Quantos emails devo ter? Um sistema simples que funciona

Quantos emails devo ter? Para a maioria das pessoas, no máximo duas contas pessoais, mais uma conta de trabalho que fica no trabalho: uma caixa de correio privada para pessoas, dinheiro e recuperação de contas e, se quiseres, um email secundário, uma segunda caixa de correio cuja única função é devolver-te o acesso à primeira. Tudo o resto, das lojas às apps sociais, deve ter um endereço próprio, e não uma caixa de entrada própria.

Usar um email para tudo não tem mal se estiveres a falar de uma só caixa de correio. O que causa problemas é usar o mesmo endereço para tudo: aparece em todas as fugas de dados, serve de nome de utilizador em todos os sites e liga as tuas contas umas às outras. Em vez disso, o CatchNone dá a cada registo o seu próprio endereço e mostra a qual deles chegou cada mensagem, no iPhone, iPad e Mac.

Quantos emails devo ter: poucas caixas de correio, muitos endereços

Uma caixa de correio (uma conta) é algo em que inicias sessão, com a sua própria palavra-passe, definições de autenticação de dois fatores e opções de recuperação. Um endereço é apenas o sítio para onde o email é enviado, e uma caixa de correio pode receber em muitos endereços.

A via de recuperação pode ser uma segunda caixa de correio que consultes regularmente, um número de telemóvel de recuperação que vais manter ou um contacto de recuperação. Por isso, uma só caixa de correio pode bastar, desde que um número de telefone ou uma pessoa de confiança te consiga devolver o acesso. Só não se consegue recuperar a si própria (vê as regras de recuperação).

É seguro usar um email para tudo?

Uma caixa de correio, sim. O mesmo endereço para tudo, não.

Há uma coisa que endereços separados não mudam: quem entrar na tua caixa de correio consegue entrar no resto. Segundo a FTC, um pirata informático que entre no teu email «pode pedir uma ligação para repor a palavra-passe de qualquer uma das tuas outras contas, obter essa ligação na tua caixa de entrada, mudar a tua palavra-passe e bloquear-te o acesso». É por isso que o NCSC do Reino Unido recomenda uma palavra-passe forte e exclusiva para o teu email, e é por isso que o nível 1, mais abaixo, vem primeiro.

Em que é que endereços separados ajudam de facto:

• Uma fuga serve em todo o lado. O credential stuffing (reutilização de credenciais roubadas) experimenta pares de email e palavra-passe roubados noutros sites (OWASP). A verdadeira solução são palavras-passe únicas. Um endereço único acrescenta uma segunda camada, porque umas credenciais divulgadas deixam de coincidir com o teu nome de utilizador noutros sites (um endereço com «+» protege menos, porque a etiqueta pode ser removida).
• As fugas de dados são rotina. Em setembro de 2026, o Have I Been Pwned listava mais de 17,8 mil milhões de registos de endereços expostos em violações de dados, e as suas FAQ referem que há endereços que aparecem em fugas de sites a que as pessoas nem se lembram de ter aderido.
• Um só endereço liga-te entre serviços. O mesmo endereço em todos os sites facilita associar as tuas contas umas às outras, e a FTC avisa que mesmo endereços de email convertidos em hash continuam a poder identificar pessoas.
• O phishing é mais difícil de detetar. As mensagens de burla alegam muitas vezes «um problema com a tua conta ou com os teus dados de pagamento». Se o teu banco só conhece um dos teus endereços, um email do «banco» em qualquer outro endereço é suspeito à partida.

Nível 1: uma caixa de correio privada para pessoas e contas essenciais

Dá este endereço às pessoas e a tudo o que te custaria perder: o teu banco e os emissores dos teus cartões, as Finanças e os portais do Estado (Portal das Finanças, Segurança Social Direta, Chave Móvel Digital), os prestadores de saúde, a tua Conta Apple ou Conta Google, o teu gestor de palavras-passe e o registador (registrar) de qualquer domínio que tenhas. Mantém-no longe das compras online, dos fóruns e das newsletters.

