Verke Editorial

Meus dados ficam privados na terapia com IA? Criptografia explicada sem jargão

Verke Editorial · April 28, 2026

Meus dados ficam privados na terapia com IA? No Verke, suas conversas são criptografadas em trânsito e em repouso e, se você definir uma frase-senha, ninguém no Verke consegue ler as conversas guardadas. Em outros produtos de coaching com IA, a resposta varia muito. A versão honesta é que "seus dados são privados" pode significar cinco coisas diferentes, e a maioria dos produtos usa a definição mais frouxa. Este artigo mostra o que procurar na política de privacidade de qualquer produto, o que os termos técnicos querem dizer de fato e as escolhas específicas que o Verke fez — em linguagem simples, não em ficha técnica.

A razão disso importar: o coaching com IA recebe conteúdos que a maioria das pessoas nunca contaria a um amigo. Privacidade não é uma caixinha jurídica abstrata nessas conversas; é o que te permite ser totalmente honesto desde o começo. Uma conversa que você está editando para uma plateia é outra conversa, e a postura técnica do produto determina se você está editando ou não. Abaixo: o que "criptografado" significa de fato, como o Verke lida especificamente com a sua conversa, o que ainda vemos, o que perguntar para qualquer produto de coaching com IA e as opções de anonimato que se combinam com a criptografia para te dar uma postura geral forte.

Criptografia é o processo de embaralhar um texto para que ele só possa ser lido com uma chave específica. Sem a chave, a versão criptografada parece bytes aleatórios — inútil para quem cruzar com ela. A pergunta interessante nunca é "está criptografado?" (quase tudo está, em algum lugar). A pergunta interessante é "quem tem a chave?". Essa única pergunta separa os produtos em que a empresa consegue ler suas mensagens dos produtos em que ela não consegue.

Criptografia ponta a ponta (E2EE) significa que a chave vive no dispositivo do usuário, não no servidor. O servidor só vê texto cifrado — bytes embaralhados — e não tem como descriptografar, porque a chave não está lá. Criptografia no servidor ou em repouso (a versão mais comum em produtos SaaS) significa que a empresa guarda a chave do lado dela. Eles protegeram o dado contra gente de fora, mas a própria empresa pode descriptografar e ler quando quiser. Os dois são tecnicamente "criptografia", mas respondem de forma muito diferente à pergunta sobre quem-pode-ler. E2EE é mais difícil de construir e oferece uma postura mais forte para o usuário.

Sua conversa trafega por uma conexão criptografada e fica guardada com criptografia AES-256-GCM, uma cifra simétrica forte e a escolha padrão para esse tipo de trabalho. Simétrica significa que a mesma chave criptografa e descriptografa; a cifra é o algoritmo que embaralha os bytes. AES-256-GCM é o que bancos, governos e aplicativos de mensagem sérios usam para a mesma tarefa. É bem estudada, bem implementada e não é por ali que alguém começa a arrombar.

Cada conversa tem a própria chave, e essas chaves ficam trancadas por RSA-4096 — uma cifra assimétrica com um par de chaves pública e privada. Assimétrica significa que a criptografia usa a chave pública (que pode ser compartilhada) e a descriptografia exige a chave privada. Uma chave de 4096 bits é grande pelos padrões de hoje e deixa folga generosa diante de avanços futuros na criptoanálise.

Em termos simples: o que fica no banco de dados é texto cifrado, e a sua escolha define quem consegue destrancá-lo. Se você define uma frase-senha, a chave da sua conta fica trancada com ela: quem trabalha no Verke e consulta o banco vê bytes embaralhados, não a sua conversa. Sem frase-senha, a chave fica com o servidor. O processo em segundo plano que escreve o resumo de uma sessão também fica com a chave dela por um instante enquanto trabalha. De um jeito ou de outro, para escrever as respostas do seu coach o servidor descriptografa suas mensagens e envia o texto aos modelos de linguagem que as geram, da OpenAI, do Google e da Anthropic. O detalhamento completo está na nossa política de privacidade; acima está o essencial.

