1. Primeiros passos

Criar sua primeira conta (configurações de IMAP/SMTP, Testar conexão)

Vá em Arquivo → Adicionar conta de e-mail. Digite suas configurações de IMAP/SMTP e use o botão Testar conexão para verificar antes de salvar.

Configurar uma senha de app para Yahoo, Gmail e AOL (exige a 2FA primeiro)

O Yahoo, o Gmail e a AOL exigem senhas específicas de app (não a sua senha habitual). Primeiro ative a autenticação de dois fatores na sua conta e, em seguida, gere uma senha de app nas configurações de segurança do seu provedor.

Sincronização inicial (as 500 mensagens mais recentes primeiro)

As 500 mensagens mais recentes são baixadas primeiro, para acesso imediato. As demais sincronizam em segundo plano enquanto você trabalha.

Progresso da sincronização em segundo plano

Um indicador na barra de status mostra o progresso da sincronização, com o tempo restante estimado.

Navegar pela interface (layout de três painéis)

A janela principal usa um layout de três painéis: pastas à esquerda, lista de mensagens no centro e painel de leitura à direita. Alterne entre as visualizações E-mail e Agenda com os botões na parte inferior do painel de pastas.

2. Compatibilidade com provedores de e-mail

O GravesMail funciona com qualquer provedor de e-mail que ofereça acesso IMAP/SMTP padrão.

• Yahoo Mail — exige senha específica de app. Ative a 2FA primeiro.
• Gmail / Google Workspace — senha específica de app. Ative a verificação em duas etapas.
• AOL Mail — senha específica de app, mesmo processo do Yahoo.
• Outlook.com / Hotmail / Live — autenticação OAuth2. Ative o IMAP nas configurações.
• IONOS / 1&1 — senha normal, sem necessidade de senha de app.
• Proton Mail — exige um plano pago (Plus ou superior) com o Proton Bridge em execução localmente.
• iCloud Mail — senha específica de app, obtida em appleid.apple.com.
• FastMail — senha específica de app, obtida em Settings → Privacy & Security.

Caixas de correio grandes (mais de 10.000 mensagens)

• Sincronização em duas fases: as 500 mensagens mais recentes são baixadas primeiro e, depois, o download continua em segundo plano
• Pause e retome a qualquer momento — o progresso é salvo se você fechar o aplicativo
• Indicador de progresso na barra de status, com o tempo restante estimado

3. Ler e-mails

Selecionar mensagens

Clique em uma mensagem na lista de mensagens para vê-la no painel de leitura. A mensagem é marcada automaticamente como lida ao ser selecionada.

Painel de leitura

Mostra o cabeçalho da mensagem (de, para, data, assunto), o resumo da análise de spam, o corpo da mensagem e os cartões dos anexos.

Abrir mensagens em uma nova janela

Clique duas vezes em uma mensagem para abri-la em uma janela de leitura separada, com sua própria barra de ferramentas (Responder, Encaminhar, Arquivar, Excluir, Spam, Sinalizar, Imprimir, Salvar como).

Bloqueio de imagens externas

As imagens remotas são bloqueadas por padrão para impedir o rastreamento do endereço IP. Clique em “Mostrar imagens externas” para exibi-las. Um aviso explica que carregar imagens pode revelar o seu endereço IP ao remetente.

Detecção de pixels de rastreamento

O GravesMail detecta e remove os pixels de rastreamento invisíveis (imagens de 1×1 que os remetentes usam para saber quando você abre um e-mail). Clique em “Carregar pixels de rastreamento” se quiser permiti-los. Um aviso explica que isso pode enviar uma confirmação de leitura ao remetente.

As imagens externas e os pixels de rastreamento são controles independentes — você pode carregar uns sem os outros.

Mostrar análise detalhada

Clique para expandir um detalhamento da pontuação de spam por camada, com a pontuação bruta de cada camada e o limite a partir do qual ela dá o alarme. As pontuações nunca são ponderadas nem reunidas em uma média — cada camada é avaliada em relação ao seu próprio limite (consulte Camadas de proteção).

Zoom

Use Ctrl+roda do mouse ou os botões −/+ na barra de status para aumentar e diminuir o zoom. Pressione Ctrl+0 para redefinir o zoom para 100%.

4. Escrever e-mails

Nova mensagem: clique em Escrever ou pressione Ctrl+N.

Responder, Responder a todos, Encaminhar

Responder (Ctrl+R) responde ao remetente. Responder a todos (Ctrl+Shift+R) responde a todos os destinatários. Encaminhar (Ctrl+Shift+F) cria uma nova mensagem com o texto e os anexos originais.

Adicionar destinatários

Digite diretamente nos campos Para/CC/CCO ou clique no botão do seletor de contatos para navegar pelos seus contatos.

Preenchimento automático de contatos

Começa a sugerir a partir de 2 caracteres. Aprende com os e-mails enviados para melhorar as sugestões ao longo do tempo.

Anexos

Clique no botão Adicionar anexo ou use o seletor de arquivos para anexar arquivos.

Prioridade

Defina a prioridade da mensagem como Alta, Normal ou Baixa.

Assinaturas

Sua assinatura padrão é acrescentada automaticamente. Edite-a em Configurações → Editar assinatura.

E-mail criptografado (OpenPGP)

O GravesMail é compatível com o OpenPGP, o padrão aberto para e-mail criptografado de ponta a ponta e assinado. Você pode trocar e-mails privados com qualquer pessoa que use PGP em qualquer sistema de e-mail — Proton Mail, Thunderbird, gpg e outros — não apenas com outros usuários do GravesMail.

