Um aplicativo de cofre de fotos é tão seguro quanto três coisas que você normalmente não consegue ver na página da loja de apps: onde ele guarda as suas fotos, se realmente as criptografa e se ainda vai funcionar no ano que vem. A maioria dos apps de cofre barra um amigo rolando o seu rolo da câmera. As falhas documentadas raramente são hackers. São trocas de celular que deixam as fotos para trás, paywalls entre você e os seus próprios arquivos e apps que param de funcionar depois de uma atualização do iOS.

Há também um custo que nenhuma configuração de criptografia resolve. Um aplicativo de cofre é um ícone de cadeado na sua Tela de Início, e um cadeado avisa a quem o vê que há algo dentro.

Resultados do Bing para is photo vault app safe. Uma Visão Geral de IA diz que aplicativos de cofre de fotos podem oferecer privacidade, mas a segurança deles varia muito conforme a criptografia, as práticas de armazenamento na nuvem e as permissões do app; que muitos apps de cofre populares, como Keepsafe e Private Photo Vault, guardam as fotos em servidores na nuvem; que alegações vagas de criptografia de nível militar sem detalhes técnicos são um sinal de alerta; e que alguns apps coletam informações do aparelho, endereços IP e padrões de uso.
"is photo vault app safe", Bing, 14 de outubro de 2026. Até a caixa de resposta hesita: a segurança "varia muito".

Aplicativos de cofre guardam os arquivos no celular ou nos servidores do fabricante

Todo aplicativo de cofre faz uma de duas escolhas de armazenamento, e quase tudo que pode dar errado decorre dela.

Um cofre no celular copia as suas fotos para o armazenamento privado do app. Nada é enviado, que é o que muita gente quer: um usuário do Reddit em r/privacy, pedindo uma alternativa de cofre, escreveu: "Don't need cloud back ups just a way to separate photos locally." (Não preciso de backups na nuvem, só de um jeito de separar fotos localmente.) O problema é que as fotos agora pertencem ao armazenamento do app. Apague o app e elas vão junto. Troque de celular e elas só se movem se o app tiver um recurso próprio de transferência e você o tiver usado.

Um cofre na nuvem envia as suas fotos para os servidores do desenvolvedor, então um celular novo e um login as trazem de volta. O desenvolvedor agora guarda uma cópia e, a menos que o app criptografe de ponta a ponta, com uma chave que só você tem, uma violação desses servidores ou uma mudança de dono a expõe. Se a empresa fecha, os servidores podem ir junto.

Normalmente você não consegue conferir qual tipo tem. Em r/ios, um usuário avaliando um app de cofre com poucas avaliações perguntou como saber "whether my private files might be uploaded to the internet without my knowledge" (se os meus arquivos privados podem estar sendo enviados para a internet sem eu saber). As respostas apontaram para o álbum Oculto nativo da Apple ou para a palavra do próprio desenvolvedor.

Comparação de um aplicativo de cofre no celular, um aplicativo de cofre na nuvem e um arquivo criptografado que você mesmo guarda. Apagar o app: os arquivos vão junto; as cópias ficam nos servidores deles; o arquivo fica onde você o colocou. Trocar de celular: só se o app os migrar; geralmente restaura com o seu login; copie-o como qualquer arquivo. App abandonado: preso se parar de abrir; os servidores podem ser desligados; o arquivo fica, mas você precisa da ferramenta. Fabricante violado: não exposto; exposto, a menos que seja criptografado de ponta a ponta; não está em um servidor do fabricante.
Cada escolha de armazenamento troca um tipo de perda por outro.

As histórias reais de falha são sobre perder as suas próprias fotos

O registro mais claro do que dá errado são as avaliações de 1 estrela de apps de cofre populares na App Store. As mesmas quatro reclamações se repetem. Sobre trocar de celular: "when I switched phones the app did not save any of my info that was hidden in there." (quando troquei de celular, o app não guardou nada do que estava escondido nele.) Sobre paywalls: o app "forces you to pay to access your content, otherwise you cannot access it and it's gone." (obriga você a pagar para acessar o seu conteúdo, senão você não consegue acessá-lo e ele se perde.) Sobre abandono: "No longer works with iOS 18" (não funciona mais no iOS 18) e "Importing images no longer works... Seems this app is dead." (importar imagens não funciona mais... parece que este app morreu.) Sobre recuperação: "Don't lose your password... developer does not respond to emails." (não perca a sua senha... o desenvolvedor não responde e-mails.) Alguns cofres gratuitos também mostram anúncios, e um avaliador relatou "porn like advertisements" (anúncios tipo pornografia) dentro de um app feito para guardar fotos privadas.

O padrão aparece também no YouTube. Entre os resultados mais assistidos para "are photo vault apps safe" há um vídeo intitulado "Keepsafe Vault not working problem solution", com mais de 47.000 visualizações. O maior vídeo sobre cofres é uma propaganda do próprio fabricante, e o seguinte é uma lista.

A pesquisa de segurança é mais escassa e mais antiga, mas faz bem um ponto. Em novembro de 2015, a IOActive testou três apps de cofre gratuitos populares para iOS em um iPhone com jailbreak. O pesquisador encontrou o código "stored in plaintext" (guardado em texto puro), descobriu que "the stored photos were not encrypted" (as fotos guardadas não eram criptografadas) e escreveu que "Bypassing this lock screen was trivial." (Contornar esta tela de bloqueio foi trivial.) Em média, levou "less than 30 minutes to gain access to the photos and user credentials for each application." (menos de 30 minutos para obter acesso às fotos e às credenciais do usuário em cada aplicativo.) A postagem é explícita ao dizer que "does not speak to ALL photo vault applications" (não fala de TODOS os aplicativos de cofre de fotos), e esses apps mudaram desde então. A lição duradoura é que uma tela de código e a criptografia são coisas diferentes, e por fora parecem idênticas.

