Suas palavras.
Só suas.

Um mensageiro criptografado que não guarda nada no seu celular. Se alguém acessar o aparelho, encontra muito menos material do que encontraria em qualquer outro app.

Sim. A tela de conversa funciona do jeito que você já conhece: digitar, enviar, receber. A diferença está por baixo — o app protege mais, sem exigir que você aprenda nada novo.

Existe o Cofre do Passado. Ele guarda suas mensagens de forma cifrada, mas para abrir, as duas pessoas precisam concordar. É como um cofre de banco com duas chaves: ninguém abre sozinho.

Sim — o Cofre do Passado armazena suas mensagens cifradas no nosso servidor. Mas não é como o backup do WhatsApp no iCloud ou Google Drive, que peritos podem extrair. No cofre, as mensagens só podem ser abertas quando os dois participantes autorizam. Nem nós conseguimos ler.

Sim. Segurança absoluta não existe. O que o Eter faz é reduzir drasticamente a probabilidade e o impacto: menos dado no aparelho, menos dado na nuvem, menos tempo de exposição. Não prometemos inviolabilidade — prometemos que o impacto de um incidente é drasticamente menor.

A interface prioriza clareza. Não exige que ninguém entenda criptografia. A proteção máxima é o padrão — não uma opção que alguém precisa ativar.

A conversa ativa segue fluida enquanto você precisa. Passado sensível entra no Cofre com governança bilateral. Você mantém o controle sem abrir mão do fluxo de trabalho.

Não. A proposta é manter o uso simples e elevar o controle nos pontos críticos. A experiência é familiar — a segurança é que é diferente.

Não. Você escolhe um nome de usuário e uma senha. Sem número de celular, sem email, sem vínculo com sua identidade real.

Como o app não salva conversas no aparelho, quem encontrar o telefone não vai conseguir ler seu histórico. Você recupera o acesso com seu usuário e senha em outro aparelho.

Sim. O Eter tem os Inner Circles — grupos de até 10 pessoas com criptografia ponta a ponta. Para alguém entrar, todos os membros precisam aprovar.

O app é pago. Segurança de verdade exige infraestrutura própria, auditoria e desenvolvimento constante. O modelo pago garante que você é o cliente — não seus dados.

Não. O caminho mais comum é começar pelo grupo de maior risco — diretoria, jurídico, conselho — e expandir conforme a equipe se adapta.

Ter foto de perfil é opcional. Mas se você escolher ter uma, o app pede desafios de vivacidade — piscar, virar o rosto, sorrir. Isso confirma que a foto é sua e que você é uma pessoa real. Tudo acontece no próprio aparelho, sem enviar imagens para nenhum servidor.

Durante o cadastro, você recebe 12 palavras de recuperação (seed phrase). Com elas, você restaura sua identidade criptográfica em outro aparelho — sem precisar de email, telefone ou contato com suporte.

Sim. O Eter grava e reproduz mensagens de áudio com controle de velocidade. Os arquivos temporários são sobrescritos com zeros antes de serem apagados — o mesmo padrão anti-forense aplicado ao restante do app.

Os links oficiais serão publicados em breve. Cadastre-se para ser notificado assim que o app estiver disponível na App Store e no Google Play.

Não. Antes de enviar qualquer nome, seu app o "embaralha" com um número secreto aleatório que fica só no seu celular. O servidor processa o dado embaralhado sem conseguir desfazer o embaralhamento — e devolve um resultado que só o seu app sabe interpretar. É um protocolo chamado OPRF, o mesmo usado por sistemas bancários e de defesa para consultas privadas. Nem logs de servidor conseguem revelar quem você buscou.

Não. O banco de dados público do Eter guarda apenas uma "impressão digital" matemática do seu username — calculada com uma chave secreta que só o servidor possui. Mesmo que alguém roube o banco de dados inteiro, vê apenas sequências de números sem sentido. Sem a chave, reconstruir qualquer username é matematicamente inviável. Além disso, a chave secreta é dividida em três fragmentos guardados separadamente: um invasor precisaria comprometer os três ao mesmo tempo para ter qualquer chance.

Mesmo com acesso total ao nosso banco de dados, um invasor encontra apenas dados encriptados que não consegue decifrar. Isso inclui não apenas o conteúdo das mensagens (que já era protegido), mas também quem fala com quem, quem é amigo de quem, nomes de usuário e histórico de chamadas. Tudo isso é encriptado com a chave pública de cada usuário — e a chave que decripta existe apenas no celular de cada pessoa. Sem o aparelho físico, é matematicamente impossível reverter.

