Transparência
Todas as ligações que o 1B Mail faz
O 1B Mail não é de código aberto, por isso aqui tens o mais parecido: uma lista completa daquilo a que se liga, quando e o que envia — verificada no código-fonte, não escrita de memória.
Verificado no código-fonte do 1B Mail 0.4.0 para Windows e Linux e do 1B Mail 0.2.5 / 0.2.6 para Android, a 29 de outubro de 2026.
A lista completa
A maioria só acontece quando fazes alguma coisa. As únicas regulares são os teus próprios servidores de email e, no Windows e no Linux, uma verificação diária de atualizações que podes desligar.
Os teus servidores de email
Sempre, enquanto usas o 1B Mail. No Android, a cada 15 minutos em segundo plano, ou de imediato se ativares o Correio instantâneo.
O 1B Mail fala IMAP e SMTP diretamente com os servidores do teu fornecedor — Gmail, Outlook.com, Yahoo, a tua empresa — por TLS. Nada passa pela 1Byte. As mensagens enviadas a partir do Windows e do Linux levam o cabeçalho «X-Mailer: 1B Mail» e, no Android, a aplicação indica o seu nome e um número de versão aos servidores IMAP que o pedem.
Os servidores IMAP e SMTP do teu fornecedor (portas 993, 465, 587)Encontrar as definições do teu servidor
Só quando adicionas uma conta.
Primeiro, uma lista integrada de cerca de 20 grandes fornecedores: nenhum pedido. Caso contrário: consultas DNS (MX, SRV, TXT, CNAME) através do resolvedor do teu sistema; a base de dados pública de fornecedores da Mozilla, que recebe apenas o teu domínio; o ficheiro autoconfig do teu próprio fornecedor, que recebe o teu endereço completo; e o serviço de início de sessão da Microsoft com um endereço fictício (x@o-teu-dominio), nunca o teu. No Android, o ficheiro autoconfig do fornecedor também pode ser pedido por HTTP sem encriptação e, se nada responder, a aplicação abre ligações de teste, sem qualquer palavra-passe, para imap., mail. e smtp. do teu domínio.
autoconfig.thunderbird.net · autoconfig.(o teu domínio) · login.microsoftonline.comIniciar sessão com a Microsoft ou a Google
Só se escolheres iniciar sessão desta forma.
O início de sessão acontece no teu browser (no Android, a Google usa os serviços do Google Play). Os tokens vão diretamente da Microsoft ou da Google para o teu dispositivo e ficam lá guardados. A 1Byte nunca os vê.
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.comVerificação de atualizações (Windows e Linux)
45 segundos depois de abrir e depois uma vez por dia, se as atualizações automáticas estiverem ativadas (por predefinição), ou quando carregas em Verificar agora.
Um simples pedido de um pequeno ficheiro assinado, com «1BMail/0.3.8» como agente de utilizador e mais nada. Os pacotes só são transferidos quando escolhes instalar, e o tamanho e o SHA-256 são verificados com uma assinatura Ed25519. A versão da Microsoft Store não faz esta verificação. No Android, as atualizações chegam apenas pelo Google Play.
1bytesystems.com/mail/updates/v3/stable.jsonConta 1Byte: sincronização encriptada e Pro
Só se ativares a sincronização ou ativares o Pro com a tua conta.
A sincronização envia as definições das tuas contas (endereços, nomes de servidor, nomes de utilizador, assinaturas), as etiquetas e a ordem da barra lateral, encriptadas no teu dispositivo com AES-256-GCM e uma chave criada a partir de uma frase que só tu conheces. Nunca palavras-passe, tokens de início de sessão nem qualquer email. Ativar o Pro envia o nome do dispositivo, a plataforma e a versão da aplicação; depois disso, uma verificação da licença no máximo uma vez por semana.
api.1bytesystems.comImagens remotas
Só depois de carregares em Mostrar imagens, ou para remetentes de confiança.