Configurar sua chave

Abra o Gerenciador de chaves PGP (Ferramentas → Gerenciador de chaves PGP no computador; Configurações → Chaves PGP no celular) e escolha Gerar minha chave. Digite seu nome e e-mail e escolha um algoritmo: Ed25519 / Curve25519 é o recomendado, e RSA-4096 é oferecido para máxima compatibilidade com softwares PGP mais antigos.

Restaurar uma chave. Para levar uma chave com backup para um dispositivo novo ou reinstalado, use Restaurar chave secreta (bem ao lado de Fazer backup). Escolha o seu arquivo .gmpgpbak e digite a senha dele; o GravesMail importa a chave e confirma qual chave foi restaurada, mostrando a identidade e a impressão digital dela. Se a chave já estiver presente, ele apenas a atualiza, sem duplicar. Uma senha errada gera uma mensagem clara de “senha incorreta”, e um arquivo que não seja um backup do GravesMail é informado sem rodeios — a restauração nunca falha em silêncio.

Compartilhar e verificar chaves

• Exportar chave pública compartilha sua chave pública, para que outras pessoas possam criptografar para você.
• Importar chave (.asc) adiciona a chave pública de um contato.
• Depois da importação, o gerenciador mostra a impressão digital da chave. Confirme-a com o contato por outro canal — uma ligação, ou pessoalmente — e depois escolha Marcar como verificada. Uma chave verificada mostra um selo verde; uma chave não verificada continua funcionando, mas fica sinalizada.

As chaves são identificadas pela impressão digital, não pelo e-mail. É normal ter mais de uma chave para o mesmo endereço (uma mais antiga e outra mais nova, ou de tipos diferentes). Todas as ações no Gerenciador de chaves — exportar, fazer backup, usar para assinar, excluir — atuam sobre a chave que você tem selecionada, então sempre selecione primeiro a chave exata. Se você tiver várias chaves suas, selecione uma e escolha Usar para assinar para definir qual delas assina os e-mails que você envia.

Vincular uma chave a um contato

Abra um contato e use a seção Chaves PGP dele para Vincular uma chave do seu chaveiro a essa pessoa, Desvincular a chave (o que apenas remove o vínculo — a chave continua no seu Gerenciador de chaves) ou Verificar a chave. O vínculo faz com que a criptografia para esse contato simplesmente funcione, sem precisar procurar no Gerenciador de chaves. Um contato pode ter mais de uma chave, e a criptografia é feita para todas. Vincular uma chave não ativa a criptografia — você continua escolhendo isso a cada mensagem.

Enviar

Na janela Escrever, defina o controle Segurança como Assinar, Criptografar ou Assinar + criptografar (recomendado para e-mails privados). Ele vem desativado por padrão, de modo que os e-mails comuns não são afetados. Se um destinatário tiver uma chave vinculada no contato dele, o GravesMail a usa automaticamente assim que você escolhe criptografar.

Se você escolher criptografar, mas um destinatário não tiver uma chave utilizável, o GravesMail para e pergunta. Ele nunca enviará discretamente a sua mensagem sem criptografia. Você pode cancelar ou escolher explicitamente “Enviar SEM CRIPTOGRAFIA” — uma segunda etapa deliberada que cita pelo nome os destinatários em risco. Não existe no aplicativo nenhum caminho em que escolher a criptografia resulte, em silêncio, em um envio em texto simples.

Quando você envia um e-mail criptografado, o GravesMail também o criptografa para a sua própria chave, para que a cópia na pasta Enviados (e tudo o que você mover para Arquivados) continue legível para você. Isso está sempre ativo.

Ler

Os e-mails criptografados são descriptografados automaticamente e mostram um cadeado fechado 🔒 e um selo Criptografada, na lista de mensagens e na própria mensagem, tanto nos e-mails recebidos quanto nos enviados. Os e-mails não criptografados não mostram nenhum ícone, para a lista não ficar poluída — a presença do cadeado significa criptografada, a ausência significa não criptografada. Os e-mails assinados mostram o status da assinatura: chave verificada, chave não verificada ou, com grande destaque, assinatura inválida. Uma mensagem criptografada para uma chave que você não tem naquele dispositivo mostra um aviso explícito em vez de um corpo em branco.

Excluir uma chave

Selecione uma chave e escolha Excluir chave. Remover uma chave apenas pública (de um contato) simplesmente a esquece — você pode importá-la de novo depois. Remover uma das suas próprias chaves secretas é irreversível e torna permanentemente irrecuperável todo e-mail criptografado para ela, por isso o GravesMail mostra um aviso reforçado e pede que você confirme. Certifique-se antes de que tem um backup.

O que o PGP protege e o que não protege

O PGP criptografa o corpo e os anexos da mensagem. Ele não oculta a linha de assunto, os campos Para/De/Cc nem quando a mensagem foi enviada — esses dados trafegam sem criptografia. É o mesmo limite de todos os sistemas PGP/MIME, incluindo o Proton.

O PGP protege seus e-mails em trânsito, contra a interceptação e contra o seu provedor de e-mail. Ele não é uma ferramenta antiforense: depois de descriptografado, o e-mail fica em cache no banco de dados local criptografado do GravesMail, para que você possa pesquisá-lo e lê-lo offline.

O GravesMail não faz consultas automáticas a servidores de chaves nem por WKD e não tem rede de confiança — é você quem importa e verifica as chaves. As mensagens com assinatura em texto claro inline são mostradas como texto legível, mas as assinaturas delas não são verificadas; o GravesMail as exibe em vez de alegar uma assinatura que não conferiu.

