Arquitetura de conhecimento zero
Não podemos ver aquilo para o qual não recebemos as chaves de descriptografia. As chaves são derivadas entre os seus dispositivos e nunca saem deles — nem uma ordem judicial conseguiria obter uma cópia que não temos.
✦Segurança
Segurança em área de trabalho remota — a sua privacidade não é opcional. Segurança sem concessões.
A arquitetura de conhecimento zero do Remio significa que não vemos os seus dados — mesmo que quiséssemos. Sem conta, sem intermediário, nada armazenado.
E2E
criptografada, toda sessão
Zero
contas armazenadas
P2P
direto por padrão
PFS
sigilo de encaminhamento
✦Arquitetura
Oito princípios, ditos com clareza.
Conhecimento zero é uma propriedade de como o Remio é construído — não uma política em que pedimos que você confie.
Sem conta, sem alvo
Sem e-mail, sem senha, sem banco de dados de usuários para invadir. Quando o AnyDesk foi invadido em 2024 e o TeamViewer foi atingido pelo APT29, eles tinham credenciais a perder. O Remio não tem nada arquivado.
Direto de dispositivo para dispositivo
Os seus dados fluem diretamente entre os seus dispositivos. O servidor de conexão só faz o handshake; quando um relay é inevitável, ele encaminha pacotes que não consegue ler.
Criptografia de ponta a ponta
DTLS-SRTP — a mesma criptografia padrão do setor, em que se confia em vídeo e voz em tempo real. As chaves são negociadas apenas entre os seus dispositivos; até o relay só vê texto cifrado.
Sigilo de encaminhamento perfeito
Cada sessão deriva uma chave efêmera nova, de uso único, destruída quando você desconecta. As sessões passadas continuam protegidas mesmo que uma chave futura vaze.
Pareamento por presença física
Um código de seis dígitos que você lê na tela do host autoriza um dispositivo, não uma identidade — renove-o quando quiser; é mais parecido com uma troca de chaves em pessoa do que com uma conta.
Chaves com respaldo em hardware
O seu sistema operacional protege os segredos do Remio com o próprio hardware — Secure Enclave na Apple, elementos seguros no Android, o chip de confiança no Windows. Nada pode ser extraído sem desbloquear o dispositivo.
Um só projeto, todos os dispositivos
A mesma criptografia de ponta a ponta e as mesmas regras de pareamento no iPhone, iPad, Mac, Android, Windows e Linux. Não existe um app mais fraco na família.
Por que ficar sem conta? Leia o ensaio sobre a filosofia de zero conta →
✦Modelo de ameaças
O que muda quando o fornecedor é invadido?
O teste honesto de qualquer ferramenta de área de trabalho remota é o que uma invasão expõe. Com o Remio, a resposta é nada.
| Dimensão | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Roteamento da transmissão | Ponto a ponto direto | Pelos servidores do fornecedor |
| Conta obrigatória | Nenhuma — só PIN | Sim, e-mail + senha |
| O fornecedor consegue descriptografar? | Impossível por projeto | Tecnicamente possível |
| O que uma invasão expõe | Nenhum dado de usuário para vazar | Todos os usuários (incidentes de 2024) |
| Proteção de sessões passadas | Sigilo de encaminhamento perfeito | Incerta |
| Anúncios & corretores de dados | Nunca | Varia conforme o fornecedor |
✦Criptografia
As chaves nunca saem dos seus dispositivos.
A transmissão é protegida com DTLS-SRTP e negociação de chaves ECDHE — a mesma família de troca de chaves por trás do Signal, do WireGuard e do HTTPS moderno. As chaves de sessão vivem apenas na memória, pela duração de uma sessão, e depois desaparecem.
Sem anúncios, sem corretores de dados, sem perfil de conta — o conteúdo da sua tela nunca é registrado, inspecionado nem pode ser descriptografado do nosso lado.
✦Conformidade
Nada a vazar, nada a reportar.
Algumas proteções já estão em vigor; outras estão a caminho. Só afirmamos o que podemos provar.
Já em vigor
GDPR por arquitetura, chaves com respaldo em hardware, sigilo de encaminhamento
Nenhum dado pessoal é coletado, então não há o que proteger — além de limitação de taxa na borda de sinalização e armazenamento em cofre seguro da plataforma em todos os dispositivos.
