Proteção da privacidade no Mail no iPhone: o que bloqueia

A Proteção da privacidade no Mail (em inglês, Mail Privacy Protection) é a funcionalidade do Mail da Apple no iPhone, no iPad e no Mac que impede os remetentes de saberem se abriste o email deles e qual é o teu endereço IP. O interruptor principal é «Proteger atividade no Mail». Quando está ativado, o Mail transfere as imagens e o restante conteúdo remoto de cada mensagem em segundo plano, assim que a mensagem chega, através de dois servidores intermédios (relays) separados. Assim, uma «abertura» deixa de dizer ao remetente se leste a mensagem ou quando, e o teu endereço IP fica fora dos registos dele. Não abrange links nem anexos, e só protege o email que lês no Mail da Apple (o Mail no iCloud.com tem o seu próprio interruptor).

Para a ativar no iOS 27 ou no iPadOS 27, vai a «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade) e ativa «Proteger atividade no Mail». Os caminhos e os nomes indicados abaixo seguem a documentação da Apple para o iOS 27, o iPadOS 27 e o macOS 27, em setembro de 2026. No email dos registos, o CatchNone mantém as imagens remotas, incluindo a maioria dos píxeis de rastreio, bloqueadas até as carregares, e mostra a que alias chegou cada mensagem, no iPhone, iPad e Mac.

A Apple usa três nomes relacionados: Proteção da privacidade no Mail é a funcionalidade, «Privacy Protection» (Proteção da privacidade) é a linha nas Definições e «Proteger atividade no Mail» é o interruptor principal.

Como funciona o rastreio de aberturas de email

A maior parte do email de marketing traz conteúdo remoto: imagens guardadas no servidor do remetente, muitas vezes incluindo uma minúscula e invisível. Quando a tua app de email vai buscar essa imagem, o servidor do remetente regista o pedido. O guia do Mail da Apple enumera o que isto pode revelar: «quando e quantas vezes o visualizas, se o reencaminhas, qual é o teu endereço IP e outros dados». O endereço IP aponta para uma localização aproximada. A Proteção da privacidade no Mail chegou em 2021, com o iOS 15, o iPadOS 15 e o macOS Monterey. Para conheceres o mecanismo completo e saberes se abrir spam é seguro, vê como funciona o pixel espião no email.

O que faz a Proteção da privacidade no Mail

Normalmente, uma app de email vai buscar o conteúdo remoto quando abres uma mensagem. «Proteger atividade no Mail» muda o momento e o caminho:

• Momento. O Mail transfere o conteúdo remoto em segundo plano quando uma mensagem chega, «independentemente de interagires ou não com o email», como diz a informação de privacidade da Apple.
• Caminho. Cada transferência passa por dois relays geridos por entidades diferentes. O primeiro conhece o teu endereço IP, mas não o conteúdo. O segundo conhece o conteúdo, mas não o teu endereço IP, e mostra ao servidor do remetente «uma identidade genérica».

Por isso, a imagem de rastreio do remetente carrega em todas as mensagens entregues no Mail da Apple, lidas ou não. O Mailchimp, por exemplo, conta estas mensagens como «abertas». Diz que não consegue contar as aberturas com exatidão, estimar a localização nem saber que dispositivo ou app de email usam estes contactos, e deixa-os de fora da sua funcionalidade de reenvio a quem não abriu («resend to non-openers»). Os remetentes continuam a ver que algo foi buscar as imagens deles. Não conseguem saber se leste a mensagem nem quando.

Mais duas coisas a saber:

• Não precisa do iCloud+. A Proteção da privacidade no Mail não consta da lista de funcionalidades do iCloud+ da Apple. O Reencaminhamento privado do iCloud e o «Ocultar o meu e-mail» constam. Sobre o «Ocultar o meu e-mail», vê como se compara com outros aliases de email.
• Precisa de «Limit IP Address Tracking» (Limitar o rastreio do endereço IP). O guia da Apple para o iOS 27 acrescenta: «A Proteção da privacidade no Mail requer que “Limit IP Address Tracking” esteja ativado.» Esse interruptor define-se para cada rede, por isso verifica cada rede Wi-Fi e cada linha móvel que usas.

