Alternativa indiana ao WhatsApp para organizações
O Sanket (Sanket.Chat) da Tosh Defence é a plataforma de mensagens desenvolvida na Índia para organizações: Signal Protocol com PQXDH e SPQR pós-quânticos, AES-256 em todos os componentes e uma instalação dedicada em infraestrutura detida pela organização, desde qualquer nuvem à sua escolha até uma rede totalmente isolada da Internet e de outras redes. É a alternativa indiana ao WhatsApp para equipas que precisam de controlo além de privacidade, e uma alternativa sólida ao Arattai ou ao Sandes sempre que uma organização queira operar a sua própria plataforma.
Porque é que a soberania é importante para uma organização indiana
A encriptação responde à questão de saber se alguém de fora, na rede, consegue ler uma mensagem. A soberania responde à questão de saber a quem pertencem os servidores, as chaves, as identidades e o registo de auditoria, e quem decide quando o software é alterado. O Sanket responde a ambas dentro do perímetro de segurança da própria organização.
Jurisdição
Que governo pode obrigar um fornecedor a entregar dados, alterar o software ou interromper o serviço? Com o Sanket, a instalação fica na jurisdição escolhida pela organização.
Controlo
A organização detém a infraestrutura, as identidades, as políticas e o registo de auditoria encadeado por hashes. As chaves são geradas nos dispositivos dos utilizadores e protegidas por armazenamento com suporte de hardware.
Independência operacional
Nenhum serviço operado pelo fornecedor intervém no percurso das mensagens, e as aplicações SANKET não incluem ferramentas de análise de terceiros nem componentes de desenvolvimento de software de terceiros para a comunicação de falhas.
Funcionamento sem ligação à rede
A Sanket funciona numa rede fechada ou fisicamente isolada, com uma autoridade de certificação interna, licenças sem ligação à rede e atualizações assinadas distribuídas sem ligação à rede.
Controlo das atualizações
Versões assinadas com proteção contra o bloqueio de atualizações e a reposição de versões anteriores, instaladas quando a organização decidir, pela rede ou a partir de um pacote autónomo assinado.
Desenvolvido na Índia
Concebido, desenvolvido e apoiado na Índia pela Tosh Defence, para organizações indianas e nações soberanas.
Sanket em comparação com Arattai, Sandes e WhatsApp
| Critério | SANKET | Arattai | Sandes | |
|---|---|---|---|---|
| Quem controla a infraestrutura | O cliente. Uma instalação dedicada por organização, em infraestrutura que ela possui ou escolhe, sem nenhum serviço operado pelo fornecedor no caminho das mensagens. | A Zoho opera o serviço. | O Governo da Índia: hospedado pelo governo em infraestrutura governamental. | A Meta opera o serviço. |
| Opções de implantação | Instalação dedicada em qualquer nuvem e em qualquer região escolhida pelo cliente (ou alojamento da Tosh Defence), nas instalações do cliente ou totalmente isolada das redes; num único servidor ou em configuração de alta disponibilidade com recuperação numa segunda localização. | Serviço operado pela Zoho; dados dos utilizadores armazenados em servidores localizados na Índia (listagem na App Store). | Plataforma alojada pelo governo, com suporte de serviços em nuvem. Implementação por uma organização na sua própria infraestrutura: sem documentação pública. | Apenas serviço operado pela Meta. |
| Protocolo de encriptação | Signal Protocol através da biblioteca oficial libsignal do Signal, auditada de forma independente. Mensagens com AES-256-CBC e HMAC-SHA256 no âmbito da libsignal; ficheiros e chamadas com AES-256-GCM; TLS apenas com conjuntos criptográficos AES-256-GCM. | Not publicly documented | Not publicly documented | Signal Protocol, com chaves de remetente para grupos e SRTP para chamadas. |
| Proteção pós-quântica | Sim, na versão atual: PQXDH com uma pré-chave Kyber pós-quântica obrigatória e o mecanismo de rotação de chaves SPQR (Triple Ratchet), além de uma troca de chaves híbrida X25519MLKEM768 na extremidade TLS. | Not publicly documented | Not publicly documented | Not publicly documented |
| Grupos e chamadas cifrados de ponta a ponta por predefinição | Sim. As mensagens individuais e de grupo, as reações, as difusões encriptadas e os ficheiros são sempre encriptados de ponta a ponta; as chamadas de voz e vídeo utilizam encriptação de fotogramas AES-256-GCM com cinco novas chaves de fotograma por segundo, dentro de SRTP AES-256-GCM. | Conversas diretas com encriptação ponto a ponto (obrigatória desde novembro de 2025); chamadas de voz e vídeo com encriptação ponto a ponto; encriptação de grupos anunciada em setembro de 2026, sem informação pública sobre a sua ativação por defeito. | Mensagens, chamadas de voz e vídeo e trocas de ficheiros encriptados de ponta a ponta; grupos encriptados de ponta a ponta. | Sim: mensagens, chamadas de voz e vídeo e dados multimédia encriptados de ponta a ponta por predefinição. |
