Existe uma pergunta que decide se um backup serve para você, e ela quase nunca aparece na página de preços: quem, além de você, consegue ler o que está lá dentro?
Vale a pena entender as respostas possíveis antes de escolher, porque cada uma cobra um preço diferente — e o preço nem sempre é dinheiro.
As três respostas possíveis
Primeira: o fornecedor consegue, e não te conta. Os arquivos sobem como estão, ou são cifrados com uma chave que o fornecedor controla inteiramente. É o modelo mais comum e o mais confortável de usar: você esquece a senha, clica em "recuperar", e volta. O custo está no que você não vê — um funcionário com acesso indevido, uma requisição judicial ou um vazamento no fornecedor expõem conteúdo legível.
Segunda: ninguém consegue, nem o fornecedor. É o que se chama de conhecimento zero. A chave nasce no seu dispositivo e nunca sai dele em forma utilizável. O fornecedor guarda bytes que não sabe ler. É tecnicamente superior, e tem uma consequência que raramente aparece no material de venda: se você perder a chave, acabou. Não há recuperação, não há suporte, não há exceção. O produto não pode te socorrer nem se quiser.
Terceira: o fornecedor consegue, e diz isso na cara. É onde estamos, e o resto deste texto é sobre por que escolhemos assim.
A nossa resposta, sem rodeio
No NubliVault Desktop, os seus arquivos são compactados e cifrados no seu computador, antes de sair. O que fica armazenado é ilegível sem a chave.
Mas nós guardamos uma cópia protegida dessa chave. Ela é embrulhada com um segredo derivado por usuário e fica sob nossa custódia. Só é usada a seu pedido, dentro de uma recuperação que você inicia.
Isso significa, em português claro: tecnicamente, conseguimos abrir os seus arquivos. Não analisamos, não indexamos, não compartilhamos com ninguém e não treinamos nada com eles — mas a capacidade existe, e um texto honesto diz isso em vez de escondê-lo atrás de "criptografia de ponta a ponta".
Por que escolhemos o caminho pior no papel
A versão anterior deste produto era de conhecimento zero, com um kit de recuperação impresso que o usuário tinha de guardar. Nós a construímos, e depois a desfizemos.
O motivo é simples e desagradável: kit de papel se perde. E quem perde não tem socorro nenhum. A pessoa que mais precisa de backup — aquela cujo computador acabou de morrer, junto com a gaveta onde o papel estava — é exatamente a que fica sem saída.
Trocamos uma garantia técnica forte por uma garantia operacional que funciona no dia ruim. É uma escolha, não um descuido, e ela tem vítimas: quem precisa que nem o fornecedor consiga abrir não deve usar o NubliVault Desktop. Preferimos dizer isso e perder a venda.
O que muda na linha empresarial
Na linha Enterprise, que lê buckets de armazenamento entre nuvens, a resposta é outra: as chaves são do cliente (BYOK), no serviço de chaves dele. O operador não decifra conteúdo.
A diferença não é de capricho. Empresa tem processo, sucessão e cofre de senhas — e perder uma chave lá é um incidente administrável. Pessoa física não tem nada disso, e a perda é definitiva.
Como avaliar qualquer serviço, inclusive o nosso
Quatro perguntas. Se a resposta a alguma delas não estiver escrita, ela é a resposta:
- A chave nasce onde? No meu dispositivo ou no servidor deles?
- Se eu esquecer tudo, eles conseguem me devolver os arquivos? Se a resposta for sim, então eles conseguem abri-los. As duas coisas são a mesma.
- O que acontece se eu parar de pagar? Em quantos dias os dados são apagados, e há aviso antes?
- Quem responde por um vazamento, e o que está escrito no contrato?
A segunda pergunta é a que revela mais, e é onde o marketing costuma escorregar. Não existe serviço que simultaneamente não consiga ler os seus arquivos e consiga recuperá-los quando você perde tudo. Quem promete as duas coisas ao mesmo tempo está mentindo em uma delas.
Nossa resposta às quatro
- A chave nasce no seu computador.
- Sim, conseguimos te devolver os arquivos — e portanto conseguimos abri-los.
- Assinatura vencida: o backup para, a recuperação continua por 30 dias, depois os dados congelam por mais 30 e são excluídos no dia 61. Com aviso antes.
- A Nublify Tecnologia LTDA, sob a LGPD, com os detalhes na política de privacidade e o tratamento descrito na página de segurança.
Nenhuma dessas respostas é a melhor possível no papel. Todas são verdadeiras, e é o que dá para prometer.