Escolhe um fornecedor com que contes ficar muitos anos, ou um domínio que vás continuar a renovar. Depois protege-o com uma palavra-passe que não uses em mais lado nenhum, uma via de recuperação que não volte a dar a ele próprio e algo mais forte do que códigos por SMS: uma chave de acesso (passkey) ou chave de segurança, quando disponível; caso contrário, uma app de autenticação. A FTC diz que uma app é «mais segura porque o código não é vulnerável a um ataque de troca de cartão SIM nem a alguém que pirateie o teu email». Uma Conta Apple, em vez disso, mostra os códigos nos teus dispositivos Apple de confiança e também aceita chaves de segurança.

Se esse endereço estiver num domínio teu, dá ao registador do domínio um endereço diferente, como a tua segunda caixa de correio; caso contrário, um domínio que caduque leva consigo a ligação de reposição do registador. E não deixes a caixa de correio encher: quando os 15 GB de uma conta Google gratuita (em setembro de 2026) se esgotam, «as mensagens que te são enviadas são devolvidas ao remetente», incluindo os alertas de fraude.

Deves ter um email separado para o banco?

Não. Uma caixa de entrada só para o banco, que abres duas vezes por ano, é onde um alerta de fraude fica por ler. Se quiseres separação, dá ao banco um endereço próprio num domínio teu e deixa que entregue na tua caixa de correio privada.

Nível 2: o trabalho fica no trabalho

A tua conta de trabalho pertence à tua entidade patronal. Quando sais, um administrador pode eliminá-la. No Google Workspace, eliminar um utilizador elimina as mensagens do Gmail e os ficheiros do Drive dessa pessoa, a menos que o administrador os transfira primeiro, e o utilizador perde o acesso a «outros serviços associados à sua conta» (Ajuda do administrador do Google Workspace). As entidades patronais também podem monitorizar os sistemas de trabalho: a autoridade de proteção de dados do Reino Unido diz aos empregadores que a lei de proteção de dados não os impede de monitorizar os trabalhadores.

Por isso, não te registes em nada pessoal com um endereço de trabalho e nunca o uses como endereço de recuperação de uma conta pessoal. O mesmo vale para um endereço da escola.

Nível 3: um endereço separado para tudo o resto

Cada loja, newsletter, app, jogo e período experimental recebe o seu próprio endereço. O email continua a chegar a um só sítio, mas cada remetente conhece-te por um endereço diferente. Quando um deles começa a receber spam, sabes a que registo foi dado esse endereço e, com a maioria dos serviços de alias, podes desativar só esse sem mexer nos outros. O que é um alias de email explica como funciona.

Formas de obter esses endereços, em setembro de 2026:

Se vais precisar de responder a uma loja, escolhe uma opção que responda a partir do alias; caso contrário, a tua resposta pode revelar o teu endereço principal. Para ver mais serviços lado a lado, consulta a comparação de serviços de alias de email.

Não uses uma caixa de entrada temporária pública para nenhuma conta em que voltes a iniciar sessão. As FAQ do Mailinator dizem que «todos os emails são públicos», por isso qualquer pessoa pode pedir a reposição da palavra-passe dessa conta e ler a ligação. Para perceber a diferença em relação a um alias privado, vê caixas de entrada temporárias públicas versus aliases.

Outra conta ou outro endereço?

Outra conta é outra caixa de correio, com a sua própria palavra-passe, configuração de autenticação de dois fatores e opções de recuperação. Outro endereço é uma nova forma de chegar a uma caixa de correio que já tens. Em setembro de 2026, o Google Workspace permite até 30 aliases por utilizador e diz que «os aliases de email não são Contas Google»: não podes iniciar sessão com um. A Microsoft deixa-te adicionar mais endereços a uma conta Microsoft e iniciar sessão com qualquer um deles, mas todos pertencem a uma só conta, com uma só palavra-passe.

É aqui que o conselho de «ter quatro contas» falha. Cada caixa de correio extra é mais uma coisa a manter viva, e os fornecedores podem fechar as que estão inativas. Em setembro de 2026:

Uma caixa de entrada para compras de que te esqueças durante dois anos pode desaparecer e levar consigo o único acesso a essas contas de lojas.

