RCS: o que é, como funciona e quando usar na sua empresa
RCS é o padrão de mensagens que sucede o SMS: a sigla quer dizer Rich Communication Services, e a mensagem chega no app de mensagens do próprio celular, por dados ou Wi-Fi, com imagem, botões, recibo de leitura e remetente verificado. Funciona no Android e, desde o iOS 18, no iPhone. Este guia compara RCS, SMS, MMS e WhatsApp, mostra o estado real no Brasil e como uma empresa começa.

O que você leva
- O que é RCS, quem define o padrão, a versão atual do Universal Profile e a diferença para SMS, MMS e WhatsApp
- Como ligar no Android e no iPhone, o estado de Vivo, Claro e TIM e por que o RCS de empresa não tem ponta a ponta
- RCS para empresas na prática: agente verificado, reserva por SMS, modelo de cobrança e um passo a passo para começar
O que é RCS e o que a sigla significa
RCS é a sigla de Rich Communication Services, algo como serviços de comunicação enriquecida. É o padrão que sucede o SMS. A mensagem continua ligada ao número de telefone e continua chegando no app de mensagens do próprio celular, só que passa pelos dados móveis ou pelo Wi-Fi e ganha recursos que o SMS nunca teve.
Para quem usa, a diferença aparece na conversa. A GSMA, a associação mundial das operadoras, cita indicador de digitação, confirmação de leitura, foto e vídeo em alta qualidade e grupos melhores. Não há nada para instalar. No Android, o RCS costuma ficar no Google Mensagens. No iPhone, fica no próprio app Mensagens, em que a conversa com Android aparece em balão verde.
Quem presta o serviço é o Google ou a operadora, diz a Central de Ajuda do Google Mensagens. No Wi-Fi, mandar e receber não custa nada. Nos dados móveis, o tráfego entra no plano, e a Apple avisa que a operadora pode cobrar tarifas. A cobrança por mensagem recai sobre a empresa que envia, assunto de uma seção adiante.
Vale separar três nomes que vêm misturados. RCS é o padrão. Chats RCS, ou recursos de chat em alguns aparelhos, é o nome da opção no Google Mensagens. E RCS para empresas é o uso do padrão por uma marca: o Google chamava de RCS Business Messaging, ou RBM, e desde setembro de 2025 chama de RCS for Business. Guia antigo que fala em RBM está falando disso.
GSMA e Universal Profile: quem define o RCS e qual é a versão atual
O RCS é definido pela GSMA num conjunto de especificações chamado Universal Profile. Ele existe para que aparelhos, apps e operadoras diferentes falem a mesma língua. Apple e Google contribuem com a especificação, segundo a própria GSMA, e é esse perfil comum que permite a conversa entre iPhone e Android.
A versão 3.0, de março de 2025, trouxe a base da criptografia de ponta a ponta, com o protocolo Messaging Layer Security (MLS), e um formato melhor de link direto para empresas. A 4.0, anunciada em 26 de março de 2026, acrescentou chamada de vídeo iniciada no chat, texto em negrito, itálico e tachado, vídeo em streaming dentro dos cartões e mais controle sobre como os links abrem.
A versão atual é a 4.1, que a GSMA apresentou em artigo de 28 de julho de 2026. Ela ajusta a criptografia a partir dos testes de interoperabilidade, adota um transporte baseado em gRPC entre redes e permite compartilhar nome e foto do perfil, com controle de quem recebe. A própria GSMA diz que a 4.1 não se concentra em grandes novidades para o consumidor.
O que costuma ficar de fora é que versão publicada não é recurso no celular. A 3.0 saiu em março de 2025, e a criptografia entre iPhone e Android só começou a chegar em maio de 2026, 14 meses depois e ainda em beta. Ao ler que o RCS já tem chamada de vídeo nativa, confirme se o app e a operadora do seu cliente implementaram aquilo.
RCS, SMS, MMS e WhatsApp: a tabela das diferenças
Leia esta tabela por linha. Transporte e app. SMS: rede da operadora, sem internet, no app de mensagens do celular. MMS: rede da operadora, com dados, no mesmo app. RCS: dados móveis ou Wi-Fi, no mesmo app, sem instalar nada. WhatsApp: dados móveis ou Wi-Fi, no app do WhatsApp, que a pessoa precisa ter.
