1. Primeiros passos

Criar a sua primeira conta (definições IMAP/SMTP, Testar ligação)

Vá a Ficheiro → Adicionar conta de e-mail. Introduza as suas definições IMAP/SMTP e use o botão Testar ligação para verificar antes de guardar.

Configurar uma palavra-passe de aplicação para Yahoo, Gmail e AOL (requer primeiro a 2FA)

O Yahoo, o Gmail e a AOL exigem palavras-passe específicas de aplicação (não a sua palavra-passe habitual). Ative primeiro a autenticação de dois fatores na sua conta e, em seguida, gere uma palavra-passe de aplicação nas definições de segurança do seu fornecedor.

Sincronização inicial (as 500 mensagens mais recentes primeiro)

As 500 mensagens mais recentes são obtidas primeiro, para acesso imediato. As restantes sincronizam em segundo plano enquanto trabalha.

Progresso da sincronização em segundo plano

Um indicador na barra de estado mostra o progresso da sincronização, com o tempo restante estimado.

Navegar na interface (disposição em três painéis)

A janela principal usa uma disposição em três painéis: pastas à esquerda, lista de mensagens ao centro e painel de leitura à direita. Alterne entre as vistas Correio e Calendário com os botões na parte inferior do painel de pastas.

2. Compatibilidade com fornecedores de e-mail

O GravesMail funciona com qualquer fornecedor de e-mail que suporte acesso IMAP/SMTP padrão.

• Yahoo Mail — requer palavra-passe específica de aplicação. Ative primeiro a 2FA.
• Gmail / Google Workspace — palavra-passe específica de aplicação. Ative a Validação em dois passos.
• AOL Mail — palavra-passe específica de aplicação, o mesmo processo que no Yahoo.
• Outlook.com / Hotmail / Live — autenticação OAuth2. Ative o IMAP nas definições.
• IONOS / 1&1 — palavra-passe normal, sem necessidade de palavra-passe de aplicação.
• Proton Mail — requer um plano pago (Plus ou superior) com o Proton Bridge em execução localmente.
• iCloud Mail — palavra-passe específica de aplicação, obtida em appleid.apple.com.
• FastMail — palavra-passe específica de aplicação, obtida em Settings → Privacy & Security.

Caixas de correio grandes (mais de 10 000 mensagens)

• Sincronização em duas fases: as 500 mensagens mais recentes são obtidas primeiro, seguindo-se a transferência em segundo plano
• Pause e retome em qualquer altura — o progresso é guardado se fechar a aplicação
• Indicador de progresso na barra de estado, com o tempo restante estimado

3. Ler e-mail

Selecionar mensagens

Clique numa mensagem na lista de mensagens para a ver no painel de leitura. A mensagem é automaticamente marcada como lida ao ser selecionada.

Painel de leitura

Mostra o cabeçalho da mensagem (de, para, data, assunto), o resumo da análise de spam, o corpo da mensagem e os cartões dos anexos.

Abrir mensagens numa nova janela

Faça duplo clique numa mensagem para a abrir numa janela de leitura separada, com a sua própria barra de ferramentas (Responder, Reencaminhar, Arquivar, Eliminar, Spam, Sinalizar, Imprimir, Guardar como).

Bloqueio de imagens externas

As imagens remotas são bloqueadas por predefinição para impedir o rastreio do endereço IP. Clique em «Mostrar imagens externas» para as ver. Um aviso explica que carregar imagens pode revelar o seu endereço IP ao remetente.

Deteção de pixéis de rastreio

O GravesMail deteta e remove os pixéis de rastreio invisíveis (imagens de 1×1 que os remetentes usam para saber quando abre um e-mail). Clique em «Carregar pixéis de rastreio» se os quiser permitir. Um aviso explica que isso pode enviar um recibo de leitura ao remetente.

As imagens externas e os pixéis de rastreio são controlos independentes — pode carregar uns sem os outros.

Mostrar análise detalhada

Clique para expandir uma discriminação da pontuação de spam por camada, com a pontuação bruta de cada camada e o limiar a partir do qual dá o alarme. As pontuações nunca são ponderadas nem somadas numa média — cada camada é avaliada face ao seu próprio limiar (consulte Camadas de proteção).

Zoom

Use Ctrl+Roda do rato ou os botões −/+ na barra de estado para ampliar e reduzir. Prima Ctrl+0 para repor o zoom para 100 %.

4. Escrever e-mail

Nova mensagem: clique em Escrever ou prima Ctrl+N.

Responder, Responder a todos, Reencaminhar

Responder (Ctrl+R) responde ao remetente. Responder a todos (Ctrl+Shift+R) responde a todos os destinatários. Reencaminhar (Ctrl+Shift+F) cria uma nova mensagem com o texto e os anexos originais.

Adicionar destinatários

Escreva diretamente nos campos Para/CC/BCC ou clique no botão do seletor de contactos para percorrer os seus contactos.

Preenchimento automático de contactos

Começa a sugerir a partir de 2 caracteres. Aprende com o correio enviado para melhorar as sugestões ao longo do tempo.

Anexos

Clique no botão Adicionar anexo ou use o seletor de ficheiros para anexar ficheiros.

Prioridade

Defina a prioridade da mensagem como Alta, Normal ou Baixa.

Assinaturas

A sua assinatura predefinida é acrescentada automaticamente. Edite-a em Definições → Editar assinatura.

E-mail encriptado (OpenPGP)

O GravesMail suporta o OpenPGP, a norma aberta para e-mail encriptado de ponta a ponta e assinado. Pode trocar correio privado com qualquer pessoa que use PGP em qualquer sistema de correio — Proton Mail, Thunderbird, gpg e outros — não apenas com outros utilizadores do GravesMail.

