Cada mensagem é selada no seu telefone com a chave do contato e aberta no telefone dele. Nada no meio do caminho consegue lê-la: nem nosso servidor, nem o Wi-Fi, nem um telefone que a carregue para você.
Cada mensagem é selada com uma chave usada uma vez e depois descartada, e as chaves mudam a cada resposta. Quem gravasse suas mensagens no caminho e mais tarde obtivesse as chaves deste telefone não conseguiria abrir as já recebidas, e chaves copiadas num momento deixam de funcionar depois da troca seguinte. O que está salvo nas suas conversas fica no próprio telefone, e é o bloqueio do app que protege isso. Entre dois telefones que fazem isso, vale também para fotos e vídeos; um telefone que não faz recebe o que consegue ler.
Suas próprias mensagens ficam azuis quando saem pelo CHANNEL, seladas com a chave do outro telefone. Ficam verdes quando saem como uma mensagem de texto comum, algo que o CHANNEL não protege de forma alguma. A cor diz o que protegeu a mensagem, e nada sobre quem está segurando o outro telefone.
Mensagens para você mesmo, em outro dispositivo seu, têm uma cor própria.
As linhas do próprio CHANNEL — o dia, uma ligação, alguém entrando ou saindo de um grupo — ficam numa pequena etiqueta vermelha com letra branca, para nunca parecerem algo que um de vocês escreveu e para serem legíveis sobre qualquer papel de parede.
Toque e segure em qualquer parte de uma conversa e escolha Informações. Perto do final, ela conta tudo que chegou a este telefone e não pôde ser aberto.
Se essa contagem for zero, nada chegou de fato, então uma mensagem que falta é um problema com o caminho — o outro telefone nunca teve a chance de enviá-la, ou ela ainda está esperando. Se a contagem não for zero, bytes chegaram e nenhuma chave deste telefone os abre, o que é um problema diferente e é preciso parear de novo.
Um pequeno disco colorido ao lado de uma mensagem carrega uma letra: B, W, L, 6 ou I. Ela diz qual caminho realmente carregou aquela mensagem. B, W e L significam que um rádio fez isso sozinho e a mensagem nunca tocou a internet. 6 significa que os dois telefones se alcançaram direto pela internet, sem nenhum servidor no meio. I significa que nosso servidor a carregou. Uma foto ou um vídeo viaja em pedaços, e quando os pedaços seguem caminhos diferentes mostra o menos privado deles: um só pedaço pela internet faz dele um I. As letras são sempre escritas nessa ordem, B W L 6 I, que é a ordem em que o CHANNEL tenta os caminhos. Veja Alcance.
Outra letra pode aparecer numa mensagem: um S, na cor de aviso do app, numa mensagem que saiu como mensagem de texto. Ela não é uma das quatro, e nunca aparece entre as letras sob o nome de um contato. Veja Enviando como mensagem de texto abaixo.
Às vezes, dois discos. O outro telefone diz ao seu por qual caminho a sua mensagem chegou. Quando não é o caminho por onde ela saiu do seu telefone, os dois aparecem: um disco com contorno para o caminho por onde saiu, depois um preenchido para o caminho por onde chegou. Um só disco quer dizer que os dois coincidem.
Se o app fecha ou trava com uma mensagem ainda a caminho, ele a envia de novo quando reabre. Cada mensagem carrega seu próprio rótulo privado dentro da criptografia, então o telefone do outro lado reconhece a segunda cópia como a mesma mensagem e a mostra uma vez só.
Assim que há algo para enviar, um botão verde ENVIAR aparece na própria linha, abaixo da caixa de mensagem.
Um tique sob sua própria mensagem a acompanha. Toque e segure uma mensagem enviada e escolha Informações para os três horários: Enviada, Entregue e Lida.
Enviada significa que a escrita foi concluída. Não que ela foi colocada na fila, não que um rádio estava à vista: o outro telefone recebeu os bytes.
Um horário de leitura aparece assim que a pessoa vê a mensagem, mesmo que ela já esteja com a conversa aberta na tela. Confirmações de leitura são nos dois sentidos ou em nenhum. Desativá-las impede que você as envie e impede que você as veja.
Uma mensagem que foi pela Internet espera no nosso servidor até o outro telefone recolhê-la. Se ninguém a recolheu depois de uma semana, uma linha sob a bolha diz Ainda ninguém pegou isso; depois de trinta dias, quando o servidor a soltou, a linha diz isso em vez disso. Ela só repete o que o servidor disse. Nunca afirma que a outra pessoa te ignorou, porque o CHANNEL não pode saber isso. A linha aparece em conversas entre duas pessoas: num grupo, cada pessoa recebe um envelope separado, então não há uma única resposta para repetir.
Um relógio ao lado de uma mensagem significa que ela está esperando. Nada conseguiu carregá-la ainda, então ela fica neste telefone, selada, e nada foi entregue a ninguém.
O CHANNEL tenta de novo sozinho: a cada 30 segundos enquanto o app está aberto, quando você traz o app para frente, quando você toca em Verificar agora, e quando você abre a conversa. Você não precisa reenviá-la. Se um contato está configurado para esperar antes que a internet possa carregar uma mensagem, o relógio também é a cara dessa espera.
A caixa no topo da lista de conversas busca por pessoas e pelo que foi dito. Um nome, parte de um nome, um identificador, um número de telefone ou um endereço de e-mail encontra a conversa, e um número corresponde não importa como esteja escrito — 803-960-6701, 8039606701 e +18039606701 são um só número. Os últimos dígitos bastam.
Abaixo das conversas, Mensagens lista cada mensagem que contém o que você digitou, a mais recente primeiro, com essas palavras em negrito. Toque em uma para abrir a conversa naquela mensagem. A busca cobre cada perfil deste telefone, exceto um com o próprio PIN, que só é buscado de dentro desse perfil, e num telefone marcado como compartilhado só busca no perfil na tela. Uma foto de visualização única e uma mensagem depois do seu temporizador nunca são encontradas. A busca acontece no telefone, e nada é enviado a lugar nenhum.