Interoperabilidade. O PGP do GravesMail é verificado nos dois sentidos com o GnuPG, a implementação de referência do OpenPGP, tanto para chaves Ed25519 quanto RSA-4096, por um conjunto de testes automatizados. O Proton Mail também está confirmado — testado à mão, com e-mails criptografados reais enviados e lidos nos dois sentidos com uma conta Proton ativa. O Thunderbird não foi testado especificamente para PGP; é um cliente OpenPGP padrão e deve funcionar, mas isso não é afirmado aqui.

E-mail protegido por senha (sem chave necessária)

Use isto quando o seu destinatário não usa PGP — que é o caso da maioria das pessoas. Marque Proteger com senha (sem chave necessária) na janela Escrever. Sua mensagem e todos os anexos são selados dentro de um verdadeiro ZIP criptografado com AES-256 padrão, que o destinatário abre com software gratuito e comum em qualquer plataforma — sem GravesMail, sem conta e sem chaves do lado dele.

Enviar uma

• Escreva sua mensagem e anexe arquivos como de costume e, depois, pressione Enviar.
• O GravesMail pede que você defina uma senha forte: pelo menos 12 caracteres, com minúsculas, maiúsculas, dois dígitos e dois símbolos. Uma lista de verificação em tempo real vai marcando cada regra conforme você digita, e você digita a senha duas vezes. O envio fica bloqueado até que todas as regras sejam atendidas e as duas digitações coincidam, de modo que uma senha fraca ou um erro de digitação nunca deixará o seu destinatário sem acesso.
• Depois que a mensagem sai, o GravesMail mostra a senha uma única vez, com um botão Copiar.
• Compartilhe a senha por outro canal — por telefone, mensagem de texto ou chat criptografado. Nunca no mesmo e-mail. O GravesMail não se oferece para enviá-la por e-mail e nunca a salva nem a envia para lugar nenhum.

O que sai é um único anexo, protected-message.zip. A sua mensagem verdadeira (como message.html) e todos os anexos vão criptografados dentro dele; o corpo visível do e-mail contém apenas instruções em linguagem simples para abri-lo. Os nomes dos anexos são substituídos, dentro do arquivo compactado, por marcadores neutros (attachment-01, attachment-02, …), e os nomes verdadeiros ficam em um manifesto criptografado que o destinatário vê depois de digitar a senha — assim, os nomes também não vazam.

Como o seu destinatário a abre

Estas instruções são incluídas em todo e-mail protegido que o GravesMail envia, de modo que o seu destinatário sempre as tem. É usado o formato WinZip AES-256 (AE-2), padrão do setor, com abertura comprovada em software de compactação comum e real e fixado a esse formato por teste automatizado — é, portanto, um arquivo genuinamente padrão, não um contêiner exclusivo do GravesMail.

• Windows — instale o 7-Zip a partir de 7-zip.org (apenas o site oficial; as cópias dos “portais de download” muitas vezes trazem adware). Clique com o botão direito no ZIP → 7-Zip → Extrair aqui e, depois, digite a senha. O PeaZip é uma alternativa limpa.
• macOS — o Utilitário de Compactação integrado não é confiável com AES-256. Instale o Keka ou o The Unarchiver (Mac App Store), abra o ZIP com ele e digite a senha.
• iPhone / iPad — instale o Password Zip (gratuito) pela App Store.
• Android — instale o RAR da RARLAB (gratuito) pelo Google Play.

Depois de abrir, abra o message.html em um navegador para ler a mensagem. Os arquivos que houver aparecem listados ali com os nomes verdadeiros; no disco, eles ficam ao lado do message.html com os nomes dos marcadores, então renomeie cada um com o nome verdadeiro indicado.

O GravesMail também consegue abrir, no próprio aplicativo e em todas as plataformas, uma mensagem protegida por senha que ele receba — se as duas pessoas usarem o GravesMail, não é preciso nenhum compactador.

Se a senha for recusada

É quase sempre um erro de digitação introduzido por um aplicativo de mensagens — aspas tipográficas, correção automática, um espaço copiado a mais ou maiúsculas e minúsculas trocadas. Digite-a de novo à mão, exatamente como o remetente a informou.

Com honestidade sobre o que isso protege

Toda a segurança está na senha. Escolha uma boa e compartilhe-a por um canal diferente do e-mail. Não há expiração nem “autodestruição” — são coisas impossíveis de impor sem um servidor, e o GravesMail é centrado no armazenamento local. O ZIP criptografa o conteúdo dos arquivos, não a estrutura do arquivo compactado: quem interceptar a mensagem ainda pode ver quantos arquivos há dentro e os tamanhos aproximados e as datas e horas deles, mas não os nomes nem o conteúdo. E o assunto, os campos Para/De e o momento do envio do e-mail continuam trafegando sem criptografia, como em qualquer e-mail.

5. Gerenciar e-mails

Mover mensagens: clique com o botão direito → Mover para pasta, pressione Ctrl+M ou, no Windows, arraste e solte.

Excluir: pressione Delete ou use o botão da barra de ferramentas. As mensagens vão para a Lixeira.

Sinalizar: pressione Ctrl+Shift+G para alternar o sinalizador.

Marcar como lida/não lida: clique com o botão direito → Marcar como lida ou Marcar como não lida.

Arquivar: pressione Ctrl+E para mover para a pasta Arquivados.

Pesquisar

Pressione Ctrl+F para colocar o foco na caixa de pesquisa. Escolha o escopo: Tudo, Assunto, De ou Corpo. Limpe com o botão X ou pressione Escape.

Ordenar

Ordene por Data, De, Assunto, Tamanho, Importância ou Sinalizada. Clique na seta de direção para alternar entre ordem crescente e decrescente.

