Os papéis da casa, fechados. Cada pessoa com a sua chave.
Como as chaves do prédio: a sua abre a entrada e a sua casa; a do vizinho abre a entrada e a dele.
Sem conta. Sem servidor. Só quem tem a chave os abre.
14 dias grátis no plano anual · só para iPhone
Três camadas
Três fechaduras, uma dentro da outra.
Cada documento fica fechado três vezes. Para o abrir, é preciso passar pelas três.
- O seu segredoO padrão, o código ou a palavra-passe. O Argon2id torna cada tentativa lenta.
- O chip deste iPhoneO Secure Enclave junta um segredo que nunca sai deste iPhone.
- Uma chave por documentoAES-256 em cada divisão e em cada documento. Já resiste aos computadores quânticos.
Copiar os dados do iPhone para outro não chega: falta o chip.
Divisões partilhadas
Sem servidor no meio.
Cada pessoa tem a sua cópia da divisão, fechada, no seu iPhone.
- A divisão é suaOs documentos vivem no seu iPhone, fechados.
- PartilheO Clav faz um ficheiro .clav que só a chave de Ana abre.
- Ana abre o ficheiroA divisão passa a viver também no iPhone dela, fechada.
- Envie as novidadesJuntou documentos? Envie-os outra vez. A cópia de Ana fica igual à sua.
Só quem criou a divisão junta documentos ou a partilha. Quem a recebe lê os documentos e pode sair quando quiser.
Como abre
Cada divisão abre à sua maneira.
Quatro formas. Escolhe-se no menu da divisão › Como abre.
Abre consigo, e com quem a partilhar.
- Abre com o seu padrão, código ou palavra-passe.
- Quem recebeu a divisão abre-a com a chave dela.
Quer mais? Abra o cofre com uma palavra-passe e uma YubiKey ligada por cabo.
Só abre com duas pessoas juntas.
- Você pede a parte de Ana.
- Ana vê quem pede e dá a sua parte.
- Com as duas partes, a divisão abre.
Por exemplo, os papéis de uma empresa a dois. Nenhuma das duas abre sem a outra, nem com o cartão de segurança.
Duas de três pessoas abrem-na, sem si.
- Ana e Rui guardam uma parte no Clav.
- O notário guarda a terceira, em papel.
- Quaisquer duas partes juntas abrem a divisão.
Para o dia em que não puder abrir o cofre. Uma parte sozinha não abre nada.
Só abre perto de uma etiqueta sua.
- Cole uma etiqueta NFC num sítio só seu.
- Encoste o topo do iPhone à etiqueta.
- A divisão abre.
Longe da etiqueta não abre, nem com o seu código. Se a perder, uma cópia em papel substitui-a. Etiquetas NTAG213, 215 ou 216.
Como funciona
Três passos: juntar, fechar, partilhar.
- Passo 1Junte os papéisDigitalize, fotografe, filme ou escolha um ficheiro.

- Passo 2Feche no cofreCada divisão tem a sua chave.

- Passo 3Partilhe uma divisãoJunte a pessoa com os dois iPhones lado a lado. Depois, partilhe só a divisão certa.

O ficheiro .clav
Um só ficheiro, com tudo fechado lá dentro.
É assim que os documentos saem deste iPhone: por AirDrop, Mensagens ou email, ou para os Ficheiros.
- Por foraVê-se só quem o enviou e quando.
- Por dentroOs documentos e os nomes ficam fechados, até os das divisões.
- AssinadoPor quem criou cada divisão. Uma assinatura que não bate é recusada.
Cópia do cofre
Tudo o que tem, para guardar fora deste iPhone. Abre com o seu cartão de segurança.
Partilha
Só as divisões que escolher, para outra pessoa. Abre com a chave dela.
Um ficheiro .clav não muda depois de feito. Para o pôr em dia, faça outro.
Divisões
Arrume os papéis por divisões.
Casa, saúde, carro, impostos. Cada divisão fecha-se com uma chave só dela.


Pessoas
Cada pessoa com a sua chave.
Junte quem vive consigo com os dois iPhones lado a lado. Depois, partilhe só a divisão certa.

