Seu provedor de e-mail não é um backup

A maioria das pessoas trata a caixa de entrada como um arquivo de escritório. Quinze anos de recibos, contratos, fotos que a família mandou, a carta-proposta do emprego que você tem agora — tudo isso fica ali no Gmail, no Outlook ou no Yahoo, porque sempre esteve e nunca deu problema. Esse histórico parece prova de que o sistema é seguro. Não é. Só significa que o risco ainda não recaiu sobre você.

Uma caixa de entrada é infraestrutura para receber mensagens. Ela nunca foi projetada como arquivo permanente, e o fato de funcionar caladamente como um por anos não muda o que acontece no dia em que ela para.

Como isso dá errado na prática

Nada disso exige um evento raro e dramático. São modos de falha comuns, que os próprios fóruns de suporte de qualquer provedor grande confirmam acontecer com frequência — estamos descrevendo as categorias com honestidade, não a história de alguém específico.

Bloqueio de conta. Você perde o acesso ao seu número de telefone ou ao aplicativo autenticador, e a verificação em duas etapas — a coisa que protege a sua conta — vira a coisa que tranca você para fora dela. Existem fluxos de recuperação, mas eles são construídos em torno de provar identidade para uma máquina, e nem sempre se resolvem rápido nem a seu favor. Até que se resolvam, todo e-mail que você já recebeu fica inalcançável.

Exclusão acidental. Um clique errado, uma faxina agressiva demais na caixa de entrada, um filtro automático que manda algo para a Lixeira em vez de aplicar um marcador. A maioria dos provedores guarda o que foi apagado por uma janela limitada — em geral uns 30 dias — antes de eliminar de vez. Se você perder essa janela, acabou, não importa há quanto tempo você tem a conta.

Mudanças de política do provedor. Faixas de armazenamento encolhem, recursos passam a exigir coisas novas, contas inativas são recuperadas. O Google, por exemplo, pode apagar uma conta pessoal inteira — Gmail, Drive, Photos, tudo — depois de dois anos de inatividade, uma política que ele anunciou em 2023 (página de gerenciamento de armazenamento do Google). Falamos em detalhe do aperto de armazenamento mais recente em um post anterior. Isso não é exclusividade do Google — todo provedor se reserva o direito de mudar os termos sob os quais o seu arquivo vive, e você descobre depois do fato, não antes.

A espiral do bloqueio por 2FA. Esta merece uma linha só dela porque vai se acumulando. O e-mail de recuperação aponta para outra conta a que você também não tem acesso. O telefone de recuperação está fora de serviço. Os documentos de identidade que você precisaria para provar que é você mesmo levam semanas para serem processados, se é que há alguém do outro lado do processo. Cada elo quebrado na corrente de recuperação torna o próximo mais difícil de consertar e, esse tempo todo, o seu e-mail — e tudo o que passa por ele, redefinições de senha, códigos de dois fatores de outros serviços — fica fora de alcance.

Risco empresarial e institucional. Você sai de um emprego e o TI revoga a sua conta no mesmo dia. Uma empresa fecha e o domínio dela caduca, levando junto todas as caixas postais. Uma conta compartilhada de família ou de equipe muda de dono. Em todos os casos, os e-mails nunca foram de fato "seus" para guardar — eles viviam em uma infraestrutura controlada por outra pessoa, e o acesso acabou quando a relação acabou.

O que é um backup de verdade

A regra clássica para fazer backup de qualquer coisa importante é a 3-2-1: três cópias dos seus dados, em dois tipos diferentes de armazenamento, com uma cópia fora do local. A 3-2-1 completa é exagero para o e-mail da maioria das pessoas, mas o princípio por trás dela está exatamente certo: uma cópia que vive sob as mesmas condições do original não é um backup, é uma duplicata.

Para e-mail, uma versão simplificada dessa regra já basta:

Cópia um: o servidor. A sua caixa de entrada ativa, onde quer que ela esteja. É o que você usa no dia a dia, e já está coberta — você não precisa fazer nada para essa cópia existir.

Cópia dois: local, em um dispositivo que você controla. Um download completo de cada pasta — Caixa de entrada, Enviados, Rascunhos, Arquivo, marcadores personalizados —, salvo no seu próprio disco, independente do login, da senha, do 2FA ou dos termos de serviço do provedor. É essa cópia que sobrevive a um bloqueio, a uma exclusão ou a uma mudança de política, porque nenhum desses eventos toca em uma pasta que está no seu computador.

Se você quiser ir além, uma terceira cópia em um drive externo ou em uma conta de armazenamento na nuvem separada daquela que você está protegendo fecha o conjunto. Mas a cópia dois é a que realmente muda o seu perfil de risco. A maioria das pessoas tem zero cópias de backup do e-mail. Chegar a uma já é o jogo inteiro.

Fazendo isso manualmente, com qualquer cliente

Você não precisa de um programa especial para ter uma cópia local. Qualquer cliente de e-mail com IMAP dá conta:

Adicione a sua conta ao Thunderbird, ao Apple Mail ou ao Outlook usando IMAP (não POP, que pode deixar mensagens no servidor de forma inconsistente). Depois de conectada e com todas as pastas sincronizadas, a maioria dos clientes guarda no disco o repositório completo de mensagens — no Thunderbird, por exemplo, é uma pasta comum de arquivos dentro do diretório do perfil. Dali você pode copiar essa pasta para um disco externo ou arquivá-la manualmente, mensagem por mensagem, em arquivos .eml, arrastando e soltando ou usando um menu de exportação.

Funciona. Também é lento, fácil de fazer pela metade sem perceber (pular Enviados ou Rascunhos é o erro clássico) e algo que você precisa lembrar de repetir, porque um backup que você fez uma vez há dois anos não é um backup do que está na sua caixa de entrada hoje.

Onde o MailVault entra

É exatamente essa lacuna que o MailVault foi feito para fechar. É um app de desktop gratuito para macOS, Windows e Linux que se conecta à sua conta de e-mail IMAP ou OAuth atual e arquiva cada pasta como arquivos .eml individuais no seu próprio disco — o mesmo formato aberto e universal que qualquer cliente consegue ler, sem banco de dados proprietário prendendo seu arquivo a um único app. Backups manuais e ilimitados são gratuitos, ponto final; seus dados locais nunca ficam atrás de um pagamento.

Se você quiser que isso aconteça automaticamente em vez de "quando eu lembrar", os backups agendados que rodam sozinhos são um recurso premium de $4/mês ou $25/ano — o plano anual tem 14 dias de teste para você ver se vale a pena antes de pagar qualquer coisa.

Leitura relacionada: como fazer backup do e-mail antes de encerrar uma conta, como manter os e-mails depois de apagá-los do servidor e o que de fato procurar em uma ferramenta de backup IMAP.