Proton Mail vs Gmail: o que se ganha realmente, e o que se perde

O que a encriptação da Proton realmente protege, e de quem

Quatro coisas distintas costumam ser fundidas na maioria das comparações, e separá-las é o objetivo desta página. A encriptação de transporte vem primeiro: o correio que circula entre a Proton e o Gmail viaja por TLS, tal como acontece entre quaisquer dois fornecedores competentes. Isso não é uma funcionalidade da Proton, e protege a mensagem apenas enquanto está em trânsito.

A encriptação zero-access é o verdadeiro produto da Proton. As mensagens na caixa de correio do utilizador são encriptadas com uma chave derivada da palavra-passe do utilizador, que a Proton não possui. O marketing da Proton coloca isto como ninguém conseguir aceder aos e-mails do utilizador, nem sequer a própria Proton. Cobre corpos de mensagem e anexos em repouso, razão pela qual uma ordem judicial para a caixa de entrada do utilizador não devolve nada legível. A parte omitida noutros locais: quando um utilizador do Gmail envia um e-mail ao utilizador, essa mensagem chega aos servidores da Proton em claro, e só depois a Proton a encripta com a chave pública do utilizador. Zero-access descreve o correio do utilizador em repouso, não o seu trajeto até lá.

A verdadeira encriptação de ponta a ponta, em que uma mensagem é encriptada no dispositivo do utilizador e desencriptada apenas no do destinatário, acontece automaticamente entre duas contas Proton, com qualquer pessoa que utilize OpenPGP, ou através de mensagens protegidas por palavra-passe. Esta última opção alcança utilizadores do Gmail: recebem um botão Desbloquear mensagem e abrem-na num navegador com uma palavra-passe partilhada de outra forma. Estas expiram, por predefinição, ao fim de 28 dias e permitem cinco respostas. Uma nuance da documentação da Proton: assim que o destinatário responde, a resposta do utilizador não fica encriptada de ponta a ponta por predefinição.

Os metadados são a quarta coisa e a menos honestamente reportada. As linhas de assunto e os endereços de remetente e destinatário são encriptados em repouso mas não de ponta a ponta, o que a Proton atribui ao facto de seguir a norma OpenPGP. A Proton consegue, por isso, ver as linhas de assunto do utilizador, a quem escreve, e quando. Diz que não mantém registos permanentes de IP por predefinição, mas pode ser obrigada a começar a fazê-lo.

Assim, a frase exata é esta. A encriptação zero-access protege o correio armazenado do utilizador da própria Proton e de qualquer pessoa que nele invada. Não faz nada pela cópia que fica no Gmail do correspondente, e não esconde a quem o utilizador escreve.

Jurisdição suíça: o que garante, e o que não garante

A Proton é suíça e a Google é americana. Isso muda quem pode obrigar à divulgação e por que via, não se pode ser obrigada. A Proton recusa pedidos apresentados diretamente por autoridades estrangeiras, pelo que uma agência dos EUA ou francesa não chega a lado nenhum ao dirigir-se diretamente a ela. O que a agência pode fazer é atuar através de canais suíços e de assistência jurídica mútua, e quando um tribunal suíço emite uma ordem vinculativa, a Proton cumpre-a.

Os números importam antes de mudar por razões legais. O relatório de transparência da Proton regista 9,301 ordens relativas à Proton Mail em 2025, das quais 988 foram contestadas e 8,313 foram cumpridas. Em 2024 foram 11,023 ordens, 655 contestadas, 10,368 cumpridas. O cumprimento é o resultado normal. A Proton VPN, em contraste, reporta ter recusado todos os pedidos em todos os anos listados.

O caso do ativista climático francês de 2021 é o exemplo concreto, e é constantemente mal reportado. A Proton recebeu uma ordem suíça juridicamente vinculativa, foi obrigada a registar o endereço IP da conta, e entregou esse registo. Não entregou mensagens, porque não consegue. O texto da Proton diz que, em nenhuma circunstância, a sua encriptação pode ser contornada, o que significa que e-mails, anexos, calendários e ficheiros não podem ser comprometidos por ordens legais. Diz também, e o condicional importa, que a internet geralmente não é anónima, e que, se o utilizador estiver a infringir a lei suíça, uma empresa que cumpre a lei como a Proton Mail pode ser legalmente obrigada a registar o endereço IP do utilizador. É a ordem que ativa o registo; este não existe por predefinição.

