Segurança e privacidade
As mensagens diretas são criptografadas antes de serem armazenadas, os servidores ficam nos Países Baixos, não há anúncios e uma ferramenta de IA só entra quando você deixa. É assim que o mssgs protege sua conta, suas mensagens e seus dados.
Sua conta e login
Não precisa de número de telefone nem de nome verdadeiro. Entre com um código por e-mail, adicione uma senha se quiser e coloque uma segunda etapa na frente dos dois.
Um código enviado para o seu e-mail sempre funciona. A senha é opcional e fica armazenada como hash PBKDF2-SHA512, nunca como a própria senha. As tentativas de login têm limite, então ninguém consegue simplesmente adivinhar uma senha.
Uma passkey (Face ID, Touch ID, Windows Hello ou uma chave de segurança), um app autenticador, uma chave física ou SMS, com dez códigos de backup de uso único. Para remover um método, primeiro você precisa provar que é você.
No computador, a etapa da passkey abre no seu próprio navegador. O app passa para ele um código de uso único, nunca a sua sessão, e a passkey fica onde o seu navegador a guarda.
Settings → Devices mostra onde você está conectado, com a cidade e quando cada dispositivo esteve ativo pela última vez. Remova um e ele é desconectado na hora. Tentativas de login que acertaram a senha mas falharam na segunda etapa também aparecem.
O mssgs manda um e-mail quando há um login na sua conta a partir de um novo endereço IP, quando um método de dois fatores é adicionado ou removido e quando sua senha muda. Não foi você? Você fica sabendo na hora.
Suas mensagens
As mensagens diretas são criptografadas antes de serem armazenadas. Além disso, você decide quais chats precisam de um código para abrir e quais mensagens não devem ficar.
Cada mensagem direta, incluindo as DMs em grupo, é criptografada com AES-256-GCM antes de ser armazenada, com uma chave própria para cada conversa, guardada separadamente das mensagens. Os apps se conectam aos nossos servidores por conexões criptografadas (TLS).
Coloque um PIN de 4 dígitos numa DM e desbloqueie com o Touch ID no Mac. Um chat bloqueado fica borrado até você desbloquear, se tranca de novo quando você se afasta e continua bloqueado nos seus outros dispositivos também.
As mensagens fantasma somem depois que vocês dois leram e saíram do chat, ou com um timer de 1 hora, 24 horas ou 7 dias. Uma foto ou um vídeo de visualização única abre uma vez só: você vê quando foi aberto e quando foi salvo.
Uma conversa nova começa como um pedido, que você aceita ou recusa. Ninguém aparece nos seus chats só porque sabe o seu nome de usuário.
Seus dados, na UE
O mssgs é feito por uma empresa holandesa e está sujeito à lei holandesa e ao GDPR. Seus dados não são o que vendemos: o mssgs é pago com Premium e créditos.
Os servidores em que o mssgs roda ficam hospedados na BIT, um provedor holandês com data center próprio em Ede. Não numa nuvem americana.
Toda noite um backup é puxado do data center para um segundo local. Os servidores não têm nenhuma chave dele, então nem um servidor invadido consegue chegar aos backups.
Não há anúncios no app nem nada que rastreie você para um anunciante. Seus dados não são vendidos.
Suas mensagens, fotos e arquivos nunca são usados para treinar IA. Uma ferramenta de IA só chega à sua conta se você mesmo conectar uma, no seu próprio computador.
Exclua sua conta em Settings com um código enviado para o seu e-mail. Por 30 dias ela ainda pode ser restaurada pelo suporte; depois disso, some de vez. Para exercer seus outros direitos previstos no GDPR, escreva para privacy@mss.gs.
Proteção e moderação
Bloqueie alguém sem dizer nada, denuncie o que passar dos limites e veja no que deu. As denúncias são avaliadas por pessoas.
Bloqueie alguém pelo perfil, por uma mensagem ou por uma DM. A pessoa não fica sabendo, e bloquear não envia uma denúncia, então você pode fazer as duas coisas.
Denuncie uma mensagem, uma DM, uma pessoa, um story ou uma comunidade, com as mensagens ao redor. Settings → Reports mostra se cada denúncia está em análise, se o conteúdo foi removido ou se ficou como estava. Quem denunciou você nunca é mostrado.
As denúncias vão para moderadores voluntários da comunidade mssgs, que votam. A equipe do mssgs só decide sozinha quando é urgente ou quando a lei exige, e uma denúncia nunca vai para o próprio dono da comunidade.
