Ajuda e FAQ

Sim. A demo em try.privacynotes.app é a app completa com conteúdo de exemplo: sem registo, sem e-mail, e nada do que escreves é guardado. Corre inteiramente no teu navegador e nunca envia nada para os nossos servidores.

Fechar o separador apaga tudo, e é mesmo essa a ideia. Quando quiseres guardar as tuas notas, cria um cofre a sério em use.privacynotes.app e começa de novo: copia antes o que quiseres levar da demo.

A que corresponde ao teu nível de ameaça. Há três. Um: iniciar sessão com o Google, a Apple ou o GitHub, com a tua chave guardada no nosso servidor. Dois: o mesmo início de sessão, mas a chave fica só no teu dispositivo. Três: "Gerar uma frase", sem email, sem nome e sem qualquer início de sessão. Os três mantêm as tuas notas encriptadas no teu dispositivo, e o que os separa é quem tem a chave e o que ficamos a saber sobre ti.

Ao iniciares sessão com Google, Apple ou GitHub, a app pergunta onde fica a tua chave e começa pela opção «Mantém tudo simples e prático». Essa opção guarda a frase encriptada no nosso servidor, para que um dispositivo novo possa abrir as notas depois de iniciares sessão com o fornecedor e introduzires um código do autenticador, se o 2FA estiver ativo. Guarda a frase caso percas a conta do fornecedor e conserva a chave de cópia de segurança de 2FA se ativares o início de sessão em dois passos. «Máxima segurança e privacidade» mantém a frase no teu dispositivo: não conseguiríamos ler uma nota sob pressão nenhuma, e um dispositivo novo precisa das tuas 12 palavras ou da leitura de um QR de um dispositivo com sessão iniciada.

Ao usares apenas a frase, nenhum e-mail ou nome associa a conta a uma pessoa. Em troca, só tu tens a frase, por isso, se a perderes e não restar nenhum dispositivo desbloqueado, ninguém a poderá recuperar por ti. Definições > Conta > Custódia da chave mostra o modo atual e permite mudá-lo. Uma conta com frase tem primeiro de ligar um fornecedor em Definições > Conta > Contas antes de escolher a custódia no servidor; só ligar o fornecedor não altera a custódia. Todos os modos podem adicionar um PIN ou bloqueio biométrico e o início de sessão opcional em dois passos. A comparação completa está na escala de níveis de ameaça.

Não. Um cofre novo é uma frase de recuperação de 12 palavras acabada de gerar, e mais nada. Sem e-mail, sem nome de utilizador, sem telefone, sem passo de verificação. Se inicias sessão com a frase, não te conseguíamos escrever nem que quiséssemos, porque nunca ficamos a saber quem és.

Preferes o caminho conhecido? Iniciar sessão com Google, Apple ou GitHub também funciona. Essa via revela-nos inevitavelmente o e-mail associado a essa conta, mas as tuas notas continuam encriptadas no teu dispositivo em qualquer dos casos, e continuas a ter uma frase associada à conta.

Abre Definições > Import & Export e escolhe a origem. A lista cobre as apps de onde as pessoas vêm: Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes e Apple Journal. A Bitwarden e as palavras-passe guardadas no teu navegador vão para o Cofre, os marcadores do navegador chegam como marcadores, e um importador de Markdown genérico aceita qualquer pasta de ficheiros .md.

As importações correm inteiramente no teu dispositivo: os teus ficheiros exportados são lidos, encriptados e guardados localmente, nada é enviado para processamento. Cada nota importada recebe uma etiqueta com a origem, para poderes rever o lote depois, e as listas de verificação do Google Keep passam até a listas de tarefas nativas.

Sim. Escreve Markdown e a formatação aparece na hora: # títulos, negrito, listas, - [ ] caixas de tarefa, citações e avisos. As notas também exportam como Markdown limpo, por isso o que escreves continua portátil.

Também podes ligar notas umas às outras: escreve [[ e um preenchimento automático sugere-te as notas que já tens. Uma ligação entre notas abre o destino com um clique, e o painel de estrutura mais a pesquisa dentro da nota mantêm os documentos longos navegáveis.

Os formatos Markdown padrão ganham vida à medida que escreves: títulos, ênfase, rasurado e destaque, listas com marcas e numeradas, listas de tarefas (Tab e Shift+Tab aninham qualquer lista, listas de tarefas incluídas), citações, divisores, código em linha e blocos de código com realce de sintaxe, matemática em linha e em bloco (KaTeX), e ligações entre notas com preenchimento automático.

A barra de formatação e o seu menu Inserir acrescentam o resto: tabelas, avisos que podem fechar-se, sublinhado, sobrescrito e subscrito, alinhamento do texto, cores de texto e de destaque, tipos de letra, ligações, imagens e anexos de ficheiros. Tudo se mantém como Markdown nos dois sentidos: "Ver markdown" por baixo de qualquer nota revela o código-fonte em bruto, e as exportações são ficheiros .md limpos, por isso nada do que escreves fica preso num formato proprietário.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// keys never leave your device
const keys = deriveKeys(phrase);
```

// keys never leave your device
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

As pastas aninham-se tão fundo quanto quiseres e vivem na barra lateral. Percorrê-las é gratuito em qualquer plano. Criar uma, mudar-lhe o nome ou mover uma nota para dentro ("Nova pasta" e "Mover para a pasta") é onde começa o Pro, para que uma conta gratuita consiga sempre ler uma estrutura importada ou construída durante o Pro. Uma linha "Sem pasta" lista todas as notas que não estão em nenhuma.

Uma nota vive numa só pasta de cada vez, como um ficheiro. Usa as etiquetas quando algo pertence a dois sítios ao mesmo tempo. A pasta está dentro da nota encriptada, por isso o servidor vê a tua estrutura tão pouco como vê o teu texto.

Cada nota aberta tem uma linha de etiquetas por baixo do título. Escreve uma palavra e carrega em Enter, vírgula ou #, e a etiqueta passa a ser um chip. A barra lateral lista as etiquetas que a secção aberta usa, e um clique filtra a lista para esses itens. Podes mudar o nome de uma etiqueta em todo o lado de uma vez, marcá-la como favorita para ficar no topo, ou apagá-la, com ou sem as notas que a levam.

Etiquetas e pastas resolvem problemas diferentes: uma nota vive numa pasta mas leva tantas etiquetas quantas quiseres, que é exatamente o que precisas quando algo é ao mesmo tempo "trabalho" e "fatura". As importações etiquetam por origem, por isso tudo o que vem de outra app chega com a sua própria etiqueta e é fácil de encontrar, ou de limpar mais tarde.

Tudo o que guardas vive numa única biblioteca. As secções da barra lateral, como Notas, Cofre e Diários, são vistas dessa biblioteca por tipo. Uma pasta é um lugar, por isso uma pasta pode guardar uma nota e o início de sessão que lhe pertence, e a árvore de pastas é a mesma em cada secção. Os números contam o que a secção aberta contém, e uma pasta sem nada dela aparece esbatida. Uma etiqueta é um rótulo, e a barra lateral só lista as etiquetas que a secção aberta usa.

Os espaços dividem a biblioteca em Pessoal e Trabalho e mostram um de cada vez. Uma pasta de primeiro nível pertence a um espaço, com tudo o que tem dentro, e Mover para Trabalho no seu menu passa-a para o outro. Um item sem pasta pertence a Pessoal, por isso tudo o que crias em Trabalho vai para uma pasta de Trabalho. As etiquetas são gratuitas, e as pastas e os espaços precisam de Pro.

Escreve [[ em qualquer ponto de uma nota e começa a escrever um título. Escolhe uma nota da lista e fica uma ligação entre notas em que podes clicar. Se nada corresponder, escolhe "Criar" e a nota nova é criada e ligada num só passo. O botão de ligação entre notas da barra de ferramentas faz o mesmo. Para abrir uma nota numa das suas secções, escreve # depois do título da nota e escolhe o título da secção. O ícone de ligação num título da estrutura copia essa ligação por ti.

As ligações entre notas vivem dentro da nota, por isso são exportadas com ela e sobrevivem a uma importação: um cofre do Obsidian mantém as suas ligações e as ligações de notas do Evernote são convertidas à entrada. Para descobrires o que aponta para uma nota, pesquisa o título dela: cada nota que lhe liga contém essas palavras.

Sim. Arrasta uma nota da lista para uma pasta na barra lateral para a mover para lá, ou para Sem pasta para a tirar da pasta. Larga-a numa etiqueta para lhe juntar essa etiqueta, e a nota mantém as etiquetas que já tinha. Tarefas, marcadores, contactos, itens do Cofre e ficheiros carregados em Ficheiros arrastam-se da mesma forma. Deixa um item arrastado parado sobre uma pasta fechada por um momento e ela abre-se, para chegares a uma subpasta.

Para mover vários de uma vez, faz Cmd-clique num Mac ou Ctrl-clique no Windows e no Linux para os selecionares, Shift-clique para juntar um intervalo, e depois arrasta qualquer item selecionado. Arrastar precisa de um rato, trackpad ou caneta e de uma janela larga o suficiente para mostrar a barra lateral. Num telemóvel, usa antes Mover para a pasta no menu "...". As etiquetas são gratuitas, e as pastas precisam de Pro.

Qualquer linha que escrevas como - [ ] em qualquer nota torna-se uma tarefa, e a vista Tarefas na barra lateral reúne-as todas num só sítio. Marcar aí uma tarefa como concluída atualiza a nota onde ela vive, e abrir uma tarefa salta para essa nota. Não há uma base de dados de tarefas à parte para manter: as tarefas são apenas linhas nas tuas notas, encriptadas como tudo o resto.

A caixa de adição rápida no topo de Tarefas acrescenta a uma nota chamada Quick Tasks (criada para ti no primeiro uso), por isso apanhar um afazer solto é uma tecla, não uma decisão de arquivo. A mesma vista oferece três disposições (Híbrida, Agregada, Lista), um interruptor para as tarefas concluídas, e pesquisa de tarefas, e o botão Nova na vista Todos pode começar diretamente uma nota de tarefas.

Sim. O menu "..." da nota tem Desmarcar todos os itens para reutilizar uma lista, Eliminar itens marcados para limpar os que estão feitos, e Ordenar itens por estado para pôr os itens marcados por baixo dos restantes. Cada um só aparece quando mudaria alguma coisa. Eliminar pede confirmação primeiro, e Ordenar e Desmarcar todos podem ser anulados com Cmd+Z ou Ctrl+Z. O fundo da nota mostra o teu progresso, como "3 de 6 marcados".

Para reordenar à mão, arrasta a pega no fim de um item. Os itens aninhados movem-se com ele, e o Esc cancela o arrasto. A pega aparece quando passas o ponteiro por cima num computador e fica ligeiramente visível num ecrã tátil. Por predefinição, um item marcado desce para baixo dos não marcados na sua lista; desliga isso com Mover itens marcados para baixo em Definições > Listas. Tudo isto é gratuito.

Diários é uma vista dedicada a entradas com data: um toque cria a entrada de hoje, e o botão de calendário ao lado preenche um dia recente que te escapou. Uma entrada é uma nota normal mais registos opcionais: humor numa escala de 1 a 10 com 24 etiquetas de emoção, sono, atividade, medicamentos, energia, foco e mais. "Configurar registos" dentro de qualquer entrada ativa ou desativa os predefinidos, e o Pro acrescenta até 10 registos personalizados (escalas, números, sim/não).

Estatísticas (nas Definições, ou o ícone de estatísticas no rodapé) abre num Resumo da tua semana, escrita e bem-estar juntos. O separador Bem-estar mostra em gráfico todos os registos que fazes, incluindo os personalizados, no período que escolheres; Explorar pega num registo e mostra como fica o teu humor nos dias com ele e sem ele, no mesmo dia ou no dia seguinte; Padrões ordena todos os registos dessa forma; Medicação mostra a adesão como um calendário. As exportações são geradas no teu dispositivo: "Transferir JSON" é grátis, e o Pro acrescenta um "PDF para o médico" para levares às consultas, um prompt de IA pronto a copiar para o chatbot que preferires, as comparações e um resumo da semana. Os dados dos registos vivem dentro da entrada encriptada, por isso o servidor não consegue ler nada deles.