A leitura prática é a seguinte: o conteúdo de mensagens já encriptado na caixa de correio do utilizador está genuinamente fora do alcance de qualquer tribunal, porque a Proton não possui nenhuma chave para entregar. O que uma ordem alcança é a identidade do utilizador e os metadados de ligação, e pode mudar o que a Proton capta sobre o utilizador a partir do momento em que chega, que foi exatamente o que a ordem de 2021 fez. Essa via prospetiva é o limite honesto do modelo. É também o ponto em que o correio proveniente de um utilizador do Gmail fica brevemente em claro nos servidores da Proton antes de a Proton o encriptar, pelo que a correspondência futura deve ser tratada como alcançável em princípio, e o correio já armazenado como não o sendo.

O que a Google realmente faz com os dados do Gmail em 2026

A afirmação mais repetida sobre o Gmail é que a Google lê o correio do utilizador para segmentar anúncios. Isso terminou em 2017. A 23 de junho de 2017, a Google anunciou que o conteúdo do Gmail de consumidores não seria usado nem analisado para qualquer personalização de anúncios após essa alteração, e as páginas de apoio atuais do Gmail afirmam que a Google não processa o conteúdo dos e-mails para exibir anúncios. Se essa for a razão do utilizador para mudar, convém escolher uma melhor, porque existem razões melhores.

Vale a pena listar com exatidão o que continua a acontecer. A Google processa conteúdo automaticamente para deteção de spam, phishing e malware, o que é exatamente o que torna a sua filtragem tão boa. Utiliza correspondência de hash para detetar material conhecido de abuso sexual de menores e reporta correspondências à NCMEC. Processa conteúdo para funcionalidades como o Smart Compose, o rastreio de encomendas e a importação de voos para o Calendar. Estes usos estão associados às definições de funcionalidades inteligentes e personalização, agora divididas em controlos separados, pelo que é possível desativar os cruzamentos com o Maps e a Wallet e manter o correio. A Google afirma que os anúncios não se baseiam nos dados do Gmail do utilizador, seja qual for a posição dessas definições, e que os anúncios nos separadores Promoções e Social provêm da atividade geral da Google.

A exposição que as pessoas subestimam no Gmail não é a Google, é o acesso de terceiros. Qualquer aplicação a que o utilizador alguma vez tenha concedido permissão à caixa de correio através do início de sessão da Google consegue ler o correio ao abrigo dessa concessão, e essas permissões acumulam-se silenciosamente ao longo dos anos. Auditar essa lista é gratuito e demora cinco minutos.

Assim, a Google não está a explorar os e-mails do utilizador para lhe vender sapatos, está a processá-los automaticamente para executar filtros e funcionalidades, e detém o texto em claro porque tem de o fazer. A Proton não o faz, e por isso não consegue oferecer essas funcionalidades. Essa troca revela-se de forma mais evidente na pesquisa.

Os níveis gratuitos não estão perto um do outro, e o da Proton é mais pequeno do que o anunciado

Uma caixa de correio Proton Free começa com 500 MB de armazenamento de correio. As próprias perguntas frequentes da Proton dizem que é possível aumentar isso para 1 GB gratuitamente ao concluir uma lista de configuração. A maioria dos artigos cita o valor de 1 GB como ponto de partida, o que não é o que se obtém no primeiro dia.

Uma conta Google gratuita obtém 15 GB, com o seu próprio asterisco pouco reportado: essa quota é partilhada entre Gmail, Drive, Photos e cópias de segurança do WhatsApp. A documentação da Google é explícita ao afirmar que, assim que se ultrapassa a quota, não é possível enviar nem receber correio, as mensagens enviadas ao utilizador são devolvidas ao remetente, e o conteúdo pode ser eliminado após dois anos acima da quota.

As outras diferenças importam mais no dia a dia. O Proton Free limita o utilizador a 150 mensagens por dia, 3 pastas, 3 etiquetas e 1 filtro, sem IMAP, sem SMTP, sem domínio personalizado e sem reencaminhamento automático. Se o utilizador usar um cliente de correio de secretária, o nível gratuito da Proton simplesmente não funciona. Uma coisa é igual: ambos limitam os anexos a 25 MB, embora o Gmail converta discretamente os que excedem esse limite em ligações do Drive, e o limite da Proton se aplique em todos os planos que vende.

Quanto custa cada um, caso se pague

A Proton anuncia preços anuais, e a faturação mensal custa significativamente mais. Estes são os valores em euros lidos da própria página de preços da Proton a 16 de agosto de 2026, com ambos os lados do seletor mensal e anual verificados; a Proton também apresenta valores em CHF e USD.