Agrupamento por conversa

Use Exibir → Agrupar por conversa ou pressione Ctrl+T. Expanda ou recolha os grupos para ver todas as mensagens de uma conversa.

6. Regras rápidas — Triagem inteligente de e-mails

As Regras rápidas são as suas próprias regras de triagem. Cada regra captura as mensagens correspondentes e as separa, move ou exclui. No computador, cada regra também ganha um botão próprio na barra de ferramentas das Regras rápidas.

As suas regras têm precedência sobre o filtro de spam

Uma mensagem que corresponda a uma das suas Regras rápidas é destinada pela sua regra, antes que o filtro de spam possa desviá-la. Um remetente para o qual você escreveu uma regra não será enviado indevidamente para Spam, mesmo que o filtro fosse pontuar a mensagem como lixo eletrônico. O filtro continua sendo executado e continua pontuando todas as mensagens — você pode ver o veredicto dele em Propriedades — ele só não se sobrepõe ao destino que a sua regra dá à mensagem. A única exceção é o malware: a verificação de malware sempre vence, de modo que uma regra nunca pode entregar na sua caixa de entrada uma mensagem com um anexo perigoso.

Criar uma regra

• Clique em “+” na barra de ferramentas das Regras rápidas ou clique com o botão direito em uma mensagem → “Criar regra rápida a partir da mensagem…” — o que abre o editor já preenchido com esse remetente e verifica a pasta da mensagem, para que os e-mails correspondentes já existentes também sejam capturados, com a contagem de quantos foram tratados pela regra
• Escolha o tipo de correspondência: endereço do remetente, domínio do remetente, remetente contém, assunto contém, assunto começa com
• Adicione vários valores de correspondência — cole listas separadas por vírgula ou ponto e vírgula, ou adicione-os um a um
• Escolha uma ação: enviar para a Armadilha de spam (revisar depois), Mover para pasta, Excluir permanentemente ou Excluir automaticamente após X dias (7–1.000)
• Escolha se a regra marca e-mails como Legítimo ou Spam. Você precisa escolher um — o editor não salva enquanto você não escolher. Isso diz ao filtro de spam como aprender com o que a regra captura, e o filtro aprende melhor quando recebe exemplos claramente rotulados dos dois tipos de e-mail. Um filtro alimentado só com spam, sem exemplos de “isto é legítimo” para contrapor, piora em vez de melhorar — e é por isso que a escolha é obrigatória.
• Ative “Aplicar automaticamente durante a sincronização” para capturar as mensagens correspondentes antes que cheguem à sua caixa de entrada

Usar regras

• Selecione uma mensagem → clique no botão de uma regra → a mensagem é destinada por essa regra, e o remetente é acrescentado a ela automaticamente
• Clique com o botão direito → Aplicar regra → selecione a regra
• Cada aplicação a um novo remetente acrescenta automaticamente esse remetente à lista de correspondências da regra

Verificar pastas

• Clique com o botão direito no botão da regra → Verificar pasta atual ou Verificar todas as pastas
• Clique com o botão direito em uma pasta → Verificar com regra → selecione a regra
• Captura em massa as mensagens correspondentes, para reduzir o espaço ocupado

Revisar o que as suas regras capturaram

A janela Revisão de regras rápidas mostra as mensagens capturadas e os remetentes correspondentes de cada regra. A guia Filtradas mostra tudo o que foi capturado por todas as regras dentro de uma janela de tempo móvel — defina-a para 1, 6, 24 (o padrão), 48, 72 ou 96 horas na lista suspensa “Mostrar e-mails filtrados nas últimas”; a sua escolha é lembrada por dispositivo.

• Clique com o botão direito no botão da regra → Revisar, para ver as capturas apenas dessa regra
• Propriedades completas da mensagem (Visualização segura, Geral, Cabeçalhos, Análise de spam, Anexos, URLs, Pixels de rastreamento, Corpo)
• Restaure mensagens individuais ou todas elas para as pastas originais (Restaurar aparece em verde — recuperar e-mails é uma ação segura)
• Exclua mensagens individuais ou expurgue tudo o que uma regra capturou
• Guia Remetentes correspondentes: ver, adicionar, editar e remover valores de correspondência
• As listas de revisão Regras, Filtradas e Spam têm, cada uma, uma caixa de pesquisa que filtra o que é mostrado conforme você digita. Clique no cabeçalho de uma coluna para ordenar; a sua ordenação é lembrada por dispositivo.

Visualização segura — Ler e responder uma mensagem capturada sem restaurá-la

Abra as Propriedades de qualquer mensagem capturada — a partir da lista Filtradas ou de Revisar armadilha de spam — e a primeira guia é a Visualização segura. Ela mostra a mensagem com a aparência que teria no seu painel de leitura, mas renderizada com segurança: os scripts e o conteúdo ativo são neutralizados, os pixels de rastreamento são sempre bloqueados e as imagens remotas só são carregadas se o remetente for confiável. Isso permite ler uma mensagem capturada e decidir o que ela é sem colocá-la de volta na sua caixa de entrada.

A Visualização segura também tem os botões Responder, Responder a todos e Encaminhar. Você não precisa restaurar uma mensagem capturada só para respondê-la — esses botões abrem a janela de escrita normal, preenchida exatamente como em uma resposta ou em um encaminhamento a partir da caixa de entrada, com os anexos disponíveis e o mesmo tratamento da criptografia (a sua mensagem nunca é enviada em texto simples a um contato que você definiu para sempre criptografar). A mensagem fica onde está; a sua resposta é uma mensagem enviada normal.

