Os melhores apps de cofre de fotos para iPhone em 2026

Todo app aqui diz que mantém as suas fotos privadas. Mas nem todos podem estar falando da mesma coisa. Alguns colocam uma tela de PIN na frente de arquivos comuns. Alguns enviam as suas fotos para os próprios servidores. Alguns criptografam os arquivos no seu celular. Se essa diferença é novidade para você, comece por o que é um app de cofre de fotos. Esta página classifica o que seis deles publicam sobre si mesmos.

1. A classificação

As notas e os números de avaliações vêm dos dados públicos de apps da Apple, loja dos EUA, 28 de agosto de 2026. A coluna de criptografia cita ou resume apenas a descrição na App Store. A coluna do rótulo resume o que cada desenvolvedor informou à Apple. O rótulo completo de cada app está na seção 3.

2. Como classificamos, e o que nos recusamos a classificar

Esta classificação ordena o que cada app publica, não como cada app funciona. Lemos o que cada desenvolvedor diz sobre o próprio app e colocamos em primeiro o registro mais específico e mais fácil de conferir. Duas regras, aplicadas nesta ordem:

1. O quão claramente a página diz como protege os seus dados. Citar o método de criptografia e como a senha vira uma chave fica no topo. Uma promessa específica sobre parte disso, como a forma de lidar com a chave, vem em seguida. Uma expressão vaga como “nível militar” fica abaixo disso. Uma afirmação só sobre onde os dados ficam guardados fica abaixo disso. Não dizer nada fica em último. O motivo é simples: você pode conferir uma afirmação específica e cobrar o desenvolvedor depois. Não dá para conferir uma vaga. O nosso guia sobre o que significam os termos da criptografia explica como ler essas afirmações.
2. O que o rótulo de privacidade diz que coleta, para desempatar. Menos coleta fica mais acima, e menos rastreamento entre apps de outras empresas fica mais acima ainda. O rótulo é a resposta do próprio desenvolvedor, o que vale para os dois lados. A seção 4 explica.

Três coisas pelas quais as pessoas costumam classificar ficaram de fora de propósito. As avaliações medem o quão agradável é usar um app. Isso importa, mas quem avalia não consegue conferir a criptografia, então as avaliações dizem quase nada sobre ela. Nós as mostramos na tabela para você pesá-las por conta própria. Recursos e preços mudam com frequência demais para serem comparados com justiça a partir de uma única leitura, e por isso esta página não lista preços. Se isso importa mais para você do que o que está publicado, as mesmas seis fontes têm link abaixo, e a sua classificação vai, com razão, ser diferente da nossa.

Não dizer nada não é o mesmo que não ter nada

3. Os seis apps, um por um

1. Obscura Photo Vault, da Orlio Inc

É o nosso, então leia esta entrada como vinda de uma parte interessada. Ele fica em primeiro porque é o único app dos seis cuja página cita tanto o método de criptografia, AES-256-GCM, quanto como ele transforma a sua senha numa chave, PBKDF2 com 600.000 iterações. É também o único cujo rótulo de privacidade diz Dados Não Coletados. E ele publica um documento que descreve os próprios limites. Ele não precisa de conta e funciona sem conexão com a internet, o que você pode conferir por conta própria no Modo Avião.

Onde ele perde, pelas mesmas regras:

• Quase nenhum histórico. Seis avaliações contra um milhão. Anos de bibliotecas de fotos de pessoas sobrevivendo intactas são uma prova real, e nenhum documento substitui isso. Se é isso que mais importa para você, a resposta honesta não somos nós.
• Nenhuma verificação independente. O nosso documento técnico é detalhado, mas continua sendo o nosso próprio relato do nosso próprio trabalho. O código que criptografa os arquivos agora é público, então qualquer pessoa pode lê-lo, mas nenhum especialista de fora o analisou, e o resto do app não é público. O que o código público prova e o que não prova é outro guia.
• Sem nuvem, sem sincronização, sem outras plataformas, sem recuperação de senha. Tudo de propósito, e tudo com um custo real. Esqueça a senha e ninguém consegue recuperar o conteúdo. Isso está explicado em o que acontece se você esquecer a senha do cofre. Outros apps aqui fazem coisas que nós não fazemos.
• Menos recursos. Alguns apps aqui tiveram uma década para construir gerenciamento de álbuns, ordenação e ferramentas em massa. Nós temos menos.

