Nada onde te procurar.

1. 01

   Não existe diretório de utilizadores

   Sem pesquisa por nome de utilizador, sem cruzamento de números de telefone, sem «pessoas que talvez conheças». O único caminho para uma conversa é um link de convite que envias por outro meio. Cada link serve uma vez e expira ao fim de 24 horas, e uma tarefa agendada apaga os expirados em vez de deixar um registo permanente de quem convidou quem.

   Isto não é uma definição de privacidade. Não há diretório nenhum de onde sair.

2. 02

   Não há endereço de e-mail para guardar

   Criar conta não pergunta nada sobre ti. A tua conta é uma frase de recuperação de 24 palavras gerada no teu dispositivo, e a credencial que o servidor verifica é derivada dessas palavras — o que fica guardado é uma etiqueta aleatória num domínio que não consegue receber correio. O documento do teu perfil também não tem endereço de e-mail, nem nome visível, nem URL de fotografia, por isso não há perfil que alguém possa ler.

3. 03

   Selado é mais do que as mensagens

   O texto das mensagens é a parte fácil. As pré-visualizações de links e a localização em tempo real são cifradas da mesma forma para aquela conversa: partilhar a localização é uma sequência de coordenadas, selada à chave do outro dispositivo como tudo o resto. Os anexos são cifrados antes de serem enviados, por isso o que o servidor guarda são bytes que não consegue abrir.

4. 04

   Cada mensagem tem a sua própria chave

   A maioria das conversas individuais e de grupo usa um roquete, por isso comprometer um dispositivo não expõe as mensagens anteriores. As conversas em que o cliente de alguém não publicou o material de chave mais recente recaem numa única chave de longa duração, que não tem essa propriedade.

   A etiqueta por baixo de uma mensagem diz-te qual foi a que ela realmente recebeu. Não é uma afirmação sobre a aplicação; é uma afirmação sobre aquela mensagem.

5. 05

   Nenhuma IA lê as tuas conversas

   Não há resumos, nem tradução, nem transcrição. Nada nesta aplicação decifra uma conversa para a mandar processar por terceiros, porque aqui não existe nenhuma funcionalidade que o faça. As respostas sugeridas são calculadas no teu dispositivo a partir das últimas mensagens e não vão a lado nenhum.

   Essas funcionalidades estão no código e desligadas nesta versão; a intenção é que voltem. A secção 6 da política de privacidade continua a nomear os três serviços que alcançariam e diz que hoje nada lhes chega. Quando voltarem, voltam com essa divulgação e com uma pergunta antes da primeira utilização.

6. 06

   Consultar algo não acontece nas tuas costas

   Toca num nome dentro de uma mensagem e o Chatterbox mostra-te o artigo da Wikipédia. Esse pedido acontece no toque e não de outra forma, e nada dele é escrito na conversa.

   Uma versão anterior analisava as últimas quinze mensagens de cada conversa que abrias e consultava a Wikipédia até trinta vezes por abertura — sem mostrar nada, porque os cartões estavam atrás de um interruptor que nunca esteve ligado. Foi removida em vez de corrigida.

7. 07

   A política de privacidade diz o que não consegue fazer

   Declara que a cifra nunca foi auditada de forma independente, que a Google vê os metadados de todas as ligações porque lhe alugamos os servidores, e que uma chave substituída antes da tua primeira mensagem pareceria perfeitamente normal. É o mesmo texto na aplicação e neste site, em 53 idiomas — não um original inglês com uma tradução mais suave.

   Lê-a antes de decidires confiar em alguma das afirmações acima.

A cifra nunca foi auditada de forma independente. Retirar esses metadados é mais difícil do que cifrar o conteúdo, e esse trabalho não está terminado.