Uma conversa que você renomeou aparece com o nome que você deu, mas quem puder buscar neste telefone a encontra pelas palavras.
Você não precisa de um contato primeiro. Nova mensagem aceita um número de telefone, um endereço de e-mail ou um @identificador na caixa de busca, para alguém que não está nos seus contatos de jeito nenhum. Se a pessoa publicou esse valor no CHANNEL, sua mensagem chega até ela na hora e o app diz A pessoa está no CHANNEL. Se ninguém publicou esse valor, o app diz Convite deixado: nada é publicado ali, e sua mensagem espera.
Você também pode escrever para qualquer pessoa que já esteja num cartão com um número, endereço ou identificador, pareada ou não. Digite a mensagem e envie.
Quando nada foi publicado, a mensagem fica registrada com um relógio, e o CHANNEL deixa um convite nesse número ou endereço. Uma linha acima do compositor diz como está a situação: Envia quando Maria aceitar, depois Esperando Maria aceitar. No momento em que a pessoa aceita, as chaves são trocadas e sua mensagem sai selada, sem mais nenhum toque seu.
O outro lado vê uma solicitação com seu nome e o valor que você usou, e escolhe Aceitar, Recusar ou Bloquear. Suas palavras não estão no convite, porque o convite é a única coisa que nosso servidor conseguiria ler. Veja Pareamento.
O CHANNEL é sempre o padrão e sempre o caminho mais rápido. Ao escolher alguém com quem você já está pareado, a conversa abre na hora, sem nada a escolher.
Quando você escreve para alguém que não está pareado, a caixa de mensagem que abre tem uma segunda parte embaixo, Ou envie por outra via, com os outros aplicativos do cartão dessa pessoa que este telefone realmente tem: o aplicativo de mensagens do telefone, WhatsApp, Signal ou Telegram. A mesma lista está no cartão de contato, em Enviar por outra via, para quando você quiser depois.
Tocar em um deles sai do CHANNEL. O aplicativo de mensagens do telefone e o WhatsApp abrem com o que você já escreveu; o Signal e o Telegram abrem numa conversa com essa pessoa, e você escreve ali. Em todos os casos é você quem toca em enviar, e sai do seu próprio número.
Uma mensagem enviada assim não é uma mensagem do CHANNEL e nada nela é protegido pelo CHANNEL. Ela trafega como aquele aplicativo ou a rede telefônica a levarem.
Um aplicativo só aparece se estiver marcado no número dessa pessoa no cartão dela e se estiver instalado neste telefone. Se a lista estiver vazia, não há aqui nada a que este telefone possa entregar a mensagem.
Coloque uma palavra ou uma frase entre dois sinais e ela aparece assim: negrito, _itálico_ e ~riscado~. Um acento grave de cada lado a coloca em fonte de largura fixa, e três de cada lado formam um bloco de largura fixa que pode ocupar várias linhas. São os sinais que outros aplicativos de mensagens usam, então um texto colado de um deles aparece igual aqui.
Os sinais fazem parte do que você envia. O outro telefone os mostra da mesma forma, e copiar uma mensagem os copia também. Um sinal só conta junto de uma palavra, então 234 e file_name ficam exatamente como foram escritos, e um sinal dentro de um endereço da web ou de um handle nunca é lido como formatação.
Toque e segure uma mensagem e seis emojis aparecem no topo do menu: 👍 ❤️ 😂 😮 😢 🙏. Toque num e ele se anexa a essa mensagem nos dois telefones. Toque no mesmo de novo para tirá-lo. Você tem uma por mensagem; escolher outra substitui a sua, e nunca mexe na da outra pessoa.
Uma reação é propositalmente discreta. Ela não move a conversa para cima na sua lista, não conta como não lida, não muda a linha sob o nome, e não notifica ninguém. Se ela nomeia uma mensagem que já desapareceu ou expirou, simplesmente não é mostrada.
O mesmo menu para tudo. Uma mensagem de texto, uma foto e um vídeo dão a você este mesmo toque longo. O que tem dentro muda conforme o que você pressionou — não há Copiar para um vídeo — mas você não está aprendendo três menus diferentes.
Toque e segure numa mensagem e escolha Fixar. Um pequeno alfinete aparece nela, e o menu ⋯ da conversa ganha Mensagens fixadas — as fixadas daquela conversa, da mais antiga. Tocar numa leva você de volta a ela no thread.
Todas as fixadas num só lugar. Quando há algo fixado, o topo da sua lista de conversas mostra Mensagens fixadas com todas as fixadas de todas as conversas, da mais recente. Tocar numa abre aquela conversa na mensagem. Uma fixada vai embora com a sua mensagem, então uma mensagem temporária sai desta lista quando desaparece.
Tudo o que foi compartilhado, num só lugar. O menu ⋯ de uma conversa tem Mídia, arquivos e links: suas fotos e clipes, seus arquivos e mensagens de voz, e seus links. Mídia, no topo da sua lista de conversas, mostra o mesmo para todas as conversas do perfil que você está usando, agrupado por semana e com quem enviou cada item. Nunca mostra as conversas de outro perfil, e uma foto de visualização única não aparece em nenhum dos dois.
Duas coisas diferentes dividem a palavra. Fixar no topo nesse mesmo menu fixa a conversa inteira no alto da sua lista; Fixar numa mensagem guarda aquela mensagem. As duas ficam lado a lado para que a diferença apareça. As conversas fixadas ficam no alto da sua lista. As demais seguem pela mensagem mais recente, como diz a palavra Recentes abaixo da caixa de busca; toque nela para A–Z, que as ordena por nome. Uma conversa fixada mostra um alfinete ao lado do horário, e na página do contato Fixar no topo das Mensagens fixa ou desafixa. Na lista de conversas, pressionar e segurar uma conversa oferece Fixar, ou Desafixar quando ela já está fixada.
