# Quem pode ler suas conversas Seus dados ficam no Brasil, no servidor do Bipe em São Paulo. E as conversas chegam lá trancadas: só os aparelhos de quem está na conversa têm a chave. Esta página mostra quem lê o quê, sem letra miúda. ## O que quer dizer ponta a ponta 1. **Seu celular tranca a mensagem.** Antes de a mensagem sair, o app tranca o texto, a foto ou o áudio com uma chave. Essa chave existe só nos aparelhos de quem está na conversa. 2. **O servidor carrega a caixa fechada.** O servidor do Bipe guarda a mensagem e entrega em cada aparelho. Ele não tem a chave, então o que fica lá é um embaralhado que ninguém consegue ler. 3. **Só quem está na conversa abre.** O celular de quem recebe destranca a mensagem e mostra na tela. Numa conversa a dois, são os seus aparelhos e os da outra pessoa. Num grupo, os de quem está no grupo. 4. **Aparelho novo só recebe a chave com a sua aprovação.** Um aparelho que você não aprovou não recebe as chaves. Assim, nem quem cuida do servidor consegue pôr um aparelho escondido na sua conta para ler as conversas. Toda conversa nova é trancada. O servidor do Bipe exige isso, mesmo que algum app peça o contrário. ## Quem lê o quê Cada bloco é alguém que poderia querer ler. Cada linha diz o que essa pessoa ou empresa consegue ver. ### Você e quem está na conversa - **Vê:** o que você escreve, fotos, áudios e arquivos - **Vê:** nome e foto dos grupos - **Vê:** quem está em cada conversa e quando cada mensagem chegou - **Não vê:** seu IP e a hora em que você se conecta Os aparelhos de quem está na conversa têm a chave e abrem tudo. Quem recebe uma mensagem pode copiar, tirar print ou encaminhar, como em qualquer app. ### A equipe do Bipe - **Vê:** nome e foto dos grupos - **Vê:** quem está em cada conversa e quando cada mensagem chegou - **Vê:** seu IP e a hora em que você se conecta - **Não vê:** o que você escreve, fotos, áudios e arquivos A equipe cuida do servidor, mas não tem a chave das conversas. Ela vê o que o servidor precisa para entregar as mensagens. O registro de conexão fica 6 meses porque o Marco Civil da Internet manda guardar. ### Alguém que invada o servidor - **Vê:** nome e foto dos grupos - **Vê:** quem está em cada conversa e quando cada mensagem chegou - **Vê:** seu IP e a hora em que você se conecta - **Não vê:** o que você escreve, fotos, áudios e arquivos Leva o mesmo que está no servidor: mensagens embaralhadas, sem a chave para abrir. ### Polícia ou Justiça, com ordem judicial - **Vê:** nome e foto dos grupos - **Vê:** quem está em cada conversa e quando cada mensagem chegou - **Vê:** seu IP e a hora em que você se conecta - **Não vê:** o que você escreve, fotos, áudios e arquivos O Bipe só consegue entregar o que tem. O que vocês escreveram fica trancado, e o Bipe não tem a chave para abrir. ### A Apple, que entrega as notificações do iPhone - **Em parte:** quem está em cada conversa e quando cada mensagem chegou - **Não vê:** o que você escreve, fotos, áudios e arquivos - **Não vê:** nome e foto dos grupos - **Não vê:** seu IP e a hora em que você se conecta Recebe só um aviso de que chegou mensagem, com o código da conversa. O texto não passa pela Apple: o app busca a mensagem no servidor do Bipe e abre no celular. ### Quem pega seu celular desbloqueado - **Vê:** o que você escreve, fotos, áudios e arquivos - **Vê:** nome e foto dos grupos - **Vê:** quem está em cada conversa e quando cada mensagem chegou - **Não vê:** seu IP e a hora em que você se conecta A tranca protege a mensagem no caminho e no servidor. No seu celular, ela já está aberta para você ler. Por isso vale travar a tela. ## O que a ponta a ponta não esconde - O nome e a foto de um grupo ficam abertos no servidor. Se o grupo se chama "Família Silva", o servidor sabe esse nome. - O servidor sabe quem está em cada conversa e quando cada mensagem chegou. Ele precisa disso para entregar, e o Bipe não promete esconder quem fala com quem. - Quem recebe uma mensagem pode copiar, tirar print ou encaminhar. A tranca não muda isso. - Se você perder todos os seus aparelhos e também a chave de recuperação, as mensagens antigas se perdem. O Bipe não guarda cópia da sua chave, então não tem como devolver. ## Perguntas comuns ### O Bipe lê minhas mensagens? Não. O servidor guarda as mensagens trancadas, e a equipe do Bipe não tem a chave. ### E se a Justiça pedir minhas conversas? O Bipe só entrega o que tem: os registros de conexão, quem está em cada conversa e quando, e o nome e a foto dos grupos. O que vocês escreveram, o Bipe não consegue abrir, então não tem como entregar. ### E se eu trocar de celular? Você volta para a conta. Para ver as mensagens antigas, aprove o celular novo num aparelho antigo ou use sua chave de recuperação. ### Algum dado sai do Brasil? O servidor fica em São Paulo. A notificação do iPhone passa pela Apple, só com um código e sem o texto da mensagem. A lista completa está na página da LGPD. ### Que tranca é essa? É a criptografia do Matrix, um padrão aberto que qualquer pessoa pode conferir. O Bipe não mexe no código dela. Cada dado, para quê e por quanto tempo fica guardado está na [página da LGPD](/lgpd/). O texto corrido está na [política de privacidade](/privacidade/).