03 Julho 2025
Quando Edward Snowden alertou o mundo sobre a vulnerabilidade de nossas vidas digitais, a empresa já operava um serviço de e-mail seguro em Hanover. Hoje, conta com 10 milhões de usuários e busca estabelecer um modelo alternativo ao onipresente ambiente do Google.
A reportagem é de Almudena de Cabo, publicada por El País, 02-07-2025.
Um edifício aparentemente indefinido às margens do rio Ihme, bem próximo ao centro de Hanover, abriga o que pode ser uma das empresas mais comprometidas com a segurança das comunicações. Seus fundadores, Arne Möhle e Matthias Pfau, ambos de 42 anos, perceberam em 2010 que havia uma grave falha de segurança em servidores de e-mail tradicionais. Três anos depois, o mundo inteiro tomou conhecimento quando Edward Snowden, ex-funcionário da Agência de Segurança Nacional (NSA) dos Estados Unidos, revelou a extensão da rede global de coleta de dados de seu país. Depois dessa revelação, ninguém pôde negar o que muitos já sabiam: a privacidade das comunicações era um sonho.
Quando essa revelação veio, Möhle e Pfau já estavam no mercado há dois anos, tendo fundado sua empresa, a Tutanota. Palavra latina que significa "mensagem segura", uma declaração de intenções, eles encurtaram o nome para simplesmente Tuta há dois anos. "Percebemos que era muito difícil nos comunicarmos confidencialmente", explica Pfau nos escritórios da Tuta, onde nos encontra, sobre as origens da empresa.
Rapidamente perceberam o quão intensa a vigilância se tornava. Naquela época, começaram a surgir relatos de que e-mails estavam sendo rastreados pelos serviços secretos. "Mas não se deu muita atenção a isso na época. Foi só com Snowden que a mídia se concentrou no assunto. No entanto, já era um problema crescente, e milhões de mensagens eram monitoradas a cada ano".
Essa vigilância em massa e, acima de tudo, essa ideia de facilitar a comunicação confidencial, foi o que levou dois amigos que estudaram ciência da computação juntos na Universidade de Hannover a se reunirem para desenvolver sua ideia no centro de pesquisa L3S da mesma universidade, onde passaram um ano. "Queríamos criar uma solução verdadeiramente criptografada de ponta a ponta para comunicação depois de ver como era complicado fazer isso", diz Möhle. "Como especialistas em tecnologia, já sabíamos que e-mails não eram seguros. Eles se parecem mais com um cartão-postal do que com uma carta".
Com a ajuda da bolsa alemã Exist para empreendedores, eles fundaram sua empresa em 2011. "Isso nos financiou por um ano. Tivemos a oportunidade de desenvolver o modelo de negócios e um protótipo", explica Möhle. Depois disso, eles se financiaram até encontrar investidores.
Esse compromisso com a segurança levou-os a ter atualmente mais de 10 milhões de clientes em todo o mundo, graças ao boca a boca. Esses clientes são pessoas físicas, incluindo muitos ativistas, jornalistas e entusiastas de tecnologia, bem como pequenas e médias empresas. A Europa é seu maior mercado, especialmente a Alemanha, seguida pelos Estados Unidos e Canadá. Como seus criadores apontam, há pessoas preocupadas em todos os países, embora, como eles reconhecem, possa haver uma sensibilidade particular a essa questão na Alemanha devido à história da Stasi, como era conhecida a polícia secreta que monitorava os alemães na RDA.
Sua criptografia completa, que impede qualquer pessoa de ler os dados, é a chave do seu sucesso. "Nem nós conseguimos ler os dados dos usuários que armazenamos. E essa é uma abordagem completamente diferente de outros provedores, para os quais muitas vezes é importante conhecer os interesses dos usuários, especialmente quando se trata de veicular anúncios", diz Möhle.
Especificamente, eles apresentam criptografia baseada em algoritmos seguros contra computadores quânticos. "Somos a única empresa no mundo que utiliza esses algoritmos", ressaltam. "Nos últimos anos, temos visto um progresso contínuo no desenvolvimento de computadores quânticos e, em algum momento, eles serão tão poderosos e avançados que a criptografia usada hoje na maioria dos produtos será relativamente fácil de quebrar. Não sabemos quando isso acontecerá, mas acontecerá. E nosso produto já é imune a isso", explicam.
