Respostas curtas e diretas sobre como o MindTheClub funciona, o que guarda, quanto custa e o que ainda não faz.
A MindTheClub LTD é uma empresa registrada no Reino Unido sob o número 17184156. Sem investidores, sem empresa-mãe e sem ninguém nos pagando para colocar publicidade ou rastreamento dentro do app. A assinatura é a única receita, e paga o que custa manter o app funcionando: a sinalização que permite que dois telefones se encontrem e o relay que faz as chamadas passarem por redes difíceis. O código-fonte é público sob a licença GPLv3, portanto qualquer pessoa pode verificar o que o app realmente faz. Uma cópia funcional criada por outra pessoa precisaria do próprio sistema de sinalização e relay, e formaria uma rede separada.
Sim. O MindTheClub funciona sem número de telefone, sem e-mail, sem nome de usuário e sem senha. Você adiciona um contato escaneando o QR code dele pessoalmente ou tocando num link de convite que ele envia. Nada da sua identidade real é necessário para se registrar, e nada é verificado junto a uma rede telefônica.
O MindTheClub é um app de mensagens criptografado peer-to-peer para Android. Textos, fotos, arquivos, mensagens de voz e chamadas de áudio e vídeo trafegam direto de um aparelho para o outro, sem um servidor da empresa no meio guardando o conteúdo. É código aberto sob GPLv3 e custa 1,00 EUR por mês após 30 dias grátis.
Um app de mensagens peer-to-peer envia sua mensagem direto do seu aparelho para o do seu contato, em vez de enviá-la a um servidor da empresa que depois a repassa. A diferença prática é que nenhum terceiro guarda uma cópia da sua conversa, nem mesmo criptografada esperando para ser recolhida.
O MindTheClub não opera nenhum servidor que armazene ou retransmita o conteúdo das mensagens. Existem três pequenos serviços de apoio: um Cloudflare Worker que ajuda dois aparelhos a se encontrarem, um diretório do Firebase com um identificador aleatório, um token de notificação e uma chave pública, e o Firebase Cloud Messaging para acordar um celular adormecido. Nenhum deles vê o que você escreve.
Não, e não por causa de uma promessa. O conteúdo das mensagens nunca chega à infraestrutura do MindTheClub, então do lado da empresa não existe caixa de entrada, nem banco de dados, nem arquivo criptografado para ler, entregar ou perder num vazamento. As mensagens existem só no seu aparelho e no do seu contato.
Sim. O MindTheClub é publicado sob a licença GPLv3 e o código-fonte completo está no GitHub, em github.com/AndreaVagheggi/mindtheclub. Você pode ler o código, conferir nele as afirmações desta página e compilar o app por conta própria, se preferir não confiar na versão do Google Play.
O MindTheClub abre um canal criptografado direto entre os dois celulares usando WebRTC, o mesmo padrão aberto que leva chamadas de vídeo nos navegadores. Sua mensagem entra nesse canal no seu aparelho e sai no aparelho do seu contato. Servidores entram apenas para abrir o canal, não para transportar o que você envia.
WebRTC é um padrão aberto, embutido em navegadores e celulares, que permite a dois aparelhos abrir uma conexão criptografada direta. O MindTheClub usa porque é a forma madura e amplamente revisada de mover dados de aparelho para aparelho. A criptografia em trânsito é DTLS, a padrão do WebRTC, e não algo inventado para este app.
Porque o Android suspende conexões de rede num celular adormecido, e o Firebase Cloud Messaging é o mecanismo que o Android oferece para acordar um app. O aviso não carrega conteúdo de mensagem, só um sinal para conectar. A identidade do remetente vai criptografada dentro do payload, então o serviço de push não vê quem está te contatando.
Um relay TURN é um recurso de reserva usado quando dois aparelhos não conseguem se alcançar diretamente, geralmente por causa de uma rede móvel ou firewall restritivos. O MindTheClub usa o serviço TURN da Cloudflare. O relay repassa pacotes criptografados e não consegue lê-los. É como um entregador levando um envelope lacrado: o destino aparece, o conteúdo não.