Configurar a sua chave

Abra o Gestor de chaves PGP (Ferramentas → Gestor de chaves PGP no computador; Definições → Chaves PGP no telemóvel) e escolha Gerar a minha chave. Introduza o seu nome e e-mail e escolha um algoritmo: recomenda-se Ed25519 / Curve25519, e RSA-4096 é disponibilizado para máxima compatibilidade com software PGP mais antigo.

Restaurar uma chave. Para trazer uma chave com cópia de segurança para um dispositivo novo ou reinstalado, use Restaurar chave secreta (mesmo ao lado de Fazer cópia). Escolha o seu ficheiro .gmpgpbak e introduza a respetiva palavra-passe; o GravesMail importa a chave e confirma qual foi a chave restaurada, mostrando a sua identidade e impressão digital. Se a chave já existir, limita-se a atualizá-la, sem criar duplicados. Uma palavra-passe errada dá uma mensagem clara de «palavra-passe incorreta», e um ficheiro que não seja uma cópia de segurança do GravesMail é assinalado sem rodeios — o restauro nunca falha em silêncio.

Partilhar e verificar chaves

• Exportar chave pública partilha a sua chave pública, para que outros possam encriptar para si.
• Importar chave (.asc) adiciona a chave pública de um contacto.
• Depois da importação, o gestor mostra a impressão digital da chave. Confirme-a com o contacto por outro canal — uma chamada, ou pessoalmente — e depois escolha Marcar como verificada. Uma chave verificada mostra um distintivo verde; uma chave não verificada continua a funcionar, mas fica assinalada.

As chaves são identificadas pela impressão digital, não pelo e-mail. É normal ter mais de uma chave para o mesmo endereço (uma mais antiga e outra mais recente, ou de tipos diferentes). Todas as ações no Gestor de chaves — exportar, fazer cópia, utilizar para assinar, eliminar — atuam sobre a chave que tem selecionada, por isso selecione sempre primeiro a chave exata. Se tiver várias chaves suas, selecione uma e escolha Utilizar para assinar para definir qual assina o seu correio enviado.

Associar uma chave a um contacto

Abra um contacto e use a respetiva secção Chaves PGP para Associar uma chave do seu porta-chaves a essa pessoa, Desassociar a chave (o que apenas remove a associação — a chave continua no seu Gestor de chaves) ou Verificar a chave. A associação faz com que a encriptação para esse contacto simplesmente funcione, sem ter de procurar no Gestor de chaves. Um contacto pode ter mais de uma chave, e a encriptação é feita para todas. Associar uma chave não ativa a encriptação — continua a escolhê-la mensagem a mensagem.

Enviar

Na janela Escrever, defina o controlo Segurança como Assinar, Encriptar ou Assinar + Encriptar (recomendado para correio privado). Vem desativado por predefinição, pelo que o correio normal não é afetado. Se um destinatário tiver uma chave associada no seu contacto, o GravesMail usa-a automaticamente assim que escolher encriptar.

Se escolher encriptar mas um destinatário não tiver uma chave utilizável, o GravesMail para e pergunta. Nunca enviará discretamente a sua mensagem sem encriptação. Pode cancelar ou escolher explicitamente «Enviar SEM ENCRIPTAÇÃO» — um segundo passo deliberado que indica pelo nome os destinatários em risco. Não existe na aplicação nenhum caminho em que escolher a encriptação resulte, em silêncio, num envio em texto simples.

Quando envia correio encriptado, o GravesMail encripta-o também para a sua própria chave, para que a cópia na pasta Enviados (e tudo o que mover para Arquivo) continue legível para si. Isto está sempre ativo.

Ler

O correio encriptado é desencriptado automaticamente e mostra um cadeado fechado 🔒 e um distintivo Encriptada, na lista de mensagens e na própria mensagem, tanto no correio recebido como no enviado. O correio não encriptado não mostra nenhum ícone, para a lista não ficar sobrecarregada — a presença do cadeado significa encriptada, a ausência significa não encriptada. O correio assinado mostra o estado da assinatura: chave verificada, chave não verificada ou, com grande destaque, assinatura inválida. Uma mensagem encriptada para uma chave que não tem nesse dispositivo mostra um aviso explícito em vez de um corpo em branco.

Eliminar uma chave

Selecione uma chave e escolha Eliminar chave. Remover uma chave apenas pública (de um contacto) limita-se a esquecê-la — pode voltar a importá-la mais tarde. Remover uma das suas próprias chaves secretas é irreversível e torna permanentemente irrecuperável todo o correio encriptado para ela, pelo que o GravesMail mostra um aviso reforçado e pede-lhe que confirme. Certifique-se primeiro de que tem uma cópia de segurança.

O que o PGP protege e o que não protege

O PGP encripta o corpo e os anexos da mensagem. Não oculta a linha de assunto, os campos Para/De/Cc nem quando a mensagem foi enviada — esses dados viajam em claro. É o mesmo limite de todos os sistemas PGP/MIME, incluindo o Proton.

O PGP protege o seu correio em trânsito, contra a interceção e contra o seu fornecedor de correio. Não é uma ferramenta antiforense: depois de desencriptado, o correio fica em cache na base de dados local encriptada do GravesMail, para que o possa procurar e ler offline.

O GravesMail não faz consultas automáticas a servidores de chaves nem por WKD e não tem rede de confiança — é o utilizador que importa e verifica as chaves. As mensagens com assinatura em claro inline são mostradas como texto legível, mas as respetivas assinaturas não são verificadas; o GravesMail mostra-as em vez de afirmar uma assinatura que não verificou.