Abre Definições > Estatísticas, ou clica na contagem de notas e palavras no rodapé. Resumo resume a tua semana: a tua sequência de escrita, as palavras escritas, o humor e os dias registados, mais uma grelha das últimas 26 semanas e as horas a que costumas escrever. Escrita conta as tuas notas, palavras e etiquetas, mostra a tua sequência atual e a mais longa, e lista os teus marcos. Bem-estar mostra em gráfico cada registo do teu diário no intervalo que escolheres, incluindo os registos personalizados.

Tudo é calculado no teu dispositivo, e nada disso nos é enviado. As palavras e as horas de escrita contam o que escreves nesse dispositivo, por isso cada dispositivo mostra os seus próprios números. Os gráficos, as sequências, o calendário da medicação e Transferir JSON são gratuitos. O Pro acrescenta o resumo da semana, o que mexe com o teu humor, a tabela de Padrões, as comparações no mesmo dia e no dia seguinte, um PDF para o médico e um prompt de IA pronto a copiar.

Sim. Os marcadores são um pilar próprio na barra lateral, ao lado das notas, das tarefas e dos diários, e são gratuitos em todos os planos. Cola um link na barra de adição rápida para guardar um. Para trazer os teus, exporta um ficheiro de marcadores (.html) do teu navegador e larga-o em Definições > Import & Export > Importar > "Marcadores do navegador". O Chrome, o Firefox, o Safari, o Edge, o Opera, o Brave e o Vivaldi contêm o mesmo ficheiro, e as tuas pastas e datas vêm juntas. O Safari embrulha-o num .zip, que podes largar sem o abrir.

Os teus endereços nunca saem do teu dispositivo: não carregamos a página por trás de um link, e é por isso que um marcador que adicionas à mão fica com o domínio como nome até escreveres um. Os ícones dos sites são a única exceção, e podes desligá-los. A exportação escreve o mesmo ficheiro .html padrão, portanto os teus marcadores saem com a mesma facilidade (guia de importação).

Sim. Os contactos são um pilar próprio na barra lateral, ao lado das notas, das tarefas e dos diários, e são gratuitos em todos os planos. Uma ficha reúne nomes, números, e-mails, moradas, sites, datas, uma empresa e uma nota. Toca num número para ligar, num e-mail para escrever, ou em qualquer linha para a copiar. Tudo o resto que o teu telemóvel escreveu no ficheiro fica em Também neste ficheiro e volta a ser escrito quando exportas.

Para trazer os teus, exporta um vCard (.vcf) do telemóvel, do Mac ou do Google Contacts e larga-o em Definições > Import & Export > Importar > "Contactos (vCard)". Se mais tarde largares o mesmo ficheiro, as pessoas que já lá estão são reconhecidas em vez de duplicadas. A exportação escreve um vCard normal, por isso a tua lista sai com a mesma facilidade com que entrou (mais sobre importar).

As partes da tua vida que não pertencem a um perfil de navegador nem à lista de contactos de um telemóvel. Os marcadores, os contactos e o cofre ficam ao lado daqueles que o teu navegador e o teu telemóvel já sincronizam com a Google, a Apple ou a Mozilla, e guardam o que preferes deixar de fora. Os três são gratuitos em todos os planos.

• Links sobre saúde, dinheiro, direito ou uma procura de emprego, num computador que partilhas com alguém
• A pesquisa sobre um tema, junta em vez de perdida entre milhares de marcadores do navegador
• O médico, a advogada, o senhorio e o recrutador, fora de uma lista que sincroniza com o iCloud ou a Google
• Um contacto com o contexto à volta: as tuas notas, as datas, o ficheiro que te enviou
• Frases de recuperação, chaves de licença, códigos de cofre e números de passaporte, segredos que não são logins
• As poucas credenciais que nunca queres dentro de uma extensão do navegador

Cada um é uma linha na barra lateral. Se faltar uma, abre as opções da barra lateral por cima das tuas etiquetas e liga Mostrar na barra lateral. Podes trazer os teus a partir de um ficheiro e tirá-los da mesma maneira (marcadores, contactos, o Cofre).

A função «Ir para» salta para qualquer coisa pelo título. Carrega em Cmd+K num Mac ou Ctrl+K no Windows e no Linux (Cmd+P ou Ctrl+P também funciona), ou clica em Ir para na barra lateral ou no cabeçalho da lista. Escreve parte de um título para encontrar notas, tarefas, entradas de diário, itens do Cofre, marcadores, contactos, ficheiros anexados e definições. Enter abre o item, e Option+Enter ou Alt+Enter abre-o num separador.

Escreve > primeiro para executar um comando, como criar uma nota nova ou ir para uma secção. Para encontrar palavras dentro do texto em vez de nos títulos, escolhe a linha Procurar em tudo, ou carrega em Cmd+Enter ou Ctrl+Enter a partir de qualquer linha. A correspondência acontece no teu dispositivo, por isso nada do que escreves nos é enviado. A função «Ir para» é gratuita.

Numa nota aberta, carrega em Cmd+F num Mac ou Ctrl+F no Windows e no Linux, ou clica na lupa no canto superior de uma nota longa. Escreve a palavra e carrega em Enter para a correspondência seguinte e em Shift+Enter para a anterior, enquanto a barra conta as correspondências. Para a fechar, carrega nas mesmas teclas outra vez ou clica no X. A procura também funciona em notas apenas de leitura.

Com Pro também podes substituir: carrega em Option+Cmd+F num Mac ou Ctrl+H no Windows e no Linux, ou escolhe Procurar e substituir no menu "..." da nota. Substitui uma correspondência ou Todas de uma vez, com Distinguir maiúsculas de minúsculas quando precisares. As duas barras também funcionam em Ver markdown, onde chegam ao texto em bruto, como a linguagem de um bloco de código. Para procurar em todas as tuas notas, usa a procura da lista, que a tecla / ativa. Todas as procuras correm no teu dispositivo.

Carrega em ? em qualquer parte da app para veres o guia de referência integrado, também disponível em Definições > Sobre. Os atalhos cobrem navegação, ações sobre notas, formatação e vistas - e no Windows e no Linux, cada Cmd lê-se como Ctrl e Option como Alt.

O guia de referência para imprimir lista todos os atalhos numa única página A4, para Mac ou para Windows e Linux, e para o navegador ou para as apps para computador. É gerado a partir da mesma lista que a app mostra, por isso corresponde sempre à versão que usas.

Sim. O guia de referência para imprimir reúne todos os atalhos numa única página A4, em duas colunas, pronta a afixar ao lado do ecrã. É gerado a partir da mesma lista que a app mostra, por isso nunca pode ficar atrasado em relação a uma versão.

Abre-o e carrega no botão Imprimir (ou Cmd+P / Ctrl+P). Para ficares com um ficheiro em vez de papel, escolhe PDF como destino na janela de impressão. O guia também está ligado por cima e por baixo da lista de atalhos na app (Definições > Sobre > Atalhos) e no rodapé deste site.

Sim. Definições > Aspeto trata do visual: o Modo alterna entre Claro, Escuro e Auto, que segue o teu sistema, e escolhes um tema de cor para o modo claro e outro para o escuro. Definições > Editor trata da escrita: o Tamanho do texto tem cinco passos e só muda a tua superfície de escrita, por isso a interface à volta fica na mesma, e o Editor decide se as notas abrem no modo Formatado ou como Markdown puro. Definições > Listas dispõe os itens em Lista ou Grelha. Nas apps para computador, o Tamanho da app em Definições > Aspeto escala a janela inteira. O botão Aspeto no rodapé reúne as definições que mudas mais vezes, com três temas favoritos para cada modo.

Os temas de cor precisam de Pro: o tema predefinido é gratuito e o Pro desbloqueia os restantes, tanto claros como escuros, além de temas teus. O modo zen, que esconde tudo menos o teu texto (Cmd+Shift+F), também é Pro. Mover a barra de formatação para o topo ou para o fundo é gratuito, e organizar os seus botões é Pro. O modo, os temas de cor que escolhes e os teus três favoritos, o tamanho do texto, Lista ou Grelha e o tamanho da app ficam no dispositivo onde os definiste. O modo do editor, o espaçamento de linhas, as cores das notas e as definições das listas seguem a tua conta para os teus outros dispositivos.

Sim, com Pro. Abre Definições > Aspeto e escolhe Novo tema. Escolhe seis cores (Fundo, Barra lateral, Contorno, Texto, Texto esbatido e Destaque) e a app sugere as restantes, enquanto a app por trás do painel mostra o teu tema à medida que avanças. Uma verificação de contraste assinala qualquer texto difícil de ler e oferece Corrigir tudo. O botão Guardar fica disponível assim que todas as verificações passam.

O menu de cada cartão de tema tem Copiar código, que copia o tema como um código de texto curto que podes enviar a qualquer pessoa, e Colar código de tema adiciona um que tenhas recebido. Escolhes um tema para o modo claro e outro para o escuro, Favorito no menu de um cartão põe até três temas de cada modo no botão Aspeto no rodapé, e os temas que crias sincronizam com todos os teus dispositivos. Encontras mais na página de temas, onde também podes submeter o teu. O tema predefinido é gratuito, e todos os outros temas precisam de Pro.

Sim. Clica na roda dentada no fim da barra de formatação, ou abre Definições > Barra de formatação. Cada botão tem três lugares: Na barra, No menu + ou Ocultos. Arrasta um botão para o mudar de lugar, ou clica nele para veres as opções. Um botão oculto continua a funcionar pelo atalho de teclado e pelo Markdown, por isso esconder um não te tira nada.

Mover a barra para o topo ou para o fundo é gratuito em todas as contas. Organizar os seus botões faz parte do Pro: numa conta gratuita, Definições > Barra de formatação funciona como uma pré-visualização que podes experimentar, e a tua disposição é guardada assim que tiveres o Pro. A tua disposição segue a tua conta para todos os dispositivos, e Repor predefinições traz de volta a barra padrão. Num ecrã tátil, a barra é uma única linha que desliza para o lado, em todas as contas, por isso nenhum botão fica escondido numa segunda linha.

O modo Zen esconde tudo menos a nota que estás a escrever: a barra lateral, a lista e o rodapé, e a barra de formatação também começa escondida. Os separadores abertos continuam no topo. Carrega em Cmd+Shift+F num Mac ou Ctrl+Shift+F no Windows e no Linux, clica em Modo Zen no rodapé, ou clica com o botão direito numa área vazia e escolhe Modo Zen.

Para voltares, carrega em Esc, nas mesmas teclas outra vez, ou em Sair do Zen no topo da nota. Mostrar a barra de formatação traz a barra de formatação de volta sem saíres do modo Zen. O modo Zen faz parte do Pro, e a demonstração deixa-te experimentá-lo sem conta.

Sim, nas apps para computador para Mac, Windows e Linux. Carrega em Cmd e na tecla mais num Mac, ou em Ctrl e na tecla mais no Windows e no Linux, para aumentar a janela inteira. A tecla menos diminui-a, e o 0 volta ao normal. O mesmo controlo é o Tamanho da app em Definições > Aspeto, com passos de 80% a 200%.

O Tamanho da app escala tudo de uma vez: a barra lateral, a lista, os menus e o teu texto. Para mudar só a tua escrita, usa Tamanho do texto em Definições > Editor. O Tamanho da app aplica-se ao dispositivo onde o defines. Num navegador, o zoom do próprio navegador faz o mesmo trabalho.

Sim, em Definições > Data. Formato da data oferece Automático, Dia primeiro, Mês primeiro e Ano primeiro (ISO), e Formato da hora oferece Automático, 24 horas e 12 horas. Automático segue o idioma da app e a região de cada dispositivo, e a tua escolha aplica-se em todos os teus dispositivos.

As entradas de diário recebem o título a partir da data, e Títulos do diário no mesmo sítio oferece formatos prontos no teu formato de data, ou Padrão personalizado para construíres o teu a partir de códigos como YYYY, MMMM e ddd, com as palavras entre parênteses retos mantidas tal como as escreves. Um padrão novo aplica-se só a entradas novas. Para inserir a data de hoje em qualquer nota, carrega em Cmd+; num Mac ou Ctrl+; no Windows e no Linux, e junta Shift para incluir também a hora. Tudo isto é gratuito.

Seleciona o texto e escolhe Spoiler no menu + da barra de formatação, ou escreve-o entre dois pares de barras: ||spoiler||. O texto fica desfocado de imediato. Enquanto editas, aparece assim que o cursor lhe toca e volta a desfocar quando o cursor sai. Numa nota apenas de leitura, um clique mostra-o.

