Criptografia de ponta a ponta (E2EE): o que é e como verificar

A criptografia de ponta a ponta (E2EE) é um método de proteção de dados em que o conteúdo é criptografado no dispositivo de quem envia e só pode ser descriptografado nos dispositivos dos destinatários pretendidos. As chaves de descriptografia existem apenas nesses dispositivos. Todo servidor no meio do caminho — o que retransmite mensagens, armazena arquivos ou sincroniza dispositivos — lida com um texto cifrado para o qual não tem chave, então não consegue ler o conteúdo.

As «pontas» do nome são as pessoas ou, mais precisamente, os dispositivos delas. O fornecedor fica no meio, e esse é justamente o ponto: a criptografia de ponta a ponta é o único tipo de criptografia que protege os seus dados do próprio serviço que os transporta, e não só de pessoas de fora.

Como funciona a criptografia de ponta a ponta

A maioria dos sistemas E2EE combina duas ideias. Cada dispositivo tem um par de chaves: uma chave pública, que os outros usam para criptografar dados destinados a ele, e uma chave privada, que nunca sai do dispositivo. Depois, as partes usam essas chaves para combinar chaves compartilhadas que criptografam o conteúdo em si, muitas vezes renovadas a cada mensagem ou a cada sessão, para que uma chave vazada não exponha tudo.

Implementações conhecidas:

O que a criptografia de ponta a ponta não é

A palavra «criptografado» aparece em quase toda página de segurança, e na maioria das vezes quer dizer algo mais restrito.

Termo Quem guarda a chave O fornecedor consegue ler o conteúdo?
Criptografia em trânsito (TLS) Os servidores do fornecedor Sim, assim que ele chega
Criptografia em repouso O fornecedor Sim, sempre que os sistemas dele precisarem
Criptografia de ponta a ponta Só os dispositivos dos participantes Não

A criptografia em trânsito protege os dados no caminho entre o seu dispositivo e o servidor. A criptografia em repouso os protege nos discos do servidor contra quem roubar o hardware. As duas são úteis, e as duas deixam o fornecedor em condições de ler tudo, porque ele descriptografa os dados para exibi-los, fazer buscas neles ou processá-los. No caso específico das notas de reunião, explicamos o que isso significa em as notas de reunião com IA são criptografadas?.

Quatro formas de verificar a promessa de E2EE de um fornecedor

Um design de ponta a ponta de verdade tem consequências visíveis. Você pode testá-las sem ler nada de criptografia:

  1. Recuperação de senha. Se o suporte consegue restaurar o seu conteúdo depois que você esquece a senha, o fornecedor tem uma chave. O WhatsApp diz com todas as letras que, se você perder a senha ou a chave de 64 dígitos de um backup criptografado, ele não consegue restaurar as conversas — é assim que a coisa de verdade se parece.
  2. Busca no servidor e acesso pela web. Busca em texto completo no seu conteúdo feita no servidor, ou lê-lo num navegador sem nenhuma chave no dispositivo, exigem que o servidor veja o texto em claro.
  3. Verificação de chaves. Produtos E2EE maduros permitem comparar chaves com a outra parte. O Signal mostra um número de segurança para cada conversa individual, que você pode comparar pessoalmente ou escanear como código QR.
  4. Remoção de um membro. Num espaço compartilhado, «acesso revogado» é uma resposta de controle de acesso. «Chaves rotacionadas» é uma resposta criptográfica: o conteúdo novo é criptografado com chaves que o membro removido nunca recebeu.

O que a criptografia de ponta a ponta não protege

A E2EE também depende das leis e políticas ao redor dela. Desde fevereiro de 2025, a Apple não oferece o Advanced Data Protection a novos usuários no Reino Unido, depois de uma exigência do governo com base no Investigatory Powers Act, e a contestação judicial da Apple ainda estava pendente quando este verbete foi escrito, em 28 de setembro de 2026.

E2EE no Speak-Y

No Speak-Y, o áudio é apagado depois do processamento, as transcrições ficam no seu dispositivo por padrão, e a sincronização entre os seus próprios dispositivos é criptografada de ponta a ponta. Compartilhar numa base de conhecimento do time segue o mesmo modelo: as chaves do canal só existem nos dispositivos do time, e remover um membro faz com que elas sejam rotacionadas. O tratamento completo dos dados está descrito na política de privacidade.

Para ver como isso funciona quando um time compartilha notas de reunião — quem pode ler o quê, e o que muda quando alguém sai —, consulte o guia da base de conhecimento do time.

FAQ

O que é criptografia de ponta a ponta, em termos simples?

A criptografia de ponta a ponta (E2EE) é uma forma de proteger dados em que eles são criptografados no dispositivo de quem envia e só podem ser descriptografados nos dispositivos dos destinatários pretendidos. As chaves nunca saem desses dispositivos, então o serviço que armazena ou retransmite os dados só vê texto cifrado e não consegue ler o conteúdo, mesmo que queira.

Criptografia em repouso é a mesma coisa que criptografia de ponta a ponta?

Não. A criptografia em repouso protege os dados nos discos do fornecedor com uma chave que o próprio fornecedor guarda, de modo que ele pode descriptografar os dados sempre que os sistemas dele precisarem. Criptografia de ponta a ponta significa que o fornecedor nunca tem a chave. Um serviço pode dizer «criptografado» com toda a verdade nos dois casos, e é por isso que a palavra sozinha diz pouco.

Como saber se um serviço é mesmo criptografado de ponta a ponta?

Pergunte se o suporte consegue restaurar os seus dados caso você esqueça a senha. Se consegue, o fornecedor guarda uma chave e o conteúdo não é criptografado de ponta a ponta. Outros sinais de um design E2EE real: nenhuma busca no servidor sobre o seu conteúdo, nenhuma forma de lê-lo num navegador sem material de chave, e um jeito de comparar chaves com a outra parte, como os números de segurança do Signal.

O que a criptografia de ponta a ponta não protege?

Ela não esconde metadados, como quem se comunicou com quem, quando e quanto. Não protege o conteúdo num dispositivo comprometido ou desbloqueado, onde o texto em claro está disponível. E não impede que um destinatário legítimo copie, encaminhe ou faça uma captura de tela do que recebeu.

Por que os recursos de IA param de funcionar quando a criptografia de ponta a ponta está ativada?

Porque a máquina que transcreve ou resume o conteúdo precisa lê-lo em texto claro. As reuniões do Zoom criptografadas de ponta a ponta, por exemplo, desativam os recursos de IA do Zoom, a gravação na nuvem e a transcrição ao vivo, já que as chaves da reunião são geradas pelas máquinas dos participantes, e não pelos servidores do Zoom. IA e E2EE só convivem quando a IA roda num dispositivo que já tem a chave.