# Apps de cofre de fotos são seguros? O que verificar antes de confiar em um

> Alguns apps de cofre de fotos criptografam bem seus arquivos; outros só os escondem. Veja como checar criptografia, contas, backups e rótulos no iPhone.

Published 2026-11-07 · https://vaultcave.app/pt-br/guides/apps-de-cofre-de-fotos-sao-seguros

**Um app de cofre de fotos só é tão seguro quanto a criptografia dele e as práticas da empresa por trás. Alguns criptografam seus arquivos com uma chave gerada a partir do seu código. Outros basicamente os escondem atrás de uma tela de PIN. Antes de confiar em um, veja como ele criptografa, se exige conta, para onde vão os backups, como funciona a recuperação e o que diz o rótulo de privacidade.**

As pessoas guardam seus arquivos mais íntimos em apps de cofre de fotos: fotos íntimas, digitalizações do passaporte, prontuários médicos, fotos que não querem que o parceiro ou uma criança curiosa encontre. Por isso é justo perguntar se os apps de cofre de fotos são seguros antes de entregar esses arquivos a um deles. Este guia mostra como verificar qualquer app de cofre com ferramentas que já estão no seu iPhone, o que observar que essas ferramentas não mostram e os erros que deixam arquivos "ocultos" expostos. É para quem está escolhendo um cofre ou se perguntando se o que já usa merece sua confiança.

## Apps de cofre de fotos são seguros? A resposta honesta

Alguns são e outros não, e o ícone não vai dizer qual é qual. Um app de cofre pode fazer uma de duas coisas bem diferentes:

- **Esconder arquivos.** O app coloca uma tela de PIN ou padrão na frente de uma galeria. Os arquivos em si podem estar guardados de forma legível no armazenamento do app. Quem passar pela tela de bloqueio, ou acessar o armazenamento diretamente, consegue vê-los.
- **Criptografar arquivos.** O app embaralha cada arquivo com uma chave que é desbloqueada pelo seu padrão ou código. Sem esse segredo, os dados armazenados são ilegíveis, mesmo que alguém os copie.

Isso não é só teoria. Em 2014 e 2015, pesquisadores independentes analisaram versões antigas de apps de cofre populares para iPhone e encontraram fotos guardadas sem criptografia, PINs salvos em texto puro e telas de bloqueio que podiam ser contornadas. Essas descobertas descrevem versões de cerca de uma década atrás, não os apps de hoje. As pesquisas com Android contam uma história parecida. Um estudo de 2017 com 18 apps de cofre para Android descobriu que muitos não criptografavam as fotos armazenadas, e sete guardavam senhas em texto puro. Um estudo de 2022 com 20 apps de cofre para Android concluiu que a maioria dos disfarces podia ser descoberta com conhecimentos básicos do sistema.

A lição não é que apps de cofre são ruins. É que "cofre" é uma palavra de marketing, e a única forma de saber o que você está levando é verificar.

## Passo 1: verifique um app de cofre com ferramentas que já estão no seu iPhone

Seu iPhone consegue dizer bastante coisa sobre um app antes e depois de você instalá-lo.

### Leia o rótulo de privacidade da App Store

1. Abra a **App Store** e vá até a página do app de cofre.
2. Role até **Privacidade do App** e toque em **Ver Detalhes**.
3. Veja quais seções aparecem:
   - **Dados usados para rastrear você**: dados compartilhados com outras empresas para acompanhar você em outros apps e sites. Um cofre não precisa disso.
   - **Dados vinculados a você**: dados ligados à sua identidade, como um endereço de e-mail ou ID de usuário.
   - **Dados não vinculados a você**: dados coletados sem a sua identidade associada, muitas vezes análises ou relatórios de falhas.
   - **Dados não coletados**: o desenvolvedor afirma que não coleta nada.
4. Procure **Fotos ou Vídeos** em qualquer categoria coletada. Em um app de cofre, isso indica que seu conteúdo pode sair do aparelho de uma forma que o desenvolvedor manipula.