Conteúdo. SMS: só texto; até 160 caracteres é um segmento, ou 70 com emoji. MMS: imagem e vídeo comprimidos, sem botão. RCS: até 3.072 caracteres na parte de texto, arquivo de até 100 MiB, cartão com até quatro botões e carrossel de 2 a 10 cartões, pela documentação do Google. WhatsApp: texto, mídia, botões e listas, dentro das regras da Meta.
Remetente. SMS: número curto ou longo, sem selo, com a marca escrita no texto. MMS: igual ao SMS. RCS: agente com nome, logo e marca de verificação no lugar do número, depois de confirmada a identidade da empresa. WhatsApp: perfil da empresa com nome e foto, e selo de verificado para quem a Meta aprova.
Regra de envio. SMS e MMS: sem janela de conversa, e o consentimento vem da lei e das regras de quem transporta. RCS: o agente passa por aprovação antes de enviar, com um caso de uso fixo, e a política do Google exige consentimento. WhatsApp: fora da janela de 24 horas, só template e só para quem deu opt-in, diz a Meta.
Criptografia. SMS e MMS: sem ponta a ponta, afirma o Google. RCS entre pessoas: ponta a ponta no Google Mensagens e, em beta, entre iPhone e Android nas operadoras compatíveis. RCS de empresa: em trânsito e em repouso, sem ponta a ponta. WhatsApp entre pessoas: ponta a ponta. WhatsApp de empresa na Cloud API: a Meta descriptografa na API, e o WhatsApp não considera essas mensagens ponta a ponta.
Cobrança e alcance. SMS: por segmento, e chega em praticamente todo celular. MMS: conforme a operadora. RCS: por mensagem ou por conversa de 24 horas, conforme o modelo, e depende de aparelho, app e operadora. WhatsApp: por mensagem entregue, por categoria e país, e alcança quem tem o app. Por isso o RCS costuma vir com reserva por SMS, e nenhuma linha elege um vencedor único.
Como ligar o RCS no Android e no iPhone
No Android, abra o Google Mensagens, toque na foto do perfil ou na inicial, entre em Configurações do app Mensagens e depois em Chats RCS. Em alguns aparelhos, o item aparece como Recursos de chat. Ligue a opção e espere a verificação do número. A Central de Ajuda avisa que ligar e desligar repetidamente pode tirar você das conversas em grupo.
A mesma tela mostra o estado. Conectado quer dizer que está funcionando. Conectando quer dizer que o número está sendo verificado. Problemas para se conectar, se durar mais de 30 minutos, pede o envio de comentários pela própria tela. Indisponível pede que você confira a internet. Se aparecer que a operadora desativou os chats RCS, o caminho é falar com ela.
No iPhone, o requisito é iOS 18 ou superior e um plano de uma operadora que ofereça RCS no iPhone, diz a Apple. O caminho é Ajustes, Apps, Mensagens, Mensagens RCS. Pode haver uma pequena espera depois de ativar. O suporte chegou em setembro de 2024, mas cada operadora entrou no seu tempo. Se a opção não aparece, o RCS pode não estar disponível no aparelho ou no plano.
Na mesma tela do iPhone há duas opções úteis. Mensagens RCS Comerciais pode ser desligada por quem não quer avisos de pedidos e transações das empresas. E, no iOS 26.5, a criptografia de ponta a ponta (beta) aparece ali, ligada por padrão. Para a empresa, isso quer dizer que um iPhone com RCS pode estar com as mensagens comerciais desligadas.
Como saber se uma conversa está em RCS? No Google Mensagens, o ícone de envio mostra se a mensagem sai por Wi-Fi ou dados, por SMS ou por MMS. O chat RCS só liga quando todos os participantes têm RCS. E a opção de reenviar automaticamente como texto controla o que acontece quando o RCS não está disponível.
Criptografia de ponta a ponta no RCS: o estado real em novembro de 2026
Entre pessoas, o RCS já tem ponta a ponta, com limites. No Google Mensagens, a criptografia funciona quando todos estão no app com os chats RCS ligados. Entre iPhone e Android, a GSMA e o Google anunciaram em 11 de maio de 2026 o início da liberação, com iOS 26.5 de um lado e a versão mais recente do Google Mensagens do outro. A base técnica é o MLS do Universal Profile 3.0.