Deixar de partilhar só protege o que vem depois. Por isso o Clav pergunta se muda a fechadura.
Cartão de segurança
Um cartão para não perder o cofre.
24 palavras e um código QR, mostrados uma só vez. O Clav não os guarda.
Guarde o cartão como guarda o passaporte, longe do iPhone.
Use o Clav com responsabilidade. Não há forma de recuperar os documentos: se perder a sua chave e o cartão, ou as partes, ninguém os abre. Nem a Alpine Lynx, nem a Apple.
Fotos e vídeos
Fotos e vídeos que não passam pelas Fotos.
A câmara do Clav fecha cada foto e cada vídeo diretamente no cofre.
Se juntar uma foto das Fotos, o Clav pergunta se quer retirar o original de lá.
Palavras-passe
As palavras-passe, fechadas como os documentos.
Nome, palavra-passe e notas, no mesmo cofre.
Se alguém tentar
Para quando alguém tenta adivinhar.
Apagar ao fim de tentativas
Escolha quantas tentativas erradas. Depois, o Clav apaga o cofre deste iPhone.
Padrão de destruição
Um padrão, código ou palavra-passe que apaga o cofre em vez de o abrir.
Ecrã tapado
Se o ecrã estiver a ser gravado ou partilhado, o cofre fica tapado.
As duas primeiras só ligam depois de confirmar o cartão de segurança.
Privacidade
Só quem tem a chave os abre: nem a Alpine Lynx, nem a Apple.
Feito para resistir também aos computadores quânticos.
Preço
14 dias grátis. Depois, anual ou para sempre.
14 dias grátis
no plano anual, tudo aberto
Anual
renova-se até o cancelar
Vitalício
paga-se uma vez
Sem o Pro, o cofre fica fechado: os documentos não se veem nem se exportam. Continuam cifrados neste iPhone e voltam a abrir quando ativar o Pro. Exportar só se pode durante os 14 dias de teste ou com o Pro.
O preço aparece na App Store, na sua moeda.
Só para iPhone, com iOS 26 ou posterior. Termos de utilização.
Perguntas frequentes
O que pode querer saber.
A Alpine Lynx consegue ver os meus documentos?
Não. Não há servidor nem conta: os documentos e as chaves ficam neste iPhone, fechados. Só quem tem a chave os abre.
E se perder o iPhone?
O cartão de segurança e uma cópia exportada do cofre (um ficheiro .clav) abrem o cofre num iPhone novo. Se perder o iPhone e o cartão, ninguém consegue abrir o cofre, nem a Alpine Lynx.
E se me esquecer do padrão ou do código?
O cartão de segurança abre o cofre outra vez. Por isso o Clav pede-lhe que o faça e o confirme logo no início.
O cofre vai para o iCloud?
Não. As chaves ficam no Porta-chaves deste iPhone, só neste aparelho, e nunca vão para o iCloud. A cópia de segurança é o ficheiro .clav que exporta e guarda onde quiser: nos Ficheiros, num disco, num email para si.
Como partilho com outra pessoa?
Em Pessoas, junte a pessoa com os dois iPhones lado a lado. Depois, partilhe uma divisão: vai num ficheiro .clav que só a chave dela abre. Como não há servidor, as novidades enviam-se outra vez pelo mesmo caminho.
O que quer dizer «feito para resistir aos computadores quânticos»?
Quando partilha uma divisão, o Clav fecha a chave dessa divisão para a chave da outra pessoa com uma cifra pensada também para os computadores quânticos, que ainda não existem (HPKE com X-Wing: ML-KEM-768 + X25519). Os documentos fecham-se com AES-256-GCM.
Quanto custa?
No plano anual, os primeiros 14 dias são grátis, com tudo aberto. Depois, escolhe o Anual, que se renova até o cancelar, ou o Vitalício, que se paga uma vez. O preço aparece na App Store, na sua moeda. Sem o Pro, o cofre fica fechado até ativar o Pro: os documentos não se perdem.
O que acontece quando acabam os 14 dias?
Sem o Pro, o cofre fecha: os documentos que juntou não se veem nem se exportam. Continuam cifrados neste iPhone e voltam a abrir quando ativar o Pro. Exportar só se pode durante os 14 dias de teste ou com o Pro.
Posso fazer com que uma divisão só abra com outra pessoa?
Sim. No menu da divisão › Como abre, escolha «A dois» (as duas pessoas juntas), «2 de 3» (duas de três pessoas de confiança) ou «Só num sítio» (perto de uma etiqueta NFC sua).
Onde aprendo a usar tudo?
Na app, em Ajustes › Sobre e suporte › Manual de utilização. Junta num só sítio todas as explicações do Clav.
Que iPhone preciso?
Um iPhone com iOS 26 ou posterior. O Clav é só para iPhone.