Sinalização é a troca rápida que dois aparelhos precisam fazer antes de abrir uma conexão direta, envolvendo endereços de rede e parâmetros de conexão. O MindTheClub a conduz por um Cloudflare Worker que não grava nada em disco. O payload é criptografado com a chave pública do destinatário, e as duas partes aparecem como identificadores opacos que mudam a cada sessão.
Seu QR code e seu link de convite carregam uma impressão digital da sua chave pública. Quando alguém escaneia ou toca, o aparelho dele busca sua chave, calcula a impressão por conta própria e recusa a chave se não bater. A impressão dele volta então lacrada com a sua chave verificada, então os dois lados ficam conferidos após um único escaneamento.
A mensagem espera no seu próprio aparelho e é entregue depois, automaticamente. O MindTheClub usa o WorkManager do Android para continuar tentando através de reinícios do app, reinícios do aparelho e otimização de bateria. Nesse meio-tempo nada fica parado num servidor, por isso a entrega não é instantânea quando o destinatário está inacessível, mas ela se completa.
O MindTheClub usa um protocolo gossip. O remetente entrega a mensagem aos membros do grupo que estão acessíveis no momento, e esses membros a repassam a quem o remetente não conseguiu alcançar. Um membro que entra depois e percebe uma lacuna pede a mensagem que falta a qualquer um que a tenha, não só ao remetente original.
Não, com uma exceção que vale dizer com clareza. Mensagens, fotos e arquivos de grupo usam a mesma criptografia de ponta a ponta e a mesma entrega direta entre aparelhos das conversas individuais, sem nível mais fraco e sem caixa de grupo no servidor. As chamadas de vídeo em grupo continuam criptografadas de ponta a ponta, mas passam por um servidor de mídia em vez de irem direto entre aparelhos.
O Signal é criptografado de ponta a ponta, mas roteia mensagens pelos próprios servidores e, na maioria dos países, ainda pede número de telefone. O MindTheClub não pede número e não roteia o conteúdo para lugar nenhum: ele vai de aparelho a aparelho. O Signal é bem maior, mais maduro e auditado de forma independente, o que o MindTheClub ainda não tem.
O WhatsApp criptografa o conteúdo das mensagens, mas exige número de telefone, guarda metadados de conta e de conexão e pertence a uma empresa de publicidade. O MindTheClub não exige número, guarda apenas um ID aleatório, um token de notificação e uma chave pública, e é pago pelos usuários. O WhatsApp é gratuito e tem bilhões de usuários; o MindTheClub é pago e tem base pequena.
Os quatro evitam número de telefone, mas roteiam de formas diferentes. O Session passa mensagens por uma rede de nós de serviço, o SimpleX por servidores de relay, e o Briar conecta por Tor ou Bluetooth local sem serviço de push. O MindTheClub abre um canal WebRTC direto entre os dois celulares e usa um aviso push, então as mensagens chegam sem o app aberto.
Hoje o MindTheClub é só para Android. Uma versão desktop está em desenvolvimento, e não existe versão para iPhone nem versão web. Ainda não passou por auditoria de segurança independente. A base de usuários é pequena, então a maioria dos seus contatos ainda não estará nele. Chamadas de vídeo em grupo passam por um servidor de mídia em vez de irem de aparelho a aparelho.
Para cada usuário o MindTheClub guarda três coisas no diretório de roteamento: um identificador gerado aleatoriamente, um token de notificação push e uma chave pública. Nenhum nome, nenhum e-mail, nenhum número de telefone, nenhuma agenda, nenhum conteúdo de mensagem. Endereços IP passam de forma transitória pela Cloudflare durante a abertura da conexão e não são retidos pelo MindTheClub.
Não. Não existe registro no servidor de quem escreve para quem. Os identificadores de sinalização derivam de um ID de canal aleatório por sessão, então mudam toda vez e não podem ser ligados entre sessões. O aviso push usa um desenho de remetente lacrado, ou seja, a identidade de quem escreve fica criptografada e não é visível ao serviço de push.
Não. O MindTheClub nunca pede seu nome nem seu e-mail, e funciona sem tocar na sua agenda. Um recurso opcional pede permissão para ler seus contatos: ele serve para escolher alguém e enviar o seu perfil do MindTheClub por MMS. Essa lista fica no seu celular e não é enviada para lugar nenhum.
