O último item da barra inferior é o seu perfil, e ele carrega a sua foto e o nome do perfil. Toque nele e os Ajustes abrem.
Ajuda e documentação fica bem no topo. Abaixo, em Perfis, fica primeiro o seu próprio cartão: a sua foto, o seu nome e, embaixo, a primeira coisa que você publica — o seu nome de usuário, ou um número ou endereço — ou Seu cartão quando você não publica nada. Toque no seu cartão para editar suas informações de contato, como diz a linha abaixo dele. A seta ao lado abre o seletor de perfis e leva direto ao perfil que você escolher, e Perfis compartilhados vem em seguida. Depois os ajustes em grupos: Mensagens e chamadas, Como as mensagens viajam e Privacidade e segurança, com Assinatura à parte. Exibição de localização e Return envia a mensagem são definidos nesta mesma página. Em seguida vem Diagnóstico, recolhido, com Desempenho, Transferências, Armazenamento e Diagnóstico de dados, e Configuração guiada vem por último.
O canto superior direito tem uma caneta, que abre o seu próprio cartão. O canto superior esquerdo tem uma busca.
A busca abre com todos os ajustes já dentro, cada um mostrando a página onde vive, e o campo filtra conforme você digita. Ela combina com as duas metades de uma linha: digitar notificações encontra a página e as coisas nela, e digitar o nome de um ajuste o encontra onde quer que ele esteja. Tocar em um resultado abre a página em que ele está.
Gerenciar perfis é o último item do seletor de perfis, em vermelho — o chevron ao lado da sua ficha, no topo dos Ajustes, abre ele. Pergunta antes de abrir, porque renomear um perfil é inofensivo e excluir um não é: excluir remove as mensagens daquele perfil, os contatos dele e a identidade dele deste telefone, e nada traz isso de volta.
A maioria dos ajustes pertence ao telefone. Alguns podem variar por perfil: os caminhos de Alcance, o horário de silêncio, a prévia das mensagens, as confirmações de leitura e os ajustes de fotos de Privacidade, e a página Chamadas.
Assim que você tem um segundo perfil, as páginas com esses ajustes abrem com Todos os perfis e Este perfil no topo. Escolha Este perfil para mudar só o perfil que você está usando; um perfil sem ajuste próprio segue o telefone. A escolha pertence só àquela página: escolher Este perfil em Chamadas não muda nada em Alcance ou em qualquer outro lugar, e a linha abaixo da escolha diz quais perfis uma mudança alcança. Nos próprios Ajustes, uma pequena marca de pessoa ao lado de uma linha indica que o perfil em uso difere do telefone ali.
As linhas dos Ajustes têm o nome do que fazem, e nada mais. As explicações estão aqui.
Perfis compartilhados fica no seu próprio cartão, separado de adicionar um contato. Coloca um dos seus perfis num segundo dispositivo. No dispositivo que deve recebê-lo, abra seu próprio cartão, Perfis compartilhados, Receber um perfil: ele mostra um código. No dispositivo que tem o perfil, abra seu próprio cartão, Perfis compartilhados, Enviar este perfil, e escaneie esse código. Se você tem mais de um perfil, escolha qual no topo da tela antes de enviar — um dispositivo carrega um perfil, e os dispositivos listados abaixo do seletor são desse perfil. Este é o único lugar em que a câmera é usada: os dois dispositivos estão nas suas mãos, então não há dúvida sobre quem os está segurando, e um código de vínculo é longo demais para alguém querer digitar. A partir daí, as pessoas que escreverem para você alcançam os dois dispositivos, cada um selado com as próprias chaves daquele dispositivo, então nada é copiado entre eles e nada sobre o vínculo fica no nosso servidor.
Seus contatos acompanham: todo cartão no telefone aparece no outro dispositivo, e uma edição ou exclusão no telefone chega até ele em até um minuto. As notas ficam no telefone. As mensagens também acompanham: ao vincular, este telefone envia a ele todas as conversas, e as fotos e os vídeos do período escolhido na tela Perfis compartilhados — os últimos 60 dias, a menos que você escolha 7, 30 ou nenhum — do mais recente ao mais antigo; uma transferência interrompida ao fechar o app continua na próxima vez que ele for aberto. Até seis dispositivos. Remover um tem efeito imediato — seus contatos param de escrever para ele na próxima vez que verificam.
