Privacidade
OkaZip · atualizado em 21 de setembro de 2026
O OkaZip guarda conversas exportadas do WhatsApp. O ponto do produto é que elas são cifradas no seu aparelho antes de saírem dele. Esta página descreve, sem rodeio, o que sai e o que não sai.
O que nunca chega legível ao servidor
O texto das mensagens, as fotos, os vídeos, os áudios, os nomes dos arquivos e o título de cada conversa. Tudo isso é cifrado no navegador com uma chave da sua conta, e o que sobe é o resultado cifrado. Não existe cópia em claro em lugar nenhum do nosso lado.
O que fica guardado no servidor
- Um identificador de conta, que é um número aleatório.
- Como você entra: o provedor (Google ou chave de acesso), o identificador que ele nos dá, e o e-mail e o nome que vierem com ele.
- O nome de exibição e a foto de perfil, se você tiver posto um.
- Seus aparelhos: plataforma, um rótulo, a chave pública da chave de acesso e a data do último acesso.
- Quanto espaço você usa, quantas conversas existem, quantas mensagens tem cada uma e a data da mais recente — números e datas, não conteúdo.
- Os blocos cifrados em si, e as chaves da sua conta em forma embrulhada, que só as suas credenciais abrem.
A exceção, dita com todas as letras
Se você entrou com o Google e não criou uma chave de acesso, quem guarda a sua chave somos nós — selada no Cloud KMS do Google. É isso que deixa você entrar em qualquer aparelho sem perder o arquivo. E significa que, nesse modo, nós conseguimos decifrar as suas conversas. Não fazemos isso, mas conseguimos, e você merece saber.
Para acabar com essa possibilidade: abra a sua conta no app e adicione uma chave de acesso neste aparelho, depois toque em “Stop holding my key”. A partir daí a chave é só sua — e nem nós podemos recuperá-la se você perder tudo.
Registros técnicos
Como qualquer serviço na internet, nossos servidores registram as requisições: endereço IP, data, o caminho pedido e o navegador. Serve para achar defeito e conter abuso. Esses registros são descartados em até 30 dias e não são cruzados com o conteúdo do seu arquivo — o que seria impossível, porque ele é cifrado.
Recursos de IA, e a única vez em que suas mensagens saem legíveis
Isto fica desligado até você ligar, e nada é enviado antes disso. Tudo acima descreve um arquivo que não conseguimos ler. Os recursos de IA são a exceção deliberada, e é por isso que exigem que você os ative.
Quando estão ligados e você os usa, isto sai do seu aparelho legível:
- O texto das mensagens da conversa sobre a qual você pergunta, decifrado no seu navegador e enviado através do nosso servidor.
- A pergunta que você escreveu, e as perguntas e respostas anteriores daquela mesma conversa com a IA.
- Os títulos das suas conversas, para que uma pergunta possa nomear uma delas.
Vai para a Google, que é o terceiro envolvido aqui: o
modelo é o Gemini 2.5 Flash, chamado através do
Google Vertex AI na região us-east1, nos
Estados Unidos. A Google processa esse conteúdo para produzir a resposta
sob os termos do Vertex AI, que preveem que dados de clientes não sejam
usados para treinar seus modelos.
Não guardamos o que é enviado. Nenhuma cópia do texto decifrado é escrita no nosso banco ou no nosso armazenamento. O que registramos é que uma leitura aconteceu — a hora, qual conversa, e quantas mensagens — e esse registro é mostrado a você no app, em Recursos de IA, para que a lista do que foi lido seja sua para conferir.
Desligar o recurso interrompe qualquer envio seguinte. Você pode desligar a qualquer momento no mesmo lugar.
Quem mais está envolvido
O OkaZip roda inteiro no Google Cloud, na região us-east1
(Estados Unidos): o servidor, o banco de dados, o armazenamento dos blocos
cifrados e o cofre de chaves. O login com Google usa o Firebase
Authentication, também do Google, que recebe os dados desse login.
Não há publicidade, não há rastreadores, não há analytics de terceiros, e nada é vendido ou compartilhado com ninguém para fins de marketing.
Por quanto tempo
Enquanto a conta existir. Quando você apaga o arquivo pelo painel da conta, as chaves são destruídas primeiro — o conteúdo deixa de ser legível na hora, por você, por nós, por qualquer um — e os dados são removidos em seguida. Não há desfazer e não há cópia guardada.
Seus direitos
Você pode ver e corrigir o que está na sua conta pelo próprio app, e pode apagar tudo por lá também, sem pedir para ninguém. Se preferir nos pedir, ou quiser uma cópia dos dados, escreva para o endereço abaixo.
Crianças
O OkaZip não é destinado a menores de 13 anos e não coletamos dados de quem sabemos ter menos que isso.
Mudanças
Se esta política mudar de maneira relevante, a data no topo muda e avisamos dentro do app.