Ocultar endereço de email: o método certo para cada caso

Para ocultar o teu endereço de email, dá a cada site o seu próprio alias em vez do teu endereço verdadeiro. Põe toda a gente em Bcc quando escreves a um grupo e ativa as definições de privacidade que mantêm o teu endereço fora de perfis públicos, commits de código e dados de registo de domínios. Não consegues deixar em branco a linha From (De) de um email que envias, por isso, para escreveres sem mostrar o teu endereço principal, envia a partir de outro endereço. Nada disto te torna anónimo (eis o que ainda te identifica), mas mantém o teu endereço longe das pessoas e das empresas que não precisam dele.

Para os registos, o CatchNone dá a cada loja e newsletter o seu próprio endereço, mantém o email delas fora da tua caixa de entrada principal e mostra a que endereço chegou cada mensagem, no iPhone, iPad e Mac.

Os passos, preços e limites abaixo foram verificados a 25 de setembro de 2026.

Como impedir que os sites fiquem com o teu endereço de email

Regista-te com um alias: um endereço de um serviço de reencaminhamento, do «Ocultar o meu e-mail» ou do Início de sessão com a Apple, que te passa o email para a caixa de entrada sem mostrar ao site o teu endereço verdadeiro. Para o momento de pagar numa loja, física ou online, vê o que dar às lojas que te pedem o email.

Quando uma empresa fica com o teu endereço, avisa a FTC dos EUA, «pode partilhá-lo ou vendê-lo a terceiros». As fugas de dados espalham-no ainda mais: o Have I Been Pwned lista mais de 17 mil milhões de contas expostas em mais de 1000 violações de dados (setembro de 2026). Com um endereço diferente para cada site, uma venda ou uma fuga de dados chega a um único endereço que podes cortar, e o próprio endereço mostra a que empresa o deste.

Métodos de registo, ordenados

Ordenados pelo que o site fica a saber sobre o teu endereço verdadeiro e pela facilidade com que consegues cortar um remetente. Preços e limites em setembro de 2026.

Algumas linhas precisam de uma nota:

• O CatchNone só recebe, por conceção: o email dos registos fica na sua própria app, longe da tua caixa de entrada principal, e nada é reencaminhado, por isso não há reencaminhamento que possa falhar. Dás nome a cada alias na app e colas o endereço no formulário.
• Os endereços com «+» não ocultam de todo o teu endereço. Qualquer pessoa pode apagar a etiqueta, e a Microsoft chama-lhes «extensões do endereço de email real». Alguns formulários de registo também rejeitam o +. Continuam a ser úteis para organizar o email: vê plus addressing no Gmail, no Outlook e no iCloud.
• As caixas de entrada temporárias públicas são públicas. A Mailinator permite «consultar essas caixas de entrada públicas» pelo nome, por isso qualquer pessoa que escreva o mesmo nome pode ler uma ligação para repor a palavra-passe enviada para lá. O GitHub, por exemplo, não verifica endereços de serviços que dão endereços temporários que expiram. Mais em burner email e caixas de entrada temporárias.
• Início de sessão com a Apple: desativar «Reencaminhar para» pode aplicar-se a todas as apps do mesmo programador, e a Apple só indica o iCloud+ como requisito para mudar o endereço para onde estes endereços reencaminham.
• Um catch-all permite-te inventar um endereço no próprio formulário de registo, mas todos os endereços têm o teu domínio, por isso podem ser associados entre si e a ti. No Cloudflare Email Routing (encaminhamento de email), é a regra Catch-all em Compute → Email Service → Email Routing → Routing Rules (Computação → Serviço de email → Encaminhamento de email → Regras de encaminhamento).
• O «Ocultar o meu e-mail» precisa do iCloud+ e da autenticação de dois fatores. Depois de o teres, também funciona no iCloud.com em qualquer navegador compatível, não só em dispositivos Apple. Uma conta iCloud só para a web não o inclui: a Apple diz que primeiro inicias sessão no iCloud num iPhone, iPad, Mac ou Apple Vision Pro e depois passas para o iCloud+. Se uma app ou um site te oferecer um endereço iCloud «oculto», é o «Ocultar o meu e-mail». Os passos e os limites estão em Ocultar o meu e-mail vs outros aliases de email. Se os emails deixarem de chegar, vê Ocultar o meu e-mail não reencaminha.

