Editorial Verke

Os meus dados são privados na terapia com IA? A encriptação explicada sem termos técnicos

Editorial Verke · April 28, 2026

Os meus dados são privados na terapia com IA? Na Verke, as tuas conversas são encriptadas em trânsito e em repouso e, se definires uma palavra-passe, ninguém na Verke consegue ler as conversas guardadas. Noutros produtos de coaching com IA, a resposta varia muito. A versão honesta é que "os teus dados são privados" pode querer dizer cinco coisas diferentes, e a maioria dos produtos usa a definição mais frouxa. Este artigo mostra o que procurar na política de privacidade de qualquer produto, o que os termos técnicos querem dizer de facto e as escolhas concretas que a Verke fez — em linguagem corrente, não em fichas técnicas.

A razão por que isto importa: o coaching com IA recebe conteúdos que a maioria das pessoas nunca contaria a um amigo. A privacidade não é uma formalidade legal abstrata nestas conversas; é o que te permite, à partida, seres totalmente honesto. Uma conversa que estás a editar para uma audiência é outra conversa, e a configuração técnica do produto determina se estás a editar ou não. A seguir: o que significa, de facto, "encriptado", como a Verke trata especificamente a tua conversa, o que continuamos a ver, o que perguntar a qualquer produto de coaching com IA, e as opções de anonimato que se combinam com a encriptação para te dar uma proteção global sólida.

Encriptação é o processo de cifrar texto para que só possa ser lido com uma chave específica. Sem a chave, a versão cifrada parece bytes aleatórios — inúteis para qualquer pessoa que se depare com eles. A pergunta interessante nunca é "está encriptado?" (quase tudo está, algures). A pergunta interessante é "quem tem a chave?". Essa única pergunta separa os produtos em que a empresa consegue ler as tuas mensagens daqueles em que não consegue.

A encriptação ponta a ponta (E2EE) significa que a chave reside no dispositivo do utilizador, não no servidor. O servidor só vê texto cifrado — bytes aparentemente aleatórios — e não tem forma de o decifrar, porque a chave não está lá. A encriptação no servidor ou em repouso (a forma mais comum entre produtos SaaS) significa que a empresa guarda a chave do seu lado. Protegem os dados de pessoas de fora, mas a própria empresa pode decifrar e ler quando quiser. Tecnicamente, ambas são "encriptação", mas respondem de forma muito diferente à pergunta de quem pode ler. A E2EE é mais difícil de implementar e a posição mais sólida para o utilizador.

A tua conversa viaja por uma ligação encriptada e fica guardada encriptada com AES-256-GCM, uma cifra simétrica robusta que é a escolha padrão para este tipo de trabalho. Simétrica significa que a mesma chave encripta e desencripta; a cifra é o algoritmo que embaralha os bytes. O AES-256-GCM é o que bancos, governos e aplicações de mensagens sérias usam para a mesma tarefa. É muito estudado, está bem implementado e não é por aí que alguém entra primeiro.

Cada conversa tem a sua própria chave, e essas chaves são por sua vez fechadas com RSA-4096 — uma cifra assimétrica com um par de chaves pública/privada. Assimétrica significa que a encriptação usa a chave pública (que pode ser partilhada) e a desencriptação exige a chave privada. Um comprimento de chave de 4096 bits é grande pelos padrões atuais e deixa margem folgada face a futuros avanços na criptanálise.

O resultado, em termos simples: o que vive na base de dados é texto cifrado, e é a tua escolha que decide quem o pode abrir. Se definires uma palavra-passe, a chave da tua conta fica fechada com ela: quem na Verke consultar a base de dados vê bytes embaralhados, não a tua conversa. Sem palavra-passe, é o servidor que guarda a chave. O processo em segundo plano que escreve o resumo de uma sessão também fica com a chave dessa conversa por uns instantes enquanto trabalha. De qualquer das formas, para escrever as respostas do teu coach, o servidor desencripta as tuas mensagens e envia o texto para os modelos de linguagem que as geram, da OpenAI, da Google e da Anthropic. Podes ler o detalhe completo na nossa política de privacidade; o que está acima é o essencial.