Interoperabilidade. O PGP do GravesMail é verificado nos dois sentidos com o GnuPG, a implementação de referência do OpenPGP, tanto para chaves Ed25519 como RSA-4096, por um conjunto de testes automatizados. O Proton Mail também está confirmado — testado à mão, com correio encriptado real enviado e lido nos dois sentidos com uma conta Proton ativa. O Thunderbird não foi testado especificamente para PGP; é um cliente OpenPGP padrão e deverá funcionar, mas isso não é aqui afirmado.

E-mail protegido por palavra-passe (sem chave)

Use isto quando o seu destinatário não usa PGP — que é o caso da maioria das pessoas. Assinale Proteger com palavra-passe (sem chave) na janela Escrever. A sua mensagem e todos os anexos são selados dentro de um verdadeiro ZIP encriptado com AES-256 padrão, que o destinatário abre com software gratuito e comum em qualquer plataforma — sem GravesMail, sem conta e sem chaves do lado dele.

Enviar uma

• Escreva a sua mensagem e anexe ficheiros como habitualmente e, depois, prima Enviar.
• O GravesMail pede-lhe que defina uma palavra-passe forte: pelo menos 12 caracteres, com minúsculas, maiúsculas, dois algarismos e dois símbolos. Uma lista de verificação em tempo real vai assinalando cada regra à medida que escreve, e a palavra-passe é introduzida duas vezes. O envio fica bloqueado até todas as regras estarem cumpridas e as duas introduções coincidirem, pelo que uma palavra-passe fraca ou uma gralha nunca poderá deixar o seu destinatário de fora.
• Depois de a mensagem sair, o GravesMail mostra a palavra-passe uma única vez, com um botão Copiar.
• Partilhe a palavra-passe por outro canal — por telefone, SMS ou conversa encriptada. Nunca no mesmo e-mail. O GravesMail não se oferece para a enviar por e-mail e nunca a guarda nem a envia para lado nenhum.

O que sai é um único anexo, protected-message.zip. A sua mensagem verdadeira (como message.html) e todos os anexos vão encriptados lá dentro; o corpo visível do e-mail contém apenas instruções em linguagem simples para o abrir. Os nomes dos anexos são substituídos, dentro do arquivo comprimido, por marcadores neutros (attachment-01, attachment-02, …), e os nomes verdadeiros ficam num manifesto encriptado que o destinatário vê depois de introduzir a palavra-passe — pelo que os nomes também não se divulgam.

Como o seu destinatário a abre

Estas instruções são escritas em todos os e-mails protegidos que o GravesMail envia, pelo que o seu destinatário as tem sempre. É usado o formato WinZip AES-256 (AE-2), padrão do setor, com abertura comprovada em software de arquivo comum e real e fixado a esse formato por testes automatizados — é, portanto, um ficheiro genuinamente padrão, não um contentor exclusivo do GravesMail.

• Windows — instale o 7-Zip a partir de 7-zip.org (apenas o site oficial; as cópias dos «portais de transferências» trazem muitas vezes adware). Clique com o botão direito no ZIP → 7-Zip → Extract Here e, depois, introduza a palavra-passe. O PeaZip é uma alternativa limpa.
• macOS — o Utilitário de Compressão incorporado não é fiável com AES-256. Instale o Keka ou o The Unarchiver (Mac App Store), abra o ZIP com ele e introduza a palavra-passe.
• iPhone / iPad — instale o Password Zip (gratuito) a partir da App Store.
• Android — instale o RAR da RARLAB (gratuito) a partir do Google Play.

Depois de abrir, abra o message.html num navegador web para ler a mensagem. Os ficheiros que houver aparecem aí listados com os nomes verdadeiros; no disco estão ao lado do message.html com os nomes dos marcadores, por isso mude o nome de cada um para o nome verdadeiro indicado.

O GravesMail também consegue abrir no próprio local, em todas as plataformas, uma mensagem protegida por palavra-passe que receba — se as duas pessoas usarem o GravesMail, não é preciso nenhum programa de arquivo.

Se a palavra-passe for recusada

É quase sempre uma gralha introduzida por uma aplicação de mensagens — aspas tipográficas, correção automática, um espaço copiado a mais ou maiúsculas e minúsculas trocadas. Volte a escrevê-la à mão, exatamente como o remetente a indicou.

Com honestidade sobre o que isto protege

Toda a segurança está na palavra-passe. Escolha uma boa e partilhe-a por um canal diferente do e-mail. Não há expiração nem «autodestruição» — são coisas impossíveis de impor sem um servidor, e o GravesMail é centrado no armazenamento local. O ZIP encripta o conteúdo dos ficheiros, não a estrutura do arquivo comprimido: quem intercetar a mensagem pode ainda ver quantos ficheiros estão lá dentro e os respetivos tamanhos aproximados e datas e horas, mas não os nomes nem o conteúdo. E o assunto, os campos Para/De e o momento do envio do e-mail continuam a viajar em claro, como em qualquer e-mail.

5. Gerir e-mail

Mover mensagens: clique com o botão direito → Mover para pasta, prima Ctrl+M ou, no Windows, arraste e largue.

Eliminar: prima Delete ou use o botão da barra de ferramentas. As mensagens vão para o Lixo.

Sinalizar: prima Ctrl+Shift+G para alternar a sinalização.

Marcar como lida/não lida: clique com o botão direito → Marcar como lida ou Marcar como não lida.

Arquivar: prima Ctrl+E para mover para a pasta Arquivo.

Procurar

Prima Ctrl+F para colocar o foco na caixa de pesquisa. Escolha o âmbito: Todos, Assunto, De ou Corpo. Limpe com o botão X ou prima Escape.

Ordenar

Ordene por Data, De, Assunto, Tamanho, Importância ou Sinalizada. Clique na seta de direção para alternar entre ordem ascendente e descendente.

Agrupamento por conversa

Use Ver → Agrupar por conversa ou prima Ctrl+T. Expanda ou recolha os grupos para ver todas as mensagens de uma conversa.