A lista de notas e as pré-visualizações mostram ••• no seu lugar, por isso nem o comprimento o denuncia. A procura continua a encontrar as palavras dentro de um spoiler, uma exportação em HTML mantém-nas desfocadas até o leitor clicar, e uma impressão mostra-as. Uma exportação em Markdown mantém as barras, que outras apps de Markdown mostram como caracteres simples à volta do texto. Os spoilers são gratuitos.

Adiciona uma caixa de cópia: escolhe Caixa de cópia no menu + da barra de formatação e depois escreve ou cola lá dentro o texto, como um comando, um endereço ou um código. O botão no canto põe o texto todo na área de transferência e mostra Copiado por um momento. Um bloco de código e uma caixa de cópia convertem-se um no outro, por isso também podes mudar um bloco que já existe.

O código inline também se copia. Numa nota apenas de leitura, um clique ou um toque no código inline copia-o. Enquanto editas, Cmd-clique num Mac ou Ctrl-clique no Windows e no Linux copia-o, para que um clique simples continue a colocar o cursor. Uma caixa de cópia é guardada como um bloco de código com a linguagem copy, que outras apps de Markdown mostram como um bloco de código normal. Ambos são gratuitos.

Escolhe Nota de rodapé no menu + da barra de formatação. A app acrescenta o número seguinte no cursor, cria uma nota de rodapé vazia por baixo do texto e põe lá o cursor. Também podes escrever [^1] logo a seguir a uma palavra e começar uma linha com [^1]: para escrever a própria nota de rodapé. O identificador pode ser uma palavra, e não só um número.

Clica num número para saltar para a sua nota de rodapé, e a seta de retorno ou o Esc levam-te de volta ao texto. Num computador, pousar o ponteiro sobre um número mostra a nota de rodapé num pequeno cartão. Os números seguem a ordem do texto, e a nota guarda notas de rodapé em Markdown padrão, por isso outras apps de Markdown conseguem lê-las. Uma exportação em HTML, um PDF e uma burn note mantêm-nas como notas de rodapé com ligação. As notas de rodapé são gratuitas.

Sim. Abre o pilar Markdown na barra lateral, escolhe uma pasta com ficheiros .md e .txt e edita-os no mesmo editor que usas para as notas. As subpastas aparecem sozinhas, as alterações são guardadas diretamente no ficheiro e nada é convertido, por isso a mesma pasta continua a funcionar no Obsidian, num repositório git ou nos teus próprios scripts. Guardar nas minhas notas copia um ficheiro, ou uma seleção inteira, para as tuas notas encriptadas com um clique e deixa o original onde está. Tudo isto é gratuito em qualquer plano.

Esses ficheiros ficam no teu disco exatamente como os deixaste: nunca os enviamos, nunca sincronizam para os teus outros dispositivos e nada é convertido pelo caminho. Funciona na app de computador em qualquer computador, e no Chrome, Edge ou Opera do lado do navegador, porque abrir uma pasta diretamente do disco é uma funcionalidade disponível em computadores.

Hoje não. A pasta Markdown funciona na app de computador em macOS, Windows e Linux, e no Chrome, Edge ou Opera num computador, porque um computador entrega à app uma pasta a sério que ela lê e escreve diretamente. O Android e o iOS não entregam pasta nenhuma: cada ficheiro chega à app pela camada de documentos do sistema, uma autorização de cada vez. Ler uma árvore inteira e voltar a escrever nela é por isso trabalho à parte em cada plataforma, e ainda não está feito.

No telemóvel podes trazer os mesmos ficheiros como cópias: Definições > Import & Export > Importar > "Ficheiros Markdown" aceita .md e .txt soltos ou dentro de um .zip, e uma pasta comprimida mantém as subpastas, as imagens e os anexos. Chegam como notas encriptadas que sincronizam para os teus outros dispositivos, e Exportar volta a escrever .md limpo. Os originais ficam no teu disco exatamente onde estão.

Sim, e construímos o centro de ajuda a pensar nisso. Cada resposta está publicada num único ficheiro de texto em llms-full.txt, por isso um assistente lê tudo de uma vez. A caixa no fim de qualquer página de ajuda copia um prompt já pronto: cola-o no ChatGPT, Claude, Gemini ou no assistente que já usas, e pergunta na tua própria língua.

Mandar-te para uma ferramenta em que já confias deixa-nos completamente de fora, e nunca ficamos a saber o que perguntaste. Um chatbot nosso significaria as tuas perguntas a aterrar nos nossos servidores, e as perguntas sobre uma app de notas costumam levar o conteúdo das notas atrás. Isto é separado da app em si, que não tem funcionalidades de IA nenhumas (detalhes).

Nunca coles a tua frase de recuperação, o teu PIN ou o texto de uma nota num assistente. Nenhuma resposta precisa deles, o prompt copiado diz ao assistente para os recusar, e tudo o que escreves na caixa de conversa de outra pessoa já saiu do teu dispositivo.

As notas, os títulos, as etiquetas e os anexos estão sempre encriptados, no teu dispositivo e a caminho do servidor. Na autocustódia, que é o ponto de partida de todas as contas criadas com uma frase, não temos nenhuma chave de desencriptação. Ao criares uma conta com Google, Apple ou GitHub, a app pergunta onde fica a tua chave e começa pela opção «Mantém tudo simples e prático», que guarda a frase no nosso servidor, encriptada com uma chave nossa. Nesse modo, o nosso servidor pode desencriptar a frase e, por isso, as tuas notas. Definições > Conta > Custódia da chave mostra o modo atual e permite mudá-lo.

Podemos ver os dados necessários para manter o serviço a funcionar: quanto armazenamento encriptado usas, quantos dispositivos tens associados e os registos de data e hora da sincronização. Se usas apenas a frase e não ligaste nenhuma conta Google, Apple ou GitHub, não sabemos o teu endereço de e-mail.

Porque a Apple pede um único rótulo que cubra tudo o que pode chegar ao nosso servidor, mesmo quando chega encriptado e mesmo quando só algumas contas o enviam. Associados a ti significa ligados a uma conta, e a conta por trás de um registo com frase é uma chave, não um nome. Nada é usado para rastreamento, e a app não tem análises, anúncios nem relatórios de falhas. Cada linha do rótulo significa uma coisa:

• Conteúdo do utilizador: as tuas notas e ficheiros, encriptados no teu dispositivo. Na autocustódia, não os conseguimos ler.
• Identificadores: uma chave pública derivada da tua frase de recuperação e um hash do dispositivo, calculado no teu dispositivo, que serve apenas para aplicar o limite de dispositivos do plano gratuito.
• Informações de contacto: um endereço de e-mail, apenas se iniciares sessão com Google, Apple ou GitHub.
• Compras: se a tua conta tem Pro. A Apple trata do pagamento, e nunca vemos o teu cartão.

Para manter essa lista o mais curta possível na tua conta, regista-te com uma frase de recuperação em vez de um início de sessão Google, Apple ou GitHub, e mantém a autocustódia. Definições > Conta > Custódia da chave mostra o modo atual. O que o PrivacyNotes consegue ver explica o resto.

Ao início parece ao contrário, mas uma única frase de recuperação é a construção mais forte. Com utilizador e palavra-passe, o utilizador não é segredo (aparece em todas as fugas de dados), por isso toda a segurança assenta na palavra-passe - e as palavras-passe escolhidas por humanos rondam, em média, os 30 a 40 bits de entropia. A tua frase de 12 palavras são 128 bits garantidos, gerados pelo teu dispositivo, nunca escolhidos por um humano e nunca reaproveitados de outro site.

Do nosso lado também não há palavra-passe nenhuma para perder. Um início de sessão com palavra-passe significa que o servidor guarda pelo menos um hash da palavra-passe, que pode ser exposto, quebrado ou roubado por phishing. Em autocustódia, a tua frase nunca sai do teu dispositivo: deriva as tuas chaves de encriptação localmente, e o servidor só vê dados encriptados. Não há hash para roubar nem fluxo de reposição de palavra-passe de que um atacante possa abusar.

Se escrever 12 palavras te parece trabalhoso: podes guardar a frase no teu gestor de palavras-passe com um toque (Definições > Segurança > Frase), e iniciar sessão passa a ser como em qualquer outro sítio. Preferes o caminho conhecido? Iniciar sessão com Google, Apple ou GitHub também funciona: continuas a ter uma frase associada à conta, e escolhes se ela fica no teu dispositivo ou se a guardamos por ti.

Sim. As aplicações web, de computador e móvel estão publicadas no GitHub, juntamente com o código de encriptação que torna as tuas notas ilegíveis e o modelo de ameaças que descreve o que cada peça protege. É o mesmo código a partir do qual compilamos as nossas versões.

É isso que transforma uma promessa em algo que podes verificar. Lê a encriptação de uma assentada, abre o separador de rede do teu navegador e vê as tuas próprias notas saírem como texto ilegível, ou compila tu mesmo a aplicação e compara-a com a que distribuímos. Não tens de acreditar em nada do que dizemos.

Ativa o início de sessão opcional em dois passos em Definições > Segurança > 2FA. Atualiza primeiro o PrivacyNotes nos outros dispositivos. Lê o código QR com uma app de autenticação ou introduz a chave de configuração manualmente. Guarda a chave de cópia de segurança de 2FA fora do PrivacyNotes, confirma a cópia guardada e introduz um código atual para concluir.

Após a configuração, uma nova sessão no servidor precisa da frase ou de um fornecedor ligado e depois de um código do autenticador. Na autocustódia, a frase continua a ser necessária para decifrar as notas. Gere as contas de fornecedores em Definições > Conta > Contas; ligar uma conta não muda a custódia da chave.

Se perderes o autenticador, adiciona a chave de cópia de segurança de 2FA guardada a outra app de autenticação. Se perderes ambos, não poderemos restaurar o acesso ao servidor. As notas já desbloqueadas num dispositivo continuam disponíveis para leitura e exportação. O início de sessão em dois passos não adiciona encriptação nem protege um dispositivo já desbloqueado.

Sim. Abre Definições > Conta > Contas e liga o Google, a Apple ou o GitHub para adicionares um método de início de sessão que abre o mesmo cofre. Podes ligar várias contas, até duas do mesmo fornecedor, e a tua frase de recuperação continua a funcionar ao lado delas. Ligar ou desligar uma conta não altera as tuas notas nem a tua encriptação.

Um método de início de sessão que já pertence a outro cofre não pode ser ligado, porque os cofres nunca são fundidos. Desligar pede primeiro as tuas 12 palavras. Se formos nós a guardar a tua frase, a última conta ligada fica até ligares outra ou guardares a tua frase e passares para autocustódia. Com autocustódia, um dispositivo novo continua a pedir as tuas 12 palavras. As contas ligadas estão em beta.

Sim, 12 palavras chegam. Uma frase BIP-39 de 12 palavras codifica 128 bits de entropia. Quebrar 128 bits por força bruta não é um problema de "precisamos de um computador maior", é um problema de "precisamos de mais energia do que a humanidade produz". Não existe ataque realista que quebre 128 bits mas falhe nos 256.

A comparação com o Bitcoin mostra justamente porque é que 24 palavras são sobretudo marketing: as chaves do Bitcoin vivem na curva secp256k1, que por si só oferece apenas cerca de 128 bits de segurança. Uma frase de 24 palavras injeta 256 bits de entropia numa fechadura que continua a abrir-se com cerca de 128 bits de trabalho. É também por isso que muitas carteiras conhecidas continuam a usar 12 palavras por predefinição.

O PrivacyNotes visa o mesmo nível de 128 bits de ponta a ponta: a tua frase passa por uma função de derivação de chave, e a encriptação que ela protege (XChaCha20-Poly1305) está calibrada na mesma medida. Passar para 24 palavras duplicaria o que anotas e escreves sem qualquer ganho prático de segurança, por isso ficamos nas 12.

O que conta é onde guardas a frase, não de quantas palavras é feita. Guarda-a num gestor de palavras-passe, não a escrevas em mais lado nenhum, e 12 palavras vão sobreviver a todos nós.

