Por que sua vida sexual não deve ficar no Apple Notes
Não por conta de um filme de invasão hacker. Mas pelas formas mais comuns e rotineiras como uma anotação acaba escapando do seu controle.
A maioria das pessoas anota essas coisas em lugares improvisados: uma nota solta no celular, uma planilha, uma conversa consigo mesmo no WhatsApp ou Telegram, ou o campo de anotações de um app de fertilidade. Funciona — até o momento em que você percebe onde esse texto vai parar no mundo real.
O que acontece com uma anotação
Uma anotação não é um arquivo isolado guardado em um único lugar. Ela sincroniza — o que significa que vai para todos os aparelhos conectados à sua conta: no iPad que seus familiares usam ou no notebook da empresa. Ela aparece na busca geral do aparelho, o que significa que um nome ou uma frase íntima pode pipocar na tela de bloqueio ou enquanto você mostra uma foto para alguém. Ela entra no backup na nuvem, frequentemente em servidores onde a empresa tem acesso técnico ao texto. Aparece em widgets e prévias. E pode ir parar no arquivo completo da sua conta caso haja uma ordem judicial.
Nada disso é um bug ou falha de segurança. O sistema foi desenhado exatamente para funcionar assim. Acontece que os desenvolvedores partiram do princípio de que suas anotações contêm listas de compras ou coisas bobas. E não a sua intimidade.
Notas, Documentos, planilhas, chats
- Sincronizado em todos os aparelhos vinculados
- Indexado na busca global do sistema
- Acessível pelo provedor na configuração padrão
- Incluído em backups da conta e intimações judiciais
- Visível em widgets, prévias e alertas
- Recuperável em backups muito tempo após a exclusão
- Sem uma segunda camada de bloqueio independente
Um diário privado apenas no dispositivo
- Armazenado localmente, em um único celular
- Invisível para a busca global do sistema
- Sem conta em servidores — nada para ser entregue
- Backup opcional, dentro de contêiner criptografado
- Sem prévias indiscretas na tela bloqueada
- Apagar significa apagar de verdade e para sempre
- Face ID e senha PIN desde o primeiro segundo
A ameaça que realmente importa
As pessoas costumam imaginar invasores misteriosos nas sombras. Quase nunca é isso. Na vida real, os riscos são bem mais mundanos e cotidianos:
- Alguém pega seu celular desbloqueado para ver uma foto
- Uma prévia de notificação aparece na tela com o telefone sobre a mesa
- Uma conta do iCloud ou Google compartilhada com a família, configurada anos atrás
- Um computador do trabalho onde você deixou seu login pessoal aberto, e uma busca despretensiosa sobre outro assunto
- Familiares, parceiros, agentes de fronteira, técnicos de assistência técnica
Qualquer uma dessas situações acontece todo dia. Qualquer uma delas já causou términos, forçou pessoas a saírem do armário sem querer para a família e, em certos países, gerou consequências graves. A proteção contra tudo isso é uma só: esses dados nunca devem estar em um lugar onde alguém possa tropeçar neles por acidente.
O que «No dispositivo» deve significar de verdade
É um termo que o marketing adora usar à toa. Veja o que importa na prática:
Sem contas de usuário. Sem cadastro, não há perfil em servidor sobre você, nenhuma senha para vazar e nenhum dado que terceiros possam exigir. Essa é, de longe, a maior diferença, e todo o resto depende dela.
Sem estatísticas nem rastreadores. Coletar métricas costuma ser inofensivo. Mas aqui, saber que certo «usuário abriu a tela de testes de IST» é um dado de saúde extremamente sensível. A única quantidade segura de dados coletados é zero.
Backups sob o seu total controle. Se você quiser passar seus dados para um novo iPhone, isso deve ser feito através de um arquivo criptografado por você — e não pela nuvem de uma empresa.
Bloqueio ativo desde a primeira abertura — e de preferência uma senha secreta secundária (PIN de pânico) que apague instantaneamente todos os dados em situações de emergência. Porque o perigo real é alguém com seu telefone desbloqueado na mão, e não um ataque cibernético do outro lado do mundo.
Faça esta pergunta a si mesmo diante de qualquer aplicativo: o que a empresa conseguiria entregar se recebesse uma intimação da justiça? E o que vazaria em um ataque aos servidores? Se a resposta for «seu histórico íntimo associado ao seu e-mail», a política de privacidade não serve de nada. Os únicos dados que nunca vazam são aqueles que nunca foram coletados.
Perguntas que todo mundo faz
O backup do iCloud é seguro o bastante para isso?
Os backups ficam no seu espaço pessoal da Apple e são criptografados por ela. A garantia de criptografia de ponta a ponta total depende de ativar a Proteção Avançada de Dados (Advanced Data Protection) no seu ID Apple — algo que vale a pena ativar de qualquer forma. Outra opção é desativar totalmente o backup e manter o diário somente no aparelho.
O que acontece se eu perder meu celular?
Sem backup, os dados se perdem. É o preço consciente desse modelo de segurança, e devemos encará-lo com total transparência. Para muita gente, perder o histórico do ano é infinitamente melhor do que correr o risco de ver sua intimidade exposta na internet.
Um app desse tipo aparece no histórico de compras da App Store?
As compras e downloads ficam registrados na sua Conta Apple — inclusive no Compartilhamento Familiar. Isso vale para qualquer app baixado e é bom saber caso você divida conta com parentes. Porém, só aparecem o nome e o ícone do app — nunca o que você salvou dentro dele.
Esta página descreve de modo geral como diferentes tipos de software lidam com informações. Não constitui parecer jurídico nem auditoria de segurança técnica de soluções de terceiros. O Candor é um app de acompanhamento pessoal; não faz diagnósticos, não trata nem receita medicamentos.
Baixar o Candor
Um diário que fica exatamente onde você deixou
Sem contas, sem servidores, sem rastreadores. Face ID e PIN desde o primeiro uso — e um PIN de pânico que zera tudo na hora se precisar.
14 dias grátis, depois R$ 129,90 / ano · iOS 26 ou posterior · 18+