O que aconteceu na fronteira
Em julho de 2026, o The New York Times noticiou o caso de um cidadão dos EUA parado na fronteira e a quem foi pedido que desbloqueasse o telemóvel. O código introduzido era, segundo a acusação, uma palavra-passe de coação (também chamada PIN de coação) — um código especial que apaga o dispositivo em vez de o abrir. O que se seguiu foi uma acusação federal de destruição de provas: o primeiro caso conhecido deste tipo, ainda por decidir, e uma nova luz sobre todas as funcionalidades de apagamento de pânico em qualquer produto.
Porque é que apagar pode ser pior do que mostrar
A acusação assenta numa ideia simples: se as autoridades têm o direito de examinar alguma coisa, destruí-la enquanto esperam parece triturar documentos durante uma rusga — e um telemóvel apagado não consegue provar a sua própria inocência. E há um problema prático, muito para além das fronteiras: um apagamento é visível. Num momento os dados existem; no seguinte, mesmo à frente de quem os exige, desapareceram. Quer essa pessoa seja um agente, um companheiro violento ou um ladrão, uma destruição visível tende a agravar o momento, não a terminá-lo.
O outro caminho: não haver nada para encontrar
A negação inverte a pergunta: em vez de "como destruo os meus dados sob pressão?", passa a ser "porque é que a pressão há de encontrar seja o que for?". No Sealby, cada código abre o seu próprio cofre — por isso mantém um cheio de coisas banais e inofensivas e, quando lho pedirem, abre exatamente esse. O Sealby não guarda nenhuma lista de cofres, nenhuma contagem, nada que diga "há aqui mais"; um cofre que não abriu parece dados aleatórios que sobraram. Mostrar o cofre inofensivo é cooperar totalmente. Nada foi apagado. Simplesmente não havia mais nada para encontrar.
O PIN de coação do Sealby: mover, não destruir
Para situações piores do que uma fila na fronteira, o Sealby continua a ter um PIN de coação — construído de forma diferente de uma autodestruição. Marca um cofre de despiste inofensivo; introduzir o PIN dele abre-o normalmente e remove em silêncio os seus outros cofres desse dispositivo, uma única vez. No mesmo instante, o telemóvel deixa de sincronizar — de propósito — para que o apagamento nunca chegue à sua cópia de segurança no iCloud. A cópia encriptada dos seus cofres fica no seu próprio iCloud, e cada um volta num dispositivo novo com a sua frase de recuperação. Os seus dados não morreram. Saíram do telemóvel.
Mover não é destruir — mas sem ilusões quanto à lei
Com a cópia de segurança ativada, a funcionalidade de coação do Sealby não é uma ferramenta de destruição — o dispositivo não leva nada consigo, enquanto os seus dados sobrevivem, encriptados, sob o seu controlo. Mas uma diferença de engenharia não é um escudo jurídico: remover dados durante uma revista legal pode continuar a ser tratado como obstrução, e nenhuma funcionalidade de uma app muda isso. A lei sobre códigos de coação não está assente e varia de país para país; o primeiro caso nos EUA ainda está a ser discutido, e este artigo não é aconselhamento jurídico. O que um bom design consegue mesmo fazer é tornar desnecessária a opção desesperada — quando nada consegue provar que os seus cofres privados existem, abrir um cofre de despiste costuma ser resposta suficiente.
Se o risco é real para si
Comece pelo cofre de despiste, não pelo apagamento. Se a sua situação pedir mesmo o PIN de coação: ative primeiro a cópia de segurança do iCloud, para que acioná-lo mova os seus dados em vez de os perder; ponha conteúdo credível no cofre de despiste; escolha um PIN que nunca pudesse introduzir por acidente; e escreva a frase de recuperação de cada cofre num sítio seguro, longe do dispositivo. São essas palavras que respondem, no fim, pelos seus dados — o telemóvel é só a coisa que os transporta.