Não. Ninguém consegue adivinhar as tuas 12 palavras, e mais ninguém acaba com as mesmas: nenhum computador que exista, ou que se consiga prever, chega perto. Só quem obtiver as tuas palavras verdadeiras consegue iniciar sessão, por isso guarda-as bem.

O teu dispositivo escolhe a tua frase ao acaso, e o número de frases possíveis tem 39 algarismos. Adivinhar a tua à primeira é menos provável do que ganhar quatro vezes seguidas um prémio de lotaria com probabilidade de 1 em 300 milhões. Um computador que testasse mil milhões de mil milhões de frases por segundo precisaria mesmo assim de cerca de 10 biliões de anos para as testar todas, muito mais do que o tempo que o universo já existe. Mesmo que cada uma das 8 mil milhões de pessoas da Terra tivesse uma frase, a probabilidade de duas delas serem iguais é menor do que ganhar esse prémio duas vezes seguidas.

A força vem dessa aleatoriedade, não do aspeto das palavras. Não inventes uma frase nem lhe acrescentes símbolos: usa as 12 palavras exatamente como a app tas dá. As maiúsculas não contam. A última palavra funciona como verificação, por isso a app recusa uma frase mal escrita ou inventada.

Não, na prática não. O teu dispositivo escolhe a tua frase ao acaso entre um número enorme de frases possíveis. Mesmo que todas as pessoas da Terra criassem uma conta, duas frases iguais seriam menos prováveis do que ganhar duas vezes seguidas um prémio de lotaria com probabilidade de 1 em 300 milhões. São os mesmos números que explicam porque é que ninguém consegue adivinhar a tua frase.

O teu ID da conta vem da frase. Por isso, se eliminares uma conta e voltares a iniciar sessão com as mesmas 12 palavras, recebes um cofre novo e vazio com o mesmo ID da conta. Nada do cofre eliminado volta. Depois de mudares para uma frase nova, remove a antiga do teu gestor de palavras-passe, para nunca iniciares sessão na conta antiga por engano.

Sim, a lista BIP-39 padrão (em inglês): 2048 palavras, exatamente a mesma lista que as carteiras Bitcoin usam. Geramos as frases com a @scure/bip39, uma biblioteca open source auditada. Nada de listas próprias nem de criptografia caseira.

A lista foi desenhada para se escrever à mão: as quatro primeiras letras de cada palavra são únicas, por isso uma palavra borrada ou abreviada continua inequívoca, e as palavras parecidas foram excluídas de propósito.

Por ser a lista padrão, podes conferir a tua frase em qualquer referência BIP-39 pública, e o nosso código de encriptação é open source, por isso podes rever tu mesmo a implementação.

Sim, de propósito. Nem toda a gente se defende das mesmas ameaças, por isso o modelo de conta é uma escada, e não um dogma único. Em todos os degraus as tuas notas continuam encriptadas no teu dispositivo; o que muda é quem guarda a chave e o que sabemos sobre ti.

A opção prática: inicia sessão com Google, Apple ou GitHub e deixa «Mantém tudo simples e prático» selecionado quando a app perguntar, que é a opção inicial desse ecrã. Guardamos a tua frase de recuperação encriptada em repouso no nosso servidor, para que um dispositivo novo possa abrir as notas depois de iniciares sessão com o fornecedor e introduzires um código do autenticador, se o 2FA estiver ativo. Em troca, sabemos o e-mail usado nesse início de sessão e o nosso servidor pode desencriptar a frase. Guarda a frase caso percas a conta do fornecedor e conserva a chave de cópia de segurança de 2FA se ativares o início de sessão em dois passos.

O meio: inicia sessão com Google, Apple ou GitHub, mas escolhe "Máxima segurança e privacidade". A tua frase nunca toca nos nossos servidores e a encriptação é totalmente de zero conhecimento; os dispositivos novos precisam da frase ou de uma leitura de QR a partir de um dispositivo com sessão já iniciada. Continuamos, por força, a conhecer o e-mail por trás dessa conta, mas não conseguiríamos ler uma única nota, nem sob coação.

A ponta privada: dispensa esses inícios de sessão por completo e usa apenas a frase de 12 palavras. Sem e-mail, sem nome, sem identidade e, combinada com uma compra anónima do Pro, nem o pagamento deixa o teu nome em lado nenhum. Em troca, a custódia da chave é toda tua: perdes a frase sem nenhum dispositivo com sessão iniciada e ninguém te consegue ajudar.

Definições > Conta > Custódia da chave mostra os dois modos, as suas vantagens e limitações, e permite alternar entre eles. Ao deixares a custódia no servidor, eliminamos a nossa cópia depois de confirmares três palavras da frase guardada. Voltar a esse modo envia a frase novamente e exige uma escolha explícita. As alterações nos dois sentidos são assinadas com a chave da tua conta e exigem um novo código do autenticador quando o 2FA está ativo. Uma conta com frase pode ligar um fornecedor em Definições > Conta > Contas e depois escolher a custódia no servidor em separado; ligar o fornecedor não envia a frase. Todos os modos também podem usar bloqueio da app com PIN, desbloqueio biométrico e proteção por nota.

Não. A pesquisa consulta um índice de texto integral construído e guardado no teu dispositivo. As pesquisas nunca saem dele, os resultados aparecem mesmo sem ligação nenhuma, e nada sobre o que procuras é alguma vez transmitido.

Não é uma política que pudéssemos reverter em silêncio, é imposto pela arquitetura: o servidor só guarda texto encriptado, por isso do nosso lado não há nada legível para indexar ou vasculhar. Um servidor que não consegue ler as tuas notas também não as consegue procurar.

Não. Não há funcionalidades de IA na app, nenhum processamento de IA em segundo plano e nenhum treino de modelos com o teu conteúdo. As tuas notas estão sempre encriptadas, no teu dispositivo e a caminho do servidor, por isso nos nossos servidores não existe nada legível para alimentar seja o que for.

Se algum dia lançarmos algo nesta direção, teria de correr inteiramente no teu dispositivo e ser estritamente opcional. Enviar notas em texto simples para um modelo na nuvem quebraria a promessa de zero conhecimento, por isso está fora de questão.

"Apenas leitura" (no menu de opções da nota, Pro) tranca uma nota contra edições, para que um documento terminado não seja estragado por acidente; não esconde nada. "Proteger" (o mesmo menu, Pro) esconde o conteúdo de uma nota atrás do teu PIN ou desbloqueio biométrico, para aquelas coisas que preferias não ter à vista num ecrã que outros às vezes veem. O título continua visível na lista, por isso deixa o segredo fora do título.

Ambos são fechos para o ecrã, não uma segunda camada de encriptação. Os indicadores viajam dentro dos dados encriptados da nota, e a nota não é reencriptada com o teu PIN de propósito: assim, um PIN esquecido nunca pode destruir dados. A frase continua a ser a fronteira a sério: protege-a primeiro e usa estes fechos para o ecrã que os outros às vezes veem.

Nunca ficas sem acesso. O ecrã de bloqueio oferece sempre uma alternativa: "Desbloquear com PIN", ou "Iniciar sessão com a frase de recuperação". A biometria é um fecho local, não uma chave de encriptação, por isso as tuas notas ficam intactas de qualquer forma.

Depois, arranja o fecho. O registo é por dispositivo, por isso um telemóvel novo, um perfil de navegador acabado de criar, ou uma reinstalação precisam de novo registo: Definições > Segurança > "Bloqueio", desativa, depois "Ativar o desbloqueio biométrico" outra vez. Também exige "Confiar neste dispositivo" (as sessões não confiáveis desaparecem quando o separador fecha) e hardware com um autenticador de plataforma (Touch ID, Face ID, Windows Hello). Se um gestor de palavras-passe como o Bitwarden ou o 1Password aparecer em vez da janela do sistema, dispensa-o e tenta de novo, ou desliga a captura de passkeys dele para o site - a app pede o autenticador integrado, mas alguns gestores intercetam à mesma.

Sim, nas apps para Android, iPhone e iPad, Mac e Windows. Abre Definições > Segurança > Bloqueio e liga Ocultar nas capturas de ecrã. As capturas de ecrã, as gravações de ecrã e a partilha de ecrã passam a mostrar uma janela em branco em vez das tuas notas, até onde o dispositivo o permite. Num telemóvel, também esconde as tuas notas no seletor de apps.

O interruptor está desligado por predefinição, aplica-se só ao dispositivo onde o ligas e é gratuito. Os navegadores e o Linux não dão a uma app forma de bloquear uma captura, por isso o interruptor não aparece aí. Funciona por si só e não precisa de bloqueio da app nem de PIN.

Envia uma burn note: transforma qualquer nota num link encriptado de uso único, destruído no momento em que é lido, o que chega para uma palavra-passe, uma morada ou um rascunho. Para algo que a outra pessoa fique a ter, exporta a nota como Markdown, HTML ou PDF e envia o ficheiro.

Uma nota editada em direto por duas pessoas seria outro produto: obrigaria o servidor a passar chaves entre pessoas, e manter o servidor longe das tuas chaves é aqui o desenho inteiro. Uma conta é uma pessoa com uma frase, e é isso que faz de "não conseguimos ler as tuas notas" um facto e não uma política.

Uma burn note é uma forma autodestrutiva de partilhar uma nota com alguém que não usa o PrivacyNotes. A app encripta o conteúdo com uma chave de uso único e dá-te um link. A chave viaja no fragmento do link, que os navegadores nunca enviam para os servidores, por isso o nosso servidor guarda texto encriptado que não consegue ler.

Na primeira vez que o link é aberto, o servidor entrega o texto encriptado e apaga-o no mesmo passo: uma leitura, e acabou. Os links nunca abertos expiram sozinhos ao fim do tempo escolhido por quem os envia, de 1 hora a 7 dias. De uma forma ou de outra, nada fica para trás.

Escreve para privacynotes@lifetimelabs.dev. O mesmo endereço está publicado no nosso security.txt assinado com PGP, por isso podes confirmar que é genuíno antes de escrever, e a nossa chave pública está lá ao lado se preferires encriptar o relatório.

Respondemos e, quando uma correção exige coordenação, combinamos contigo os prazos de divulgação antes de algo se tornar público. Os relatos chegam diretamente a quem escreveu o código, e quem quiser crédito recebe-o. Testa contra a demonstração em try.privacynotes.app ou uma conta descartável, nunca contra as notas de outra pessoa.

Se ainda tens sessão iniciada nalgum dispositivo: sim, consegues recuperá-la tu mesmo. Abre Definições > Segurança > Frase e guarda-a já no teu gestor de palavras-passe.

Se não tens nenhum dispositivo com sessão iniciada nem a frase, depende de quem guarda a chave. Se nos deixaste guardá-la quando te registaste com Google, Apple ou GitHub, inicia sessão com essa conta e voltas a entrar. Em autocustódia, ninguém consegue: a tua frase nunca chega aos nossos servidores, por isso não há nada para repor e nenhum pedido de apoio que ajude. Qualquer serviço capaz de restaurar os teus dados encriptados depois de uma perda total está a guardar as tuas chaves.

A prevenção custa dez segundos: guarda a frase num gestor de palavras-passe no dia em que criares a conta. Se já desapareceu e pagas um complemento de armazenamento, a Paddle cobra-te diretamente e consegue cancelá-lo sem a tua frase: vê mudar ou cancelar um complemento.

Não se perde nada e podes limpar o PIN sozinho com a tua frase de recuperação. O PIN é um bloqueio de ecrã, não uma chave de encriptação: as tuas notas estão encriptadas com chaves derivadas da frase, por isso é a frase que as abre. Ligar a encriptação a quatro dígitos faria com que um PIN esquecido destruísse dados. Aqui nunca acontece.

Sempre que a aplicação pedir o PIN, escolhe Esqueceste-te do PIN? e escreve as tuas 12 palavras. Está no ecrã de bloqueio, numa nota protegida e em Definições > Segurança > PIN. O PIN é limpo em todos os teus dispositivos e podes definir um novo logo de seguida. O desbloqueio biométrico não é afetado.

A partir de qualquer dispositivo com sessão iniciada, abre Definições > Conta > "Dispositivos registados" e remove o que perdeste. Da próxima vez que esse dispositivo ficar online, termina sessão e os seus dados locais são apagados, cerca de um minuto após a utilização seguinte. Fica listado em "Removidos recentemente" durante 72 horas, para poderes confirmar que desapareceu.

