🛡️ Protocolo Criptográfico de Conhecimento Zero (Zero-Knowledge)
O Seu Legado Digital e Criptográfico Entregue à Família Sem Confiar Segredos a Terceiros
Se algo lhe acontecer amanhã, a sua família saberá aceder às suas carteiras de criptomoedas (Ledger/Seeds), contas bancárias, palavras-passe mestras e documentos vitais? No Cofre Notarial, o seu ficheiro é encriptado no seu próprio computador e a chave mestra é dividida matematicamente: os seus herdeiros guardam a Parte A em vida e a nossa rede redundante de servidores Vigia só lhes entrega a Parte B se deixar de dar sinal de vida.
Porque é que os métodos tradicionais falham na sucessão digital?
Guardar palavras-passe ou *seed phrases* de 24 palavras exige equilibrar dois riscos opostos: o roubo em vida vs. a perda irreversível após a partida.
❌ Papel ou Pen USB em Casa
Se escrever as suas *seeds* ou palavras-passe num papel ou cofre físico em casa, qualquer pessoa que o encontre enquanto está vivo (assaltantes, visitas ou familiares curiosos) tem acesso imediato ao seu património. E num incêndio ou inundação, perde-se tudo.
❌ Serviços Cloud Tradicionais
Deixar os seus segredos completos num servidor na Internet (ou num gestor de passwords centralizado) obriga-o a confiar cegamente que a empresa nunca será pirateada, nunca terá funcionários mal-intencionados e nunca fechará portas.
✅ A Dupla Divisão do Cofre Notarial
Nem a sua família consegue abrir o cofre enquanto está vivo (porque lhes falta a Parte B retida no servidor), nem o servidor consegue ler os seus dados (porque lhe falta a Parte A que entregou em papel/PDF aos seus guardiões).
Cofre.enc = AES_256_GCM(Ficheiro_Original, MK)2. A Chave Mestra é dividida por operação lógica XOR em duas metades dependentes:
Parte_A_Base = MK ⊕ Parte_B_Servidor3. A Parte_A_Base nunca vai para a Internet! É dividida localmente pelo algoritmo de Shamir (K-de-N) em $N$ cartões para entregar aos seus familiares (ex: bastam $K=2$ de $N=4$ familiares para reconstruir a Parte A).
4. O servidor guarda apenas o
Cofre.enc e a Parte_B_Servidor (que sozinha é ruído matemático 100% indecifrável).
Como Funciona do Primeiro Dia até à Entrega aos Herdeiros
Todo o processo foi desenhado para que qualquer familiar — mesmo sem conhecimentos de informática — consiga recuperar o cofre quando chegar o momento.
Selagem Local
Entra no seu Portal, escreve as suas instruções/seeds ou anexa um documento (ZIP/PDF) e define o quórum (ex: 2 de 4 guardiões). O navegador encripta tudo localmente sem enviar a chave para a rede.
Entrega da Parte A
Imprime ou envia aos seus herdeiros/guardiões os fragmentos da Parte A. Enquanto estiver vivo, mesmo que todos os herdeiros se juntem, não conseguem abrir nada sem a Parte B.
Prova de Vida
Define o seu prazo de inatividade (ex: 60 ou 90 dias). Quando faltam 5 dias para terminar, recebe um email com um botão verde: basta um clique no telemóvel para confirmar que está bem e reiniciar o prazo.
Disparo Notarial
Se o prazo esgotar sem resposta sua, o Servidor Principal (ou qualquer Vigia de backup) envia automaticamente um email solene aos seus herdeiros com a Parte B e o link direto para desencriptarem o cofre.
E se o Servidor Principal Falhar ou o Administrador Partir?
Ao contrário de um site comum, o Cofre Notarial foi arquitetado como um cluster resiliente e autónomo.
🛰️ Rede Autónoma de Servidores Vigia
Sempre que guarda o seu cofre ou confirma a sua Prova de Vida, a base de dados encriptada (SQLite) é replicada automaticamente para múltiplos servidores Vigias alojados em datacenters e fornecedores independentes, além de um backup físico em servidor local (**Torre de Vigia**).
Cada Vigia verifica de hora a hora se o Servidor Principal está vivo. Se o Servidor Principal cair, o Vigia #1 assume automaticamente a contagem de dias e dispara os emails através de uma **dupla conta Gmail SMTP (Principal + Failover)**.
🛡️ Protocolo de Sucessão Técnica Incorporado
Quem vigia o guardião? O fundador do sistema tem a sua própria conta sujeita ao mesmo interruptor de inatividade e designa um **Sucessor Técnico** de confiança dentro da plataforma.
Caso o administrador fundador deixe de fazer check-in, o próprio sistema promove automaticamente o Sucessor Técnico a Administrador e entrega-lhe as instruções de gestão do domínio e infraestrutura, garantindo que os cofres de todos os membros continuam protegidos.