Três condições explicam por que muita gente ainda não vê o cadeado. A Apple chama o recurso de beta. Ela diz que ele vale só com operadoras compatíveis e será liberado aos poucos. E a GSMA escreve que depende de ser habilitado pelas operadoras. Quando está ativo, a conversa mostra um ícone de cadeado nos dois sistemas. Sem cadeado, trate a conversa como não criptografada de ponta a ponta.
No Brasil, a lista de operadoras da Apple, consultada em 02/11/2026, traz Mensagens RCS criptografadas de ponta a ponta (beta) para TIM e Vivo. A Claro não tem esse item na página nessa data. Um rastreador comunitário, que lê os pacotes de operadora do iOS, já marca a Claro como compatível, mas ele não é fonte oficial. A conferência final é ver o cadeado na conversa.
A Electronic Frontier Foundation fez duas ressalvas em maio de 2026. Os metadados, como quem falou com quem e quando, provavelmente continuam sendo coletados. E o backup na nuvem pode ficar sem criptografia, a menos que o usuário ligue a Proteção Avançada de Dados no iPhone. No Android, o Google Mensagens criptografa o texto do backup, mas não a mídia.
Uma armadilha de leitura. A Central de Ajuda do Google Mensagens sobre criptografia, lida em 02/11/2026, ainda diz que só o Google Mensagens tem RCS com ponta a ponta, enquanto o anúncio de maio está no blog do Google. A página de ajuda não reflete o anúncio, e a liberação entre plataformas é gradual. Para empresa, nada disso muda a resposta da próxima seção.
O RCS de empresa tem criptografia de ponta a ponta? Não, e convém entender por quê
A resposta direta está na documentação de segurança do Google para RCS for Business: o RBM não oferece criptografia de ponta a ponta, e por isso o cadeado não aparece nessas conversas. A Central de Ajuda do Google Mensagens repete que os chats verificados com empresas não são criptografados de ponta a ponta. O avanço de 2026 é sobre conversa entre pessoas.
O que existe é criptografia ponto a ponto. A mensagem viaja criptografada entre o aparelho e os servidores do Google, e entre esses servidores e o parceiro da empresa, e fica criptografada em repouso. As chaves são do Google. O parceiro não pode usar as próprias, porque o Google precisa examinar as mensagens em busca de conteúdo malicioso, como links de phishing.
Quem pode ler? Quem opera o agente e, em alguns casos, a operadora têm acesso ao conteúdo. O Google acessa o que a empresa envia, para combater spam e abuso, e a documentação diz que ele não acessa o que o usuário manda para a empresa. A mensagem não entregue fica até 30 dias nos servidores do Google, a mídia de mensagem entregue fica 60 dias, e a mensagem entregue pode ficar 14 dias para detecção de abuso.
Isso não torna o canal inseguro. É o esperado num canal em que uma equipe e um sistema precisam ler a resposta. O WhatsApp faz a mesma distinção: a Meta documenta que a Cloud API descriptografa a mensagem antes de passá-la à empresa, e a página de privacidade do WhatsApp diz que não considera ponta a ponta as mensagens com empresas que guardam conversas na Meta. Trocar RCS por WhatsApp em API na nuvem não resolve quem precisa de sigilo ponta a ponta.
A regra prática vale para qualquer canal empresarial. Nunca peça senha, número completo de cartão ou código de acesso na conversa. A política de uso aceitável do Google restringe coletar senha e dado financeiro fora de um fluxo seguro e manda mascarar dado sensível, mostrando só os quatro últimos dígitos do cartão, por exemplo. Para o que é sensível, mande um link para a área logada.
RCS para empresas: agente verificado, carrosséis, botões e recibos
RCS para empresas é o uso do padrão por uma marca, por meio de um agente, o remetente que aparece na conversa. O agente verificado mostra nome, logo e uma marca de verificação, no lugar do número de telefone, depois que o Google, a operadora ou um provedor confirma a identidade da empresa. Para o cliente, é a diferença entre um número desconhecido e um nome que dá para conferir.
O envio aceita texto, imagem, vídeo, PDF, cartão e carrossel. A documentação do Google fixa até 3.072 caracteres na parte de texto, arquivo de até 100 MiB, cartão com até quatro sugestões e carrossel com 2 a 10 cartões. Cada botão tem até 25 caracteres. A página de RCS da Zenvia, consultada em 02/11/2026, fala em até 5.000 caracteres. Se o limite pesa na sua mensagem, teste no provedor que vai contratar.