6. Regras rápidas — Triagem inteligente de e-mail

As Regras rápidas são as suas próprias regras de triagem. Cada regra captura as mensagens correspondentes e põe-nas de parte, move-as ou elimina-as. No computador, cada regra tem também o seu próprio botão na barra de ferramentas das Regras rápidas.

As suas regras têm precedência sobre o filtro de spam

Uma mensagem que corresponda a uma das suas Regras rápidas é arrumada pela sua regra, antes de o filtro de spam a poder desviar. Um remetente para o qual escreveu uma regra não será enviado indevidamente para Spam, mesmo que o filtro tivesse classificado a mensagem como lixo. O filtro continua a ser executado e a pontuar todas as mensagens — pode ver o veredicto dele nas Propriedades — só não se sobrepõe ao destino que a sua regra dá à mensagem. A única exceção é o malware: a análise de malware ganha sempre, pelo que uma regra nunca pode entregar na sua Caixa de entrada uma mensagem com um anexo perigoso.

Criar uma regra

• Clique em «+» na barra de ferramentas das Regras rápidas ou clique com o botão direito numa mensagem → «Criar regra rápida a partir da mensagem…» — o que abre o editor já preenchido com esse remetente e analisa a pasta da mensagem, para que o correio correspondente já existente também seja capturado, com a contagem das mensagens a que a regra foi aplicada
• Escolha o tipo de correspondência: endereço do remetente, domínio do remetente, o remetente contém, o assunto contém, o assunto começa por
• Adicione vários valores de correspondência — cole listas separadas por vírgulas ou pontos e vírgulas, ou adicione-os um a um
• Escolha uma ação: enviar para a Armadilha de spam (rever depois), Mover para pasta, Eliminar permanentemente ou Eliminar automaticamente após X dias (7–1000)
• Escolha se a regra marca correio Legítimo ou Spam. Tem de escolher um — o editor não guarda enquanto não o fizer. Isto diz ao filtro de spam como aprender com o que a regra captura, e o filtro aprende melhor quando lhe são mostrados exemplos claramente rotulados dos dois tipos de correio. Um filtro alimentado só com spam, sem exemplos de «isto é legítimo» para contrapor, piora em vez de melhorar — e é por isso que a escolha é obrigatória.
• Ative «Aplicar automaticamente durante a sincronização» para capturar as mensagens correspondentes antes de chegarem à sua Caixa de entrada

Utilizar regras

• Selecione uma mensagem → clique no botão de uma regra → a mensagem é arrumada por essa regra e o remetente é-lhe acrescentado automaticamente
• Clique com o botão direito → Aplicar regra → selecione a regra
• Cada aplicação a um novo remetente acrescenta automaticamente esse remetente à lista de correspondências da regra

Analisar pastas

• Clique com o botão direito no botão da regra → Analisar pasta atual ou Analisar todas as pastas
• Clique com o botão direito numa pasta → Analisar com regra → selecione a regra
• Captura em bloco as mensagens correspondentes, para reduzir o espaço ocupado

Rever o que as suas regras capturaram

A janela Revisão de regras mostra as mensagens capturadas e os remetentes correspondentes de cada regra. O separador Capturas de hoje mostra tudo o que foi capturado por todas as regras dentro de uma janela de tempo deslizante — defina-a para 1, 6, 24 (a predefinição), 48, 72 ou 96 horas na lista pendente «Mostrar capturas dos últimos»; a sua escolha é memorizada por dispositivo.

• Clique com o botão direito no botão da regra → Rever, para ver as capturas apenas dessa regra
• Propriedades completas da mensagem (Pré-visualização segura, Geral, Cabeçalhos, Análise de spam, Anexos, URLs, Pixéis de rastreio, Corpo)
• Restaure mensagens individuais ou todas para as pastas originais (Restaurar aparece a verde — recuperar correio é uma ação segura)
• Elimine mensagens individuais ou purgue tudo o que uma regra capturou
• Separador Remetentes correspondentes: ver, adicionar, editar e remover valores de correspondência
• As listas de revisão Regras, Capturas de hoje e Spam têm cada uma uma caixa de pesquisa que filtra o que é mostrado à medida que escreve. Clique no cabeçalho de uma coluna para ordenar; a sua ordenação é memorizada por dispositivo.

Pré-visualização segura — Ler e responder a uma mensagem capturada sem a restaurar

Abra as Propriedades de qualquer mensagem capturada — a partir da lista Capturas de hoje ou de Rever armadilha de spam — e o primeiro separador é a Pré-visualização segura. Mostra a mensagem com o aspeto que teria no seu painel de leitura, mas apresentada em segurança: os scripts e o conteúdo ativo são neutralizados, os pixéis de rastreio são sempre bloqueados e as imagens remotas só são carregadas se o remetente for de confiança. Isso permite-lhe ler uma mensagem capturada e decidir o que ela é sem a repor na sua Caixa de entrada.

A Pré-visualização segura tem também os botões Responder, Responder a todos e Reencaminhar. Não tem de restaurar uma mensagem capturada só para lhe responder — estes botões abrem a janela de escrita normal, pré-preenchida exatamente como numa resposta ou num reencaminhamento a partir da Caixa de entrada, com os anexos disponíveis e o mesmo tratamento da encriptação (a sua mensagem nunca é enviada em texto simples a um contacto que definiu para encriptar sempre). A mensagem fica onde está; a sua resposta é uma mensagem enviada normal.

O zoom também se aplica à pré-visualização (os controlos − / % / + em baixo, ou o gesto de beliscar no telemóvel). A Pré-visualização segura é uma superfície de leitura limpa — a discriminação dos motivos de spam fica no separador Análise de spam, não aqui. No telemóvel, tocar em qualquer mensagem capturada abre diretamente esta vista de Propriedades, com a Pré-visualização segura à frente.

