Funcionalidades Segurança Experimentar Academy Preços Contato
IdiomaAbrir o app
Início Academy Segurança — Zero-Knowledge
O coração do Ozorys · Fundamentos · 8 min

Seus dados não nos pertencem, e é nisso que consiste todo o projeto.

O Ozorys não é um aplicativo de orçamento que protege seus dados. É uma arquitetura de proteção de dados que por acaso calcula um orçamento. Este módulo conta por quê — e o que «Zero-Knowledge» quer dizer, na prática, para você.

«Se é grátis, o produto é você»

A maioria dos aplicativos de orçamento pede que você conecte suas contas bancárias. Desde esse instante, eles leem cada transação, cada salário, cada uso do cheque especial — e muitos vivem disso: perfis revendidos, publicidade segmentada, parcerias de «dados». Suas finanças, sua intimidade mais concreta, viram mercadoria.

O Ozorys faz o contrário, sem meio-termo: nenhuma conexão bancária, nenhuma conta, nenhum servidor que conheça você. O modelo cabe numa frase — você paga o aplicativo com alguns euros, nunca com seus dados.

O verdadeiro preço do «grátis»

Quando um aplicativo de finanças é gratuito e vive de publicidade, a questão não é saber se seus dados são explorados, mas como. O Ozorys recusa esse acordo: nem publicidade, nem rastreadores, nem agregador bancário. Nunca.

A tela de aviso Zero-Knowledge do Ozorys, exibida antes da criação do código PIN
O aviso ZK

O aviso fundador, exibido antes mesmo do seu primeiro código: o Ozorys diz a você quem tem a chave.

A aposta Zero-Knowledge

Zero-Knowledge — «conhecimento zero» — não é um argumento de marketing: é uma restrição matemática que nos impomos. Seus dados são criptografados no seu dispositivo, com uma chave derivada apenas do seu código secreto. O que sobe para a nuvem, para sincronizar seus dispositivos, não passa de um bloco ilegível.

A consequência é vertiginosa: nós não podemos ler seus dados. Não é «não queremos» — é que não podemos. Nem para treinar um algoritmo, nem sob a pressão de um ataque aos nossos servidores, nem mesmo se uma autoridade exigisse. O que não guardamos não pode ser vendido, nem roubado, nem requisitado.

A regra de ouro

O único lugar do mundo onde seus dados existem abertos é o seu dispositivo desbloqueado. Em todos os outros — nossos servidores inclusive — eles só existem como ruído criptografado.

O que nosso servidor vê — demonstração

Escreva uma linha de orçamento, por exemplo «Aluguel 1200». À esquerda, o que você vê no seu dispositivo. À direita, a única coisa que existe nos nossos servidores. Mude um único caractere: o bloco não tem mais nada a ver.

No seu dispositivo
Aluguel 1200
Nos nossos servidores

Ilustração pedagógica. A criptografia real (AES-256-GCM) acontece no seu dispositivo; este bloco só é reconstituível com a sua chave — que nós não temos.

Como o cofre se mantém frio

Chamamos isso de Cold Budget Technology : suas finanças vivem «a frio», seladas em repouso, nunca aquecidas em outro lugar que não seja diante dos seus olhos. A cadeia cabe numa linha — sua frase secreta forja uma chave (600 000 iterações, PBKDF2), essa chave sela cada dado (AES-256-GCM) no dispositivo, e só essa versão criptografada viaja. Mais ninguém tem a chave.

«A frio» quer dizer também: nenhum processamento oculto nos nossos servidores, nenhum «analisamos seus gastos para você» que suporia ler você. O cálculo do Dinheiro para Viver, a detecção das assinaturas, tudo acontece no seu dispositivo. O módulo «Abrir o cofre» detalha a mecânica; o percurso Fortaleza faz disso uma arte.

A boa referência

Uma regra simples para julgar qualquer aplicativo de finanças: pergunte-se onde seus dados são descriptografados. Se a resposta for «nos servidores deles», você não está num cofre — está numa vitrine.

O que isso muda, e o que isso exige

O que você ganha: uma tranquilidade rara. Suas receitas, suas dívidas, seus hábitos não dormem em nenhum servidor explorável. Você não é um perfil — você é o único dono do seu cofre. É a promessa «o que nunca faremos» — sem publicidade, sem rastreadores, sem agregador, sem dados legíveis no servidor — gravada na arquitetura, não só nas nossas intenções.

O que isso exige, em troca: que você guarde a chave. Como ninguém pode restaurar o que ninguém pode ler, sua frase de recuperação e seus backups não são opções — são as muralhas da sua soberania. Três minutos para prepará-los hoje valem uma serenidade definitiva.

Em uma palavra

A soberania não é grátis: paga-se em responsabilidade. O Ozorys entrega a você as chaves de um cofre de verdade — cabe a você não perdê-las.

O Diário de Segurança do Ozorys: cada evento sensível registrado localmente
O Diário de Segurança

O Diário de Segurança: cada evento sensível, registrado — na sua casa, só para você.

Vamos ver se pegou

Seis perguntas, correção imediata. Suas respostas nunca saem desta página — claro.

1. A maioria dos aplicativos de orçamento gratuitos se financia sobretudo…

Conexão bancária, perfilamento, revenda: suas finanças viram a mercadoria. O Ozorys inverte esse modelo — você paga o app, não com seus dados.

2. «Zero-Knowledge» significa que o Ozorys…

A chave deriva apenas do seu código, no seu dispositivo. Não guardamos nenhuma cópia: o que não possuímos não pode ser vendido, nem roubado, nem exigido.

3. O Ozorys se conecta ao seu banco para ler suas contas?

Nenhum agregador, nenhuma ponte para o seu banco. Você registra e confere você mesmo: é a condição de um cofre realmente fechado.

4. O que viaja para a nuvem para sincronizar seus dispositivos é…

O servidor só armazena ruído. A demonstração mostra: mude um caractere, o bloco muda por inteiro, e nada nele é legível.

5. A «Cold Budget Technology» implica que seus dados são descriptografados…

Suas finanças vivem «a frio». O Dinheiro para Viver, a detecção das assinaturas: tudo se calcula na sua casa, nunca em outro lugar.

6. Como ninguém pode restaurar um cofre que ninguém pode ler, sua prioridade é…

A contrapartida da soberania é a responsabilidade da chave. A frase de recuperação e a rede de backups são as suas muralhas.

O desafio do soberano

Faça a qualquer aplicativo de finanças que você usa a única pergunta que importa: onde meus dados são descriptografados? Depois abra o Ozorys, confira que nenhuma conta bancária está conectada e localize sua frase de recuperação. Em três minutos você vai saber quem tem a chave de verdade.

Para ir mais longe

Este módulo é a porta de entrada. O percurso Fortaleza detalha tudo: a criptografia, da promessa à prova, a rede de backups de três malhas, e as defesas contra os olhares indiscretos.

Para ir mais longe

Manual de usoPercurso Fundações · 26 módulosExperimentar o app