A mesma tela lista o que este dispositivo RECEBE, quando alguém compartilhou um perfil com você. Um dispositivo que compartilha um perfil não é uma pessoa com quem você conversa, então as mensagens dele ficam fora das suas conversas e o cartão dele fora dos seus contatos. Parar de receber encerra isso. Se um deles for mesmo um contato, Parar de receber traz aquela conversa de volta para onde ela pertence e não apaga nada.
Se um dispositivo for perdido ou roubado, faça as duas coisas da lista: Remover ele, o que impede imediatamente que escrevam para ele e não precisa de nada do dispositivo, e Apagar ele, o que manda destruir tudo o que ele guarda. O apagamento só chega até ele se estiver ligado e conseguir acessar a internet dentro de trinta dias, então trate isso como o extra, não como a resposta. Com um PIN definido nesse dispositivo, o conteúdo dele já está atrás do PIN.
Som para mensagens que chegam, e Tradução, que escolhe se o próprio tradutor do telefone oferece traduzir o que você recebe. No Android, o comportamento do banner e da tela de bloqueio pertence aos próprios ajustes do telefone depois da primeira instalação.
No app é o som e o banner enquanto o CHANNEL está aberto: Som ao enviar (o tique), Sons com o app aberto, e Banners com o app aberto. Um banner nomeia o perfil em que a mensagem chegou e não diz mais nada, porque um banner é visível para quem estiver segurando o telefone. Os nomes de perfil têm no máximo 24 caracteres, então essa linha sempre cabe.
Prévias são o que uma notificação pode mostrar na tela de bloqueio: quem escreveu, e o que a pessoa disse. Com as prévias desativadas, uma notificação só diz que uma mensagem chegou e nada mais.
Vêm desativadas no início, e o interruptor daqui cobre todo mundo no perfil. Uma única pessoa pode ficar de fora desativando as prévias no cartão dela — isso é uma exceção, não uma segunda permissão, então um contato que você não mexeu segue o que este interruptor disser. Veja Privacidade neste dispositivo.
A prévia de uma foto, de um vídeo, de uma mensagem de voz, de um arquivo ou de uma localização diz só o tipo da mensagem e nunca mostra o conteúdo: nenhuma foto na tela de bloqueio, nenhum mapa, nenhuma coordenada. São as mesmas palavras que a lista de conversas usa.
Uma notificação que mostra uma prévia também traz Responder e Marcar como lida. Puxe a notificação para baixo, ou mantenha o dedo nela, e aparece uma caixa; o que você escrever é enviado a partir da conversa em que chegou e o app continua fechado.
Precisa da prévia. Uma caixa de resposta tem que mostrar quem escreveu e o que disse, então uma notificação que está calada de propósito não ganha uma. Desligar as prévias para uma pessoa, ou para o perfil, leva os dois botões junto.
Uma resposta sai sempre do perfil em que a mensagem chegou, nunca do que estiver aberto no momento. Se uma notificação não consegue dizer de qual perfil veio, ela não traz botão nenhum em vez de adivinhar.
Os botões de telefone e vídeo numa conversa entregam a chamada a outro app. Chamadas é onde você marca os que usa: Telefone, FaceTime, WhatsApp, Signal, Telegram. Um app que você não tem instalado avisa isso.
No cartão da outra pessoa você marca quais desses apps conhecem cada um dos números dela. Toque num botão de chamada e o CHANNEL oferece só os apps marcados dos dois lados. Uma correspondência abre na hora; várias mostram um seletor; nenhuma, e o botão fica acinzentado em vez de abrir uma caixa para explicar.
O botão diz Ligar com só onde o app realmente faz uma ligação, que é o discador e o FaceTime. Para WhatsApp, Signal e Telegram ele diz Abrir com, porque os links deles abrem a conversa e a ligação é mais um toque. Nesse caso o CHANNEL coloca o número no clipboard ao sair, para você poder colar em vez de voltar aqui para lê-lo.
