Armazenamento cloud que nem nós conseguimos ler.
Os seus ficheiros são encriptados no seu browser antes de saírem do dispositivo. Nem a nossa equipa, nem a nossa base de dados, nem um atacante com acesso total à nossa infraestrutura os conseguem abrir. Só você e quem você escolher.
Sem cartão de crédito. Criptografia aberta (libsodium, X25519, XChaCha20-Poly1305).
Construído sobre garantias verificáveis, não promessas:
- Conhecimento-zero por design
- Alojado na UE · RGPD
- Criptografia open-source (libsodium)
- Chaves geradas no teu dispositivo
Somos diferentes onde importa
O que Dropbox, Google Drive e Box têm em comum: guardam as chaves dos seus ficheiros. Nós não.
| Capacidade | EMPTY FileVault | Dropbox / Google Drive / Box |
|---|---|---|
| O fornecedor consegue ler os seus ficheiros | Matematicamente impossível | Sim — têm as chaves |
| Ficheiros encriptados no seu browser | Sim (libsodium / XChaCha20) | Não (só no servidor) |
| Chave de recuperação independente | Mnemónica BIP39 no registo | Reset de password por email |
| Papéis por pasta (viewer/downloader/editor) | Sim | Parcial |
| Partilha com expiração | Sim | Às vezes |
| Alojado na UE, compatível com RGPD | Sim | Varia |
Três passos, zero confiança necessária
Toda a criptografia acontece no seu browser — nós só guardamos bytes que não conseguimos abrir.
- 01
Encripta no seu browser
É gerada uma chave única localmente para cada ficheiro. A encriptação acontece antes de qualquer byte ser enviado. Nunca vemos a sua password nem as suas chaves.
- 02
Sobe apenas o texto cifrado
O que chega aos nossos servidores são apenas blobs encriptados opacos. Mesmo com acesso total à base de dados e ao storage, os seus ficheiros permanecem ilegíveis.
- 03
Partilha com decifração selectiva
Ao partilhar uma pasta, a chave da pasta é re-encriptada para a chave pública do destinatário. O papel e a expiração são impostos criptograficamente e no servidor.
Cifre alguma coisa agora — aqui no seu browser
Escreva um texto e uma palavra-passe. A cifragem acontece neste dispositivo, com a mesma biblioteca (libsodium) e o mesmo algoritmo (XChaCha20-Poly1305) que protegem os seus ficheiros. Abra o separador de Rede da consola e confirme: o texto em claro nunca sai daqui.
…
Bytes opacos. Sem a sua palavra-passe, isto é matematicamente inútil.
Decifrar de volta
Decifrado com sucesso, neste dispositivo:
100% local · libsodium · XChaCha20/XSalsa20-Poly1305 · Argon2id. Nada disto toca a rede.
Para quem tem o dever de guardar segredo
Se um vazamento de dados lhe custa o cliente, a licença ou a fonte, o conhecimento-zero deixa de ser um luxo.
Advocacia
Sigilo profissional sobre processos, contratos e prova. Partilha com co-mandatários sem expor o servidor.
Saúde
Registos clínicos e exames sob RGPD e dever de segredo médico. Acesso com prazo para colegas e seguradoras.
Contabilidade & Finanças
Declarações, faturas e demonstrações financeiras de clientes — visíveis só para quem trata do dossiê.
Jornalismo
Documentos e identidade de fontes que nem uma intimação ao fornecedor consegue revelar.
Quem leva a privacidade a sério
O substituto direto do Tresorit ou Proton Drive.
Feito para equipas que se preocupam mesmo com privacidade
RBAC por pasta
Owner, editor, downloader, viewer. Papéis impostos no servidor e via chaves de pasta encriptadas.
Equipas e grupos
Keypairs de grupo permitem partilhar uma pasta com toda a equipa de uma vez. Quem entra ganha acesso; quem sai perde-o.
Partilhas com expiração
Acessos com prazo para contratados, auditores e revisões pontuais.
Chave de recuperação
Mnemónica BIP39 de 24 palavras mostrada uma vez no registo. Perde a password sem perder os ficheiros.
Marcas de água forenses
O modo viewer renderiza documentos com o email e timestamp de quem vê. Dissuasão honesta para o analog hole.
Registo de auditoria
Quem fez o quê, quando, de onde. Registamos as ações; nunca vemos o conteúdo.
Uploads em streaming
Ficheiros grandes são encriptados chunk a chunk (XChaCha20-Poly1305 secretstream) e enviados diretamente para o S3.
Perguntas frequentes
Pode recuperar o acesso com a chave de recuperação de 24 palavras gerada no registo. Se perder ambas, a password e a chave de recuperação, os seus ficheiros privados ficam irrecuperáveis — por design. Ficheiros partilhados com colaboradores podem ser re-concedidos a uma conta nova.
Comece o seu cofre privado — 14 dias grátis
O registo demora menos de 30 segundos, sem cartão de crédito. As suas chaves de encriptação são geradas no browser antes mesmo de a conta ser criada.
Criar o meu cofre