A resposta curta

Se o objetivo é separar o e-mail da sua identidade civil, Mullvad com Tuta é a combinação mais coerente entre as duas opções deste guia. A Mullvad gera uma conta numérica e não pede nome, usuário, senha nem endereço de e-mail. A Proton VPN também mantém uma política sem logs de atividade, mas o fluxo gratuito atual pede um e-mail externo de recuperação. Se você usar seu endereço pessoal, o vínculo nasce antes mesmo de abrir o Tuta. ^{[5] [10] [12]}

Para privacidade cotidiana, Proton VPN com Tuta funciona bem. Para uma identidade pseudônima mais isolada, Mullvad leva vantagem. Nenhuma das duas combinações protege contra um computador comprometido, uma ordem judicial válida, erros no conteúdo da mensagem, metadados de anexos ou correlação de tráfego feita por um adversário com grande capacidade. ^{[2] [4]}

Três palavras que não significam a mesma coisa

·   Privacidade significa reduzir quem consegue observar sua comunicação e quais dados ficam disponíveis.

·   Pseudonimato significa usar uma identidade persistente que não aponta diretamente para seu nome civil.

·   Anonimato significa impedir que a ação seja ligada a uma pessoa. Na internet aberta, isso depende de toda a cadeia e nunca deve ser presumido.

O que esta combinação protege

·   O Tuta recebe o IP de saída da VPN em vez do seu IP residencial.

·   Seu provedor de internet vê uma conexão criptografada com a VPN, não uma conexão direta com o Tuta.

·   O destinatário não recebe seu IP residencial nos cabeçalhos enviados pelo Tuta, que declara remover esses endereços das mensagens.

·   A VPN reduz a exposição em redes públicas e evita que uma queda acidental revele o IP quando o kill switch está funcionando.

·   O Tuta cifra o conteúdo armazenado. Entre contas Tuta, ou no modo protegido por senha para destinatário externo, a mensagem pode usar criptografia ponta a ponta.

Essas proteções são úteis, mas nenhuma delas corrige um nome de usuário conhecido, um arquivo com autor gravado ou um texto que revele detalhes biográficos. ^{[1] [3]}

A VPN separa seu IP residencial do provedor de e-mail. As outras camadas continuam existindo.

O que ela não protege

Uma VPN concentra confiança em outro intermediário. Ela vê seu IP real e o destino da conexão. Com HTTPS funcionando corretamente, não lê o texto do e-mail, mas conhece horários e volumes. Um observador que monitore vários pontos da rede pode tentar correlacionar esses padrões.

O navegador também pode identificar você por cookies, contas abertas, extensões e impressão digital. Por isso, usar o mesmo Firefox cheio de extensões e com Google, Microsoft ou redes sociais conectadas desfaz boa parte do isolamento.

O Tuta não registra IP por padrão e remove IPs dos cabeçalhos, mas sua política reconhece metadados necessários, como endereços de remetente e destinatário e datas. O relatório de transparência informa que uma ordem judicial alemã válida pode exigir monitoramento futuro de tráfego para uma conta específica. Nessa situação, o IP observado seria o da VPN, não uma garantia de impunidade ou anonimato. ^{[2] [4]}

Mensagens comuns enviadas a Gmail, Outlook ou outro provedor externo não ficam automaticamente protegidas de ponta a ponta. Elas usam criptografia de transporte durante a entrega, e o provedor do destinatário pode processar o conteúdo. Para mensagem externa sensível, use o modo protegido por senha e combine a senha por outro canal.

A maior parte das falhas acontece fora da VPN. Separe conta, navegador, conteúdo, anexos e rotina.

Comparação entre Proton VPN e Mullvad

Neste artigo, Proton significa Proton VPN. O serviço de e-mail continua sendo o Tuta nos dois caminhos.

Resumo baseado nas políticas e guias oficiais consultados em 11 de setembro de 2026.

A escolha depende do risco. Se você quer uma camada extra de privacidade sem pagar, Proton VPN é uma boa opção. Se quer evitar que a própria conta da VPN peça um e-mail e aceita pagar 5 euros por mês, Mullvad é mais consistente. Pagamento com cartão ou PayPal ainda cria um registro financeiro; dinheiro enviado pelo correio ou Monero reduzem esse vínculo, mas não transformam toda a operação em anônima. ^{[5] [9]}

Preparação antes do cadastro

Faça esta preparação antes de abrir o site da VPN ou do Tuta. Misturar identidades durante o cadastro é o erro mais difícil de corrigir depois.