Um fixado é só seu. Nada é enviado, e a outra pessoa nunca é informada de que você fixou algo — de propósito diferente do WhatsApp, onde um fixado é compartilhado com a conversa.
Toda mensagem que alguém te envia tem um pequeno alto-falante ao lado da hora. Toque nele e o telefone lê a mensagem; toque de novo para parar. Para a maioria das pessoas é isso, e é um toque só porque o momento em que você quer costuma ser o momento em que você não pode olhar para a tela.
Toque e segure no alto-falante para ler aquela mensagem num idioma específico, sem mudar mais nada.
Ler em voz alta o que chegar fica no menu ⋯ no topo da conversa. Ligue e cada mensagem que chegar enquanto você estiver naquela conversa é lida ao chegar. É por conversa e fica desligado até você pedir — um telefone que de repente começa a falar todas as conversas em voz alta numa sala é pior do que um que não fala nenhuma. Enquanto está ligado, aparece um alto-falante no topo da conversa; tocar nele desliga.
Idioma da voz, no cartão de um contato, define o idioma da voz que lê em voz alta as mensagens dessa pessoa. Deixe em Detectar automaticamente a não ser que alguém escreva sempre no mesmo idioma. A detecção acerta quase sempre e erra justamente nas mensagens de que uma conversa é feita — “Ok” e “Si” se parecem em qualquer idioma.
Tudo acontece no telefone. Nada é enviado para lugar nenhum para ser lido, que é a única razão de essa função caber no CHANNEL.
É para as mãos, não para os olhos. Um toque enquanto dirige ou cozinha. Se você precisa que o telefone leia as coisas para você por causa da visão, ative em vez disso o recurso do próprio telefone: Ajustes ▸ Acessibilidade ▸ Conteúdo falado no iPhone, Configurações ▸ Acessibilidade ▸ Selecionar para ouvir no Android. Os dois funcionam em toda parte, não só aqui, e usam a voz e a velocidade que você definiu.
Um toque a abre em tela cheia. Belisque para dar zoom, arraste para se mover, toque duas vezes para entrar e sair do zoom, e o × no canto a fecha. No tamanho normal, um único toque também a fecha; com zoom, não, porque um toque enquanto você está com zoom geralmente é alguém segurando a foto com firmeza.
Uma foto também carrega, embaixo dela, a mesma letra de uma mensagem, dizendo por qual caminho ela chegou até você.
Uma Live Photo no iPhone, e uma foto em movimento no Android, são uma foto com um momento de movimento e som ao redor. Ela chega como uma foto com LIVE no canto superior: toque nela e ela é reproduzida onde está, com o som, e volta à imagem parada. Um iPhone e um telefone Android enviam e leem as do outro.
Enviar uma diz o que vai junto. A pré-visualização antes do envio traz um interruptor, Enviar como Live Photo, e uma frase embaixo: uma Live Photo contém cerca de um segundo e meio de vídeo e som dos dois lados do momento em que você a tirou, e isso inclui som gravado antes de você apertar o botão. Desligue o interruptor e só a foto parada é enviada. O mesmo interruptor está nos Ajustes, em Enviar Live Photos, e decide o que acontece quando você envia várias fotos de uma vez.
A imagem parada que aparece no balão é o quadro do meio desse segundo e meio, ou seja, a foto que você tirou e não o instante anterior.
Ela vai com o seu movimento apenas quando o outro telefone consegue mostrá-lo. Um telefone com uma versão mais antiga do CHANNEL recebe a foto parada.
Nenhuma dessas opções aparece numa foto para ver uma vez. Essa é mostrada e depois some. Nenhuma delas aparece numa conversa com Privacidade avançada ativada, também — veja abaixo.
Uma foto que você preparou no compositor mas ainda não enviou tem o mesmo menu. Ali, a resposta de Perguntar à AI sobre a foto cai no campo da legenda, pronta para enviar, e nada é enviado até você enviar.
Defina um timer numa conversa e cada mensagem que você enviar depois o leva consigo: ela é removida dos dois telefones assim que for vista e o tempo tiver passado. Cada mensagem mantém o timer de quem a enviou, então as deles seguem o timer deles e as suas o seu. Num grupo funciona do mesmo jeito, e também com fotos e vídeos.
Toque no microfone ao lado do campo de escrita, ao lado da câmera. Fale e depois envie ou toque na lixeira. Uma gravação não tem limite de duração: a cada quatro minutos a parte gravada é enviada e a gravação continua.
Uma mensagem de voz viaja exatamente como uma foto. Isso importa quando você está sem sinal: ela espera no seu telefone, selada, e sai assim que o Bluetooth, o Wi-Fi ou a internet puderem levá-la, sem que você precise estar no app nesse momento.
Toque em reproduzir para ouvir. Só uma mensagem de voz toca por vez. Enquanto ela toca, o botão ao lado muda a velocidade: 1×, 1,5×, 2× ou 0,75×, e o CHANNEL a lembra para aquela pessoa, então quem fala devagar pode sempre ser ouvido mais rápido.
Uma foto enviada para ver uma vez é mostrada uma vez e depois removida. O telefone de quem recebe a protege contra capturas de tela enquanto está na tela.
Uma mensagem de voz pode ser enviada do mesmo jeito, e ali significa reproduzir uma vez: ela toca uma única vez e depois some. Uma mensagem de voz não tem proteção contra capturas de tela, porque não há nada na tela para fotografar, e de nada adiantaria: qualquer pessoa pode erguer outro telefone e gravar o som muito mais facilmente do que fotografar uma tela. Reproduzir uma vez remove a cópia do telefone dela; não impede alguém numa sala silenciosa de gravar.