O zoom também se aplica à visualização (os controles − / % / + na parte inferior, ou o gesto de pinça no celular). A Visualização segura é uma superfície de leitura limpa — o detalhamento dos motivos de spam fica na guia Análise de spam, não aqui. No celular, tocar em qualquer mensagem capturada abre diretamente esta tela de Propriedades, com a Visualização segura em primeiro lugar.

Nota sobre o nome: a revisão que abrange todas as regras, antes chamada Capturas de hoje (com o botão abreviado Capturas), agora se chama simplesmente Filtradas. É a mesma lista — só o nome mudou.

Gerenciar regras

• Clique com o botão direito → Editar regra, Desativar/Ativar regra, Excluir regra
• Excluir oferece: Restaurar todas para a caixa de entrada, Excluir todas permanentemente, Cancelar
• As regras desativadas aparecem esmaecidas; não são aplicadas automaticamente, mas continuam visíveis

Expiração da exclusão automática

• Configure a exclusão automática após 7–1.000 dias
• As mensagens expiradas são expurgadas na inicialização e após a sincronização
• As mensagens perto de expirar aparecem destacadas na revisão

7. Proteção contra spam e malware

O GravesMail examina cada mensagem com sete Camadas de proteção independentes. Cada camada procura um tipo diferente de problema e decide sozinha. Se uma única camada der o alarme, a mensagem é tratada como spam — não há médias nem uma pontuação combinada que precise ser atingida. Um alarme basta (o modelo “OU de 7 camadas”).

1. Validação de domínio — o domínio do remetente existe e tem servidores de e-mail de verdade? O TLD dele (.shop, .top, .click, .xyz) é um dos comumente explorados por spam?
2. Filtro bayesiano — uma avaliação aprendida de quanto as palavras da mensagem se parecem com spam. Vem pré-treinado e depois aprende com o que você ensina a ele.
3. Autenticação de cabeçalho — SPF, DKIM e DMARC, as verificações padrão que provam que um remetente é quem diz ser.
4. Pontuação heurística — 41 detectores que cobrem padrões de conteúdo e de cabeçalho: palavras disfarçadas (H0ME, S4LE), linguagem típica de golpes de taxa antecipada e de herança, cabeçalhos forjados, anomalias de data e país de origem do remetente.
5. Reputação — as suas listas de remetentes seguros e bloqueados, o histórico dos remetentes e o rastreamento de campanhas entre mensagens, que pega um spammer que vai trocando de domínio de remetente, mas reutiliza o mesmo servidor de origem, o mesmo host da carga ou o mesmo link de cancelamento de inscrição.
6. Malware: antivírus do sistema — no Windows, o seu antivírus instalado, por meio da AMSI (Defender, Norton, Bitdefender, Kaspersky e outros). Não disponível no macOS, no Linux nem em dispositivos móveis, onde informa “não disponível” em vez de um resultado limpo que nunca produziu.
7. Malware: YARA — regras de padrões que verificam os anexos e os corpos das mensagens em relação a assinaturas de malware da comunidade. Detecta cavalos de Troia, ransomware, macros maliciosas, exploits de PDF e documentos de phishing. Em todas as plataformas.

Ajustar o mecanismo (Ferramentas → Mecanismo de segurança)

A tela Mecanismo de segurança dá a cada uma das sete camadas o seu próprio controle deslizante de sensibilidade, de 0% a 100%. 0% desliga uma camada; 100% é o mais sensível. Você ajusta cada camada separadamente — não há um controle global único de agressividade. As alterações têm efeito imediato. A mesma tela mostra:

• Status dos verificadores de malware — o estado em tempo real das duas camadas de malware, incluindo qual antivírus está ativo no Windows e quantas regras YARA estão carregadas.
• Política de países — marque países como Seguro ou Ameaça para a verificação de geolocalização. As duas listas começam vazias, de modo que os e-mails internacionais comuns nunca são penalizados enquanto você não escolher uma política.
• Inventário de detectores — uma lista somente leitura dos detectores de cada camada e do peso de cada um (Forte, Padrão ou Fraco).

Ver por que uma mensagem foi classificada

Abra as Propriedades de uma mensagem para ver um detalhamento por camada: a pontuação bruta de cada camada, o limite a partir do qual ela dá o alarme e o estado dela — Alarmado, Limpo ou Não disponível. Não disponível nunca é mostrado como Limpo.

Revisar o spam

Spam → Revisar spam mostra as mensagens que o mecanismo classificou como spam. Isso é diferente de Revisar armadilha de spam, que mostra os e-mails que as suas próprias Regras rápidas separaram.

Treinar o filtro

• Marcar como spam — move a mensagem para Spam, ensina o filtro e acrescenta o remetente e o domínio dele à sua lista de bloqueados.
• Marcar como não spam — resgata a mensagem e ensina ao filtro que e-mails como esse são desejados.
• Bloquear remetente — acrescenta um remetente à sua lista de bloqueados sem mover a mensagem nem ensinar o filtro.

Mudar de ideia é seguro. Se você marcar uma mensagem como spam e depois marcá-la como não spam (ou o contrário), o GravesMail desfaz a lição anterior e aplica a nova. Ir e voltar termina na sua escolha final; isso nunca se acumula nem desvia a precisão do filtro.

O treinamento de spam é feito por dispositivo. O GravesMail ainda não sincroniza entre os seus dispositivos, de modo que cada dispositivo aprende sozinho — assim como a sua lista de remetentes bloqueados.

Remetentes seguros e Remetentes bloqueados

São gerenciados em Configurações → Configurações avançadas.