Um invasor com acesso total ao servidor veria: que existem contas (identificadas por hashes, não por nomes), quantas conversas existem, quantas mensagens cada conversa tem, e quem está online no momento. Ponto final. Não conseguiria saber os nomes dos usuários, quem conversa com quem, quem é amigo de quem, o conteúdo de nenhuma mensagem, quem ligou para quem, ou quem viu qual story. Cada dado sensível é protegido por criptografia assimétrica — as chaves que decriptam nunca saem do celular do usuário.

Sob nenhuma hipótese — mesmo com acesso total e irrestrito ao servidor, ao banco de dados, aos logs, às chaves do servidor e a toda a infraestrutura — as seguintes informações permanecem inacessíveis:

• Conteúdo das mensagens — protegido por Signal Protocol. A chave privada existe apenas no seu celular.
• Quem fala com quem — os participantes de cada conversa são encriptados individualmente. O servidor armazena apenas tokens aleatórios sem relação com identidades.
• Quem é amigo de quem — as amizades são armazenadas como blobs encriptados. Nenhum nome, nenhum identificador legível.
• Nomes de usuário — o servidor armazena apenas um hash irreversível. O nome real só existe no celular de cada pessoa.
• Quem ligou para quem — metadata de chamadas é encriptada por participante.
• Quem viu qual story — encriptado por viewer, mesmo padrão.
• Endereços IP — armazenados como hashes efêmeros que mudam diariamente. Impossível rastrear.

A única forma de acessar esses dados seria apreender fisicamente o celular do usuário E conseguir desbloqueá-lo. O servidor, por design, nunca possui as chaves necessárias para decriptar qualquer um desses itens.

A maioria dos mensageiros criptografados (Signal, WhatsApp) protege o conteúdo das mensagens, mas o servidor ainda sabe quem fala com quem, quando, e quem é amigo de quem. O Signal avançou com o Sealed Sender (que oculta o remetente), mas o destinatário ainda é conhecido pelo servidor, e a lista de contatos é armazenada de forma que o servidor pode acessar. No Eter, toda essa metadata é encriptada com a chave de cada usuário — o servidor processa e armazena dados que ele próprio não consegue ler. É como um carteiro que entrega cartas lacradas sem saber quem é o remetente, quem é o destinatário, nem o que está escrito.

A mesma criptografia que protege contra invasores externos protege contra nós. Não temos uma "porta dos fundos" nem uma chave mestra. As chaves que decriptam seus dados existem exclusivamente no seu celular. Mesmo que quiséssemos (e não queremos), não conseguiríamos acessar suas conversas, sua lista de amigos ou sua identidade no servidor. Isso é verificável: nosso código é auditado e as regras de segurança do banco de dados são públicas.

Praticamente não há nada para extrair. O Eter nunca salva mensagens em disco — elas existem apenas na memória RAM enquanto você está usando o app. Quando o app é encerrado, esse conteúdo some. Ferramentas forenses varrem o armazenamento interno, não a memória volátil. Sem banco de mensagens no aparelho, não há o que recuperar.

Não. O Eter ativa o bloqueio nativo de captura de tela em todas as telas sensíveis. No Android, qualquer tentativa de screenshot resulta em imagem preta. No iOS, o conteúdo é ocultado antes do sistema capturar. O mesmo vale para gravação de tela e para a prévia no alternador de apps — ninguém vê o que está escrito, nem olhando por cima do ombro no multitarefa.

Não. O Eter bloqueia ativamente a inclusão dos seus dados nos backups do Android e do iOS. Mesmo que alguém restaure um backup completo do aparelho, os dados do Eter não estarão lá. Isso é intencional: backup é um vetor de vazamento, e preferimos que você perca a conveniência do que perca a privacidade.

Não de forma útil. Toda comunicação usa TLS (a mesma camada de segurança dos bancos), mas isso é só a camada de transporte. O que torna o Eter diferente é a criptografia ponta a ponta: mesmo que alguém capture o tráfego entre seu celular e nosso servidor, verá apenas dados cifrados que só os participantes da conversa conseguem abrir. Não há chave no meio do caminho.

A senha sozinha não basta para invadir sua conta. O Eter usa Argon2id — o algoritmo mais robusto para armazenamento de senhas — o que torna a força bruta computacionalmente inviável. Além disso, o sistema permite apenas uma sessão ativa por conta: se alguém tentar entrar do zero em outro aparelho, sua sessão atual é encerrada e você é alertado. Mude a senha e retome o controle.

Somente as pessoas na conversa. Nem nossa equipe, nem o Google, nem a Apple, nem qualquer servidor no meio do caminho. As chaves criptográficas que desbloqueiam as mensagens nunca saem do seu aparelho — o servidor nunca as vê, nunca as armazena e, portanto, nunca pode entregá-las a ninguém, nem por ordem judicial.