Se a pessoa nunca abrir, não fica esperando para sempre. Um ver uma vez que continua sem ser aberto depois de duas semanas some dos dois telefones, o dela e o seu. Nunca entra em um backup, aberto ou não, e é removido do nosso servidor no momento em que é entregue — então não vai parar em lugar nenhum além de, por um instante, na tela da pessoa.
Um interruptor na página de um contato. Ative-o e, nos dois telefones, nada dessa conversa pode ser salvo, compartilhado ou encaminhado, nenhum recurso de AI a lê, as notificações não mostram prévia, e um telefone Android bloqueia capturas de tela dela. Qualquer uma das duas pessoas pode ativá-lo, e ele continua ativo até as duas o desativarem — o cartão diz quando é o interruptor da outra pessoa que está mantendo isso ativo.
É uma restrição real nos dois telefones e nada além disso. Outra câmera ainda pode fotografar a tela.
Você pode colocar uma foto atrás de uma conversa, para que duas conversas não pareçam iguais. Abra o contato e, sob Papel de parede, toque em Usar uma foto. Uma vez definido, o botão passa a dizer Trocar foto, e Remover papel de parede aparece abaixo dele.
Depois de escolher uma foto, arraste-a para decidir qual parte aparece atrás da conversa e toque em Definir. Nada é cortado da imagem; a parte que você escolheu é a que fica à vista.
O CHANNEL escurece a foto o quanto for necessário para que a escrita continue legível. Uma foto clara é escurecida mais do que uma escura, e até uma mediana é escurecida um pouco, porque as datas, as marcas e o horário sob uma foto ficam sobre a imagem em vez de numa bolha. As mensagens mantêm suas próprias bolhas sólidas, então as palavras ficam exatamente tão legíveis quanto antes. Nenhuma foto é recusada por ser clara ou escura demais: ela é escurecida em vez disso.
Um papel de parede é uma decoração para a sua própria tela. Nunca é enviado, nunca é recebido, é definido para um contato de cada vez, e some quando o perfil a que pertence some.
Abaixo dele: Fotos e vídeos (o próprio seletor do telefone, rodando fora do app), Arquivo, Câmera, Localização e Enviar mais tarde.
Uma única entrada para os dois, e dá para escolher até 24 de uma vez. Fotos e clipes podem ser misturados numa mesma seleção. O CHANNEL pede uma legenda uma vez, para o conjunto inteiro, e a coloca sob o último item, para que se leia como um título do grupo em vez de se repetir sob cada um. Deixando vazia, nada é escrito.
Cada item que você escolhe aparece no fio na hora, cada um com o próprio progresso, para você ver quais estão a caminho e quanto falta em cada um. Uma dúzia de clipes leva um tempo para comprimir e selar, e você pode ler e responder o tempo todo: a conversa continua sua enquanto o conjunto sai.
A tela que mostra uma foto ou um vídeo antes de enviar diz para quem vai — a pessoa, ou o grupo. Uma linha acima da imagem, para que um clipe pensado para uma pessoa não vá para uma sala por um toque errado.
A câmera está neste menu e também tem seu próprio lugar na linha de escrita, ao lado do microfone, porque são as duas coisas que as pessoas enviam sem digitar nada. A câmera abre com FOTO e VÍDEO sob a imagem; um único botão captura o que estiver selecionado, e nada é enviado até você ter visto e tocado em Enviar.
Toque em +, depois em Enviar mais tarde, escreva a mensagem e escolha dia e hora. Ela espera neste telefone e sai nesse horário, ou assim que o CHANNEL estiver aberto depois, e aparece na conversa quando é enviada. Uma linha acima da caixa de mensagem mostra quantas estão esperando; toque nela para enviar uma agora ou excluí-la. Só texto. Nada chega ao nosso servidor antes da hora.
Toque em + e escolha Arquivo. O próprio seletor de arquivos do telefone abre fora do app; escolha o que quiser. O CHANNEL mostra o nome e o tamanho e pergunta uma vez antes de enviar. O arquivo viaja selado como qualquer mensagem, e a outra pessoa vê um nome, um tamanho e um ícone: nada do conteúdo é desenhado. Ao tocar nele, o arquivo é entregue à própria folha de Compartilhar do telefone dela, onde ficam Abrir com e Salvar em Arquivos. O CHANNEL nunca o abre por conta própria.
O CHANNEL não envia programas (.exe, .apk, .bat, .cmd, .scr, .msi, .com). Isso evita um acidente, não alguém decidido: um zip passa. Seja o que for que chegue, nada é executado até você abrir em outro app, e esse app aplica as próprias verificações. O limite de tamanho é o que o telefone daquele contato pode receber; se o arquivo for maior, o CHANNEL avisa antes de enviar qualquer coisa.
Abrir um arquivo o entrega a outro app no seu telefone, que o trata pelas regras desse app e não pelas do CHANNEL.
No Android, o CHANNEL aparece no menu Compartilhar de Fotos, Arquivos, um navegador e qualquer outro app que compartilhe imagens, vídeos, arquivos, links ou texto. Escolha CHANNEL e depois a pessoa. A conversa dela abre com o conteúdo pronto, e nada é enviado até você tocar em Enviar. Várias fotos ou vídeos de uma vez vão como um só lote, até 24, com uma legenda.
No iPhone e no iPad, o CHANNEL também aparece no menu Compartilhar. Escolha CHANNEL, depois a pessoa, e então abra o CHANNEL: a conversa abre com o conteúdo pronto, e nada é enviado até você tocar em Enviar. Um compartilhamento leva até 10 fotos, vídeos ou arquivos, e cada um abre por vez, para enviar ou pular. Enquanto o Bloqueio do app ou um PIN estiver ativo, o menu Compartilhar não mostra nenhuma lista de pessoas.