8a. Verificação de malware e de anexos

Como funciona

Todo anexo é verificado automaticamente durante o recebimento, com dois mecanismos:

• Verificador YARA — compara os bytes dos anexos com assinaturas da comunidade que cobrem famílias de malware, ransomware, RATs, exploits de macros do Office, exploits de PDF e documentos de phishing. Funciona em todas as plataformas.
• AV do sistema — no Windows, envia cada anexo ao seu antivírus instalado, por meio da AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike e outros são detectados automaticamente). Não disponível no macOS, no Linux nem em dispositivos móveis, onde é o YARA que faz a verificação e a camada de AV informa honestamente “não disponível”.

O que acontece em uma detecção

• A mensagem é movida para a pasta Malware (separada de Spam)
• Os anexos perigosos são retirados da mensagem e retidos
• Os dados dos anexos são preservados localmente — nada é destruído em silêncio
• O corpo da mensagem é mantido — você pode ver quem a enviou
• A explicação completa aparece nas propriedades da mensagem: qual regra disparou, qual arquivo foi afetado e qual ação foi tomada

Anexos retidos

Anexos retidos (no menu Ferramentas; Ver anexos retidos na tela Proteção, no celular) mostra todos os itens retidos, com data, nome do arquivo, tamanho, nome da ameaça e mecanismo de verificação, junto com o motivo da retenção. Você pode salvar um item em disco se confiar nele ou excluí-lo permanentemente. Os itens retidos são mantidos até você decidir — nunca se perdem em silêncio.

Verificação manual

Clique com o botão direito em qualquer anexo → Verificar malware para executar uma verificação sob demanda. O resultado mostra quais mecanismos foram usados e se alguma ameaça foi detectada.

Atualizações das regras YARA

Configurações → Atualizar regras agora baixa as assinaturas mais recentes do repositório comunitário Neo23x0/signature-base. A atualização automática verifica semanalmente por padrão (configurável de 1 a 30 dias). O aplicativo vem com um conjunto de regras de base incorporado, que funciona sem conexão com a internet.

As fontes das regras incluem: famílias de ransomware, kits de ferramentas de APT, droppers e downloaders genéricos, macros maliciosas do Office, exploits de PDF, “cradles” de PowerShell, web shells e padrões de documentos de phishing.

8. Backup e recuperação

O GravesMail protege automaticamente todo o seu perfil com backups criptografados — não apenas os e-mails, mas também os contatos, o calendário, as regras, as listas de remetentes seguros e bloqueados, os limites ajustados, a reputação dos remetentes, o filtro de spam treinado, o chaveiro PGP e as credenciais de conta salvas. Os arquivos que vêm com o aplicativo e são substituídos quando você atualiza (a tabela de consulta geográfica, o modelo de spam de base) são deliberadamente excluídos.

Backups automáticos

• Backups completos (uma cópia integral do perfil) e diferenciais leves (apenas o que mudou desde o último completo) — ao restaurar um diferencial, a cadeia é percorrida automaticamente para trás até o último completo
• Snapshot pré-operação antes de qualquer operação destrutiva (verificação com regras rápidas, expurgo, exclusão de regra, limpeza da lixeira)
• Todos os backups são criptografados com AES-256 sob uma chave que o GravesMail gerencia para você — sem necessidade de senha no dia a dia
• É executado em silêncio em segundo plano depois que o aplicativo carrega — nunca bloqueia o seu trabalho
• Tolerante a lacunas: depois de umas férias ou de um notebook fechado por semanas, o GravesMail faz um backup, se houver um pendente. Ele nunca tenta recuperar o atraso com uma enxurrada de backups, e uma ausência longa nunca é um erro.

Frase secreta de recuperação (obrigatória — definida uma vez)

Os backups automáticos e manuais locais do dispositivo são selados com uma chave mestra de backup gerenciada pelo aplicativo. Essa chave só é armazenada em forma encapsulada, e é encapsulada de duas formas: sob o armazenamento seguro de chaves do seu dispositivo (para que os backups de rotina nunca peçam nada a você) e sob uma frase secreta de recuperação que você escolhe (que abre os mesmos backups em qualquer máquina, sem envolver nenhum armazenamento de chaves). É isso que torna estes backups independentes do dispositivo — as versões anteriores só conseguiam restaurá-los na máquina que os tinha feito.

• O GravesMail pede a frase secreta na primeira vez que você faz um backup. Ela é obrigatória, não pode ser pulada — o backup não é concluído enquanto não houver uma definida, para que você nunca fique com backups que não consegue recuperar.
• Como ela é definida no seu primeiro backup, uma instalação recém-feita não tem backups automáticos até que você faça esse primeiro. Até lá, os backups agendados são discretamente pulados, em vez de falharem com um erro.
• Depois de definida, os backups são executados sem mais solicitações.
• Ela atende aos mesmos requisitos da senha do backup, descrita abaixo, e é digitada duas vezes, com a mesma lista de verificação em tempo real.
• Você pode alterá-la a qualquer momento no Gerenciador de backups. A alteração mantém todos os backups existentes restauráveis.

Guarde-a em segurança — ela não pode ser recuperada para você. A sua frase secreta de recuperação é a única forma de recuperar os backups locais do dispositivo em um dispositivo novo ou redefinido. Não há link de redefinição nem porta dos fundos, por projeto. Se você a esquecer e perder o dispositivo, esses backups não poderão ser abertos.

Backup portátil com senha — o que você mesmo faz

Este é o backup a guardar caso você possa vir a perder, substituir ou migrar o seu dispositivo. Escolha Arquivo → Backup portátil com senha… (no celular, Proteção → Backup → Backup portátil com senha), escolha uma senha, e o GravesMail grava um único arquivo .gravesmail-backup selado com senha, que contém todo o seu perfil — restaurável em qualquer dispositivo. Copie-o para um lugar seguro fora do dispositivo.