A criptografia protege o conteúdo das mensagens. Ela não protege tudo em volta de cada interação. O Verke vê metadados — quando você entrou, com qual coach você falou, quanto tempo durou a sessão, mais ou menos quantas mensagens foram trocadas. Vemos registros de erro (que contêm rastros de execução, não o texto das mensagens — conferimos isso com cuidado). Vemos números agregados de todas as pessoas que usam o app — quantas sessões, quantas pessoas abriram o app nesta semana, quantas escolheram a Anna e quantas a Judith. Nada disso exige ler a conversa de ninguém.

O que a frase-senha acrescenta é proteção para as conversas que ficam guardadas. Com uma definida, uma intimação judicial, uma investigação interna ou uma pessoa curiosa da engenharia com acesso ao banco encontra bytes embaralhados, porque a chave que abre tudo isso está trancada pela sua frase-senha e só abre com ela ou com o código de recuperação que enviamos por e-mail. Para as conversas guardadas, isso descreve o que tecnicamente não podemos fazer, e não só uma promessa do que não vamos fazer. Suas mensagens continuam sendo descriptografadas nos nossos servidores enquanto o coach escreve a resposta.

Escolhendo o Verke ou não, esta é a checklist que vale rodar com qualquer produto de coaching com IA antes de confiar a ele o conteúdo das suas conversas. A maioria dos produtos vai falhar em pelo menos uma destas perguntas, e as respostas geralmente estão enterradas em políticas de privacidade em vez de aparecerem em destaque:

• O conteúdo é criptografado ponta a ponta ou só em repouso? "Criptografado" sozinho geralmente significa em repouso, o que deixa a empresa em condição de ler.
• Funcionários da empresa conseguem ler conversas dos usuários? Procure um "não" claro, não um vago "seguimos controles de acesso rigorosos".
• A conversa é usada para treinar modelos? Dados de treino "desidentificados" ou "agregados" continuam sendo treino com o seu conteúdo.
• Onde os dados ficam armazenados geograficamente? A jurisdição afeta o que governos podem exigir e quais proteções se aplicam.
• Dá para apagar minha conta e ter o conteúdo apagado de verdade? Procure exclusão real, não um "soft-delete" de 30 dias enterrado num cronograma de retenção.
• Existe um acordo de processamento de dados (DPA) disponível? Necessário para qualquer postura séria de privacidade, sobretudo sob GDPR.

Você pode começar no Verke anonimamente, sem e-mail, sem telefone e sem dados de pagamento. O motivo técnico é simples: quanto menos identidade estiver ligada à conta, menos existe para vazar, mesmo no pior cenário. O motivo de produto também pesa: muita gente que mais precisa desse tipo de conversa é justamente quem tem mais resistência a colar nela a própria identidade. Pedir e-mail de cara deixa essas pessoas de fora, e não há bom motivo para pedir.

Quando quiser continuar, uma conta grátis libera o teste grátis de 7 dias, sem cartão de crédito. Uma conta liga uma identidade às suas conversas, e por isso é aí que a frase-senha mais importa: defina uma e suas conversas guardadas continuam ilegíveis para nós, não importa quem você seja no papel. Se depois você assinar, entra também um identificador de pagamento — mas a fronteira da criptografia não se mexe quando a cobrança começa.

Autoajuda e coaching com IA conseguem muita coisa, mas têm limites. Se você está vivendo uma depressão severa que não passa, ataques de pânico que atrapalham o dia a dia, pensamentos de se machucar, processamento ativo de trauma ou dependência química — esses são sinais para buscar um profissional licenciado, não para forçar a barra com uma ferramenta de coaching. Você encontra opções de baixo custo no opencounseling.com ou linhas internacionais de apoio via findahelpline.com. Não tem prêmio por esperar mais do que você precisa.