--- title: "Brave cria e-mails descartáveis para deixar rastreadores falando sozinhos" author: "André Iglesias" date: "2026-08-31 09:00:00-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/31/brave-cria-e-mails-descartaveis-para-deixar-rastreadores-falando-sozinhos/md" --- ## Resumo - O Brave lançou o Email Aliases na versão 1.94 para Desktop. - A ferramenta cria até cinco endereços descartáveis que encaminham mensagens para a caixa principal. - Os pseudônimos ajudam a ocultar o e-mail real em cadastros e reduzir o rastreamento entre sites. - O recurso exige uma Brave Account e usa o protocolo OPAQUE para autenticação sem transmitir senhas ou hashes. - Os dados são armazenados de forma criptografada, e as mensagens são filtradas contra spam e vírus antes da entrega. - A ferramenta não remove pixels de rastreamento presentes no corpo dos e-mails. - Metadados e logs têm retenção limitada, enquanto um plano Premium está previsto para o futuro. --- Seu endereço de e-mail costuma funcionar como uma espécie de documento de identificação na internet: ele aparece em cadastros, newsletters e serviços que podem relacionar suas atividades em diferentes sites. Em agosto de 2026, o **Brave** lançou o recurso **"Email Aliases"** na versão 1.94 para Desktop, oferecendo até cinco endereços descartáveis para ajudar a mitigar o rastreamento entre sites e reduzir spam. A ideia é simples de entender, mas precisa ser usada sem confundir privacidade com anonimato total. A seguir, você vai descobrir como os pseudônimos funcionam, quais proteções foram anunciadas e onde termina o alcance da novidade. ## Como o endereço alternativo entra no cadastro O primeiro detalhe que muda a experiência está no momento em que o usuário encontra um formulário de inscrição. Os usuários podem gerar esses pseudônimos clicando nos campos de e-mail dos sites ou usando o menu de contexto do navegador. Um alias, nesse caso, é um endereço alternativo criado para representar o e-mail principal sem expô-lo diretamente. O **Brave** encaminha as mensagens recebidas nesse endereço para a caixa de entrada principal, de modo que o cadastro continue funcionando sem revelar o endereço real ao serviço. O processo transforma o próprio campo de e-mail em um ponto de controle de privacidade, sem exigir que o usuário copie manualmente um endereço de outro serviço. Essa mecânica ganha sentido quando observamos como o mesmo e-mail pode ser usado para conectar cadastros diferentes. Cada endereço criado funciona como uma identificação separada, enquanto o recebimento continua concentrado na caixa principal. A proposta do recurso é mitigar o **rastreamento entre sites**, expressão que descreve a tentativa de relacionar a atividade de uma mesma pessoa em páginas diferentes, além de reduzir o envio de spam. O alias, portanto, atua como uma máscara para a identidade do endereço, e não como uma barreira geral contra qualquer técnica de acompanhamento online. Essa distinção prepara o terreno para entender por que a novidade é útil, mas possui limites claros. ## A conta que protege a porta de entrada Para que esse desvio de identidade funcione, a ferramenta exige uma **Brave Account**, conta usada para administrar o e-mail principal e os pseudônimos. A conta é independente do Brave Premium, portanto o acesso ao recurso não depende da assinatura Premium descrita separadamente pela empresa. Na autenticação, o serviço utiliza o protocolo criptográfico **OPAQUE**, uma tecnologia criada para validar credenciais sem transmitir a senha ou seu hash aos servidores. Hash é uma representação matemática da senha usada em processos de verificação, e evitar o envio desses dados reduz a quantidade de informação que precisa chegar à infraestrutura do serviço. A proteção começa antes mesmo de uma mensagem ser encaminhada. A camada de armazenamento também segue essa lógica. Segundo a [explicação oficial da Brave](https://brave.com/privacy-updates/39-email-aliases/), o e-mail primário e os pseudônimos são armazenados de forma criptografada, o que significa que os dados ficam protegidos por uma técnica que dificulta seu acesso direto fora dos mecanismos autorizados. As notas adicionais sobre os aliases permanecem no dispositivo ou, quando o Brave Sync está ativado, recebem criptografia de ponta a ponta. Nesse modelo, a informação é protegida durante a sincronização entre dispositivos, conforme a descrição da empresa. O resultado prático é uma separação entre a identidade real, os