Exibição de localização, na própria página de Ajustes, é o app em que uma localização recebida abre quando você toca nela. A lista traz os apps de mapa realmente instalados neste telefone, mais o mapa próprio do CHANNEL. Toque e segure um cartão de localização e todo app de mapa instalado é oferecido, seja qual for o ajuste aqui.
A AI no CHANNEL corrige um rascunho, sugere respostas, resume e traduz. Ela vem da própria AI do telefone, quando há uma, e de uma conta de AI sua, com OpenAI, Anthropic ou xAI ou um servidor que você mesmo roda.
Uma chave de API é como uma conta sua se conecta: um código que o serviço de AI te dá para que um app como o CHANNEL possa usar sua conta. Ajustes › Recursos de IA leva à página em que cada serviço emite uma. A chave fica neste telefone, nosso servidor nunca a vê, e o serviço cobra por aquilo que você usa. O que você pede vai para esse serviço.
Apple Intelligence (iPhone). Num iPhone compatível, as respostas de AI vêm da Apple Intelligence no próprio telefone: sem chave, sem custo, e a mensagem nunca sai do telefone. Ajustes › Recursos de IA diz se este iPhone é compatível. Se você também adicionou uma conta sua, essa conta responde quando a Apple Intelligence está ocupada ou uma mensagem é longa demais para ela — e se a Apple Intelligence recusar uma mensagem de imediato, nada é enviado à sua conta também. O Android não tem opção no próprio dispositivo e usa sua própria conta de AI, como acima.
claw.tail1234.ts.net:8080, e completa o caminho padrão no final sozinho, então basta dar a máquina e a porta e nada mais. O http puro é aceito aqui de propósito: uma rede privada sua já é criptografada por baixo, e nenhum certificado pode ser emitido para um nome que só você alcança. O campo da chave pode ficar vazio, que é o que a maioria desses servidores quer, então Salvar pede um endereço em vez de uma chave. Nada sobre esse servidor chega até nós: as palavras vão para a sua máquina e ficam lá.Quais caminhos este telefone vai usar: Wi-Fi Direto, Bluetooth, Rede local, Internet. O CHANNEL os tenta na ordem em que as luzes são escritas, B W L I: Bluetooth, Wi-Fi Direto, Rede local, depois a Internet. Desativar um esconde sua luz em todo lugar. No Android, uma linha sob o interruptor do Bluetooth diz se este telefone pode ser visto por outros. Veja Alcance.
Um ajuste de alcance não está aqui, mas na própria página de cada contato: Reserva de internet, que é por quanto tempo uma mensagem para essa pessoa espera por um rádio antes de a internet poder carregá-la. Começa em Na hora. Veja Alcance.
Uma pergunta, três respostas: Push, Buscar, Sob demanda. Escolha Buscar e uma segunda linha oferece A cada 15 minutos, 30 minutos ou A cada hora. Sob o escopo Este perfil há também Este perfil: sob demanda. Com que frequência o app checa enquanto está aberto segue a mesma escolha, então não há mais nada para ajustar. O horário de silêncio está na mesma página. Veja Acordando seu telefone.
Retransmitir a outros permite que este telefone carregue correio selado que ele não consegue ler, e o entregue quando encontrar o telefone a que se destina. Um ajuste para o telefone todo, com três posições: desligado, somente contatos e qualquer pessoa. Alcance explica o que cada uma significa e por que vale nas duas direções ao mesmo tempo.
Veja Privacidade neste dispositivo.
Desativado a menos que você o use, e nunca silencioso. Fazer backup agora sela perfis, identidades, contatos, conversas, avatares e ajustes num único arquivo sob uma frase secreta de sua escolha, e o entrega ao próprio seletor de arquivos do telefone: seu drive na nuvem, uma pasta, um computador. Nós nunca guardamos a frase secreta e não conseguimos recuperá-la.
Backup automático cria o mesmo arquivo todo dia ou toda semana, numa pasta que você escolhe uma vez: o iCloud Drive ou qualquer lugar em Arquivos no iPhone, e no Android qualquer pasta que o seletor do telefone oferecer, incluindo o Google Drive. Ele roda quando você abre o CHANNEL e há um pendente, guarda o anterior como CHANNEL-backup-previous.cmb e mostra quando rodou pela última vez. Nunca vai para o nosso servidor. Para rodar sem perguntar, ele guarda a frase secreta neste telefone. O arquivo continua selado onde quer que esteja, e quem hospeda a pasta o vê mudar a cada dia ou semana.