Lembre-se de uma coisa: os próprios desenvolvedores preenchem esses rótulos. O texto da própria Apple em cada página diz que essas informações não foram verificadas pela Apple. Trate o rótulo como um indício, não como prova.

### Veja que acesso às Fotos o app tem

1. Vá em **Ajustes → Privacidade e Segurança → Fotos**.
2. Toque no app de cofre.
3. Você verá opções como **Acesso Total**, **Acesso Limitado** ou **Nenhum**.

Um cofre precisa de algum acesso para importar da sua fototeca. Com **Acesso Limitado**, ele só vê as fotos que você escolher. É uma opção razoável se você vai mover só algumas fotos. Você pode mudar esse ajuste quando quiser.

### Ative o Relatório de Privacidade dos Apps

1. Vá em **Ajustes → Privacidade e Segurança → Relatório de Privacidade dos Apps**.
2. Toque em **Ativar Relatório de Privacidade dos Apps**.
3. Use o cofre por alguns dias, depois volte e toque no app em **Atividade de Rede dos Apps**.

Isso lista os domínios que o app contatou. Se um app diz que não tem servidores nem análises, mas continua contatando domínios de publicidade ou de análise, pergunte por quê.

### Pense se você precisa mesmo de um cofre

Para algumas pessoas, as ferramentas nativas bastam. No iOS 16 e posterior, o álbum Itens Ocultos do app Fotos é bloqueado com Face ID, Touch ID ou seu código. O ajuste fica em **Ajustes → Apps → Fotos → Usar Face ID** no iOS 18 e posterior, e em **Ajustes → Fotos** no iOS 16 e 17. No iOS 18 você também pode tocar e manter pressionado o ícone de um app e escolher **Exigir Face ID**. As vantagens e desvantagens estão em [álbum Itens Ocultos do iPhone vs. um cofre de fotos criptografado](/blog/iphone-hidden-album-vs-encrypted-vault).

## Onde as verificações nativas param

O rótulo de privacidade, as permissões e o relatório de rede mostram o que um app coleta e com quem ele se comunica. Eles não conseguem dizer:

- se os arquivos estão realmente criptografados no aparelho ou só ficam atrás de uma tela de bloqueio
- quão forte é a chave, ou se alguém que copiar os dados do app conseguiria adivinhá-la offline
- se as miniaturas e os nomes de arquivo estão protegidos junto com as fotos
- o que acontece depois de muitas tentativas erradas
- se a empresa pode redefinir seu acesso, e o que isso significa sobre quem mais poderia

Para isso, você precisa ler a documentação de segurança do próprio app. Se um app não explica esses pontos em lugar nenhum, isso também diz alguma coisa.

O álbum Itens Ocultos nativo tem seu próprio limite. Ele abre com o Face ID ou o código do seu iPhone. Se alguém sabe o seu código, como costuma acontecer com parceiros e familiares, o álbum Itens Ocultos não é uma barreira.

## O que verificar antes de confiar em um app de cofre

Percorra esta lista usando o site do app, a página de segurança, a política de privacidade e a página na App Store.

