Conceitos Básicos de Email

Comecemos pelo essencial. São os termos que encontra diariamente no Gmail, Outlook, Apple Mail ou em qualquer outro serviço de correio eletrónico.

Anexo (Attachment), Ficheiro enviado juntamente com uma mensagem, como um PDF, uma fotografia ou um documento Word. Tenha atenção ao tamanho dos anexos e confirme sempre a origem dos ficheiros recebidos.

Arquivo (Archive), Função que retira uma mensagem da caixa de entrada sem a apagar. O email continua guardado e pode ser encontrado através da pesquisa ou na pasta correspondente.

Assinatura, Texto apresentado automaticamente no final de uma mensagem, normalmente com o nome, o cargo, a empresa e os contactos do remetente.

Assinatura profissional, Assinatura de email preparada para o contexto de trabalho. Pode incluir o logótipo da empresa, o telefone e o endereço do website, sem transformar cada mensagem num folheto publicitário.

Assunto (Subject), Título da mensagem apresentado na lista de emails. Um assunto claro ajuda o destinatário a perceber o conteúdo e a encontrar a mensagem mais tarde.

BCC (Blind Carbon Copy ou Cópia Oculta), Campo que permite enviar uma cópia a outros destinatários sem revelar os respetivos endereços aos restantes. É particularmente útil em comunicações enviadas a várias pessoas que não se conhecem.

Caixa de entrada (Inbox), Pasta onde aparecem, normalmente, as mensagens recebidas. Os filtros e as regras automáticas podem encaminhar algumas mensagens diretamente para outras pastas.

CC (Carbon Copy ou Com Cópia), Campo utilizado para incluir pessoas que devem acompanhar a conversa. Os endereços introduzidos neste campo ficam visíveis para os outros destinatários.

Corpo do email, Parte principal da mensagem, onde se encontra o texto, as imagens e outros elementos do conteúdo.

Destinatário, Pessoa ou entidade que recebe uma mensagem. Uma mensagem pode ter vários destinatários nos campos Para, CC e BCC.

Email (Correio Eletrónico), Sistema que permite trocar mensagens digitais através de redes informáticas. Pode ser utilizado para comunicação pessoal, trabalho, notificações automáticas ou campanhas comerciais.

Etiqueta (Label), Marcador utilizado por serviços como o Gmail para classificar mensagens. Ao contrário de uma pasta tradicional, uma mensagem pode ter várias etiquetas sem precisar de ser duplicada.

Lixo (Trash), Pasta para onde são enviadas as mensagens apagadas. Dependendo do serviço, estas mensagens são eliminadas definitivamente após determinado período.

Pasta (Folder), Local utilizado para organizar mensagens por assunto, cliente, projeto ou qualquer outro critério.

Rascunho (Draft), Mensagem guardada antes de ser enviada. É útil quando precisa de preparar uma resposta e terminá-la mais tarde.

Reencaminhar (Forward), Enviar uma mensagem recebida para outra pessoa. Antes de o fazer, confirme se o conteúdo original inclui informações confidenciais.

Remetente, Pessoa ou sistema que envia uma mensagem. O nome apresentado no ecrã não garante, por si só, que a mensagem tenha sido realmente enviada pela pessoa indicada.

Responder (Reply), Enviar uma resposta ao remetente da mensagem original, sem incluir automaticamente todos os outros destinatários.

Responder a Todos (Reply All), Responder ao remetente e aos restantes destinatários incluídos na conversa. Utilize esta opção apenas quando a resposta for relevante para todos.

Spam, Mensagens indesejadas, como publicidade não solicitada ou tentativas de fraude. Os filtros de spam tentam identificá-las automaticamente.

2. Protocolos e Tecnologia

O email parece simples quando funciona. Por trás de uma mensagem enviada do computador para o telemóvel existem protocolos, servidores e configurações que permitem a comunicação.

IMAP, SMTP e POP3: as diferenças

API (Application Programming Interface), Interface que permite a dois programas comunicarem entre si. Por exemplo, uma aplicação pode utilizar uma API para enviar mensagens através de um serviço de email.

Cliente de email, Programa ou aplicação utilizada para consultar e enviar mensagens. Outlook, Thunderbird e Apple Mail são exemplos de clientes de email.

