Proton Mail vs Tuta Mail vs Mailfence: comparativo do email encriptado em 2026

Introdução: o trio dos serviços de email encriptado em 2026

Em 2026, a privacidade do email deixou de ser preocupação exclusiva de jornalistas ou ativistas. Com fugas de dados massivas (Yahoo, Microsoft 365, Google), vigilância governamental e a crescente comercialização de metadados, escolher um serviço de email seguro tornou-se uma decisão essencial para qualquer utilizador consciente — empresários, freelancers, advogados, médicos, ou simplesmente quem valoriza a confidencialidade da sua correspondência digital.

Três nomes dominam este mercado europeu: Proton Mail (Suíça), Tuta Mail (Alemanha, antiga Tutanota) e Mailfence (Bélgica). Os três oferecem encriptação ponta-a-ponta, são geridos por empresas com forte foco em privacidade e não cooperam com programas de vigilância massiva como o Five Eyes. Mas têm diferenças técnicas, comerciais e de filosofia que tornam cada um mais adequado para perfis distintos.

Neste comparativo, analisámos arquitetura criptográfica, suporte a OpenPGP, calendário e armazenamento incluídos, jurisdição legal, planos pagos e limitações dos planos gratuitos. No final, recomendamos qual escolher consoante o teu caso de uso: privacidade máxima, integração com ecossistema, compatibilidade empresarial ou orçamento.

Arquitetura criptográfica: como cada serviço protege os teus emails

Proton Mail usa uma combinação de OpenPGP (RFC 4880) para emails entre utilizadores Proton e para qualquer interlocutor com chave pública PGP. Internamente, todos os dados são encriptados com AES-256 no servidor (encriptação at-rest) e a chave privada é encriptada com a tua password no browser, nunca a Proton tem acesso. Resultado: arquitetura zero-knowledge auditada por Securitum (2021) e SEC Consult (2022).

Tuta Mail escolheu uma abordagem diferente: não usa OpenPGP. Em vez disso, implementa um sistema proprietário baseado em AES-256 + RSA-2048 (com migração em curso para criptografia pós-quântica baseada em CRYSTALS-Kyber, um dos primeiros provedores a fazê-lo). Encripta também o assunto e o calendário — algo que Proton só fez recentemente. A desvantagem: a falta de PGP standard significa que comunicar com utilizadores externos requer envio de password partilhada por canal lateral.

Mailfence é o mais tradicional: OpenPGP nativo integrado no webmail, com gestão completa de chaves (geração, importação, exportação, revogação). Ideal para profissionais que já usam PGP em ambientes empresariais ou jurídicos. A encriptação at-rest existe mas o assunto do email não é encriptado por padrão (só o corpo) — limitação do standard PGP.

Veredito segurança: Proton oferece o melhor equilíbrio entre PGP e zero-knowledge moderno. Tuta lidera em inovação (pós-quântica + assunto encriptado). Mailfence é a escolha para puristas PGP.

Funcionalidades incluídas: muito além do email

Proton Mail evoluiu para um ecossistema completo de privacidade: incluído com qualquer plano pago obténs Proton Drive (cloud encriptado), Proton Calendar, Proton VPN (versão básica gratuita ou Plus no Unlimited), Proton Pass (gestor de passwords) e Proton Wallet (carteira Bitcoin self-custodial). Para quem quer migrar do Google Workspace inteiro, é a solução mais coerente do mercado.

Tuta Mail mantém-se mais focado: oferece email + calendário encriptado + contactos. Não tem cloud storage, VPN ou gestor de passwords próprios. Compensa com Tuta Calendar, que é o único calendário gratuito do mercado com encriptação completa (assunto, descrição, participantes — tudo cifrado). Excelente para profissionais que valorizam privacidade no agendamento.

Mailfence aproxima-se mais do modelo workspace empresarial: além do email, inclui Documents (gestor de ficheiros), Calendar, Contacts, Groups e suporte para domínios próprios mesmo nos planos individuais mais baratos. É a alternativa europeia mais próxima do Google Workspace tradicional, com a vantagem da privacidade.

Jurisdição legal: porque é que importa onde está sediado o teu email

A jurisdição é frequentemente o critério decisivo para utilizadores com perfil de risco. Proton está sediada em Genebra, Suíça — fora da União Europeia, fora dos acordos Five/Nine/Fourteen Eyes. A lei suíça permite à Proton recusar pedidos de dados estrangeiros que não passem por tribunal suíço, e a empresa publica relatórios de transparência semestrais.

