Por que a tua vida sexual não deve estar no Apple Notes
Não por causa de um cenário apocalíptico de filme. Mas pelos modos mais banais e rotineiros com que uma nota escapa ao teu controlo.
A maioria das pessoas que guarda notas destas coisas fá-lo num espaço improvisado: uma nota solta no telemóvel, uma folha de cálculo, uma conversa consigo próprio no WhatsApp ou Telegram, ou o campo de notas de uma app de fertilidade. Funciona — exatamente até ao momento em que te apercebes para onde esse texto vai parar no mundo real.
O que acontece a uma nota
Uma nota não é um ficheiro isolado guardado num único local. Sincroniza-se — o que significa que reside em todos os dispositivos associados a essa conta: no iPad que os familiares utilizam e no portátil profissional. Surge nas pesquisas globais do sistema operativo, o que significa que um nome ou uma palavra íntima pode saltar no ecrã de bloqueio ou enquanto mostras uma fotografia a alguém. Fica integrada nas cópias de segurança na nuvem, frequentemente em servidores cujos operadores têm acesso técnico ao texto. Surge em widgets e pré-visualizações. E acaba no arquivo integral da tua conta caso as autoridades o solicitem formalmente.
Nada disto resulta de um ataque informático ou de uma falha de segurança. É precisamente para isso que o software foi desenhado. A questão é que a sua conceção parte do princípio de que as tuas notas são inócuas e triviais. As tuas não são.
Notas, Documentos, folhas de cálculo, chats
- Sincronizado em todos os dispositivos associados
- Indexado pela pesquisa global do sistema
- Acessível pelo fornecedor em configurações padrão
- Incluído em cópias da conta e intimações judiciais
- Visível em widgets, pré-visualizações e alertas
- Recuperável através de cópias de segurança muito após a eliminação
- Sem uma segunda barreira de bloqueio autónoma
Um diário privado apenas no dispositivo
- Guardado localmente, num único telemóvel
- Invisível para a pesquisa global do sistema
- Sem conta em servidores — nada que possa ser entregue
- Cópia facultativa, no teu contentor encriptado
- Sem pré-visualizações indiscretas no ecrã bloqueado
- Eliminado significa eliminado em definitivo
- Face ID e código PIN desde o primeiro segundo
A ameaça que realmente importa
Imagina-se habitualmente o perigo como um hacker desconhecido nas sombras. Quase nunca é um hacker. Na vida prática, os cenários reais são terrivelmente comuns e infinitamente mais plausíveis:
- Alguém pega no teu telefone desbloqueado para ver uma fotografia de passagem
- Surge um resumo de notificação no ecrã enquanto o telemóvel está pousado na mesa
- Uma conta iCloud ou Google partilhada em família, configurada há anos e já esquecida
- Um computador do trabalho onde manténs a conta pessoal aberta, e uma pesquisa banal sobre outra coisa
- Familiares, parceiros, agentes aduaneiros em postos fronteiriços, técnicos de reparação de equipamentos
Qualquer uma destas situações é corriqueira. Qualquer uma delas já destruiu relações, forçou saídas do armário indesejadas perante a família e acarreta em determinados países consequências muito piores do que mero embaraço. A defesa contra tudo isto é sempre a mesma: esta informação nunca deve residir num local onde alguém possa tropeçar nela por acaso.
O que deve significar de verdade «No dispositivo»
É um conceito de que o marketing se apropria com leviandade. Eis o que conta concretamente na prática:
Sem contas. Se não há registo, não existe perfil num servidor a teu respeito, nenhuma palavra-passe suscetível de ser violada e nenhum dado que terceiros possam exigir. Esta é, de longe, a diferença estruturante, e tudo o resto assenta nela.
Sem estatísticas nem telemetria. A recolha de métricas de utilização é habitual e na maioria dos casos inofensiva. Mas neste contexto, saber que determinado «utilizador abriu o ecrã de testes de IST» constitui um dado de saúde altamente sensível sobre uma pessoa real. A única quantidade segura de dados recolhidos é: zero.
Cópias de segurança sob o teu pleno controlo. Se pretenderes transferir os teus registos para um novo iPhone, o processo deve ocorrer através do teu arquivo cifrado — e não pela base de dados de uma empresa.
Bloqueio ativo logo no primeiro arranque — e preferencialmente um segundo código secreto que destrua de imediato e sem rasto todos os dados em situações de perigo. Porque a ameaça verosímil é alguém que tem na mão o teu telemóvel desbloqueado, e não um invasor remoto na rede.
Coloca a ti próprio esta questão para cada aplicação: o que poderia a empresa facultar se fosse intimada por um tribunal? E o que constaria de uma fuga de dados? Se a resposta genuína for «o teu histórico íntimo associado ao teu email», a política de privacidade já não te protege. Os únicos dados que nunca serão expostos são os que nunca foram recolhidos.
Perguntas que toda a gente faz
Uma cópia de segurança em iCloud é suficientemente segura para este fim?
As cópias ficam guardadas no teu espaço pessoal Apple e são encriptadas pela Apple. A garantia de encriptação ponto a ponto integral depende de teres ativado a Proteção Avançada de Dados (Advanced Data Protection) — verifica essa opção na tua conta Apple, vale a pena para além de qualquer aplicação. Em alternativa, desativa totalmente a cópia e guarda o diário apenas neste telemóvel.
O que acontece se eu perder o telemóvel?
Sem cópia de segurança, os dados perdem-se. É o custo consciente deste modelo de segurança, e deve ser assumido com total transparência sem rodeios. Para muitas pessoas, perder as anotações íntimas de um ano é um incómodo infinitamente menor do que o risco de as ver expostas na internet.
Uma app deste tipo surge no histórico de compras da App Store?
As aquisições e descarregamentos ficam registados no Apple Account — inclusive na partilha com a «Família». Isso acontece com qualquer app instalada e é conveniente saber se partilhas conta. Contudo, apenas surgem o nome da app e o seu ícone — nunca o conteúdo guardado no seu interior.
Esta página descreve de forma ampla a forma como diferentes tipos de software lidam com os dados. Não consubstancia parecer jurídico nem auditoria de segurança a soluções individuais de terceiros. O Candor é uma app de registo pessoal; não diagnostica, não trata nem prescreve medicamentos.
Descarregar o Candor
Um diário que fica exatamente onde o deixas
Sem contas, sem servidores, sem telemetria. Face ID e código PIN desde o primeiro arranque — e um PIN de pânico que elimina tudo no instante se for preciso.
14 dias grátis, depois 22,99 € / ano · iOS 26 ou posterior · 18+