O armazenamento pago de consumo da Google é o Google One, que expande a quota partilhada de 15 GB mas não acrescenta funcionalidades de correio nem domínio personalizado. O correio com domínio personalizado da Google significa Workspace, cobrado por utilizador. É aí que a Proton vence no próprio correio: o Mail Plus a €3.99 por mês em faturação anual dá um domínio personalizado, 10 endereços e 15 GB, contra o Workspace Starter a €6.80 por utilizador por mês para 30 GB, que é a taxa de compromisso anual da Google faturada mensalmente. Convém, no entanto, ser honesto sobre o que essa diferença de €2.81 mede. O Workspace Starter não é uma caixa de correio, é um pacote: vem com Docs, Sheets, Slides, Meet, uma consola de administração, termos empresariais e apoio ao cliente. Se o utilizador usasse alguma dessas ferramentas, os dois produtos não são comparáveis de igual para igual, e a vantagem de preço da Proton é mais estreita do que os valores em destaque sugerem. A Google vence em capacidade bruta, 2 TB por €10.99 contra os 500 GB do Proton Unlimited por €9.99, embora o Unlimited inclua a VPN, o gestor de palavras-passe e o Drive da Proton.

Ambas têm promoções constantemente. A 16 de agosto de 2026, a própria página de preços da Proton oferecia um primeiro período de Mail Plus por €1.00, renovando a €4.99 por mês. A Google faz descontos de Workspace para novos clientes de forma intermitente, e nenhum estava visível na sua página de preços nesse dia. As janelas promocionais mudam mais depressa do que qualquer artigo consegue acompanhar, pelo que convém verificar o preço em direto antes de se comprometer, em vez de confiar num valor aqui citado. A Proton oferece uma garantia de reembolso de 30 dias.

• Proton Mail Plus: €4.99 mensal, ou €3.99 por mês em faturação anual a €47.88 por ano. 15 GB, 10 endereços, 1 domínio personalizado, IMAP e SMTP
• Proton Unlimited: €12.99 mensal, ou €9.99 anual a €119.88 por ano. 500 GB, 3 domínios personalizados, além de Proton VPN, Pass e Drive
• Proton Duo: €19.99 mensal, ou €14.99 anual a €179.88 por ano. 2 utilizadores, 2 TB
• Proton Family: €29.99 mensal, ou €23.99 anual a €287.88 por ano. 6 utilizadores, 3 TB
• Google One: €2.09 por mês para 100 GB, €10.99 para 2 TB, €21.99 para 5 TB, partilhado entre Gmail, Drive e Photos. A faturação anual poupa até 24%
• Google Workspace: €6.80 por utilizador por mês para 30 GB, €13.60 para 2 TB, €21.10 para 5 TB, todos com domínio personalizado. Estas são as taxas de compromisso anual faturadas mensalmente, verificadas junto do seletor ativo da Google a 16 de agosto de 2026, e todas incluem Docs, Sheets, Slides, Meet e uma consola de administração

Pesquisa: a melhor funcionalidade do Gmail é a que a Proton não consegue copiar

Esta é a troca que torna a comparação interessante, porque aquilo de que as pessoas não gostam no Gmail causa diretamente aquilo de que mais gostam nele. A pesquisa do Gmail é instantânea, cobre todas as mensagens que o utilizador alguma vez recebeu, comporta-se de forma idêntica em qualquer dispositivo, e é boa a encontrar correspondências aproximadas. Funciona assim porque a Google mantém o correio do utilizador em forma legível e mantém um índice desse correio do lado do servidor. Não é possível ter o índice sem a legibilidade.

A Proton não consegue construir esse índice por conceção. Os corpos de mensagem do utilizador são encriptados com uma chave que a Proton não possui, pelo que os seus servidores não têm nada para indexar. Por predefinição, a pesquisa da Proton cobre apenas metadados: remetente, destinatário, assunto, data e pasta. Isso é suficiente mais vezes do que se esperaria, e inútil no momento em que se procura uma frase dentro de um e-mail cujo assunto já foi esquecido.

A resposta da Proton é a pesquisa de conteúdo encriptado. O navegador do utilizador descarrega as mensagens, desencripta-as localmente e constrói um índice encriptado no armazenamento local que nunca sai do dispositivo. As consequências seguem-se: um índice separado em cada navegador e dispositivo, sem suporte em janelas privadas, perda total ao limpar os dados do navegador, e, numa caixa de correio muito grande, um índice que pode apenas alcançar as mensagens recentes. Se o utilizador tratar a sua caixa de entrada como um arquivo pesquisável de uma década, esta é a razão mais provável para se arrepender de mudar, e não é um problema que a Proton possa corrigir sem abdicar da propriedade pela qual o utilizador a escolheu.