Nota sobre o nome: a revisão transversal a todas as regras, que em inglês se chamava Today’s Catches (com o botão abreviado Catches) e passou a chamar-se simplesmente Filtered, aparece na interface como Capturas de hoje. É a mesma lista — só o nome mudou.

Gerir regras

• Clique com o botão direito → Editar regra, Desativar/Ativar regra, Eliminar regra
• Eliminar oferece: Restaurar tudo para a Caixa de entrada, Eliminar tudo permanentemente, Cancelar
• As regras desativadas aparecem a cinzento; não são aplicadas automaticamente, mas continuam visíveis

Expiração da eliminação automática

• Configure a eliminação automática após 7–1000 dias
• As mensagens expiradas são purgadas no arranque e após a sincronização
• As mensagens perto de expirar aparecem realçadas na revisão

7. Proteção contra spam e malware

O GravesMail examina cada mensagem com sete Camadas de proteção independentes. Cada camada procura um tipo diferente de problema e decide sozinha. Se uma única camada der o alarme, a mensagem é tratada como spam — não há médias nem uma pontuação combinada que tenha de ser atingida. Basta um alarme (o modelo «OU de 7 camadas»).

1. Validação de domínio — o domínio do remetente existe e tem servidores de correio verdadeiros? O seu TLD (.shop, .top, .click, .xyz) é dos habitualmente abusados pelo spam?
2. Filtro bayesiano — um juízo aprendido sobre até que ponto as palavras da mensagem se parecem com spam. Vem pré-treinado e depois aprende com o que lhe ensina.
3. Autenticação de cabeçalhos — SPF, DKIM e DMARC, as verificações padrão que provam que um remetente é quem diz ser.
4. Pontuação heurística — 41 detetores que cobrem padrões de conteúdo e de cabeçalhos: palavras disfarçadas (H0ME, S4LE), linguagem típica de burlas de adiantamento de taxas e de heranças, cabeçalhos forjados, anomalias de data e país de origem do remetente.
5. Reputação — as suas listas de remetentes seguros e bloqueados, o historial dos remetentes e o seguimento de campanhas entre mensagens, que apanha um spammer que vai trocando de domínio de remetente mas reutiliza o mesmo servidor de origem, o mesmo alojamento da carga ou a mesma ligação de cancelamento de subscrição.
6. Malware: AV do sistema — no Windows, o seu antivírus instalado, através da AMSI (Defender, Norton, Bitdefender, Kaspersky e outros). Indisponível no macOS, no Linux e nos dispositivos móveis, onde indica «indisponível» em vez de um resultado limpo que nunca produziu.
7. Malware: YARA — regras de padrões que analisam os anexos e os corpos das mensagens face a assinaturas de malware da comunidade. Deteta troianos, ransomware, macros maliciosas, exploits de PDF e documentos de phishing. Em todas as plataformas.

Afinar o motor (Ferramentas → Motor de segurança)

O ecrã Motor de segurança dá a cada uma das sete camadas o seu próprio controlo deslizante de sensibilidade, de 0 % a 100 %. 0 % desliga uma camada; 100 % é o mais sensível. Afina cada camada separadamente — não há um controlo global único de agressividade. As alterações têm efeito imediato. O mesmo ecrã mostra:

• Estado do analisador de malware — o estado em tempo real das duas camadas de malware, incluindo que antivírus está ativo no Windows e quantas regras YARA estão carregadas.
• Política de países — marque países como Seguro ou Ameaça para a verificação de geolocalização. As duas listas começam vazias, pelo que o correio internacional normal nunca é penalizado enquanto não escolher uma política.
• Inventário de detetores — uma lista só de leitura dos detetores de cada camada e do peso de cada um (Forte, Padrão ou Fraco).

Ver por que motivo uma mensagem foi classificada

Abra as Propriedades de uma mensagem para ver uma discriminação por camada: a pontuação bruta de cada camada, o limiar a partir do qual dá o alarme e o seu estado — Em alarme, Limpo ou Indisponível. Indisponível nunca é mostrado como Limpo.

Rever o spam

Spam → Rever spam mostra as mensagens que o motor classificou como spam. É diferente de Rever armadilha de spam, que mostra o correio que as suas próprias Regras rápidas puseram de parte.

Treinar o filtro

• Marcar como spam — move a mensagem para Spam, ensina o filtro e acrescenta o remetente e o respetivo domínio à sua lista de bloqueados.
• Marcar como não spam — resgata a mensagem e ensina ao filtro que correio como este é desejado.
• Bloquear remetente — acrescenta um remetente à sua lista de bloqueados sem mover a mensagem nem ensinar o filtro.

Mudar de ideias é seguro. Se marcar uma mensagem como spam e mais tarde a marcar como não spam (ou o contrário), o GravesMail desfaz a lição anterior e aplica a nova. Andar para trás e para a frente acaba na sua escolha final; nunca se acumula nem desvia a precisão do filtro.

O treino de spam é feito por dispositivo. O GravesMail ainda não sincroniza entre os seus dispositivos, pelo que cada dispositivo aprende sozinho — tal como a sua lista de remetentes bloqueados.

Remetentes seguros e Remetentes bloqueados

São geridos em Definições → Definições avançadas.

8a. Análise de malware e de anexos

Como funciona

Todos os anexos são analisados automaticamente durante a receção, com dois motores:

• Analisador YARA — compara os bytes dos anexos com assinaturas da comunidade que cobrem famílias de malware, ransomware, RAT, exploits de macros do Office, exploits de PDF e documentos de phishing. Funciona em todas as plataformas.
• AV do sistema — no Windows, submete cada anexo ao seu antivírus instalado, através da AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike e outros são detetados automaticamente). Indisponível no macOS, no Linux e nos dispositivos móveis, onde é o YARA que faz a análise e a camada AV indica honestamente «indisponível».

