O que funciona hoje, e o que não funciona

Situação em 27 de setembro de 2026.

Uma página como esta costuma ser escrita no futuro. Aqui está no presente, em vez disso. Cada item abaixo carrega uma etiqueta dizendo em qual dos quatro estados ele está, e a etiqueta é escrita por extenso em vez de sugerida por uma cor ou uma tipografia.

• FuncionaConstruído nos dois apps e usado em telefones reais.
• Funciona, com um limite que vale a pena declararFaz o que diz, e há algo sobre isso que você deveria saber antes de confiar nele.
• Ainda nãoProjetado, às vezes construído, mas nenhum usuário consegue alcançá-lo.
• Não planejadoNão está sendo construído. Listado para que sua ausência não seja lida como “em breve”.

Funciona

• FuncionaMensagens lacradas entre dois telefones, abertas só no telefone para o qual foram enviadas.
• FuncionaEntrega pela caixa de mensagens da internet, com a marca em cada mensagem dizendo qual caminho a transportou.
• FuncionaEntrega pela rede local, quando os dois telefones estão na mesma Wi-Fi. Nos dois telefones de um testador, ela entregou todas as mensagens que recebeu, nos dois sentidos.
• FuncionaBluetooth entre um iPhone e um telefone Android. Medido nos dois telefones de um testador: 94 de 131 tentativas entregues a partir do iPhone e 76 de 222 a partir do telefone Android. O restante cai para outro caminho, então a mensagem ainda chega.
• FuncionaChamadas de voz entre um iPhone e um telefone Android, seladas entre os dois. Elas tocam e levam som nas duas direções, confirmado em telefones reais em 26 de setembro de 2026. Chamadas de iPhone para iPhone e de Android para Android não foram testadas em telefones reais.
• FuncionaAcordar o telefone por um push, no momento em que um envelope chega para ele.
• FuncionaPareamento por código: mostre o seu ou digite o dela, e depois cada telefone diz como foi pareado.
• FuncionaPerfis: chaves, contatos e conversas separados, e cópia só das configurações quando você cria um novo.
• FuncionaMensagens temporárias e ver uma vez, com a foto de ver uma vez protegida de capturas de tela enquanto está na tela.
• FuncionaFotos, nas duas direções, lacradas como qualquer outra mensagem.
• FuncionaEnviar sua localização, e compartilhá-la ao vivo por um tempo fixo ou até você parar.
• FuncionaVerificação por mensagem de texto nos Estados Unidos. A operadora no Brasil recusa isso.
• FuncionaAI, na sua própria conta ou, num iPhone compatível com Apple Intelligence, no próprio telefone, sem chave e sem enviar nada a lugar nenhum. Vista respondendo num telefone real.
• FuncionaTudo o que o app grava no disco, criptografado sob uma chave guardada no hardware seguro do telefone.
• FuncionaAs páginas de ajuda dentro do app, e as configurações que escolhem com que frequência o telefone procura correspondência.
• FuncionaNum Mac com Apple silicon, o CHANNEL roda como o app do iPhone, e a tecla Return envia.

Funciona, com um limite que vale a pena declarar

Cada um destes diz qual é o seu limite. Para a maioria deles o limite é o mesmo, e ele tem uma lista só sua.

Não confirmado entre os telefones de duas pessoas

Estas estão nas versões de teste atuais e fazem ali o que dizem. Ninguém segurando dois telefones as confirmou funcionando de ponta a ponta, então não estamos dizendo que funcionam.