1. Defina o objetivo. Para esconder o endereço residencial de um destinatário comum, uma VPN confiável já ajuda. Para uma denúncia de alto risco, o caminho adequado costuma ser o SecureDrop oferecido pela própria organização, acessado pelo Tor Browser.

2. Separe o ambiente. Crie um perfil de usuário dedicado no computador ou, no mínimo, use uma instalação separada do Mullvad Browser. Não entre em contas pessoais nesse ambiente.

3. Desative sincronização, preenchimento automático e importação de favoritos. Não leve cookies, senhas ou histórico do navegador principal.

4. Decida como guardar credenciais. O número da Mullvad e o código de recuperação do Tuta funcionam como chaves de acesso. Guarde-os fora do e-mail, preferencialmente em papel ou em um cofre criptografado separado.

5. Escolha um pseudônimo novo. Não reaproveite apelido, domínio, avatar, frase de perfil ou padrão de endereço já associado a você.

Caminho um Proton VPN com Tuta

Este caminho é prático e pode ser gratuito. Ele serve melhor para privacidade comum do que para uma separação forte de identidade, porque a criação da conta gratuita da Proton VPN pede um endereço externo de recuperação.

Passo 1 Crie a conta Proton VPN

1. Abra o endereço oficial de cadastro da Proton VPN no navegador separado.

2. Use um e-mail de recuperação que não revele sua identidade. Se você informar seu endereço pessoal, considere esta rota uma solução de privacidade, não de anonimato.

3. Crie uma senha exclusiva. Não use a mesma senha do Tuta e não salve a credencial no navegador pessoal.

Cadastro oficial https://protonvpn.com/support/how-to-create-free-vpn-account

Passo 2 Proteja a conexão

1. Instale o aplicativo oficial da Proton VPN e mantenha-o atualizado.

2. Ative conexão automática e o kill switch. No Windows e no aplicativo gráfico do Linux, prefira o modo avançado quando o computador for dedicado a essa identidade.

3. Desative o split tunneling para esse uso. Caso contrário, o navegador pode sair por fora do túnel por engano.

4. Conecte-se antes de abrir o navegador dedicado. Confirme que o endereço IP público mudou e que não há vazamento evidente de DNS ou WebRTC.

Guia do kill switch https://protonvpn.com/support/advanced-kill-switch

No Linux, o cliente atual também oferece o kill switch padrão pela linha de comando:

protonvpn config set kill-switch standard

Passo 3 Crie o endereço Tuta

1. Com a VPN conectada, abra o Mullvad Browser ou outro navegador exclusivo para essa identidade.

2. Acesse app.tuta.com, escolha Sign up e crie um endereço que não tenha nome, iniciais, data de nascimento ou apelido conhecido.

3. Use uma senha longa, exclusiva e aleatória. Anote imediatamente o código de recuperação mostrado pelo Tuta.

4. Se a conta entrar em aprovação por ter sido criada por VPN, espere até 48 horas. O próprio Tuta informa que o suporte não consegue acelerar essa análise.

Cadastro do Tuta https://app.tuta.com/signup

Caminho dois Mullvad com Tuta

A Mullvad é o caminho recomendado neste guia para uma identidade pseudônima mais isolada.

Ela gera um número de conta e não pede e-mail, nome de usuário ou senha.

Passo 1 Crie e financie a conta Mullvad

1. Abra o aplicativo oficial ou o site da Mullvad e gere uma nova conta numérica.

2. Copie o número para um local seguro. Quem tiver esse número pode usar a conta, e a recuperação é limitada.

3. Adicione tempo. Cartão, PayPal e transferência são convenientes, mas processam dados de pagamento. Dinheiro pelo correio ou Monero reduzem a ligação direta entre pagamento e identidade. Escolha de acordo com seu risco real.

4. Não reutilize uma conta Mullvad já associada ao seu uso pessoal se a separação entre identidades for importante.

Política de registros https://mullvad.net/en/help/no-logging-data-policy

Passo 2 Configure a proteção contra vazamentos

1. Instale o aplicativo oficial e ative Launch app on start-up e Auto-connect.

2. O kill switch da Mullvad já fica ativo enquanto a VPN está conectando ou sofre uma falha. Ative Lockdown mode para bloquear a internet mesmo depois de clicar em Disconnect ou Quit.

3. Não coloque o navegador dedicado no split tunneling. Aplicativos excluídos continuam acessando a internet fora da VPN, inclusive com Lockdown mode.

