Segurança e privacidade · pós-quântico NIST nível 5

Feito para te proteger

Cifragem por predefinição, chaves que controlas e uma blockchain pensada para que os dados privados nunca vão on-chain. É assim que funciona.

O modelo

Como o Lemniscate te mantém seguro

Cifragem de ponta a ponta

As mensagens são seladas no seu dispositivo com criptografia híbrida pós-quântica: ML-KEM-1024 (categoria de segurança NIST 5 — o nível mais alto definido) combinado com ECDH P-256, e o conteúdo cifrado com AES-256-GCM. Só você e o destinatário podem lê-las.

Chaves no teu dispositivo

A tua chave privada é gerada e guardada localmente — nunca chega aos nossos servidores. Não custodial: nem sequer nós conseguimos aceder à tua conta ou carteira.

Os servidores só veem texto cifrado

O nosso relay transporta blobs cifrados e nunca guarda conteúdo legível. O áudio/vídeo das chamadas flui ponto a ponto e não é guardado.

Dados privados nunca vão para a blockchain

Os teus chats, ficheiros e o conteúdo da carteira nunca são guardados na blockchain. A cadeia guarda apenas uma pequena impressão digital (uma soma de verificação) que prova que nada foi adulterado — nunca pode ser transformada de volta no teu conteúdo. Tudo o que é pessoal fica cifrado no teu dispositivo.

Minimização de metadados

O remetente selado vem ativado por padrão: as mensagens chegam sem remetente legível no envelope, então o servidor não pode registrar quem fala com quem. Integrado — não um adendo.

Alinhado com a CNSA 2.0 da NSA

Os nossos blocos de construção — ML-KEM-1024 (FIPS 203) para a troca de chaves e AES-256 para o conteúdo — são exatamente os algoritmos que a Commercial National Security Algorithm Suite 2.0 da NSA exige para os sistemas de segurança nacional dos EUA até ao nível TOP SECRET. A mesma matemática que protege as comunicações militares classificadas sela as tuas conversas. (Uma propriedade dos algoritmos — não uma certificação governamental do Lemniscate.)

Pós-quântico, nível 5

Nossa troca de chaves usa duas fechaduras ao mesmo tempo: uma pós-quântica (ML-KEM-1024, categoria NIST 5 de 5) e uma clássica (ECDH P-256). Um atacante teria de quebrar as duas — e o tráfego gravado hoje não poderá ser aberto por futuros computadores quânticos ("harvest now, decrypt later").

Efémero por conceção

Mensagens que desaparecem, media de visualização única, bloqueio de app e proteção contra capturas dão-te o controlo do que permanece.

Início de sessão em dois fatores

Um segundo passo opcional no início de sessão através de uma app de autenticação (Google Authenticator, códigos do iPhone e mais), além de códigos de recuperação de uso único.

Segurança da cadeia

Uma rede segura

Proof-of-Authority

Os blocos são selados por validadores autorizados operados pela equipa; cada nó completo verifica a cadeia de forma independente.

Descentralização

Um conjunto de validadores aberto entre fornecedores e regiões — sem um único ponto de controlo ou falha.

Abordagem auditada

Os contratos e módulos centrais seguem uma abordagem audit-first à medida que passam para a mainnet.

🔎 Divulgação responsável

Encontraste uma vulnerabilidade? Agradecemos a divulgação responsável. Escreve para [email protected] com os detalhes e responderemos prontamente. Por favor, não explores nem divulgues problemas publicamente antes de serem corrigidos.

Privacidade que podes verificar

Lê os detalhes ou simplesmente começa a usar — as tuas chaves, os teus dados, por predefinição.

Abrir app Política de privacidade
4
15

Segurança — FAQ

O Lemniscate pode ler as minhas mensagens?
Não. As mensagens privadas são cifradas de ponta a ponta; a sua chave privada nunca sai do dispositivo e os nossos servidores só veem texto cifrado.
Vendem os meus dados?
Não. Não há publicidade personalizada, rastreio nem venda de dados. Os anúncios estão claramente identificados e são totalmente anónimos — contamos cliques, nunca quem clica — e as contas Business não veem publicidade nenhuma. Guardamos o mínimo possível e apagamos tudo segundo o nosso plano de retenção.
E a moderação de conteúdo?
As conversas privadas usam filtros no dispositivo e denúncias de utilizadores; o conteúdo público é moderado no servidor. Os casos de segurança infantil são comunicados ao NCMEC conforme exigido por lei.
Como lidam com pedidos das autoridades?
Só respondemos a pedidos legais e bem delimitados, e só podemos fornecer os dados limitados que realmente temos. Guia para autoridades →
E se o meu dispositivo estiver comprometido?
A cifragem protege os dados em trânsito e nos nossos servidores, mas não pode proteger um dispositivo que já está comprometido. Somos honestos sobre esse limite e não afirmamos impedir a interceção ao nível do dispositivo.
E se perder as minhas chaves?
Recupere a conta com a sua frase secreta de 12 palavras ou o ficheiro de cópia de segurança cifrado. Não há reposição de palavra-passe, porque nunca guardamos as suas chaves.
O Lemniscate é resistente à computação quântica?
Sim. A cifragem das mensagens e toda a distribuição de chaves usam um híbrido pós-quântico — ML-KEM-1024 na categoria de segurança 5 do NIST, o nível mais alto definido — por isso o tráfego gravado hoje não pode ser desbloqueado por futuros computadores quânticos. A única peça exclusivamente clássica é o handshake de transporte WebRTC nas chamadas ao vivo, uma limitação dos navegadores que hoje se aplica a todos os mensageiros.
Que algoritmos protegem os meus chats?
Encriptação híbrida de ponta a ponta: P-256 ECDH combinado com o pós-quântico ML-KEM-1024, com os conteúdos encriptados com AES-256-GCM.
E se eu perder o meu dispositivo?
Recuperas a tua conta em qualquer lugar com a frase de 12 palavras; uma cópia de segurança encriptada opcional traz os teus chats de volta.
Onde correm os servidores?
No nosso próprio hardware na UE e nos EUA — nenhuma nuvem das big tech no caminho das mensagens.