Obscura
Mensageiro privado E2EE offline, sem nuvem, com cofre de chaves criptográficas
Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.
1. O princípio de zero nuvem
O Obscura parte da premissa de que suas conversas, chaves criptográficas e relações de contato pertencem exclusivamente a você. Seguimos um padrão de zero nuvem e conhecimento zero:
- Zero servidores remotos: o Obscura não possui, não opera nem se conecta a servidores centralizados de mensagens, retransmissão ou banco de dados.
- Sem cadastro de conta: você nunca informa número de telefone, e-mail, nome de usuário ou identidade pessoal.
- Sem telemetria nem rastreamento: o app não integra rastreadores de publicidade, frameworks de análise nem SDKs de perfilamento comportamental.
2. Quais dados tratamos e onde ficam
Todos os dados do aplicativo são tratados e armazenados 100% localmente, no seu dispositivo:
- Chaves de criptografia privadas: geradas localmente com Curve25519 e guardadas em armazenamento seguro com respaldo de hardware (Keychain do iOS / Keystore do Android). As chaves privadas nunca saem do seu dispositivo.
- Históricos de mensagens e contatos: ficam em um banco de dados SQLite local e isolado, no diretório protegido (sandbox) do app.
- Mensagens criptografadas: ao criptografar uma mensagem, o texto cifrado é copiado para a sua área de transferência local ou exibido como QR code, para você transportá-lo manualmente pelo canal que escolher.
3. Permissões do dispositivo e como são usadas
O Obscura solicita apenas as permissões mínimas necessárias para o funcionamento criptográfico local:
- Câmera (
NSCameraUsageDescription/android.permission.CAMERA): usada somente para ler QR codes de chaves públicas durante a troca de chaves. Os quadros são analisados em tempo real na memória volátil; fotos e vídeos nunca são capturados, gravados nem transmitidos. - Biometria / Face ID / Touch ID (
NSFaceIDUsageDescription/USE_BIOMETRIC): usada exclusivamente para desbloquear o app e autenticar o acesso ao cofre pelo enclave seguro nativo do seu dispositivo. Os dados biométricos nunca saem dele e o app não tem acesso a eles. - Acesso à área de transferência: o monitor opcional inspeciona a área de transferência em memória transitória para reconhecer mensagens válidas do Obscura e descriptografá-las na hora. Conteúdos que não correspondem são ignorados imediatamente. Os dados da área de transferência nunca são salvos, enviados nem transmitidos.
4. Compras no app e assinaturas (RevenueCat)
O Obscura oferece assinaturas opcionais ("Obscura Pro") para financiar o desenvolvimento criptográfico independente. Os pagamentos são processados diretamente pela Apple App Store (StoreKit) ou pelo Google Play Billing:
- Integramos o RevenueCat somente para validar recibos das lojas e gerenciar os direitos de acesso.
- O RevenueCat processa recibos de transação anônimos e um identificador anônimo de usuário do app (
$RCAnonymousID). - O RevenueCat não tem nenhum acesso às suas chaves privadas, contatos, conteúdo descriptografado das mensagens ou identificadores pessoais.
5. Exclusão completa e controle dos dados
Como todos os dados ficam exclusivamente no seu dispositivo, você tem controle total sobre o ciclo de vida deles a qualquer momento:
- Você pode tocar em "Apagar todos os dados do cofre" nos Ajustes do app para apagar de forma permanente e irreversível todas as chaves, históricos de mensagens e configurações do armazenamento do dispositivo.
- Desinstalar o Obscura remove imediatamente todos os dados locais do app e o banco de dados isolado.
6. Privacidade de crianças
O Obscura não coleta nem solicita, de forma consciente, informações pessoais de crianças menores de 13 anos.
7. Alterações nesta política
Se esta Política de Privacidade for atualizada, a versão revisada será publicada aqui com uma nova data em "Última atualização". Como o Obscura não coleta dados de contato dos usuários, recomendamos consultar esta página periodicamente.
8. Contato
Se tiver dúvidas, solicitações ou comentários de auditoria de segurança sobre o modelo de privacidade criptográfica do Obscura, entre em contato:
Dylan Călin • Dylan C Software
E-mail: dylancsoftware@gmail.com
Bucharest, Romania