A guarda da chave

1. O que é a chave

O conteúdo da cápsula é cifrado. A chave é o que o torna legível de novo na data de abertura. Ela aparece na tela uma única vez, no momento do lacre, e também é enviada para o seu e-mail.

Guarde-a com o cuidado que você guardaria uma carta que só poderá ser aberta daqui a muitos anos. Sem ela — se você tiver escolhido ficar só com a chave — a cápsula permanece fechada para sempre.

2. Opção 1 — Guardamos uma cópia (recuperável)

Guardamos uma cópia protegida da chave do nosso lado. Se você perder a sua, conseguimos reenviá-la ao seu e-mail — ou, se não conseguirmos falar com você, ao contato reserva que você indicou — para que a cápsula seja aberta.

Isso também quer dizer que existe, do nosso lado, um caminho técnico para abrir a cápsula. Esse caminho só é usado para prestar o serviço a você, nunca para ler o seu conteúdo por outro motivo. Escolha esta opção se a recuperação importa mais do que a exclusividade da guarda.

3. Opção 2 — Só você guarda (irreversível)

Não guardamos cópia da chave. A responsabilidade por ela é 100% sua.

Se a chave se perder, o conteúdo da cápsula nunca mais pode ser lido. Ninguém consegue recuperá-lo:

• nem você, sem a chave;
• nem nós, que operamos o serviço;
• nem a nossa equipe de suporte, por nenhum pedido ou comprovação;
• nem com a chave mestra ou qualquer acesso administrativo que tenhamos.

Não é uma questão de política que possa ser revista num caso especial: sem a chave, não existe caminho técnico até o conteúdo.

4. O que conseguimos conferir — e o que não

Guardamos um verificador da chave. Ele só serve para confirmar se uma chave digitada é a certa. Com ele não é possível ler o conteúdo da cápsula.

Isso funciona porque o verificador é derivado de forma independente da chave de decifragem. Conferir e ler são capacidades separadas.

5. Quando conseguimos ler — e quando não

A escolha de guarda da chave é uma troca: recuperabilidade ou privacidade perante nós. Para ser transparente, veja em que momentos o conteúdo pode ser decifrado do nosso lado:

• Antes do lacre: o conteúdo já é guardado cifrado, mas com uma chave sob a nossa guarda, para que os participantes possam escrever e ler durante a fase de escrita.
• Cápsula lacrada, com “guardamos uma cópia”: a cópia da chave fica protegida pela chave-mestra do serviço. Conseguimos decifrar a cápsula — é isso que a torna recuperável se você perder a sua chave.
• Cápsula lacrada, com “só você guarda”: não conseguimos ler o conteúdo. Sem a chave, ele permanece cifrado até ser excluído.
• Depois da abertura, nas duas opções: quando a cápsula é aberta com a chave correta, o conteúdo volta a ficar sob a nossa guarda, para que os participantes possam lê-lo sem digitar a chave de novo.

Em nenhum desses momentos usamos o acesso técnico para ler o seu conteúdo por outro motivo que não seja prestar o serviço ou cumprir a lei.

6. Como a sua escolha é registrada

Registramos a opção escolhida, a data, a hora e a versão destes termos em vigor. Esse registro não é alterado. Se você passar de “guardamos uma cópia” para “só você guarda”, apagamos a nossa cópia e registramos a mudança; o caminho inverso não existe, porque uma cópia apagada não pode ser recriada por nós.

7. Responsabilidade

Se você escolher “só você guarda” e a chave se perder, não respondemos pela perda de acesso ao conteúdo: a escolha é sua, feita depois do aviso desta página, e o sistema não tem caminho alternativo de recuperação — nem suporte, nem chave-mestra, nem ordem interna mudam esse fato técnico.

Na opção “guardamos uma cópia”, nos comprometemos a guardar a cópia com o mesmo cuidado de segurança do restante do serviço e a usá-la apenas para recuperar o acesso a pedido legítimo seu ou dos participantes da cápsula.

8. Histórico de alterações

1. 29 de setembro de 2026Primeira versão publicada: as duas formas de guarda da chave, o verificador, as exceções e a responsabilidade de cada parte.