Política de Privacidade · Privacy Policy
Última atualização / Last updated: 20 de outubro de 2026
O Enigma é um aplicativo de mensagens com criptografia ponta a ponta, feito para que a conversa não exista depois que ela acaba. Esta página explica, de forma direta, quais dados o aplicativo e o seu servidor tratam, por quê, e por quanto tempo.
O Enigma é um aplicativo de comunicação privada operado por ENIGMA (a seguir, "nós"). Para qualquer dúvida sobre esta política, entre em contato pelo e-mail contato@SEU-DOMINIO.
Para criar e usar uma conta, o Enigma trata:
avatar-07). Ambos são dados públicos do diretório:
qualquer pessoa pode encontrar seu usuário e seu avatar para poder
conversar com você.
key_blob):
as suas chaves privadas de criptografia, guardadas no servidor
já cifradas por uma chave que só você tem. O servidor não
consegue abri-las. Esse cofre existe apenas para permitir que você
entre de novo caso reinstale o aplicativo ou troque de aparelho.
Quando uma mensagem chega com o aplicativo fechado, enviamos uma notificação com um texto sempre igual: "Enigma — Você tem uma mensagem". A notificação não revela quem enviou, o horário nem qualquer parte do conteúdo. Para isso, o aparelho registra um token de notificação junto ao serviço de notificações do sistema (Google/Apple), associado ao seu usuário. Esse token não contém o conteúdo das mensagens.
Anexos também são cifrados no aparelho antes de serem enviados. Eles são guardados em um serviço de armazenamento do nosso provedor de nuvem e apagados quando a mensagem é lida (ou quando expira / é apagada). Para contar quantos anexos o plano gratuito já usou na janela do mês, guardamos um registro mínimo: apenas o seu nome de usuário e o instante do envio — sem destinatário e sem conteúdo.
Se você assinar o plano Plus, a compra é processada pela loja de aplicativos (Google Play ou App Store). O recibo da compra é conferido e descartado na mesma requisição: guardamos apenas um selo indicando que a assinatura está ativa e até quando. Nós nunca guardamos dados de pagamento, número de cartão ou o código do recibo.
O aplicativo guarda localmente, no cofre seguro do sistema:
O conteúdo das mensagens não é gravado em disco. Um arquivo temporário pode ser criado apenas enquanto um áudio é reproduzido, e é apagado ao sair da conversa.
| Dado | Por quanto tempo |
|---|---|
| Conteúdo da mensagem (cifrado) no servidor | Até ser lida ou até o prazo (TTL) expirar. Depois, é apagado. |
| Chave selada da mensagem | Apagada no mesmo ato da leitura — depois disso, não há mais como reabri-la. |
| Nome de usuário e chaves públicas | Enquanto a conta existir. |
| Cofre cifrado da identidade | Enquanto a conta existir. |
| Token de notificação | Até você sair da conta, usar o "modo pânico" ou desinstalar o aplicativo. |
| Registro de anexos (usuário + instante) | Enquanto a conta existir (usado para contar o limite do plano gratuito). |
| Selo de assinatura | Enquanto a assinatura existir; depois, marcado como inativo. |
Quando você abre uma mensagem, o servidor entrega a chave que a decifra e apaga a mensagem na mesma operação. Se a resposta não chegar até você, nem com o texto cifrado em mãos seria possível abrir a mensagem — não há cópia para reler. Mensagens que ninguém abre também são apagadas quando o prazo termina.
Você pode, a qualquer momento:
Para solicitar a exclusão da conta e dos dados associados, siga o passo a passo em Exclusão de conta e dados.
Observação: como o servidor guarda apenas o necessário para entregar mensagens (e não guarda conteúdo legível nem histórico), não há um histórico de conversas a exportar.
Todo o tráfego usa conexão criptografada (HTTPS). As chaves privadas ficam protegidas pelo cofre do sistema operacional. As mensagens usam criptografia ponta a ponta (XChaCha20-Poly1305) e assinaturas digitais (Ed25519) para provar quem enviou. Nenhum método é infalível, mas o Enigma foi desenhado para que a falha mais comum — esquecer de ativar a privacidade — não possa acontecer.
O Enigma não é destinado a menores de 13 anos (ou a idade mínima equivalente na sua região) e não coleta intencionalmente dados de crianças.
Podemos atualizar esta política para refletir mudanças no aplicativo. A data de "última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas no aplicativo ou nesta página.
Enigma is an end-to-end encrypted messaging app built so that a conversation does not exist after it ends. This page explains, plainly, what data the app and its server handle, why, and for how long.
Enigma is a private communication app operated by ENIGMA ("we"). For any question about this policy, contact us at contato@SEU-DOMINIO.
avatar-07). Both are public directory data: anyone can
find your username and avatar in order to message you.
key_blob):
your private keys, stored on the server already encrypted
with a key only you hold. The server cannot open it. It exists only so
you can sign back in if you reinstall the app or change devices.
When a message arrives while the app is closed, we send a notification with an always-identical text: "Enigma — Você tem uma mensagem". The notification reveals nothing: no sender, no time, no content. For this, the device registers a notification token with the system notification service (Google/Apple), linked to your account. That token contains no message content.
Attachments are also encrypted on the device before being sent. They are stored on our cloud provider's storage service and deleted when the message is read (or when it expires / is deleted). To count how many attachments the free plan has used in the monthly window, we keep a minimal record: only your username and the send time — no recipient and no content.
If you subscribe to Plus, the purchase is processed by the app store (Google Play or App Store). The purchase receipt is verified and discarded in the same request: we keep only a seal saying the subscription is active and until when. We never store payment data, card numbers, or the receipt code.
The app stores locally, in the system's secure vault:
Message content is not written to disk. A temporary file may be created only while an audio clip is playing, and is deleted when you leave the conversation.
| Data | How long |
|---|---|
| Ciphertext on the server | Until read or until the TTL expires; then deleted. |
| Sealed message key | Deleted in the same act as reading — afterwards it cannot be reopened. |
| Username and public keys | While the account exists. |
| Encrypted identity vault | While the account exists. |
| Notification token | Until you log out, use "panic mode", or uninstall the app. |
| Attachment record (user + time) | While the account exists (used to count the free plan limit). |
| Subscription seal | While the subscription exists; afterwards, marked inactive. |
When you open a message, the server hands over the key that decrypts it and deletes the message in the same operation. If the response never reaches you, even holding the ciphertext would not open the message — there is no copy to re-read. Messages nobody opens are also deleted when the deadline passes.
To request deletion of your account and associated data, follow the steps in Account & data deletion.
Note: since the server keeps only what is needed to deliver messages (no readable content and no history), there is no chat history to export.
All traffic uses an encrypted connection (HTTPS). Private keys are protected by the operating system's vault. Messages use end-to-end encryption (XChaCha20-Poly1305) and digital signatures (Ed25519) to prove who sent them. No method is infallible, but Enigma is designed so that the most common failure — forgetting to turn privacy on — cannot happen.
Enigma is not intended for children under 13 (or the equivalent minimum age in your region) and does not knowingly collect data from children.
We may update this policy to reflect changes in the app. The "last updated" date at the top indicates the current version. Relevant changes will be announced in the app or on this page.