Enviar um email verdadeiramente privado deixou de ser um exclusivo de especialistas em criptografia. Mas quando ativa o PGP no Proton Mail para comunicar com contactos externos, surge uma escolha que confunde muita gente: PGP/Inline ou PGP/MIME? A diferença parece um detalhe técnico, mas tem consequências reais na privacidade dos seus anexos, nos metadados que expõe e na forma como a mensagem chega ao destinatário. Neste guia da HJFR explicamos os dois formatos e ajudamos a decidir.
O que é o PGP, em duas frases
O PGP (Pretty Good Privacy) é um padrão de criptografia que permite encriptar e assinar digitalmente mensagens de email através de um par de chaves — uma pública e uma privada. Na prática, garante duas coisas: que apenas o destinatário legítimo consegue ler a mensagem (confidencialidade) e que ninguém a adulterou pelo caminho (integridade e autenticidade).
Um esclarecimento importante: entre utilizadores Proton, a encriptação ponto a ponto (E2EE) é automática e não precisa de configurar nada. A escolha entre PGP/Inline e PGP/MIME só entra em cena quando escreve para destinatários externos que também usam PGP noutro serviço. É aí que o Proton Mail lhe deixa decidir como a mensagem é “empacotada”.
PGP/Inline: encriptação componente a componente
No formato PGP/Inline, o corpo da mensagem e cada anexo são encriptados e assinados separadamente. Os blocos cifrados são inseridos diretamente no corpo do email, em texto ASCII. É o método mais antigo e também o mais “universal”.
Vantagens:
- Compatível com clientes de email sem suporte PGP nativo, porque tudo viaja como texto.
- O destinatário pode decifrar cada componente com ferramentas de terceiros, como o GnuPG (gpg), mesmo que o seu programa de email não perceba PGP.
Limitações:
- Revela metadados: o nome e o tipo de cada anexo ficam visíveis, porque apenas o conteúdo é cifrado, não o “invólucro” da mensagem.
- Não suporta HTML: fica limitado a texto simples, sem formatação, imagens embebidas ou tipografia.
PGP/MIME: encriptação da mensagem inteira
No formato PGP/MIME, a mensagem é tratada como um todo: o corpo, a formatação e todos os anexos são encriptados e assinados num único bloco. Em vez de cifrar pedaço a pedaço, cifra-se a estrutura completa do email.
Vantagens:
- Protege os metadados dos anexos — nomes, tipos e número de ficheiros ficam ocultos dentro do bloco cifrado.
- Suporta HTML na maioria dos clientes modernos, preservando a formatação da mensagem.
- É menos intrusivo em clientes sem PGP, que não ficam com o corpo do email cheio de blocos de assinatura visíveis.
Contrapartida:
- O destinatário tem de descarregar a mensagem inteira — incluindo os anexos — para conseguir ler sequer o corpo do texto.
PGP/MIME vs PGP/Inline: tabela comparativa
| Critério | PGP/Inline | PGP/MIME |
|---|---|---|
| Âmbito da encriptação | Componentes separados (corpo e cada anexo) | Mensagem inteira como um bloco único |
| Suporte a HTML | Não (só texto simples) | Sim (na maioria dos clientes) |
| Privacidade dos metadados | Expostos | Protegidos |
| Compatibilidade | Boa com clientes sem PGP | Requer suporte a PGP/MIME |
| Informação dos anexos | Visível (nome e tipo) | Oculta |
Qual deve escolher? A recomendação da HJFR
Para a esmagadora maioria dos casos, a nossa recomendação é clara: use PGP/MIME por defeito. É o formato mais privado, porque esconde os metadados dos anexos, e o mais versátil, porque preserva o HTML e a formatação. Reserve o PGP/Inline para as exceções — quando sabe que o destinatário usa um cliente de email antigo ou limitado que só lida bem com mensagens em texto simples.
Há um ponto que costumamos sublinhar aos nossos clientes: os metadados também são dados. O nome de um anexo pode revelar tanto quanto o próprio conteúdo. Ficheiros como “rescisao_contrato_maria.pdf” ou “analises_clinicas.pdf” denunciam informação sensível ainda antes de serem abertos. À luz do RGPD, minimizar essa exposição não é um luxo — é uma boa prática de proteção de dados, e o PGP/MIME ajuda-o a cumprir esse princípio de minimização.
Como definir o formato no Proton Mail
O Proton Mail permite escolher o formato PGP nas definições de encriptação da sua conta e ajustá-lo também ao nível de cada contacto. Isto dá-lhe o melhor dos dois mundos: pode manter o PGP/MIME como padrão para todos e criar exceções pontuais — mudando para PGP/Inline apenas naqueles contactos cujo software é mais limitado. Não precisa de decorar caminhos de menu; a lógica é definir um comportamento geral e afiná-lo por destinatário quando for necessário.
PGP sem dores de cabeça — para pessoas e empresas
Gerir chaves PGP manualmente sempre foi a maior barreira à adoção do email encriptado. O Proton Mail resolve esse problema: trata da geração e da gestão das chaves de forma transparente, para que possa enviar mensagens seguras — em PGP/MIME ou PGP/Inline — sem se tornar um perito em criptografia. A isto juntam-se os diferenciadores da Proton: jurisdição suíça, código aberto auditável e uma arquitetura de acesso zero (nem a própria Proton consegue ler as suas mensagens).
Para organizações, o Proton Business leva esta segurança à escala da equipa: gestão centralizada de utilizadores, domínios personalizados e conformidade com o RGPD. Num contexto em que a diretiva NIS2 está a elevar as exigências de cibersegurança para muitas empresas em Portugal e na UE, adotar comunicações encriptadas por defeito deixou de ser opcional — é parte de uma postura de segurança responsável.
Conheça a parceria HJFR × Proton
Na HJFR acreditamos que a privacidade e a segurança não são opcionais — são direitos. Por isso somos parceiros oficiais da Proton. Se quiser adotar o Proton Mail ou o Proton Business e ter PGP sem complicações, pode fazê-lo através da nossa página de parceria: Conheça a parceria HJFR × Proton.
O preço é exatamente o mesmo que no site da Proton — não paga mais um cêntimo. A diferença é que, ao aderir através dos nossos links de afiliado, a HJFR recebe uma pequena comissão sem qualquer custo adicional para si, o que nos ajuda a continuar a produzir conteúdos como este. Transparência total: é essa a nossa forma de trabalhar. Para questões empresariais, fale connosco através de info@hjfr-info.pt.