Compartilhe um story com todo mundo, só com amigos ou com um grupo privado cujos membros você escolhe. Quem sai do grupo ou é removido perde o acesso na hora.
Crianças e pais
O mssgs é para maiores de 13 anos e, até os 16, um responsável participa. O Parent Center conecta as duas contas.
A criança digita o código de conexão do Parent Center de um responsável. Nada é compartilhado até o responsável aceitar.
Um responsável vê com quem a criança conversa e por quanto tempo ela fica conectada. Nunca o conteúdo de uma mensagem, e nunca onde a criança está.
O mssgs usa a faixa etária fornecida pela plataforma do celular, como a faixa etária declarada da Apple, e armazena só essa faixa, nunca uma data de nascimento.
Material de abuso sexual infantil nunca é permitido. Material confirmado é denunciado ao NCMEC ou à autoridade competente, e o mssgs pode agir sem esperar os moderadores de uma comunidade.
O app para computador, ferramentas de IA e File Drop
O app para computador pode deixar uma ferramenta de IA no seu computador trabalhar no mssgs por meio de um servidor MCP integrado, mostrar aos jogos o que você permitir e entregar arquivos para alguém por perto. Nada entra sem você autorizar.
O servidor MCP escuta apenas em 127.0.0.1 e recusa páginas da web, então nada na rede consegue alcançá-lo. Cada requisição precisa de um token: dê a cada ferramenta de IA o seu próprio e revogue um sem mexer nos outros.
Começa desligado, fica só leitura quando você liga e se limita aos canais que você escolher. Enviar, suas DMs, gerenciar uma comunidade e File Drop têm cada um seu próprio botão, e uma mensagem sempre sai em seu nome.
Um jogo no seu computador pede permissão antes de saber qualquer coisa sobre você, recebe só o que você aprova e fica vinculado à conta que disse sim. Settings → Game Activity lista todos os jogos que você permitiu.
No primeiro envio, aparece um código na tela de quem recebe, e quem envia digita esse código; cinco códigos errados encerram o envio. Quem recebe aceita cada envio, e quando os arquivos não conseguem ir direto, passam pelo nosso relay, que não armazena nada.
O app para Mac é assinado com um Apple Developer ID e notarizado pela Apple, e o app para Windows é assinado pela Deverence Group B.V. As atualizações são baixadas por HTTPS.
Divulgação responsável
Conte para a gente primeiro. Escreva para security@mss.gs dizendo o que você encontrou e como reproduzir, e dê um tempo para a gente corrigir antes de divulgar. Por favor, teste apenas com suas próprias contas e dados.
Perguntas
As mensagens diretas, incluindo as DMs em grupo, são criptografadas com AES-256-GCM antes de serem armazenadas, com uma chave separada para cada conversa, guardada à parte das mensagens. As mensagens nos canais das comunidades não recebem essa camada extra, para que possam ser pesquisadas e moderadas. Toda conexão entre os apps e nossos servidores é criptografada com TLS.
Em servidores nos Países Baixos: os servidores em que o mssgs roda ficam hospedados na BIT, um provedor holandês com data center próprio em Ede. Toda noite um backup é puxado para um segundo local.
Não, nunca. Ganhamos dinheiro com o produto, não com os seus dados.
Suas mensagens, fotos e arquivos nunca são usados para treinar IA. Uma ferramenta de IA só pode trabalhar na sua conta se você mesmo conectar uma no app para computador, e mesmo assim só nos canais que você escolher.
Sim, a autenticação em dois fatores está disponível para todas as contas.
Abra Settings → Devices e remova todo dispositivo que você não reconhecer: ele é desconectado na hora. Depois troque sua senha e confira seus métodos de dois fatores. O mssgs manda um e-mail quando há um login na sua conta a partir de um novo endereço IP, para você agir rápido.
Escolha Delete Account em Settings e confirme com o código que o mssgs envia por e-mail. Por 30 dias a conta ainda pode ser restaurada pelo suporte; depois disso, ela some de vez.
O mssgs é uma empresa holandesa e está sujeito ao GDPR. A política de privacidade explica o que é coletado e por quê. Para exercer seus direitos, escreva para privacy@mss.gs; clientes empresariais podem pedir ali um contrato de tratamento de dados.
Escreva para security@mss.gs dizendo o que você encontrou e como reproduzir. Por favor, dê um tempo para a gente corrigir antes de divulgar.
A política de privacidade tem os detalhes, e a Central de ajuda explica cada configuração. Dúvidas sobre seus dados vão para privacy@mss.gs.