As imagens são transferidas diretamente do servidor do remetente para o teu dispositivo: sem proxy, sem cookies, sem referrer. Os píxeis de rastreio são removidos e nunca carregados, nem depois de Mostrar. O Android tem ainda uma definição para carregar sempre as imagens; vem desligada por predefinição.
Os servidores de imagens do remetentePassar contas com um código QR
Só enquanto o código QR está no ecrã (até 10 minutos).
O teu telemóvel liga-se ao computador através da tua própria rede. Tudo é encriptado (ECDH P-256 e AES-256-GCM), e os dois ecrãs mostram um código de 6 dígitos para comparares. As palavras-passe só seguem se assim escolheres; os inícios de sessão da Microsoft e da Google, nunca.
Apenas a tua rede localCancelar subscrição com um clique
Só quando carregas em Cancelar subscrição.
O 1B Mail envia o pedido normalizado de cancelamento com um clique (RFC 8058) diretamente do teu dispositivo para o remetente da newsletter.
O endereço de cancelamento do remetenteInstalador para Windows
Só durante a instalação, e só se faltar o WebView2.
O instalador transfere o runtime WebView2 da Microsoft, que o 1B Mail usa para desenhar a janela. A maioria dos computadores com Windows 10 e 11 já o tem.
Microsoft (WebView2)
O que o 1B Mail nunca faz
- Sem análise de utilização, sem telemetria e sem relatórios de falhas: nenhuma das duas aplicações inclui Firebase Analytics, Crashlytics, Sentry ou algo semelhante. Os detalhes de uma falha ficam num ficheiro no teu computador.
- Nenhum servidor nosso lê, guarda ou reencaminha o teu email.
- Nenhuma biblioteca de publicidade ou de rastreio.
- Nenhum serviço de notificações push: o Android verifica o teu correio sozinho.
- Nenhum serviço de IA vê alguma vez as tuas mensagens.
- Não são transferidos avatares, Gravatar, ícones de sites nem pré-visualizações de ligações.
Verifica tu mesmo
Não acredites apenas na nossa palavra. Estas ferramentas mostram todas as ligações que um programa faz.
Linux
O OpenSnitch pergunta-te por cada nova ligação, programa a programa.
Windows
O Monitor de Recursos (separador Rede) ou o TCPView mostram as ligações ativas do 1B Mail, e a Firewall do Windows Defender pode bloquear qualquer uma delas.
Android
Uma firewall local como o NetGuard ou o RethinkDNS regista cada ligação, aplicação a aplicação.
O que o teu sistema operativo faz por si — como as atualizações do WebView2 no Windows ou os serviços do Google Play no Android — está fora do 1B Mail. Se encontrares uma ligação que não está nesta página, diz-nos em 1bytesystems@gmail.com e corrigimos a página ou a aplicação. Política de privacidade
Perguntas
O 1B Mail é de código aberto?
Não. É por isso que publicamos esta lista, verificada no código-fonte, e te indicamos ferramentas para a confirmares no teu próprio computador.
Porque é que a configuração envia o meu endereço para o servidor autoconfig do meu fornecedor?
É a forma normalizada de os fornecedores publicarem as suas definições — o mesmo método que o Thunderbird usa. Só vai para o domínio do teu próprio fornecedor, e só quando adicionas uma conta. A base de dados da Mozilla recebe apenas o domínio.
Posso usar o 1B Mail sem qualquer ligação à 1Byte?
Sim. Desliga as atualizações automáticas nas definições e não uses a sincronização nem a ativação com conta. Assim, o 1B Mail só fala com o teu fornecedor de email e, se quiseres, com a Microsoft ou a Google para iniciar sessão.
O que revela a verificação de atualizações?
O teu endereço IP e a versão da aplicação, como em qualquer pedido a um site. Não é enviada nenhuma conta, nenhum identificador do dispositivo nem mais nada.
Experimenta tu mesmo
Descarrega o 1B Mail para Windows ou Linux, ou instala-o a partir do Google Play no Android.