IMAP (Internet Message Access Protocol), Protocolo que permite consultar mensagens armazenadas no servidor e sincronizar alterações entre dispositivos. Se ler um email no computador, a mensagem pode aparecer como lida também no telemóvel.

MX Record (Mail Exchange Record), Registo DNS que indica quais os servidores responsáveis por receber mensagens destinadas a um domínio. Se o registo estiver incorreto, os emails enviados para esse domínio podem não chegar ao destino.

POP3 (Post Office Protocol version 3), Protocolo que permite descarregar mensagens de um servidor para um dispositivo. Dependendo da configuração, as mensagens podem ser removidas do servidor, dificultando o acesso a partir de outros equipamentos.

Porta (Port), Número que identifica um ponto de comunicação de um serviço de rede. No email, a porta 587 é habitualmente utilizada para submissão de mensagens com autenticação, enquanto a 993 é utilizada para IMAP protegido por TLS.

Servidor de email, Sistema informático responsável por funções como receber, enviar, encaminhar ou armazenar mensagens. Um serviço profissional pode utilizar vários servidores para desempenhar estas tarefas.

Servidor de entrada (Incoming Server), Servidor utilizado pelo cliente de email para aceder às mensagens recebidas, normalmente através de IMAP ou POP3.

Servidor de saída (Outgoing Server), Servidor utilizado para enviar mensagens. É normalmente configurado através do protocolo SMTP.

Sincronização, Processo que mantém mensagens, pastas e estados atualizados entre diferentes dispositivos ou aplicações.

SMTP (Simple Mail Transfer Protocol), Protocolo utilizado para enviar e encaminhar mensagens eletrónicas entre sistemas. É uma das peças fundamentais do funcionamento do email.

SSL (Secure Sockets Layer), Tecnologia de segurança antiga, substituída pelo TLS nas implementações modernas. A expressão SSL continua a aparecer em configurações e documentação de serviços de email.

TLS (Transport Layer Security), Protocolo que protege a comunicação entre sistemas através de encriptação. No email, ajuda a impedir que terceiros leiam os dados transmitidos durante a ligação.

Webmail, Interface que permite consultar e enviar emails através de um navegador, sem instalar um cliente de email no computador.

3. Segurança e Autenticação

Uma conta de email pode dar acesso a documentos, contactos, faturas e serviços de recuperação de palavras-passe. Proteger essa conta é, por isso, muito mais importante do que simplesmente escolher uma palavra-passe difícil.

A autenticação do domínio

BIMI (Brand Indicators for Message Identification), Norma que permite apresentar o logótipo de uma marca junto de determinadas mensagens autenticadas, quando o serviço recetor e os requisitos aplicáveis o permitem. Não garante, por si só, que uma mensagem seja legítima.

Blacklist, Lista de endereços IP, domínios ou outros identificadores associados a atividades indesejadas. A inclusão numa lista pode afetar a entrega das mensagens, dependendo da lista e do serviço que a consulta.

DKIM (DomainKeys Identified Mail), Mecanismo que acrescenta uma assinatura criptográfica ao email. O servidor recetor pode verificar essa assinatura através de uma chave pública publicada no DNS, ajudando a confirmar a integridade da mensagem e a relação com o domínio assinante.

DMARC (Domain-based Message Authentication, Reporting and Conformance), Mecanismo que permite ao proprietário de um domínio definir como devem ser tratadas determinadas mensagens que falham as verificações de autenticação e alinhamento SPF/DKIM. Também permite receber relatórios sobre a utilização do domínio.

MTA-STS (Mail Transfer Agent Strict Transport Security), Norma que permite a um domínio publicar uma política para exigir ligações SMTP protegidas por TLS e validação adequada do certificado nos servidores que a respeitam.

SPF (Sender Policy Framework), Mecanismo que utiliza um registo DNS para indicar quais os servidores autorizados a enviar mensagens em nome de um domínio. Uma configuração incorreta pode prejudicar a autenticação e a entrega dos emails.

TLS-RPT (TLS Reporting), Mecanismo de relatórios que ajuda os administradores a identificar problemas nas ligações de email protegidas por TLS, incluindo falhas relacionadas com políticas MTA-STS.

Whitelist, Lista de remetentes, domínios ou endereços considerados de confiança por determinado sistema. Ser incluído numa lista destas não significa que todas as mensagens sejam necessariamente seguras.

