O Relatório de Transparência da Tuta é atualizado a cada seis meses. Só divulgamos caixas de correio individuais se recebermos uma ordem judicial alemã válida. Os dados encriptados armazenados nas caixas de correio da Tuta não podem ser desencriptados por nós.

Entre 1 de janeiro de 2026 e 30 de junho de 2026, a Tuta

• recebeu pedidos de dados de inventário em 215 casos.
• divulgado dados de inventário em 28 casos.
• recebido pedidos de dados de tráfego em tempo real em 30 casos.
• divulgado dados de tráfego em tempo real devido a uma ordem judicial alemã em 26 casos.
• recebeu pedidos de dados de conteúdo armazenado em 14 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 11 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 12 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 6 casos.

Relatórios de Transparência Anteriores

Entre 1 de julho de 2025 e 31 de dezembro de 2025, a Tuta

• recebeu pedidos de dados de inventário em 165 casos.
• divulgou dados de inventário em 19 casos.
• recebeu pedidos de dados de tráfego em tempo real em 25 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 19 casos.
• recebeu pedidos de dados de conteúdo armazenado em 16 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 8 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 14 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 12 casos.

Entre 1 de janeiro de 2025 e 30 de junho de 2025, a Tuta

• recebeu pedidos de dados de inventário em 172 casos.
• divulgou dados de inventário em 17 casos.
• recebeu pedidos de dados de tráfego em tempo real em 12 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 5 casos.
• recebeu pedidos de dados de conteúdo armazenado em 28 casos;
• divulgou dados de conteúdo encriptado armazenados devido a uma ordem judicial alemã em 22 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 15 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 10 casos.

Entre 1 de julho de 2024 e 31 de dezembro de 2024, a Tuta (anteriormente Tutanota)

• recebeu pedidos de dados de inventário em 123 casos.
• divulgou dados de inventário em 5 casos.
• recebeu pedidos de dados de tráfego em tempo real em 24 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 20 casos.
• recebeu pedidos de dados de conteúdo armazenado em 17 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 9 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 15 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 11 casos.

Entre 1 de janeiro de 2024 e 30 de junho de 2024, a Tuta

• recebeu pedidos de dados de inventário em 100 casos.
• divulgou dados de inventário em 5 casos.
• recebeu pedidos de dados de tráfego em tempo real em 12 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 7 casos.
• recebeu pedidos de dados de conteúdo armazenado em 32 casos.
• divulgou dados de conteúdo armazenados e encriptados na sequência de uma ordem judicial alemã em 29 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 13 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 8 casos.

Entre 1 de julho de 2023 e 31 de dezembro de 2023, a Tuta (anteriormente Tutanota)

• recebeu pedidos de dados de inventário em 120 casos.
• divulgou dados de inventário em 6 casos.
• recebeu pedidos de dados de tráfego em tempo real em 20 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 12 casos.
• recebeu pedidos de dados de conteúdo armazenado em 19 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 16 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 19 casos.
• divulgou dados de conteúdo em tempo real por ordem de um tribunal alemão em 10 casos.

Entre 1 de janeiro de 2023 e 30 de junho de 2023, a Tutanota

• recebeu pedidos de dados de inventário em 116 casos.
• divulgou dados de inventário em 5 casos.
• recebeu pedidos de dados de tráfego em tempo real em 15 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 6 casos.
• recebeu pedidos de dados de conteúdo armazenado em 20 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 16 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 9 casos.
• divulgou dados de conteúdo em tempo real na sequência de uma ordem judicial alemã em 4 casos.

Entre 1 de julho de 2022 e 31 de dezembro de 2022, a Tutanota

• recebeu pedidos de dados de inventário em 89 casos.
• divulgou dados de inventário em 7 casos.
• recebeu pedidos de dados de tráfego em tempo real em 33 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 26 casos.
• recebeu pedidos de dados de conteúdo armazenado em 22 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 15 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 16 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 13 casos.