| Fornecedor de identidade do cliente (SSO / LDAP) | Sim. Autenticação pelo diretório OIDC, SAML 2.0 ou LDAP do próprio cliente, provisionamento SCIM 2.0 e chaves de segurança FIDO2 para administradores. | Not publicly documented | Integrações com o correio eletrónico da NIC, DigiLocker e e-Office. SSO ou LDAP da própria organização: não documentados publicamente. | Not publicly documented |
| Controles administrativos e governança de dispositivos | Aprovação e revogação de dispositivos, modo de perda e apagamento remoto, listas de dispositivos assinadas, TLS mútuo de dispositivos, políticas de retenção, reencaminhamento e área de transferência, etiquetas de classificação definidas pelo cliente e um registo de auditoria com encadeamento de hashes para o SIEM do cliente. | Not publicly documented | Gerenciamento de usuários por administradores no portal Sandes. | Not publicly documented |
| Soberania dos dados (jurisdição, desenvolvido na Índia) | Desenvolvido na Índia pela Tosh Defence. Os dados permanecem na jurisdição e na infraestrutura escolhidas pelo cliente, sem análise de dados por terceiros e sem dependência de serviços externos estrangeiros para a execução dos produtos. | Desenvolvido pela Zoho, sediada em Chennai, Índia; os dados dos utilizadores são armazenados na Índia. | Desenvolvido e operado pelo NIC, Governo da Índia. | Meta Platforms, EUA. |
| Plataformas | Aplicações nativas para iOS, Android, Windows, macOS e Linux. Sem navegador por conceção: não existe cliente Web que possa ser atacado. | Android, iOS, computador, acesso pela web e tablet; até cinco dispositivos. | Android, iOS e acesso pela web. | Android, iOS, computador e acesso pela web (dispositivos vinculados). |
Perguntas frequentes
Qual é a melhor alternativa indiana ao WhatsApp para organizações?
SANKET (Sanket.Chat), da Tosh Defence. Desenvolvido na Índia, oferece às organizações funcionalidades familiares de mensagens, grupos, ficheiros e chamadas, com Signal Protocol e proteção pós-quântica, em infraestrutura da sua propriedade e sob o seu controlo.
A aplicação SANKET é uma aplicação de mensagens desenvolvida na Índia?
Sim. SANKET é concebido, desenvolvido e apoiado na Índia pela Tosh Defence, com sede em Gurgaon, Haryana. A aplicação gratuita Sanket.Chat está disponível para iOS e Android, e as organizações instalam Sanket.Work ou Sanket.Enterprise.
Em que difere o Sanket do Arattai e do Sandes?
As três são indianas. Arattai é o aplicativo de mensagens da Zoho para conversas cotidianas, e Sandes é a plataforma do Governo da Índia hospedada pelo NIC. SANKET é uma plataforma que qualquer organização opera em uma instalação dedicada própria, com seu próprio provedor de identidade, suas políticas e seu cronograma de atualizações.
Uma organização indiana pode manter todos os seus dados na Índia com o SANKET?
Sim. A organização escolhe onde funciona a sua instalação, incluindo nas suas próprias instalações, num centro de dados indiano ou numa rede totalmente isolada de outras redes, e os dados permanecem nesse local.
O SANKET utiliza encriptação de ponta a ponta?
Sim, sempre. As mensagens, os grupos, as reações, as difusões cifradas, os ficheiros e as chamadas são cifrados de ponta a ponta através da implementação oficial libsignal do Signal, com PQXDH e SPQR pós-quânticos, e o servidor encaminha os dados cifrados sem nunca deter as chaves.
Fontes
- Livro branco sobre a segurança técnica e a arquitetura do SANKET, edição pública 2.0 (7 de outubro de 2026)
- Sítio oficial de Arattai
- Arattai na App Store da Apple
- Zoho: sobre nós
- Outlook Money: Arattai lança encriptação de ponta a ponta para conversas diretas (19 de novembro de 2025)
- Storyboard18: Arattai disponibiliza cifragem de ponta a ponta para conversas de grupo (25 de setembro de 2026)
- SFLC.in: análise das funcionalidades de segurança e privacidade das aplicações de mensagens (12 de outubro de 2025)
- Portal Sandes
- Business Today: Governo lança a plataforma de mensagens instantâneas Sandes (30 de julho de 2021)
- Wikipédia: Sandes (programa informático)
- Visão geral da encriptação do WhatsApp, documento técnico, versão 9 (25 de fevereiro de 2026)
- Smartprix: os nomes de utilizador chegaram ao WhatsApp
Sources checked on 7 October 2026. Os dados sobre os concorrentes provêm apenas das fontes indicadas. Quando não foi encontrada uma fonte pública, a célula apresenta «Não documentado publicamente». Os nomes dos produtos e das empresas são marcas comerciais dos respetivos titulares.
Mantenha suas comunicações sob seu próprio controle
Fale com a equipe da Tosh Defence sobre a sua implantação, desde uma instalação em nuvem dedicada até um ambiente totalmente isolado das redes, ou leia primeiro a arquitetura de segurança completa.