O Que É Criptografia de Conhecimento Zero?

Criptografia de conhecimento zero significa que a empresa que oferece um serviço tem zero conhecimento dos dados que você guarda nela. Suas informações são criptografadas no seu próprio dispositivo com uma chave que só você possui, então o provedor armazena — no máximo — um bloco ilegível. Mesmo que seus servidores fossem apreendidos ou invadidos, não haveria nada legível para entregar.

Em resumo: com criptografia de conhecimento zero, você detém as chaves, não a empresa.

Conhecimento zero vs. "criptografado" em apps de finanças

A maioria dos apps de finanças anuncia "criptografia de nível bancário". Isso geralmente significa que seus dados são criptografados em trânsito (TLS) e em repouso nos servidores da empresa — mas a empresa ainda detém as chaves de descriptografia. Ela pode ler suas transações para categorizá-las, treinar modelos ou alimentar recursos. Se o banco de dados dela for invadido ou intimado judicialmente, seu histórico financeiro fica exposto.

Conhecimento zero é uma promessa mais forte. O provedor nunca detém uma chave capaz de descriptografar seus dados, então não existe nenhuma cópia da sua vida financeira que ele possa ler, vender ou perder.

	App "criptografado" padrão	Abordagem de conhecimento zero
Quem pode ler seus dados	A empresa (e seus fornecedores)	Apenas você
Onde ficam as chaves de descriptografia	Servidores da empresa	Seu dispositivo
O que uma invasão do servidor expõe	Todo o seu histórico financeiro	Nada legível
Dados vendidos a terceiros	Possível	Arquiteturalmente impossível

Como o nint aplica isso

nint foi construído para que seus dados financeiros permaneçam no seu dispositivo. Transações, orçamentos e metas vivem em um cofre local protegido por criptografia AES-256, e as chaves ficam vinculadas ao secure enclave do seu dispositivo e são desbloqueadas por biometria (Face ID / Touch ID). A sincronização entre dispositivos usa o iCloud criptografado de ponta a ponta (CloudKit) da Apple — os dados são criptografados antes de sair do seu dispositivo e só são descriptografados nos seus outros dispositivos. Só você detém as chaves; nem mesmo o nint consegue ler seus dados.

O que os servidores do nint guardam é deliberadamente mínimo: seu e-mail, o status da assinatura e as preferências do app. Nenhum dado financeiro chega até nós — por isso literalmente não podemos vendê-lo, e por isso uma invasão dos nossos servidores não exporia nenhuma transação.

Para um passo a passo completo do cofre, do modelo de sincronização e do que armazenamos ou não, veja nossa arquitetura de privacidade.

Por que isso importa para o seu dinheiro

• Resistência a invasões — não há um repositório central das suas transações para roubar.
• Sem venda de dados — uma empresa que não consegue ler seus dados não consegue monetizá-los.
• Exclusão real — exclua seus dados e eles desaparecem, sem cópias na nuvem para perseguir.
• Confiança por design, não por política — sua privacidade não depende de uma promessa que pode mudar; ela é imposta pela arquitetura.

Leituras relacionadas

• Arquitetura de privacidade — como o cofre local-first e a sincronização criptografada do nint se encaixam.
• Preços — o plano gratuito do nint mantém seus dados locais sem custo; os planos pagos adicionam sincronização e vinculação sem mudar o modelo de privacidade.
• Blog: Por que seus dados financeiros devem permanecer no seu dispositivo

Pronto para manter seu dinheiro privado por design? Comece com o plano gratuito — sem cartão de crédito, sem credenciais bancárias.