IMAP, a Bridge, e a transferência do correio

O Gmail permite usar o Outlook, o Apple Mail ou o Thunderbird gratuitamente através de IMAP e SMTP padrão. A Proton não permite, pelo mesmo motivo de encriptação: um cliente de correio normal espera mensagens legíveis, e os servidores da Proton não têm nenhuma para entregar. A resposta da Proton é o Proton Mail Bridge, uma aplicação de secretária que executa um servidor de correio local na máquina do utilizador e desencripta aí antes de passar as mensagens ao cliente. Suporta macOS, Windows e Linux. Duas ressalvas: o Bridge só está disponível em planos pagos que incluam Proton Mail, pelo que o IMAP está atrás de uma barreira de pagamento, e não existe versão para telemóvel.

A migração é melhor do que a sua reputação. O Easy Switch da Proton importa correio, contactos e calendários do Gmail, Yahoo, Outlook ou qualquer conta IMAP, e está incluído em todos os planos, incluindo o Free. Funciona do lado do servidor, pelo que é possível iniciá-lo e ausentar-se, embora a Proton avise que uma importação grande pode demorar dias. É possível trazer tudo ou restringir aos últimos um mês, três meses ou doze.

Convém fazer uma coisa antes de o arquivo chegar, porque é o reverso de tudo o que esta página elogiou. A Proton não possui nenhuma chave para o correio do utilizador, o que significa que a Proton também não consegue deixar o utilizador voltar a entrar. A própria documentação de recuperação da Proton é direta: se o utilizador tiver um método de reposição de palavra-passe e nenhum método de recuperação de dados, perde o acesso a tudo o que estava na conta antes da reposição, a menos que se lembre da palavra-passe antiga. Repor a palavra-passe devolve a conta, não o correio encriptado com a chave antiga, e ninguém na Proton consegue recuperar isso pelo utilizador. Um endereço de e-mail ou número de telefone de recuperação só restaura o início de sessão. O que protege o conteúdo é um método de recuperação de dados definido com antecedência: a frase de recuperação de 12 palavras, que cobre tanto a reposição da palavra-passe como a recuperação dos dados, ou um ficheiro de recuperação. Convém gerar um, guardá-lo offline num local onde o utilizador ainda o terá daqui a cinco anos, e só depois transferir uma década de correspondência bancária, fiscal e jurídica. O Gmail não tem um modo de falha equivalente, porque a Google possui a chave e consegue restaurar o acesso do utilizador. Este é o maior risco isolado na mudança e é totalmente evitável.

O passo que as pessoas costumam saltar decide se a mudança se mantém. Não se deve eliminar a conta do Gmail. Convém ativar o reencaminhamento gratuito do Gmail para o endereço Proton do utilizador e deixar a conta antiga a funcionar como recetora universal para a longa cauda de bancos, companhias aéreas e fóruns que ainda a têm registada, atualizando depois as contas que realmente importam ao longo de alguns meses em vez de numa tarde. O reencaminhamento automático a partir da Proton é uma funcionalidade paga, ao passo que o reencaminhamento a partir do Gmail é gratuito, o que convenientemente torna esta a direção mais fácil. A parte genuinamente tediosa é social: avisar centenas de contactos de que o utilizador mudou, metade dos quais não atualizará o endereço, razão pela qual o invólucro de reencaminhamento deve permanecer ativo indefinidamente.

Calendário, Drive, Docs, spam e entregabilidade

A Proton construiu uma suite encriptada em torno do correio: Calendar, Drive, um editor de documentos com folhas de cálculo, o gestor de palavras-passe Pass e uma ferramenta de reuniões. Seria desonesto chamar-lhe uma equivalência de capacidades. O Google Docs, o Sheets e o Slides são maduros e construídos para muitas pessoas editarem um ficheiro em simultâneo, e o editor da Proton não é competitivo para trabalho colaborativo. O Google Calendar tem um ecossistema de integrações que o Proton Calendar não tem. Se o trabalho do utilizador assenta em documentos partilhados, mudar o correio não muda isso. Uma capacidade da Proton merece ser aqui destacada, porque a resposta do Gmail a ela é mais fraca: os aliases hide-my-email, construídos sobre a tecnologia SimpleLogin que a Proton adquiriu. O utilizador entrega a cada serviço um endereço descartável que reencaminha para a sua caixa de correio real, e desativa-o no dia em que esse serviço começar a vender os seus dados. A página de preços da Proton listava 10 aliases no Free e no Mail Plus e ilimitados no Unlimited, Duo e Family, quando verificada a 16 de agosto de 2026. O equivalente mais próximo do Gmail é o plus-addressing, que muitos remetentes removem e que qualquer spammer consegue eliminar com uma única edição.