Os botões são de dois tipos. A resposta sugerida devolve um texto pronto, como Confirmar ou Remarcar. A ação sugerida abre um link, faz uma ligação, mostra um local ou cria um evento na agenda. Desde março de 2026, a sugestão que abre link mostra o endereço de destino, o que ajuda a pessoa a conferir para onde vai antes de tocar.
Os recibos vêm como eventos no webhook: entregue, lido e digitando, além dos toques nos botões. Nem tudo funciona em todo aparelho. Sugestões persistentes não existem no iOS nem no Samsung Messages, segundo nota do Google de maio de 2026, e a mensagem com recurso que o aparelho não aceita volta com erro 400. A Infobip, em guia lido em 02/11/2026, relata que o iPhone pode cortar o texto do cartão e esconder botões, então teste nos dois sistemas.
Duas diferenças surpreendem quem vem do WhatsApp. O guia do Google diz que o usuário não inicia a conversa com o agente do zero: a empresa começa, ou ele entra por um QR code, link ou botão que ela divulga. E nem toda empresa aceita resposta; quando não aceita, a caixa de texto dá lugar a um aviso. O menu da conversa também sempre oferece a opção de cancelar a inscrição.
RCS no Brasil em 2026: o que se sabe de Vivo, Claro e TIM
No Brasil, o RCS chegou primeiro ao Android e roda na plataforma em nuvem do Google, segundo a Mobile Time. Em agosto de 2025, o Google falava em 135 milhões de usuários no país. O iPhone era a lacuna, descrita pela mesma publicação como a principal barreira para o RCS de empresas.
A Vivo foi a primeira no iPhone, em setembro de 2025, com o iOS 26. A TIM entrou em piloto em novembro de 2025, com ativação manual, e a Claro veio depois: a Mobile Time informou em 17 de setembro de 2026 que os clientes da operadora com iPhone já podem enviar e receber RCS. Com isso, a imprensa especializada dá as três como disponíveis.
Lidas em 02/11/2026, as páginas oficiais andam em outro ritmo. A lista de operadoras da Apple, publicada em maio de 2026, não tem item de RCS para a Claro. A página RCS Minha Claro ainda diz que não atende iOS, mas ela fala do canal de autoatendimento da operadora, e não do RCS em geral. Por isso, em material de venda ou contrato, não escreva que o RCS funciona em todas as operadoras sem medir.
Sobre volume, a Mobile Time publicou em setembro de 2026 que o Brasil teve 1,7 bilhão de mensagens RCS monetizadas em agosto, contra 1,1 bilhão em janeiro, e que mais de mil empresas já usam o canal. A reportagem não diz quem mediu. É o dado público mais recente que encontramos, e vale como ordem de grandeza.
A pergunta que mais importa para a empresa é outra: o RCS comercial chega ao iPhone aqui? A página da Apple para o Brasil não cita mensagens comerciais, e não encontramos lista publicada pelas operadoras. O mesmo rastreador comunitário marca RCS Business no iOS para Claro, TIM e Vivo, com pacotes de 01/11/2026. Trate como indício e confirme com o provedor, por operadora, antes de fechar o plano.
A forma de checar é medir a sua base. A API do Google tem checagem de capacidade por número, que diz se ele alcança RCS e quais recursos aceita. A checagem em lote, de 500 a 10.000 números únicos, indica só quem é alcançável, a partir de cache e de amostra, então é estimativa. Peça esse número ao provedor. Percentual de cobertura sem fonte não substitui a medição na sua lista.
Reserva por SMS: o que acontece quando o aparelho não tem RCS
A reserva não é automática na rede. A documentação do Google diz que, se o aparelho não aceita RCS, a plataforma devolve erro 404, e o agente deve partir para outra tecnologia, como o SMS. O mesmo 404 aparece quando a operadora não lançou o seu agente. Quem faz a troca é o provedor ou o seu sistema, e cada um dá um nome: a Zenvia chama de Smart Fallback.
Há dois casos. No primeiro, o número não tem RCS na hora do envio, a resposta vem na hora, e o SMS sai em seguida. No segundo, o número tem RCS, mas o aparelho está sem dados, e a mensagem fica na fila até o prazo de validade. É esse prazo que você precisa definir, de 6 segundos a 15 dias. O piso de 6 segundos é novo, de outubro de 2026.
