Sistema de mensagens proprietário

Uma aplicação.
Muitos sistemas soberanos.

O Souverain não é uma rede — é qualquer número delas. Cada organização opera o seu próprio backend de mensagens completo, num ambiente que controla, com os seus próprios membros, as suas próprias regras e a sua própria jurisdição. O membro vê tudo isso como uma única lista de contactos, num único telemóvel.

Android · iOS · macOS · Windows  ·  Desenvolvimento europeu, concebido para a segurança e a proteção de dados pessoais.

Funcionalidades principais

Um sistema de mensagens completo, nos seus termos

Tudo o que os seus membros esperam de um sistema de mensagens moderno — fornecido a partir de um backend que a sua organização detém, opera e controla.

Totalmente personalizável

Código-fonte disponível. Adapte as aplicações e o backend à identidade e aos processos da sua organização.

Proteção da identidade

Sem endereço de e-mail, sem número de telefone. Um membro é uma identidade aleatória de 128-bit mais um nome escolhido pelo próprio.

Executado no seu próprio ambiente

Nas suas instalações, num centro de dados nacional ou numa região de cloud da UE — o operador detém todos os dados.

Vários sistemas combinados

Uma grande base de utilizadores pode ser dividida em divisões, cada uma com o seu próprio sistema de mensagens. A aplicação liga-se a uma ou a várias divisões numa única vista.

Android · iOS · macOS · Windows

Aplicações nativas para telemóveis e computadores. A experiência completa funciona de forma idêntica em todos os sistemas.

Em conformidade com o RGPD

Controlo total dos dados dos utilizadores. A organização é simultaneamente responsável pelo tratamento e anfitriã — os dados nunca saem do seu ambiente.

Sem palavras-passe de utilizador

Nada a esquecer, nada a sujeitar a phishing. Identidades vinculadas ao dispositivo substituem por completo a palavra-passe.

Funcionalidade completa de mensagens

Conversas 1:1 e em grupo, chamadas de áudio e vídeo, multimédia, responder e reencaminhar, editar e eliminar.

Controlo sobre a exposição

As definições permitem a cada membro decidir o seu grau de visibilidade — e dois modos de funcionamento: simplificado e avançado.

Contacto de proximidade via Bluetooth

Encontre membros fisicamente próximos — sem necessidade de internet. Os contactos crescem ao conhecer pessoas, não ao carregar listas de endereços.

Encriptação ponta a ponta

As mensagens 1:1 são encriptadas ponta a ponta entre os dispositivos dos membros. Cada backend é executado inteiramente dentro do seu perímetro, pelo que não existe qualquer intermediário de terceiros no percurso.

Soberano por implementação

O backend é um único serviço implementável. É executado onde a organização decidir — e esse operador não responde perante mais ninguém.

A arquitetura

Quatro mundos privados, uma lista de contactos

Cada sistema abaixo é uma implementação de mensagens totalmente independente — servidores separados, registo de membros separado, políticas separadas. A aplicação regista-se em cada sistema com uma identidade aleatória diferente e funde o que vê, no dispositivo.

Administração pública

Governo central

Funcionários públicos & departamentos
  • executado num centro de dados do Estado
  • servidores próprios
  • registo de membros próprio
  • política de segurança própria
Governo central neerlandês · exemplo
Empresarial

Conselho de administração

Administradores & quadros executivos
  • executado na cloud privada da empresa
  • servidores próprios
  • registo de membros próprio
  • regras de retenção próprias
Conselho de administração de uma multinacional · exemplo
Transportes públicos

Caminhos de ferro nacionais

Passageiros & pessoal de serviço
  • executado numa região de cloud da UE
  • servidores próprios
  • registo de membros próprio
  • equipa de moderação própria
Caminhos de Ferro Neerlandeses · exemplo
Retalho

Cadeia de restaurantes

Clientes & equipas dos restaurantes
  • executado em alojamento regional da franquia
  • servidores próprios
  • registo de membros próprio
  • regras de comunidade próprias
Franquia de fast-food · exemplo
Governocentro de dados do Estado
Administraçãocloud privada
Ferroviaregião de cloud da UE
Retalhoalojamento da franquia
TLSTLSTLSTLS
Aplicação Souverainfunde a vista localmente

A cor do ponto de cada contacto indica o sistema que o certifica. A fusão ocorre no dispositivo — nunca existe um diretório central, um super-servidor ou uma base de dados entre sistemas.