2. Private Photo Vault, da Legendary Software Labs

O maior, com folga: mais de um milhão de avaliações com nota 4,82, e na App Store desde 2011. Catorze anos funcionando sem interrupção são um tipo de prova que nenhum documento substitui. É o ponto mais forte que qualquer app desta lista tem a seu favor.

Ele fica em segundo porque a descrição dele é a única, além da nossa, a fazer uma promessa específica sobre como uma chave é tratada. Sobre o recurso de nuvem, ela diz: “Your Cloud Vault Password is never backed up to our servers and used as a secret value that only you know to encrypt/decrypt your files.” (A sua senha do Cloud Vault nunca tem backup nos nossos servidores e é usada como um valor secreto que só você conhece para criptografar e descriptografar os seus arquivos.) Ela não cita um método de criptografia na página.

O rótulo dele declara mais coleta de dados do que qualquer um dos seis. Essa é a troca que a posição dele carrega. O rótulo completo:

Se a coleta de dados importa mais para você do que uma promessa específica sobre chaves, rebaixe-o na sua própria classificação. As regras são publicadas para que você possa fazer isso.

3. Keepsafe, da KeepSafe Software

381.314 avaliações com nota 4,75, e provavelmente o app que criou esta categoria. O que o diferencia é a sincronização e o armazenamento em nuvem entre aparelhos. Nenhum dos apps só no celular oferece isso. É a escolha certa se você quer o seu cofre em mais de um tipo de aparelho.

A página usa a expressão “military-grade encryption” (criptografia de nível militar) sem citar um método. Como explicamos em outro guia, essa expressão não tem significado técnico. Usá-la não é, por si só, o problema. O que importa é o que vem depois: a nossa página continua e cita o método e o processo da chave, e a do Keepsafe não. A afirmação dele fica no mesmo nível que a do Privault. O rótulo dele declara menos coleta, e isso decide a ordem entre os dois:

4. Privault, da Binspir Technologies

76.608 avaliações com nota 4,68. A página diz: “The encrypted storage can be accessed only when you enter your particular digit-passcode” (o armazenamento criptografado só pode ser acessado quando você digita o seu código numérico). Isso descreve um armazenamento criptografado e aberto com um código, sem citar o método. A afirmação fica no mesmo nível que a do Keepsafe. O rótulo dele declara mais coleta, e isso decide a ordem entre os dois:

5. SPV, da Maple Labs

69.622 avaliações com nota 4,59. Esta página é clara sobre onde os seus dados ficam, e não sobre criptografia: “To ensure your utmost security, Photo Vault does not keep your photos or data on any kind of server. It uses the internal storage of your device only.” (Para garantir a sua máxima segurança, o Photo Vault não guarda as suas fotos nem dados em nenhum tipo de servidor. Ele usa apenas o armazenamento interno do seu dispositivo.) Essa é uma promessa real sobre onde os dados ficam. É por isso que o SPV fica acima da única página que não promete nada, e abaixo das páginas que pelo menos mencionam criptografia. Não encontramos nenhuma menção a criptografia na descrição. O rótulo dele declara o rastreamento mais amplo dos seis:

6. Calculator#, da NewSoftwares.net

28.869 avaliações com nota 4,39, e o exemplo mais conhecido do disfarce de calculadora. Ele fica em último por um único motivo. Não encontramos nenhuma menção a criptografia nem promessa sobre onde os dados ficam na descrição dele. Das seis páginas, esta é a que diz menos. O rótulo dele:

4. Como ler os rótulos de privacidade

A seção Privacidade do App numa página da App Store é a informação pública mais organizada que existe sobre qualquer app de iPhone. Também é a parte que a maioria das pessoas pula direto. A Apple separa as respostas em três grupos, e o grupo importa mais do que os itens individuais. Dados Usados para Rastrear Você são dados ligados a você e usados para seguir você em apps e sites de outras empresas. É o grupo que mais importa para a privacidade. Dados Vinculados a Você são dados ligados a você, mas usados só dentro do app. Dados Não Vinculados a Você são dados coletados que, segundo o desenvolvedor, não são ligados a você.