Ativa o bloqueio da app (PIN ou biometria) em tudo o que seja portátil e mantém o bloqueio de ecrã do sistema operativo. Um dispositivo apaga-se assim que voltar a ligar-se, por isso até lá são esses fechos locais que ficam entre um telemóvel perdido e as tuas notas. A chave a sério é a frase: quem tiver as tuas 12 palavras consegue iniciar sessão de novo. Se suspeitas que a própria frase foi exposta, segue antes o guia para uma frase exposta.

Adiciona a tua chave de cópia de segurança de 2FA a qualquer app de autenticação e introduz o código que ela mostra quando o PrivacyNotes o pedir. A chave de cópia de segurança é a que guardaste quando ativaste o 2FA, e funciona sempre que precisares dela.

Se perdeste o telemóvel e a chave de cópia de segurança, não repomos o 2FA, e o nosso apoio não pode ajudar com isso. As notas que já estão nos teus dispositivos continuam legíveis.

Para as guardar, vai a Definições > Import & Export > Exportar num dispositivo que ainda as tenha. Depois cria um cofre novo e importa lá a exportação.

Significa que o nosso servidor deixou de aceitar a sessão iniciada neste dispositivo, por isso a sincronização para. Uma ligação fraca ou uma falha do servidor nunca a causam: a app confirma com o servidor uma segunda vez antes de mostrar a mensagem. As tuas notas estão seguras neste dispositivo.

Clica em Iniciar sessão de novo. A app pergunta primeiro se guardaste a tua frase de recuperação, porque precisas dela, ou do método de início de sessão com que te registaste, para voltares a entrar. As notas que ainda não sincronizaram ficam no dispositivo e sincronizam assim que iniciares sessão. A mesma janela avisa-te se algum ficheiro ainda não acabou de carregar, porque esses são removidos ao terminar a sessão.

Por baixo continuas a ter uma frase de 12 palavras, e a frase sozinha chega para iniciares sessão em qualquer dispositivo - sem Google, Apple nem GitHub. Abre Definições > Segurança > Frase e guarda-a no teu gestor de palavras-passe.

Faz isso uma vez e perder a conta Google, Apple ou GitHub não te custa nada: é só iniciares sessão com a frase.

Dá o cofre por perdido. Uma frase não pode ser mudada nem rodada, porque a frase é a chave sob a qual tudo é encriptado - por isso a solução é mudar para um cofre novo. Primeiro, na conta antiga, exporta tudo: Definições > Import & Export > Exportar > "Backup do PrivacyNotes (.zip)".

Termina sessão, cria um cofre novo (12 palavras novas), e traz a exportação de volta em Definições > Import & Export > Restaurar > "Backup completo (.zip)". Depois elimina a conta antiga a partir de qualquer dispositivo onde ainda tenhas sessão iniciada: Definições > Conta > "Eliminar a conta e os dados...". Isso remove os dados sincronizados dela e fecha a porta a quem tiver a frase antiga. Se iniciaste sessão com Google, Apple ou GitHub, elimina primeiro a conta antiga, depois volta a iniciar sessão com o mesmo login para começar o cofre novo.

Duas coisas a tratar primeiro: cancela um complemento de armazenamento ativo, porque a eliminação obriga a isso, e repara que o Pro fica na conta onde foi comprado em vez de passar para o cofre novo. Depois guarda a frase nova num gestor de palavras-passe e em mais lado nenhum: a prevenção é toda esta.

Na app: Definições > Conta e, a seguir, "Eliminar a conta e os dados". Isto remove permanentemente do servidor as tuas notas sincronizadas, os ficheiros, os dispositivos, as definições e a própria conta. Não há período de retenção nem backup que possamos restaurar depois, por isso exporta antes tudo o que quiseres manter (Definições > Import & Export).

Dois pormenores: uma subscrição de armazenamento ativa tem de ser cancelada antes da eliminação (uma já agendada para terminar não bloqueia), e como uma conta de frase nunca incluiu um e-mail nem um nome, não sobra perfil nem lista de marketing para limpar. Apagar os dados locais de um dispositivo é uma ação separada e não mexe na tua conta.

No dispositivo que já usas, abre Definições > Segurança > Frase. Estão lá as tuas 12 palavras e um código QR de início de sessão. No dispositivo novo escolhe "Entrar com frase" e lê esse QR com a câmara, envia uma fotografia dele, ou escreve as palavras. As tuas notas chegam em segundos.

Uma conta gratuita cobre 2 dispositivos e o Pro tantos quantos quiseres, e dois navegadores no mesmo computador contam como um só dispositivo. Trata o QR exatamente como a frase que ele leva: não o mostres a ninguém e nunca o deixes cair numa biblioteca de fotografias que sincroniza para a nuvem de outra pessoa.

Tudo o que esperarias, e tudo isso encriptado no teu dispositivo: notas, tarefas, entradas de diário, o teu cofre e os ficheiros lá dentro. As tuas definições também te acompanham - etiquetas favoritas, preferências de ordenação e de vista, tema de cor, o teu PIN (como hash com sal, nunca o PIN em si), bloqueio da app, configuração de registos e medicamentos, e a limpeza automática do lixo. Configura uma vez e todos os dispositivos acompanham.

Algumas coisas ficam de propósito só no dispositivo: o modo claro ou escuro (cada dispositivo segue a preferência do próprio sistema), o desbloqueio biométrico (preso ao hardware de cada dispositivo) e o teu estado de desbloqueio (fechar a app bloqueia sempre de novo). O servidor só armazena blobs encriptados e não consegue ler nada disso.

Sim. A app é local-first: as tuas notas vivem numa base de dados no teu dispositivo, por isso ler, escrever e procurar funcionam sem ligação nenhuma. As alterações sincronizam sozinhas quando voltares a ficar online, e uma imagem ou um ficheiro que adiciones offline fica à espera neste dispositivo e também é enviado nessa altura.

Os teus dispositivos fundem a nota detalhe a detalhe quando voltam a sincronizar, por isso uma alteração feita em apenas um deles é mantida. Se os dois editaram o texto enquanto estavam separados (um estava offline, por exemplo), o dispositivo que sincroniza em segundo lugar mostra uma caixa de conflito: manter a versão deste dispositivo, manter a outra, ou manter as duas como notas separadas. As duas versões são mantidas até escolheres.

Quando os dois dispositivos mudaram o mesmo detalhe enquanto estavam separados, como a fixação, a pasta ou o título, é mantido o detalhe do dispositivo que editou a nota por último, sem caixa de diálogo. Uma nota eliminada permanentemente num dispositivo é eliminada em todo o lado, incluindo uma alteração que outro dispositivo lhe tenha feito enquanto estavam separados.

As contas gratuitas sincronizam em até 2 dispositivos, e esta caixa aparece quando um terceiro tenta registar-se. Remove um dispositivo que já não uses diretamente na caixa, ou num dispositivo existente em Definições > Conta (como funciona a remoção). A vaga é libertada de imediato, e o dispositivo removido continua visível em "Removidos recentemente" durante 72 horas. O Pro elimina o limite por completo.

Vários navegadores num só computador contam como um único dispositivo: são agrupados através de hashes que preservam a privacidade de sinais grosseiros da máquina, calculados no teu dispositivo com um segredo por conta. Uma atualização grande do navegador, ou um navegador reforçado como o Brave ou o Tor que torna esses sinais aleatórios, pode pôr a mesma máquina numa vaga nova. Remove a entrada obsoleta e segue em frente. Nunca ficas sem acesso.

Definições > Conta lista todos os dispositivos registados. Remove o que vais reformar: a vaga é libertada de imediato (útil no plano gratuito de 2 dispositivos), e o dispositivo removido termina sessão da próxima vez que tentar sincronizar. Fica visível em "Removidos recentemente" durante 72 horas, para confirmares que desapareceu.

A remoção liberta a vaga e termina a sessão nesse dispositivo; quem manda no acesso é a frase. Quem tiver as tuas 12 palavras consegue iniciar sessão de novo, por isso, se um dispositivo se perdeu ou foi roubado, protege primeiro a frase e mantém ligado o bloqueio da app (PIN ou biometria). É isso que impede um dispositivo encontrado de ser uma porta aberta.

Nunca se apaga nada. Quando as novas alterações deixam de caber, a sincronização avisa: "Armazenamento cheio. Algumas notas não conseguiram sincronizar." Os dados existentes continuam a sincronizar, o crescimento novo não. Se ficares acima do limite, começa uma contagem decrescente de 90 dias, mostrada como um banner âmbar. Ler, editar para reduzir, apagar e exportar continuam todos a funcionar o tempo todo.

Após 90 dias acima do limite, a sincronização entra em pausa: o banner fica vermelho ("Sincronização em pausa. Estás acima do teu limite de armazenamento há mais de 90 dias."). A app continua a funcionar por completo em todos os dispositivos; as alterações ficam apenas locais até voltares para baixo do limite. A recuperação é instantânea e podes fazê-la sem ajuda: liberta espaço - esvaziar o lixo conta - ou adiciona armazenamento em Definições > Armazenamento, e a sincronização retoma sozinha. Isto é o oposto deliberado dos serviços que apagam automaticamente os dados acima do limite.

Sim. Abre Definições > ID & Sync e carrega em "Pausar sincronização". Esse dispositivo deixa de enviar seja o que for para o servidor: notas, definições e ficheiros. Continuas a escrever exatamente como antes, tudo se acumula localmente, e assim que retomares sobe tudo.

A pausa pertence só a esse dispositivo. Não viaja para os outros e nunca se levanta sozinha, porque um interruptor que diz "este dispositivo não fala com ninguém" não pode ser reposto por nada a não ser por ti. Uma coisa continua de propósito: o pequeno sinal com que um dispositivo removido fica a saber que o foi. É assim que um dispositivo perdido se apaga na mesma.

No Android, sim. Abre Definições > ID & Sync e liga "Ficheiros só com wi-fi". As tuas notas continuam a sincronizar em qualquer ligação, porque o texto é minúsculo. Só as imagens e os anexos esperam, e sobem assim que o wi-fi volta em vez de aguardarem a tentativa seguinte.

O interruptor vive no Android porque o Android é a única plataforma cuja vista de app distingue wi-fi de rede móvel de forma fiável, e um interruptor que adivinha vale menos do que interruptor nenhum. Numa ligação com tráfego limitado noutro sítio, "Pausar sincronização" faz o mesmo trabalho com mão mais pesada e funciona em todo o lado.

Podes exportar tudo quando quiseres, gerado inteiramente no teu dispositivo: ficheiros Markdown num zip com os anexos incluídos, JSON simples, ou HTML autossuficiente - por nota ou para a conta inteira. O zip é o "Backup do PrivacyNotes (.zip)", e pode ser restaurado, tal como os backups encriptados; o JSON e o HTML servem para ler e para a tua próxima app. Os itens do cofre têm a sua própria via, "Exportação do cofre (.json)", que escreve o formato da Bitwarden e leva os teus nomes de utilizador, palavras-passe, URL, dados de cartão e chaves 2FA para a Bitwarden, o 1Password ou o KeePass.

Está tudo em Definições > Import & Export > Exportar. A importação funciona da mesma forma, a partir do Obsidian, Evernote, Apple Notes, Standard Notes, Bitwarden e mais: a lista completa está em mudar de outra app. O aprisionamento não faz parte do modelo de negócio.

Exporta o "Backup completo encriptado (.pnbackupz)" em Definições > Import & Export > Exportar. Encripta tudo - notas, diários, itens do cofre, tarefas, imagens, áudio e ficheiros - com a chave da tua frase, por isso podes deixá-lo numa drive na nuvem ou numa pen, e restaura com a tua frase em qualquer dispositivo.

Abre com a frase que o criou, por isso guarda ao lado um "Backup do PrivacyNotes (.zip)" caso alguma vez mudes para uma frase nova: tem o mesmo conteúdo, pode ser restaurado em qualquer cofre e é legível no disco, por isso guarda-o num sítio de confiança. O "Backup encriptado (.pnbackup)" cobre texto e metadados em vez de imagens e ficheiros, e o "Backup de texto (.json)" e o arquivo HTML são formatos de portabilidade e não formatos de restauro.

