Segurança que funciona em silêncio.

Mais de 80 funcionalidades protegem cada mensagem — nenhuma delas pede a sua atenção.
O que funciona em silêncio

Oito camadas de proteção. Nenhuma delas pede a sua atenção.

A maior parte da segurança é teatro: avisos, barras e diálogos de confirmação. A segurança do White Dot é invisível por conceção. Escolha uma categoria para ver o que funciona por baixo da superfície.

Comunicação

10 funcionalidades

Conta

10 funcionalidades

API e backend

10 funcionalidades

Conversa

10 funcionalidades

Dispositivo

10 funcionalidades

Privacidade

10 funcionalidades

Infraestrutura

10 funcionalidades

IA avançada

10 funcionalidades

Segurança da comunicação

Cada byte que sai do seu dispositivo é cifrado antes de chegar à rede — e só o seu destinatário o pode decifrar. Não nós, nem ninguém.

  • ✓ Criptografia ponta a ponta (E2EE) — as mensagens são cifradas no seu dispositivo e só podem ser lidas pelo destinatário pretendido.
  • ✓ Sigilo perfeito para a frente — as sessões passadas continuam seguras mesmo que as chaves sejam comprometidas.
  • ✓ Chaves vinculadas ao dispositivo — as chaves vivem em hardware seguro, nunca nos nossos servidores.
Criptografia ponta a ponta (E2EE)As mensagens são cifradas no seu dispositivo e só podem ser lidas pelo destinatário pretendido.
Sigilo perfeito para a frenteAs chaves de cifra rodam continuamente; uma chave comprometida nunca expõe mensagens passadas.
Rotação de chaves de sessãoAs chaves rodam sem parar ao longo de toda a conversa, para a máxima resiliência.
Chaves de cifra específicas do dispositivoCada dispositivo guarda chaves únicas. Perder um dispositivo nunca significa expor todas as conversas.
Envio de multimédia cifradoAs fotos e os ficheiros são cifrados antes de saírem do seu dispositivo.
Cópias de segurança cifradasAs cópias de segurança são cifradas com chaves que só você controla.
Base de dados local cifradaO arquivo de mensagens do dispositivo é cifrado em repouso.
Notificações push cifradasAs pré-visualizações das notificações nunca são enviadas em texto simples.
Verificação da integridade das mensagensQualquer adulteração de uma mensagem é detetada de imediato.
Assinaturas antiadulteraçãoCada mensagem traz uma assinatura criptográfica.

Segurança da conta

A sua conta está vinculada ao seu dispositivo e ao seu comportamento — não apenas a uma palavra-passe. As anomalias são detetadas antes de se transformarem em violações.

  • ✓ Vinculação ao dispositivo — a sua conta está presa ao seu hardware de confiança.
  • ✓ Deteção de risco de início de sessão — os inícios de sessão suspeitos são bloqueados automaticamente.
  • ✓ Alertas de novo dispositivo — é notificado no momento em que um novo dispositivo se liga.
Vinculação ao dispositivoA sua conta está vinculada ao seu hardware de confiança, não apenas a uma palavra-passe.
Gestão de dispositivos de confiançaFaça a gestão e revogue todos os dispositivos num só sítio.
Autenticação multifatorA MFA biométrica é obrigatória para ações sensíveis.
Deteção de risco de início de sessãoO comportamento anómalo no início de sessão é assinalado em tempo real.
Alertas de novo dispositivoNotificação imediata quando um novo dispositivo se autentica.
Impressão digital da sessãoCada sessão traz uma impressão digital de comportamento única.
Revogação automática de sessõesAs sessões desatualizadas ou de risco são terminadas automaticamente.
Deteção de inícios de sessão suspeitosViagens impossíveis e IP invulgares ativam o bloqueio.
Deteção de troca de SIMProtege contra ataques de tomada de conta por troca de SIM.
Proteção contra abuso de OTPOs códigos de uso único têm limite de tentativas e estão vinculados ao dispositivo.

Segurança da API e do backend

Cada pedido que a sua app faz é assinado, validado e resistente a repetição. Os atacantes que sondam a superfície da API não obtêm nada utilizável.