Que apps e contas protege?

A Proteção da privacidade no Mail pertence à app Mail, não à tua conta de email. A Apple faz passar «todo o conteúdo remoto transferido pelo Mail» pelos relays, por isso uma conta do Gmail, do Outlook.com, do Yahoo ou do trabalho adicionada ao Mail da Apple fica protegida. A mesma conta aberta na app Gmail ou na app Outlook não fica.

O que não faz: links, anexos e cliques

O guia do iPhone da Apple diz isto sem rodeios: «A Proteção da privacidade no Mail não abrange links nem anexos de email, como PDF ou outros ficheiros.»

É nos links que o rastreio sobrevive. As plataformas de newsletters trocam cada link por outro que aponta para o seu próprio servidor, que regista o clique e depois te redireciona, como descreve a ajuda do Mailchimp sobre o rastreio de cliques. As perguntas frequentes do Mailchimp sobre a Apple confirmam que os cliques dos utilizadores do Mail da Apple «continuarão a ser registados».

A Link Tracking Protection (proteção contra o rastreio de links), uma funcionalidade à parte que a Apple acrescentou em 2023, remove parte da informação extra que os sites acrescentam aos URL dos links partilhados no Mensagens e no Mail, e na navegação privada do Safari. A Apple não publica o que remove, e os links de redirecionamento rastreados que a maioria das newsletters usa continuam a registar o teu clique.

Na prática:

• Parte do princípio de que os links do email de marketing são rastreados. Se só queres visitar a loja, escrever o endereço dela no Safari evita o redirecionamento rastreado.
• Os links para anular a subscrição também são links, e usar um diz ao remetente que alguém lê o email nesse endereço. Quando clicar em anular a subscrição explica quando é seguro usá-los.
• A Proteção da privacidade no Mail não faz nada quanto a quem tem o teu endereço. Para isso, vê formas de manter privado o teu endereço de email verdadeiro.

Bloquear todo o conteúdo remoto no iPhone e no Mac: o que significa e o que deixa de funcionar

«Bloquear todo o conteúdo remoto» impede o Mail de transferir imagens e outros conteúdos guardados na internet até decidires carregá-los. No Mac, segundo a Apple, uma faixa na mensagem avisa-te de que esta contém conteúdo remoto, e podes transferi-lo a partir daí.

É uma alternativa a «Proteger atividade no Mail», não uma camada extra. Com «Proteger atividade no Mail» ativado, o Mail já vai buscar tudo de forma privada em segundo plano, por isso um interruptor de bloqueio não teria nada para fazer. «Ocultar endereço IP» e «Bloquear todo o conteúdo remoto» passam a ser escolhas separadas quando desativas «Proteger atividade no Mail», e o guia da Apple para o Mac recomenda usar as duas se o fizeres.

O que acrescenta: uma mensagem que nunca carregas não envia nada de volta. Com «Proteger atividade no Mail», todas as mensagens entregues vão buscar as imagens, por isso o remetente continua a ver que algo as carregou, só não sabe se leste a mensagem nem quando.

O que deixa de funcionar:

• As newsletters, os talões e os avisos de envio chegam sem imagens, e os emails feitos sobretudo de imagens podem parecer vazios.
• Carregas o conteúdo uma mensagem de cada vez.
• Quando carregas uma mensagem, o remetente vê essa abertura e quando aconteceu. Com «Ocultar endereço IP» ativado, o teu endereço IP continua de fora.

Deves bloquear todo o conteúdo remoto?

Para a maioria das pessoas, não. «Proteger atividade no Mail» já impede os remetentes de saberem se leste uma mensagem, sem teres de tocar em mais nada. Escolhe «Bloquear todo o conteúdo remoto», com «Ocultar endereço IP», se quiseres que as mensagens fiquem em silêncio até decidires e conseguires viver sem imagens por predefinição.

