A criptografia de ponta a ponta (E2EE) é um método de proteção de dados em que o conteúdo é criptografado no dispositivo de quem envia e só pode ser descriptografado nos dispositivos dos destinatários pretendidos. As chaves de descriptografia existem apenas nesses dispositivos. Todo servidor no meio do caminho — o que retransmite mensagens, armazena arquivos ou sincroniza dispositivos — lida com um texto cifrado para o qual não tem chave, então não consegue ler o conteúdo.
As «pontas» do nome são as pessoas ou, mais precisamente, os dispositivos delas. O fornecedor fica no meio, e esse é justamente o ponto: a criptografia de ponta a ponta é o único tipo de criptografia que protege os seus dados do próprio serviço que os transporta, e não só de pessoas de fora.
A maioria dos sistemas E2EE combina duas ideias. Cada dispositivo tem um par de chaves: uma chave pública, que os outros usam para criptografar dados destinados a ele, e uma chave privada, que nunca sai do dispositivo. Depois, as partes usam essas chaves para combinar chaves compartilhadas que criptografam o conteúdo em si, muitas vezes renovadas a cada mensagem ou a cada sessão, para que uma chave vazada não exponha tudo.
Implementações conhecidas:
A palavra «criptografado» aparece em quase toda página de segurança, e na maioria das vezes quer dizer algo mais restrito.
| Termo | Quem guarda a chave | O fornecedor consegue ler o conteúdo? |
|---|---|---|
| Criptografia em trânsito (TLS) | Os servidores do fornecedor | Sim, assim que ele chega |
| Criptografia em repouso | O fornecedor | Sim, sempre que os sistemas dele precisarem |
| Criptografia de ponta a ponta | Só os dispositivos dos participantes | Não |
A criptografia em trânsito protege os dados no caminho entre o seu dispositivo e o servidor. A criptografia em repouso os protege nos discos do servidor contra quem roubar o hardware. As duas são úteis, e as duas deixam o fornecedor em condições de ler tudo, porque ele descriptografa os dados para exibi-los, fazer buscas neles ou processá-los. No caso específico das notas de reunião, explicamos o que isso significa em as notas de reunião com IA são criptografadas?.
Um design de ponta a ponta de verdade tem consequências visíveis. Você pode testá-las sem ler nada de criptografia:
A E2EE também depende das leis e políticas ao redor dela. Desde fevereiro de 2025, a Apple não oferece o Advanced Data Protection a novos usuários no Reino Unido, depois de uma exigência do governo com base no Investigatory Powers Act, e a contestação judicial da Apple ainda estava pendente quando este verbete foi escrito, em 28 de setembro de 2026.
No Speak-Y, o áudio é apagado depois do processamento, as transcrições ficam no seu dispositivo por padrão, e a sincronização entre os seus próprios dispositivos é criptografada de ponta a ponta. Compartilhar numa base de conhecimento do time segue o mesmo modelo: as chaves do canal só existem nos dispositivos do time, e remover um membro faz com que elas sejam rotacionadas. O tratamento completo dos dados está descrito na política de privacidade.
Para ver como isso funciona quando um time compartilha notas de reunião — quem pode ler o quê, e o que muda quando alguém sai —, consulte o guia da base de conhecimento do time.
A criptografia de ponta a ponta (E2EE) é uma forma de proteger dados em que eles são criptografados no dispositivo de quem envia e só podem ser descriptografados nos dispositivos dos destinatários pretendidos. As chaves nunca saem desses dispositivos, então o serviço que armazena ou retransmite os dados só vê texto cifrado e não consegue ler o conteúdo, mesmo que queira.
Não. A criptografia em repouso protege os dados nos discos do fornecedor com uma chave que o próprio fornecedor guarda, de modo que ele pode descriptografar os dados sempre que os sistemas dele precisarem. Criptografia de ponta a ponta significa que o fornecedor nunca tem a chave. Um serviço pode dizer «criptografado» com toda a verdade nos dois casos, e é por isso que a palavra sozinha diz pouco.
Pergunte se o suporte consegue restaurar os seus dados caso você esqueça a senha. Se consegue, o fornecedor guarda uma chave e o conteúdo não é criptografado de ponta a ponta. Outros sinais de um design E2EE real: nenhuma busca no servidor sobre o seu conteúdo, nenhuma forma de lê-lo num navegador sem material de chave, e um jeito de comparar chaves com a outra parte, como os números de segurança do Signal.
Ela não esconde metadados, como quem se comunicou com quem, quando e quanto. Não protege o conteúdo num dispositivo comprometido ou desbloqueado, onde o texto em claro está disponível. E não impede que um destinatário legítimo copie, encaminhe ou faça uma captura de tela do que recebeu.
Porque a máquina que transcreve ou resume o conteúdo precisa lê-lo em texto claro. As reuniões do Zoom criptografadas de ponta a ponta, por exemplo, desativam os recursos de IA do Zoom, a gravação na nuvem e a transcrição ao vivo, já que as chaves da reunião são geradas pelas máquinas dos participantes, e não pelos servidores do Zoom. IA e E2EE só convivem quando a IA roda num dispositivo que já tem a chave.