Escolher a senha

Como este único arquivo pode reconstruir toda a sua caixa de correio na máquina de um desconhecido, o GravesMail pede uma senha realmente forte: pelo menos 12 caracteres, incluindo uma letra maiúscula, uma letra minúscula, pelo menos dois dígitos e pelo menos dois caracteres especiais. Você não vai precisar adivinhar — a caixa de diálogo vai marcando cada requisito em tempo real conforme você digita, e você digita a senha duas vezes. O botão Criar fica desativado até que todos os requisitos sejam atendidos e as duas digitações coincidam, de modo que um erro de digitação ou uma escolha fraca nunca deixará você sem acesso ao seu próprio backup. Frases secretas longas são bem-vindas; não há um máximo restritivo. A senha protege o arquivo com alongamento de chave PBKDF2-SHA256 em 600.000 iterações, valor registrado dentro do arquivo para que as versões futuras ainda consigam abrir os backups de hoje.

Sem a senha, o arquivo não pode ser aberto — nem por mim, nem por ninguém. Não há caminho de recuperação, e esse é o objetivo. Guarde-a em um lugar em que você confie.

O que vai junto com ele

Por padrão, um Backup portátil com senha também leva o seu histórico de backups existente, de modo que a mudança para um novo dispositivo traz tudo junto e nada fica para trás. Isso pode ser desativado: você pode excluir os backups acumulados, para que só viajem os dados atuais do aplicativo, ou dividir o backup em dois arquivos — um para o aplicativo e os dados dele, outro para o histórico de backups — e movê-los separadamente. Os dois arquivos são identificados com clareza.

Restaurar

Você pode restaurar um Backup portátil com senha em um dispositivo novo a partir da tela da primeira execução, antes de configurar qualquer conta. A restauração primeiro verifica se o backup está completo e íntegro antes de tocar no que você já tem — um arquivo truncado ou danificado é recusado, e os seus dados atuais ficam intactos — e depois informa o que foi recuperado, conjunto de dados por conjunto de dados. Reinicie o GravesMail uma vez quando terminar.

A restauração substitui tudo o que estiver no GravesMail naquele dispositivo no momento. Em uma instalação nova não há nada a perder; se você já vinha usando o GravesMail ali, os dados atuais são sobrescritos.

Sem limite de tamanho

O GravesMail faz backup e restauração de caixas de correio de qualquer tamanho — dezenas ou centenas de gigabytes e além. O backup e a restauração são transmitidos em fluxo de disco para disco, de modo que uma caixa de correio muito grande nunca precisa caber na memória e não há um teto de 2 GB. Os arquivos grandes são armazenados sem compactação para se manterem rápidos, então o arquivo pode ficar um pouco maior, por projeto.

Gerenciador de backups (Ferramentas → Gerenciador de backups)

• Veja todos os backups, com datas, tamanhos e tipos
• Navegue instantaneamente pelo conteúdo de qualquer backup, por meio do catálogo de metadados
• Pesquise mensagens específicas em TODOS os backups
• Compare um backup com o banco de dados atual para encontrar mensagens ausentes
• Recuperação seletiva: marque mensagens individuais e recupere apenas essas

Mensagens excluídas recentemente (Ferramentas → Mensagens excluídas recentemente)

• Cada mensagem excluída é capturada com o corpo completo
• Navegue, pesquise e visualize as mensagens excluídas
• Recuperação com um clique para a pasta original — sem precisar de um arquivo de backup
• Mantidas por 90 dias por padrão (configurável nas Configurações)

Configurações de backup

Padrões sensatos já vêm definidos; o Gerenciador de backups disponibiliza os controles, se você quiser usá-los.

• Modo de agendamento — escolha Intervalo ou Semanal. Os dois são mutuamente exclusivos; só é seguido o que você escolher.
• Modo Intervalo — backups automáticos em Desativado, Diário, Semanal ou com um intervalo personalizado em horas, mais “backup completo a cada N dias” (os backups intermediários são diferenciais).
• Modo Semanal — uma grade de sete dias, de segunda-feira a domingo. Defina cada dia como Nenhum, Completo ou Diferencial, em qualquer combinação. Um dia Diferencial sem um backup completo anterior em que se apoiar é promovido automaticamente a completo. Se você mudar para Semanal, mas deixar todos os dias em Nenhum, o GravesMail volta discretamente ao seu agendamento por Intervalo, em vez de deixar você sem backups — e mantém a sua grade exatamente como você a definiu.
• Retenção — quantos backups completos, diferenciais e snapshots pré-operação manter. O mínimo é 1; a retenção nunca excluirá a sua única cópia de alguma coisa.
• Backup completo agora / Backup diferencial agora — fazem imediatamente um backup local do dispositivo, que entra no histórico do próprio GravesMail neste dispositivo. Eles não são o Backup portátil com senha, que fica no menu Arquivo.
• Retenção do registro de exclusões — 30–365 dias.

As alterações têm efeito imediato e são mantidas após reinicializações.

9. Calendário

Alternar visualizações

Alterne entre as visualizações E-mail e Agenda com o seletor na parte inferior do painel de pastas.

Calendário mensal

Grade de calendário mensal com navegação por dias. Clique em uma data para ver os eventos desse dia.

Criar e editar eventos

Clique em “+ Novo evento” para criar um evento. Clique duas vezes em um evento existente para editá-lo.

Convites de reunião recebidos por e-mail

Quando o GravesMail detecta um convite de calendário (anexo .ics ou conteúdo VCALENDAR), aparece uma faixa verde com os botões Aceitar, Provisório e Recusar. As reuniões aceitas são adicionadas ao seu calendário. Os links de reunião (Teams, Zoom, Google Meet, WebEx) são detectados automaticamente.