Fraudes e programas maliciosos

BEC (Business Email Compromise), Fraude em que um atacante se faz passar por um responsável, fornecedor ou parceiro comercial para conseguir pagamentos, dados ou outras vantagens. É comum utilizar mensagens convincentes e pedidos aparentemente urgentes.

Domain Hijacking, Apropriação indevida do controlo de um domínio. Pode permitir ao atacante alterar registos DNS, redirecionar serviços ou interferir com o funcionamento do email.

Exploit, Código ou técnica que aproveita uma vulnerabilidade de segurança para executar uma ação não autorizada.

Keylogger, Programa ou dispositivo que regista as teclas introduzidas pelo utilizador. Pode ser utilizado para recolher palavras-passe e outras informações confidenciais.

Malware, Designação geral para software malicioso, criado para executar ações prejudiciais, como roubar dados, espiar utilizadores ou comprometer sistemas.

Phishing, Tentativa de fraude em que uma mensagem procura convencer o destinatário a revelar dados, abrir um ficheiro malicioso ou aceder a uma página falsa. Desconfie de pedidos inesperados de palavras-passe, pagamentos ou códigos de autenticação.

Ransomware, Tipo de malware que bloqueia ou encripta dados e exige um resgate para prometer a sua recuperação. Pagar não garante que os ficheiros sejam recuperados.

Smishing, Tentativa de phishing realizada através de SMS ou mensagens de texto.

Spear Phishing, Ataque de phishing dirigido a uma pessoa ou organização específica. O atacante pode utilizar nomes, cargos ou informações reais para tornar a mensagem mais credível.

Spoofing, Falsificação de uma identidade técnica, como o endereço apresentado no campo do remetente. É uma das técnicas utilizadas em campanhas de phishing.

Spyware, Software que recolhe informações sobre o utilizador ou a sua atividade sem autorização adequada.

Trojan (Cavalo de Troia), Programa malicioso que se apresenta como software legítimo ou inofensivo para levar o utilizador a executá-lo.

Vishing, Fraude que utiliza chamadas telefónicas ou mensagens de voz para tentar obter informações ou induzir a vítima a realizar determinadas ações.

Proteção da conta e dos dados

2FA (Autenticação de Dois Fatores), Método de autenticação que exige dois fatores distintos, como uma palavra-passe e um código temporário. Acrescenta uma camada de proteção à conta.

Conta comprometida, Conta cujo acesso foi obtido indevidamente por outra pessoa. Se suspeitar de uma invasão, altere as credenciais, termine sessões desconhecidas e verifique as regras de reencaminhamento.

E2EE (End-to-End Encryption ou Encriptação Ponta a Ponta), Modelo de encriptação em que o conteúdo é protegido para que apenas os destinatários autorizados possam lê-lo. A sua eficácia depende da implementação e da gestão das chaves.

Encriptação, Processo que transforma informação legível em dados que só podem ser interpretados por quem dispõe dos meios necessários para os decifrar.

Fuga de dados (Data Breach), Incidente em que informações são expostas, consultadas, alteradas ou divulgadas sem autorização.

Gestor de palavras-passe, Aplicação que guarda credenciais de acesso de forma protegida e ajuda a criar palavras-passe fortes e diferentes para cada serviço.

MFA (Autenticação Multifator), Método que exige dois ou mais fatores de autenticação independentes. Pode combinar algo que sabe, algo que possui ou uma característica biométrica.

OTP (One-Time Password), Código de utilização única, normalmente válido durante um período limitado ou para uma única operação.

Palavra-passe, Segredo utilizado para autenticar um utilizador. Deve ser longa, exclusiva para cada serviço e guardada de forma segura.

PGP / GPG, Tecnologias utilizadas para encriptar mensagens e criar assinaturas digitais. A proteção depende da configuração e da gestão das chaves.

Sandbox, Ambiente isolado onde um ficheiro ou programa pode ser analisado sem lhe dar acesso direto ao sistema principal.

S/MIME, Tecnologia que utiliza certificados digitais para assinar e, quando configurada para esse efeito, encriptar mensagens de email.

Sessão, Período durante o qual um utilizador permanece autenticado num serviço. Uma sessão aberta num dispositivo perdido pode representar um risco de segurança.

