Como Bloquear Pixels de Rastreamento de E-mail (e Saber Se um E-mail Está Rastreando Você)

Como bloquear pixels de rastreamento de e-mail: a resposta curta

Para bloquear pixels de rastreamento de e-mail, impeça que seu aplicativo de e-mail carregue imagens remotas automaticamente, para que um pixel convencional não consiga registrar uma abertura. Proxies de privacidade podem ocultar ou substituir alguns detalhes da solicitação, mas um proxy que busca uma imagem quando você abre a mensagem ainda pode indicar uma abertura. Sistemas de pré-carregamento tornam os horários de abertura pouco confiáveis. Nenhuma dessas configurações impede o rastreamento quando você clica em um link rastreado.

A desvantagem é que newsletters, recibos e outras mensagens legítimas podem perder logos ou formatação até que você escolha carregar as imagens.

• Desative o carregamento automático de imagens remotas. O Gmail e o Yahoo Mail têm uma opção de "perguntar antes de mostrar", enquanto o Thunderbird e o Outlook clássico para Windows bloqueiam imagens remotas por padrão.
• Entenda o que os recursos de privacidade realmente fazem. O Protect Mail Activity da Apple e o recurso Bloquear rastreamento de e-mail do Proton Mail carregam as imagens antecipadamente, então o remetente não consegue saber com segurança quando você realmente leu a mensagem.
• Confira os links antes de clicar. As configurações de imagem não fazem nada em relação a links rastreados.
• Mantenha os cadastros em um endereço separado. Um segundo endereço não impede uma solicitação de imagem, mas limita o quão diretamente o endereço rastreado se conecta à sua caixa de entrada principal.

O que é um pixel de rastreamento de e-mail e o que ele pode revelar?

Um pixel de rastreamento de e-mail é uma imagem remota embutida no HTML de uma mensagem, com um endereço web exclusivo para você. Quando seu aplicativo de e-mail a carrega, a solicitação vai para o servidor ou a plataforma de e-mail do remetente, que registra que a sua cópia da imagem foi buscada. Pixels de rastreamento geralmente são minúsculos ou invisíveis, tipicamente 1×1, mas um logo ou banner com um endereço específico do destinatário pode fazer o mesmo trabalho.

A partir de uma solicitação direta e não protegida, o remetente geralmente consegue registrar:

• Que a imagem foi solicitada, o que muitas vezes significa que a mensagem foi aberta, junto com o horário e quantas vezes isso aconteceu.
• O endereço IP de quem fez a solicitação, que pode ser usado para estimar uma localização aproximada ou o provedor de rede. Um endereço IP não revela um endereço residencial por si só.
• Uma string de user-agent que pode dar pistas sobre o aplicativo ou a plataforma de e-mail. Um user-agent é uma pista, não uma identificação confiável do dispositivo.

Um pixel de rastreamento não consegue ler seus outros e-mails, ver suas senhas nem abrir arquivos no seu dispositivo. Um pixel de rastreamento também não precisa de JavaScript: carregar uma única imagem com endereço exclusivo já basta para criar um registro no lado do remetente.

Uma solicitação de imagem também não é prova de que uma pessoa leu a mensagem. Scanners de segurança, painéis de visualização, proxies de privacidade e pré-carregamento podem buscar imagens sem ninguém olhando, enquanto imagens bloqueadas escondem aberturas reais. Para entender melhor o que sua caixa de entrada pode revelar, veja o guia sobre correspondência temporária e privacidade online.

Como saber se um e-mail está te rastreando?

Normalmente você não consegue provar que um e-mail específico está te rastreando, mas algumas verificações revelam prováveis rastreadores. Procure por conteúdo remoto bloqueado, endereços de imagem específicos do destinatário no código-fonte e links que passam por um serviço de redirecionamento.

Verifique se o conteúdo remoto foi bloqueado

Se seu aplicativo de e-mail mostrar um aviso de que imagens ou conteúdo remoto estão ocultos, a mensagem contém imagens hospedadas em outro lugar. Nem toda imagem remota é um rastreador, mas o aviso indica que carregar as imagens enviaria uma solicitação para o servidor de alguém.