Em qualquer dos casos, mantém o iOS e o macOS atualizados. A Apple corrigiu erros em que estes interruptores não se aplicavam em todo o lado, o mais recente no iOS 26.4 e no macOS Tahoe 26.4 (março de 2026): «“Ocultar endereço IP” e “Bloquear todo o conteúdo remoto” podem não se aplicar a todo o conteúdo de email.»

Ocultar endereço IP e como os três interruptores se combinam

«Ocultar endereço IP» faz passar os pedidos de conteúdo remoto do Mail pelos mesmos dois relays que «Proteger atividade no Mail» usa, para que os remetentes não vejam o teu endereço IP. Sozinho, não muda o momento em que o conteúdo carrega: só com «Ocultar endereço IP» ativado, as imagens carregam quando abres uma mensagem, e o remetente vê essa abertura.

Cada «Não» na coluna do IP depende de «Limit IP Address Tracking» (Limitar o rastreio do endereço IP). O guia da Apple para o Mac nota que, se o desativaste numa rede Wi-Fi ou Ethernet, «o teu endereço IP não fica oculto para os remetentes quando usas essa rede».

Como ativar a Proteção da privacidade no Mail no iPhone e no iPad

Estes passos são para o iOS 27 e o iPadOS 27.

1. Abre «Definições», toca em «Aplicações» e depois em «Mail».
2. Toca em «Privacy Protection» (Proteção da privacidade), na secção «Messages» (Mensagens).
3. Ativa «Proteger atividade no Mail».
4. Vai a «Definições» → «Wi-Fi», toca no botão de informações junto à tua rede e confirma que «Limit IP Address Tracking» (Limitar o rastreio do endereço IP) está ativado. Repete para as outras redes Wi-Fi que usas.
5. No iPhone, vai a «Definições» → «Cellular» (Dados móveis), seleciona o teu número em «SIMs» (SIM) e confirma que «Limit IP Address Tracking» (Limitar o rastreio do endereço IP) está ativado. No iOS 18 ou anterior, está em «Cellular Data Options» (Opções de dados móveis) (passos da Apple para cada rede).

No iOS 15 a 17, o caminho era «Definições» → «Mail» → «Privacy Protection» (Proteção da privacidade), que muitos vídeos e respostas em fóruns ainda mostram.

Usar «Bloquear todo o conteúdo remoto» em vez disso

1. Vai a «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade).
2. Desativa «Proteger atividade no Mail».
3. Confirma que «Ocultar endereço IP» está ativado.
4. Ativa «Bloquear todo o conteúdo remoto».

Desativar a Proteção da privacidade no Mail

1. Vai a «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade).
2. Desativa «Proteger atividade no Mail».
3. Desativa «Ocultar endereço IP».

A partir daí, os remetentes veem quando abres uma mensagem, e também o teu endereço IP. Para manteres o teu endereço IP fora dos registos deles, deixa «Ocultar endereço IP» ativado.

Como ativar a Proteção da privacidade no Mail no Mac

Estes passos são para o macOS 27.

1. Abre o Mail.
2. Escolhe «Mail» → «Definições» e clica em «Privacidade».
3. Seleciona «Proteger atividade do Mail». «Ocultar endereço IP» fica selecionado automaticamente com ele.
4. Escolhe menu Apple → «System Settings» (Definições do Sistema) → «Network» (Rede) e clica no serviço de rede que estás a usar, como o Wi-Fi.
5. Clica em «Details» (Detalhes) junto à rede a que estás ligado e confirma que «Limit IP address tracking» (Limitar o rastreio do endereço IP) está ativado.

Para usar «Bloquear todo o conteúdo remoto» num Mac, desmarca «Proteger atividade do Mail», mantém «Ocultar endereço IP» selecionado e seleciona «Bloquear todo o conteúdo remoto». Para desativar por completo a Proteção da privacidade no Mail, desmarca «Proteger atividade do Mail» e «Ocultar endereço IP».

