Para governos, empresas e defesa: privado por concepção, pós-quântico desde já
O Obleevo leva arquivos, mensagens, voz e telas direto de um navegador para outro, com criptografia de ponta a ponta e uma camada pós-quântica, e não guarda nada em servidor nenhum. Organizações que preferem não ter dados armazenados nem um banco de contas para proteger podem usá-lo hoje para um trabalho lícito, e podemos construir o resto com você.
Tudo isto funciona agora, na versão que qualquer pessoa abre em obleevo.com. Nada disto é promessa.
Nada armazenado, em lugar nenhum
Arquivos, mensagens, voz e telas vão direto de um navegador para outro. O servidor só apresenta os navegadores, mantém as salas na memória e não tem banco de dados: não há conteúdo armazenado para roubar ou vender.
Criptografia pós-quântica, agora
Cada par de navegadores faz uma troca de chaves híbrida X25519 + ML-KEM-768 (FIPS 203) por cima da criptografia do próprio WebRTC, então o tráfego gravado hoje não poderá ser aberto depois por um computador quântico. As chaves avançam pelo menos a cada minuto e são renovadas a cada 30 minutos.
Verificado a cada versão
Antes de cada versão, o código criptográfico passa nos 1.052 vetores de teste oficiais do NIST (ACVP) e do Wycheproof, no Node e no Chrome; uma bateria de testes com um servidor hostil confirma que um servidor comprometido não lê nada.
Na direção pós-quântica do Canadá
O Centro Canadense de Segurança Cibernética definiu um roteiro para que os sistemas do Governo do Canadá migrem para a criptografia pós-quântica, com base nos padrões do NIST, entre eles o ML-KEM. O Obleevo já usa ML-KEM. É a mesma direção, não uma certificação: o Centro não avaliou o Obleevo.
Sem contas para criar nem vazar
Sem cadastro, sem e-mail, sem banco de senhas. Nada para liberar à equipe, nada para revogar quando alguém sai e nenhuma lista de contas para ser roubada.
Funciona sem internet
O modo sem servidor conecta dois dispositivos no mesmo Wi-Fi ou no ponto de acesso de um celular escaneando dois códigos QR: com o Obleevo aberto nos dois, nem a internet nem servidor algum participam, nem mesmo da apresentação.
Feito e hospedado no Canadá
Desenvolvido pela The House of Brendrof no Canadá. O servidor roda na OVHcloud, em Beauharnois, Quebec. Quando a conexão direta é impossível, um relay criptografado leva um tráfego que não consegue ler: primeiro o da Cloudflare, e o nosso em Beauharnois como reserva.
Versões verificáveis
Cada arquivo de cada versão é publicado com sua impressão digital SHA-256, com carimbo de tempo na blockchain do Bitcoin, e pode ser conferido em qualquer navegador em /verify.html: uma versão alterada em silêncio apareceria.
Oito idiomas, acessibilidade verificada
Francês e inglês, além de espanhol, alemão, português, italiano, romeno e japonês. Testes automáticos de acessibilidade (axe-core) a cada mudança, nos temas claro e escuro, em larguras de celular e de computador; os testes com pessoas que usam tecnologias assistivas ainda estão por fazer.
O que muda para você
Governo
Ministérios, órgãos, municípios e entidades públicas.
Trocar arquivos com cidadãos, fornecedores e outros órgãos sem que nenhum dos lados crie conta ou envie algo para uma nuvem de terceiros.
Nenhuma cópia do nosso lado: nada armazenado para proteger, reter ou expurgar. As suas próprias obrigações de guarda continuam sendo suas.
Francês e inglês em pé de igualdade, e mais seis idiomas.
Uma troca de chaves pós-quântica já em uso, na direção da migração do Governo do Canadá — sem alegar certificação.
Escritórios de advocacia, finanças, saúde, engenharia, mídia: quem lida com arquivos que não podem vazar.
Enviar arquivos de até 1 TB (no Chrome e no Edge num computador) direto a um cliente ou colega: sem plano por tamanho, sem esperar upload, sem link que sobreviva à transferência.
Recibos de entrega assinados: os dois navegadores assinam o nome, o tamanho e o SHA-256 do que foi entregue, e qualquer pessoa pode conferir.