  • ✓ Assinatura de pedidos — cada chamada à API é assinada criptograficamente.
  • ✓ Proteção contra repetição — um pedido capturado nunca pode ser repetido.
  • ✓ Verificações de reputação de IP — as fontes conhecidas como más são bloqueadas.
Assinatura de pedidosCada chamada à API é assinada criptograficamente pelo dispositivo.
Rotação de JWTOs tokens são de curta duração e rodam continuamente.
Rotação do token de atualizaçãoOs tokens de atualização roubados deixam de servir.
Proteção contra ataques de repetiçãoOs nonces tornam cada pedido único e inalterável.
Limitação de taxaAs tentativas de força bruta são limitadas automaticamente.
Verificações de reputação de IPOs pedidos de fontes conhecidas como más são descartados.
Validação da impressão digital do dispositivoO acesso à API exige uma identidade de dispositivo verificada.
Deteção de abuso da APIOs padrões de pedidos abusivos são detetados e bloqueados.
Deteção de adulteração de pedidosOs payloads modificados são rejeitados na fronteira.
Verificações de velocidade geográficaUma viagem impossível entre pedidos gera alertas.

Proteção da conversa

A camada de conversa traz as suas próprias defesas — contra capturas de ecrã, reencaminhamento, retenção indesejada e os metadados que acompanham as mensagens a todo o lado.

  • ✓ Deteção de capturas de ecrã — as tentativas de captura são detetadas.
  • ✓ Temporizadores de autodestruição — as mensagens desaparecem quando quiser.
  • ✓ Multimédia de uso único — fotos que só podem ser vistas uma vez.
Deteção de capturas de ecrãAs tentativas de captura são detetadas e bloqueadas.
Deteção de gravação de ecrãAs tentativas de gravação desencadeiam uma ação protetora.
Multimédia de visualização únicaFotos e vídeos que só podem ser vistos uma vez.
Mensagens de autodestruiçãoAs mensagens apagam-se sozinhas após um temporizador definido.
Recuperação de mensagens para todosRecupere as mensagens de todos os participantes.
Controlos contra reencaminhamentoLimite até onde as suas mensagens podem viajar.
Desfoque de conteúdo sensívelA pré-visualização fica desfocada antes de decidir vê-la.
Proteção de metadados ocultosOs carimbos de tempo e os estados de leitura permanecem privados.
Análise de ligaçõesAs ligações maliciosas são assinaladas antes de tocar nelas.
Deteção de anexos maliciososOs ficheiros perigosos são detetados à chegada.

Segurança do dispositivo

O White Dot verifica a integridade do seu dispositivo antes de lhe confiar as suas mensagens. Os ambientes comprometidos são detetados e bloqueados em silêncio.

  • ✓ Deteção de root / jailbreak — os dispositivos comprometidos são bloqueados.
  • ✓ Armazenamento de chaves em hardware — as chaves vivem no Secure Enclave.
  • ✓ Verificação de integridade da app — as compilações adulteradas são recusadas.
Deteção de root / jailbreakOs dispositivos com root ou jailbreak são detetados e bloqueados.
Deteção de emuladoresA app recusa-se a correr em ambientes de emulador automatizados.
Deteção de frameworks de hookingAs ferramentas de hooking em tempo de execução são detetadas antes da intercepção.
Deteção de FridaA instrumentação baseada em Frida é detetada e bloqueada.
Deteção de MagiskO root sem sistema via Magisk é detetado.
Deteção de depuradoresOs depuradores ativos interrompem operações sensíveis.
Deteção de sobreposições de ecrãOs ataques por sobreposição são detetados e bloqueados.
Proteção da área de transferênciaO conteúdo sensível da área de transferência é limpo automaticamente.
Armazenamento seguro (Keychain / Keystore)As chaves vivem num armazenamento seguro apoiado por hardware.
Verificação de integridade da appO hash do binário é verificado em cada arranque.

Funcionalidades de privacidade

Você controla exatamente o que os outros podem ver sobre si — e o padrão é nada. A visibilidade é sempre ativada, nunca desativada.