O Google recomenda validade de 15 segundos ou mais para código de acesso e de pelo menos 60 segundos para aviso e promoção. Quando a validade vence, o evento TTL_EXPIRATION_REVOKED diz que a mensagem foi cancelada, e aí é seguro mandar o SMS. Outros resultados são inconclusivos. Para um código, mande a reserva mesmo assim. Para uma promoção, decida se vale o risco de duplicar.
A revogação tem limite. Ela só impede novas tentativas, e a mensagem que o aparelho já baixou não volta. Por isso o cliente pode receber as duas versões de vez em quando, e você pode pagar as duas. Num código de acesso, isso incomoda pouco. Numa promoção com cupom, escreva as duas versões de forma que a segunda não pareça um segundo desconto.
Escreva o SMS de reserva à parte, sem cortar o texto do cartão. Até 160 caracteres, sem emoji, com a marca no começo e um link curto, como neste exemplo: Sua Loja: o pedido 9921 saiu para entrega. Acompanhe em sualoja.com.br/p/9921. Use a reserva para código, aviso e promoção legítima, e confirme que o consentimento cobre o SMS. Lembre que o SMS não tem botão, cartão nem recibo de leitura.
Quanto custa RCS: cobrança por mensagem básica e por sessão
Não há preço único, e este guia não traz tabela. O Google diz que cada operadora tem a sua tabela de tarifas, e é ela que decide se um evento gera cobrança. O que dá para entender sem números é o modelo, e o modelo muda bastante a conta da empresa.
Fora dos Estados Unidos vale o modelo padrão do Google. O agente pode ser não conversacional, para mensagem de mão única, cobrada por mensagem. Os eventos são a mensagem básica (basic_message), texto de até 160 caracteres, e a mensagem simples (single_message), que é texto maior ou qualquer conteúdo rico. Nos Estados Unidos há outro modelo, por classe de mensagem, com cobrança por sessão em piloto.
O agente conversacional paga por conversa, com valor fixo. A conversa começa quando o usuário responde em até 24 horas a uma mensagem da empresa, ou quando a empresa responde em até 24 horas a uma mensagem do usuário, e fica ativa por 24 horas. A mensagem que ninguém respondeu é cobrada avulsa. Em operação de aviso, quase tudo é avulso. Em atendimento e venda, a conversa pesa mais.
Os nomes comerciais variam. Nas páginas lidas em 02/11/2026, a Zenvia fala em Basic, Rich Text Notification e Rich Text Conversation, a Pontaltech em cobrança por sessão além da por mensagem, e a Sinch diz que o RCS básico fica perto do preço do SMS e que o rico e o conversacional custam mais. Para comparar, converta tudo em custo de uma mensagem entregue e de uma conversa completa.
Quatro perguntas evitam surpresa na fatura. O que conta como mensagem básica e como rica? Quando começa e quando termina a sessão? Mensagem não entregue paga? A documentação do Google diz que não é cobrada, mas confirme no contrato. E o SMS de reserva entra em qual tarifa? Na CCX, o RCS é cobrado por mensagem, e a tabela por faixa de volume fica em preços.
Quando usar RCS e quando usar WhatsApp
Use RCS quando hoje você mandaria SMS e quer entregar mais. Aviso de entrega com botão de acompanhar, lembrete com opção de confirmar, promoção com imagem para quem aceitou receber, código com remetente identificado. A mensagem cai na caixa de mensagens do próprio celular, ao lado dos SMS, e a pessoa não precisa ter nenhum app.
Use WhatsApp quando a conversa é o produto: atendimento, venda consultiva, catálogo, suporte com troca de fotos. O cliente pode escrever primeiro, e a operação de API oficial do WhatsApp já prevê equipe, templates e histórico. Para campanha em volume, veja as regras do disparo em massa pelo WhatsApp, que não são as mesmas do RCS.
Quatro perguntas decidem a maior parte dos casos. A sua base responde pelo WhatsApp hoje? Quantos números da lista têm RCS, segundo a medição? A mensagem pede uma conversa ou só um toque? O texto cabe num template aprovado, se a janela de 24 horas estiver fechada? No RCS não há template da Meta, mas há caso de uso aprovado, consentimento e cancelamento de inscrição.