Consultar várias caixas de entrada não dá trabalho?

Dá, e é esse o melhor argumento a favor de endereços em vez de caixas de correio: dez aliases que entregam numa caixa de entrada continuam a ser uma só caixa de entrada. Se já tens várias caixas de correio, lê-as numa só app. No iPhone (iOS 26 e iOS 27), segundo o Suporte Apple:

1. Abre a app «Definições».
2. Toca em «Aplicações» e, depois, em «Mail».
3. Toca em «Mail Accounts» (Contas de email) e, depois, em «Add Account» (Adicionar conta).
4. Introduz o endereço de email, toca em «Next» (Seguinte) e, depois, introduz os dados da conta.

O Outlook clássico para Windows faz o mesmo em «File» (Ficheiro) → «Add Account» (Adicionar conta) (Suporte da Microsoft).

Não contes em juntar tudo no Gmail: a obtenção por POP a partir de outros fornecedores e o Gmailify deixaram de aceitar novos utilizadores depois do primeiro trimestre de 2026 e terminam para todos em janeiro de 2027 (Google). O reencaminhamento para o Gmail, a app Gmail para dispositivos móveis e outras apps de email continuam a funcionar.

O que vai para onde: endereços diferentes para fins diferentes

Deves ter emails diferentes para coisas diferentes? Endereços diferentes, sim. Contas de email separadas, só para o trabalho: o banco, as compras e as redes sociais não precisam de caixas de correio próprias.

Os jogos pertencem ao grupo das contas que vale a pena proteger: a CISA inclui «serviços de entretenimento de jogos e streaming» ao lado do email, dos serviços financeiros, das redes sociais e das lojas online. Para as lojas, vê o que dar às lojas que te pedem o email; para as newsletters, que endereço usar para emails indesejados.

Deves ter um email separado para as redes sociais?

É opcional: um alias que vais manter serve, e o teu endereço principal também. Um endereço para deitar fora, não. O melhor email para contas de redes sociais é um que ainda vais ler daqui a anos, porque a recuperação passa por ele.

O Instagram envia ligações de início de sessão e códigos de segurança para o email ou o telefone da conta. Se alguém mudar o teu email, o Instagram diz-te para procurares uma mensagem de security@mail.instagram.com que pode permitir-te proteger a conta (Ajuda do Instagram). Isso só ajuda se ainda conseguires ler o endereço para onde foi enviada. Configura também a autenticação de dois fatores com uma app de autenticação, o método que a Meta recomenda.

Que endereço deve ser o teu email de recuperação?

Uma caixa de correio que consultes regularmente, que não seja a conta que recupera e que nunca possa acabar nas mãos de outra pessoa: é esse o teu email de recuperação, a que alguns serviços chamam «email alternativo». Na prática, o teu segundo email (ou um contacto de recuperação) recupera a tua caixa de correio privada, e a tua caixa de correio privada recupera tudo o resto.

1. Não faças a recuperação apontar para a própria conta. A Google diz para escolheres «um endereço de email que uses regularmente, mas não aquele com que inicias sessão na tua Conta Google». Também avisa que um número do Google Voice usado como telefone de recuperação pode bloquear-te o acesso, porque o código chegaria dentro da conta que não consegues abrir (Google). Pela mesma lógica, evita um endereço com «+» do mesmo Gmail ou um alias que reencaminhe para a conta que estás a recuperar.
2. Usa uma caixa de correio que abras de facto. Os fornecedores podem fechar contas inativas (vê a tabela acima), e a Google e a Proton enviam os avisos para o email de recuperação.
3. Evita tudo o que outra pessoa possa controlar ou herdar: um endereço de trabalho, uma conta abandonada cujo nome de utilizador pode ser reciclado ou um domínio que possas deixar caducar. Depois de um registador eliminar um domínio expirado, há um período de resgate de 30 dias e 5 dias de eliminação pendente e, a seguir, qualquer pessoa pode registar o domínio (ICANN, para domínios genéricos como .com) e receber as tuas ligações de reposição. O mesmo vale para um número de telefone de que abdiques: num estudo de Princeton de 2021, 215 dos 259 números que duas operadoras dos EUA ofereciam a clientes já tinham pertencido a outra pessoa.
4. Configura-o já. «Não podes adicionar informações de recuperação enquanto estiveres sem acesso à tua conta», diz a Google. A Apple diz que a recuperação de conta pode demorar «vários dias ou mais» e que o Suporte Apple não a consegue encurtar (Apple).
5. Adiciona um contacto de recuperação (passos abaixo). Os contactos da Apple precisam de um dispositivo Apple próprio e não têm acesso à tua conta; a Google obriga-te a esperar 7 dias depois de um deles aceitar.
6. Configura uma Recovery Key (chave de recuperação) da Apple só se a fores guardar em segurança. Desativa a recuperação de conta padrão da Apple, pelo que, a partir daí, repor a palavra-passe exige a chave e o teu número de telefone de confiança. Se não conseguires apresentar a chave, diz a Apple, «ficarás sem acesso à tua conta permanentemente».