Que método escolher

Para a maioria das pessoas, um endereço diferente para cada registo, com esse email fora da tua caixa de entrada principal. O CatchNone faz isso: cada mensagem chega assinalada com o alias a que chegou, por isso um endereço divulgado ou vendido salta à vista, e as imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até as carregares. Se preferires que um alias novo seja preenchido no próprio formulário, um serviço de reencaminhamento pode ligar-se ao teu navegador ou ao teu gestor de palavras-passe, como o gerador de nomes de utilizador do Bitwarden. Se já pagas o iCloud+, o «Ocultar o meu e-mail» aparece por cima do teclado do iPhone quando uma app compatível te pede um email. Quando um site oferece o Início de sessão com a Apple, escolhe a respetiva opção «Ocultar o meu e-mail».

Para começares com o CatchNone:

1. Escolhe como começar: «Usar @catchnone.com» (Premium, sem domínio, DNS nem caixa de correio para configurar) ou «Usar o seu próprio domínio» (um domínio cujo email consegues ler por IMAP ou JMAP; o plano Gratuito inclui até 10 aliases).
2. Em cada formulário de registo, cria um alias novo na app, dá-lhe o nome do site e cola o endereço em vez de escreveres o teu.
3. Lê esse email no CatchNone, onde cada mensagem mostra o alias a que chegou.
4. Se um alias começar a receber spam, desativa-o: em @catchnone.com, os remetentes recebem uma devolução. No teu próprio domínio, acrescenta uma regra no teu fornecedor de email. Os outros continuam a funcionar.

Mantém algumas contas no teu endereço verdadeiro: o banco, as Finanças e os serviços de saúde, e o endereço de recuperação da tua conta principal. A Mozilla diz o mesmo sobre as suas próprias máscaras do Relay: «vais querer partilhar o teu verdadeiro endereço de email com o teu banco, o teu médico e o teu advogado» (FAQ do Relay).

Opções gratuitas que podes usar hoje

Em setembro de 2026:

• Plano Gratuito do CatchNone: até 10 aliases num domínio teu, lidos na sua própria app no iPhone, iPad e Mac. Nada é reencaminhado, e esse email nunca passa pelos servidores do CatchNone.
• DuckDuckGo Email Protection: endereços @duck.com ilimitados (com um limite diário de criação), com os rastreadores removidos. Registas-te num navegador ou numa extensão do DuckDuckGo.
• SimpleLogin: 10 aliases, com respostas incluídas.
• Proton Pass: 10 aliases.
• addy.io: aliases standard ilimitados (todos sob o subdomínio do teu nome de utilizador, por isso podem ser associados entre si) e 10 aliases num domínio partilhado que não podem ser associados dessa forma, dentro de 10 MB de email por mês; sem respostas.
• Firefox Relay: as páginas da Mozilla não coincidem. A tabela de planos em relay.firefox.com mostra 5 máscaras gratuitas, e os seus termos de subscrição (em vigor desde 16 de setembro de 2026) permitem até 50. As respostas exigem o Premium.
• Também gratuitos: o plus addressing e, se tiveres um domínio, o Cloudflare Email Routing.
• A opção «Ocultar o meu e-mail» do Início de sessão com a Apple vem com o Início de sessão com a Apple onde quer que um site o ofereça; a Apple só indica o iCloud+ como requisito para mudar o endereço para onde esses endereços reencaminham.

O CatchNone, que publica este Journal, não tem qualquer relação com estes serviços, e nenhuma ligação nesta página gera comissões. Para comparar planos e respostas lado a lado, vê serviços de aliases de email comparados.

Enviar emails a um grupo sem expor o endereço de todos

Põe todos os destinatários em Bcc (cópia oculta) e o teu próprio endereço em To (Para).

O Bcc mantém os endereços de email privados?

Em relação aos outros destinatários, sim. Segundo a ajuda do Gmail, as pessoas em Bcc veem os destinatários em Para e em Cc, mas não se veem umas às outras, e não veem as respostas quando alguém responde a todos. O Cc não mantém nada privado: todas as pessoas em Cc veem todos os outros destinatários em Para e em Cc. A norma do email, o RFC 5322, acrescenta um risco: um destinatário em Bcc que responda a todos pode revelar que recebeu a mensagem.

No Gmail

Num computador:

1. Clica em Compose (Escrever).
2. No campo To (Para), introduz o teu próprio endereço.
3. Clica em Bcc e adiciona todas as outras pessoas.
4. Clica em Send (Enviar).

Na app Gmail para Android, toca em Compose (Escrever), no canto inferior direito, e preenche Para e Bcc da mesma forma (Ajuda do Gmail).