4. Conecte e use a página de verificação da Mullvad para checar a conexão, DNS e WebRTC.

Verificação de conexão https://mullvad.net/en/check

No terminal, o Lockdown mode pode ser ativado assim:

mullvad lockdown-mode set on

Passo 3 Use um navegador separado

O Mullvad Browser foi desenvolvido com o Tor Project para reduzir rastreamento e impressão digital. Ele pode ser usado com Proton VPN, Mullvad ou outra VPN confiável. Deixe as configurações próximas do padrão, não instale extensões e não faça login em serviços pessoais. ^[7]

Mullvad Browser https://mullvad.net/en/browser

Passo 4 Crie e proteja a conta Tuta

1. Só abra o Tuta depois que a VPN estiver conectada e verificada.

2. Escolha um endereço sem relação com seus outros nomes. Não use foto, assinatura ou texto de perfil.

3. Guarde a senha e o código de recuperação separadamente. Se perder ambos, o Tuta não consegue devolver o acesso.

4. Ative autenticação em dois fatores por TOTP ou chave física. Evite qualquer método que exija um número de telefone pessoal.

5. Contas gratuitas do Tuta podem ser apagadas após mais de seis meses sem login. Crie uma rotina discreta para não perder o endereço.

Como enviar sem entregar sua identidade

A configuração técnica só funciona quando o modo de uso continua separado. Antes de cada mensagem, passe por esta lista.

·   Conecte a VPN antes de abrir o navegador ou aplicativo do Tuta.

·   Confirme a conexão, o DNS e o WebRTC. Não continue se o IP residencial aparecer.

·   Não abra Gmail, Outlook, Google Drive, redes sociais ou contas de trabalho na mesma sessão.

·   Não use assinatura, telefone, domínio próprio, avatar ou estilo visual já associado a você.

·   Evite fatos biográficos desnecessários. Cidade, cargo, datas, horários e relações pessoais podem identificar mais do que o IP.

·   Não cole links privados de nuvem ou URLs do seu próprio servidor. O link pode revelar a conta ou produzir registros de acesso.

·   Revise anexos, nomes de arquivo e conteúdo visível antes de enviar.

·   Não encaminhe a mensagem depois para sua conta pessoal e não responda por outro endereço.

Escolha o modo de envio correto

A criptografia ponta a ponta depende do modo de envio. E-mail normal para um provedor externo não recebe a mesma proteção.

Para um contato que já usa Tuta, a criptografia ponta a ponta funciona automaticamente. Para alguém em outro serviço, selecione o envio confidencial e defina uma senha. Compartilhe essa senha por um canal diferente do e-mail. Uma ligação, uma conversa presencial ou um mensageiro ponta a ponta podem servir, conforme o risco.

Se você enviar como e-mail normal, trate a mensagem como legível pelo provedor do destinatário. TLS protege o caminho entre servidores quando suportado, mas não impede que a caixa de destino processe, indexe, guarde ou entregue o conteúdo por ordem válida.

Anexos e metadados

Fotos podem guardar modelo da câmera, data, localização GPS e software de edição. Documentos podem carregar autor, empresa, comentários, revisões e caminhos internos. A VPN não toca nesses dados.

O método mais seguro é não enviar o arquivo original. Quando possível, copie apenas o trecho necessário para o corpo da mensagem. Se o anexo for indispensável, trabalhe sobre uma cópia, remova metadados e abra o resultado para conferir o conteúdo.

Limpeza básica de uma imagem JPEG

O ExifTool pode remover metadados embutidos de uma cópia da imagem. Por padrão, ele preserva o original com o sufixo _original. Confira a saída antes de apagar esse backup.

exiftool -all= foto-copia.jpg
exiftool -a -G1 -s foto-copia.jpg

Não use esse comando às cegas em RAW, TIFF ou PDF. Em alguns formatos, metadados fazem parte da estrutura; em PDFs, alterações incrementais podem deixar dados antigos recuperáveis. Para documentos Office, use o Inspetor de Documento, remova comentários e revisões e exporte uma cópia nova. Mesmo assim, confira o arquivo final. ^[16]

Metadados removidos não apagam pistas visuais. Uma captura de tela pode mostrar nome de usuário, caminho de pasta, relógio, idioma, número de série ou conteúdo exclusivo. Leia a imagem como se você fosse a pessoa tentando identificar o autor.

Rotina segura para os próximos acessos

1. Abra o perfil de usuário ou navegador dedicado.

2. Conecte a VPN e confirme o status do kill switch ou Lockdown mode.

3. Verifique IP, DNS e WebRTC quando a mensagem for sensível.

4. Entre apenas no Tuta e nos serviços estritamente necessários para aquela identidade.

5. Envie a mensagem, encerre a sessão e feche o navegador.

6. Não misture arquivos baixados, notas ou credenciais com pastas sincronizadas da sua conta pessoal.

Não é preciso trocar de país ou servidor a cada acesso. Mudanças aleatórias não corrigem um navegador identificável e ainda podem gerar alertas. Consistência operacional vale mais do que ritual sem objetivo.

