Qual criptografia o Reflect usa?
O Reflect criptografa registros com AES-256-GCM e adiciona detecção de adulteração por HMAC. O mesmo algoritmo protege os backups criptografados na nuvem, com a chave de empacotamento derivada do seu código de recuperação via Argon2id. Fotos e memos de voz são criptografados com o mesmo esquema antes de chegarem ao armazenamento.
A criptografia vem ativada por padrão ou preciso ativar?
A criptografia vem ativada por padrão. Não há opção para desativá-la nos registros do seu dispositivo e não há fallback em texto puro. O backup na nuvem é a única parte opcional — e, quando você o ativa, os backups são criptografados antes de saírem do celular.
O que acontece se eu perder meu celular?
Se você ativou o backup criptografado na nuvem, pode restaurar em um novo dispositivo fazendo login e inserindo seu código de recuperação. O código de recuperação re-deriva a chave que desempacota seus dados; sem ele, ninguém — incluindo nós — consegue ler o backup. Se você não usou o backup na nuvem, seu diário vive apenas no dispositivo perdido.
O Reflect consegue ler meus registros?
Não. Os registros são criptografados no seu dispositivo antes de qualquer sincronização. Nossos servidores veem apenas o texto cifrado. Se você optar por usar recursos de IA, o texto específico enviado para uma análise é processado pelo serviço de IA em trânsito, com identificadores pessoais removidos primeiro; o restante do seu diário permanece criptografado e inacessível.