Sem contas para administrar e sem fornecedor guardando seus dados: nosso servidor não tem nada seu a perder.
Chamadas de até 20 pessoas com compartilhamento de tela, chat e notas, na mesma sala criptografada.
Serviços de defesa, segurança pública e seus fornecedores — para trabalho não classificado, e serviços de defesa ou de segurança só com um acordo escrito conosco.
Modo sem servidor para o campo: dois dispositivos, um Wi-Fi local ou ponto de acesso, dois códigos QR — textos e arquivos passam sem internet, sem servidor e sem ninguém no meio.
Resistência a “colher agora, decifrar depois”: o tráfego gravado é protegido pelo ML-KEM-768 além do X25519.
Oito palavras de segurança, ou um código QR escaneado pessoalmente, provam que ninguém está entre dois dispositivos; uma conexão que não conclui a troca pós-quântica é recusada, nunca rebaixada.
Queimar apaga uma sala de todos os navegadores que estão nela; apertar Esc três vezes é uma saída de pânico.
Nada disto está no Obleevo hoje. Está no nosso roteiro para organizações e é construído com um parceiro que precise — pergunte.
Edição auto-hospedada
O Obleevo nos seus próprios servidores e na sua rede, com servidor de apresentação e relay incluídos, sem depender dos nossos.
Políticas de administração
Regras definidas pela sua organização: tamanho da sala, quem pode ser anfitrião, tipos de arquivo, conexões só por relay.
Identidade da organização e chaves de dispositivo
Dispositivos cadastrados com chaves emitidas pela sua organização, para reconhecer um colega sem nenhuma conta do nosso lado.
Faixas de classificação
Marcações exibidas em cada sala, arquivo e tela, conforme a sua política.
Compartilhamento de tela com marca d’água
O nome de cada espectador desenhado sobre a tela compartilhada, como o Obleevo já faz com imagens de visualização única.
Cadeia de custódia
Registros assinados de quem enviou e recebeu o quê, a partir dos recibos de entrega assinados que o Obleevo já gera.
Aplicativos nativos
Aplicativos para computador e celular para frotas gerenciadas, ao lado da versão de navegador.
Até onde vai hoje
O Obleevo não é certificado, credenciado nem avaliado para redes ou informações classificadas, nem pelo Canadá nem por ninguém, e não deve ser usado para isso hoje. Ele roda num navegador comum, em dispositivos comuns.
O serviço público gratuito não pode ser usado para as operações de serviços de inteligência ou serviços secretos, para operações militares nem para a vigilância encoberta ou ofensiva de pessoas, a menos que a The House of Brendrof tenha assinado um acordo escrito à parte: para esses serviços, o que esta página oferece começa por esse acordo. Nenhum acordo cobre o que a lei proíbe. Veja a seção 6 dos Termos.
A criptografia roda no navegador, em JavaScript e WebCrypto: passa nos vetores de teste oficiais, mas não é um módulo validado pelo CMVP, como algumas regras de compras exigem.
As duas pessoas precisam estar online ao mesmo tempo, e não há vídeo por webcam, nem envio programado, nem arquivamento: não é armazenamento nem gestão documental. Quando a conexão direta é impossível, usa-se um relay criptografado, que vê endereços e volume, nunca o conteúdo.
Se algum requisito seu o descartar, preferimos dizer isso no primeiro e-mail a dizer no piloto. A versão pública continua gratuita.
Como trabalhamos juntos
01
Uma primeira conversa
Você nos conta o que precisa trocar, entre quem e sob quais regras. Dizemos com franqueza o que funciona hoje e o que não funciona.
02
Um piloto
Um teste limitado com a sua equipe, no seu caso de uso, com a versão disponível hoje ou uma versão feita para o piloto.
03
Um acordo
Escopo, suporte, hospedagem e trabalho de roteiro por escrito, quando o piloto mostrar que vale a pena.
Vamos trabalhar juntos
Diga quem você é, o que precisa trocar, com quem e sob quais regras. Escolha o assunto certo: seu aplicativo de e-mail abre com ele já preenchido.
Esta página não envia nada: não há formulário nem rastreamento, e nada fica guardado aqui. Seu aplicativo de e-mail abre, e o que você escrever vai da sua caixa para a nossa.