Toque em Localização sob o +:
O CHANNEL nunca lê sua localização em nenhum outro momento.
Enquanto um compartilhamento ao vivo está ativo, o CHANNEL pede ao nosso servidor que acorde seu telefone a cada poucos minutos, para continuar enviando sua posição depois que você fecha o app. Sem isso, sua posição congelaria no instante em que o telefone colocasse o CHANNEL para dormir, e quem estivesse acompanhando não teria como distinguir um compartilhamento encerrado de um desatualizado.
Esses despertares não mostram nada na sua tela e não fazem som algum. Não carregam mensagem e não dizem nada sobre você: ao nosso servidor é informado apenas que este telefone quer ser acordado até aproximadamente certo horário, arredondado para cima, e nada sobre com quem você compartilha ou onde está.
Eles terminam quando o compartilhamento termina. Se o telefone estiver desligado ou sem sinal quando o compartilhamento expirar, terminam mesmo assim: ao nosso servidor foi dado um horário, não um interruptor, então ele não precisa ouvir você para parar.
Um compartilhamento ao vivo não envia num ritmo fixo. Envia cerca de uma vez por minuto enquanto alguém está de fato olhando, e cerca de a cada quinze minutos quando ninguém está.
Três coisas colocam no ritmo rápido:
Sem ninguém olhando em nenhuma das pontas, o ritmo é de quinze minutos. Isso é proposital e não uma limitação: uma posição que ninguém lê é bateria gasta à toa, e um compartilhamento deixado a noite toda custa quatro despertares por hora em vez de sessenta.
Perguntar não avisa a ela que você olhou. Seu telefone pergunta ao dela do mesmo jeito que envia uma mensagem, e o app dela responde com uma posição exatamente como o próprio temporizador faria. Não há nada para ver na tela dela.
E um telefone que não está compartilhando com você não diz nada. Se você perguntar a alguém cujo compartilhamento acabou, ou que nunca compartilhou, você recebe silêncio: nem erro, nem recusa, nada. Isso é de propósito: qualquer outra resposta transformaria a pergunta num jeito de verificar se o telefone de alguém está ligado.
Uma localização chega como um cartão por compartilhamento, dizendo Localização, Localização ao vivo ou Localização ao vivo encerrada, com o horário até quando roda e de quando foi atualizada pela última vez. O cartão se move no lugar conforme novas marcações chegam; a conversa não se enche de uma linha por atualização.
Enquanto um compartilhamento está rodando numa conversa, uma pequena seta fica no topo ao lado das luzes com o tempo restante, para você não ter que rolar para trás procurando por ela. A seta sai de uma parede (|->) quando é você quem compartilha e chega a uma (->|) quando alguém compartilha com você; se os dois estão rodando há duas, cada uma com seu próprio tempo. Ela some quando o compartilhamento termina: o mapa continua na conversa, que é onde está o compartilhamento.
Na conversa em que você está compartilhando, o indicador |-> ao lado das luzes traz o tempo restante: 12m, 1h 05m, 7h. Toque e segure nele para Estender por 15 minutos, Estender por 1 hora e Parar de compartilhar.
Depois que seu compartilhamento termina, o toque longo nele oferece Compartilhar de novo por 15 minutos, 1 hora ou 8 horas.
Uma localização em uma conversa traz um pequeno mapa quadrado, com cerca de dois terços da largura da tela. Toque nele e o mapa completo abre, com os dois telefones nele. Abaixo do mapa: a distância e a direção, por exemplo 0,4 mi NE, e uma seta que aponta para o outro telefone a partir de como o seu está virado. A seta é granada dentro de cerca de uma milha e cinza além disso. Uma localização ao vivo se move no mapa conforme as atualizações chegam.
O mapa completo abre dentro da conversa, no lugar onde estavam as mensagens, então o cabeçalho e a caixa de escrita continuam onde estavam. Fechar leva você de volta às mensagens.
Como chegar entrega o lugar a um app de mapas como uma rota, com as direções já pedidas. Ele usa o app indicado em Configurações › Exibição de localização, e diz qual no próprio botão. O menu ao lado oferece pelo nome todos os apps de mapas do seu telefone, para um ponto em vez de uma rota. Mantenha pressionado um cartão de localização para fazer o mesmo sem abrir o mapa, e para Copiar coordenadas.
O mapa dentro do CHANNEL usa o OpenStreetMap e guarda os pedaços que já baixou, então um lugar que você já olhou uma vez aparece imediatamente na próxima.
No Android, uma linha acima do compositor mostra o que está no clipboard agora: o texto, ou Foto para uma imagem copiada. Toque nela e o texto vai para seu rascunho, ou a foto é preparada como se você a tivesse escolhido.
No iPhone essa linha fica desativada até você ativar Ajustes › Privacidade › Prévia do clipboard, porque ler o que outro app copiou faz o iOS perguntar Permitir Colar? toda vez. Para parar de perguntar, defina o próprio Ajustes do telefone › CHANNEL › Colar de outros apps para Permitir.
Com a linha desativada, o botão de colar ao lado do compositor continua lá. Ele acende quando o clipboard contém texto ou uma foto, e seu toque é o consentimento, então nada é lido até você pedir. De um jeito ou de outro, uma foto copiada é colada como foto, não como nome de arquivo.
Figurinhas. No Android, a tecla de figurinhas ou GIF de qualquer teclado funciona aqui e a figurinha vai como imagem. No iPhone o teclado coloca a figurinha no clipboard, e a linha de colar a oferece como qualquer imagem copiada. Uma figurinha animada chega a um iPhone como um único quadro.
Onde a AI roda depende do telefone. Num iPhone compatível com a Apple Intelligence, ela roda no próprio telefone: sem conta, sem chave, sem custo, e nada sai. Em todo o resto, e como reserva num iPhone, você configura uma conta sua em Ajustes › Recursos de IA: OpenAI, Anthropic, xAI, ou um servidor que você mesmo roda. Uma chave fica neste telefone e nosso servidor nunca a vê.
