Política de privacidade
Última atualização: 29 de setembro de 2026 · versão de testes
Em resumo. As suas mensagens, fotografias, notas de voz, vídeos e chamadas são cifrados no seu telemóvel e só o destinatário os consegue abrir. O nosso servidor guarda o mínimo para os entregar e apaga as mensagens quando chegam. Não pedimos número de telefone nem email, não temos publicidade e não vendemos dados.
Quem é responsável
A Protocol 17 é desenvolvida em Portugal por Paulo Pires, responsável pelo tratamento dos dados descritos nesta política. Contacto para qualquer questão de privacidade: hi@protocol17.eu.
O que fica só no seu telemóvel
- As suas chaves privadas, seladas pelo cofre do telemóvel (Keychain no iPhone, Keystore no Android). Não são copiadas para a nuvem nem para cópias de segurança.
- O histórico das conversas, os seus contactos e os nomes que lhes dá, guardados cifrados.
- O seu nome, fotografia e cartão de contacto, que só seguem, cifrados, para quem escolher.
O que o servidor guarda, e durante quanto tempo
| Dado | Para quê | Durante quanto tempo |
|---|---|---|
| Identificador da conta e do dispositivo | Encaminhar mensagens. São números aleatórios derivados de chaves, não o seu nome, telefone ou email. | Enquanto a conta existir. |
| Chaves públicas | Permitir que outras pessoas iniciem uma conversa cifrada consigo. São públicas por natureza. | Enquanto a conta existir. |
| Mensagens por entregar | Esperar pelo destinatário quando está sem ligação. Estão cifradas; o servidor não as consegue ler. | Até serem entregues. São apagadas quando o telemóvel do destinatário confirma a receção. |
| Registo de envelopes enviados | Evitar mensagens duplicadas. Contém o identificador de quem enviou, o identificador do envelope e um resumo criptográfico; não contém o conteúdo nem o destinatário. | Enquanto a conta existir. |
| Fotografias, notas de voz e vídeos | Entregar ficheiros grandes. Estão cifrados e o servidor não tem a chave. | No máximo 30 dias. |
| Endereço para notificações (Apple ou Google) | Acordar o telemóvel quando chega uma mensagem ou chamada com a app fechada. | Enquanto a app estiver instalada; é apagado quando a Apple ou a Google o dão como inválido. |
| Cópias de segurança do servidor | Recuperar o serviço em caso de avaria. Contêm os dados acima, com o mesmo conteúdo cifrado. | 14 dias. |
Endereço IP. Qualquer ligação à internet mostra o endereço IP do telemóvel. O servidor da Protocol 17 não o guarda nas suas bases de dados. O sistema operativo do servidor pode registá-lo temporariamente em registos técnicos, usados apenas para segurança e resolução de avarias.
Chamadas. Quando os dois telemóveis não se conseguem ligar diretamente, a chamada passa pelo nosso relé, já cifrada. O relé não a consegue ouvir nem ver, e não grava. As credenciais de acesso ao relé valem 10 minutos.
O que nunca vemos
O conteúdo das mensagens, fotografias, notas de voz, vídeos e chamadas; os nomes que dá aos contactos; as reações, edições e respostas; e as suas chaves privadas. Não há uma chave mestra nem um painel que permita lê-los.
Notificações
Para avisar com a app fechada, o servidor envia à Apple (iPhone) ou à Google (Android) um sinal que diz apenas "mensagem" ou "chamada". Não vai o conteúdo nem quem enviou. A Apple e a Google ficam a saber que o seu telemóvel recebeu um aviso da Protocol 17 a certa hora.
Quem nos presta serviços
- Hetzner Online: aluga o servidor onde corre o serviço, na Alemanha (União Europeia).
- Apple e Google: entregam as notificações, como descrito acima.
- Amen.pt: domínio e email de contacto.
- Vercel: aloja este site.
Nenhum destes serviços recebe o conteúdo das suas conversas.
Fundamento
Tratamos estes dados para lhe prestar o serviço que pediu (artigo 6.º, n.º 1, alínea b) do RGPD) e, no caso dos registos técnicos, para manter o serviço seguro (interesse legítimo, alínea f)).
Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação ou portabilidade dos seus dados, e opor-se ao seu tratamento, escrevendo para hi@protocol17.eu. Respondemos no prazo de um mês. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Apagar a conta
Apagar a app apaga do telemóvel as chaves e o histórico, que não podem ser recuperados. Para apagar também do servidor a conta, as chaves públicas e o endereço de notificações, escreva para hi@protocol17.eu, indicando o identificador da conta, que aparece na app em Perfil > A minha conta.
Menores
A Protocol 17 não se destina a menores de 16 anos.
Este site
protocol17.eu não usa cookies, estatísticas nem publicidade, e as letras são servidas pelo próprio site. O alojamento (Vercel) regista pedidos técnicos, incluindo o endereço IP, para segurança.
Alterações
Se esta política mudar, a nova versão fica publicada aqui com a data de atualização.