Seu endereço IP fica visível para a Cloudflare durante a abertura da conexão, e para a pessoa com quem você se conecta, porque uma conexão direta exige que cada lado saiba para onde mandar os pacotes. Isso é inerente ao peer-to-peer. Usar uma VPN de terceiros no celular esconde o IP dos dois. O MindTheClub não inclui VPN própria.
Suas mensagens ficam só no seu aparelho e no do seu contato. Não há cópia na nuvem, então se você perder o celular e não tiver backup, as conversas se perdem. O MindTheClub oferece um backup criptografado, com AES-256-GCM, que você mesmo cria e controla.
Não. O MindTheClub não tem publicidade, não coleta análise do seu comportamento e não inclui código de rastreamento de terceiros. A assinatura é todo o modelo de negócio, o que pode ser dito abertamente porque um desenho peer-to-peer não gera dados para vender, mesmo que a empresa quisesse.
Sim, por Bluetooth. Quando duas pessoas estão dentro do alcance do Bluetooth, o MindTheClub conecta os aparelhos diretamente, sem internet e sem Wi-Fi, e tudo o que você costuma enviar continua funcionando. Exige um preparo feito uma única vez: já serem contatos, parear os dois celulares nas configurações do Android e ligar a opção Bluetooth no app.
Sim. Chamadas de áudio e vídeo individuais são criptografadas de ponta a ponta e usam a mesma conexão peer-to-peer direta das suas mensagens. As chamadas de vídeo em grupo passam por um servidor de mídia, um SFU hospedado na Cloudflare, porque ligar todos com todos não escala. Os quadros continuam criptografados de ponta a ponta, então o servidor os repassa sem conseguir vê-los.
Sim. Fotos, vídeos, mensagens de voz, documentos, GIFs e figurinhas trafegam pelo mesmo canal peer-to-peer criptografado do texto. Arquivos grandes são divididos em pedaços e enviados em sequência, então uma transferência interrompida retoma pelos pedaços que faltam em vez de recomeçar do zero.
Sim. O MindTheClub cria um backup criptografado, protegido com AES-256-GCM, que você pode restaurar num aparelho. Também existe backup automático. O backup fica sob o seu controle em vez de ser enviado para uma nuvem da empresa, o que também significa que perder o celular e o backup juntos significa perder as conversas.
De quatro formas. Escaneie o QR code da outra pessoa cara a cara, toque num link de convite que ela enviou, escaneie um print do QR code dela compartilhado por outro app, ou escolha alguém da agenda do celular e envie o seu perfil por MMS. Cada método carrega uma impressão da chave pública que o seu aparelho verifica antes de aceitar o contato.
O MindTheClub custa 1,00 EUR por mês após 30 dias de teste grátis. Esse é o preço base. O Google Play define o valor final de cada país, converte a moeda e acrescenta o imposto local onde se aplica, e mostra esse valor exato antes de você confirmar. Existe um único plano e ele inclui tudo.
Sim, 30 dias. O teste começa quando você ativa o app, não quando baixa, então você não perde dias com uma instalação que ainda não abriu. Nenhum meio de pagamento é pedido para começar, e se você não fizer nada ao fim do teste o app simplesmente para.
A assinatura é cobrada pelo Google Play, então você cancela nas configurações de assinaturas do Play no seu celular, a qualquer momento. Depois ela segue até o fim do período já pago e não renova. O MindTheClub não participa da cobrança e não pode cobrar você separadamente.
Não. O MindTheClub é só para Android. Uma versão desktop está em desenvolvimento, mas não existe app para iOS nem versão web, então hoje as duas pessoas de uma conversa precisam de um aparelho Android. Essa é a limitação mais evidente do app.
O MindTheClub roda no Android 8.0, nível de API 26, e posteriores. O Android 8.0 saiu em 2017, então quase todo celular ainda em uso diário está coberto. O app é distribuído pelo Google Play, e a ficha da loja confirma a compatibilidade com o seu aparelho antes da instalação.
Última atualização: 5 de setembro de 2026