Nada é enviado a um provedor por conta própria. Todo uso mostra exatamente o que vai sair, e o botão de enviar é o consentimento.
A Apple Intelligence responde primeiro quando pode. Sua própria conta é a reserva: ela responde quando a Apple Intelligence está ocupada ou uma mensagem é longa demais para ela. Se a Apple Intelligence recusar uma mensagem de imediato, nada vai para sua conta também. Veja Ajustes.
O ✦ no compositor abre um menu:
Resumir com AI fica no menu da conversa. Ela envia as últimas trinta mensagens e mostra pontos resumidos. O resumo não é guardado.
Traduzir com AI e Perguntar à AI sobre a foto estão nos menus de toque longo acima.
Um resultado é uma sugestão. Ele só entra no seu rascunho quando você o escolhe.
Respondido por, no menu ⋯ no topo de uma conversa, escolhe qual das suas contas de IA — ou o próprio telefone, onde ele consegue — responde naquela conversa. Começa no padrão do app, e a folha que pergunta antes de qualquer coisa sair diz qual é.
Se você marcar Conversar como contato numa conta de AI, um contato com o nome do provedor aparece em todo perfil, e você pode falar com ele como com qualquer outra pessoa. Ele não tem luzes nem botões de chamada, porque nada carrega a mensagem para lugar nenhum além da sua própria conta do provedor.
Esse contato vê só a conversa em que você está. Ele não tem memória das suas outras conversas, nem acesso aos seus contatos, sua localização ou o resto do seu telefone, e não consegue enviar uma mensagem para ninguém. Mais ninguém pode escrever para ele.
As fotos são enviadas como anexos selados. Com Fotos: só por perto ativado, elas nunca vão pela internet: esperam até os dois telefones estarem perto um do outro.
A folha de envio diz a que velocidade vai. Um perfil configurado para enviar devagar — Ajustes, Enviar lentamente por — espalha as partes de uma foto ou de um vídeo grandes ao longo do tempo escolhido, para que uma transferência grande pareça uso comum do telefone e não uma rajada. A folha diz isso antes de você tocar em enviar, com uma pequena tartaruga e o tempo que vai levar; nunca fica escondido. Avançado nessa linha abre um seletor com o ajuste do perfil já escolhido, e o que você escolher ali vale só para esta transferência. A velocidade total está sempre entre as opções, e quando você a escolhe a folha diz que está enviando a toda velocidade só desta vez. Alguns espalhamentos não são oferecidos para algumas fotos, e a folha diz por quê: um espalhamento curto em um arquivo grande é um salto maior em relação ao que seu telefone costuma enviar do que o espalhamento consegue esconder. Simples recolhe o seletor de novo.
Um toque reproduz em tela cheia, com os próprios controles do player para pausar e avançar. Belisque para ampliar enquanto toca, e arraste para se mover por ele depois de ampliado. Voltar ao tamanho normal recentraliza.
A folha que aparece quando você escolhe um vídeo oferece 1080p ou 720p. No iPhone cada uma diz quantos megabytes vai custar, porque é esse o número de que a escolha realmente depende. O que você escolher fica lembrado, então o próximo clipe começa onde este começou.
720p é o arquivo menor e o envio mais rápido, e numa tela de telefone os dois são difíceis de distinguir.
Um vídeo pode ter até 2 GB. Um longo é enviado aos poucos a partir do armazenamento do telefone, e se a conexão cair ou o outro telefone sair do alcance, ele continua de onde parou.
Três coisas diferentes podem impedir um vídeo, e o app diz qual delas em vez de dar a todas as mesmas palavras:
Uma mensagem que ainda não saiu está esperando por uma destas, e a conversa diz qual acima do campo de escrever:
A tradução é feita neste telefone, pelo próprio tradutor do telefone. O texto nunca sai dele para ser traduzido. Desative, ou escolha quais idiomas, em Ajustes › Notificações. Traduzir com AI num toque longo é a outra rota, e essa sim envia a mensagem para seu provedor. No Android, a primeira tradução de cada idioma baixa o pacote dele, cerca de 30 MB, do Google; o texto em si nunca sai do telefone.
Traduzir automaticamente, no menu de uma conversa, mostra já traduzida, neste telefone, cada mensagem que chega em outro idioma, com Ver original embaixo para ver o que foi enviado. Vale para cada conversa, e a outra pessoa ativa do lado dela. Em um iPhone, precisa do iOS 18.
Isso é para alguém que não usa o CHANNEL. Abra o contato da pessoa, sob Mensagem de texto, e ative Enviar por SMS. O interruptor aparece para um contato com um número de telefone no cartão. O que você escrever então sai como uma mensagem de texto comum a partir do nosso número, e as respostas da pessoa voltam para esta conversa.
Esta é a única coisa no CHANNEL que não é criptografada de ponta a ponta. Nosso servidor consegue ler o que você envia, porque precisa disso para poder enviar, e a rede telefônica também consegue lê-la. Todo o resto neste app é selado no seu telefone e aberto no da pessoa. Isto não é, e o app avisa três vezes: no interruptor antes de você ativá-lo, numa linha permanente acima do compositor enquanto estiver ativado, e em cada mensagem que foi por esse caminho, que traz um S.
Ele vem desativado no início, é definido para um contato de cada vez, e não há interruptor que o ative para todo mundo. Uma ponte é uma decisão sobre uma conversa.
As respostas são guardadas pelo menor tempo possível. Uma é excluída no momento em que seu telefone a recolhe, e qualquer uma não recolhida é descartada depois de um dia.