Previsto para 2026
Teste de intrusão independente
Uma avaliação de red team feita por terceiros, com um relatório público de transparência.
Previsto para 2026
SOC 2 Tipo II
Auditoria independente de controles de segurança, disponibilidade e confidencialidade.
Roadmap
Programa de recompensa por bugs
Recompensas pela divulgação responsável. Até o lançamento, os relatos vão para [email protected].
Referência
Whitepaper técnico completo
Criptografia, modelo de ameaças, transporte, pareamento e ciclo de vida das chaves em profundidade — leia o whitepaper →
✦Máquinas bloqueadas
Um computador bloqueado, acessível nos seus termos.
O Remio não burla o bloqueio do seu computador — ele transmite a tela de bloqueio real e passa as suas teclas para ela, então a máquina pede a sua senha exatamente como pediria se você estivesse diante dela.
O bloqueio continua sendo o bloqueio
O seu sistema operacional valida a senha, não o Remio. A senha da sua conta nunca é armazenada, nunca é vista pelos nossos servidores e nunca é transmitida de outra forma que não as teclas criptografadas da sessão.
Desbloquear é uma configuração
Cada host decide se um dispositivo conectado pode digitar na tela de bloqueio. Desative e o seu dispositivo ainda vê que a máquina está bloqueada — mas nenhuma tecla chega a ela, e o cliente diz isso com clareza em vez de fingir que funciona.
Só dispositivos que você pareou
Um dispositivo só acessa um host se já tiver sido pareado, com um código de seis dígitos que você pode renovar ou com a leitura de um QR code. O host lista todos os dispositivos pareados, e remover um o desconecta na hora — ele precisa parear de novo para voltar a entrar.
Mais detalhes sobre como acessar uma máquina bloqueada — inclusive um MacBook com a tampa fechada — em desbloqueio remoto na tela de bloqueio →
✦Equipes & indivíduos
Adequado para uma pessoa ou uma equipe pequena.
O mesmo projeto de conhecimento zero que protege um único Mac escala sem esforço para um punhado de dispositivos pareados. Como o Remio não tem um armazenamento central de contas, não há nada para provisionar e nada para vazar — cada par de dispositivos guarda as próprias chaves. Somos um projeto independente, então ainda não oferecemos suporte corporativo, atestado SOC 2 nem SLAs; o que oferecemos é uma arquitetura exposta por completo no nosso whitepaper de segurança.
✦Perguntas
Perguntas frequentes
O Remio consegue ver a minha tela?
Não. O Remio usa criptografia de ponta a ponta com DTLS-SRTP e negociação de chaves ECDHE. As chaves de criptografia são derivadas entre os seus dispositivos e nunca saem deles. O nosso servidor apenas apresenta os seus dispositivos — ele não consegue descriptografar a transmissão, nem se for obrigado. As chaves criptográficas não existem do nosso lado.
Existe uma conta ou senha do Remio?
Não. Não há e-mail, senha nem banco de dados central de contas. Os dispositivos são pareados com um código de seis dígitos exibido no computador host. O código autoriza um dispositivo específico, não uma identidade. Nada sobre você é armazenado nos nossos servidores.
O que acontece se os servidores do Remio forem invadidos?
O nosso servidor de sinalização apenas repassa mensagens de configuração de conexão — ele nunca guarda dados de transmissão, chaves de criptografia nem credenciais de usuário. Não há banco de dados de usuários para vazar. Uma invasão da infraestrutura do Remio não exporia as sessões passadas, porque cada sessão usa chaves efêmeras únicas (sigilo de encaminhamento perfeito).
Que criptografia o Remio usa?
DTLS-SRTP — a criptografia padrão do setor para mídia em tempo real — com negociação de chaves ECDHE entre os seus dispositivos. Cada sessão usa chaves efêmeras únicas, o que garante o sigilo de encaminhamento perfeito — as sessões passadas continuam protegidas mesmo que uma chave futura fosse, de algum modo, comprometida. Os perfis de proteção exatos estão documentados no whitepaper de segurança.
O Remio já passou por auditoria independente?
Um teste de intrusão independente e o SOC 2 Tipo II estão previstos para 2026. Um programa de recompensa por bugs para divulgação responsável está no roadmap.
Privacidade não deveria ser premium.
O seu computador de qualquer lugar — grátis para usar, sem conta, nada armazenado do nosso lado.