1. **Ele diz qual criptografia usa.** Procure detalhes concretos, como AES-256 no modo GCM. Desconfie de promessas de criptografia que soam impressionantes sem nenhum detalhe por trás. Palavras grandiosas não provam fraqueza, mas também não são evidência de força.
2. **A chave vem do seu segredo, e adivinhar é lento.** Bons apps transformam seu padrão ou código em uma chave usando uma função deliberadamente lenta, como PBKDF2 ou Argon2id. O ideal é que a chave também esteja ligada ao hardware do aparelho, para que quem copiar os arquivos não consiga testar senhas em um computador.
3. **Tudo é criptografado, não só as fotos.** Miniaturas, nomes de arquivo, pastas e o índice podem revelar muita coisa. Verifique se estão protegidos.
4. **Ele lida com tentativas erradas.** Deve haver tempos de espera crescentes após tentativas falhas e, de preferência, um contador que não seja zerado ao reinstalar o app ou mudar o relógio do celular.
5. **Você sabe quem guarda seus arquivos.** Ele exige uma conta com seu e-mail? Os backups ficam nos servidores da empresa ou no seu próprio iCloud? São criptografados antes do envio, para que o provedor de armazenamento não consiga lê-los?
6. **A recuperação é explicada com honestidade.** Alguns apps redefinem um PIN esquecido enviando um código para o seu e-mail. É prático, mas significa que o acesso depende da sua conta de e-mail. Outros apps usam uma frase de recuperação que só você tem, então ninguém consegue liberar seu acesso, nem a empresa. Nenhuma das abordagens é errada. Só saiba qual delas você está escolhendo. (Mais em [o que é uma frase de recuperação e como guardá-la](/blog/recovery-phrase-how-to-store-it).)
7. **Ele não comprime nada às escondidas.** Alguns apps reduzem as fotos para economizar espaço e guardam os originais em outro lugar. Se a qualidade importa para você, verifique se os originais continuam em resolução total no seu aparelho.
8. **Anúncios e análises são mínimos ou inexistentes.** Cofres bancados por anúncios geralmente incluem código de publicidade de terceiros. Alguns apps sem anúncios ainda enviam análises ou relatórios de falhas por padrão. Veja se dá para desativar isso e o que esses dados podem incluir.
9. **O modelo de segurança é publicado, e os limites são declarados.** Procure uma página que explique o funcionamento e admita o que o app não consegue fazer. Uma auditoria independente é um ótimo sinal, mas a maioria dos apps de cofre, incluindo os pequenos e mais novos, ainda não passou por uma. Se não houver auditoria, o app deve dizer isso.
10. **O disfarce é um bônus, não proteção.** Um ícone de calculadora pode evitar uma olhada casual. Não é criptografia, e pesquisas com Android mostraram que os disfarces muitas vezes falham. Avalie o app pelos pontos 1 a 9.

Para ver como apps específicos se saem, confira [os melhores apps de cofre de fotos para iPhone, comparados de forma justa](/compare/best-photo-vault-apps-iphone).

## Como o VaultCave responde a essa lista

O VaultCave é um exemplo de cofre construído em torno dessa lista. Ele guarda fotos, vídeos e documentos (passaportes, documentos de identidade, prontuários médicos, contratos, qualquer arquivo), e os PDFs abrem dentro do cofre. Veja como ele se encaixa nos pontos acima:

- **Criptografia:** AES-256-GCM. Os arquivos são criptografados em blocos, e cada bloco é autenticado com sua posição, então adulteração, reordenação ou truncamento são detectados. Cada cofre tem uma chave mestra aleatória, e cada arquivo tem sua própria chave.
- **Derivação de chave:** PBKDF2-HMAC-SHA256 com 600.000 iterações, vinculada a um segredo do aparelho no Secure Enclave. Arquivos copiados do celular não podem ser atacados em outro lugar.
- **Tudo criptografado:** miniaturas, nomes de arquivo, pastas e o índice também.
- **Tentativas erradas:** nada nas tentativas 1 a 4. Depois, 30 segundos, 1 minuto, 5 minutos e 15 minutos cada nas tentativas 8 e 9. Na tentativa 10, o padrão ou código é desativado e a frase de recuperação passa a ser exigida. O contador vale para todos os cofres, sobrevive à reinstalação e ignora mudanças no relógio.
- **Conta e dados:** sem conta, sem cadastro, sem servidor do VaultCave guardando seus arquivos e sem análises, anúncios ou rastreadores. O rótulo de privacidade da App Store é "Dados não coletados".
- **Backup:** backup criptografado opcional no seu próprio iCloud (banco de dados privado do CloudKit), ativado por padrão e gratuito. Os arquivos são criptografados antes do envio, então nem a Apple nem o VaultCave conseguem lê-los. Ele usa o seu armazenamento do iCloud, e o app avisa quando um cofre está sem backup porque o iCloud está cheio.
- **Recuperação:** uma frase de recuperação de 12 palavras, mostrada uma única vez. O VaultCave não consegue redefini-la nem recuperá-la.
- **Qualidade:** os originais são mantidos em qualidade total por padrão.
- **Modelo de segurança:** documentado em [/security](/security).