Cofre Notarial vs. Outras Soluções
| Critério de Segurança | Cofre Notarial Digital | Papel / Metal em Casa | Gestor Cloud Normal | Testamento Físico Tradicional |
|---|---|---|---|---|
| Protegido contra roubo em vida | ✅ Sim (Exige Parte A + Parte B) | ❌ Não (Quem achar lê tudo) | ⚠️ Depende de 1 password | ⚠️ Exposto no cartório/advogado |
| Servidor tem Conhecimento Zero | ✅ Sim (Só guarda Parte B + .enc) | ✅ Sim (Offline) | ❌ Confiança na empresa | ❌ Texto visível a terceiros |
| Exige Quórum Familiar (K-de-N) | ✅ Sim (Impede herdeiro isolado) | ❌ Não | ❌ Não | ❌ Não para chaves digitais |
| Entrega Automática Pós-Inatividade | ✅ Sim (Principal + Rede Vigias) | ❌ Risco de nunca ser achado | ⚠️ Sem redundância multi-host | ❌ Processo burocrático lento |
Fundo Mutualista de Sobrevivência & Proteção de Arquivo Frio
Uma estrutura sem fins comerciais especulativos, desenhada para manter o domínio e os servidores pagos durante décadas.
🏦 Como funciona o Fundo de Sobrevivência e a Cortesia?
Para que um sistema de herança digital seja digno de confiança, não pode depender de publicidade nem correr o risco de falir. Todas as quotas anuais dos membros revertem para o Fundo de Sobrevivência, destinado exclusivamente a renovar o domínio cofrenotarial.com por vários anos adiantados e manter os servidores ativos.
❄️ Regra de Cortesia e Arquivo Frio (Nunca perde dados por distração):
- 30 Dias de Graça / Tolerância: Se a sua anuidade vencer e lhe acontecer um acidente nos 30 dias seguintes, o sistema honra o compromisso e entrega na mesma a Parte B aos seus herdeiros.
- +90 Dias em Arquivo Frio: Se ultrapassar os dias de graça sem renovar, o seu cofre não é apagado de imediato; fica congelado em Arquivo Frio durante mais 90 dias para que possa reativá-lo a qualquer momento.
Contribuição mutualista única por ano para manutenção do domínio, servidor principal e rede de Vigias.
- ✓ Encriptação local AES-256-GCM + Shamir K-de-N
- ✓ Replicação automática em todos os Vigias
- ✓ Avisos de Prova de Vida por Email (Duplo SMTP)
- ✓ 30 dias de Tolerância + 90 dias em Arquivo Frio
Perguntas Frequentes (FAQ)
1. O administrador do Cofre Notarial ou um hacker no servidor conseguem ler o meu cofre?
É matematicamente impossível. Quando escreve o seu texto ou seleciona um ficheiro no portal, a encriptação AES-256-GCM acontece dentro do navegador do seu computador através da Web Crypto API antes de qualquer byte ser enviado para a Internet. O servidor recebe apenas o ficheiro já trancado (.enc) e a máscara aleatória Parte B. Como a Parte A nunca passa pelo servidor, nem uma intimação judicial nem um ataque informático ao servidor conseguem decifrar o conteúdo.
2. O que acontece se um dos meus herdeiros perder o cartão com a Parte A dele?
É exatamente para isso que serve o algoritmo de Shamir Secret Sharing ($K$-de-$N$). Se configurar um quórum de, por exemplo, 2 em 4 ($K=2, N=4$), o sistema gera 4 fragmentos diferentes da Parte A para distribuir por 4 pessoas ou locais seguros. Quando chegar o dia, bastam quaisquer 2 desses 4 fragmentos (juntamente com a Parte B enviada pelo servidor) para reconstruir a chave mestra a 100%.
3. Como é que os meus herdeiros desencriptam o cofre quando receberem o email?
O email enviado aos herdeiros contém instruções passo a passo em português claro, a Parte B, um botão para descarregar o ficheiro encriptado do cofre e um botão para abrir a Sala dos Herdeiros (cofrenotarial.com/index.php?recover=1). Nessa página, basta colarem os fragmentos da Parte A, a Parte B e selecionarem o ficheiro descarregado para obterem imediatamente os documentos originais no computador deles.
4. Posso testar se o disparo automático funciona antes de confiar os meus dados reais?
Sim! O sistema permite simular o disparo de inatividade a qualquer momento para que veja exatamente o email que chega aos herdeiros e possa testar a reconstrução da chave na Sala de Desencriptação com dados de teste.
Pedido de Adesão ao Cofre Notarial
O Cofre Notarial funciona num modelo mutualista fechado. Preencha o formulário para solicitar um convite e entraremos em contacto com os dados de pagamento (MBWay/IBAN).