O que tem criptografia de ponta a ponta
Nas conversas individuais e nos grupos:
- as mensagens de texto;
- as fotos, os clipes, as mensagens de voz e os arquivos, com a miniatura e o nome do arquivo;
- as reações dos grupos e o emoji das super reações;
- o texto de enquetes, planos, roletas e perguntas dos grupos, e também as respostas às perguntas;
- os Moments salvos a partir de mensagens: o servidor copia só a versão criptografada.
Seu celular criptografa tudo com chaves criadas no próprio aparelho. Sua chave privada fica na área segura do celular e nunca chega até nós. O que chega até nós é conteúdo cifrado que não conseguimos ler, então também não conseguimos tirar dele miniaturas ou versões desfocadas.
O que só é protegido em trânsito
Estes itens viajam criptografados em trânsito (HTTPS) e ficam no nosso servidor para que seus amigos possam ver, mas o servidor consegue abri-los:
- o Daily Pulse e as colagens dele;
- o seu perfil: nome e foto;
- o nome e o emoji dos grupos.
O que o servidor vê
Os metadados: quem fala com quem e quando, quem está em cada grupo, o BPM, o tipo de cada mensagem, o tamanho dos arquivos, o nível das super reações, os votos nas enquetes, quem vai a um plano e o horário dele. O servidor precisa disso para o produto funcionar. As notificações trazem o nome de quem escreve e, num grupo, o nome do grupo, nunca o texto da mensagem. A lista completa está na política de privacidade.
Quando falta uma chave
Enquanto durar a transição para a criptografia completa, existe mais uma exceção. Numa conversa individual, se um de vocês ainda não tem chave (por exemplo, com uma versão antiga do app), o texto espera a chave e não é enviado. Fotos, clipes, áudios, arquivos, super reações e o que você digita no Raw Mode saem nesse meio tempo protegidos só em trânsito. O app mostra isso em Perfil, em Como o Pulsgram protege você, enquanto a exceção estiver ativa.
O que não fazemos
- Não lemos suas mensagens. Nosso painel de administração não tem nenhuma tela que busque dentro das conversas.
- O conteúdo das mensagens não aparece nos logs, e o servidor nunca coloca esse conteúdo nas notificações.
- Sem anúncios, sem rastreadores de terceiros e sem analytics no app.
A única exceção é uma que você controla: o texto de uma mensagem que você denuncia chega até nós junto com a denúncia, para que a moderação possa ver.
Celular novo
A chave existe só no seu celular, então as mensagens antigas, com as fotos, clipes, áudios e arquivos delas, não abrem num aparelho novo. Veja Celular novo.