A configuração funciona assim:

1. Crie um cofre e escolha como ele abre: um padrão em uma grade de 5×5 pontos (pelo menos 6 pontos) ou um código (pelo menos 6 caracteres). Não reutilize o código do seu iPhone.
2. Anote a frase de recuperação de 12 palavras quando ela aparecer. Você vai digitar 3 das palavras para confirmar que a guardou.
3. Escolha se quer manter o backup criptografado no iCloud ativado.
4. Importe do app Fotos, do app Arquivos ou pelo menu Compartilhar. Ao importar do Fotos, você pode optar por apagar os originais depois que as cópias criptografadas forem verificadas.
5. Abra **Apagados** no app Fotos e apague os originais lá também. Caso contrário, eles ficam ali por cerca de 30 dias.
6. Escolha quando o app bloqueia depois que você sai dele: imediatamente (o padrão) ou após 30 segundos, 1 minuto ou 5 minutos. O bloqueio remove as chaves da memória.

O VaultCave também tem limites, e é honesto sobre eles:

- É só para iPhone e iPad (iOS 17 ou posterior).
- Não tem Face ID nem Touch ID, de propósito.
- Os cofres ainda não sincronizam entre aparelhos, embora um backup possa restaurar um cofre em um aparelho novo.
- Ainda não passou por uma auditoria de segurança independente.
- É um app novo, ainda não disponível na App Store, então não tem avaliações nem resenhas.

A versão gratuita oferece um cofre com até 100 itens. Vários cofres ocultos, itens ilimitados, modo de coação e ícones disfarçados são recursos **Pro**.

## Comparando suas opções

| | Álbum Itens Ocultos (Fotos) | Exigir Face ID em um app | App de cofre criptografado | App de cofre só com disfarce |
|---|---|---|---|---|
| Segredo separado do código do iPhone | Não | Não (o código é a alternativa) | Sim | Depende do app |
| Arquivos criptografados com sua própria chave | Não (criptografia padrão do aparelho e do iCloud) | Não | Sim, se o app fizer isso direito | Depende; muitas vezes desconhecido |
| Guarda documentos e PDFs | Não | Depende do app | Alguns guardam | Depende |
| Impede quem sabe o seu código | Não | Não | Sim | Depende |
| Backup | Fotos do iCloud | Depende do app | Depende: seu iCloud, nuvem do fornecedor ou nenhum | Depende |
| Custo | Grátis, nativo | Grátis, nativo (iOS 18) | Versão gratuita ou paga | Depende |

## Do que nenhum app de cofre consegue proteger você

Mesmo um cofre bem construído tem limites. Conheça-os antes de confiar em um.

- **Capturas de tela e câmeras.** Apps de iPhone não conseguem bloquear capturas de tela nem alguém filmando a tela.
- **Alguém vendo você desbloquear.** Se a pessoa vir seu padrão ou código, consegue abrir aquele cofre.
- **Um celular comprometido ou com jailbreak.** Um malware pode ver o que está na tela enquanto um cofre está aberto.
- **Cópias fora do cofre.** Arquivos exportados, originais deixados em Apagados e fotos já enviadas em uma conversa estão legíveis.
- **Uma situação de risco.** Se um parceiro ou familiar monitora seu celular, um app novo ou uma mudança repentina pode ser notada, e isso pode piorar as coisas. Um cofre não resolve isso. Um serviço local de atendimento a vítimas de violência doméstica pode ajudar você a se planejar com segurança. Se alguém está ameaçando compartilhar imagens íntimas suas, o StopNCII.org pode ajudar a impedir que elas se espalhem nas plataformas participantes.

