Um diário privado deveria significar um diário que ninguém — nem amigos, nem familiares, nem quem fez o app, nem anunciantes — consegue ler sem o seu consentimento. O Reflect é construído nesse padrão. Os registros são criptografados no seu celular, trancados atrás da biometria e permanecem ali, a menos que você decida o contrário. Sem conta, sem anúncios, sem feed social.
Privado significa privado
O Reflect não exige que você crie uma conta para escrever. Abra o app, configure um bloqueio e comece a escrever — só isso. Não há barreira de cadastro, nem coleta de e-mail, nem permissão de contatos, nem amigos para seguir. Nada no app é feito para compartilhar o que você escreve com mais ninguém.
Não há anúncios no app, nem rastreadores de terceiros lendo seus registros, e não há rankings ou feeds comunitários. O produto é o diário, não os seus dados. Se você preferir desativar até as análises de uso anônimas, basta uma configuração para desligar.
Tranque como quem leva a sério
Escolha um bloqueio que combine com a forma como você realmente usa o celular. Face ID e Touch ID no iPhone, impressão digital ou desbloqueio facial no Android, um PIN numérico ou uma frase-senha mais longa — o Reflect suporta os quatro e permite combiná-los. O bloqueio automático entra em ação quando você troca de app ou após o tempo limite que você definir.
A pré-visualização no seletor de apps fica em branco enquanto o bloqueio está ativo, então passar o celular para alguém não revela um trecho do registro de hoje. O bloqueio é independente do código do dispositivo — se um parceiro ou familiar sabe como entrar no seu celular, ainda assim não entra no seu diário.
Sem precisar de conta, sem nuvem forçada
O Reflect funciona offline. O modo avião é um bom estado para o app. Os registros são gravados em armazenamento local criptografado e permanecem ali até que você decida fazer backup.
O backup criptografado na nuvem é um recurso separado, opcional. Quando você o ativa, o Reflect gera uma chave de dados no seu dispositivo, deriva uma chave de criptografia de chave a partir do seu código de recuperação via Argon2id, e empacota a chave de dados com ela. O backup que chega à nuvem é apenas texto cifrado. Em um celular novo, você faz login e insere o código de recuperação, e a mesma derivação desempacota os dados. Nossos servidores nunca veem texto puro.
- Apenas local por padrão — os registros nunca saem do seu celular, a menos que você ative o backup.
- Exportação criptografada para PDF e JSON, para você sempre ter uma cópia nos seus termos.
- Exclusão de conta e de dados em uma única configuração, sem período de retenção.
- Os recursos de IA podem ser desativados completamente se você não quiser que nenhum texto saia do dispositivo.
Como "privado" se parece na prática
Cena concreta: você pode atravessar o país de avião com o celular no modo avião, escrever cinco registros, fotografar duas páginas de um caderno de papel, gravar um memo de voz e aterrissar com tudo criptografado no dispositivo e nada transmitido. Você pode usar o Reflect por um ano sem nunca criar uma conta. Você pode apagar o app e não deixar resíduo em nuvem nenhuma, porque nada esteve em nuvem nenhuma.
Para quem trata um diário como um objeto trancado a chave — e para quem um diário anônimo é o ponto — o Reflect foi feito para corresponder a esse modelo mental no código, não só no texto.