O que acontece numa deteção

• A mensagem é movida para a pasta Malware (separada de Spam)
• Os anexos perigosos são retirados da mensagem e retidos
• Os dados dos anexos são preservados localmente — nada é destruído em silêncio
• O corpo da mensagem é conservado — pode ver quem a enviou
• A explicação completa aparece nas propriedades da mensagem: que regra disparou, que ficheiro foi afetado e que ação foi tomada

Anexos retidos

Anexos retidos (no menu Ferramentas; Ver anexos retidos no ecrã Guard, no telemóvel) mostra todos os itens retidos, com data, nome do ficheiro, tamanho, nome da ameaça e motor de análise, juntamente com o motivo da retenção. Pode guardar um item no disco se confiar nele ou eliminá-lo permanentemente. Os itens retidos são mantidos até decidir — nunca se perdem em silêncio.

Análise manual

Clique com o botão direito em qualquer anexo → Procurar malware para executar uma análise a pedido. O resultado mostra que motores foram usados e se foi detetada alguma ameaça.

Atualizações das regras YARA

Definições → Atualizar regras agora transfere as assinaturas mais recentes do repositório comunitário Neo23x0/signature-base. A atualização automática verifica semanalmente por predefinição (configurável entre 1 e 30 dias). A aplicação vem com um conjunto de regras de base incorporado, que funciona sem ligação à Internet.

As fontes das regras incluem: famílias de ransomware, kits de ferramentas de APT, droppers e downloaders genéricos, macros maliciosas do Office, exploits de PDF, «cradles» de PowerShell, web shells e padrões de documentos de phishing.

8. Cópia de segurança e recuperação

O GravesMail protege automaticamente todo o seu perfil com cópias de segurança encriptadas — não apenas o correio, mas também os contactos, o calendário, as regras, as listas de remetentes seguros e bloqueados, os limiares ajustados, a reputação dos remetentes, o filtro de spam treinado, o porta-chaves PGP e as credenciais de conta guardadas. Os ficheiros que vêm com a aplicação e são substituídos quando atualiza (a tabela de consulta geográfica, o modelo de spam de base) são deliberadamente excluídos.

Cópias de segurança automáticas

• Cópias completas (uma cópia integral do perfil) e diferenciais leves (apenas o que mudou desde a última completa) — ao restaurar uma diferencial, a cadeia é percorrida automaticamente para trás até à última completa
• Instantâneo pré-operação antes de qualquer operação destrutiva (análise com regras rápidas, purga, eliminação de regra, limpeza do lixo)
• Todas as cópias são encriptadas com AES-256 sob uma chave que o GravesMail gere por si — sem necessidade de palavra-passe no dia a dia
• Decorre em silêncio em segundo plano depois de a aplicação carregar — nunca bloqueia o seu trabalho
• Tolerante a interrupções: depois de umas férias ou de um portátil fechado durante semanas, o GravesMail faz uma cópia, se houver uma em atraso. Nunca tenta recuperar o atraso com uma avalanche de cópias, e uma ausência longa nunca é um erro.

Frase-passe de recuperação (obrigatória — define-se uma vez)

As cópias de segurança automáticas e manuais locais do dispositivo são seladas com uma chave mestra de cópia gerida pela aplicação. Essa chave só é guardada em forma encapsulada, e é encapsulada de duas formas: sob o armazenamento seguro de chaves do seu dispositivo (para que as cópias de rotina nunca lhe peçam nada) e sob uma frase-passe de recuperação escolhida por si (que abre as mesmas cópias em qualquer máquina, sem envolver nenhum armazenamento de chaves). É isto que torna estas cópias independentes do dispositivo — as versões anteriores só as conseguiam restaurar na máquina que as tinha feito.

• O GravesMail pede a frase-passe na primeira vez que faz uma cópia de segurança. É obrigatória, não pode ser ignorada — a cópia não fica concluída enquanto não houver uma definida, para que nunca fique com cópias que não consegue recuperar.
• Como é definida na sua primeira cópia de segurança, uma instalação acabada de fazer não tem cópias automáticas até fazer essa primeira. Até lá, as cópias agendadas são discretamente ignoradas, em vez de falharem com um erro.
• Depois de definida, as cópias decorrem sem mais pedidos.
• Cumpre os mesmos requisitos que a palavra-passe da cópia de segurança, descrita abaixo, e é introduzida duas vezes, com a mesma lista de verificação em tempo real.
• Pode alterá-la em qualquer altura no Gestor de cópias de segurança. A alteração mantém todas as cópias existentes restauráveis.

Guarde-a em segurança — não pode ser recuperada por si. A sua frase-passe de recuperação é a única forma de recuperar as cópias locais do dispositivo num dispositivo novo ou reposto. Não há ligação de reposição nem porta das traseiras, por conceção. Se a esquecer e perder o dispositivo, essas cópias não poderão ser abertas.

Cópia portátil protegida por palavra-passe — a que é feita por si

Esta é a cópia de segurança a guardar caso possa vir a perder, substituir ou migrar o seu dispositivo. Escolha Ficheiro → Cópia portátil protegida por palavra-passe… (no telemóvel, Guard → Cópia de segurança → Cópia portátil protegida por palavra-passe), escolha uma palavra-passe, e o GravesMail escreve um único ficheiro .gravesmail-backup selado com palavra-passe, que contém todo o seu perfil — restaurável em qualquer dispositivo. Copie-o para um local seguro fora do dispositivo.