Entre 1 de janeiro de 2022 e 30 de junho de 2022, a Tutanota

• recebeu pedidos de dados de inventário em 98 casos.
• divulgou dados de inventário em 3 casos.
• recebeu pedidos de dados de tráfego em tempo real em 26 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 19 casos.
• recebeu pedidos de dados de conteúdo armazenado em 24 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 11 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 21 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 15 casos.

Entre 1 de julho de 2021 e 31 de dezembro de 2021, a Tutanota

• recebeu pedidos de dados de inventário em 121 casos.
• divulgou dados de inventário num caso.
• recebeu pedidos de dados de tráfego em tempo real em 27 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 15 casos.
• recebeu pedidos de dados de conteúdo armazenado em 37 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 24 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 30 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 16 casos.

Entre 1 de janeiro de 2021 e 30 de junho de 2021, a Tutanota

• recebeu pedidos de dados de inventário em 109 casos.
• divulgou dados de inventário em 6 casos.
• recebeu pedidos de dados de tráfego em tempo real em 23 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 13 casos.
• recebeu pedidos de dados de conteúdo armazenado em 32 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 21 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 16 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 12 casos.

Entre 1 de julho de 2020 e 31 de dezembro de 2020, a Tutanota

• recebeu pedidos de dados de inventário em 92 casos.
• divulgou dados de inventário em 2 casos.
• recebeu pedidos de dados de tráfego em tempo real em 20 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 0 casos.
• recebeu pedidos de dados de conteúdo armazenado em 37 casos.
• divulgou dados de conteúdo armazenados e encriptados devido a uma ordem judicial alemã em 34 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 18 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 0 casos.

Entre 1 de janeiro de 2020 e 30 de junho de 2020, a Tutanota

• recebeu pedidos de dados de inventário em 93 casos.
• divulgou dados de inventário em 2 casos.
• recebeu pedidos de dados de tráfego em tempo real em 5 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 0 casos.
• recebeu pedidos de dados de conteúdo armazenado em 24 casos;
• divulgou dados de conteúdo armazenados e encriptados na sequência de uma decisão judicial alemã em 22 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 5 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã em 0 casos.

Entre 1 de julho de 2019 e 31 de dezembro de 2019, a Tutanota

• recebeu pedidos de dados de inventário em 74 casos.
• divulgou dados de inventário em 5 casos.
• recebeu pedidos de dados de tráfego em tempo real em 27 casos.
• divulgou dados de tráfego em tempo real devido a uma ordem judicial alemã em 12 casos.
• apresentou objeções contra pedidos de dados de tráfego em tempo real em 12 casos*
• recebeu pedidos de dados de conteúdo armazenados em 35 casos.
• divulgou dados de conteúdo encriptado armazenados na sequência de uma ordem judicial alemã em 33 casos.
• apresentou objeções contra pedidos de dados de conteúdo encriptado armazenados em 33 casos*
• recebeu pedidos de dados de conteúdo em tempo real em 12 casos.
• divulgou dados de conteúdo em tempo real por ordem de um tribunal alemão em 9 casos.
• apresentou objeções contra pedidos de dados de conteúdo em tempo real em 9 casos*

* O Tribunal de Justiça da União Europeia (TJUE) decidiu, em 13 de junho de 2019, que os serviços de e-mail baseados na Internet não devem ser considerados serviços de telecomunicações. Por conseguinte, apresentámos objeções contra todos os pedidos que se baseiam no pressuposto de que somos um serviço de telecomunicações.

Entre 1 de janeiro de 2019 e 30 de junho de 2019, a Tutanota

• recebeu pedidos de dados de inventário em 59 casos.
• divulgado dados de inventário em 3 casos.
• recebido pedidos de dados de tráfego em 15 casos;
• divulgado dados de tráfego devido a uma ordem judicial alemã válida em 9 casos.
• recebeu pedidos de dados de conteúdo armazenado em 20 casos.
• divulgou dados de conteúdo encriptado armazenado devido a uma ordem judicial alemã válida em 18 casos.
• recebeu pedidos de dados de conteúdo em tempo real em 4 casos.
• divulgou dados de conteúdo em tempo real devido a uma ordem judicial alemã válida em 4 casos.