Define as opções de recuperação da Google (num computador)

1. Vai à tua Conta Google.
2. Clica em «Security & sign-in» (Segurança e início de sessão).
3. Em «How you sign in to Google» (Como inicias sessão na Google), clica em «Recovery email» (Email de recuperação), «Recovery phone» (Telefone de recuperação) ou «Recovery contacts» (Contactos de recuperação).
4. Segue os passos no ecrã. Um contacto de recuperação tem 7 dias para aceitar o teu pedido.

Adiciona um contacto de recuperação da Conta Apple

1. No iPhone ou iPad, vai a «Definições» e toca no teu nome. Num Mac, escolhe menu Apple → «System Settings» (Definições do Sistema) e clica no teu nome.
2. Toca ou clica em «Início de sessão e segurança» e, depois, em «Recovery Contacts» (Contactos de recuperação).
3. Toca ou clica em «Add Recovery Contact» (Adicionar contacto de recuperação) e segue os passos no ecrã.

É necessária a autenticação de dois fatores e o iOS 15, iPadOS 15 ou macOS Monterey 12 ou posterior em todos os teus dispositivos, e o teu contacto também precisa de um dispositivo Apple com uma dessas versões. Ambos têm de ter o iMessage ativado e ter mais de 13 anos (a idade varia consoante o país ou a região) (Suporte Apple).

Mudar para este sistema sem estragar nada

Se o teu endereço atual está num fornecedor com que vais ficar e não é um endereço de trabalho, da escola ou do fornecedor de internet, mantém-no como caixa de correio privada e faz os passos 1, 2 e 5 (mais o 3 para qualquer conta essencial noutro endereço). Caso contrário, faz os seis por ordem e nunca elimines um endereço antigo que ainda te sirva para iniciar sessão nalgum sítio.

1. Faz a lista do que usa o teu endereço atual. Começa pelo teu gestor de palavras-passe. Depois, revê as apps em que iniciaste sessão com a Google na tua Conta Google e, no iPhone, a lista em «Definições» → o teu nome → «Iniciar sessão com a Apple» (iOS 26). Procura na caixa de entrada antiga por «bem-vindo» e «verifica o teu email».
2. Protege a caixa de correio privada: uma palavra-passe única, uma chave de acesso, chave de segurança ou app de autenticação (uma Conta Apple usa, em vez disso, códigos nos teus dispositivos de confiança) e opções de recuperação que apontem para fora dela.
3. Muda as contas essenciais: os acessos do banco, dos serviços públicos, da saúde e do gestor de palavras-passe, cada um nas definições da respetiva conta. Na tua Conta Apple, vai a «Definições» → o teu nome → «Início de sessão e segurança» e toca no teu endereço de email principal (Suporte Apple).
4. Muda as contas que te custaria perder, como redes sociais e jogos, para endereços que vais manter.
5. Dá a cada novo registo o seu próprio endereço. Muda as contas antigas de lojas e newsletters para aliases da próxima vez que iniciares sessão e deixa o resto cair no esquecimento.
6. Mantém a caixa de correio antiga ativa até nada de importante a usar e inicia sessão pelo menos uma vez por ano. Entretanto, reencaminha o email dela para a nova (Gmail na Web: «Definições» → «Ver todas as definições» → «Forwarding and POP/IMAP» (Encaminhamento e POP/IMAP) → «Add a forwarding address» (Adicionar um endereço de encaminhamento)), para que as reposições de palavra-passe e as faturas continuem a chegar-te. Um endereço fechado não consegue entregar as tuas reposições, e um reciclado pode entregá-las a outra pessoa.

