A ferramenta Ocultar Meu E-mail, um dos recursos de privacidade mais populares da Apple, voltou ao centro das atenções após novas análises confirmarem que ainda existe uma falha capaz de revelar o endereço de e-mail verdadeiro por trás dos aliases criados pelo serviço. O problema já é conhecido pela empresa há mais de um ano, continua sem correção definitiva e até motivou um processo judicial nos Estados Unidos.
Apesar da gravidade aparente, especialistas afirmam que o cenário real é um pouco mais complexo.
A vulnerabilidade existe, mas o impacto para a maioria dos usuários provavelmente é bem menor do que muitos imaginam.
Como funciona o Ocultar Meu E-mail
O recurso faz parte do iCloud+ e também aparece durante o login com a Apple. Em vez de informar seu endereço verdadeiro para um aplicativo ou site, o sistema cria um e-mail aleatório que encaminha automaticamente todas as mensagens para sua caixa de entrada real.
Na prática, isso permite cadastrar serviços sem revelar seu endereço principal. Se uma empresa começar a enviar spam ou compartilhar seus dados, basta desativar aquele alias específico, sem precisar trocar seu e-mail principal.
O problema descoberto
Pesquisadores de segurança descobriram que existe uma forma relativamente simples de identificar o endereço verdadeiro associado a um alias do Ocultar Meu E-mail.
Os detalhes técnicos não foram divulgados publicamente justamente para evitar abusos enquanto a falha continua ativa.
Segundo Tyler Murphy, pesquisador que encontrou o problema, a Apple recebeu o relatório em 2025. Em março de 2026, a empresa informou que uma mudança em seus sistemas teria resolvido a situação. No entanto, novos testes mostraram que a vulnerabilidade permanecia funcionando.
Mais tarde, a Apple voltou a informar que uma correção era esperada para as semanas seguintes. Mesmo assim, até o momento da publicação deste artigo nenhuma atualização definitiva havia sido disponibilizada.
Afinal, os usuários precisam se preocupar?
Embora a notícia possa causar preocupação, o risco prático é mais limitado do que parece.
Para explorar a falha, alguém precisa conhecer previamente o endereço de alias criado pelo Ocultar Meu E-mail. Isso reduz bastante as possibilidades de ataque, já que o endereço oculto não costuma ficar amplamente exposto.
Além disso, a principal finalidade da ferramenta nunca foi oferecer anonimato absoluto. Seu objetivo sempre foi evitar spam, impedir que empresas coletem seu endereço verdadeiro e facilitar o bloqueio de serviços que abusem do seu e-mail.
Em outras palavras, o recurso continua sendo útil para reduzir mensagens indesejadas e identificar rapidamente qual serviço vazou seus dados.
Processo contra a Apple
Mesmo com o risco considerado limitado, a situação já gerou consequências legais.
Uma ação coletiva apresentada na Califórnia acusa a Apple de publicidade enganosa, fraude e quebra de contrato.
O argumento é que a empresa promoveu o Ocultar Meu E-mail como uma solução de privacidade capaz de esconder o endereço real dos usuários, enquanto a vulnerabilidade permitiria justamente o contrário.
Ainda não há decisão judicial sobre o caso, e a Apple também não comentou publicamente as acusações além das comunicações feitas durante o processo de correção da falha.
Vale a pena continuar usando?
Mesmo com essa descoberta, abandonar o Ocultar Meu E-mail provavelmente não faz sentido para a maioria das pessoas.
O recurso continua sendo uma excelente camada de proteção contra spam, rastreamento comercial e compartilhamento indiscriminado do seu endereço eletrônico.
Se um site começar a enviar mensagens excessivas ou vender seus dados para terceiros, basta desativar aquele alias específico, algo impossível quando se utiliza o e-mail principal em todos os cadastros.
A vulnerabilidade mostra que nenhuma ferramenta de privacidade é perfeita.
Ainda assim, até que a Apple disponibilize uma correção definitiva, o Ocultar Meu E-mail continua oferecendo benefícios importantes para quem deseja reduzir a exposição de seus dados na internet, desde que seja usado com expectativas realistas sobre seu nível de proteção.