endereços alternativos e as informações auxiliares usadas para gerenciá-los. ## O que acontece com as mensagens recebidas Mesmo encaminhando os e-mails para a caixa principal, a **Brave** afirma que não lê o conteúdo das mensagens. O processamento anunciado se limita à verificação de segurança contra spam e vírus, duas categorias de conteúdo indesejado ou potencialmente perigoso que podem chegar por meio de um cadastro. A empresa também informa que realiza filtragem automática e exclui as mensagens de seus servidores segundos após a entrega. Na prática, o serviço funciona como uma passagem temporária: recebe a mensagem, verifica os riscos descritos e tenta entregá-la ao destino indicado. Essa etapa ajuda a explicar por que o recurso pode reduzir a exposição do endereço sem se apresentar como uma caixa de e-mail alternativa completa. Mesmo assim, a fronteira da proteção aparece no conteúdo que chega à caixa de entrada. A análise do recurso indica que ele mascara a identidade do endereço, mas não remove **pixels de rastreamento** presentes no corpo dos e-mails, pequenos recursos inseridos na mensagem para acompanhar determinadas interações. Isso significa que o site remetente deixa de receber diretamente o e-mail principal, mas a mensagem encaminhada ainda pode conter mecanismos próprios de rastreamento. O alias resolve uma parte do problema, aquela ligada à exposição do endereço durante o cadastro, enquanto a leitura da própria mensagem exige cuidados adicionais. A proteção da identidade do remetente e a proteção do conteúdo recebido são camadas diferentes. ## Retenção curta, mas processamento ainda existe Essa separação também aparece na infraestrutura usada para entregar os e-mails. De acordo com a análise publicada sobre o recurso, as mensagens são processadas pela infraestrutura da **Amazon Web Services** usada pelo Brave. A informação não contradiz a política de exclusão rápida anunciada, mas ajuda a deixar claro que o encaminhamento depende de servidores intermediários antes de alcançar a caixa de entrada principal. O usuário não entrega o endereço real ao site do cadastro, porém o serviço precisa processar a mensagem para encaminhá-la. Privacidade, nesse caso, significa reduzir a exposição e limitar a retenção, não fazer o e-mail desaparecer de todas as etapas técnicas. Os dados técnicos também têm prazos descritos nas informações disponíveis sobre o serviço. **Metadados**, que são informações sobre a operação e não o texto da mensagem, são mantidos por períodos curtos: dados estatísticos são excluídos em sete dias, enquanto registros de log permanecem por até 14 dias. Log é o registro técnico de acontecimentos de um sistema, usado para acompanhar operações e falhas. Se a entrega falhar, como no caso de uma caixa cheia, o sistema tenta reenviar a mensagem por até 24 horas. O conteúdo do e-mail e as informações do remetente não são registrados nos logs, delimitando quais dados ficam associados ao funcionamento do encaminhamento. ## Cinco pseudônimos para começar, com limites definidos O limite de uso anunciado ajuda a dimensionar a novidade. A versão atual oferece **cinco pseudônimos gratuitos** por usuário, enquanto a Brave informa que planeja um nível Premium no futuro. Esses endereços podem ser distribuídos entre diferentes cadastros conforme a necessidade do usuário, mantendo o e-mail principal fora dos formulários atendidos pelo recurso. A quantidade não transforma o navegador em um gerenciador ilimitado de identidades, mas permite separar uma parte relevante dos registros cotidianos sem criar uma nova conta de e-mail para cada serviço. O modelo também deixa explícito que a oferta inicial é gratuita e que a expansão planejada poderá ficar associada a uma modalidade paga. Na prática, o próximo passo é atualizar o **Brave para a versão 1.94 no Desktop**, acessar um campo de e-mail em um site e usar a opção de geração disponível no próprio navegador, desde que a Brave Account esteja configurada. O usuário deve encarar o alias como uma ferramenta para esconder o endereço principal, reduzir a associação entre cadastros e diminuir spam, sem esperar anonimato completo. Antes de abrir uma mensagem, também convém lembrar que o recurso não remove pixels de rastreamento do conteúdo recebido. O Brave entrega uma máscara diretamente no cadastro; cabe ao usuário reconhecer que essa máscara protege a porta de entrada, enquanto o que acontece dentro da mensagem permanece uma questão separada.