Quando usar Tor ou SecureDrop

O próprio Tuta recomenda Tor para quem precisa ocultar o IP sem confiar em uma única VPN. O cadastro pode entrar em aprovação por até 48 horas quando vem de Tor ou VPN. Se o site recusar temporariamente um nó, tente outro circuito ou espere, sem criar uma sequência de contas. ^[1]

Não empilhe VPN e Tor por instinto. O Tor Project diz que essa combinação pode reduzir o anonimato ou quebrar proteções quando é configurada sem conhecimento. Para a maioria das pessoas, use Tor Browser sozinho ou uma VPN com navegador dedicado, conforme o modelo de ameaça. ^[14]

Se a mensagem for uma denúncia de alto risco e a organização oferecer SecureDrop, prefira esse canal. Ele foi criado para receber documentos de fontes anônimas, minimizar metadados e funcionar por Tor. Siga exatamente as instruções da organização e evite computador de trabalho. ^[15]

Problemas comuns

O Tuta pediu até 48 horas

Isso pode acontecer com cadastros feitos por Tor ou VPN. Espere o prazo indicado. O suporte informa que não consegue acelerar a aprovação automática.

A internet parou depois de fechar a Mullvad

Provavelmente o Lockdown mode está ativo. Esse é o comportamento esperado: a conexão fica bloqueada até a VPN voltar ou o recurso ser desligado conscientemente.

O Proton VPN pediu um e-mail

O fluxo gratuito atual usa um e-mail externo como nome da conta e recuperação. Se você só dispõe de um endereço pessoal, aceite que essa rota oferece privacidade de conexão, mas não uma separação forte de identidade.

O destinatário usa Gmail ou Outlook

Use o modo confidencial do Tuta com senha se o conteúdo precisar permanecer cifrado de ponta a ponta. Envie a senha por outro canal. Se isso não for possível, assuma que o provedor externo poderá processar a mensagem.

A VPN caiu durante o uso

Feche o navegador e confirme o kill switch antes de continuar. Depois da reconexão, verifique o IP público. Se o aplicativo ou navegador saiu pelo split tunneling, considere que o IP real pode ter sido exposto.

Receita recomendada

Para uma identidade pseudônima de baixo ou médio risco, eu usaria esta sequência:

1. Perfil de usuário separado no computador.

2. Nova conta numérica Mullvad, sem reutilizar a conta pessoal.

3. Mullvad com Auto-connect, kill switch e Lockdown mode.

4. Mullvad Browser sem extensões nem logins pessoais.

5. Novo endereço Tuta sem nome, apelido ou padrão conhecido.

6. Senha exclusiva, código de recuperação guardado fora do e-mail e 2FA sem telefone.

7. Mensagens externas sensíveis enviadas no modo protegido por senha.

8. Anexos copiados, limpos e revisados antes do envio.

Para risco alto, não confie apenas nessa receita. Use Tor Browser ou o SecureDrop oficial do destinatário, evite dispositivos de trabalho e siga as instruções específicas do canal.

Uso responsável

Privacidade protege pessoas em situações legítimas: fontes, pesquisadores, profissionais expostos, vítimas de perseguição e qualquer pessoa que não queira transformar a própria correspondência em dado comercial. Ela não elimina responsabilidade legal e não deve servir para fraude, ameaça, assédio, spam ou dano a terceiros.

A regra prática é simples: uma boa ferramenta reduz rastros técnicos; uma boa rotina evita que você mesmo devolva esses rastros ao sistema.

Fontes consultadas

Documentação oficial consultada em 11 de setembro de 2026. Políticas, preços e interfaces podem mudar; confira os links antes de seguir o procedimento em uma situação sensível.

1. Tuta. Anonymous email.

2. Tuta. Privacy Statement.

3. Tuta. Security at Tuta.

4. Tuta. Transparency Report and Warrant Canary.

5. Mullvad. No logging of user activity policy.

6. Mullvad. Using the Mullvad VPN app.

7. Mullvad. Mullvad Browser.

8. Mullvad. Connection check.

9. Mullvad. Pricing.

10. Proton VPN. Does Proton VPN keep logs.

11. Proton VPN. Privacy policy.

12. Proton VPN. How to create a free VPN account.

13. Proton VPN. How to use advanced kill switch.

14. Tor Project. Using Tor Browser with a VPN.

15. SecureDrop. Share and accept documents securely.

16. ExifTool. Frequently asked questions.