O bloqueio visível é o indício

Busque "photo vault app" no Bing Imagens e você recebe uma parede de cadeados, telas de Face ID e banners de "cofre secreto de fotos". Essa é a propaganda do aplicativo de cofre, e é também exatamente o que uma pessoa vê rolando a sua Tela de Início.

Resultados de imagens do Bing para photo vault app: uma grade de artes de lojas de apps mostrando ícones de cadeado, telas de Face ID, teclados de PIN e banners com os textos Secret Photo Vault, Safe Vault for Photos and Video e Calculator Hide App.
"photo vault app", Bing Imagens, 14 de outubro de 2026. Mostrado para comentário. Muitos resultados abrem com um cadeado.

Em discussões sobre relacionamentos no Reddit, a descoberta quase nunca é forense. Em uma postagem de r/relationship_advice com 238 pontos, a autora encontrou um espaço do Google Fotos protegido por senha no celular de um parceiro e nunca o abriu: o bloqueio, e a recusa em abri-lo, bastaram. Ela escreveu que "his reaction got me concerned." (a reação dele me deixou preocupada.) Um usuário do Reddit em r/GooglePixel fez a mesma observação sobre o Espaço Privado do Android: "I will not have a locked case in my pocket with the sign 'here are my private stuff'." (Não vou andar com um estojo trancado no bolso com a placa "aqui estão as minhas coisas privadas".) Disfarces de calculadora são a resposta do setor e hoje são tão comuns que uma calculadora pedindo código é, ela mesma, um indício.

Quatro coisas que uma pessoa rolando o seu celular pode ver: um ícone de aplicativo de cofre, uma calculadora que pede um código e um álbum Oculto pedindo Face ID dizem que algo está trancado ali. Uma foto comum no app Arquivos diz só que é uma foto.
Três destes dizem "trancado". Um diz "foto".

PINs isca cobrem um momento, não o app

Muitos aplicativos de cofre oferecem um segundo PIN que abre um álbum falso. Um usuário do Reddit em r/ios recomendou um por esse motivo: "It even allows you to set a second pin that unlocks a fake album." (Ele até permite definir um segundo PIN que desbloqueia um álbum falso.) Outro queria um "fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious." (login falso / cofre isca, para que mesmo que alguém desbloqueie o meu celular, não haja nada suspeito.)

Uma isca ajuda em uma situação: alguém que não conhece o app exige que você o abra, e você mostra o álbum sem graça. Ela não faz nada pelo ícone, que fica na Tela de Início, nem pelas listas de Tempo de Uso e de bateria que mostram quanto você o usa. Quem conhece aplicativos de cofre sabe que existem iscas. E, no teste de 2015 da IOActive, as fotos isca eram guardadas sem criptografia, como todo o resto.

Como avaliar um aplicativo de cofre de fotos

Se você ainda quer um aplicativo de cofre, avalie-o pelo que acontece quando as coisas dão errado, não pela tela de bloqueio:

  • Ele diz em palavras claras onde os seus arquivos ficam guardados: no celular, nos servidores dele ou no seu próprio iCloud.
  • Ele nomeia a criptografia e diz se é de ponta a ponta. "Nível militar" sem detalhes é um sinal de alerta.
  • Ele exporta as suas fotos de volta como arquivos comuns, a qualquer momento, sem pagamento.
  • Ele explica como passar para um celular novo, e você testou com algumas fotos de teste antes de confiar nele com as de verdade.
  • Chegar aos arquivos que você já guardou nunca depende de uma assinatura ativa.
  • Ele não mostra anúncios. Uma rede de anúncios dentro de um app cheio de fotos privadas é uma combinação ruim.
  • Ele foi atualizado recentemente, e o desenvolvedor responde ao e-mail de suporte.
  • Ele tem um PIN próprio, separado do código do seu celular, porque o Face ID recorre a esse código.

As opções nativas costumam ser um começo melhor: o álbum Oculto e as notas bloqueadas no iPhone e a Pasta Bloqueada ou a Pasta Segura da Samsung no Android, tratadas em como esconder fotos no Android. São gratuitas, mantidas pela plataforma e não podem fazer as suas fotos de reféns. O ponto fraco é que a maioria delas abre com o código do seu celular.

Como o HideFile pode ajudar

O HideFile evita os dois problemas estruturais do aplicativo de cofre: arquivos trancados no armazenamento de um só app e um ícone que os anuncia. Ele coloca fotos e arquivos privados dentro de uma foto, vídeo ou PDF comum, chamado de arquivo de capa, criptografado no seu navegador com uma senha separada do código do celular. Os arquivos não são enviados para um servidor do HideFile. A capa é um arquivo normal que você pode copiar, fazer backup e levar para um celular novo e, no Fotos ou em Arquivos, parece a imagem que é. O HideFile roda em qualquer navegador em hidefile.app; não há app para instalar.

Ele tem limites próprios. Impede olhadas casuais, não ferramentas forenses: uma ferramenta feita para isso consegue perceber que foram adicionados dados a uma capa, embora não consiga ler o conteúdo sem a senha. Não há recuperação de senha. Aplicativos de mensagem que salvam imagens de novo podem apagar a parte escondida, então envie as capas como arquivos. Você ainda precisa de hidefile.app para abrir a parte privada. Para uma revista na fronteira, um perito treinado ou pressão judicial, é a ferramenta errada, e qualquer aplicativo de cofre também.

Fontes