Última atualização: 18 de agosto de 2026
Em uma frase: suas mensagens são cifradas no seu próprio aparelho antes de saírem dele. A chave nunca chega aos nossos servidores. Nós não conseguimos ler o que você envia, nem se quiséssemos.
O aplicativo Mensagem Privada é operado por um desenvolvedor independente brasileiro, pessoa física, com contato em investeviral2026@gmail.com.
A mensagem é cifrada com AES-256-GCM dentro do seu navegador. A chave é
gerada localmente e viaja no fragmento do link — a parte
depois do símbolo #, que por padrão da web não é enviada ao
servidor em nenhuma requisição. Nossos servidores recebem apenas um bloco de
texto cifrado que não têm como abrir.
Quando você define uma senha de abertura, ela também nunca é transmitida: serve para proteger a chave dentro do próprio link.
Se você comprar uma licença, guardamos: a chave de licença, o identificador do pedido fornecido pela Cakto, e um identificador aleatório gerado pelo seu navegador para contar quantos aparelhos usaram aquela chave. Esse identificador é aleatório e não permite te identificar.
A verificação da licença acontece uma única vez, na ativação. Depois disso o aplicativo não consulta nossos servidores para saber quem está usando — por decisão de projeto, para não criar histórico de uso.
As vendas são processadas pela Cakto Pay Ltda. (CNPJ 52.328.926/0001-04), que atua como processadora/intermediadora de pagamentos — o vendedor da licença continua sendo o operador do serviço, descrito na seção 1. Dados de cartão, Pix e informações fiscais são coletados e tratados diretamente pela Cakto — nós não recebemos nem armazenamos esses dados. Consulte a política de privacidade da Cakto em cakto.com.br/politicas.
O aplicativo guarda localmente, no seu navegador: o idioma escolhido, o token de licença ativa, o identificador aleatório do aparelho e a contagem de mensagens gratuitas. Nada disso é enviado a nós. Limpar os dados do site remove tudo.
Nossa infraestrutura é hospedada pela Vercel, que pode manter registros técnicos temporários de acesso, como endereço IP, para segurança e funcionamento do serviço. Não associamos esses registros a mensagens nem a usuários.
Pela LGPD (Lei 13.709/2018) e pelo GDPR, você pode solicitar acesso, correção ou exclusão dos seus dados. Como praticamente não guardamos dados pessoais, na maioria dos casos não há o que fornecer ou apagar. Para pedidos relacionados a compras, escreva para investeviral2026@gmail.com.
Apagamos o registro dos nossos servidores. Não temos como impedir que quem recebeu a mensagem tire uma foto da tela, copie o texto ou anote o conteúdo. Nenhum serviço deste tipo consegue. Considere isso ao decidir o que enviar.
O serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
Podemos atualizar esta política. A data no topo indica a última revisão.
Last updated: 18 August 2026
In one sentence: your messages are encrypted on your own device before they leave it. The key never reaches our servers. We cannot read what you send, even if we wanted to.
The Encoder app is operated by an independent Brazilian developer, an individual sole trader, reachable at investeviral2026@gmail.com.
Messages are encrypted with AES-256-GCM inside your browser. The key is
generated locally and travels in the link fragment — the part
after the # symbol, which by web standard is never sent to a
server in any request. Our servers receive only a block of ciphertext they
cannot open.
When you set an opening password, it is never transmitted either: it protects the key inside the link itself.
If you buy a licence, we store: the licence key, the order identifier provided by Cakto, and a random identifier generated by your browser to count how many devices used that key. This identifier is random and cannot identify you.
Licence verification happens once, at activation. After that the app does not contact our servers to check who is using it — a deliberate design choice, so that no usage history exists.
Sales are processed by Cakto Pay Ltda. (Brazilian company registration 52.328.926/0001-04), acting as a payment processor — the seller of the licence remains the service operator, as described in section 1. Card details, Pix and tax information are collected and handled directly by Cakto — we neither receive nor store them. See Cakto's privacy policy at cakto.com.br/politicas.
The app stores locally in your browser: your chosen language, your active licence token, the random device identifier, and the free-message count. None of it is sent to us. Clearing site data removes everything.
Our infrastructure is hosted by Vercel, which may keep temporary technical access logs, such as IP addresses, for security and operation. We do not associate those logs with messages or users.
Under GDPR and Brazil's LGPD you may request access to, correction of, or deletion of your data. Since we hold almost no personal data, in most cases there is nothing to provide or delete. For purchase-related requests, write to investeviral2026@gmail.com.
We erase the record from our servers. We cannot prevent the person who received a message from taking a screenshot, copying the text, or writing the content down. No service of this kind can. Keep that in mind when deciding what to send.
This service is not intended for people under 18, and we do not knowingly collect data from children.
We may update this policy. The date at the top shows the latest revision.