Privacidade e segurança
Atualizado em 11 de outubro de 2026
Seus documentos são pessoais. Aqui explicamos, com palavras simples, o que o Cachety faz e o que não faz, e como conferir isso você mesmo.
Resumindo
- Seus arquivos nunca são enviados: quem processa é o seu navegador, no seu aparelho.
- Sem cadastro, sem cookies de rastreamento, sem estatísticas de visitas, sem redes de anúncios.
- Nada fica guardado: feche a aba e seus documentos somem da memória.
- O código é público e qualquer pessoa pode revisá-lo.
O que acontece quando você solta um arquivo
Seu navegador lê o arquivo na memória do seu aparelho. Cada página vira uma imagem, a marca d'água é desenhada por cima e um arquivo totalmente novo é criado. Quando você clica em Baixar, ele é salvo direto no seu aparelho.
Em nenhum momento o arquivo, o texto da marca d'água, os nomes dos destinatários ou a senha passam pela internet.
O que não coletamos
- Seus documentos e as prévias deles.
- O texto da sua marca d'água e os nomes dos seus destinatários.
- Suas senhas.
- Sua identidade: não há conta nem formulário.
- Seus hábitos: nada de Google Analytics, pixel de anúncios ou cookie de rastreamento.
O que fica salvo no seu aparelho
Só as suas preferências: idioma, aparência da marca d'água, prévia automática e o tamanho máximo de arquivo que você escolheu. Elas ficam no seu navegador para você não ter que configurar tudo de novo. Nenhum arquivo, texto ou senha é guardado ali. Você pode apagá-las quando quiser, limpando os dados deste site no navegador.
Para funcionar sem internet, seu navegador também guarda uma cópia das páginas do site (não dos seus documentos).
Hospedagem e financiamento
As páginas do site são entregues pela Cloudflare. Como qualquer serviço de hospedagem, ela vê tecnicamente os endereços IP dos visitantes e as páginas pedidas, para poder entregá-las. Ela nunca vê seus documentos, porque eles nunca são enviados.
As doações passam pelo GitHub Sponsors, no próprio site do GitHub e sob a política de privacidade dele. O Cachety nunca vê seus dados de pagamento, e as páginas dele não têm nenhum formulário ou script de pagamento.
Hoje não há anúncios no Cachety. Para o projeto seguir em frente, no futuro podem aparecer alguns links patrocinados, escolhidos a dedo e fiéis ao espírito do projeto: ferramentas de criptografia, software livre, envio seguro de documentos. Eles serão claramente identificados, entregues pelo próprio Cachety sem redes de anúncios nem scripts de terceiros, e nunca vão depender dos seus documentos. A política de segurança da página vai continuar proibindo qualquer conexão com outro site.
Como conferir você mesmo
- O teste do modo avião: abra o site, desligue a internet e coloque marca d'água num documento. Tudo funciona.
- O código-fonte é público: qualquer pessoa pode lê-lo, e testes automáticos verificam a cada mudança que nenhum dado consegue sair.
- Para os curiosos: a política de segurança da página (CSP) proíbe o navegador de se conectar a qualquer outro site.
- Prefere não confiar em ninguém? Você pode rodar o site no seu próprio computador ou servidor.
Suas cópias, bem protegidas
- As áreas ocultas são apagadas de verdade do arquivo, não só cobertas por um retângulo.
- O texto oculto, os metadados e a localização GPS das fotos são removidos.
- As senhas usam criptografia AES-256; depois de copiada, a senha é apagada da área de transferência em um minuto.
- Encontrou uma falha de segurança? Avise em particular pela página de segurança do repositório no GitHub.
O que uma marca d'água não consegue fazer
Uma marca d'água desestimula o reaproveitamento de uma cópia e ajuda a descobrir de onde veio um vazamento. Ela não impede ninguém de fotografar ou adulterar uma cópia. Envie só os documentos que realmente pedirem e oculte tudo o que não for necessário.