No Mail do iPhone (iOS 27)

1. Toca no botão Compose (Escrever).
2. Toca no campo To (Para) e introduz o teu próprio endereço.
3. Toca no campo Cc/Bcc, depois toca em Bcc e introduz todas as outras pessoas (Manual de Utilização do iPhone).
4. Toca no botão Send (Enviar).

No Mail do Mac (macOS 27)

1. No Mail, começa uma mensagem nova.
2. Se não houver campo Bcc, clica no botão Header Fields (Campos do cabeçalho) na barra de ferramentas da janela da mensagem e escolhe Bcc Address Field (Campo de endereço Bcc) (Manual de Utilização do Mail).
3. Põe o teu próprio endereço em To (Para) e todas as outras pessoas em Bcc.
4. Clica no botão Send (Enviar).

No Outlook

• Novo Outlook para Windows: numa mensagem nova, escolhe Options → Show fields → Show Bcc (Opções → Mostrar campos → Mostrar Bcc).
• Outlook clássico para Windows: se a mensagem abrir na sua própria janela, escolhe Options → Bcc (Opções → Bcc). No Reading Pane (painel de leitura), seleciona Bcc no friso (Suporte da Microsoft).
• Outlook.com: seleciona Bcc no lado direito da linha To (Para) (Suporte da Microsoft).

Depois, põe o teu próprio endereço em Para, adiciona todas as outras pessoas em Bcc e seleciona Send (Enviar).

Convites para reuniões no Outlook

O Outlook não tem um verdadeiro Bcc para convites de reunião. No novo Outlook para Windows e no Outlook na Web, escolhe Response options → Hide attendee list (Opções de resposta → Ocultar lista de participantes), e cada participante só te vê a ti e a si próprio. O Outlook clássico não tem esta opção.

Envios grandes ou sensíveis

• O Gmail pessoal bloqueia o envio durante até 24 horas se enviares um email para mais de 500 destinatários de uma vez ou mais de 500 emails num dia (em setembro de 2026). A Google sugere antes um Grupo do Google (Ajuda do Gmail). Na interface dos Grupos, quem pode ver os endereços dos membros depende das definições Who can view members e Who can view member email addresses (Quem pode ver os membros e Quem pode ver os endereços de email dos membros) do grupo, e a Google avisa que os endereços podem continuar visíveis noutras apps do Workspace.
• O mail merge (envio em série) do Gmail envia a cada destinatário a sua própria cópia, até 1500 por dia em setembro de 2026, mas só nos planos pagos elegíveis do Google Workspace (Ajuda do Gmail).
• Um serviço de newsletters envia a cada subscritor a sua própria cópia. O Mailchimp, por exemplo, diz que cada mensagem é entregue diretamente a cada contacto, por isso ninguém vê os endereços dos outros.
• Para tudo o que for sensível, o Information Commissioner’s Office (ICO) do Reino Unido diz que o Bcc «não é suficiente, por si só, para proteger devidamente os dados pessoais das pessoas» e aponta para serviços de envio de email em massa, mail merge ou transferência segura de dados (ICO). Em 2024, multou o Central YMCA em 7500 £ depois de emails para pessoas de um programa de apoio ao VIH terem sido enviados para 264 endereços em Cc em vez de Bcc.

Enviar sem mostrar o teu endereço principal

Não consegues deixar o teu endereço de fora de um email que envias: o RFC 5322 faz do campo From (De) um dos dois únicos campos de cabeçalho obrigatórios. Por isso, envia a partir de outro endereço. Estes conseguem enviar:

• «Ocultar o meu e-mail» no Mail do iPhone (iCloud+): toca em Compose (Escrever), adiciona um destinatário e um assunto, toca no campo From (De), toca nele outra vez e depois toca em «Ocultar o meu e-mail» (Manual de Utilização do iPhone). Aparece um endereço novo e único em De. Envia para um destinatário de cada vez, e as respostas são reencaminhadas para o teu endereço verdadeiro.
• Um alias do iCloud Mail: até três e, quando envias a partir de um deles, a Apple diz que «o endereço de email não é mostrado aos destinatários».
• Um endereço Masked Email da Fastmail: no ecrã Compose (Escrever), abre o menu do remetente, clica em Show all (Mostrar tudo) e escolhe o endereço Masked Email (Ajuda da Fastmail).
• O teu Duck Address pessoal (gratuito): para escreveres primeiro a sam@example.com a partir de jane@duck.com, envia a partir do endereço para onde o teu email é reencaminhado para sam_at_example.com_jane@duck.com. O DuckDuckGo documenta isto apenas para o teu endereço pessoal, não para os endereços privados que crias para cada site.
• Um plano pago do SimpleLogin, do Proton Pass ou do addy.io: os planos gratuitos do SimpleLogin e do Proton Pass permitem responder a partir de um alias, mas iniciar uma mensagem nova a partir de um alias exige um plano pago.
• Uma segunda conta em qualquer fornecedor.