As grandes empresas de tecnologia coletam muito mais dados agora do que anos atrás. "Estou dando a vocês um panorama completo da minha personalidade. Há 20 anos, isso não acontecia porque não recebíamos tantos e-mails particulares", lembra Pfau. "Quando começamos, muitas pessoas diziam: 'Não tenho nada a esconder'. Agora, embora algumas pessoas ainda pensem assim, é verdade que muito mais pessoas estão preocupadas com essa questão, não apenas por causa das revelações de Snowden, mas também pelo comportamento das grandes empresas que lidam com os dados. Há muitos vazamentos", comenta.
Além disso, a situação atual nos Estados Unidos levou muitas pessoas a exigir soluções europeias, pois os dados são armazenados na Europa e a proteção de dados europeia está garantida, apontam. No entanto, embora essa tendência tenha se acelerado com Trump, é algo que começou há alguns anos. "Desde que as pessoas se deram conta de que não é uma boa ideia entregar todos os nossos dados a essas grandes empresas cujo modelo de negócios se baseia na exploração desses dados", especificam. Até o momento, a Tuta observou um forte crescimento de clientes; por exemplo, em fevereiro de 2025 — após a posse de Trump — houve 150% mais novos registros de contas de pagamento do que em julho de 2024, e essa tendência continua.
Após quatro anos de lucros, a Tuta finalmente conseguiu devolver todo o dinheiro aos investidores que confiaram na visão de seus fundadores há mais de uma década. "Agora somos completamente independentes", observa Pfau, referindo-se à longa jornada desde o lançamento da primeira versão do e-mail em 2014. "Foi importante para nós porque não queríamos acabar em uma situação em que as participações fossem vendidas para outras empresas que pudessem questionar nossos princípios, por exemplo, em relação à segurança de dados." Eles queriam evitar situações como serem forçados a anunciar, o que os obrigaria a escanear e-mails, como o Google faz com o Gmail, por exemplo, para personalizar anúncios. "Nosso objetivo é proteger a privacidade do usuário, por isso era importante manter o controle total", acrescenta, referindo-se à Tuta, que é financiada exclusivamente por fundos de clientes em um modelo conhecido como Freemium, em que um produto básico é gratuito e recursos avançados pagos, como maior armazenamento, são oferecidos a partir de três euros por mês.
Com esse modelo de negócios, eles financiam tudo, incluindo a infraestrutura, que também é de sua propriedade. Tudo isso em solo alemão, em conformidade com as rigorosas leis europeias de proteção de dados. "Não utilizamos os serviços de grandes empresas de tecnologia; contamos com nosso próprio hardware para proteger os dados o máximo possível", diz Pfau.
Möhle e Pfau são os únicos proprietários de uma empresa que atualmente emprega 38 pessoas. "Sempre investimos o dinheiro que ganhamos com nossos usuários para continuar crescendo", explica Pfau, que não quis comentar sobre receita ou lucro exatos.
Em seus escritórios, repletos de plantas enormes e com vista para o rio, entre árvores frondosas e a cúpula da Prefeitura ao longe, pessoas de países tão diversos quanto Nepal e Ucrânia trabalham em um ambiente internacional onde o inglês é a língua de trabalho. Quase todos os seus funcionários vão de bicicleta para o escritório, algo muito comum na Alemanha, e as deixam em uma sala onde também há uma mesa de headi, nome dado ao esporte peculiar praticado em uma espécie de mesa de pingue-pongue, mas onde a cabeça é usada em vez das raquetes. Möhle e Pfau descobriram esse esporte em um evento em 2011 e anos depois decidiram incorporá-lo às suas instalações.
Um ambiente descontraído permeia os escritórios de uma empresa cujo produto de maior sucesso é o Tuta Mail, seguido pelo Tuta Calendar. Eles esperam em breve adicionar o Tuta Drive, uma solução de armazenamento em nuvem criptografada, totalmente de código aberto, que, na opinião deles, é a melhor maneira de impedir o acesso por backdoors. "Todo o código-fonte do cliente é publicado, para que você possa verificar se há backdoors. É transparente e qualquer vulnerabilidade pode ser detectada imediatamente", explica Möhle.
Isso também os levou a se opor aos planos da UE para melhorar a segurança interna com sua estratégia ProtectEU, que inclui a ideia de permitir que as autoridades policiais acessem dados criptografados.
Como alerta Pfau, "sempre houve um esforço por parte das autoridades para criar uma porta dos fundos que lhes permitisse espionar tudo. Mas, assim que uma porta dos fundos é instalada, outras pessoas também podem usá-la."
Quando o ativista austríaco pró-privacidade Max Schrems solicitou seus próprios dados pessoais armazenados pelos servidores do [...]
LER MAIS
