Em resposta a uma pergunta para o programa Segurança Digital para Ativistas:

Quão seguro é excluir e-mails e outros documentos da internet? Quem é o proprietário das exclusões – o provedor de e-mail, o provedor de internet (ISP), o proprietário do servidor/hardware? A pessoa/entidade que escreveu? A pessoa/entidade que recebeu?

Após excluir um e-mail, você pode se surpreender (ou ficar aliviado) ao conseguir recuperá-lo. O que acontece com um e-mail depende não apenas de como você está acessando seus e-mails, mas também de como seu provedor de e-mail trata os e-mails. Se você está acessando seu e-mail por um navegador, excluir um e-mail provavelmente o “moverá” para uma pasta “Lixeira”, para ser descartado algum tempo depois. Acessar o Gmail por um navegador oferece duas opções: “Arquivar” moverá a mensagem para fora da Caixa de Entrada, mas ela permanecerá na pasta “Todos os e-mails”, enquanto “Excluir” moverá o e-mail para a pasta “Lixeira” para ser excluído 30 dias depois. Acessar seu e-mail através de um cliente de e-mail (como o Thunderbird) terá um comportamento semelhante: excluir um e-mail geralmente apenas marcará o e-mail para exclusão e ele não será realmente excluído (ou expurgado) do seu armazenamento no servidor até algum tempo determinado depois (como duas semanas, definido em suas preferências). Usar um cliente de e-mail oferecerá outro conjunto de opções, dependendo do protocolo pelo qual o cliente de e-mail acessa seus e-mails. O protocolo IMAP oferecerá a experiência mais amigável para o usuário, permitindo que você acesse seu e-mail de vários locais (cliente de e-mail, navegador, celular) com suas pastas de e-mail sincronizadas em todos os lugares. Para fazer isso, seus e-mails permanecem nos servidores do seu provedor de e-mail. O protocolo POP remove e-mails do servidor à medida que você os recebe. Embora isso impeça a sincronização entre vários dispositivos, ele também fornece um comportamento mais semelhante a uma caixa de correio: um e-mail fica no servidor apenas até você estar pronto para retirá-lo.

Quanto à propriedade de e-mails, excluídos ou não, é uma questão que pode ser abordada nas letras miúdas do acordo de serviço entre você e seu provedor de e-mail. Para nós, a questão mais interessante é quem tem acesso aos seus e-mails. Sob Lei atual, qualquer e-mail nos servidores do seu provedor de e-mail que foi lido ou não foi lido, mas tem 180 dias ou mais, pode ser acessado pelas autoridades por intimação (que não exige causa provável, como acontece com um mandado). Esta lei pode mudar, se Lei de Privacidade de E-mail (ou similar) consiga passar pelo Senado.

Em qualquer cenário, você está confiando que seu provedor de e-mail respeitará as escolhas que você está fazendo, que se você excluir um e-mail e até mesmo removê-lo da pasta de lixo ou da pasta de todos os e-mails, uma cópia dele não existirá mais em algum servidor de backup que seu provedor de e-mail mantém. Além disso, no caso provável de seu e-mail ter atravessado uma fronteira internacional na rota indireta que a Internet geralmente resulta, seu e-mail provavelmente foi capturado pelo STORMBREW, TEMPORA, ou outro programa de vigilância global. Então, se você não se deu ao trabalho de criptografar aquele e-mail, provavelmente há uma cópia dele em algum lugar.

Publicado em 7 de agosto de 2017