Token, Credencial digital utilizada para autorizar acessos ou operações. Alguns tokens são temporários e podem ser revogados.

Vulnerabilidade, Falha ou fraqueza num sistema que pode ser explorada para comprometer a segurança.

Zero-day, Vulnerabilidade para a qual ainda não existe uma correção disponível ou que é explorada antes de o fabricante disponibilizar uma solução eficaz.

4. Deliverability e Email Marketing

Enviar uma mensagem não significa que ela chegue à caixa de entrada. Pode ser recusada, devolvida, classificada como spam ou aceite pelo servidor e encaminhada para uma pasta que o destinatário raramente consulta.

A deliverability é o conceito que ajuda a perceber esta diferença.

A/B Testing, Teste em que se comparam duas versões de uma mensagem para perceber qual produz melhores resultados. Podem variar o assunto, o texto, o botão ou o horário de envio.

Aquecimento de domínio (Warm-up), Processo gradual de preparação de um domínio novo para determinados volumes de envio. O objetivo é desenvolver um histórico de envio legítimo, sem provocar aumentos bruscos e injustificados.

Automação, Envio de mensagens desencadeado por uma ação ou condição, como uma inscrição, uma compra ou a passagem de determinado período.

Bounce, Devolução de uma mensagem que não conseguiu ser entregue ao destinatário.

Click Tracking, Medição dos cliques realizados nas ligações de uma mensagem. Pode ajudar a avaliar o interesse dos destinatários, mas deve respeitar as regras de privacidade aplicáveis.

Cold Email (Email Frio), Mensagem enviada a alguém com quem ainda não existe uma relação estabelecida. O envio comercial deste tipo de mensagem deve respeitar as regras legais aplicáveis, incluindo as relativas à proteção de dados e às comunicações eletrónicas.

Descadastro (Unsubscribe), Ação através da qual um destinatário cancela a subscrição de uma lista de emails.

Deliverability (Entregabilidade), Capacidade de as mensagens chegarem ao destino pretendido, idealmente à caixa de entrada. Depende de fatores como autenticação, reputação, qualidade da lista e comportamento dos destinatários.

Drip Campaign, Sequência de mensagens enviada automaticamente ao longo do tempo, segundo regras previamente definidas. Por exemplo, uma série de emails de boas-vindas após uma inscrição.

Email promocional, Mensagem destinada a divulgar produtos, serviços, campanhas ou ofertas comerciais.

Email transacional, Mensagem desencadeada por uma operação ou acontecimento específico, como uma confirmação de compra, uma alteração de palavra-passe ou o envio de uma fatura.

Engagement, Conjunto de interações dos destinatários com as mensagens, incluindo cliques, respostas e outras ações relevantes.

Feedback Loop (FBL), Mecanismo através do qual determinados serviços de email fornecem informação sobre queixas de spam associadas a mensagens recebidas.

Hard Bounce, Devolução permanente, frequentemente causada por um endereço inexistente ou inválido. Os endereços que geram devoluções permanentes devem ser removidos da lista de envio.

Inactive Subscriber, Subscritor que deixou de interagir com as mensagens durante determinado período. A definição de inatividade depende dos objetivos e dos critérios da campanha.

IP dedicado, Endereço IP utilizado exclusivamente por um remetente ou organização para enviar mensagens. Dá maior controlo sobre a reputação desse IP, mas exige uma gestão adequada.

IP partilhado, Endereço IP utilizado por vários remetentes. A reputação pode ser influenciada pelo comportamento de outros utilizadores desse serviço.

Lista de contactos, Conjunto organizado de endereços de email e, quando necessário, de outras informações dos destinatários. Deve ser mantida atualizada e utilizada de acordo com a finalidade e a base legal aplicáveis.

Newsletter, Publicação enviada periodicamente por email com notícias, artigos, novidades ou conteúdos de interesse para os subscritores.

Open Rate Pixel, Pequena imagem, frequentemente invisível, utilizada para estimar se uma mensagem foi aberta. Os resultados podem ser afetados por bloqueios de imagens e mecanismos de privacidade.

Opt-in, Ação pela qual uma pessoa manifesta a vontade de subscrever uma lista ou receber determinadas comunicações. O enquadramento legal depende da finalidade e do contexto.