Inspecione o código-fonte da mensagem em busca de URLs de imagem específicas do destinatário

A maioria dos aplicativos de e-mail permite visualizar a mensagem bruta, com opções como "Mostrar original" ou "Ver código-fonte". No código-fonte, procure imagens hospedadas remotamente com URLs longas ou específicas do destinatário, imagens de 1 por 1 pixel ou imagens estilizadas para permanecerem ocultas. Um rastreador pode ser uma imagem oculta de 1×1, mas também pode ser um logo visível ou outra imagem de aparência comum. A inspeção do código-fonte pode revelar candidatos; geralmente, não consegue provar qual é a intenção do remetente.

Visualize o destino dos links antes de clicar

Passe o mouse sobre um link no computador, ou pressione e segure no celular, para ver para onde ele aponta. Um link que leva a um domínio diferente do remetente ou que carrega uma longa sequência de letras e números muitas vezes passa primeiro por um redirecionamento de rastreamento de cliques. Newsletters de marketing e e-mails de vendas costumam usar rastreamento de engajamento, mas a categoria da mensagem por si só não permite saber se um e-mail específico é rastreado.

Trate os alertas de rastreador como pistas, não como prova

Algumas extensões de navegador para webmail sinalizam mensagens que contêm imagens de serviços de rastreamento conhecidos. Elas só reconhecem os serviços que estão em suas listas e precisam de permissão para ler seu e-mail, então avalie bem esse acesso antes de instalar uma. Uma solicitação de recibo de leitura é um recurso diferente e visível; ele é abordado abaixo.

Como bloquear pixels de rastreamento no seu aplicativo de e-mail?

O controle mais confiável em qualquer aplicativo de e-mail é a configuração que impede o carregamento de imagens remotas até que você peça. A tabela resume cada aplicativo, e as notas abaixo trazem os passos e as ressalvas. As configurações foram verificadas nas próprias páginas de ajuda de cada provedor em outubro de 2026, e os nomes dos menus podem mudar entre versões do aplicativo.

Gmail

O Gmail verifica as imagens e as carrega pelos servidores do Google. A página de ajuda do Google diz que os remetentes não podem usar o carregamento de imagens para obter informações sobre seu computador ou localização, mas também diz que os remetentes às vezes podem saber se você abriu um e-mail que contém uma imagem. Para impedir esse sinal de abertura, faça as imagens aguardarem sua aprovação:

1. Na web, abra Configurações e depois Ver todas as configurações.
2. Na aba Geral, encontre Imagens e selecione "Perguntar antes de exibir imagens externas".
3. Clique em Salvar alterações na parte inferior da página.

No app do Gmail para Android, toque em Menu, depois em Configurações, escolha sua conta, toque em Imagens em "Uso de dados" e selecione "Perguntar antes de mostrar". Você ainda pode carregar imagens em qualquer mensagem em que confie tocando em "Mostrar imagens".

Proteção de Privacidade do Mail da Apple

A Proteção de Privacidade do Mail da Apple funciona por meio da configuração Proteger Atividade do Mail, que não impede que todas as imagens de rastreamento sejam buscadas. O Mail baixa conteúdo remoto em segundo plano de forma privada, independentemente de você abrir ou não a mensagem, e o encaminha por dois relays operados por entidades diferentes para que os remetentes não vejam seu endereço IP. O resultado é que um remetente não consegue distinguir de forma confiável uma abertura real do pré-carregamento da Apple. Você tem duas opções:

• Ocultar o sinal: ative Proteger Atividade do Mail. No iPhone ou iPad, vá em Ajustes, Apps, Mail, Proteção de Privacidade. No Mac, abra o Mail, depois Ajustes e depois Privacidade.
• Bloqueie a solicitação: em um Mac, desative Proteger Atividade de E-mail, depois selecione Ocultar Endereço IP e Bloquear Todo Conteúdo Remoto. O Mail exibe um aviso nas mensagens com conteúdo remoto, e você escolhe quando carregá-lo.