Ler um rótulo sem tirar conclusões apressadas

• Coletar dados não é errado. A maioria dos apps aqui é grátis. Apps grátis bancados por anúncios precisam de dados de publicidade para funcionar. Relatórios de falhas e estatísticas de uso são engenharia normal. Um rótulo com itens descreve como o app ganha dinheiro, não é uma acusação.
• Um item de Conteúdo do Usuário não prova que alguém está bisbilhotando. Ele aparece sempre que fotos ou vídeos fazem parte de uma finalidade declarada. Isso inclui recursos comuns: backup opcional na nuvem, compartilhamento, restaurar a sua biblioteca num celular novo ou anexar uma foto a um pedido de suporte. Ele não diz que alguém está olhando as suas fotos, e não estamos sugerindo que alguém esteja.
• A pergunta útil é se ele combina. Um app que oferece backup na nuvem e declara Conteúdo do Usuário faz sentido. Um app cuja proposta inteira é “nada sai do seu celular”, mas que declara muito rastreamento, merece uma leitura mais atenta da política de privacidade. O rótulo combina com a promessa? Esse é o sinal.
• Um rótulo mais curto não significa automaticamente um app melhor. Um app sem relatórios de falhas sabe menos sobre as próprias falhas. Um app sem recursos na nuvem não consegue restaurar as suas fotos quando você perde o celular. Menos itens muitas vezes significa menos recursos.

Os rótulos são autodeclarados, inclusive o nosso

Os desenvolvedores preenchem os próprios rótulos. A Apple fornece as categorias e exige uma resposta. Ela não confere as respostas. Então um rótulo é uma declaração de alguém que tem algo a vender, e isso vale para nós tanto quanto para qualquer um. O nosso “Dados Não Coletados” é um formulário que preenchemos sobre o nosso próprio software. Ninguém o emitiu para nós. Se você se sentir tentado a confiar mais no nosso rótulo do que no de outra pessoa porque o resto desta página é franco, esse é exatamente o raciocínio que este parágrafo existe para impedir. A única coisa relacionada que você pode testar por conta própria é se um app precisa de internet: instale-o, ative o Modo Avião e veja se ele continua funcionando.

5. O que uma página da loja não consegue dizer

Tudo nesta página testa se um desenvolvedor é específico e franco em público. Isso costuma andar junto com cuidado. Não prova três coisas, e seria desonesto sugerir que prova.

• Se o app faz o que a descrição diz. Sem o código-fonte ou uma auditoria independente, uma afirmação sobre AES-256-GCM é só uma afirmação. No caso do nosso, o código de criptografia é público, então você pode conferir os seus próprios arquivos com ele. Isso ainda não consegue mostrar que a cópia no seu celular foi compilada a partir desse código, e ninguém independente o auditou.
• Se há erros sutis. Na maioria das vezes, falhas reais de criptografia não vêm de métodos quebrados. Vêm de bons métodos usados de um jeito um pouco errado: um número reutilizado que nunca deveria ser, uma chave gerada de forma barata demais, uma cópia legível deixada num cache. Nada disso aparece numa página de produto.
• Se os arquivos são criptografados. Um rótulo de privacidade descreve o que é coletado. Ele não diz nada sobre como os arquivos são armazenados. Um app pode dizer com verdade Dados Não Coletados e ainda assim guardar todas as fotos sem criptografia no celular. O rótulo estaria correto, porque nada é coletado. Ele só não diz nada sobre armazenamento.

Então o objetivo realista não é a certeza. É reduzir as opções a desenvolvedores que fazem afirmações que você pode conferir e que descrevem os próprios limites. Depois, escolher entre eles pela troca que você realmente quer: um longo histórico, sincronização, recuperação de senha ou o app mais bem documentado publicamente.

