Posso escolher o meu próprio equilíbrio entre conveniência e privacidade?

Sim, de propósito. Nem toda a gente se defende das mesmas ameaças, por isso o modelo de conta é uma escada, e não um dogma único. Em todos os degraus as tuas notas continuam encriptadas ponta a ponta; o que muda é quem guarda a chave e o que sabemos sobre ti.

A ponta conveniente: inicia sessão com Google, Apple ou GitHub e escolhe "Mantém tudo simples e prático" quando te perguntarem. Guardamos a tua frase de recuperação por ti, encriptada em repouso no nosso servidor, por isso qualquer dispositivo inicia sessão só com essa conta e não há nada para guardar nem perder. A contrapartida honesta: conhecemos o e-mail por trás dessa conta, e um servidor totalmente comprometido poderia, em princípio, expor a chave guardada. Se a tua ameaça realista é perderes as tuas próprias credenciais, e não um ataque dirigido, é uma troca sensata.

O meio: inicia sessão com Google, Apple ou GitHub, mas escolhe "Máxima segurança e privacidade". A tua frase nunca toca nos nossos servidores e a encriptação é totalmente de zero conhecimento; os dispositivos novos precisam da frase ou de uma leitura de QR a partir de um dispositivo com sessão já iniciada. Continuamos, por força, a conhecer o e-mail por trás dessa conta, mas não conseguiríamos ler uma única nota, nem sob coação.

A ponta privada: dispensa esses inícios de sessão por completo e usa apenas a frase de 12 palavras. Sem e-mail, sem nome, sem identidade e, combinada com uma compra anónima do Pro, nem o pagamento deixa o teu nome em lado nenhum. Em troca, a custódia da chave é toda tua: perdes a frase sem nenhum dispositivo com sessão iniciada e ninguém te consegue ajudar.

Não ficas preso ao degrau que escolheste. Em Definições > Segurança > A tua frase, os dois modos aparecem lado a lado com o que cada um custa, e podes mudar em qualquer direção quando quiseres. Passar para a autocustódia apaga a nossa cópia e pede-te primeiro que voltes a escrever três das tuas doze palavras, porque quem carrega ali é justamente quem nunca as apontou. Voltar atrás envia a frase outra vez e exige uma escolha explícita. Ambas as direções são assinadas com a chave da tua conta, por isso uma sessão roubada não muda o teu modo. E cada degrau aceita as camadas locais por cima: bloqueio por PIN, desbloqueio biométrico e proteção por nota.