O que aconteceu na fronteira
Em julho de 2026, o The New York Times noticiou o caso de um cidadão americano parado na fronteira, a quem pediram que desbloqueasse o celular. O código digitado era, segundo a promotoria, uma senha de coação (também chamada de PIN de coação) — um código especial que apaga o aparelho em vez de abri-lo. O que veio depois foi uma acusação federal de destruição de provas: o primeiro caso conhecido do tipo, ainda sem decisão, e uma luz nova sobre todo recurso de apagamento de pânico em qualquer produto.
Por que apagar pode ser pior do que mostrar
A acusação se apoia numa ideia simples: se as autoridades têm o direito de examinar algo, destruir isso enquanto elas esperam parece triturar documentos durante uma batida policial — e um celular apagado não consegue provar a própria inocência. Tem também um problema prático, bem além das fronteiras: um apagamento é visível. Num instante os dados existem; no outro, bem na frente de quem está exigindo, sumiram. Seja essa pessoa um agente, um parceiro abusivo ou um ladrão, destruição visível costuma esquentar o momento, não encerrá-lo.
O outro caminho: não ter nada para achar
A negação vira a pergunta do avesso: em vez de "como destruo meus dados sob pressão?", ela pergunta "por que a pressão deveria achar qualquer coisa?". No Sealby, cada código abre o próprio cofre — então você mantém um cheio de coisas comuns e inofensivas e abre exatamente esse quando pedirem. O Sealby não guarda lista de cofres, não guarda contagem, não guarda nada que diga "tem mais aqui"; um cofre que você não abriu parece sobra de dados aleatórios. Mostrar o cofre inofensivo é cooperação total. Nada foi apagado. Simplesmente não havia mais nada para achar.
O PIN de coação do Sealby: mover, não destruir
Para situações piores que uma fila de fronteira, o Sealby continua tendo um PIN de coação — construído de um jeito diferente de uma autodestruição. Você marca um cofre-isca inofensivo; digitar o PIN dele abre esse cofre normalmente e remove em silêncio os seus outros cofres daquele aparelho, uma vez só. No mesmo momento o celular para de sincronizar — de propósito — para que o apagamento nunca chegue ao seu backup do iCloud. A cópia criptografada dos seus cofres continua no seu próprio iCloud, e cada um volta num aparelho novo com a frase de recuperação dele. Seus dados não morreram. Eles saíram do celular.
Movido não é destruído — mas seja honesto sobre a lei
Com o backup ligado, o recurso de coação do Sealby não é uma ferramenta de destruição — o aparelho não carrega nada enquanto seus dados sobrevivem, criptografados, sob o seu controle. Mas uma diferença de engenharia não é um escudo jurídico: remover dados durante uma revista legal ainda pode ser tratado como obstrução, e nenhum recurso de app muda isso. A lei sobre códigos de coação não está assentada e varia de país para país; o primeiro caso nos EUA ainda está sendo discutido, e este artigo não é aconselhamento jurídico. O que um bom design consegue fazer de verdade é tornar a opção desesperada desnecessária — quando nada consegue provar que seus cofres privados existem, abrir o cofre-isca costuma ser resposta suficiente.
Se o risco é real para você
Comece pela isca, não pelo apagamento. Se a sua situação realmente pede o PIN de coação: ligue primeiro o backup do iCloud, para que dispará-lo mova seus dados em vez de perdê-los; coloque conteúdo crível na isca; escolha um PIN que você nunca digitaria sem querer; e anote a frase de recuperação de cada cofre num lugar seguro, longe do aparelho. São essas palavras que respondem pelos seus dados no fim das contas — o celular é só o que carrega isso tudo.