Porquê ter backups locais, se tudo sincroniza? Porque a sincronização não é um backup: propaga fielmente as eliminações, incluindo as de um servidor comprometido que os teus dispositivos depois espelham. Uma cópia no teu próprio disco é a única que nenhum acontecimento no servidor consegue tocar. Exporta antes de importações grandes, antes de saíres, e num ritmo que consigas manter.

Abre Definições > Import & Export > Restaurar e escolhe o formato que tens. "Backup completo (.zip)" leva a exportação inteira: notas, diários, itens do cofre, tarefas, imagens, áudio e ficheiros. "Backup encriptado (.pnbackup, .pnbackupz)" leva as duas exportações encriptadas. O teu ficheiro é lido e desencriptado no teu dispositivo, e restaurar é gratuito em qualquer plano.

Um restauro associa as notas pelo identificador. Uma nota que já tens só é atualizada se a cópia do backup for mais recente, uma nota no lixo sai de lá, uma nota que te falta é adicionada uma só vez, e restaurar de novo o mesmo ficheiro não muda nada, a não ser que tenhas editado entretanto uma nota restaurada, o que traz a cópia mais antiga de volta ao lado da tua edição. Um ficheiro sem identificadores nossos, de outra app ou de um backup feito por uma versão anterior desta, adiciona as suas notas como novas de cada vez. Os dois formatos encriptados só abrem na conta que os criou, porque estão encriptados com a chave da frase dessa conta; um .zip entra em qualquer cofre (que backup fazer).

Primeiro no teu dispositivo, e é essa a cópia com que trabalhas: a app é local-first, por isso as tuas notas abrem e editam-se offline. A cópia de sincronização vive em servidores em Zurique, na Suíça. O que lá está é a tua chave pública, blobs encriptados das tuas notas, ficheiros e definições, além das marcas temporais e dos tamanhos de que uma sincronização precisa. Nenhum título, nenhum texto, nenhuma etiqueta.

O país conta menos do que a encriptação. Tudo está sempre encriptado, no teu dispositivo e a caminho do servidor, por isso essa cópia seria ilegível onde quer que estivesse: a Suíça é um bónus, não a promessa. O que sincroniza enumera-o ponto por ponto.

A cópia no teu dispositivo também é encriptada. As notas são seladas no disco com uma chave derivada da tua frase de recuperação ao desbloqueares, por isso uma cópia do armazenamento da app no teu dispositivo, ou um backup roubado desse armazenamento, contém dados encriptados, não as tuas notas.

Numa pasta por instalação, na área de dados de apps da tua conta. Onde fica essa pasta depende da plataforma:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes, ou app.privacynotes.appimage no AppImage, que traz o seu próprio motor web e por isso mantém um perfil só dele
• Android, iOS: o armazenamento privado da app, que mais nenhuma app consegue abrir
• Navegador: o perfil do teu navegador, em use.privacynotes.app

O que está lá são dados encriptados. Cada nota é um bloco selado com o título, o texto e as etiquetas lá dentro, aberto por uma chave derivada da tua frase de recuperação ao desbloqueares, por isso uma pasta copiada não contém nada legível. Em claro fica só o que o índice local precisa: identificadores, datas, o tipo de item e marcas como fixada ou eliminada.

Para levares as notas para outro dispositivo, ou guardares uma cópia tua, usa Definições > Import & Export > Exportar e escolhe o "Backup completo encriptado (.pnbackupz)". Tem tudo, é encriptado com a chave da tua frase e restaura-se com a tua frase em qualquer dispositivo. Mais sobre backups.

O lixo não é um arquivo: por predefinição, tudo o que estiver lá é apagado em definitivo ao fim de 30 dias. O interruptor fica na própria vista Lixo, com o nome "Eliminar após 30 dias" - desliga-o aí se quiseres manter o lixo para sempre, e a definição sincroniza com todos os teus dispositivos. A limpeza corre no teu dispositivo quando a app abre, porque o servidor não consegue ver que notas encriptadas estão no lixo.

Apagado em definitivo quer dizer que desapareceu: nenhum dispositivo e ninguém do nosso lado o consegue trazer de volta, só um backup que tenhas feito antes. Se usas o lixo como um monte de "talvez um dia", desativa a eliminação automática ou restaura as notas antes do dia 30. Até lá, as notas no lixo continuam a contar para o teu armazenamento - o "Esvaziar" na mesma vista liberta esse espaço de imediato.

Arquivar tira um item das tuas listas sem o apagar. Escolhe Arquivar no menu "..." do item ou no menu do botão direito, ou na barra de seleção para vários itens de uma vez. Os itens arquivados saem de Todos, da sua secção, de Fixados e das contagens de pastas e etiquetas, e esperam na vista Arquivo no fundo da barra lateral, que aparece assim que algo é arquivado. Para os manteres em Todos e nas contagens, marca Arquivo na coluna Todos de Definições > Listas. Desarquivar nos mesmos sítios traz um item de volta.

O Lixo é para o que queres ver desaparecer: apaga-o de vez ao fim de 30 dias, a não ser que desligues isso. O Arquivo nunca apaga nada, e os itens arquivados continuam ao teu alcance, porque uma procura em Todos, a função «Ir para» e as ligações entre notas continuam a encontrá-los. Sincronizam e ficam encriptados como tudo o resto, e continuam a contar para o teu armazenamento. O Arquivo funciona com todos os tipos de item e é gratuito.

Sim, com Pro. Abre o menu "..." da nota e escolhe "Histórico" para percorrer e restaurar até 20 versões anteriores. Restaurar não perde nada: o texto atual é guardado antes como versão, por isso podes andar para a frente e para trás. As versões são encriptadas como a própria nota, por isso nós também não as conseguimos ler.

É tirado um instantâneo no máximo uma vez por minuto, por isso duas edições com segundos de intervalo partilham uma versão. O histórico é a única funcionalidade Pro que passa pelo servidor, e é por isso que a demonstração guarda antes uma cópia local própria. Todos os planos têm ainda o lixo, que guarda uma nota apagada durante 30 dias.

O Cofre é uma secção dedicada a segredos estruturados: logins com nome de utilizador e palavra-passe, cartões de crédito e de débito, e chaves SSH. As entradas têm campos a sério em vez de texto livre, os logins mostram o ícone do site, e tudo é encriptado no teu dispositivo como o resto dos teus dados.

Dá um lar arrumado e protegido àquele punhado de credenciais que, de outra forma, acaba espalhado pelas notas. Combina-o com o bloqueio da app e a proteção por PIN para teres uma segunda barreira nas entradas mais sensíveis. Uma importação do Bitwarden vai parar aqui automaticamente.

Sim. Um login do Cofre tem um campo "Código 2FA" que aceita um segredo base32 ou uma ligação otpauth:// inteira, e uma importação do Bitwarden traz as chaves existentes. A chave é encriptada, guardada e sincronizada em todos os planos, o gratuito incluído. O Pro transforma-a no código rotativo com a sua contagem decrescente, por isso não precisas de uma segunda app aberta ao lado.

Uma palavra-passe e o seu código de uso único no mesmo cofre significam que um dispositivo desbloqueado tem os dois fatores, a mesma troca que faz qualquer gestor de palavras-passe com códigos integrados. Na maioria das contas a conveniência ganha, sobretudo com o bloqueio da app ou um PIN à frente. Se preferires separar os dois fatores para o teu email ou o teu banco, põe esses códigos noutro lado e deixa o Cofre levar o resto.

Sim. Clica com o botão direito numa nota, ou abre o menu de partilha dela, e escolhe "Imprimir / Guardar como PDF". Abre a janela de impressão do teu sistema, por isso podes enviar para uma impressora ou guardar um PDF a partir daí. A página sai limpa sobre branco e com a formatação intacta, uses o tema que usares na app.

É gerada no teu dispositivo como qualquer outra exportação, por isso não é enviado nada para a produzir. Para várias notas de uma vez, seleciona-as e exporta como HTML: ficas com uma página imprimível por nota. O "PDF para o médico" nas Estatísticas é um relatório de bem-estar à parte, feito de propósito para isso, e precisa de Pro.

Qualquer tipo de ficheiro: imagens, PDF, áudio, arquivos comprimidos, o que quer que largues aqui. Cada ficheiro está sempre encriptado, no teu dispositivo e a caminho do servidor, tal como o texto das notas, e a vista Ficheiros reúne todos os anexos num só sítio.

O limite por ficheiro é de 5 MB no plano gratuito e de 50 MB no Pro. Os ficheiros contam para o teu armazenamento total de sincronização (50 MB no grátis, 500 MB no Pro, expansível até 5,5 GB com os complementos de armazenamento), e a barra em Definições > Armazenamento mostra sempre onde estás.

Tudo o que sincronizas, ao seu tamanho encriptado: o texto das notas, imagens, gravações de áudio e anexos de ficheiros. A barra em Definições > Armazenamento mostra o total; a pegada de cada nota está listada nas suas opções de nota como "Armazenamento usado". As notas no lixo continuam a contar até o lixo ser esvaziado.

Para libertar espaço depressa, abre Ficheiros, ordena por Tamanho e apaga os itens maiores - os anexos fazem o texto parecer minúsculo em quase todas as contas. Depois esvazia o lixo: a vista Lixo mostra quanto espaço o "Esvaziar" vai libertar. Só o texto quase nunca enche uma quota; até os 50 MB grátis comportam dezenas de milhares de notas simples.

O teu espaço já está livre. No momento em que a eliminação sincroniza, esses bytes deixam de contar para a tua quota, no servidor tal como neste dispositivo. Se a barra ainda mostrar o número antigo, carrega no ícone de atualizar ao lado: volta a contar a partir do servidor e deixa de fora tudo o que já está em fila para ser eliminado. Um dispositivo que esteve offline mantém a sua última contagem até se pôr em dia.

Os "poucos dias" de que a app fala são sobre o ficheiro encriptado em si, não sobre a tua quota, e essa espera é deliberada. Eliminar um ficheiro do armazenamento é definitivo, não há lixo de onde o pescar de volta. Um dispositivo que não acabou de sincronizar tem uma imagem incompleta das tuas notas, por isso podia eliminar uma imagem que outra nota ainda mostra. Um ficheiro espera por isso pelo menos 24 horas, e só um dispositivo com sincronização terminada em condições o remove. Essa paciência não te custa nada, porque o espaço foi creditado no dia em que eliminaste.

O erro diz-te que teto atingiste. Por ficheiro: 5 MB no grátis, 50 MB no Pro, 100 MB com qualquer complemento de armazenamento. No total: tudo o que sincronizas tem de caber no armazenamento da tua conta (50 MB no grátis, 500 MB no Pro, mais com complementos), por isso uma quota cheia faz falhar um envio mesmo quando o ficheiro é pequeno. Qualquer tipo de ficheiro é aceite.

Verifica a barra de armazenamento na vista Ficheiros ou em Definições > Armazenamento, e escolhe depois a solução mais barata: liberta espaço, faz upgrade, ou reduz o ficheiro (as fotos do telemóvel são muitas vezes originais de vários MB; um JPEG comprimido é uma fração do tamanho). Um envio que falha por falta de ligação fica guardado, não se perde: o ficheiro fica neste dispositivo e sobe sozinho assim que voltares a ficar online, e até lá Definições > ID & Sync conta-o como pendente.

Sim. Ambas as definições vêm ligadas porque gostamos dos nossos utilizadores: queremos que poupes espaço e mantenhas a tua privacidade. Poupança de espaço reduz uma imagem grande para 2048 píxeis e guarda-a como JPEG a 85 % de qualidade, o que mantém todo o detalhe que um ecrã consegue mostrar. Remover dados de localização apaga os metadados EXIF que uma câmara escreve numa foto, incluindo a posição GPS, antes de a imagem ser guardada. Ambas se aplicam a todas as imagens na app: coladas numa nota, adicionadas como ficheiro ou importadas.

Desliga qualquer uma delas em Definições > Imagens, onde as fotos de contactos têm um terceiro interruptor que as mantém em 512 píxeis. As definições só se aplicam a imagens novas; ficheiros que não são imagens são guardados exatamente como estão. As imagens HEIC e TIFF são convertidas para JPEG, porque só o Safari as consegue mostrar. Um backup que restaures é reescrito byte a byte.