Escolher a palavra-passe

Como este único ficheiro pode reconstruir toda a sua caixa de correio na máquina de um desconhecido, o GravesMail pede uma palavra-passe genuinamente forte: pelo menos 12 caracteres, incluindo uma letra maiúscula, uma letra minúscula, pelo menos dois algarismos e pelo menos dois caracteres especiais. Não terá de adivinhar — a caixa de diálogo vai assinalando cada requisito em tempo real à medida que escreve, e a palavra-passe é introduzida duas vezes. O botão Criar fica desativado até todos os requisitos estarem cumpridos e as duas introduções coincidirem, pelo que uma gralha ou uma escolha fraca nunca o poderá deixar sem acesso à sua própria cópia de segurança. As frases-passe longas são bem-vindas; não há um máximo restritivo. A palavra-passe protege o ficheiro com extensão de chave PBKDF2-SHA256 a 600 000 iterações, valor registado dentro do ficheiro para que as versões futuras continuem a conseguir abrir as cópias de hoje.

Sem a palavra-passe, o ficheiro não pode ser aberto — nem por mim, nem por ninguém. Não há via de recuperação, e é esse o objetivo. Guarde-a num local da sua confiança.

O que vai com ela

Por predefinição, uma Cópia portátil protegida por palavra-passe leva também o seu historial de cópias de segurança existente, pelo que a mudança para um novo dispositivo traz tudo consigo e nada fica para trás. Pode optar por não o incluir: pode excluir as cópias acumuladas, para que só viajem os dados atuais da aplicação, ou dividir a cópia em dois ficheiros — um para a aplicação e os seus dados, outro para o historial de cópias — e movê-los em separado. Os dois ficheiros são identificados com clareza.

Restaurar

Pode restaurar uma Cópia portátil protegida por palavra-passe num dispositivo novo a partir do ecrã da primeira execução, antes de configurar qualquer conta. O restauro verifica primeiro se a cópia está completa e intacta antes de tocar no que já tem — um ficheiro truncado ou danificado é recusado, e os seus dados atuais ficam intactos — e depois indica o que foi recuperado, conjunto de dados a conjunto de dados. Reinicie o GravesMail uma vez quando terminar.

O restauro substitui tudo o que estiver nesse momento no GravesMail nesse dispositivo. Numa instalação nova não há nada a perder; se já tem estado a usar o GravesMail aí, os dados atuais são substituídos.

Sem limite de tamanho

O GravesMail faz cópias de segurança e restauros de caixas de correio de qualquer tamanho — dezenas ou centenas de gigabytes e mais. A cópia e o restauro são transmitidos em fluxo de disco para disco, pelo que uma caixa de correio muito grande nunca tem de caber na memória e não há um teto de 2 GB. Os arquivos grandes são guardados sem compressão para se manterem rápidos, pelo que o ficheiro pode ser um pouco maior, por conceção.

Gestor de cópias de segurança (Ferramentas → Gestor de cópias)

• Veja todas as cópias de segurança, com datas, tamanhos e tipos
• Percorra de imediato o conteúdo de qualquer cópia, através do catálogo de metadados
• Procure mensagens específicas em TODAS as cópias de segurança
• Compare uma cópia com a base de dados atual para encontrar mensagens em falta
• Recuperação seletiva: assinale mensagens individuais e recupere apenas essas

Mensagens eliminadas recentemente (Ferramentas → Mensagens eliminadas recentemente)

• Cada mensagem eliminada é registada com o corpo completo
• Percorra, procure e pré-visualize as mensagens eliminadas
• Recuperação com um clique para a pasta original — sem precisar de um ficheiro de cópia de segurança
• Conservadas durante 90 dias por predefinição (configurável nas Definições)

Definições das cópias de segurança

Já vêm definidos valores predefinidos sensatos; o Gestor de cópias de segurança disponibiliza os controlos, se os quiser.

• Modo de agendamento — escolha Intervalo ou Semanal. Os dois excluem-se mutuamente; só é seguido o que escolher.
• Modo Intervalo — cópias automáticas desativadas, diárias, semanais ou com um intervalo personalizado em horas, mais «cópia completa a cada N dias» (as cópias intermédias são diferenciais).
• Modo Semanal — uma grelha de sete dias, de segunda-feira a domingo. Defina cada dia como Nenhuma, Completa ou Diferencial, em qualquer combinação. Um dia Diferencial sem uma cópia completa anterior em que se apoiar é automaticamente promovido a completa. Se mudar para Semanal mas deixar todos os dias em Nenhuma, o GravesMail volta discretamente ao seu agendamento por Intervalo, em vez de o deixar sem cópias — e mantém a sua grelha exatamente como a definiu.
• Retenção — quantas cópias completas, diferenciais e instantâneos pré-operação conservar. O mínimo é 1; a retenção nunca eliminará a sua única cópia de alguma coisa.
• Cópia completa agora / Cópia diferencial agora — fazem de imediato uma cópia local do dispositivo, que entra no historial do próprio GravesMail neste dispositivo. Não são a Cópia portátil protegida por palavra-passe, que fica no menu Ficheiro.
• Retenção do registo de eliminações — 30–365 dias.

As alterações têm efeito imediato e mantêm-se depois de reiniciar.

9. Calendário

Mudar de vista

Alterne entre as vistas Correio e Calendário com o seletor na parte inferior do painel de pastas.

Calendário mensal

Grelha de calendário mensal com navegação por dias. Clique numa data para ver os eventos desse dia.

Criar e editar eventos

Clique em «+ Novo evento» para criar um evento. Faça duplo clique num evento existente para o editar.

Convites para reuniões recebidos por e-mail

Quando o GravesMail deteta um convite de calendário (anexo .ics ou conteúdo VCALENDAR), aparece uma faixa verde com os botões Aceitar, Provisório e Recusar. As reuniões aceites são acrescentadas ao seu calendário. As ligações de reunião (Teams, Zoom, Google Meet, WebEx) são detetadas automaticamente.

