Como seus vídeos são protegidos

Nada de um vídeo sai do servidor sem verificação, seja a transmissão, um único segmento ou a chave para descriptografá-lo. A verificação pergunta quem está pedindo e se essa pessoa pode assistir: o vídeo está na estante dela, é público, ou ela chegou por um link temporário ou por uma troca de convidado que ainda está aberta para ela. Isso acontece a cada requisição, e não só no login. Os IDs dos vídeos são sequências longas e aleatórias, impossíveis de adivinhar ou de listar.

Os vídeos tocam via HLS, em segmentos curtos e criptografados (AES-128). A chave vai só para quem acabou de passar por essa verificação e nunca é gravada em disco. Um link vazado para um segmento não serve para nada sozinho.

O player nunca recebe um link do arquivo do vídeo. Baixar é um passo separado, aberto só para estas pessoas:

• quem está logado e pode assistir ao vídeo: o autor, quem tem o vídeo na estante e, se ele for público, qualquer pessoa logada;
• qualquer pessoa com um link temporário, enquanto ele funciona;
• um convidado que recebeu o vídeo numa troca, durante uma semana depois dela.

Cada link de download é entregue depois da mesma verificação e expira em até dois minutos.

Qualquer pessoa que tenha um link temporário em mãos pode ver e baixar os vídeos do link até ele expirar, então repasse o link como você entregaria uma chave. Para restringir, marque “Só para uma pessoa”. Aí o link só abre com um código de uso único enviado ao e-mail dessa pessoa, ou para quem estiver logado com esse endereço. No Pro, você pode adicionar uma senha e, se as duas proteções estiverem ativas, as duas são exigidas. Revogue um link em “Meus links” e ele para de abrir na hora. Os vídeos que as pessoas já adicionaram à estante ou baixaram continuam com elas.

Um arquivo de vídeo costuma levar mais do que a imagem: onde e quando foi gravado, a câmera ou o celular, o nome do autor, comentários. Quando você envia um vídeo, removemos tudo isso do arquivo. As pessoas baixam o arquivo limpo, e nem a transmissão nem os quadros da prévia carregam esses dados. Os vídeos enviados antes de 18 de outubro de 2026 ficaram como estavam.

As estantes e as páginas de vídeo ficam fechadas para os buscadores. As pessoas chegam à sua estante por um link que você deu ou pelas listas públicas de amigos, nunca pela busca.

No Pro, você pode ocultar sua página inteira em Configurações → Minha página. Aí seu perfil, sua estante e suas listas de amigos só abrem para você e para os moderadores, e todos os outros veem “página não encontrada”. Isso vale também para os seus vídeos públicos, exceto para quem já os tem na estante. Nas listas de amigos de outras pessoas, só o dono da lista continua vendo você. Os vídeos que você já compartilhou ou trocou ficam com quem os tem. Quando o Pro acaba, a página volta a ficar visível.

As senhas são guardadas como hashes argon2id. As sessões ficam em cookies HttpOnly; em Configurações → Segurança você vê todas as sessões ativas e pode encerrar todas de uma vez. Você também pode entrar com o Google. As tentativas de login têm limite de frequência, e um segundo cadastro feito do mesmo endereço IP em menos de 24 horas precisa passar antes por um captcha. O mesmo vale para um convidado antes do primeiro envio numa troca.

Ative em Configurações → Segurança e, depois da senha, você confirma que é você com um código de um app autenticador (Google Authenticator, 1Password, Aegis e similares) ou com uma chave de acesso: Face ID, Touch ID, Windows Hello ou uma chave de segurança. Assim, só uma senha roubada não basta para abrir sua conta. Ao ativar, seus outros dispositivos são desconectados.

Você também recebe dez códigos de recuperação para quando o celular ou a chave não estiverem à mão, e cada um funciona uma vez. Mandamos um e-mail quando o login em duas etapas é ativado ou desativado e sempre que um código de recuperação é usado. Redefinir a senha por e-mail não desativa o login em duas etapas. Entrar com uma conta Google que já está vinculada à sua não pede a segunda etapa; nesse caso, contamos com o próprio login do Google. Se você perder o celular e os códigos, escreva para contact@tapeshelf.com. Verificamos que a conta é sua e então redefinimos a segunda etapa.

Todo vídeo e todo perfil têm “Denunciar” no menu. As denúncias vão para um moderador, que pode remover conteúdo e banir contas, e você fica sabendo como a sua denúncia foi resolvida. Dúvidas e problemas vão para o Suporte, no menu da conta.

• Não há DRM. Quem pode assistir a um vídeo consegue gravar a transmissão, se insistir o bastante, como em qualquer site de vídeo. O tapeshelf barra todas as outras pessoas.
• A prévia de 16 quadros de um vídeo privado fica visível para qualquer um que veja a estante. Isso é de propósito: é assim que as pessoas sabem o que estão pedindo.
• Cópias compartilhadas são permanentes. Quando você compartilha ou troca um vídeo, a outra pessoa fica com a cópia dela. O único jeito de retirá-la é excluir o vídeo, o que o remove de todas as estantes. Um arquivo que alguém já baixou continua com essa pessoa.

Os vídeos, o banco de dados e o próprio serviço ficam na Alemanha, na União Europeia. Todo o tráfego é criptografado em trânsito, e o banco de dados tem backup todos os dias. O Pro é pago pelo Paddle, nosso revendedor: os dados do cartão vão para o Paddle e nunca chegam aos nossos servidores.