Em que o Mac difere do iPhone:

• As definições estão dentro do Mail, não nas «System Settings» (Definições do Sistema). No macOS Monterey, o menu era «Mail» → «Preferences» (Preferências) → «Privacidade».
• O guia da Apple para o Mac diz que podes ter ativado «Proteger atividade do Mail» quando abriste o Mail pela primeira vez; se não o fizeste, ativa-o aqui.
• O conteúdo remoto nunca é mostrado nas mensagens marcadas como lixo.
• O Big Sur e as versões anteriores tinham «Load remote content in messages» (Carregar conteúdo remoto nas mensagens) em «Viewing» (Visualização). Essa opção desapareceu; está tudo no painel «Privacidade».

Como ativar a Proteção da privacidade no Mail no iCloud.com

A versão web tem o seu próprio interruptor, documentado pela Apple:

1. Vai a icloud.com/mail.
2. Seleciona o botão no topo da lista «Mailboxes» (Caixas de correio) e escolhe «Settings» (Definições).
3. Seleciona «Privacy & Security» (Privacidade e segurança) na barra lateral e depois seleciona «Protect Mail Activity» (Proteger atividade do Mail).

As imagens remotas não carregam no Mail do iPhone? Para onde foi «Load Remote Images»

O interruptor «Load Remote Images» (Carregar imagens remotas) desapareceu. O iOS 14 e versões anteriores tinham um interruptor «Load Remote Images» nas definições do Mail. Desde o iOS 15, o equivalente é «Bloquear todo o conteúdo remoto». Se as imagens não aparecerem, verifica «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade): se «Bloquear todo o conteúdo remoto» estiver ativado, é essa a razão. Para voltares a ter imagens em todas as mensagens, desativa «Bloquear todo o conteúdo remoto» ou volta a ativar «Proteger atividade no Mail», que carrega as imagens automaticamente e de forma privada.

Para carregar as imagens de uma só mensagem, toca na faixa no topo da mensagem. As outras mensagens continuam bloqueadas.

«Unable to load remote content privately.» (Não é possível carregar o conteúdo remoto de forma privada.) O Mail mostra este aviso quando não consegue ir buscar o conteúdo através da Proteção da privacidade no Mail, por exemplo quando estás ligado a uma VPN. Toca em «Load Content» (Carregar conteúdo) para o ver. A Apple explica que, nesse caso, o conteúdo carrega sem a Proteção da privacidade no Mail, e através da VPN, se houver uma ativa. Esse carregamento é uma abertura normal: o remetente consegue vê-la e vê o teu endereço IP, a não ser que a VPN esteja a transportar o tráfego.

Um telemóvel de trabalho. As organizações podem desativar a Proteção da privacidade no Mail nos dispositivos que supervisionam, com uma restrição de gestão de dispositivos. Se não a conseguires ativar, pergunta à tua equipa de informática.

Apps Gmail e Outlook no iPhone

A Proteção da privacidade no Mail não chega a estas apps, por isso usa as definições delas ou adiciona a conta ao Mail da Apple, onde fica protegida.

App Gmail

Por predefinição, a app Gmail mostra as imagens automaticamente. A Google diz que o Gmail verifica as imagens à procura de software nocivo conhecido e que os remetentes não podem usar o carregamento de imagens para obter informações sobre o teu computador ou a tua localização. Também diz que, «por vezes, os remetentes podem saber se abriste um email que tem uma imagem». Para impedir que as imagens carreguem sozinhas (passos da Google):

1. Na app Gmail, toca em «Menu» e depois em «Definições».
2. Em «Inbox» (Caixa de entrada), toca em «Email preferences» (Preferências de email) e depois em «Images» (Imagens).
3. Escolhe «Ask before displaying external images» (Perguntar antes de apresentar imagens externas).