Tuta opera na Alemanha (Hannover). Está sujeita ao RGPD e à legislação alemã de proteção de dados (BDSG) — das mais rigorosas do mundo. Por outro lado, é membro da União Europeia, o que significa que pedidos legítimos de outros estados-membros podem ser executados via mandado europeu. Para utilizadores em Portugal, Itália ou Espanha, isto pode ser positivo (proximidade legal) ou negativo (potencial cooperação internacional).

Mailfence está sediada em Bruxelas, Bélgica. Mesma situação da Tuta em termos de RGPD, com a particularidade de a Bélgica ter uma constituição que protege explicitamente o sigilo da correspondência (Artigo 29) — uma proteção legal histórica forte. A Mailfence publica também relatórios de transparência detalhados.

Veredito jurisdição: Proton (Suíça) > Mailfence (Bélgica, com proteção constitucional) ≈ Tuta (Alemanha, com RGPD forte). Para a maioria dos utilizadores europeus comuns, qualquer um dos três oferece proteção mais que suficiente.

Planos gratuitos e pagos: quanto custa em 2026

Proton Mail Free: 1 GB de armazenamento, 1 endereço de email, 150 mensagens/dia, sem domínio próprio. Proton Mail Plus: 4,99 €/mês (15 GB, 10 endereços, 1 domínio). Proton Unlimited: 9,99 €/mês (500 GB, 15 endereços, 3 domínios + Drive + VPN + Pass + Wallet). É o plano com melhor relação qualidade/preço se quiseres o ecossistema completo.

Tuta Free: 1 GB, 1 endereço, sem domínio próprio, sem suporte a alias. Tuta Revolutionary (antigo Premium): 3,60 €/mês (20 GB, 15 alias, 1 domínio próprio, calendário ilimitado). Tuta Legend: 9,60 €/mês (500 GB, 30 alias, 5 domínios). É o mais barato do trio nos planos individuais.

Mailfence Free: 500 MB email + 500 MB Documents, sem domínio. Mailfence Entry: 2,50 €/mês (5 GB email + 12 GB Documents, 1 domínio, 10 alias). Mailfence Pro: 7,50 €/mês (20 GB + 24 GB, 5 domínios, 50 alias). É o mais flexível para PMEs que precisam de domínios e múltiplas caixas com baixo orçamento.

Veredito preço: Tuta vence no básico, Mailfence vence em PMEs com domínios próprios, Proton vence quando consideras o valor total do ecossistema.

Compatibilidade e clientes desktop/móvel

Proton Mail oferece apps nativas para Windows, macOS, Linux, iOS e Android, todas open source desde 2022. Suporta IMAP/SMTP via Proton Mail Bridge (incluído nos planos pagos), permitindo usar Thunderbird, Outlook ou Apple Mail. Limitação: o Bridge requer plano pago e instalação local.

Tuta Mail tem apps nativas para todas as plataformas, todas open source. Não suporta IMAP nem SMTP — uma decisão deliberada para garantir encriptação ponta-a-ponta sem fugas via clientes externos. A consequência: estás limitado às apps Tuta. Pode ser dealbreaker para profissionais que dependem de Outlook ou clientes de email integrados em sistemas de CRM.

Mailfence suporta IMAP, SMTP, POP3 e Exchange ActiveSync nativamente em qualquer cliente padrão (Thunderbird, Outlook, Apple Mail, K-9). Não tem app móvel nativa em 2026 — confia no ActiveSync e no webmail responsivo. É a opção mais flexível para integração com sistemas existentes.

Veredito final: qual escolher em 2026?

Não há vencedor universal — cada serviço excele num perfil distinto. Aqui está a nossa recomendação por caso de uso:

Privacidade máxima + ecossistema completo: Proton Mail Unlimited (9,99 €/mês). Suíça, OpenPGP, zero-knowledge auditado, Drive, VPN, Pass e Calendar incluídos. A escolha por defeito para quem quer migrar do Google.

Inovação criptográfica + orçamento apertado: Tuta Revolutionary (3,60 €/mês). Pioneira em criptografia pós-quântica, calendário totalmente encriptado, interface limpa e preço imbatível. Ideal para utilizadores individuais que não precisam de IMAP.

PME ou profissional liberal com domínio próprio: Mailfence Entry (2,50 €/mês). PGP nativo, suporte IMAP/SMTP/ActiveSync, Documents incluído, jurisdição belga. Excelente para advogados, contabilistas e clínicas médicas.

Lê também os nossos guias relacionados: como proteger a tua caixa de email e guia de autenticação de dois fatores — porque um email seguro com password fraca continua vulnerável. E se queres verificar se a tua conta atual já foi exposta em fugas de dados, usa o nosso verificador de fugas.