Em matéria de spam, o Gmail é melhor e não há grande disputa nisso. A Google filtra o correio de uma grande parte da internet e treina-se com esse volume, e é o mesmo processamento de conteúdo que incomoda as pessoas que alimenta essa capacidade. A filtragem da Proton é competente e a maioria dos utilizadores considera-a aceitável, mas chega mais lixo à caixa de entrada. Em termos de entregabilidade, ambas funcionam bem para correio pessoal comum a partir de um endereço alojado pelo fornecedor. Com um domínio personalizado, em ambos os casos é necessário configurar corretamente SPF, DKIM e DMARC, ou o correio será filtrado. Relatos ocasionais de que os filtros empresariais tratam os endereços da Proton com mais suspeita são anedóticos e não é possível confirmá-los, pelo que convém testar com os próprios destinatários importantes do utilizador.

Qual escolher, consoante o que realmente importa ao utilizador

Não há aqui uma resposta universal, e qualquer coisa que afirme o contrário está a tentar vender algo ao utilizador. Se a privacidade for a prioridade, deve mudar-se para a Proton, mas comprando a coisa certa. O utilizador está a comprar a propriedade de a Proton não conseguir ler o correio já encriptado na sua caixa de correio e não poder ser obrigada a desencriptá-lo. Não está a comprar sigilo sobre com quem o utilizador corresponde, proteção das linhas de assunto, imunidade a uma ordem suíça que muda o que a Proton regista sobre o utilizador a partir do dia em que chega, nem qualquer cobertura para a cópia que fica no Gmail da outra pessoa. Convém esperar pagar, porque 500 MB e 150 mensagens por dia não sustentam uma caixa de correio real.

Se a conveniência for a prioridade, deve manter-se no Gmail. A maioria dos guias recusa-se a dizer isto. A pesquisa do Gmail é melhor, o filtro de spam é melhor, o armazenamento gratuito é trinta vezes maior, o IMAP é gratuito, tudo o que o utilizador já possui já comunica com ele, e mudar custa um fim de semana mais uma longa cauda de pequenas irritações. Se nada de específico estiver errado hoje, mudar tornará a vida do utilizador ligeiramente pior.

Se o custo for a prioridade, tudo depende de uma pergunta: o utilizador precisa de um domínio personalizado? Se não precisar, o Gmail gratuito vence claramente, por ser simultaneamente gratuito e melhor. Se precisar, o Proton Mail Plus a €3.99 por mês fica abaixo do Workspace Starter a €6.80 por utilizador e inclui a encriptação. Convém contar o que o utilizador realmente usaria antes de considerar isto resolvido, porque o Workspace Starter também traz Docs, Meet e ferramentas de administração, e se o utilizador precisar delas, a caixa de correio mais barata não é a resposta mais barata.

Se escapar ao ecossistema da Google for a prioridade, convém ser realista. Se as fotografias, documentos, calendário, telemóvel e navegador do utilizador forem todos da Google, mudar o endereço de e-mail move apenas uma peça e deixa a estrutura de pé, ao custo da melhor pesquisa que existe em correio eletrónico. Ou o utilizador compromete-se a mudar toda a suite, o que a Proton consegue suportar em grande parte, ou aceita que a mudança é simbólica. Um meio-termo sensato: manter o Gmail para recibos, newsletters e registos, e usar a Proton para a correspondência que é realmente sua.

A oferta de referência da Proton, factualmente

A Proton tem um programa de referência bilateral. Estes são os termos tal como a Proton os publica. É uma ligação, e não um código que se digita no checkout.

Ambas as partes recebem $20 em créditos Proton. A pessoa referida tem de ser nova na Proton, inscrever-se através da ligação do utilizador, e subscrever um plano pago elegível, que a Proton lista como VPN Plus, Mail Plus, Pass Plus, Drive Plus ou Proton Unlimited. Começam com um período de teste gratuito de duas semanas, sem necessidade de dados de pagamento.

O crédito não é instantâneo. A Proton emite-o assim que a pessoa referida estiver subscrita durante um mês completo, ou dois meses em faturação mensal, e se cancelar dentro desse período ninguém recebe nada. Os créditos aplicam-se a renovações futuras, convertem-se para a moeda local do utilizador, e não podem ser levantados em dinheiro. O limite é de $1,000, ou 50 referências bem-sucedidas. Qualquer pessoa pode referir, incluindo utilizadores gratuitos; os planos Proton for Business estão excluídos. Note-se que a recompensa é definida em dólares, ainda que a subscrição do utilizador possa ser faturada em euros. Os termos mudam, pelo que convém verificar a página de referência da Proton antes de contar com o valor.

Perguntas frequentes