Antes de enviares, verifica o teu nome de apresentação e a tua assinatura, que podem revelar o teu nome.

Ocultar o teu endereço de email em páginas públicas

Perfis Google e LinkedIn

A Google diz que o email da tua Conta Google «pode ser mostrado às pessoas que contactas ou com quem partilhas conteúdo» (Ajuda da Conta Google). Se preferires que os destinatários de um documento não vejam o teu endereço principal, partilha-o a partir de outra conta.

Por predefinição, o LinkedIn mostra o teu email principal às tuas ligações diretas. No site para computador (Ajuda do LinkedIn):

1. Clica no ícone Me (Eu) e depois em Settings & Privacy (Definições e privacidade).
2. Clica em Visibility (Visibilidade).
3. Em Visibility of your profile & network (Visibilidade do teu perfil e rede), clica em Email visibility (Visibilidade do email) e escolhe Only visible to me (Visível apenas para mim).
4. Ao lado de Who can see or download your email address (Quem pode ver ou transferir o teu endereço de email), clica em Change (Alterar) e põe o interruptor em No (Não), para que as tuas ligações não possam exportar o teu endereço.

Commits no GitHub e no GitLab

Cada commit do Git regista um email de autor que qualquer pessoa com acesso ao repositório consegue ler. No GitHub (GitHub Docs):

1. Clica na tua fotografia de perfil, no canto superior direito, e depois em Settings (Definições).
2. Na secção Access (Acesso) da barra lateral, clica em Emails.
3. Seleciona Keep my email addresses private (Manter os meus endereços de email privados).
4. Seleciona Block command line pushes that expose my email (Bloquear pushes na linha de comandos que exponham o meu email).
5. Configura o Git no teu computador para usar o teu endereço noreply, que aparece na mesma página.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

É esse o formato para contas criadas depois de 18 de julho de 2017. O passo 5 é importante porque o bloqueio de pushes verifica apenas o commit mais recente de cada push. Os commits feitos antes da alteração mantêm o endereço antigo.

No GitLab, seleciona o teu avatar e depois Edit profile (Editar perfil). Na lista Commit email (Email de commit), escolhe Use a private email (Usar um email privado), seleciona Update profile settings (Atualizar definições do perfil) e define esse endereço com git config. Um perfil privado, por si só, não mantém o teu email de commit fora das APIs do GitLab.

O registo WHOIS/RDAP do teu domínio

Os dados de registo de um domínio podem incluir o teu email. A ICANN desativou o WHOIS para os domínios genéricos de topo a 28 de janeiro de 2025, e o RDAP substituiu-o. Verifica o teu próprio domínio em lookup.icann.org.

Não partas do princípio de que os teus dados estão ocultados. Segundo a Registration Data Policy (Política de Dados de Registo) da ICANN, em vigor desde 21 de agosto de 2025, os registadores de domínios (registrars) têm de ocultar os dados pessoais quando a lei o exige e, nos restantes casos, podem optar por fazê-lo. Quando os ocultam, têm de publicar um endereço de email ou um formulário web que não te identifique, e que continua a chegar ao email registado.

Registar o domínio com um alias mantém a tua caixa de entrada principal fora desse canal. Escolhe um que vás continuar a ler enquanto fores dono do domínio, e não um no próprio domínio, que deixa de receber email se o domínio for suspenso ou expirar. Se não responderes às perguntas do teu registador sobre os teus dados de contacto durante mais de 15 dias, ele pode suspender o domínio.

• O Cloudflare Registrar oculta os dados gratuitamente «se o registo (registry) o permitir»; o teu estado ou província e o teu país continuam visíveis.
• O Porkbun inclui privacidade WHOIS gratuita para os domínios abrangidos.
• Os dados dos domínios .us não podem ser ocultados. O registo exige dados de contacto públicos, por isso regista-os com um endereço que não te importes de publicar.

O teu próprio site

Um formulário de contacto mantém o teu endereço completamente fora da página. Se o teu site passa pela Cloudflare, o Email Address Obfuscation (ofuscação de endereços de email) está ativo por predefinição e reescreve os endereços visíveis para que os bots de recolha de endereços não os apanhem. Não abrange endereços dentro de scripts, a maioria dos atributos HTML nem as páginas enviadas com Cache-Control: no-transform.

