O Caliu é onde pensas, e isso só funciona se nada estiver a espreitar por cima do teu ombro. Este artigo explica, em palavras simples, onde vivem as tuas notas, como são protegidas e as escolhas por trás do desenho. A versão jurídica vive na política de privacidade.
Porque é que a privacidade vem primeiro
O Caliu é feito por uma só pessoa em Espanha, não por uma empresa de dados. Não há investidores para alimentar nem anunciantes para agradar. O modelo de negócio é aborrecido de propósito: a app é gratuita e o Caliu Pro paga as contas. Quando é a escrita que paga as contas, as tuas palavras são o produto que protegemos, não o produto que vendemos.
Por isso não há anúncios. Não vendemos nem alugamos os teus dados. Não te seguimos pela web. E nada do que escreves é alguma vez lido, explorado ou usado para treinar IA.
Onde vivem as tuas notas
As tuas notas são guardadas no teu dispositivo primeiro: na base de dados local do teu navegador na aplicação web, e numa base de dados local nas aplicações para iPhone, iPad e Mac. É por isso que o Caliu abre num instante e funciona totalmente offline.
Quando estás online, as tuas notas sincronizam através da infraestrutura do próprio Caliu, que corre na rede da Cloudflare, para poderem chegar aos teus outros dispositivos, às tuas ligações de partilha e às ferramentas que ligas através da API. Os anexos também vivem aí.
O Caliu opera a partir de Espanha, e o RGPD aplica-se a todas as contas, vivas onde viveres: o direito de ver, exportar, corrigir e apagar tudo o que escreveste.
Como as tuas notas são protegidas
- Todas as ligações são encriptadas. As tuas notas viajam sempre por HTTPS, nunca em claro.
- As palavras-passe são guardadas com hash, nunca em texto simples. As chaves de API também são guardadas como hashes.
- As sessões usam cookies seguros e httpOnly, e os endpoints de início de sessão têm limite de tentativas.
- O lixo é esvaziado em definitivo 30 dias depois da eliminação. Elimina a tua conta e os teus dados vão com ela. Eliminado quer dizer eliminado.
- As estatísticas de produto são mínimas e alojadas na UE: dizem-nos que funcionalidades são usadas, nunca o que escreves. Sem cookies de publicidade, sem rastreadores de terceiros.
As decisões por trás disto
Sincronização própria em vez de iCloud. O iCloud teria sido o caminho fácil, mas acorrenta as tuas notas ao hardware da Apple. O Caliu corre no iPhone, iPad e Mac, e de forma igualmente completa em qualquer navegador web, com as tuas notas acessíveis pela API e pelas ferramentas de IA que escolheres. O iCloud não consegue fazer isso. Por isso o Caliu tem a sua própria sincronização e assume a responsabilidade que vem com ela. As tuas notas seguem-te a ti, não à marca do teu hardware.
Local em primeiro lugar, não a nuvem. A cópia no teu dispositivo é a principal. Se os servidores do Caliu desaparecessem amanhã, as tuas notas continuariam contigo, intactas e exportáveis. Um servidor de sincronização deve ser uma conveniência, nunca uma situação de reféns.
Sem encriptação de ponta a ponta, de propósito. O Caliu não usa encriptação de ponta a ponta. Podíamos ficar calados sobre isso; a maioria das apps fica. Eis o compromisso, sem rodeios. Com encriptação de ponta a ponta, uma palavra-passe esquecida significaria perder todas as notas, abrir as tuas notas num navegador obrigaria a fazer malabarismos com chaves, e as ferramentas de IA que ligas não conseguiriam ler uma palavra. O Caliu escolheu a recuperabilidade e a abertura, apoiadas em encriptação em trânsito, numa infraestrutura bem trancada e numa regra rígida: ninguém olha. Se o teu modelo de ameaça exige mesmo encriptação de ponta a ponta, preferimos que o saibas antes de confiares em nós do que depois.
Exportar, sempre. As notas são Markdown simples por baixo, e podes retirar tudo quando quiseres: exporta uma só nota em Markdown, texto simples, HTML, RTF, ePub ou TextPack (as aplicações para iPhone, iPad e Mac acrescentam PDF), ou seleciona muitas notas e exporta-as todas de uma vez como um ZIP. Consulta o artigo sobre exportação para os pormenores. Sair tem de ser sempre fácil.
As letras miudinhas
A versão formal de tudo isto vive na política de privacidade. Se algo não estiver claro, ou se tiveres um pedido sobre os teus dados, escreve para hola@caliuapp.com e responde-te um humano. O único por aqui, aliás.