Esta tradução é oferecida para sua conveniência. Têm validade jurídica a versão em inglês e o original em russo.
Segurança
O que existe, o que não existe e o que você mesmo decide
Em poucas palavras
Para enviar a você a cópia de uma mensagem apagada, o serviço precisa receber essa mensagem e guardá-la. Por isso as conversas dos chats conectados chegam, sim, ao nosso servidor; caso contrário, não haveria nada a recuperar. Todo o resto desta página trata do que fazemos com elas e do que não fazemos.
O que existe
- Criptografia AES-256-GCM. Cada mensagem é criptografada antes de chegar ao banco de dados.
- Rotação de chaves. As chaves de dados mudam automaticamente a cada 1–7 dias.
- Os nomes dos remetentes são criptografados à parte. Junto a uma mensagem fica apenas um id numérico do Telegram; o nome e o @usuário ficam em um diretório criptografado separado.
- Os backups são criptografados e guardados separadamente do banco de dados.
- Varreduras com scanners de segurança e revisões internas de código.
- Exclusão completa quando você quiser:
/my_datano bot.
O que não existe — e dizemos isso com clareza
- Uma auditoria independente. Nenhuma foi feita. Tudo acima é uma declaração nossa, não o resultado de uma revisão independente.
- Código aberto. Nossas afirmações não podem ser conferidas no código.
- Um programa de recompensas por bugs (bug bounty).
- Criptografia de ponta a ponta.
Escrevemos isso nós mesmos porque acreditamos que a decisão de confiar as suas conversas a um serviço deve ser tomada com o quadro completo, e não com o do marketing.
O que a criptografia realmente protege
Cada mensagem é criptografada com AES-256-GCM antes de chegar ao banco de dados. A chave é trocada automaticamente a cada 1–7 dias e só fica no banco de dados selada pela chave mestra; a chave mestra em si nunca é guardada lá. Os nomes e os @usuários dos remetentes são criptografados à parte: junto a uma mensagem fica apenas um id numérico do Telegram.
Isso dá a garantia que importa: as suas conversas continuam protegidas mesmo no nível do servidor. Nem uma cópia do banco de dados, nem um arquivo de backup, nem o acesso do provedor de hospedagem ao disco permitem obter o texto das suas conversas — nem mesmo saber quem falou com quem e quando. Os backups também são guardados criptografados.
Onde tudo isso fica guardado
O servidor fica na Europa, em um data center nos Países Baixos. Os dados não são repassados a terceiros e não são usados para publicidade. Solicitações com base no GDPR são recebidas pelo suporte.
Por quanto tempo guardamos os seus dados
O prazo de armazenamento é igual à duração do seu acesso. Quando ele termina, as mensagens salvas não desaparecem de imediato: por três dias o serviço funciona como se a assinatura estivesse ativa — tempo suficiente para renová-la — e depois se abre um prazo em que o que já foi salvo continua podendo ser lido.
| Acesso | Guardado enquanto dura | Pode ser lido depois |
|---|---|---|
| Teste de 3 dias | 3 dias | 7 dias |
| Plano Mensal | 30 dias | 7 dias |
| Plano Anual | 365 dias | 30 dias |
| Modo de privacidade | o conteúdo não é guardado de forma alguma; os registros de exclusão duram 24 horas | — |
Esse prazo é um máximo, não uma obrigação
Você mesmo o controla com o comando /retention no bot:
- Encurte-o a qualquer momento, até um único dia. A opção de um dia está disponível em todos os planos.
- O modo de privacidade não guarda nenhum conteúdo: apenas o simples fato de que algo foi apagado, e isso por 24 horas.
- Não pode ser estendido além do acesso que você pagou. Guardamos os dados exatamente enquanto dura o acesso, nem um dia a mais.
Desconectar o bot nas configurações do Telegram impede que novas mensagens sejam salvas, mas não apaga por si só o que já foi guardado; isso é feito pelo /my_data.
Quais permissões o bot não tem
Ao conectar, o Telegram mostra a linha “o bot gerencia sua conta”. Esse é o nome de todo um grupo de permissões, não uma descrição do que este bot em particular recebeu. O DeletedGuard não pode alterar o seu nome, @usuário, foto ou bio, publicar stories nem dispor de presentes e Estrelas.
Você pode conferir isso em meio minuto: Configurações → Editar (no Android — Conta) → Automação de Chats → nosso bot → Permissões do bot. Em “Gerenciar Perfil” nada deve estar ativado.
Dúvidas sobre segurança: @DeletedGuard_support. A redação completa está na política de privacidade e nos termos de uso.