O que está realmente cifrado no seu e-mail — explicado
Por Equipa Reeva · 19 de maio de 2026 · Atualizado 17 de outubro de 2026
“E-mail cifrado” pode significar muita coisa, e as diferenças importam. Aqui vai uma explicação em linguagem clara do que cada tipo de cifragem realmente protege e onde o Reeva encaixa.
TLS em trânsito
Quando o seu cliente fala com um servidor de e-mail, o TLS cifra a ligação para que observadores passivos na rede não consigam ler. Qualquer fornecedor sério faz isto. Não protege o seu e-mail depois de armazenado nem quando ele sai do servidor para outro fornecedor que não suporte TLS.
Cada ligação ao Reeva é cifrada com TLS: IMAP, SMTP, JMAP e Reeva Mail. Sempre ligado.
Cifragem em repouso
Uma vez no disco, a cifragem em repouso mantém o e-mail ilegível se os discos forem roubados ou mal manuseados. O fornecedor guarda as chaves, portanto ainda consegue entregar o e-mail e fazer pesquisa.
As palavras-passe das contas são guardadas com hash através de argon2id, nunca tal como são.
Hoje, o e-mail, os ficheiros, os calendários e os contactos guardados no Reeva não são cifrados em repouso: ficam nos servidores próprios do Reeva, sem cifragem de disco.
Cifragem ponto-a-ponto (E2EE)
Só o remetente e os destinatários nomeados podem ler a mensagem. Nem o fornecedor consegue. O trade-off: normalmente exige que os dois lados estejam num sistema que suporta, e complica filtro de spam, pesquisa e recuperação.
O Reeva não oferece atualmente E2EE só dentro da plataforma entre contas Reeva. Se precisar de E2EE ponto-a-ponto com gente fora da plataforma, o PGP é a opção aberta.
PGP / OpenPGP
PGP é ponto-a-ponto na camada de mensagem, em cima do e-mail normal. Publica-se uma chave pública, as pessoas cifram para ela, e só o proprietário (com a chave privada) consegue ler. Funciona com qualquer fornecedor, incluindo Reeva por IMAP/SMTP padrão. O ponto fraco é a gestão das chaves.
S/MIME
Mesma ideia do PGP mas usando certificados estilo corporativo emitidos por uma CA. Comum em empresas. Também funciona sobre e-mail padrão.
Então, onde o Reeva fica?
Hoje, o e-mail e os ficheiros guardados no Reeva não são cifrados em repouso.
O Reeva cifra cada ligação com TLS. O cofre de palavras-passe é cifrado no seu dispositivo antes de ser guardado, e as palavras-passe das contas são guardadas com hash através de argon2id. O e-mail não é cifrado de ponta a ponta entre contas Reeva. Não olhamos o seu conteúdo para anúncios, porque não existe negócio de publicidade. Se quiser E2EE na camada da mensagem, PGP ou S/MIME funcionam sobre o Reeva como em qualquer fornecedor baseado em padrões. A questão é a escolha: como o Reeva usa protocolos abertos, pode juntar PGP ou S/MIME por si.