O que ainda te identifica

Um alias esconde o teu endereço do site. Não esconde a tua identidade do site, nem do serviço de aliases.

• Tudo o resto que forneces. O site continua a ver o teu endereço IP e o teu dispositivo, além de qualquer cartão, número de telefone, nome ou morada de entrega que lhe dês.
• O cruzamento entre sites. O Customer Match (Correspondência de clientes) da Google compara endereços de email em hash carregados por anunciantes com os das contas Google, e o UID2 cria um ID de publicidade a partir de um endereço de email ou de um número de telefone. Um endereço diferente em cada site quebra essa correspondência; o mesmo número de telefone ou o mesmo cartão ainda te podem identificar.
• O serviço de aliases. Conhece o teu endereço verdadeiro, e as diretrizes da Apple para as autoridades policiais dos EUA dizem que as informações básicas de cliente do «Ocultar o meu e-mail» «podem ser obtidas com uma intimação ou um processo legal de nível superior». Os serviços de reencaminhamento também podem ter falhas: uma falha do «Ocultar o meu e-mail», corrigida em julho de 2026, podia expor o endereço verdadeiro de um utilizador nos registos (logs) de email quando uma mensagem para o seu alias era rejeitada como spam.
• As tuas respostas. Uma resposta a partir da tua conta principal mostra o teu endereço verdadeiro. O Firefox Relay avisa que adicionar um Cc ou um Bcc a uma resposta o expõe.
• Abrir o email. Uma imagem remota, como um pixel de rastreio, pode dizer ao remetente quando abriste uma mensagem.

Escolhe o teu método

Onde entra o CatchNone

O CatchNone dá a cada loja, newsletter e conta o seu próprio endereço e guarda o email delas na sua própria app, longe da tua caixa de entrada principal. Cada mensagem mostra o alias a que chegou, por isso um endereço divulgado ou vendido salta à vista, e as imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até as carregares. Com o Premium, os endereços @catchnone.com aleatórios, como abcde-12345@catchnone.com, não precisam de domínio, DNS nem caixa de correio para configurar e, quando desativas um, os remetentes recebem uma devolução. Num domínio teu, o plano Gratuito inclui até 10 aliases, e o CatchNone lê esse email diretamente da tua caixa de correio, por isso nunca passa pelos servidores do CatchNone. Transfere o CatchNone, disponível para iPhone, iPad e Mac.

O CatchNone só recebe: nunca envia, responde nem reencaminha email, por isso respondes a partir da tua conta habitual, que mostra o teu endereço verdadeiro. O serviço do CatchNone na Cloudflare guarda o email de @catchnone.com durante 30 dias. Se o Premium terminar, o email novo enviado para esses endereços é apagado à chegada até voltares a subscrever e abrires a app, por isso mantém o email do banco e da recuperação de contas no teu endereço verdadeiro ou num domínio teu. Como qualquer alias, não te torna anónimo.

Perguntas frequentes

O que significam «Masked Email» e «Ocultar o meu e-mail»?

Um endereço de email mascarado é um alias: um endereço substituto que te reencaminha o email sem revelar o teu endereço verdadeiro. Masked Email é o nome do produto da Fastmail, «Ocultar o meu e-mail» é o da Apple, e o Firefox Relay chama máscaras aos seus aliases. Mascarar o endereço é uma parte de o manter privado; o resto é o Bcc, as definições dos perfis, os emails de commit e a privacidade do domínio. Para conheceres os tipos de alias e como funciona cada um, vê o que é um alias de email.

Um alias torna-te anónimo?

Não. Um alias esconde o teu endereço verdadeiro do site, mas o site continua a ver o teu endereço IP, os teus dados de pagamento e tudo o que escreves, e o serviço de aliases conhece o teu endereço verdadeiro e pode ser obrigado a divulgá-lo. Mais em o que ainda te identifica.

Uma VPN protege o teu endereço de email?

Não. Uma VPN muda o endereço IP que um site vê, não o endereço de email que escreves no formulário. Para esconderes o teu endereço de um site, dá-lhe um alias.

Consegues tornar o teu endereço de email privado?

Não completamente. Qualquer pessoa a quem envies um email vê o teu endereço no campo De, e a Google pode mostrar o email da tua conta às pessoas que contactas ou com quem partilhas conteúdo. Podes mantê-lo fora de perfis públicos, commits de código e dados de registo de domínios, e dar aliases aos sites.