Um número atende todo mundo, e isso tem um limite. Uma mensagem de texto que chega no nosso número é associada a uma conversa pelo número de onde veio. Então, se dois usuários do CHANNEL estão mandando mensagem para a mesma pessoa, a resposta dela vai para quem quer que tenha escrito mais recentemente. Não há como evitar isso, a não ser com um número separado para cada dupla, e é por isso que uma rota expira depois de trinta dias em vez de durar para sempre.
O registro de operadora está aprovado. Um texto do nosso número chega a um telefone comum nos Estados Unidos; isso foi confirmado em 15 de setembro de 2026 enviando um e recebendo.
Fora da América do Norte depende da operadora. Algumas recusam uma mensagem que vem de um nome em vez de um número local, e o Brasil é uma delas. Não há nada para ligar ou desligar aqui: ou o texto chega ao telefone, ou a operadora o recusa.
Precisa de um número ou endereço seu, comprovado. A chave só é oferecida depois que você verificou um número de telefone ou um endereço de e-mail no seu próprio cartão — veja Ser encontrado —, porque uma mensagem que sai do nosso número em seu nome precisa vir de alguém que o servidor consiga reconhecer como pessoa.
Exportar conversa grava a conversa como um arquivo de texto simples — Mais no iPhone, o menu de toque longo no Android. Vale saber três coisas antes de usar, e a primeira é a que as pessoas entendem errado.
Não é a conversa inteira. Uma foto de visualização única é nomeada e deixada de fora, e a legenda dela também. Uma localização é nomeada e deixada de fora, e nunca as coordenadas. O arquivo diz isso em cada um desses pontos, para ninguém ler uma exportação achando que tem tudo.
Anexos são descritos, não anexados. O arquivo diz <foto> ou <mensagem de voz>, com a legenda que houver. É um arquivo de texto e continua sendo: não tem como levar um gigabyte caladinho para o app Arquivos de alguém.
Ele contém as palavras da outra pessoa. Depois que o arquivo sai do app, ele é um arquivo comum num telefone comum, sem nenhuma das proteções deste app. Essa é a frase honesta, e é aquela sob a qual este recurso existe: depois que uma mensagem foi entregue, ela pertence a quem a recebeu.
O menu ⋯ no topo de uma conversa tem Mídia, arquivos e links, que abre o que foi compartilhado naquela conversa em três abas. A primeira é uma grade das fotos e dos vídeos, os mais recentes primeiro; tocar em um abre o mesmo visualizador com zoom de um balão. A segunda lista as mensagens de voz e os arquivos com a data; uma mensagem de voz é reproduzida ali mesmo e um arquivo é aberto. A terceira lista todo endereço da web que alguém digitou na conversa, os mais recentes primeiro, e tocar em um o abre exatamente como tocar nele em um balão.
Duas coisas são de propósito. Um ver uma vez — foto, vídeo ou mensagem de voz — não está em nenhuma das três abas, nem como quadrado cinza nem como linha com data, porque uma lista do que foi enviado uma vez seria o registro justamente daquilo que se prometeu ao remetente que não deixa registro. E a terceira aba lista cada ocorrência, não cada endereço distinto: o mesmo link enviado duas vezes são duas linhas com duas datas.
Criar grupo começa um. Fica na tela de nova conversa, e no menu ⋯ de qualquer conversa. Ele pergunta primeiro qual tipo: um Grupo informal, em que todos são iguais, ou um Grupo formal, com administradores (abaixo). Para um grupo informal, escolha uma pessoa ou várias.
A partir de uma conversa, o grupo cresce dessa conversa: ela se torna o grupo, e a próxima mensagem vai para todo mundo nele. O que foi dito antes de você adicioná-los continua entre vocês dois — ninguém entra numa conversa e depois lê o passado dela. A partir da tela de nova conversa, o grupo é uma conversa própria. Na lista de conversas, um grupo tem sua própria linha, com um rótulo Grupo e os nomes das pessoas nele.
Ninguém é colocado num grupo sem dizer sim. Cada pessoa que você adiciona recebe um convite que nomeia o grupo e quem está pedindo, e nada sobre os outros membros. Ela vê isso no topo da lista de conversas com Aceitar, Recusar e Saiba mais, e só entra se aceitar; até lá, a sua conversa diz Aguardando … aceitar. Saiba mais diz o que entrar compartilha, e sugere entrar a partir de outro dos seus perfis, se você preferir manter este separado. Alguém cujo app não aceita convites é adicionado diretamente.
Quem está nela, mostrado na hora que importa. Comece a digitar num grupo e aparece uma fileira de nomes acima do campo de escrever. Ela está ali no momento em que você vai dizer alguma coisa, que é o momento em que vale a pena saber quem vai ler. Toque no + dessa fileira para adicionar mais alguém; toque no × ao lado de um nome para tirar a pessoa.
Um nome, se você quiser. O lápis no fim dessa fileira é Dar nome ao grupo. O nome que você der substitui o da primeira pessoa no topo da conversa e na sua lista de conversas, a conversa registra a mudança, e todos os outros do grupo veem o nome novo com a sua próxima mensagem. Qualquer pessoa do grupo pode mudá-lo.
Tirar alguém interrompe o que vem depois, e nada mais. O × tira a pessoa da lista para a qual este telefone escreve, então nenhuma mensagem enviada dali em diante chega até ela. Não alcança para trás: o que ela já recebeu está no telefone dela e continua lá, e tirá-la não apaga nada disso. Todo mundo que continua no grupo vê a lista encolher na próxima mensagem que chega; para a pessoa que foi tirada não é dito nada, e a conversa simplesmente para de chegar.
A conversa diz o que aconteceu com ela. Você adicionou Bob. Ana adicionou Dev. Ana renomeou isto para Relatório da manhã. Ficam no meio das mensagens, pequenas e centralizadas, e não são de ninguém — ninguém as escreveu.