Escreve o que quiseres - nas notas normais, a questão do tamanho nunca se põe. Quando uma única nota cresce muito, aparece uma dica por baixo dela que sobe de tom em três degraus: por volta das 50.000 palavras, avisa que a nota está a ficar longa e pode ficar lenta em dispositivos mais lentos; por volta das 75.000, fica âmbar, o que quer dizer que a edição pode começar a ter pequenas interrupções; e por volta das 100.000, sugere dividir a nota porque estás a aproximar-te do limite de sincronização. São guias, não bloqueios rígidos, e nada te impede de continuar.

Esse limite de sincronização é o único teto a sério. Uma única nota comporta cerca de 1 MB de texto depois de encriptada - grosso modo, 120.000 palavras de inglês comum, e menos com escrita não latina ou muita formatação. Uma nota que passe disso continua a funcionar e fica segura no dispositivo onde a escreveste, mas essa nota não vai sincronizar com os teus outros dispositivos (vais ver um aviso de "falha ao sincronizar"). As restantes notas não são afetadas: uma nota demasiado grande nunca bloqueia mais nada.

A solução é fácil: divide uma nota muito longa em algumas mais pequenas. O conteúdo é idêntico, sincroniza sem problemas e o editor continua rápido. Um contador de palavras ao vivo por baixo de cada nota deixa-te ficar de olho no tamanho.

A app web guarda as tuas notas no armazenamento do próprio navegador, por isso limpar os dados de site do PrivacyNotes apaga a cópia local e termina a tua sessão. Tudo o que já tinha sincronizado está a salvo: inicia sessão com a tua frase de 12 palavras e volta. O que ainda não tinha sincronizado perde-se, porque nunca tivemos uma cópia disso.

Portanto faz duas coisas. Confirma que o rodapé diz "Synced" antes de limpares seja o que for, e guarda a tua frase num gestor de palavras-passe, porque um navegador esvaziado não ta pode pedir com jeitinho. As apps de computador e de telemóvel não são afetadas: têm o seu próprio armazenamento, no qual uma limpeza do navegador nunca toca.

Não. A app Android mantém os seus dados fora do backup na nuvem do telemóvel, por isso nada disso chega ao Google Drive. A razão é a chave, não as notas: onde escolheste Confiar neste dispositivo, as tuas 12 palavras ficam nesse dispositivo para te manter com sessão iniciada, e um backup na nuvem não é sítio para a chave que desencripta as tuas notas.

Um telemóvel novo começa por isso vazio: instala a app, inicia sessão com as tuas 12 palavras e chega tudo o que sincronizou. O restauro espera por essa primeira sincronização, para que um backup que tragas seja associado ao que a conta já tem em vez de ser adicionado em duplicado. O que nunca sincronizou vive só no telemóvel antigo, por isso confirma primeiro que o rodapé diz "Synced", ou leva contigo um "Backup do PrivacyNotes (.zip)" de Definições > Import & Export > Exportar (que backup fazer).

Uma transferência direta de telemóvel para telemóvel durante a configuração é outra coisa: alguns telemóveis movem aí os dados das apps, e o Android não dá a uma app forma fiável de recusar. Essa cópia nunca sai dos teus dois dispositivos, por isso apaga o telemóvel antigo depois.

Primeiro exporta, depois elimina - podes fazer as duas coisas sem ajuda. Definições > Import & Export > Exportar cobre todas as vias de saída: "Backup do PrivacyNotes (.zip)" para uma cópia completa, Markdown e HTML portáteis para a tua próxima app de notas, e "Exportação do cofre (.json)" em formato compatível com o Bitwarden para o teu próximo gestor de palavras-passe. As exportações são geradas no teu dispositivo.

Depois, Definições > Conta > "Eliminar a conta e os dados...": escreve DELETE, e as tuas notas sincronizadas, os ficheiros, os dispositivos, as definições e a própria conta são removidos permanentemente sem período de retenção (detalhes). Um complemento de armazenamento ativo tem de ser cancelado primeiro em Definições > Armazenamento. Uma conta só de frase não deixa nada para trás para limpar, porque nunca soubemos quem és. Sem padrões manipuladores e sem e-mails de reconquista - os teus dados são teus, mesmo à saída.

Ficas com elas. As tuas notas, tarefas, entradas de diário e itens do cofre vivem no teu dispositivo porque a app é local-first, e exportá-los para Markdown, JSON ou HTML funciona offline. Uma imagem ou um ficheiro fica num dispositivo assim que o adicionas ou abres lá, e um que este dispositivo nunca abriu é transferido quando o abres, por isso guarda um backup completo: ele transfere todas as imagens e ficheiros que faltam a este dispositivo, e avisa-te se algum não puder ser transferido.

O código de encriptação também é open source, por isso o formato continua legível de forma independente, mesmo num mundo em que os nossos servidores desaparecessem de um dia para o outro.

Sobretudo guardando o mínimo possível. Regista-te com uma frase e não há nome, e-mail nem identidade em ficheiro para pedir: os teus dados são texto encriptado sob uma chave pública aleatória, alojada em Zurique, na Suíça. Inicia sessão com Google, Apple ou GitHub e existe exatamente um identificador - o e-mail por trás dessa conta, associado a essa chave. Os dados de faturação do Pro ficam com a Paddle, o merchant of record, não connosco.

Podes exercer todos os direitos diretamente e de imediato, sem formulário de pedido: o acesso e a portabilidade são Definições > Import & Export (exportação completa em formatos abertos), o apagamento é Definições > Conta > "Eliminar a conta e os dados..." sem período de retenção, e a retificação é editares as tuas notas. A versão formal, incluindo como nos contactar para o que a app não conseguir fazer sozinha, está na política de privacidade.

Sim, e tem a ver com publicidade. Compramos espaços noutros sites e pagamos a criadores, por isso precisamos de saber quais é que trazem mesmo pessoas. O dinheiro de publicidade desperdiçado é um custo que o produto suporta na mesma, por isso medimo-lo na forma mais pequena que responde à pergunta.

O site de marketing conta os cliques nas nossas ligações como totais, por ligação e por país, sem qualquer identificador: sem cookies, sem ficha de visitante, sem scripts de terceiros. Se criares uma conta, ela guarda duas palavras curtas de uma lista publicada: por que ligação chegaste, se houve alguma, e como instalaste a aplicação, por exemplo “android-play”.

As duas palavras são escritas uma única vez quando a conta é criada, nunca são atualizadas e são apagadas com a tua conta. Mais nada sobre a tua chegada é guardado. Se fechares o separador antes de te registares, ou se o teu navegador remover a ligação, nenhuma palavra fica guardada. As aplicações não têm análise do que escreves, nem pixels, nem rastreadores de terceiros: abre o separador de rede e confirma.

O grátis é o produto completo, não uma amostra: notas, tarefas, diário e cofre, tudo encriptado no teu dispositivo, uso offline, importação e exportação - em até 2 dispositivos com 50 MB de armazenamento de sincronização.

O Pro é uma compra única que acrescenta dispositivos ilimitados, 500 MB de armazenamento de sincronização (expansível), histórico de versões das notas, anexos maiores, bloqueio de notas e proteção por PIN, registo de bem-estar avançado, modo Zen e todos os temas de cor.

Porque o serviço foi desenhado de propósito para ser barato de operar. A app é local-first e as notas são pequenos blobs encriptados, por isso o servidor pouco mais faz do que guardá-los e passá-los entre os teus dispositivos. Sem análise do que escreves, sem pixels nem rastreadores de terceiros, sem funcionalidades de IA a queimar computação, sem departamento de apoio.

O único custo que cresce com o tempo é o armazenamento, e é esse que é cobrado em conformidade: o espaço para lá dos 500 MB incluídos é um pequeno complemento anual. Os custos únicos pagam-se uma vez; os custos recorrentes repetem-se. O modelo só tem de se pagar a si mesmo, e paga.

30 dias, sem perguntas. Se o Pro não for para ti, pede o reembolso integral no prazo de 30 dias após a compra e o valor volta para o método de pagamento original. Os clientes na UE mantêm ainda o seu direito legal de retratação de 14 dias.

Os pagamentos são processados pela Paddle, o nosso merchant of record, por isso os reembolsos são tratados diretamente pela Paddle: responde ao e-mail do recibo da compra ou visita paddle.net. A política completa está nos termos de serviço.

Sim. O Pro está associado à tua conta, não a um dispositivo, plataforma ou loja. Compra-o uma vez, inicia sessão com a mesma frase (ou o mesmo login do Google, da Apple ou do GitHub) em qualquer lado, e o Pro está ativo lá também.

Isso inclui plataformas que ainda nem existem: quando uma app nova sair, o teu Pro atual acompanha-te sem custo extra.

Sim. O Pro e o armazenamento ficam associados à tua conta, não a uma plataforma ou loja. Compra na web e todas as apps onde inicias sessão ficam Pro, incluindo as versões de loja; compra dentro de uma versão de loja e as apps de web e de computador desbloqueiam da mesma maneira. Iniciar sessão é o restauro, porque o direito acompanha a conta. Uma versão de loja traz também um botão Restaurar compras em Definições > Conta, que pergunta à Apple ou à Google o que tens e volta a desbloquear depois de uma reinstalação.

A única diferença é quem te cobra. As compras na web passam pela Paddle e gerem-se na app em Definições > Armazenamento. As compras feitas dentro de uma versão de loja (a App Store hoje, Google Play assim que essa app sair) são cobradas por essa loja: o armazenamento recorrente cancela-se nas definições de subscrição da loja, e os reembolsos seguem o processo da loja. De uma forma ou de outra, é a mesma conta e o mesmo Pro em todo o lado - incluindo plataformas que ainda não existem.

Dá-lhe um minuto, depois recarrega a app. Depois do checkout, a app fica a verificar durante cerca de 20 segundos e desbloqueia sozinha, e uma recarga volta a verificar o estado do Pro ao arrancar. Se o pagamento entrou mas a ativação se atrasa, um banner diz "Pagamento recebido, mas a ativação do Pro está a demorar mais do que o normal" - esse estado resolve-se sozinho em quase todos os casos. Nas versões de loja, uma compra que falhe a validação volta a tentar quando reinicias a app, e uma compra que nunca ative é reembolsada pela loja automaticamente no prazo de 3 dias.

Continua bloqueado? É quase sempre uma conta trocada: o Pro fica ligado à conta com que tinhas sessão iniciada na compra, por isso uma frase diferente - ou um início de sessão Google, Apple ou GitHub em vez do teu cofre de frase - é uma conta diferente. Compara o ID da conta em Definições > ID & Sync no dispositivo que o comprou. Se estiver mesmo encravado, comunica-nos e inclui esse ID da conta: identifica a compra e não revela nada sobre as tuas notas.

O Pro inclui 500 MB de armazenamento de sincronização encriptado. Se precisares de mais, os pacotes somam-se por cima: 1 GB por 4,80 $ ao ano, 2 GB por 8,40 $, ou 5 GB por 18 $, até 5,5 GB no total. Os complementos são a única compra recorrente do produto, porque o armazenamento é a única coisa que nos custa dinheiro em cada mês que o usas.

Tudo se gere em Definições > Armazenamento: troca por um pacote maior (pagas só a diferença proporcional) ou cancela quando quiseres e fica com o espaço até acabar o período que já pagaste. O Pro, de qualquer forma, é teu para sempre.

Definições > Armazenamento é o painel de controlo. Passar para um pacote maior aplica-se de imediato. Na web, a confirmação mostra o valor proporcional exato cobrado hoje antes de confirmares, e a data de renovação não muda; na Play Store e na App Store é a janela de pagamento da loja que mostra o valor, e a Apple reembolsa a parte não usada do teu ano atual e começa um novo. "Cancelar o armazenamento" mantém o teu espaço extra até ao fim do período que já pagaste. Para passares a um pacote mais pequeno, cancela o atual e compra o mais pequeno quando o período terminar.

Se os teus dados ainda couberem no limite restante depois de expirar, fica por aqui; se não, nada é apagado e começa o ciclo de 90 dias acima do limite. Uma renovação falhada mostra um banner com um link "Atualizar cartão" para corrigir o pagamento na Paddle.

Cancelar a partir de fora da app também resulta, e é a resposta quando não consegues iniciar sessão. A Paddle é o nosso comerciante registado e cobra-te diretamente: usa a ligação "Gerir subscrição" no e-mail do recibo, ou o chat de apoio em paddle.net. Numa versão de loja é a mesma ideia, por isso cancela lá, nas definições de subscrição da própria loja.