Opt-out, Opção através da qual o destinatário manifesta que pretende deixar de receber determinadas comunicações.

Personalização, Adaptação de uma mensagem a um destinatário, por exemplo, utilizando o seu nome ou apresentando conteúdo relevante para os seus interesses.

Re-engagement, Campanha destinada a recuperar o interesse de subscritores que deixaram de interagir com as mensagens.

Reputação do remetente, Avaliação que os sistemas de receção fazem de um remetente, domínio ou IP com base em diversos sinais, incluindo o histórico de envio e as queixas recebidas.

Segmentação, Divisão de uma lista em grupos com características comuns, como localização, interesses ou comportamento de compra.

Seed List, Conjunto de endereços de teste utilizados para observar onde as mensagens são recebidas em diferentes serviços. Ajuda a identificar problemas, mas não reproduz todos os cenários reais.

Sender Score, Indicador de reputação de um endereço IP disponibilizado por determinados serviços. Não corresponde a uma pontuação universal utilizada por todos os fornecedores de email.

Soft Bounce, Devolução temporária, que pode resultar de uma caixa cheia, de uma indisponibilidade do servidor ou de outra condição transitória.

Taxa de abertura, Percentagem estimada de mensagens abertas em relação ao total considerado no cálculo. Como as tecnologias de privacidade podem gerar aberturas automáticas, este indicador deve ser interpretado com cautela.

Taxa de cliques (CTR), Percentagem de destinatários ou mensagens que geram cliques, consoante a fórmula utilizada pela plataforma. É importante verificar como a ferramenta calcula o indicador.

Taxa de conversão, Percentagem de destinatários que realizam uma ação definida como objetivo, como preencher um formulário ou concluir uma compra.

Taxa de entrega, Percentagem de mensagens que os sistemas recetores aceitam em relação ao total enviado. Não significa necessariamente que tenham chegado à caixa de entrada.

Double Opt-in, Processo de subscrição em dois passos, no qual a pessoa confirma o pedido através de uma segunda ação, normalmente um link enviado por email.

Warm-up, Termo inglês utilizado para designar o aquecimento gradual de um domínio ou IP antes de aumentar o volume de envio.

5. Privacidade e RGPD

Uma lista de emails contém frequentemente dados pessoais. O facto de um endereço estar disponível na Internet não significa que possa ser utilizado livremente para qualquer finalidade.

O RGPD estabelece regras para o tratamento desses dados, incluindo obrigações de transparência, segurança e respeito pelos direitos dos titulares.

Anonimização, Processo que impede a identificação de uma pessoa a partir dos dados, tendo em conta os meios razoavelmente suscetíveis de serem utilizados. Os dados verdadeiramente anonimizados deixam de ser considerados dados pessoais para efeitos do RGPD.

CNPD (Comissão Nacional de Proteção de Dados), Autoridade portuguesa responsável pela supervisão e fiscalização da aplicação das regras de proteção de dados pessoais.

Consentimento, Manifestação de vontade livre, específica, informada e inequívoca para determinado tratamento de dados. Quando o tratamento se baseia no consentimento, este deve poder ser demonstrado e retirado nos termos aplicáveis.

Cookie, Pequeno ficheiro ou conjunto de dados armazenado no navegador por um website. Pode ser utilizado para manter sessões, guardar preferências ou realizar determinadas formas de acompanhamento.

Dados pessoais, Informação relativa a uma pessoa singular identificada ou identificável, como um nome, um endereço de email pessoal ou um identificador online.

Direito de acesso, Direito de uma pessoa obter confirmação sobre o tratamento dos seus dados e aceder à informação prevista no RGPD.

Direito ao apagamento (Direito ao Esquecimento), Direito de solicitar a eliminação de dados pessoais em determinadas circunstâncias. Não é absoluto: existem situações em que a conservação pode continuar a ser legalmente exigida.

Encarregado de Proteção de Dados (DPO), Pessoa que aconselha e acompanha o cumprimento das regras de proteção de dados nas organizações em que a sua designação é obrigatória ou aplicável.

Pseudonimização, Processo que substitui identificadores diretos por códigos ou outros valores. Os dados continuam a poder ser considerados pessoais quando a identificação é possível através de informação adicional.

