"Suas mensagens são protegidas com criptografia de ponta a ponta."
Você já leu essa frase dezenas de vezes, provavelmente numa tela que passou rápido. Ela é verdadeira em vários aplicativos, e mesmo assim quase todo mundo entende errado o que ela promete.
A confusão é cara. Tem gente que acha que está protegida e não está, e tem gente que evita conversar sobre coisas normais achando que tudo é devassado. Vale entender o que essa frase cobre de verdade.
O que criptografia de ponta a ponta significa
Sem jargão: as chaves para abrir a mensagem existem só nos dois aparelhos que conversam.
A mensagem sai do seu celular já fechada e só é aberta no celular da outra pessoa. Ela passa pelo servidor da empresa, mas passa como um envelope lacrado. Se alguém invadir esse servidor, ou se a própria empresa quiser ler, ou se um juiz mandar entregar, o que existe ali é um monte de bytes embaralhados que ninguém consegue abrir.
É uma proteção forte e real. E ela resolve um problema específico: impedir que o meio do caminho leia. Só isso. Todo o resto continua valendo, e é aí que mora a confusão.
Duas frases parecidas que não são a mesma coisa
Antes de seguir, vale separar três coisas que aparecem escritas de um jeito parecido.
"Criptografia em trânsito" quer dizer que a mensagem viaja fechada pela internet, mas chega aberta no servidor. Protege contra quem estiver no meio do caminho, tipo o wi-fi do café. Não protege contra quem tem o servidor. Praticamente tudo na internet tem isso hoje, inclusive este texto que você está lendo.
"Criptografia em repouso" quer dizer que os dados ficam guardados fechados no disco do servidor. Protege se alguém roubar o disco. Não protege contra a empresa, porque a chave é dela.
"Criptografia de ponta a ponta" é a única das três em que a empresa não tem a chave.
As três são boas e nenhuma substitui a outra. Mas só a terceira significa "nem eles conseguem ler", e é comum ver as duas primeiras descritas com um entusiasmo que sugere a terceira.
O que a criptografia de ponta a ponta não protege
Aqui está a parte útil.
1. A cópia de segurança. Este é o buraco maior, e o menos conhecido. Vários mensageiros salvam o histórico da conversa numa nuvem pessoal, pra você não perder tudo quando trocar de aparelho. Se essa cópia não for ela mesma fechada com uma chave que só você tem, ela é uma versão legível de tudo o que a criptografia protegeu no caminho. A conversa vai lacrada até o celular e depois é copiada aberta pra um servidor de outra empresa.
Vale conferir isso hoje, no aplicativo que você usa. Costuma estar em Ajustes, em algum lugar chamado "conversas" ou "backup", e costuma vir desligado ou sem senha.
2. Os metadados. A criptografia esconde o conteúdo, não a existência da conversa. Continua registrado quem falou com quem, a que horas, com que frequência, de onde, e o tamanho do que foi enviado.
Isso parece pouco e não é. Saber que uma pessoa trocou quinze mensagens com um advogado criminalista às duas da manhã diz bastante, sem ler uma linha. Metadado é o tipo de informação que quase nenhum aplicativo promete não guardar.
3. A outra ponta. Criptografia é uma promessa sobre o caminho, não sobre a pessoa. Ela pode tirar print, mostrar a tela pra alguém, deixar o celular destravado na mesa ou fazer aquela cópia de segurança aberta do item 1. Metade da sua privacidade numa conversa é uma decisão de outra pessoa, e nenhum recurso técnico muda isso.
4. A tela de bloqueio. Se a prévia da mensagem aparece no celular bloqueado, qualquer pessoa que passar pela mesa lê. É a falha mais comum e a mais fácil de resolver: nas notificações, desligue a prévia do conteúdo.
5. O que o aplicativo não fecha. Este é sutil. Um aplicativo pode ter criptografia de ponta a ponta em uma parte e não em outra. É comum a foto ir fechada e o texto não, ou o contrário. Ou a mensagem ir fechada e a cópia na nuvem, não. "Tem criptografia de ponta a ponta" é uma frase que pede a pergunta seguinte: em quê, exatamente?
Como conferir, em qualquer aplicativo
Quatro perguntas, em ordem de importância:
- A cópia de segurança é fechada com uma chave minha? Se a resposta for não ou "não sei", esse é o primeiro lugar pra mexer.
- A prévia da mensagem aparece na tela bloqueada? Desligue.
- A criptografia vale pra tudo, ou só pra parte? Procure na página de segurança do aplicativo. Se não disser claramente, assuma que é só parte.
- Dá pra conferir com quem estou falando? Aplicativos sérios oferecem um código de segurança que você compara com a outra pessoa. Se existe, é bom sinal, mesmo que você nunca use.
O que fazer hoje, em cinco minutos
- Desligue a prévia da notificação na tela bloqueada.
- Abra os ajustes de cópia de segurança do seu mensageiro e veja se ela existe e se está fechada.
- Combine com as pessoas próximas: assunto sensível não vira print.
Nenhuma dessas três é técnica, e as três juntas protegem mais do que trocar de aplicativo.
Como está isso no Keenz
Falando da nossa casa, com a régua deste texto aplicada em nós mesmos.
O texto, a foto, o vídeo e a nota de voz saem do seu aparelho já fechados, com uma chave para cada pessoa da conversa, e só são abertos no aparelho de quem recebe. Nem nós conseguimos abrir.
Isso passou a valer em 5 de agosto de 2026, e vale também para trás: as quase seis mil mensagens que já existiam foram fechadas na mesma passada, desde a primeira, de maio. Até essa data o texto ficava legível no nosso servidor, protegido só por regra de acesso. Este texto dizia isso, com todas as letras, enquanto era verdade.
A notificação não carrega o conteúdo. Ela diz quem mandou e que chegou mensagem, nunca o quê. Não existe prévia para desligar porque não existe prévia.
Não existe cópia da sua conversa em nuvem nenhuma. O item 1 deste texto, que é o buraco mais comum, simplesmente não se aplica aqui: não há backup para estar aberto.
O que vale para nós vale para qualquer aplicativo: desconfie de "criptografia de ponta a ponta" sem complemento. A pergunta certa é sempre "em quê?".