A mamãe registra, o papai vê. E a vovó, se você quiser.
Sua família no app: até dez dispositivos, sem conta, e cada um vê exatamente o que você libera. A chave fica nos próprios celulares.
Quem vê o quê: você decide.
Ao convidar, você marca o que a pessoa pode ver: o Diário, os Momentos com as fotos, a Saúde com peso, temperatura, remédios e vacinas. Cada área tem a própria chave, por isso ninguém consegue ler mais do que recebeu.
Somente leitura é para a vovó e a babá: elas acompanham, mas não registram nada. Áreas podem ser liberadas depois, sem novo convite, e permissões podem ser retiradas.
Convite: um código, não uma conta.
Se a pessoa está ao seu lado, o seu celular mostra um código QR que vale dez minutos. Se ela mora em outro lugar, você envia um link que vale 24 horas. Os dois levam a chave, e a chave nunca vai para um servidor – nem para o nosso.
A lista de dispositivos mostra quem está na família, quem só lê e quando foi a última sincronização. Os convites pendentes também aparecem lá, e dá para retirá-los. Quem criou a família dá nomes aos dispositivos; depois, cada um pode mudar o próprio nome.
- Criptografia
- No celular, antes que qualquer coisa saia dele (AES-256-GCM). O serviço só vê texto cifrado: sem nomes, sem horários, sem fotos.
- Automático
- Ao abrir, ao fechar, 20 segundos depois do último registro e a cada 15 minutos em segundo plano. Puxe para baixo para buscar na hora.
- Notificação
- Quando alguém registra algo no outro celular, uma notificação discreta avisa, com o nome. Sem apitos o tempo todo.
- Ao mesmo tempo
- Se duas pessoas iniciam um cronômetro ao mesmo tempo, o app pergunta em vez de parar um deles. Se o cronômetro vem do outro celular, ele mostra o nome desse celular.
- Fotos
- Viajam criptografadas e expiram no serviço assim que todos as buscaram, no máximo depois de 14 dias. “Compartilhar fotos” pode ser desativado.
- Espaço
- Cada dispositivo tem um pacote, e o app mostra em porcentagem o quanto ele está cheio. Geralmente são as fotos.
- Sair
- Remover da família, sair da família, encerrar a família para todos: os seus registros continuam no seu celular.
E o servidor? Não entende nada.
Ele carrega pacotes que não consegue abrir, com identificadores sorteados. Ele não sabe quem você é e também não consegue deduzir isso dos dados. Até os nomes dos seus dispositivos viajam criptografados.
O que isso significa em detalhes está na Política de Privacidade, seção 3. Resumindo: não conseguiríamos ler os seus registros nem se alguém nos obrigasse.