Outlook clássico para Windows

A Microsoft afirma que o Outlook clássico para Windows bloqueia por padrão o download automático de imagens da internet no Outlook para Microsoft 365 e no Outlook 2024, 2021, 2019 e 2016. Para verificar a configuração, vá em Arquivo, Opções, Centro de Confiança, Configurações do Centro de Confiança e depois Download Automático, e mantenha "Não baixar imagens automaticamente" selecionado. A Microsoft também observa que pixels de rastreamento e recibos de leitura são coisas diferentes.

Outlook.com e Outlook para dispositivos móveis

O Outlook.com carrega imagens externas por meio de um proxy de imagem, e suas configurações de Privacidade e dados permitem que você escolha se quer usar o serviço Outlook para carregar imagens. A Microsoft descreve o proxy como uma proteção dos seus dados, mas não afirma que ele oculta as aberturas, e desativar o proxy não é o mesmo que bloquear imagens. O aplicativo Outlook para iOS e Android tem uma configuração separada, Bloquear Imagens Externas, que desativa o carregamento automático de imagens externas.

Yahoo Mail

O Yahoo Mail exibe imagens por padrão, exceto na pasta Spam. No layout documentado pelo Yahoo, vá em Configurações, Mais Configurações, Exibição de e-mail e, em "Mostrar imagens nas mensagens", escolha "Perguntar antes de mostrar imagens externas". Os nomes dos menus variam entre os layouts do Yahoo Mail, então procure a mesma opção se sua tela estiver diferente.

Thunderbird

A Mozilla afirma que o Thunderbird bloqueia conteúdo remoto por padrão para que o remetente não obtenha informações sobre você, e exibe uma barra de notificação em vez disso. Você pode carregar o conteúdo de uma única mensagem ou permitir um remetente ou site por meio dessa barra. Em Configurações, Privacidade e Segurança, deixe "Permitir conteúdo remoto em mensagens" desmarcado. Como os endereços dos remetentes são fáceis de falsificar, permitir um site é mais significativo do que permitir um endereço.

Proton Mail

O recurso Bloquear rastreamento de e-mail do Proton Mail vem ativado por padrão na web, no iOS, no iPadOS e no Android. O Proton remove rastreadores conhecidos das mensagens que não são criptografadas de ponta a ponta e carrega as demais imagens remotas por meio de um proxy com um endereço IP genérico à medida que as mensagens chegam, e não quando você as abre. O aplicativo web também remove parâmetros de rastreamento conhecidos dos links, embora o Proton observe que parâmetros personalizados podem passar. A configuração não é sincronizada, então ative-a em cada dispositivo, e desative "Mostrar imagens remotas automaticamente" se preferir carregar as imagens manualmente.

Qual é a diferença entre bloquear, usar proxy e pré-carregar imagens?

Bloquear, usar proxy e pré-carregar alteram partes diferentes do sinal de rastreamento. Bloquear interrompe a solicitação, usar proxy muda quem faz a solicitação e pré-carregar muda quando a solicitação acontece.

• Bloqueio (Thunderbird, Outlook clássico para Windows, Gmail ou Yahoo configurado para "perguntar"): nenhuma solicitação chega ao remetente até que você carregue as imagens, então não há nada para registrar.
• Proxy quando você abre (Gmail, Outlook.com e Tmailor): a imagem vem do servidor do provedor, e não diretamente do seu dispositivo, o que substitui alguns detalhes sobre você. A solicitação ainda acontece quando você visualiza a mensagem, então o remetente pode perceber que houve uma abertura e mais ou menos quando.
• Pré-carregamento quando o e-mail chega (Proteger Atividade de E-mail da Apple, Proton Mail): as imagens são buscadas independentemente de você ler a mensagem ou não, então os horários de abertura deixam de significar muito.

Bloquear oferece o controle mais claro, e o pré-carregamento mantém as mensagens com aparência normal com o mínimo de esforço. Um proxy bem projetado pode substituir alguns detalhes de conexão ou de dispositivo, mas o comportamento do proxy varia, e uma busca acionada quando você visualiza uma mensagem ainda pode revelar uma abertura.