6. Use a lista de verificação em qualquer app

Nada disso exige acreditar na nossa palavra. Cinco perguntas, que podem ser respondidas em uns dez minutos antes de instalar qualquer coisa. Elas funcionam com apps que esta página não cobre, e com o nosso também.

A segunda pergunta é a que mais revela. As duas respostas possíveis não podem ser verdadeiras ao mesmo tempo, e as duas são legítimas. Se um app consegue mandar um link de redefinição por e-mail e devolver as suas fotos, ele guarda algo que consegue desbloqueá-las sem a sua senha. Essa é uma troca justa em nome da conveniência, e um tipo de segurança diferente do que a maioria das pessoas acha que está comprando. Se ele não consegue, uma senha esquecida é definitiva. Seja qual for a resposta, um app que não responde com clareza é o verdadeiro problema.

A última pergunta é o sinal mais forte que existe. Toda solução real tem limites. Um desenvolvedor que pensou no assunto consegue apontá-los, porque precisou lidar com eles para construir o app. Uma página que lista só pontos fortes diz uma de duas coisas: ninguém olhou, ou alguém olhou e preferiu não dizer.

7. Perguntas frequentes

Qual é o melhor app de cofre de fotos para iPhone?

Não existe uma resposta única, porque esses apps são bons em coisas diferentes. Esta página os classifica pelo que cada um publica sobre si mesmo. Nesse critério, o Obscura Photo Vault fica em primeiro, e ele é nosso. O Private Photo Vault tem, de longe, o histórico mais longo. O Keepsafe é a escolha consagrada se você quer o seu cofre em mais de um aparelho. Nenhum app aqui lidera nos três pontos. Decida qual importa mais para você e depois use a tabela e as fontes.

Por que o seu próprio app está em primeiro? Isso não é conveniente?

É. É por isso que as regras aparecem antes da classificação, que elas são regras pelas quais perderíamos se qualquer outro app publicasse mais do que nós, e que a nossa própria entrada começa pelos pontos em que perdemos. Construímos o app para publicar mais do que os outros desta categoria e depois classificamos pelo que é publicado. Trate isso com a desconfiança que merece e confira pessoalmente as fontes com link.

Apps de cofre de fotos coletam dados?

Destes seis, cinco dizem que coletam algum dado, na maioria das vezes dados de uso e de publicidade, e um diz que não coleta nenhum. Essas são respostas que os próprios desenvolvedores deram à Apple. Ninguém as audita. Apps grátis bancados por anúncios precisam de dados de publicidade para funcionar, então um rótulo que mostra coleta descreve como o app ganha dinheiro, não um defeito.

Muitas avaliações significam que um app de cofre é mais seguro?

Não. As estrelas dizem se as pessoas acham um app agradável e confiável. Isso importa, e é uma prova real de que o app resistiu ao tempo. Mas as avaliações não dizem quase nada sobre criptografia, porque quase ninguém que deixa uma avaliação consegue conferi-la.

Dá para comprovar que um app de cofre de fotos realmente criptografa as suas fotos?

Não por completo, de fora da empresa. Sem o código-fonte ou uma auditoria independente, não dá para confirmar que o app faz o que a descrição diz. Quando um desenvolvedor publica o código que faz a criptografia, como fazemos com o nosso, você pode conferir os arquivos com esse código, mas não que a cópia da App Store foi compilada a partir dele. Para qualquer app, você pode conferir se o desenvolvedor faz afirmações específicas que você poderia cobrar, em vez de vagas, e se ele registra por escrito os limites do próprio app. Desenvolvedores vagos costumam não fazer nenhuma das duas coisas.

Com que frequência esta página é atualizada?

As páginas e os rótulos da App Store mudam sem aviso. Esta página mostra no topo a data em que os lemos, e conferimos as fontes de novo quando fazemos uma edição de verdade. Se você encontrar algo desatualizado, avise em support@orlio.io.