  • ✓ Número de telefone oculto — o seu número continua a ser seu.
  • ✓ Sem rastreio da última vez viu — o estado online é privado.
  • ✓ Mascaramento do endereço IP — a sua localização nunca é exposta.
Deteção de contactos que preserva a privacidadeOs contactos são sincronizados sem expor a sua agenda.
Modo de número de telefone ocultoO seu número de telefone nunca é partilhado por omissão.
Última visualização ocultaOs carimbos de tempo da última visualização são invisíveis por omissão.
Estado online ocultoA presença é privada a menos que a ative.
Confirmações de leitura ocultasOs estados de leitura ficam ao seu controlo.
Foto de perfil ocultaA sua foto só aparece aos contactos que escolher.
Identificadores de utilizador anónimosOs identificadores internos não revelam nada sobre si.
Minimização de metadadosRecolhe-se a menor pegada possível.
Retransmissão privada para URLs de multimédiaAs ligações de multimédia nunca expõem o seu endereço IP.
Mascaramento do endereço IPA sua localização permanece oculta para os destinatários.

Segurança da infraestrutura

Os sistemas que transportam as suas mensagens estão reforçados em todas as camadas — do limite da rede até à base de dados, e tudo pelo meio.

  • ✓ WAF + proteção DDoS — os ataques morrem no limite.
  • ✓ Cifra em repouso — o armazenamento é cifrado ao nível do bloco.
  • ✓ Registo de auditoria — cada evento do sistema é registado.
Proteção DDoSOs ataques distribuídos são absorvidos no limite da rede.
Firewall de aplicação webO tráfego web malicioso é filtrado automaticamente.
Deteção de intrusõesA atividade anómala é assinalada em tempo real.
Monitorização de ameaças em tempo realOs eventos de segurança são vigiados dia e noite.
Rotação automatizada de segredosAs credenciais rodam automaticamente e nunca são reutilizadas.
Cifra da base de dados em repousoOs dados guardados são cifrados ao nível do bloco.
Armazenamento de objetos cifradoOs ficheiros vivem em armazéns de objetos cifrados.
Registo de auditoria seguroRegistos à prova de adulteração para cada evento do sistema.
Correlação de eventos de segurançaOs sinais são correlacionados entre sistemas.
Comunicação de serviços de confiança zeroOs serviços verificam-se uns aos outros em cada chamada.

Segurança avançada e IA

A camada de fronteira — deteção de anomalias com IA, criptografia por hardware e uma arquitetura concebida para se manter segura à medida que as ameaças evoluem na próxima década.

  • ✓ Deteção de spam com IA — o lixo eletrónico nunca chega até si.
  • ✓ Chaves prontas para a computação quântica — concebidas para as ameaças de amanhã.
  • ✓ Criptografia apoiada em hardware — as chaves nunca saem do silício seguro.
Pontuação de confiança do dispositivoCada dispositivo traz uma avaliação de confiança contínua.
Deteção de anomalias de comportamentoOs padrões de utilização incomuns são detetados pela IA.
Deteção de spam baseada em IAO spam é filtrado antes de chegar a si.
Deteção de burlas baseada em IAAs burlas de engenharia social são assinaladas.
Deteção de tomada de contasAs tentativas de tomada de controlo são neutralizadas em tempo real.
Deteção de bots invisíveisOs bots automatizados são identificados e bloqueados.
Validação contínua de sessõesAs sessões são verificadas de novo ao longo de toda a sua vida.
Sincronização segura entre dispositivosA sincronização entre dispositivos continua cifrada ponta a ponta.
Arquitetura de chaves pronta para a computação quânticaO desenho das chaves resiste a futuros ataques quânticos.
Chaves criptográficas apoiadas em hardwareAs chaves são geradas e guardadas em hardware seguro.
Porquê confiar no White Dot

Não podemos — e não queremos — ler as suas mensagens.

Isto não são funcionalidades. São princípios. Incorporados na nossa arquitetura, impostos pela matemática, verificados por auditores independentes.

🔒
Conhecimento zero

As chaves de cifra nunca saem do seu dispositivo. Não podemos decifrar as suas mensagens, mesmo que sejamos obrigados.

📱
Cifra no dispositivo

Tudo é cifrado antes de tocar a rede. Nem uma única mensagem em claro chega aos nossos servidores.

🔍
Auditado de forma independente

Empresas de segurança de terceiros analisam a nossa criptografia e a nossa infraestrutura. Os relatórios são públicos.

📖
Arquitetura aberta

A documentação do protocolo e as especificações criptográficas estão publicamente disponíveis. Detalhes técnicos, sem magia.