Na prática, os canais se somam. Dois exemplos de sequência, sem promessa de resultado. Uma clínica manda o lembrete por WhatsApp e, se ele não for entregue, por RCS com SMS de reserva. Uma loja manda o aviso de entrega por RCS, e quem toca em falar com a loja segue a conversa no WhatsApp. É o que um atendimento omnichannel precisa resolver, com o histórico junto.
Para decidir com dado, teste uma mensagem real em cada canal, com um grupo pequeno. Taxas de leitura e de clique publicadas em páginas de fornecedor costumam vir sem método, e número sem metodologia serve como hipótese para o seu teste, e não como previsão.
Como começar a usar RCS na empresa: passo a passo
Passo 1: escolha o caso de uso. O Google tem quatro: OTP, transacional, promocional e multiuso. Agente de OTP não manda promoção, e agente promocional não manda código nem aviso urgente de serviço. O caso de uso não muda depois de enviado para lançamento. Escolha também a categoria de cobrança e a região de hospedagem, entre América do Norte, Europa e Ásia-Pacífico, que não muda depois. Leve isso à análise de transferência internacional da LGPD.
Passo 2: escolha o provedor e pergunte em nome de quem a mensagem sai. Um agente próprio traz o nome e o logo da sua empresa. Um remetente compartilhado é do provedor, e é outro produto. A Zenvia, por exemplo, diz que o contrato inclui a verificação com o Google. Confirme também em quais operadoras o agente será lançado, porque a aprovação vale por rede.
Passo 3: prepare a aprovação. Um representante da marca confirma os dados, e o lançamento é aprovado pelo Google, pela operadora ou pelos dois. Tenha site, política de privacidade, termos, contato da marca e a descrição dos gatilhos, da interação e da saída, em vídeo ou transcrição. Lançamento gerido pelo Google leva de 1 a 3 dias úteis se tudo estiver certo, e exige antes uma rede gerida pela operadora no mesmo país. Essas redes têm regras próprias e podem exigir contrato direto.
Passo 4: arrume o consentimento. A política de uso aceitável do Google exige aviso e consentimento antes de qualquer abordagem, com saída simples, como responder com a palavra de cancelamento, e a revogação vale para todos os agentes promocionais da marca. No Brasil, a LGPD pede base legal para usar o telefone do cliente, e o consentimento pode ser revogado a qualquer momento (art. 8º, § 5º). Guarde quando e onde a pessoa aceitou.
Passo 5: monte a mensagem e a reserva. Escreva o cartão com imagem, título curto e uma ação principal, e escreva a versão em SMS. Defina a validade por tipo de mensagem e o que fazer em cada retorno de erro. Meça a base para saber quantos números devem receber em RCS e quantos em SMS, e faça o orçamento para os dois.
Passo 6: rode um piloto. Mande para um grupo pequeno, com Android e iPhone, de cada operadora que importa para você. Confira se o cartão abre inteiro, se os botões aparecem, se a reserva dispara e se o recibo volta. Compare entrega, leitura, clique e cancelamento com o SMS atual. O Google mudou os motivos de cancelamento em 30/10/2026, com liberação até o fim de novembro, então cuidado ao comparar esses motivos com os antigos.
RCS na CCX Messages: o que a plataforma oferece hoje
Na CCX Messages, o RCS é um canal ao lado de WhatsApp, Instagram, SMS e e-mail, na mesma caixa de entrada. A página de SMS e RCS descreve um cartão com imagem, título e até quatro botões, para abrir link, ligar ou responder, e um texto de reserva opcional de até 160 caracteres para quem não tem RCS. O envio é pela API ou como passo de uma jornada, com recibo de entrega e de leitura.
O canal hoje vai para números do Brasil; outros países são sob consulta. A API mostra por qual canal cada mensagem de fato saiu, o que ajuda a separar RCS de SMS na medição. As conversas ficam no inbox único, ao lado do canal de WhatsApp, sem cobrança por atendente.
A página não promete agente com a marca do cliente nem selo de verificado. Se isso é requisito, pergunte antes, à CCX ou a qualquer fornecedor, em nome de quem a mensagem sai. A plataforma também não é ponta a ponta: as mensagens ficam criptografadas em trânsito e em repouso, e o sistema lê o conteúdo para entregar, guardar e mostrar no inbox, como explica a página de segurança.