Entre 1 de julho de 2018 e 31 de dezembro de 2018, a Tutanota

• recebeu pedidos de dados de inventário em 93 casos.
• divulgou dados de inventário em 2 casos.
• recebeu pedidos de dados de tráfego em 15 casos.
• divulgou dados de tráfego devido a uma ordem judicial alemã válida em 6 casos.
• recebeu pedidos de dados de conteúdo em 19 casos;
• divulgou dados de conteúdo encriptados devido a uma ordem judicial alemã válida em 16 casos.

Entre 1 de janeiro de 2018 e 30 de junho de 2018, a Tutanota

• recebeu pedidos de dados de inventário em 64 casos.
• divulgou dados de inventário em 2 casos.
• recebeu pedidos de dados de tráfego em 21 casos.
• divulgou dados de tráfego em 15 casos, na sequência de uma ordem judicial alemã válida.
• recebeu pedidos de dados de conteúdo em 15 casos.
• divulgou dados de conteúdo encriptados devido a uma ordem judicial alemã válida em 12 casos.

Entre 1 de julho de 2017 e 31 de dezembro de 2017, a Tutanota

• recebeu pedidos de dados de inventário em 44 casos.
• divulgou dados de inventário em 7 casos.
• recebeu pedidos de dados de tráfego em 15 casos.
• divulgou dados de tráfego devido a uma ordem judicial alemã válida em 8 casos.
• recebeu pedidos de dados de conteúdo em 5 casos.
• divulgou dados de conteúdo encriptados devido a uma ordem judicial alemã válida em 5 casos.

Entre 1 de janeiro de 2017 e 30 de junho de 2017, a Tutanota

• recebeu pedidos de dados de inventário em 23 casos.
• divulgou dados de inventário em 2 casos.
• recebeu pedidos de dados de tráfego em 5 casos.
• divulgou dados de tráfego devido a uma ordem judicial alemã válida em 2 casos.
• recebeu pedidos de dados de conteúdo em 4 casos.
• divulgou dados de conteúdo encriptados devido a uma ordem judicial alemã válida em 4 casos.

Entre 1 de julho de 2016 e 31 de dezembro de 2016, a Tutanota

• recebeu pedidos de dados de utilizador em 25 casos.
• divulgou dados de utilizadores encriptados devido a uma ordem judicial alemã válida em 2 casos.

Entre 1 de janeiro de 2016 e 30 de junho de 2016, a Tutanota

• recebeu pedidos de dados de utilizadores em 30 casos.
• divulgou dados de utilizadores encriptados devido a uma ordem judicial alemã válida num caso.

Desde o lançamento da Tutanota, em março de 2014, até 1 de janeiro de 2016, a Tutanota

• recebeu pedidos de dados de utilizadores em 15 casos.
• divulgou dados encriptados de utilizadores devido a uma ordem judicial alemã válida em 3 casos.

Warrant Canary

A Tuta (anteriormente Tutanota) nunca recebeu quaisquer cartas de segurança nacional (National Security Letters) nem ordens judiciais da FISA, e não fomos sujeitos a qualquer ordem de silêncio por parte de um tribunal da FISA. Nunca colocámos quaisquer backdoors na nossa encriptação e não recebemos quaisquer pedidos para o fazer.

Publicamos o nosso cliente web, os clientes para computador e as aplicações para iOS e Android como código aberto, para que todos possam verificar que a Tuta (anteriormente Tutanota) cumpre o que promete: proteger ao máximo os seus e-mails encriptados.

PS: O Relatório de Transparência é atualizado a cada seis meses. O «warrant canary» está sempre atualizado. Se houvesse algum pedido dos referidos acima, retiraríamos imediatamente o «warrant canary». No entanto, tal pedido não é possível de acordo com a legislação alemã.