O CatchNone para o nível 3

O CatchNone foi feito para o nível 3: um alias com nome para cada loja, newsletter ou conta, todos lidos numa só app, com cada mensagem marcada com o alias a que chegou, para que um endereço divulgado ou vendido se note. As imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até as carregares. Com o Premium, o serviço atribui endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, sem domínio, DNS nem caixa de correio para configurar; desativa um e os remetentes recebem uma devolução. Num domínio que já tenhas, a app lê a caixa de correio desse domínio apenas para leitura a partir do teu dispositivo, com até 10 aliases no plano «Gratuito» e sem limite no Lite e no Premium. O CatchNone está disponível para iPhone, iPad e Mac.

O nível 1 fica na tua própria caixa de correio: o CatchNone só recebe, por isso nunca envia, responde nem reencaminha emails, e não envia notificações, por isso não é o sítio para códigos de início de sessão. No teu próprio domínio, marcar um alias como «Fora de uso» é apenas uma etiqueta; para bloquear um endereço que está a ser divulgado, cria uma regra no teu fornecedor de email. O email para @catchnone.com é guardado durante 30 dias e, se o Premium terminar, o email novo para esses endereços é eliminado à chegada até voltares a subscrever e abrires a app. Por isso, mantém o banco, a Conta Apple e todos os endereços de recuperação na tua própria caixa de correio, e põe os aliases das contas que queres manter num domínio teu.

Perguntas frequentes

Quantas contas de email tem, em média, uma pessoa?

Não existe um número público fiável e atual; os números de inquéritos que circulam online não têm uma fonte verificável. A pergunta mais útil é quantas caixas de correio consegues manter seguras e ativas. Para a maioria das pessoas, são uma ou duas, mais a de trabalho.

Quantos endereços de email deves ter?

Tantos quantos os registos que fazes: um por loja, newsletter, app ou jogo. Todos entregam na tua caixa de correio privada, por isso cem endereços não acrescentam nenhuma caixa de entrada para consultar. Só os que te servem para iniciar sessão em contas que te importam precisam de estar num serviço ou domínio que vais manter.

A partir de quantas contas de email é demais?

Mais caixas de correio do que aquelas em que realmente inicias sessão e que proteges. Cada uma precisa da sua palavra-passe, configuração de autenticação de dois fatores e opções de recuperação, e os grandes fornecedores podem fechar contas paradas há um ou dois anos.

Há um limite para o número de contas de email que podes ter?

O guia do iPhone da Apple e o guia do Outlook da Microsoft não indicam um número máximo de contas, e a página da Google sobre iniciar sessão em várias contas ao mesmo tempo também não. A Google também não diz quantas contas um número de telefone pode verificar; se várias contas partilharem o mesmo telefone de recuperação, perder esse número afeta todas. Quanto a endereços, em setembro de 2026, o Mail do iCloud permite até três aliases @icloud.com, o «Ocultar o meu e-mail» tantos quantos precisares com o iCloud+, e o Google Workspace até 30 aliases por utilizador.

Posso usar o meu email do iCloud para tudo?

Como caixa de correio privada, sim, com o CatchNone ou, se tiveres iCloud+, o «Ocultar o meu e-mail» a tratar dos registos. Garante que a tua Conta Apple pode ser recuperada sem ele: adiciona um contacto de recuperação e mantém atualizado o teu número de telefone de confiança.

Posso mudar o meu endereço de email em tudo de uma vez?

Não. Cada conta tem de ser alterada individualmente, e é por isso que a mudança descrita acima segue a ordem de importância. Um endereço pessoal do Gmail pode, ele próprio, ser alterado para um novo endereço @gmail.com, e o antigo continua a receber email como endereço alternativo (Google).