Uma delas é de propósito mais vaga que as outras. Quando alguém sai, a linha diz não está mais nesta conversa e não diz quem tirou. Não tem como: uma lista menor fica exatamente igual, tanto se a pessoa saiu quanto se foi removida, e o app não vai colocar um palpite sobre alguém na conversa de todo mundo para sempre. Quando é o seu telefone que adiciona ou remove, a linha diz isso claramente.
Quem recebeu, e por onde. Mantenha o dedo na sua própria mensagem e escolha Informações: num grupo ela lista cada pessoa separadamente e diz por qual caminho a mensagem chegou — Ana — Bluetooth, Dev — Internet. Quem estiver faltando nessa lista é alguém de quem ainda não saiu uma cópia, e a folha diz isso em vez de deixar uma lacuna. Os tiques sob uma mensagem de grupo acompanham quem está mais atrás: dois tiques quando todos a têm, e mudam de cor só quando todos a leram.
Um grupo comporta até 8 pessoas, incluindo você. Qualquer pessoa no grupo pode adicionar ou remover alguém. Toda mensagem em um grupo traz o nome de quem enviou acima dela — uma foto e uma mensagem de voz tanto quanto uma frase —, e esse nome vem da chave que abriu a mensagem, não de algo que o remetente digitou, que é a parte em que dá para confiar. Não existe uma lista de grupo compartilhada em lugar nenhum: cada telefone guarda a sua, e quando dois telefones discordam sobre quem está no grupo, o aviso diz isso e este telefone pede ao outro a lista dele, em vez de fingir que a própria cópia é a verdade.
Um grupo formal tem administradores, e a pessoa que o cria é seu administrador principal. Crie um na tela de nova conversa com Novo grupo formal: dê um nome a ele, escolha Quem pode publicar e escolha as pessoas a convidar. Cada pessoa é consultada e só entra se tocar em Entrar.
Em um grupo informal, Criar grupo formal no menu da conversa cria um com o nome e as pessoas desse grupo já escolhidos. O grupo informal continua como está.
Cada publicação é selada uma vez no telefone que a envia e fica guardada em nosso servidor, criptografada de modo que só os membros do grupo conseguem lê-la. O servidor apaga cada publicação 30 dias depois de ela chegar. Ele vê quando as publicações chegam e qual é o tamanho delas, e nunca o que dizem. Os membros publicam texto, e fotos assim que o app de todo membro consegue exibi-las. O telefone de um membro recolhe novas publicações quando o app verifica.
Despertar este telefone com novas publicações, em Info do grupo, faz uma nova publicação despertar este telefone do mesmo jeito que uma mensagem desperta. Enquanto estiver ativado, nosso servidor sabe que este telefone segue o grupo.
Info do grupo mostra os membros. Os administradores renomeiam o grupo, mudam quem pode publicar, convidam pessoas e removem membros; deslize um membro para Remover. O administrador principal também desliza um membro para Tornar administrador ou Remover administrador, e só o administrador principal remove outro administrador. Um membro sai com Sair do grupo.
Um grupo sem publicações por três meses mostra um aviso, e nosso servidor o apaga depois de quatro meses sem uma mensagem.
Um identificador e um link. Em Info do grupo, um administrador pode reivindicar um Identificador, como @vallettachoir, e criar um Link de convite. Escrever para o identificador, ou abrir o link, é um pedido para entrar. Ele chega ao administrador em Solicitações, marcado com Pede para entrar em seguido do nome do grupo, e o administrador decide cada um. Ao aceitar, a pessoa recebe o convite do grupo, que responde com Entrar. Um identificador de grupo é reivindicado com o número de telefone verificado do administrador, na mesma lista dos identificadores pessoais, de modo que nenhuma pessoa ou grupo pode tomar um nome que outro já tem. Redefinir link gera um novo link e o antigo deixa de chegar ao grupo; Desativar link o remove.
A lista pública. Um grupo com identificador pode aparecer em Encontrar grupos com Listar este grupo em Info do grupo, com uma linha sobre ele. Qualquer pessoa pode pesquisar a lista e tocar em Pedir para entrar, o que chega aos administradores como uma solicitação. Denunciar numa listagem a esconde da lista até que a tenhamos analisado, e não envia nada sobre você.
Ajustes ▸ Desempenho ▸ Grupos formais no servidor, desativado, faz Novo grupo formal criar um grupo cujas publicações passam pelo telefone do administrador principal em vez de pelo nosso servidor. Essas publicações chegam aos outros quando o telefone do administrador se conecta de novo, e nesses grupos os membros publicam texto e o administrador também envia fotos, vídeos e arquivos.
Atualizações é uma aba própria. Uma atualização é uma linha de texto sobre um fundo colorido, uma foto, um vídeo de até um minuto ou uma mensagem de voz de até meio minuto, com uma legenda opcional, e seus contatos a veem por 24 horas. Depois ela some dos telefones deles e do seu.
Denunciar… fica no menu ⋯ de uma conversa. Com a opção de bloquear ligada, a pessoa é bloqueada na hora neste telefone, sem ser avisada. Depois, Escrever o e-mail de denúncia abre seu app de e-mail com uma mensagem para nós que você escreve e envia. O CHANNEL não consegue anexar as mensagens e não envia nada por conta própria; se você cancelar, nada é enviado. O e-mail sai do seu próprio endereço, então ficamos sabendo dele. Uma denúncia nos avisa que há abuso; ela não remove ninguém, porque essa pessoa não tem uma conta que possamos remover.
Se alguém enviar a você material sexual envolvendo uma criança, não encaminhe para ninguém, nem para nós. Denuncie ao National Center for Missing & Exploited Children em report.cybertip.org, ou à polícia de onde você estiver. Depois apague e bloqueie quem enviou.
O texto em inglês é a referência; qualquer tradução é apenas uma comodidade. A ajuda fica guardada neste telefone e não contacta ninguém.