Transparência
Pedidos de autoridades
O SeTalk cumpre a lei e guarda o mínimo. Esta página conta cada pedido de dados de usuários que recebemos de autoridades e diz o que poderíamos entregar.
Atualizado em 11 de outubro de 2026.
Esta página é atualizada à mão sempre que recebemos um pedido.
O nosso compromisso
Se um dia formos obrigados por lei a entregar dados, publicaremos aqui o que foi pedido e o que entregamos, até onde a lei permitir.
O que poderíamos entregar
Só o que temos. O nosso serviço de conta guarda, de uma conta SeTalk, exatamente a ficha mostrada na página inicial:1
Guardado pelo serviço
- Nome de usuário
- o nome que você escolheu
- Conta criada em
- data
- Assinatura válida até
- data
- Faturas
- plano, valor, status e datas
- Autenticadores
- quantos, e quando foram adicionados
- Eventos de segurança
- os 10 últimos, com data
- Última recuperação da conta
- a data e o prazo para contestar; ficam na conta até uma contestação apagá-los ou até a conta ser excluída
- Falhas do 2º fator
- um contador de códigos errados, sem IP; zera num acerto e é apagado com a conta
Guardado só para você entrar
- Senha e códigos de recuperação
- só como hash de mão única
- Segredo do autenticador
- cifrado, com a chave fora do banco de dados
- Sessões abertas
- só um hash do token, até expirarem
- Depois de uma recuperação
- o hash da senha anterior e os autenticadores anteriores, por 72 horas, para o dono poder desfazê-la
Nunca pedido, nunca guardado
- Telefone
- não pedimos
- não pedimos
- Nome real
- não pedimos
- Contatos
- não guardamos
- Mensagens
- não guardamos
Passa pelo serviço, sem ser guardado
- Endereço IP
- usado na memória, por até uma hora, para limitar tentativas; nunca é gravado no banco de dados nem nos registros do serviço de conta
Os nossos servidores de repasse levam as mensagens com criptografia de ponta a ponta: eles repassam pacotes lacrados que não conseguem abrir, então não temos como entregar o conteúdo das suas mensagens.2
Outros lugares onde ficam rastros do seu uso, e que descrevemos no modelo de ameaça:1,3
- os servidores de repasse veem o endereço IP dos celulares que se conectam a eles, a não ser que você use o Tor;
- a nossa página de pagamento (pay.setalk.app) tem o plano, o valor, os horários e o status de cada fatura, sem o seu nome de usuário, e vê o endereço IP do navegador que a abre;
- a Cloudflare, que fica na frente de setalk.app, vê as conexões com o site.4
Os registros do serviço de conta não guardam o seu nome de usuário, tokens de sessão, endereço IP, o conteúdo das requisições, identificadores de conta ou de fatura, nem valores.1
Veja a ficha completa na página inicial · Leia o modelo de ameaça
Registro de pedidos
Nenhum pedido recebido até agora.