Guia dos tipos de dados solicitados:

1. Dados de inventário

Dados pessoais, tais como nome, morada e dados de pagamento, são dados de inventário. No entanto, a Tuta não pode ser obrigada a recolher dados de inventário. É por isso que não solicitamos qualquer informação identificável no momento do registo, para que possa utilizar o nosso serviço de e-mail seguro de forma anónima com uma conta gratuita. A legislação alemã exige mesmo explicitamente que os operadores de sistemas de tratamento de dados (§ 3a da Lei Federal Alemã de Proteção de Dados) evitem o armazenamento de dados pessoais sempre que possível. § 3.º-A da Lei Federal de Proteção de Dados – Evitação e minimização de dados: «A recolha, o tratamento e a utilização de dados pessoais, bem como a seleção e a conceção de sistemas de tratamento de dados, devem seguir o objetivo de recolher, tratar e utilizar o mínimo possível de dados pessoais. Em particular, os dados pessoais devem ser tornados anónimos ou pseudónimos na medida em que tal seja possível de acordo com a finalidade pretendida.»

Quando podem ser solicitados dados de inventário?

Se os dados estiverem disponíveis junto de um prestador de serviços de correio eletrónico alemão, este tem de os disponibilizar às autoridades alemãs caso estas apresentem um pedido. Várias autoridades estão autorizadas a solicitar dados de inventário. Motivos legítimos para tais pedidos incluem a perseguição de infrações penais ou a defesa da segurança ou da ordem públicas.

2. Dados de tráfego

Os dados de tráfego consistem em:

• endereços de e-mail do remetente e do destinatário

• endereço IP do cliente Tuta

• hora de entrega

Tal como os dados de conteúdo, os dados de tráfego estão sujeitos ao sigilo das telecomunicações. Apenas os juízes alemães estão autorizados a solicitar dados de tráfego. Tal só é possível em caso de crimes graves, como homicídio, pornografia infantil, roubo, ameaças de bomba e chantagem (ver § 100a StPO). Por predefinição, não registamos os endereços IP dos nossos utilizadores. Por conseguinte, os endereços IP só podem ser registados para uma única conta de utilizador após termos recebido uma ordem judicial alemã válida para uma monitorização em tempo real (TKÜ), mas não relativamente ao passado. Não existe qualquer lei de retenção de dados para os fornecedores de e-mail na Alemanha.

3. Dados de conteúdo

Este termo refere-se aos seus e-mails: assunto, corpo do texto e anexos. Todos os e-mails no Tuta são armazenados com encriptação de ponta a ponta e apenas o utilizador detém as chaves de desencriptação. Tal como os dados de tráfego, os dados de conteúdo só podem ser solicitados por um juiz alemão (§ 94, n.º 2 do StPO, § 98, n.º 1, frase 1, ou n.º 2, frase 1 do StPO) em caso de atos criminosos graves (ver exemplos acima). Um juiz alemão pode emitir uma ordem de apreensão de uma caixa de correio eletrónico ou de monitorização em tempo real da mesma (TKÜ), ou ambas. Uma ordem de apreensão ao abrigo do direito penal (§ 94, n.º 2 do StPO, § 98, n.º 1, frase 1, ou n.º 2, frase 1 do StPO) refere-se ao conteúdo encriptado da caixa de correio eletrónico. Uma ordem de monitorização em tempo real de uma caixa de correio refere-se a todos os e-mails recebidos e enviados a partir da caixa de correio em questão, desde o momento da ordem até uma data especificada (normalmente três meses). No caso de monitorização em tempo real (TKÜ), temos de fornecer o conteúdo dos e-mails. Os e-mails enviados com encriptação de ponta a ponta através do Tuta só podem ser entregues de forma encriptada. Os e-mails enviados sem encriptação são entregues em texto simples se chegarem após termos recebido uma ordem judicial alemã válida para monitorização em tempo real (TKÜ). Os e-mails em texto simples que tenham chegado antes dessa data já foram encriptados no servidor e não podem ser desencriptados por nós.