É seguro guardar a sua lista de contactos no TreeLinker?

O que sai do telemóvel, exactamente

Uma resposta sobre privacidade só vale alguma coisa se for uma lista. Esta é a lista completa:

• Números de telefone normalizados dos seus contactos, usados para descobrir quais deles já usam o TreeLinker.
• O nome que guardou para uma pessoa assim que a coloca na sua árvore — para que volte com nome se reinstalar ou entrar noutro sítio.
• As relações que regista e a forma da árvore que compõem.
• Etiquetas, memórias com as fotografias e locais que lhes junta, entradas de cronologia, participação em grupos e favoritos.
• O seu próprio perfil: nome, endereço de e-mail, número, país e o que tiver acrescentado de opcional.
• Um token de notificações, para que os avisos cheguem ao seu aparelho.

O que fica

Notas de contacto, moradas, endereços de e-mail, fotografias de contacto e todos os outros campos da sua lista são lidos no aparelho e nunca são carregados.

A identificação de chamadas é feita inteiramente no telemóvel. O número recebido é comparado com contactos que já tem, e nunca é enviado a um servidor para perguntar quem está a ligar. Não existe no produto qualquer directório inverso partilhado: quem liga sem estar guardado não gera cartão nenhum, e nada sobre essa pessoa é procurado, guardado ou enviado.

A parte que merece mesmo ser pensada é a partilha

Guardar é a pergunta que as pessoas fazem; partilhar é a que importa. Enviar a outro utilizador uma árvore ou uma etiqueta envia-lhe o nome e o número de telefone que guardou para cada pessoa incluída. Numa árvore são familiares. Numa etiqueta podem ser quaisquer pessoas — colegas, vizinhos, uma lista de canalizadores — e quando quem recebe guarda a etiqueta, todos os que ainda não tinha são acrescentados à sua própria lista.

Isso é uma divulgação real de números de outras pessoas, feita por si. Partilhe apenas com alguém a quem estaria disposto a ler esses números em voz alta. O que fica retido para entrega expira ao fim de trinta dias e é apagado, quer o destinatário o tenha aberto quer não.

O cartão de chamada pode ser lido por quem estiver na sala

Com a identificação de chamadas ligada, o cartão sobre uma chamada a entrar mostra como conhece a pessoa, os seus grupos e etiquetas, a data de nascimento e a sua nota mais recente sobre ela. Aparece num telemóvel a tocar, o que significa que qualquer pessoa ao lado consegue ler essa nota. Vale a pena saber antes de escrever algo franco na cronologia de um contacto.

O que a aplicação não faz

Parte da segurança de um produto está naquilo que nunca foi construído.

• Sem publicidade e sem criação de perfis para ela.
• Sem SDK de análise de terceiros e sem cookies — é uma aplicação nativa, não um navegador.
• Nada é vendido, alugado ou trocado, a ninguém, para fim nenhum.
• Sem directório público de números e sem qualquer forma de outro utilizador ver o que registou, a menos que o partilhe deliberadamente.
• Palavras-passe com hash bcrypt e nunca guardadas de forma legível; tudo por TLS; tokens de sessão no Android Keystore, a expirar ao fim de trinta dias de inactividade.

Se quiser tudo apagado

Neste momento não há definição que desligue o armazenamento na conta — o que cria é guardado na conta para sobreviver a uma reinstalação. O controlo que tem é a eliminação, e é completa: Definições, depois Eliminar conta, apaga permanentemente os seus dados do aparelho e dos servidores. O mesmo pedido pode ser feito na página de eliminação de conta deste site.

A permissão de contactos, e as duas permissões opcionais da identificação de chamadas, podem ser revogadas a qualquer momento nas definições do próprio Android.