Cada sistema comunica apenas com a aplicação dos seus próprios membros, por TLS, dentro do seu próprio perímetro ou em direção a ele. Os sistemas nunca trocam dados entre si — uma violação, uma ordem judicial ou uma alteração de política num mundo não pode afetar outro.

Porque se sustenta

Soberania como propriedade, não como promessa

Quatro decisões de conceção sustentam todo o modelo.

Sem identificadores pessoais

Aderir a um sistema não requer número de telefone, e-mail nem lista de endereços. Um membro é uma identidade aleatória de 128-bit mais um nome escolhido pelo próprio — diferente em cada sistema.

Soberano por implementação

O backend é um único serviço implementável. É executado onde a organização decidir — nas suas instalações, num centro de dados nacional, numa cloud da UE — e esse operador detém todos os dados.

Isolado por conceção

Os sistemas não partilham infraestrutura, diretório nem contas. O único lugar onde se encontram é o dispositivo do próprio membro, que funde as listas de contactos localmente.

Uma experiência completa

Conversas, chamadas de voz e vídeo, grupos, multimédia e deteção de proximidade por Bluetooth — a aplicação completa funciona de forma idêntica em todos os sistemas.

Comparação de funcionalidades

O Souverain ao lado dos três grandes

Comparado nos eixos que importam a uma organização orientada para a privacidade ou a soberania: o que um membro tem de ceder, onde residem os dados e perante quem responde o operador.

CritérioSouverainWhatsAppSignalTelegram
Identidade & dados pessoais
O registo requerNada pessoal — código aleatório + nome à escolhaNúmero de telefoneNúmero de telefoneNúmero de telefone
Telefone / e-mail expostos aos contactosNunca — nenhum deles existe no sistemaNúmero visível para os interlocutores~Oculto se definir um nome de utilizador~Oculto se definir um nome de utilizador
Carregamento da lista de endereçosNunca — os contactos crescem ao conhecer pessoasContactos carregados para a MetaDescoberta privada por hash~Opcional; guardados na cloud do Telegram
Soberania & conformidade
Onde residem os dadosOs seus próprios servidores, o seu próprio perímetroCentros de dados da MetaInfraestrutura de cloud do Signal nos EUACloud distribuída do Telegram
Jurisdição dos EUA (CLOUD Act)Fora — fornecedor da UE, infraestrutura gerida pelo operadorSujeito — empresa dos EUASujeito — fundação dos EUA~Fora, mas opaco (Dubai / BVI)
Posição face ao RGPDA organização é responsável pelo tratamento e anfitriã — os dados nunca saem do seu ambiente~Conforme no papel; dados tratados pela Meta nos EUA~Entidade dos EUA; quase não detém dados a regularConversas na cloud guardadas por um operador fora da supervisão da UE
Implementação própria / privadaSim — uma implementação por organizaçãoNãoSem alternativa alojadaNão
Sistemas paralelos numa só aplicaçãoSim — qualquer número, fundidos numa lista no dispositivoUma redeUma redeUma rede
Segurança & metadados
EncriptaçãoPonta a ponta por predefiniçãoPonta a ponta por predefiniçãoPonta a ponta por predefinição~Ponta a ponta apenas em “conversas secretas”; nunca em grupos
Quem detém os metadadosA própria organização operadoraMeta — extensos, ligados à publicidadeQuase nenhuns retidosCloud do Telegram
Produto & incentivos
Deteção de proximidade offlineSim — “Nearby” por Bluetooth, sem necessidade de internetNãoNão~“Pessoas próximas” por localização, apenas online
Financiado porLicenças de operador — o cliente é o verdadeiro clienteEcossistema publicitário da MetaDonativos~Anúncios + subscrições Premium

As organizações referidas no diagrama de sistemas são exemplos ilustrativos do modelo de implementação, não clientes nem recomendações.

As características dos concorrentes baseiam-se em documentação e políticas publicamente disponíveis em agosto de 2026 e podem mudar.

As mensagens 1:1 são encriptadas ponta a ponta entre os dispositivos dos membros; além disso, cada backend é executado inteiramente dentro do perímetro da própria organização operadora, pelo que não existe qualquer intermediário de terceiros no percurso.

Antevisão

Versão de teste completa disponível a pedido

Veja o Souverain a funcionar no seu próprio ambiente. Nós configuramos um sistema de teste, a sua organização instala as aplicações e a sua equipa experimenta o sistema de mensagens completo — conversas, chamadas, grupos e deteção de proximidade.

Solicitar uma versão de teste

Ou contacte Marc van Oldenborgh através do +31 6 51459 459