Não no arquivo: mensagens temporárias e para ver uma vez, que eram para ir embora; fotos e outros anexos, pelo tamanho; o PIN do app; e o registro de despertar, então um telefone restaurado se registra de novo.
Quem quer que guarde o arquivo sabe que um backup existe, seu tamanho, e quando mudou. Restaurar… substitui tudo neste telefone e fecha o app, então a próxima abertura é um começo limpo sobre os dados restaurados.
Um backup só pode ser restaurado no tipo de telefone em que foi feito: um backup de iPhone em um iPhone, um de Android em um Android. Os dois aplicativos guardam as conversas em formatos diferentes, e uma restauração substitui tudo no telefone onde ela acontece, então um backup feito em outro tipo de telefone é recusado em vez de aplicado pela metade.
O CHANNEL não tem conta, então não há nada num servidor para encerrar. O que você tem está no seu telefone, e Ajustes › Apagar, em Zona de perigo no fim dos Ajustes, é onde você o remove. Duas escolhas, as duas definitivas:
As duas pedem seu PIN do app quando você tem um definido. As duas apagam só este telefone — um dispositivo vinculado mantém sua própria cópia até você resolver isso, abaixo.
O que nosso servidor guarda, e como removê-lo: desative as reativações remotas sob Buscar novas mensagens para excluir seu registro de push, e abra mão do seu @identificador se você reivindicou um. As duas são imediatas, e mais nada sobre você está lá.
Ajustes › Assinatura diz o que uma assinatura cobre, nas palavras do próprio app:
O Bluetooth e o Wi-Fi são sempre seus, mesmo sem rede nenhuma. A assinatura acrescenta o envio pela Internet, para quando o outro telefone está fora de alcance. Se ela terminar, só o seu envio pela Internet para: você mantém os rádios, todas as mensagens e contatos, e o que enviarem para você continua chegando. Uma assinatura cobre o seu próprio envio, não o da outra pessoa. Se você assinar e ela não, suas mensagens chegam a ela pela Internet mesmo assim, porque receber nunca para. As dela chegam a você quando um rádio puder levá-las.
Ela pertence à conta com a qual você a comprou naquela loja — seu ID Apple ou sua conta do Google — em todo dispositivo conectado a ela, e é renovada até você encerrá-la. Para encerrá-la: num iPhone, Gerenciar assinatura, na parte inferior de Ajustes › Assinatura, abre a própria página da Apple, onde Cancelar assinatura a encerra; no Android, Gerenciar assinatura ali abre a página de assinaturas do Google Play, onde Cancelar assinatura faz o mesmo. Você mantém o que pagou até o fim do período. A Apple ou o Google recebe o pagamento e, portanto, sabe que você assinou. Nosso servidor nunca fica sabendo quem paga: o app pergunta à loja no telefone e guarda a resposta ali.
Ajustes › Diagnóstico › Desempenho mostra, para cada caminho, com que frequência este telefone viu o outro, com que frequência entregou, e quanto tempo a checagem e o envio levaram — melhor, médio e pior. Está ali para você ver qual caminho está realmente fazendo o trabalho no seu telefone. Nada nele sai do dispositivo.
Por quanto tempo o CHANNEL espera num caminho antes de tentar o próximo é aprendido a partir desses números, e só fica mais curto que o ajuste original de fábrica, nunca mais longo. Um envio por Bluetooth que não vai funcionar desiste depois de cerca de seis segundos e vai pela Internet, então o máximo que você espera para uma mensagem sair é alguns segundos, não um quarto de minuto.
Copiar para suporte, no topo da página, coloca cada linha dela na área de transferência como texto simples, e os botões ao lado compartilham esse texto ou redefinem as contagens. O que cada linha significa, e o que o texto copiado leva e não leva, está em Desempenho, em detalhe.
Ajustes › Diagnóstico › Transferências mostra cada transferência em andamento, nas duas direções e para cada perfil: quanto já foi, e há quanto tempo nada se move — o número que distingue lento de travado.
