Criptografar texto: para onde vai, numa página ou num app

Para criptografar texto, você pode usar uma página da web ou um app, e o caminho do texto depende de qual. O Sealbox é um app de iPhone, e não uma página da web, e o site dele diz que ele "não tem backend". Esta página mostra os dois casos e como olhar as requisições você mesmo.

No app de iPhone, você escreve o texto, e o que você envia é texto criptografado. O site diz que o canal por onde você envia "vê a caixa selada, nunca o seu texto", e os limites estão listados abaixo. Numa página da web, o caminho do texto depende de como a página foi feita: um formulário o envia a um endereço, e um script da página pode rodar criptografia por conta própria. Esta página não sabe dizer o que um site específico faz com o texto, e as fontes que ela lê também não.

O que uma página da web faz com o texto que você digita

Uma página da web pode receber texto por um formulário. O guia do MDN sobre o envio de dados de formulário diz, sobre o atributo action: "Este atributo define para onde os dados são enviados." Então, quando um formulário é enviado, os dados que ele contém vão para o endereço que o formulário indica. Esta página não diz que uma ferramenta online específica funciona assim.

O que uma página pode fazer com um script

Uma página também pode rodar criptografia por meio de um script. O MDN, em português e traduzido pela comunidade, descreve a Web Crypto API como "uma interface que permite um script utilizar criptografias primitivas para criar sistemas usando criptografia". As requisições que uma página faz são o assunto da próxima seção.

Como ver com quais domínios uma página ou um app se comunica

O painel Rede do Chrome consegue listar as requisições que uma página faz. A documentação do Chrome DevTools diz: "use o painel Rede quando precisar garantir que os recursos estão sendo baixados ou enviados conforme o esperado". O site do próprio app de iPhone convida às duas conferências: "abra o inspetor de rede do seu navegador agora mesmo", para as páginas dele, e, para o app, "Observe o app com os relatórios de privacidade do iOS ou um proxy: operações criptográficas não fazem requisição de rede alguma." Essa afirmação é sobre as operações criptográficas; esta página não lista as outras requisições que o app faz.

Um desses relatórios do iOS é o Relatório de Privacidade dos Apps, da Apple: em Ajustes, toque em Privacidade e Segurança, role a tela para baixo, toque em Relatório de Privacidade dos Apps e depois em Ativar Relatório de Privacidade. A Apple diz que ele "começará a coletar informações somente depois que você ativá-lo" e que "A Atividade de Rede em Apps mostra domínios que foram contatados diretamente ou por meio de conteúdo dentro de um app nos últimos sete dias."

Onde o Sealbox se encaixa, e onde ele para

Ele é um app de iPhone (iOS 26+ no lançamento) em que, nas palavras do site, você compõe "antes de tocar qualquer app de mensagem", produzindo "um objeto selado que viaja como texto cifrado por qualquer canal que o comporte". As chaves dele "só se liberam para a sua biometria viva, atualmente cadastrada; o código do aparelho não basta". Num aparelho perdido, mesmo já desbloqueado uma vez, o conteúdo fica selado, "uma garantia de engenharia, sem contorno público conhecido, e não uma prova formal", e há uma camada a mais que é você quem põe: "um código alfanumérico forte no aparelho é o que ainda resiste se o próprio chip um dia for quebrado".

Os limites, nas palavras do site:

• Texto que você cola de outro app. "Qualquer teclado que você usou lá o viu primeiro — além do alcance de qualquer app de criptografia." Sobre o ditado: "no ditado feito em servidor, o primeiro instante de áudio pode já ter saído".
• Metadados. "Com quem você fala, quando, com que frequência, que uma caixa do Sealbox trafegou e com que tamanho — o canal gera isso; nenhuma camada de conteúdo pode esconder."
• Um aparelho comprometido, desbloqueado e em uso ativo. "Malware que lê a sua tela enquanto você lê está além de qualquer app de criptografia — para todos."
• Segredos coagidos. "Se alguém pode forçar a sua biometria com o aparelho em mãos, ou coagir a sua frase de recuperação de 24 palavras, essa pessoa tem as chaves — e lê o que ainda não foi lido e o que chegar".

Leitura relacionada:

• Mensagem criptografada no iPhone: iMessage, RCS e SMS
• PGP: o que ele faz e onde ele se encaixa

Fontes

• MDN: Sending form data — Verificado em 2026-11-03
• MDN: Web Crypto API — Verificado em 2026-11-03
• Chrome for Developers: Inspecionar atividade de rede — Verificado em 2026-11-03
• Suporte da Apple: Sobre o Relatório de Privacidade dos Apps — Verificado em 2026-11-03

Perguntas frequentes

O Sealbox é um criptografador de texto online?

O Sealbox é um app de iPhone. Os passos do site começam com "Abra o Sealbox e escreva no compositor dele", e à pergunta "Só iPhone?" ele responde "Sim — iOS 26+ no lançamento." O site, sealbox.io, mantém "sem cookies, sem JavaScript", e o site diz "Não há servidor do Sealbox para onde mandar dados." Então você sela o texto no app, no iPhone, e não no site.

É seguro criptografar texto online?

Esta página não sabe dizer, e as fontes que ela lê também não: depende de como o site foi feito. O MDN diz que o atributo action "define para onde os dados são enviados" e descreve a Web Crypto API como "uma interface que permite um script utilizar criptografias primitivas". No Chrome, o painel Rede é onde você vê as requisições de uma página.

Para onde vai o texto quando eu o criptografo com o Sealbox?

O site diz que não há servidor do Sealbox para onde mandar dados. Isso fala do servidor do próprio Sealbox: esta página não lista todas as requisições que o app faz. O texto colado de outro app foi visto antes pelo teclado usado lá, e no ditado feito em servidor o primeiro instante de áudio pode já ter saído.

O que o canal vê quando envio texto criptografado?

O site diz que ele "vê a caixa selada, nunca o seu texto", e chama a caixa selada de "um objeto selado que viaja como texto cifrado por qualquer canal que o comporte". Além da caixa selada, o canal vê os metadados listados acima: com quem você fala, quando, com que frequência, que uma caixa do Sealbox trafegou e com que tamanho.