Mensagens privadas
As conversas de um para um são cifradas de ponta a ponta no seu aparelho, com criptografia resistente a computador quântico — o servidor transporta, não lê.
O que "ponta a ponta" significa aqui
A cifragem e a decifragem acontecem no seu navegador. As chaves secretas não saem do aparelho, e o que trafega pela rede é o texto já cifrado.
Isso vale também para as salas de voz e para as salas efêmeras, com as mesmas técnicas.
Resistente a computador quântico
A troca de chaves usa ML-KEM e a assinatura de quem envia usa ML-DSA — algoritmos escolhidos por resistirem a ataques de computação quântica, e não apenas aos ataques de hoje. É uma decisão sobre o futuro de conversas que ficam guardadas.
A tradução automática é a exceção, e ela avisa
Traduzir uma mensagem automaticamente significa mandar o texto dela para um serviço de tradução — ou seja, para fora do envelope de ponta a ponta.
Por isso a tradução do texto vem desligada, e a troca é explicada no momento em que você decide ligá-la. Não é letra miúda: é a escolha apresentada onde ela acontece.
As mensagens de voz funcionam diferente: elas são traduzidas automaticamente no envio, para o idioma de leitura de quem recebe (o idioma do app dessa pessoa). Para isso, o áudio é aberto no servidor, transcrito por um serviço de reconhecimento de fala e, quando o idioma falado é diferente do de quem recebe, traduzido por um modelo de linguagem — então aquela mensagem de voz sai do envelope de ponta a ponta nessa etapa, mesmo quando os idiomas coincidem. Não há interruptor: o gravador avisa antes do envio e, se você preferir que isso não aconteça, escreva em vez de gravar. Nem o áudio nem o texto ficam guardados no servidor; a tradução segue dentro da mensagem cifrada.
A mensagem de voz continua de ponta a ponta, sem essa etapa, quando quem recebe não tem idioma de leitura conhecido, quando a gravação está fora dos limites da tradução e nas salas de grupo. Os detalhes estão na seção 13 da Política de Privacidade.
Se as mensagens aparecerem indisponíveis
Quando o transporte de mensagens não está configurado no ambiente, a tela diz que está indisponível em vez de simular uma conversa. Um transporte falso numa funcionalidade de ponta a ponta seria uma mentira de segurança, e o produto prefere admitir a falha.