Quem pode ler suas conversas
Seus dados ficam no Brasil, no servidor do Bipe em São Paulo. E as conversas chegam lá trancadas: só os aparelhos de quem está na conversa têm a chave. Esta página mostra quem lê o quê, sem letra miúda.
O que quer dizer ponta a ponta
Seu celular tranca a mensagem
Antes de a mensagem sair, o app tranca o texto, a foto ou o áudio com uma chave. Essa chave existe só nos aparelhos de quem está na conversa.
O servidor carrega a caixa fechada
O servidor do Bipe guarda a mensagem e entrega em cada aparelho. Ele não tem a chave, então o que fica lá é um embaralhado que ninguém consegue ler.
Só quem está na conversa abre
O celular de quem recebe destranca a mensagem e mostra na tela. Numa conversa a dois, são os seus aparelhos e os da outra pessoa. Num grupo, os de quem está no grupo.
Aparelho novo só recebe a chave com a sua aprovação
Um aparelho que você não aprovou não recebe as chaves. Assim, nem quem cuida do servidor consegue pôr um aparelho escondido na sua conta para ler as conversas.
Toda conversa nova é trancada. O servidor do Bipe exige isso, mesmo que algum app peça o contrário.
Quem lê o quê
Cada bloco é alguém que poderia querer ler. Cada linha diz o que essa pessoa ou empresa consegue ver.
Você e quem está na conversa
- Vê o que você escreve, fotos, áudios e arquivos
- Vê nome e foto dos grupos
- Vê quem está em cada conversa e quando cada mensagem chegou
- Não vê seu IP e a hora em que você se conecta
Os aparelhos de quem está na conversa têm a chave e abrem tudo. Quem recebe uma mensagem pode copiar, tirar print ou encaminhar, como em qualquer app.
A equipe do Bipe
- Vê nome e foto dos grupos
- Vê quem está em cada conversa e quando cada mensagem chegou
- Vê seu IP e a hora em que você se conecta
- Não vê o que você escreve, fotos, áudios e arquivos
A equipe cuida do servidor, mas não tem a chave das conversas. Ela vê o que o servidor precisa para entregar as mensagens. O registro de conexão fica 6 meses porque o Marco Civil da Internet manda guardar.
Alguém que invada o servidor
- Vê nome e foto dos grupos
- Vê quem está em cada conversa e quando cada mensagem chegou
- Vê seu IP e a hora em que você se conecta
- Não vê o que você escreve, fotos, áudios e arquivos
Leva o mesmo que está no servidor: mensagens embaralhadas, sem a chave para abrir.
Polícia ou Justiça, com ordem judicial
- Vê nome e foto dos grupos
- Vê quem está em cada conversa e quando cada mensagem chegou
- Vê seu IP e a hora em que você se conecta
- Não vê o que você escreve, fotos, áudios e arquivos
O Bipe só consegue entregar o que tem. O que vocês escreveram fica trancado, e o Bipe não tem a chave para abrir.
A Apple, que entrega as notificações do iPhone
- Em parte quem está em cada conversa e quando cada mensagem chegou
- Não vê o que você escreve, fotos, áudios e arquivos
- Não vê nome e foto dos grupos
- Não vê seu IP e a hora em que você se conecta
Recebe só um aviso de que chegou mensagem, com o código da conversa. O texto não passa pela Apple: o app busca a mensagem no servidor do Bipe e abre no celular.
Quem pega seu celular desbloqueado
- Vê o que você escreve, fotos, áudios e arquivos
- Vê nome e foto dos grupos
- Vê quem está em cada conversa e quando cada mensagem chegou
- Não vê seu IP e a hora em que você se conecta
A tranca protege a mensagem no caminho e no servidor. No seu celular, ela já está aberta para você ler. Por isso vale travar a tela.
O que a ponta a ponta não esconde
- O nome e a foto de um grupo ficam abertos no servidor. Se o grupo se chama "Família Silva", o servidor sabe esse nome.
- O servidor sabe quem está em cada conversa e quando cada mensagem chegou. Ele precisa disso para entregar, e o Bipe não promete esconder quem fala com quem.
- Quem recebe uma mensagem pode copiar, tirar print ou encaminhar. A tranca não muda isso.
- Se você perder todos os seus aparelhos e também a chave de recuperação, as mensagens antigas se perdem. O Bipe não guarda cópia da sua chave, então não tem como devolver.
Perguntas comuns
O Bipe lê minhas mensagens?
Não. O servidor guarda as mensagens trancadas, e a equipe do Bipe não tem a chave.
E se a Justiça pedir minhas conversas?
O Bipe só entrega o que tem: os registros de conexão, quem está em cada conversa e quando, e o nome e a foto dos grupos. O que vocês escreveram, o Bipe não consegue abrir, então não tem como entregar.
E se eu trocar de celular?
Você volta para a conta. Para ver as mensagens antigas, aprove o celular novo num aparelho antigo ou use sua chave de recuperação.
Algum dado sai do Brasil?
O servidor fica em São Paulo. A notificação do iPhone passa pela Apple, só com um código e sem o texto da mensagem. A lista completa está na página da LGPD.
Que tranca é essa?
É a criptografia do Matrix, um padrão aberto que qualquer pessoa pode conferir. O Bipe não mexe no código dela.
Cada dado, para quê e por quanto tempo fica guardado está na página da LGPD. O texto corrido está na política de privacidade.