Lembretes

Os eventos podem incluir lembretes que avisam você antes de o evento começar.

10. Contatos e regras

Gerenciar contatos

Ferramentas → Contatos abre o gerenciador de contatos. Os contatos aceitam todos os campos de um cartão de visita: nome, empresa, cargo, vários e-mails e telefones, endereços, categorias e observações. Os contatos podem ser exportados para CSV.

Descoberta automática de contatos

Os contatos são adicionados automaticamente a partir das pessoas para quem você envia e-mails e dos cabeçalhos das mensagens na sua caixa de entrada. Não é preciso cadastrar manualmente os contatos frequentes.

Importar contatos

CardDAV (Yahoo, iCloud, Outlook.com): Ferramentas → Contatos → Importar CardDAV conecta-se diretamente ao servidor de contatos do seu provedor, usando as suas credenciais IMAP armazenadas. Os provedores compatíveis são detectados automaticamente — nenhuma URL é necessária.

Arquivo .vcf (Google Contatos, qualquer provedor): Ferramentas → Contatos → Importar arquivo .vcf importa um arquivo vCard. Use esta opção para o Gmail, que exige uma exportação manual porque o Google não permite acesso direto por CardDAV sem OAuth2.

Como exportar do Google Contatos:

1. Acesse contacts.google.com
2. Clique em Exportar na barra lateral esquerda
3. Selecione “vCard (para Contatos do iOS)”
4. Clique em Exportar — um arquivo .vcf é baixado
5. No GravesMail: Ferramentas → Contatos → Importar arquivo .vcf

Como exportar dos Contatos do iCloud:

1. Acesse icloud.com e abra Contatos
2. Selecione tudo (Editar → Selecionar tudo)
3. Clique no ícone de engrenagem → Exportar vCard
4. No GravesMail: Ferramentas → Contatos → Importar arquivo .vcf

As duplicatas são ignoradas automaticamente durante a importação.

Criar regras de e-mail

Ferramentas → Regras de e-mail permite criar regras automáticas. As regras podem fazer correspondência por De, Assunto, Corpo, Para, anexos e nível de importância. As ações incluem: Mover para pasta, Marcar como lida, Excluir, Sinalizar e Definir importância.

Regras rápidas

Consulte a seção dedicada Regras rápidas, acima, para todos os detalhes.

Assinaturas

Configurações → Editar assinatura permite criar uma assinatura de e-mail padrão. Também é possível definir assinaturas diferentes por conta.

11. Privacidade e segurança

• Centrado no armazenamento local — todos os e-mails são armazenados no SEU computador, não na nuvem.
• Criptografado em repouso — todo o banco de dados é criptografado: cada mensagem, assunto, remetente e anexo, além dos seus contatos, calendário, regras, listas, treinamento do filtro e configurações de segurança.
• Sem dependência da nuvem — funciona totalmente offline com as mensagens em cache.
• Excluir do servidor — opcional; remove os e-mails do provedor depois de baixados.
• Criptografia das credenciais — as suas credenciais salvas e a chave do banco de dados ficam no armazenamento seguro de chaves do seu dispositivo: DPAPI no Windows, Keychain no macOS/iOS, Keystore no Android, o armazenamento de segredos do sistema no Linux.
• Logs de diagnóstico — nunca registram endereços de e-mail completos nem assuntos.
• Imagens externas bloqueadas por padrão — impede o rastreamento por IP.
• Pixels de rastreamento removidos por padrão — impede o rastreamento por confirmação de leitura.
• Backups criptografados com AES-256 — os backups locais do dispositivo sob a chave mestra de backup gerenciada pelo aplicativo (recuperáveis em outro lugar com a sua frase secreta de recuperação); os Backups portáteis com senha sob uma senha que você escolhe.

12. Atalhos de teclado

13. Configurações

Gerenciamento de contas: Arquivo → Adicionar/Remover conta.

Frequência de sincronização.

Sensibilidade do filtro de spam — ajustada por camada na tela Mecanismo de segurança, não aqui: cada uma das sete camadas tem o seu próprio controle deslizante de 0–100%. Não há uma configuração global única de agressividade. Consulte Camadas de proteção.

Opção Excluir do servidor.

Verificação de malware com YARA — ativar/desativar, atualizar regras, intervalo de atualização automática.

Frequência e retenção dos backups.

Retenção do registro de exclusões.

Gerenciamento do armazenamento: número de mensagens, tamanho do banco de dados, limpar lixeira/spam.

14. Solução de problemas

“Offline — exibindo mensagens em cache”

Verifique sua conexão com a internet. O GravesMail sincroniza quando a conexão for restabelecida.

As mensagens não aparecem depois da sincronização

Experimente Atualizar (F5) ou mude de pasta.

A janela Escrever salva em Rascunhos em vez de enviar

A conexão SMTP falhou. Verifique suas configurações de envio de e-mail.

macOS: o clique com o botão direito não funciona

Ajustes do Sistema → Mouse → ative “Clicar no lado direito”.

Pontuações de spam altas em e-mails legítimos

Marque como não spam e adicione aos Remetentes seguros.

Uma regra rápida não captura

Verifique se ela está desativada (esmaecida). Confira a guia Remetentes correspondentes.

O backup falhou

Verifique o espaço em disco. Certifique-se de que não há outra instância do GravesMail em execução.

Mensagem excluída recentemente não encontrada

Verifique a configuração de retenção de exclusões nas Configurações.

Sobre

GravesMail v1.0.0

Publicado por GravesWare, LLC

Luke Graves — Proprietário e fundador, desenvolvedor

Site: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Todos os direitos reservados.