Lembretes

Os eventos podem incluir lembretes que o avisam antes de o evento começar.

10. Contactos e regras

Gerir contactos

Ferramentas → Contactos abre o gestor de contactos. Os contactos suportam todos os campos de um cartão de visita: nome, empresa, cargo, vários e-mails e telefones, moradas, categorias e notas. Os contactos podem ser exportados para CSV.

Descoberta automática de contactos

Os contactos são acrescentados automaticamente a partir das pessoas a quem envia correio e dos cabeçalhos das mensagens na sua caixa de entrada. Não é preciso introduzir à mão os contactos frequentes.

Importar contactos

CardDAV (Yahoo, iCloud, Outlook.com): Ferramentas → Contactos → Importar CardDAV liga-se diretamente ao servidor de contactos do seu fornecedor, com as suas credenciais IMAP guardadas. Os fornecedores suportados são detetados automaticamente — não é preciso nenhum URL.

Ficheiro .vcf (Contactos do Google, qualquer fornecedor): Ferramentas → Contactos → Importar ficheiro .vcf importa um ficheiro vCard. Use esta opção para o Gmail, que exige uma exportação manual porque a Google não permite acesso direto por CardDAV sem OAuth2.

Como exportar dos Contactos do Google:

1. Vá a contacts.google.com
2. Clique em Exportar na barra lateral esquerda
3. Selecione «vCard (para Contactos do iOS)»
4. Clique em Exportar — é transferido um ficheiro .vcf
5. No GravesMail: Ferramentas → Contactos → Importar ficheiro .vcf

Como exportar dos Contactos do iCloud:

1. Vá a icloud.com e abra os Contactos
2. Selecione tudo (Editar → Selecionar tudo)
3. Clique no ícone da roda dentada → Exportar vCard
4. No GravesMail: Ferramentas → Contactos → Importar ficheiro .vcf

Os duplicados são ignorados automaticamente durante a importação.

Criar regras de correio

Ferramentas → Regras de correio permite criar regras automáticas. As regras podem fazer correspondência por De, Assunto, Corpo, Para, anexos e nível de importância. As ações incluem: Mover para pasta, Marcar como lida, Eliminar, Sinalizar e Definir importância.

Regras rápidas

Consulte a secção dedicada Regras rápidas, acima, para todos os pormenores.

Assinaturas

Definições → Editar assinatura permite criar uma assinatura de e-mail predefinida. Também é possível definir assinaturas diferentes por conta.

11. Privacidade e segurança

• Centrado no armazenamento local — todo o correio é guardado no SEU computador, não na nuvem.
• Encriptado em repouso — toda a base de dados é encriptada: cada mensagem, assunto, remetente e anexo, mais os seus contactos, calendário, regras, listas, treino do filtro e definições de segurança.
• Sem dependência da nuvem — funciona totalmente offline com as mensagens em cache.
• Eliminar do servidor — opcional; remove o correio do fornecedor depois de obtido.
• Encriptação das credenciais — as suas credenciais guardadas e a chave da base de dados ficam no armazenamento seguro de chaves do seu dispositivo: DPAPI no Windows, Keychain no macOS/iOS, Keystore no Android, o armazenamento de segredos do sistema no Linux.
• Registos de diagnóstico — nunca registam endereços de e-mail completos nem assuntos.
• Imagens externas bloqueadas por predefinição — impede o rastreio por IP.
• Pixéis de rastreio removidos por predefinição — impede o rastreio por recibo de leitura.
• Cópias de segurança encriptadas com AES-256 — as cópias locais do dispositivo sob a chave mestra de cópia gerida pela aplicação (recuperáveis noutro local com a sua frase-passe de recuperação); as Cópias portáteis protegidas por palavra-passe sob uma palavra-passe escolhida por si.

12. Atalhos de teclado

13. Definições

Gestão de contas: Ficheiro → Adicionar/Remover conta.

Frequência de sincronização.

Sensibilidade do filtro de spam — afinada por camada no ecrã Motor de segurança, não aqui: cada uma das sete camadas tem o seu próprio controlo deslizante de 0–100 %. Não há uma definição global única de agressividade. Consulte Camadas de proteção.

Opção Eliminar do servidor.

Análise de malware com YARA — ativar/desativar, atualizar regras, intervalo de atualização automática.

Frequência e retenção das cópias de segurança.

Retenção do registo de eliminações.

Gestão do armazenamento: número de mensagens, tamanho da base de dados, limpar lixo/spam.

14. Resolução de problemas

«Offline — a mostrar mensagens em cache»

Verifique a sua ligação à Internet. O GravesMail sincroniza quando a ligação for restabelecida.

As mensagens não aparecem depois da sincronização

Experimente Atualizar (F5) ou mude de pasta.

A janela Escrever guarda em Rascunhos em vez de enviar

A ligação SMTP falhou. Verifique as suas definições de correio de saída.

macOS: o clique com o botão direito não funciona

Definições do Sistema → Rato → ative «Clique no lado direito».

Pontuações de spam elevadas em e-mail legítimo

Marque como não spam e adicione aos Remetentes seguros.

Uma regra rápida não captura

Verifique se está desativada (a cinzento). Confira o separador Remetentes correspondentes.

A cópia de segurança falhou

Verifique o espaço em disco. Certifique-se de que não há outra instância do GravesMail em execução.

Mensagem eliminada recentemente não encontrada

Verifique a definição de retenção de eliminações nas Definições.

Sobre

GravesMail v1.0.0

Publicado por GravesWare, LLC

Luke Graves — Proprietário e fundador, programador

Site: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Todos os direitos reservados.