Portabilidade dos dados, Direito de receber determinados dados pessoais num formato estruturado, de uso corrente e leitura automática, e de os transmitir a outro responsável quando se verificam as condições legais.

Responsável pelo tratamento, Pessoa ou organização que determina as finalidades e os meios do tratamento de dados pessoais.

Retenção de dados, Período durante o qual os dados são conservados. Deve existir uma justificação para a conservação, tendo em conta a finalidade e as obrigações legais aplicáveis.

RGPD (Regulamento Geral sobre a Proteção de Dados), Regulamento europeu que estabelece regras sobre o tratamento e a proteção dos dados pessoais.

Subcontratante, Entidade que trata dados pessoais por conta do responsável pelo tratamento, seguindo as instruções e obrigações acordadas.

Titular dos dados, Pessoa singular a quem dizem respeito os dados pessoais tratados.

Tracking Pixel, Pequeno elemento, frequentemente uma imagem invisível, utilizado para registar a abertura de mensagens ou outras interações. A sua utilização pode implicar tratamento de dados pessoais e deve ser avaliada à luz das regras aplicáveis.

Transferência internacional de dados, Transmissão de dados pessoais para um país fora do Espaço Económico Europeu ou para uma organização internacional, sujeita às condições previstas no RGPD.

Violação de dados pessoais, Incidente de segurança que provoca, acidental ou ilicitamente, a destruição, perda, alteração, divulgação ou acesso não autorizado a dados pessoais.

6. Ferramentas e Serviços

Existem dezenas de serviços para gerir contas, enviar newsletters, proteger credenciais e diagnosticar problemas de email. A escolha depende da utilização pretendida: uma conta pessoal não tem as mesmas necessidades de uma empresa com dezenas de colaboradores.

Serviços de email e clientes

Apple Mail, Aplicação de email da Apple, disponível nos seus sistemas operativos, que permite configurar diferentes contas de correio eletrónico.

Fastmail, Serviço de email independente que disponibiliza contas pessoais e profissionais, incluindo utilização com domínios próprios.

Gmail, Serviço de correio eletrónico da Google, disponível em versões pessoais e empresariais.

Google Workspace, Conjunto de ferramentas de produtividade da Google que inclui email profissional com domínio próprio, através do Gmail, e aplicações de colaboração.

Microsoft 365, Conjunto de serviços e aplicações da Microsoft que pode incluir correio eletrónico profissional através do Exchange Online, consoante o plano contratado.

Outlook, Nome associado às aplicações de email da Microsoft e aos seus serviços de correio eletrónico. As funcionalidades disponíveis variam consoante a versão e a conta utilizada.

Proton Mail, Serviço de email com foco na privacidade e em funcionalidades de encriptação.

Spark, Cliente de email com funcionalidades de organização, gestão de mensagens e colaboração, dependendo do plano.

Superhuman, Cliente de email premium orientado para a rapidez e a produtividade.

Thunderbird, Cliente de email gratuito e de código aberto, desenvolvido pela Mozilla e pela sua comunidade.

Tuta, Serviço de email focado na privacidade, anteriormente conhecido como Tutanota.

Zoho Mail, Serviço de correio eletrónico que disponibiliza soluções para utilização pessoal e profissional, incluindo planos para empresas.

Migadu, Serviço de alojamento de email orientado para domínios próprios e gestão de múltiplos endereços.

Plataformas de marketing e envio

ActiveCampaign, Plataforma de marketing e automação que inclui funcionalidades de campanhas, segmentação e gestão de contactos.

Amazon SES (Simple Email Service), Serviço da Amazon Web Services para envio de emails, utilizado em aplicações, notificações e campanhas.

Brevo, Plataforma de marketing digital que disponibiliza email marketing, automação e outras ferramentas de comunicação.

ConvertKit, Plataforma de marketing por email orientada para criadores de conteúdos, newsletters e negócios digitais, atualmente comercializada sob a marca Kit.

Mailchimp, Plataforma de marketing por email que permite criar campanhas, gerir contactos e acompanhar resultados.

MailerLite, Plataforma de email marketing que inclui criação de newsletters, formulários, páginas e automações.

Mailgun, Serviço de envio de emails com ferramentas e APIs orientadas para programadores.

Postmark, Serviço especializado no envio de mensagens transacionais, como confirmações de conta e notificações.