Uma transferência é feita para sobreviver ao que acontece com telefones. Uma foto ou um vídeo que chegou pela metade fica guardado por até 48 horas, selado, neste telefone, e continua de onde parou quando a próxima parte chega — o app ter sido fechado no meio não importa, e nenhum dos telefones precisa estar presente para o outro. Uma conexão que cai custa uma parte, não a transferência. O tamanho de cada parte se adapta ao enlace: começa grande, cai pela metade quando uma falha e volta a crescer depois de três seguidas darem certo. Uma transferência que encheria este telefone é recusada antes de começar, não no meio do caminho. Cancelar libera o espaço no nosso servidor na hora. Uma transferência grande vai pela Internet ou por uma rede compartilhada quando uma das duas alcança o outro telefone, e por Bluetooth só quando nada mais rápido consegue.
Roda de novo a entrevista de configuração, do início, com suas respostas mantidas. Veja Primeiros passos.
Um nome pelo qual as pessoas podem escrever para você sem saber seu número ou seu endereço, mostrado aqui como seu identificador ou Nenhum. Toque nele para reivindicar um, e para abrir mão de um. Exige primeiro um número ou endereço verificado no seu cartão, e esse valor nunca é publicado. De três a vinte caracteres, letras minúsculas, números e sublinhados. Um por perfil, dez no telefone todo. Veja Ser encontrado.
Uma vez por abertura, a Play Store pode oferecer uma versão mais nova. Ela baixa em segundo plano e o CHANNEL então oferece Reiniciar agora ou Depois. A página da Play Store funciona como sempre funcionou. No iPhone, o TestFlight avisa sozinho.
O CHANNEL segue o ajuste de idioma do próprio telefone: espanhol, português, alemão e italiano, além do inglês. Não há ajuste de idioma dentro do app. O texto em inglês é a referência. Qualquer tradução é apenas uma comodidade; onde as duas divergirem, o inglês prevalece.
Quatro coisas pertencem a uma conversa, e não ao telefone ou ao perfil, então estão na página do contato e não aqui: Reserva de internet, acima; Papel de parede, a foto atrás dessa conversa; Mostrar prévias de mensagens, acima; e Enviar por SMS, que é a única forma de escrever para alguém que não usa o CHANNEL e a única coisa no app que não é selada. O mesmo vale para Privacidade avançada, que restringe uma conversa nos dois telefones. Veja Mensagens. Revogar conexão e Excluir contato ficam no fim da página de um contato, em Zona de perigo.
Um backup do telefone não leva sua identidade do CHANNEL, e isso é de propósito. A chave que prova que você é você fica guardada num lugar que o iOS e o Android não copiam para fora do aparelho: nem para o iCloud, nem para o Google, nem para um backup que outro telefone possa restaurar. É a mesma propriedade que impede qualquer outra coisa de tirá-la do seu telefone.
Então um backup restaurado traz suas conversas e seus contatos e deixa a chave para trás. O telefone novo diz isso em vez de fingir: o perfil não consegue receber nada, e suas mensagens continuam chegando no telefone antigo, que ainda tem a chave.
O que muda um perfil de telefone é o backup do próprio CHANNEL. No telefone antigo: Ajustes › Fazer backup agora, e escolha uma senha. Leve o arquivo como quiser — ele está selado, a senha não está dentro dele e não é conhecida por nós, então não conseguimos abri-lo nem recuperá-lo se você esquecer. No telefone novo, restaure com essa senha.
Duas coisas que ele não leva: fotos e outros anexos, por tamanho, e mensagens que desaparecem ou que só podem ser vistas uma vez. Restaurá-las quebraria uma promessa feita a quem as enviou.
Depois, pare de usar o CHANNEL no telefone antigo para aquele perfil. Dois telefones com uma só identidade buscam no mesmo lugar, e quem chegar primeiro leva a mensagem — uma conversa se dividiria entre os dois ao acaso. Se você quer os dois telefones ativos ao mesmo tempo, é exatamente para isso que serve vincular um dispositivo: daí em diante o segundo telefone tem seu próprio lugar em cada conversa.
O texto em inglês é a referência; qualquer tradução é apenas uma comodidade. A ajuda fica guardada neste telefone e não contacta ninguém.