## Erros a evitar

- **Confiar no marketing.** "Seguro", "privado" e promessas de criptografia que soam impressionantes não são o mesmo que detalhes de criptografia publicados.
- **Esquecer o álbum Apagados.** Mover fotos para um cofre e apagá-las do Fotos ainda deixa cópias em Apagados por cerca de 30 dias.
- **Reutilizar o código do iPhone.** Quem sabe o código do seu celular vai tentá-lo primeiro.
- **Perder o método de recuperação.** Em apps com frase de recuperação, perder o código e a frase geralmente significa perder os arquivos. Guarde a frase offline, em um lugar seguro.
- **Achar que existe um backup.** Confira se o backup está ativado e se o seu iCloud ou o armazenamento do fornecedor não está cheio.
- **Confiar no disfarce.** Um ícone falso de calculadora só atrasa uma olhada casual.
- **Apagar o app para "fazer uma limpeza".** No iPhone, isso apaga os arquivos do cofre junto. Antes, confirme que você tem um backup que pode restaurar.

## Resumindo

- Alguns apps de cofre de fotos criptografam seus arquivos direito. Outros só colocam uma tela de bloqueio na frente deles. Verifique antes de confiar em um.
- Use as ferramentas do próprio iPhone: o rótulo de privacidade da App Store, **Ajustes → Privacidade e Segurança → Fotos** e o Relatório de Privacidade dos Apps.
- Depois, leia a página de segurança do app. Procure a criptografia nomeada, derivação de chave lenta, limites para tentativas erradas, miniaturas e nomes criptografados e respostas claras sobre contas, backups e recuperação.
- Trate ícones disfarçados como um bônus e lembre-se de que nenhum cofre consegue bloquear capturas de tela nem proteger um celular que já está comprometido.
- Limpe o álbum Apagados depois de importar e guarde seu método de recuperação em um lugar seguro.

## FAQ

### A empresa do app de cofre de fotos consegue ver minhas fotos?

Depende de como o app foi projetado. Se os arquivos são criptografados no seu aparelho com uma chave gerada a partir do seu código, e os backups são criptografados antes do envio, a empresa não tem nada legível. Se o app exige uma conta, guarda seus arquivos nos próprios servidores ou consegue redefinir seu PIN por e-mail, leia a política de privacidade com atenção para ver o que ela pode acessar. Se a política não diz nada, considere isso uma incógnita.

### Apps de cofre de fotos gratuitos são seguros?

Ser gratuito não torna um app inseguro por si só. Veja como o app se sustenta. Versões gratuitas bancadas por anúncios costumam vir com publicidade de terceiros e rastreamento, e o rótulo de privacidade da App Store vai mostrar isso. Uma versão gratuita com limite de itens e um upgrade pago pode custar menos da sua privacidade. De qualquer forma, avalie a criptografia e a coleta de dados, não o preço.

### O que acontece com as fotos do cofre se eu apagar o app?

No iPhone, apagar um app apaga os dados que ele guardava no aparelho, incluindo os arquivos criptografados de um cofre. Se o cofre tinha backup, talvez você consiga restaurá-lo depois de reinstalar. Veja antes como isso funciona: alguns apps pedem o login da sua conta, outros uma frase de recuperação. Sem backup, os arquivos se perdem, então exporte ou faça backup de tudo o que quiser manter antes de apagar o app.

### Um cofre de fotos deveria usar Face ID?

O Face ID é prático, mas qualquer pessoa que consiga apontar o celular para o seu rosto, ou que saiba o código do seu iPhone (a alternativa), consegue entrar. Um cofre com padrão ou código próprio e separado acrescenta um segundo segredo. Isso também permite que um único celular tenha vários cofres ocultos, cada um aberto com um código diferente, algo que a biometria não faz. Escolha pensando em quem você quer impedir de ver seus arquivos.