SendGrid, Plataforma de envio de email através de APIs e ferramentas de gestão de campanhas.

Segurança, diagnóstico e gestão de credenciais

Bitwarden, Gestor de palavras-passe que permite guardar e organizar credenciais de acesso.

Dashlane, Gestor de palavras-passe com funcionalidades de segurança e gestão de credenciais.

DMARC Analyzer, Designação utilizada por ferramentas de análise e monitorização de DMARC. A disponibilidade e as funcionalidades dependem do fornecedor.

Have I Been Pwned, Serviço que permite verificar se um endereço de email aparece em determinadas fugas de dados conhecidas. A presença numa base de dados não significa necessariamente que a conta esteja atualmente comprometida.

MXToolbox, Conjunto de ferramentas de diagnóstico para DNS, servidores de email, listas de bloqueio e outros elementos da infraestrutura de correio eletrónico.

PhishTank, Projeto comunitário que reúne e verifica informação sobre URLs suspeitos de phishing.

VirusTotal, Serviço que permite analisar ficheiros e URLs recorrendo a vários mecanismos de deteção. Um resultado sem alertas não garante que um ficheiro seja seguro.

1Password, Gestor de palavras-passe para guardar credenciais e outras informações confidenciais.

YubiKey, Chave física de segurança utilizada para autenticação em serviços compatíveis. Pode ajudar a proteger contas contra determinados ataques baseados no roubo de credenciais.

7. Cultura e Produtividade

Nem todos os problemas de email são técnicos. Uma caixa de entrada desorganizada, respostas demoradas e mensagens enviadas fora de contexto também prejudicam o trabalho diário.

Alias, Endereço alternativo associado a uma conta ou caixa de email. Por exemplo, geral@empresa.pt pode encaminhar mensagens para a caixa de uma equipa, dependendo da configuração.

Auto-reply, Resposta automática enviada quando uma mensagem é recebida ou quando se verifica determinada condição.

BCC em massa, Utilização do campo BCC para enviar uma mensagem a vários destinatários sem expor os respetivos endereços. Para campanhas regulares, uma plataforma própria é normalmente mais adequada.

Catch-all, Configuração que permite a um domínio receber mensagens dirigidas a endereços que não foram criados individualmente, desde que o serviço a suporte. Pode aumentar a receção de spam.

Comunicação assíncrona, Comunicação que não exige que as pessoas estejam disponíveis ao mesmo tempo. O email é um exemplo: o destinatário pode responder quando tiver disponibilidade.

Comunicação síncrona, Comunicação que decorre com os participantes presentes em simultâneo, como uma chamada telefónica ou uma videoconferência.

Digest, Resumo periódico que reúne várias mensagens, notificações ou atualizações numa única comunicação.

Email fora de horas, Mensagem enviada fora do horário habitual de trabalho. O envio não implica necessariamente uma obrigação de resposta imediata.

Email Fatigue, Cansaço provocado pelo excesso de mensagens, notificações e pedidos recebidos por email.

Filtro, Regra que identifica mensagens com determinadas características e executa uma ação, como movê-las para uma pasta ou marcá-las como lidas.

Follow-up, Mensagem de acompanhamento enviada para retomar uma conversa, pedir uma resposta ou confirmar o estado de um assunto.

Forwarding, Reencaminhamento automático de mensagens para outro endereço. Deve ser configurado com cuidado, sobretudo quando envolve informação confidencial.

Inbox Zero, Método de gestão de email que procura manter a caixa de entrada sem mensagens pendentes de decisão. Não significa necessariamente apagar ou responder a tudo de imediato.

Netiqueta, Conjunto de regras de cortesia e bom senso aplicadas à comunicação digital. Inclui escrever assuntos claros, evitar destinatários desnecessários e respeitar a privacidade.

Out of Office, Resposta automática que informa o remetente de que o destinatário está ausente ou indisponível.

Regra (Rule), Instrução automática que determina o que fazer com mensagens que correspondem a certos critérios.

Snooze, Função que retira temporariamente uma mensagem da caixa de entrada e a faz reaparecer numa data ou hora escolhida.

Thread (Conversa), Conjunto de mensagens agrupadas por pertencerem à mesma conversa ou assunto.

Deixe um comentário