A encriptação protege o conteúdo das mensagens. Não protege tudo o que envolve cada interação. A Verke vê metadados — quando entraste, com que coach falaste, quanto tempo durou a sessão, mais ou menos quantas mensagens foram trocadas. Vemos registos de erros (que contêm stack traces, não o texto das mensagens — verificámos isto com cuidado). Vemos números agregados de todos os utilizadores: quantas sessões houve, quantas pessoas abriram a aplicação esta semana, quantas escolheram a Anna e quantas a Judith. Nada disto obriga a ler a conversa de ninguém.

O que a palavra-passe acrescenta é proteção para as conversas guardadas. Depois de definires uma, uma intimação judicial, uma investigação interna ou um engenheiro curioso com acesso à base de dados ficam apenas com bytes ilegíveis, porque a chave para os ler está trancada com a tua palavra-passe e só abre com ela ou com o código de recuperação que te enviamos por email. Nas conversas guardadas, isto descreve aquilo que tecnicamente não conseguimos fazer — não é apenas uma promessa de que não o faremos. As tuas mensagens continuam a ser desencriptadas nos nossos servidores enquanto o teu coach escreve a resposta.

Quer escolhas a Verke quer não, esta é a checklist que vale a pena aplicar a qualquer produto de coaching com IA antes de lhe confiares conteúdos de conversa. A maioria dos produtos vai falhar pelo menos uma destas perguntas, e as respostas costumam estar enterradas nas políticas de privacidade em vez de bem visíveis à entrada:

• O conteúdo é encriptado ponta a ponta ou apenas em repouso? "Encriptado", sozinho, costuma significar em repouso, o que deixa a empresa em condições de ler.
• O pessoal da empresa pode ler as conversas dos utilizadores? Procura um "não" claro, e não um vago "aplicamos controlos de acesso rigorosos".
• A conversa é usada para treinar modelos? Dados de treino "desidentificados" ou "agregados" continuam a ser treino feito com base no teu conteúdo.
• Onde é que os dados são guardados geograficamente? A jurisdição afeta o que os governos podem exigir e que proteções se aplicam.
• Posso apagar a conta e ter o conteúdo eliminado? Procura uma eliminação efetiva, e não uma eliminação lógica de 30 dias escondida num prazo de conservação.
• Existe um Acordo de Tratamento de Dados (DPA) disponível? Indispensável para qualquer política de privacidade séria, sobretudo ao abrigo do RGPD.

Podes começar a usar a Verke de forma anónima, sem email, sem número de telemóvel e sem dados de pagamento. A razão técnica é simples: quanto menos identidade estiver ligada à conta, menos há para expor numa fuga de dados, mesmo no pior dos cenários. A razão de produto também conta: algumas das pessoas que mais precisam deste tipo de conversa são precisamente as que menos querem associar-lhe a sua identidade real. Pedir um email à entrada deixa essas pessoas de fora, e não há boa razão para o pedir.

Quando quiseres continuar, uma conta gratuita arranca o teu teste gratuito de 7 dias, sem cartão de crédito. Uma conta liga uma identidade às tuas conversas, e é aí que a palavra-passe conta mais: define uma e as conversas guardadas continuam ilegíveis para nós, sejas quem fores no papel. Se mais tarde subscreveres, junta-se um identificador de pagamento, mas a fronteira da encriptação não muda quando começa a relação de faturação.

A autoajuda e o coaching com IA podem fazer muito, mas têm limites. Se estás a viver uma depressão grave que não passa, ataques de pânico que interrompem o dia a dia, pensamentos de autoagressão, processamento ativo de trauma ou dependência de substâncias — esses são sinais para procurares um clínico licenciado, não sinais para forçares mais uma ferramenta de coaching. Podes encontrar opções a baixo custo em opencounseling.com ou linhas de apoio internacionais em findahelpline.com. Não há prémio para esperar mais do que o necessário.