O que o bloqueio de imagens não impede?

Bloquear imagens interrompe as solicitações de pixel, mas não impede outras formas de o remetente medir o engajamento:

• Links rastreados. Muitos links passam por um redirecionamento ou carregam parâmetros de rastreamento, então um clique é contado independentemente de como as imagens são tratadas.
• Recibos de leitura. Um recibo de leitura e um pixel de rastreamento são diferentes. Um recibo de leitura é um recurso de e-mail que pode pedir aprovação ao destinatário, enquanto um pixel de rastreamento reporta uma solicitação de imagem sem qualquer aviso. No Gmail, apenas contas elegíveis de trabalho ou escola podem solicitar recibos de leitura, e algumas configurações os enviam automaticamente.
• Respostas e qualquer coisa que você digite em um site que você acessa a partir do e-mail.
• Só uma VPN. Uma VPN pode alterar o endereço IP que o remetente vê, mas não impede que a solicitação de imagem seja registrada.

Se o seu aplicativo de e-mail puder exibir as mensagens como texto simples, essa visualização evita completamente as imagens remotas. Se você quiser um filtro antes mesmo de as mensagens chegarem à sua caixa de entrada principal, um alias de encaminhamento como Proteção de Email DuckDuckGo remove rastreadores conhecidos antes de repassar as mensagens. Decidir entre um alias de longo prazo e um endereço de curta duração é uma escolha à parte, e nossa comparação de apelidos temporários de correspondência e e-mail explica isso em detalhes.

Como o Tmailor lida com os pixels de rastreamento na sua caixa de entrada?

O Tmailor sanitiza o HTML das mensagens antes que você as veja e encaminha as imagens remotas compatíveis por meio do seu próprio proxy de imagens, mas não torna as aberturas invisíveis. O sanitizador remove conteúdo ativo, como scripts, frames incorporados, formulários e atributos de manipuladores de eventos, e reescreve as imagens remotas, incluindo imagens de fundo em CSS, para que sejam carregadas pelo proxy em vez de diretamente do remetente.

O maior benefício de privacidade está em para onde o rastreador aponta. Um endereço temporário separa uma inscrição da sua caixa de entrada principal, de modo que os dados de abertura e cliques ficam vinculados a esse endereço, e não ao seu endereço pessoal. O Tmailor é somente para recebimento, e as mensagens são excluídas cerca de 24 horas após a chegada. Se você é novo em caixas de entrada descartáveis, nossa visão geral sobre como funciona o correio temporário explica o básico.

Limites do proxy de imagens do Tmailor

Quando verificamos o proxy em 19 de outubro de 2026, o host da imagem recebeu uma assinatura genérica de navegador desktop em vez da assinatura do próprio leitor. Isso substitui os dados do seu navegador, mas não garante anonimato. As imagens remotas são solicitadas quando a mensagem é visualizada, o host da imagem ainda pode receber identificadores de rede, e o remetente ainda pode registrar a solicitação. O Tmailor deixa os links comuns inalterados, então clicar em um link rastreado ainda pode ser registrado, e não há uma opção de "perguntar antes de carregar imagens". O artigo sobre se correspondências temporárias podem ser rastreadas aborda o que um endereço separado oculta e o que não oculta.

Bloqueie as imagens ou use o pré-carregamento de privacidade: escolha sua configuração

Se você quer o controle mais claro, bloqueie as imagens remotas e carregue-as apenas para remetentes de confiança. Se preferir manter as mensagens com aparência normal, use um recurso de pré-carregamento como o Protect Mail Activity ou o Bloqueio de rastreamento de e-mail do Proton, e aceite que as aberturas ficam desfocadas em vez de ocultas. De qualquer forma, confira os links antes de clicar neles.

Para inscrições pontuais e newsletters que talvez você nunca mais leia, crie uma correspondência temporária gratuita para que qualquer rastreamento fique vinculado a um endereço do qual você pode se afastar.