Quando quiseres ver as imagens de uma mensagem, toca em «Display images» (Apresentar imagens).

App Outlook

A definição de imagens do Outlook visa os web beacons, imagens que, segundo a Microsoft, «podem ser usadas para saber se alguém leu um email». Em setembro de 2026, a app oferece três opções: «Block external images» (Bloquear imagens externas); «Load images for safe senders» (Carregar imagens de remetentes seguros), acrescentada em abril de 2026, segundo a publicação MC1260700 do Centro de Mensagens da Microsoft; e «Load all external images» (Carregar todas as imagens externas). Com o bloqueio ativado, toca na faixa no topo de um email para transferir as imagens dele. A definição não bloqueia imagens incorporadas como anexos, «incluindo a maioria dos emails enviados por amigos e familiares».

Onde entra o CatchNone

O CatchNone é uma app de aliases de email que só recebe mensagens, disponível para iPhone, iPad e Mac, e que segue a abordagem de «Bloquear todo o conteúdo remoto» no email dos aliases, sem nada para ativar. Dá a cada loja, newsletter ou conta o seu próprio endereço, seja um endereço @catchnone.com aleatório, com o Premium, seja um num domínio que é teu, e mostra a que alias chegou cada mensagem, por isso uma fuga ou um endereço vendido salta à vista. As mensagens abrem com o JavaScript desativado, e as imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até tocares em «Carregar imagens» nessa mensagem, por isso uma mensagem cujas imagens nunca carregas não envia nada de volta.

As imagens que carregas são transferidas diretamente pelo teu dispositivo, como acontece no Mail com «Bloquear todo o conteúdo remoto» ativado e «Ocultar endereço IP» desativado, por isso o remetente vê essa abertura e o teu endereço IP. Os links ficam como estão, por isso trata os rastreados como farias no Mail. O bloqueio aplica-se ao email dos aliases que lês no CatchNone; para tudo o que lês no Mail da Apple, «Proteger atividade no Mail» continua a ser a definição a ativar. Se os aliases são novidade para ti, começa por o que é um alias de email.

Perguntas frequentes

Devo ativar a Proteção da privacidade no Mail?

Sim, se lês o email no Mail da Apple. As imagens continuam a carregar como de costume, e os remetentes deixam de conseguir saber se leste uma mensagem ou ver o teu endereço IP. A principal razão para a deixar desativada é usar «Bloquear todo o conteúdo remoto» em vez dela, para que nada carregue até pedires.

A Proteção da privacidade no Mail vem ativada por predefinição?

A Apple não a descreve assim. O guia da Apple para o Mac diz que podes ter ativado «Proteger atividade do Mail» quando abriste o Mail pela primeira vez. Em qualquer dispositivo, verifica o interruptor com os passos acima; podes alterá-lo a qualquer momento.

Como bloqueio o rastreio de emails no iPhone?

No Mail da Apple, ativa «Proteger atividade no Mail», em «Definições» → «Aplicações» → «Mail» → «Privacy Protection» (Proteção da privacidade), e mantém «Limit IP Address Tracking» (Limitar o rastreio do endereço IP) ativado nas tuas redes. Na app Gmail, define «Images» (Imagens) como «Ask before displaying external images» (Perguntar antes de apresentar imagens externas). Na app Outlook, escolhe «Block external images» (Bloquear imagens externas). No CatchNone, as imagens remotas ficam bloqueadas por predefinição. Nenhuma destas definições impede o rastreio de links, por isso parte do princípio de que os links do email de marketing são rastreados.

A Proteção da privacidade no Mail funciona com uma VPN?

Nem sempre. Com uma VPN, o Mail pode mostrar «Unable to load remote content privately.» (Não é possível carregar o conteúdo remoto de forma privada.) Tocar em «Load Content» (Carregar conteúdo) carrega esse conteúdo através da VPN, sem a Proteção da privacidade no Mail, por isso o remetente vê a abertura.