Visão Geral
O addy.io é um serviço de alias de e-mail focado em privacidade que permite aos usuários gerar endereços de encaminhamento ilimitados sem entregar informações pessoais. Originalmente lançado como AnonAddy, a plataforma foi renomeada para addy.io em 2023 e desde então expandiu-se para um ecossistema maduro com aplicativos móveis oficiais, extensões de navegador e suporte a domínios personalizados. A premissa central é simples: em vez de fornecer seu endereço de e-mail real para cada site, newsletter e serviço online, você cria aliases descartáveis que encaminham mensagens para sua caixa de entrada real. Se um alias vazar, for vendido ou começar a atrair spam, você o desativa com um único clique.
O serviço opera em um modelo freemium. Usuários gratuitos têm acesso à funcionalidade essencial de aliases, enquanto os planos pagos desbloqueiam recursos avançados como domínios personalizados, nomes de usuário adicionais e criptografia GPG. Notavelmente, o addy.io aceita Bitcoin e fiat para assinaturas, tornando-o acessível a usuários conscientes da privacidade que preferem pagamentos pseudônimos. Toda a base de código é open-source e auto-hospedável, o que significa que usuários tecnicamente aptos podem executar sua própria instância sem depender do serviço hospedado.
Privacidade & KYC
O addy.io situa-se firmemente no nível L1, Anónimo de KYC. O registo não requer nome legal, verificação telefónica nem documentos de identidade. Escolhe um nome de utilizador e começa a gerar aliases imediatamente. Este design pseudónimo torna-o uma das ferramentas de privacidade sem KYC mais acessíveis no espaço do email.
No entanto, a anonimato absoluto exige disciplina operacional. A política de privacidade reconhece que os logs do servidor Nginx capturam endereços IP, embora estes sejam rodados diariamente e eliminados após três dias. Os logs de correio do Postfix seguem a mesma janela de retenção. O serviço utiliza uma instância de análise Umami auto-hospedada que não recolhe dados pessoais, não utiliza cookies e não realiza tracking cross-site. Os emails em si não são armazenados, exceto em cenários de entrega falhada, e apenas se o utilizador ativar explicitamente essa opção nas definições da conta.
- Sem verificação de conta ou verificação de identidade necessária
- Endereços IP registrados nos logs de acesso do Nginx, retidos por no máximo 3 dias
- Armazenamento opcional de e-mails de entrega falha (desativado por padrão)
- Análises auto-hospedadas, sem cookies, sem identificadores persistentes
- Quadro de processamento de dados compatível com o GDPR
Para usuários que buscam máxima separação, a plataforma suporta acesso via Tor e incentiva a combinação do addy.io com provedores de e-mail focados em privacidade como a Tuta, com quem mantêm uma parceria ativa oferecendo aos assinantes caixas de correio criptografadas com desconto.
Ativos e pagamentos suportados
addy.io aceita Bitcoin e moeda fiduciária para pagamentos de assinatura. A opção Bitcoin alinha-se com o ethos de privacidade do serviço, permitindo que os utilizadores mantenham a pseudonimidade financeira ao atualizarem para níveis pagos. Os níveis de preços específicos não são detalhados no material de origem disponível, mas a infraestrutura de pagamentos suporta criptomoeda nativamente ao lado de métodos convencionais.
O serviço em si não detém ou gere ativos cripto para além do processamento de pagamentos, não é uma carteira custodial ou exchange. Os utilizadores mantêm controlo total das suas chaves privadas e canais de pagamento. Esta abordagem não custodial de assinaturas espelha a filosofia mais ampla de minimizar a confiança e a exposição de dados.
Segurança & custódia
A arquitetura de segurança é onde o addy.io se distingue de serviços de encaminhamento mais simples. Todos os servidores de e-mail empregam encriptação TLS com DANE oportunista, MTA-STS e TLS-RPT para prevenir ataques de downgrade man-in-the-middle. O DNSSEC está implementado em todos os domínios para garantir autenticação de origem de dados e proteção de integridade. O sigilo de encaminhamento perfeito (PFS) é implementado para trocas de chaves na camada de transporte, o que significa que chaves de servidor comprometidas não podem desencriptar retroactivamente sessões passadas.
O serviço passou numa auditoria de segurança independente em 2023, adicionando validação de terceiros à sua transparência de código aberto. Para utilizadores que desejam proteção end-to-end além da segurança de transporte, o addy.io suporta integração de chave pública GPG/OpenPGP por destinatário. Quando ativada, as mensagens encaminhadas são encriptadas com a chave pública do utilizador, incluindo a linha de assunto, tornando-as ilegíveis para qualquer pessoa sem a chave privada correspondente. Isto é particularmente valioso para utilizadores de fornecedores mainstream como Gmail ou Outlook que querem bloquear a espionagem da caixa de entrada.
Na questão da custódia: o addy.io é não-custodial por design para conteúdo de e-mail. As mensagens passam através do serviço mas não são retidas. Utilizadores que fazem self-hosting alcançam independência completa de infraestrutura. Mesmo no serviço hospedado, o armazenamento opcional de entregas falhadas é a única excepção a este modelo efémero.
Para quem é, veredito
O addy.io conquista sua pontuação geral de 7,7/10 entregando exatamente o que usuários conscientes de privacidade precisam: aliases de e-mail funcionais, sem KYC, com profundidade de segurança genuína. É ideal para jornalistas, ativistas, usuários de criptomoedas e qualquer pessoa que pratique identidade digital compartimentalizada. A base open-source e a opção de self-hosting eliminam o lock-in do fornecedor, enquanto o caminho de pagamento via Bitcoin preserva a privacidade financeira.
O serviço é menos adequado para usuários que desejam hospedagem de e-mail integrada (ele encaminha para seu provedor existente, não o substitui) ou aqueles que exigem garantia de zero-logging sem qualquer exposição de IP. A retenção de IP de três dias nos logs do Nginx, embora breve, é uma limitação que o uso em camadas de Tor ou VPN pode mitigar, mas não eliminar no nível do serviço.
Para a maioria dos que buscam opções sem KYC, o addy.io representa um ponto ideal pragmático: gerenciamento poderoso de aliases, reivindicações de segurança verificáveis e um modelo de negócio que não depende da coleta de dados dos usuários. As integrações de parceria de 2026 com Tuta, Windscribe e Kagi consolidam ainda mais sua posição como um hub no ecossistema de ferramentas de privacidade, em vez de uma utilidade isolada.