A resposta são duas contas, e abrir a segunda não custa nada: cada uma recebe 2 dispositivos e 50 MB grátis. Uma conta é uma frase de 12 palavras, e quem tem essa frase tem tudo o que está lá dentro: cada nota, cada entrada do cofre, em cada dispositivo. São as contas separadas que dão a cada pessoa as suas notas privadas. O Pro compra-se por conta.

Para passar uma coisa específica, envia uma burn note em vez da tua frase. Uma conta de casa partilhada funciona bem se for mesmo o que queres: guarda a frase numa entrada partilhada do gestor de palavras-passe e parte do princípio de que quem alguma vez a teve já viu tudo o que está lá dentro.

Podes usá-lo no trabalho, e muita gente usa. Foi concebido como uma ferramenta para uma só pessoa: a tua própria conta, a tua própria frase, a tua própria compra do Pro, e cada pessoa de uma equipa guarda a sua própria chave. Não há espaço partilhado, consola de administração nem faturação central.

Pesa isso antes de adotares a app como padrão. A encriptação de zero conhecimento significa que as notas pertencem a quem as escreveu, exatamente o que quer uma jornalista, um advogado ou quem presta consultoria, e é por isso que uma organização que precisa de depósito de chaves ou de registos de auditoria os põe num sistema feito para isso. Para um profissional que usa a app individualmente, é a posição mais forte que existe: ninguém pode ser obrigado a entregar o que ninguém consegue ler.

Menos do que imaginas. O checkout passa pela Paddle, o merchant of record: o teu nome, o número do cartão e a morada de faturação vão para a Paddle por causa do pagamento e dos impostos, e nunca tocam nos nossos servidores.

A Paddle guarda os teus dados de faturação; o que chega à nossa base de dados é a tua chave pública, o valor e o identificador da encomenda, e, num complemento de armazenamento, o seu tamanho e as datas de renovação. A nossa conta Paddle consegue ver os dois lados, e não vamos procurar quem és. Para manteres o teu nome fora da compra, paga com um alias de e-mail e um cartão mascarado.

Sim, com duas ferramentas correntes. Para o recibo, usa um alias de e-mail: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay ou addy.io reencaminham todos para a tua caixa real sem a exporem. Para o pagamento, usa um cartão mascarado: o privacy.com, nos EUA, gera cartões virtuais que funcionam com qualquer nome que escrevas, e muitos bancos e serviços noutros sítios (o Revolut, por exemplo) oferecem cartões virtuais descartáveis que fazem o mesmo trabalho.

No checkout, a Paddle pede um e-mail, um método de pagamento e um país (mais um código postal nalgumas regiões) para calcular o imposto. O alias recebe o recibo, o cartão mascarado leva o nome que lhe deste, e a localização fiscal situa-te, quando muito, numa região, e mais nada. Mantém o alias vivo, no entanto: o e-mail do recibo é a tua prova de compra e o teu canal para um reembolso.

Combinado com uma conta de frase, nenhuma das partes fica com o quadro completo: o teu banco vê um carregamento de cartão, a Paddle vê um alias e um cartão mascarado, e nós vemos uma chave pública que passou a Pro, ao lado desse alias na nossa conta Paddle.

O Pro fica na conta onde o compraste, e a tua frase de recuperação é a única chave dessa conta. Se a frase for exposta e mudares para um cofre novo, o Pro não vai contigo, e ninguém o consegue mudar à mão, nem nós. A app diz isto no registo e outra vez antes de terminares sessão: as 12 palavras são a única forma de entrar.

Se compraste o Pro nos últimos 30 dias, podes pedir um reembolso integral e comprar outra vez no cofre novo. Cada reembolso custa-nos taxas de pagamento, por isso guarda-o para uma exposição real. Os passos para mudar as tuas notas e fechar o cofre antigo estão em o que fazer quando a tua frase é exposta. Guarda a frase nova num gestor de palavras-passe e não a escrevas em mais lado nenhum.

Web, macOS, Windows, Linux, iOS e Android. Todas as apps são construídas a partir do mesmo núcleo, encriptam as tuas notas no teu dispositivo da mesma forma e sincronizam pela mesma conta. A secção de transferências tem sempre as versões mais recentes.

As apps nativas precisam de macOS 13 ou mais recente, Windows 10 ou mais recente, iOS 17.4 ou mais recente, Android 7.0 ou mais recente, ou uma distribuição Linux com webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ ou equivalente). Abaixo dessas versões a app não instala nem arranca - usa antes a app web.

A app web é um cidadão de primeira, não um plano B: mantém as tuas notas no teu dispositivo e funciona offline, por isso qualquer navegador moderno é sempre uma porta de entrada.

Não precisas. As apps para Mac e Windows e a AppImage para Linux procuram uma atualização quando arrancam e quando voltas a elas, no máximo a cada 12 horas, e transferem-na em segundo plano. Depois, um aviso diz Atualização disponível, com Reiniciar para terminar e Changelog para veres o que há de novo.

O pacote .deb para Linux atualiza-se com uma nova transferência: o aviso dele oferece Transferir, que abre a secção de transferências, e instalas o pacote novo por cima do antigo. Um .deb demasiado antigo para sincronizar em segurança pausa a sincronização até o fazeres. Se instalaste com o Scoop no Windows, executa scoop update privacynotes, e o aviso tem Copiar comando para isso. Num Mac, o Homebrew não precisa de comando de atualização, porque a app se atualiza sozinha.

Sim, no iPhone, iPad e Android, em beta. Toca no botão de partilha em qualquer app e escolhe o PrivacyNotes. Um link da web torna-se um marcador com o título da página, o texto torna-se uma nota nova, e as imagens e os ficheiros vão para Ficheiros. Um link que já guardaste é mostrado em vez de ser guardado duas vezes. Os itens partilhados chegam sem pasta nem etiqueta, para os organizares quando te der jeito.

No Android, a app pergunta primeiro: lista o que chegou e só o guarda quando escolhes Guardar tudo, ou descarta-o com Descartar. No iPhone e no iPad, um cartão confirma Guardado no PrivacyNotes. Cada ficheiro segue o teu limite de carregamento, e uma partilha espera até teres sessão iniciada e a app estar desbloqueada.

Cada compilação que publicamos é assinada, e o teu sistema operativo verifica essa assinatura antes de executar seja o que for. As compilações macOS são assinadas e notarizadas pela Apple. Os instaladores Windows levam uma assinatura Authenticode que podes ler em Propriedades > Assinaturas digitais. O APK Android é assinado com a nossa própria chave, e é por isso que o Android recusa qualquer atualização que não venha de nós. A app para iPhone e iPad é assinada pela Apple e só instala pela App Store. As apps de computador também rejeitam uma atualização que não esteja assinada com a nossa chave.

Transfere só a partir de PrivacyNotes.app ou das nossas versões no GitHub, onde está cada lançamento. A assinatura é a verificação que conta, e o teu sistema faz essa verificação por ti: é conferida contra uma chave que não está em parte alguma do nosso site, por isso um ficheiro trocado chumba nessa verificação, diga o que disser a página ao lado.

Instala-a com o Obtainium e sim: ele lê os nossos lançamentos e oferece cada versão nova assim que sai, e é mesmo por isso que recomendamos essa via no Android. Um APK transferido diretamente do nosso site atualiza-se quando tu disseres, porque o Android só atualiza automaticamente apps vindas de uma loja.

O APK do site avisa-te em vez disso. A app verifica se existe uma versão mais recente e mostra o aviso "Atualização disponível" com um botão "Transferir". Toca em Transferir e depois abre o ficheiro transferido para o instalar por cima da versão antiga, com as tuas notas e definições intactas. A verificação só pergunta se existe uma versão mais recente, nunca toca nas tuas notas, que ficam encriptadas o tempo todo.

Escolhe o Obtainium se queres que a app se mantenha atualizada sozinha, e o APK direto se preferes não ter uma segunda app para isso. A Google Play ainda não está ativa, por isso hoje a escolha é entre esses dois. Entregam-te o mesmo ficheiro assinado com a mesma chave, por isso podes mudar em qualquer sentido a qualquer momento: o Obtainium adota um APK que já instalaste por sideload, e o APK do site instala-se por cima de um do Obtainium.

Podes mudar de ideias mais tarde sem complicações. Antes de qualquer mudança que obrigue a desinstalar primeiro, confirma que a app mostra "Synced" e tem à mão as tuas 12 palavras ou um QR de início de sessão de outro dispositivo, porque desinstalar apaga a cópia local.

O Obtainium é uma app Android gratuita e open source que instala outras apps diretamente a partir das respetivas páginas de lançamentos. Passa a ser a forma que recomendamos para instalar o PrivacyNotes no Android, porque é a única via que se mantém atualizada sozinha. Já o tens? Toca no badge e ele adiciona o PrivacyNotes por ti.

Ainda não o tens? Instala primeiro o Obtainium, adiciona uma app e cola isto:

O Obtainium lê os nossos lançamentos, escolhe o APK e instala cada versão nova assim que sai. Não entra nenhuma conta Google em momento algum.

O Obtainium não é uma app nossa, e o Android continua a pedir-te confirmação em cada instalação, por isso uma atualização chega como notificação e um toque, não em silêncio. O APK é a mesma compilação que a nossa página de transferências serve, assinada com a mesma chave, por isso o Obtainium adota uma app que já instalaste por sideload: nada a desinstalar, sem voltar a iniciar sessão. Sem ele, a app só te consegue avisar dentro da app que existe uma versão pronta.

Inglês, alemão, francês, italiano, espanhol, neerlandês, polaco, checo, catalão, turco, sueco, ucraniano, russo, japonês, coreano, chinês tradicional, tailandês, árabe e português, nas variantes europeia e do Brasil. A app segue o idioma do sistema por predefinição, ou podes fixar um explicitamente em Definições > Idioma em cada dispositivo.

As traduções são grátis para toda a gente, não são uma vantagem Pro. Estão previstos mais idiomas; se o teu está a faltar, diz-nos no GitHub ou no Reddit.

Escrevemos primeiro o inglês. Depois, um agente de IA traduz cada idioma a partir de um glossário partilhado, no registo definido para esse idioma, e um segundo agente revê cada lote quanto à exatidão, terminologia e registo antes de ser publicado. Falantes nativos reveem uma amostra, a começar pelos idiomas mais recentes e pelos textos de segurança, início de sessão e faturação, e duas verificações automáticas fazem falhar a compilação enquanto faltar alguma tradução ou alguma estiver desatualizada. As traduções estão em todos os planos, nunca são um extra do Pro.

Podes melhorar qualquer uma delas. Se uma frase soar torta no teu idioma, comunica a tradução: o teu idioma, o ecrã onde aparece e o que devia dizer. As correções saem na versão seguinte.

Muitas vezes dias. Os pedidos pequenos e os relatos de bugs entram normalmente na versão seguinte, e lançamos uma versão quase todas as semanas em vez de duas ou três vezes por ano. O changelog é a prova: cada entrada tem data, está escrita em linguagem simples e diz o que mudou. Lê um mês e saberás exatamente o que esperar de nós antes de confiares seja o que for à aplicação.

Este ritmo vem da forma como o trabalho está dividido. O núcleo de encriptação, o protocolo de sincronização e o início de sessão foram escritos por pessoas, fora do horário de trabalho, muito antes de a app ter nome, e o núcleo criptográfico continua a ser mantido assim; nada automatizado se aproxima dele. Quando essa base ficou sólida, na primavera de 2026, começámos a usar ferramentas de IA para programar segundo um protocolo fixo: primeiro nas traduções, depois nos artigos de ajuda, depois em funcionalidades de interface e correções de bugs não críticos, onde são boas a cercar casos raros que de outro modo levariam semanas, e a escrever os scripts de teste que obrigam vários programadores a um só padrão. É por isso que vale a pena construir o pedido de uma só pessoa em vez de esperar atrás do topo da lista.

Tudo o que toca na encriptação, na sincronização ou no início de sessão fica com programadores experientes que escrevem cada linha, e esse código é público para que o possas ler em vez de acreditares em nós. Mais sobre a equipa e a forma como trabalhamos na nossa página sobre nós.

A aplicação em si não tem funcionalidades de IA e nunca envia as tuas notas para lado nenhum (detalhes). Essa promessa é à parte, e não muda.