• Funciona, com um limite que vale a pena declararChamadas de vídeo. O som está confirmado entre telefones reais; a imagem não está confirmada.
• Funciona, com um limite que vale a pena declararConversas em grupo: adicione alguém pelo menu de uma conversa e ela se torna um grupo de até 8 pessoas, cada mensagem lacrada separadamente para cada uma delas.
• Funciona, com um limite que vale a pena declararRetransmitir a outros: um telefone transporta correspondência lacrada que não consegue ler para outras pessoas e a entrega adiante. Visto transportando num telefone real.
• Funciona, com um limite que vale a pena declararMensagens de voz, sem limite de duração: uma longa vai em partes de quatro minutos enquanto você ainda está falando.
• Funciona, com um limite que vale a pena declararVídeo, até 2 GB enviados e até 3 GB recebidos, e arquivos de qualquer tipo, lacrados como qualquer mensagem.
• Funciona, com um limite que vale a pena declararSigilo futuro (forward secrecy): a chave das mensagens muda à medida que você conversa, então uma chave tirada de um telefone abre pouco do que veio antes. É a nossa própria implementação do Double Ratchet publicado pelo Signal, no núcleo que os dois apps compartilham. Rodou entre dois aparelhos de teste; nenhum criptógrafo externo o revisou.
• Funciona, com um limite que vale a pena declararImagens de AI: Criar uma imagem desenha uma a partir de uma descrição na sua própria conta OpenAI ou xAI, e ela é enviada como qualquer foto.
• Funciona, com um limite que vale a pena declararLer em voz alta, e privacidade avançada de conversa: um interruptor numa conversa que impede que qualquer coisa nela seja salva, compartilhada, encaminhada ou lida por um recurso de AI.
• Funciona, com um limite que vale a pena declararAcordar o telefone por um relógio, em vez de por um push.
• Funciona, com um limite que vale a pena declararVerificação por ligação telefônica, que lê o código em voz alta duas vezes.
• Funciona, com um limite que vale a pena declararEscrever para alguém que ainda não pareou com você, de modo que a primeira mensagem seja o convite.
• Funciona, com um limite que vale a pena declararO mapa desenhado dentro do app, com a distância e a seta de bússola.
• Funciona, com um limite que vale a pena declararBackup e restauração, incluindo mudar para um telefone diferente.
• Funciona, com um limite que vale a pena declararO PIN do app e o código de emergência, além de um PIN separado para um perfil.
• Funciona, com um limite que vale a pena declararDispositivos vinculados: vincular um segundo dispositivo, escolher qual perfil ele carrega, o PIN do app protegendo a vinculação, e a remoção de um dispositivo tendo efeito imediato.
• Funciona, com um limite que vale a pena declararIdentificadores: reivindicar um nome, e ser encontrado por ele por alguém que não conhece seu número nem seu endereço. Um por perfil, registrado de modo que o servidor nunca guarde uma lista legível.
• Funciona, com um limite que vale a pena declararApagar seus dados: tudo, ou tudo exceto seus cartões de contato, que voltam sem parear. E apagar um dispositivo vinculado a partir do telefone que o vinculou.
• Funciona, com um limite que vale a pena declararReações: uma entre seis, uma por pessoa por mensagem, e ninguém é notificado de uma.
• Funciona, com um limite que vale a pena declararArquivar uma conversa, deslizando a linha ou mantendo-a pressionada, e trazê-la de volta das mesmas duas formas.
• Funciona, com um limite que vale a pena declararO app e suas páginas de ajuda em espanhol, português, alemão e italiano, seguindo o idioma do próprio telefone. O inglês continua sendo o texto de referência.
• Funciona, com um limite que vale a pena declararDuas colunas numa tela larga: a lista ao lado da conversa, os contatos ao lado do cartão.
• Funciona, com um limite que vale a pena declararA data acima da primeira mensagem de cada dia, e uma mensagem enviada duas vezes sendo reconhecida em vez de mostrada duas vezes.
• Funciona, com um limite que vale a pena declararPáginas de ajuda que podem se atualizar sozinhas sem uma nova versão do app, e só quando você aperta o botão que as busca.
• Funciona, com um limite que vale a pena declararWi-Fi direto, de telefone para telefone sem rede nenhuma. Funciona entre dois iPhones ou entre dois telefones Android. Não funciona entre um de cada, porque os dois sistemas usam rádios diferentes para isso; a Apple adicionou o padrão comum no iOS 26 e ele ainda não alcança o Android. Um par misto na mesma sala usa Bluetooth, ou a rede local se compartilharem Wi-Fi.
• Funciona, com um limite que vale a pena declararA entrevista de configuração: duas perguntas na primeira execução, seu nome e como você pode ser encontrado. Pode ser fechada e retomada, e refeita depois nos Ajustes.
• Funciona, com um limite que vale a pena declararApontar a IA para o seu próprio servidor em vez do de uma empresa, por endereço, para que uma máquina da sua rede privada possa responder.
• Funciona, com um limite que vale a pena declararGrupos formais: um administrador, entrada por convite ou por um pedido que o administrador aceita e uma escolha de quem pode publicar. As publicações dos membros passam pelo telefone do administrador, então chegam aos outros quando esse telefone se conecta de novo.
• Funciona, com um limite que vale a pena declararAtualizações: uma linha de texto, uma foto, um vídeo de até um minuto ou uma mensagem de voz de até meio minuto, vistos por 24 horas pelos contatos que você escolher. Um vídeo ou mensagem de voz é selado uma vez e guardado por um dia no nosso servidor; o servidor sabe o tamanho e nada do que está nele.
• Funciona, com um limite que vale a pena declararNo Android, o CHANNEL aparece no menu Compartilhar de outros apps: uma foto, vídeo, arquivo, link ou texto abre na conversa que você escolher e espera lá até você tocar em Enviar.

Limites do design, ou dos telefones

• Funciona, com um limite que vale a pena declararO caminho de rede local diz à rede que você está usando o CHANNEL. Para encontrar outro telefone na mesma Wi-Fi ele se anuncia, e o anúncio carrega o próprio nome do telefone, porque nenhuma das duas plataformas deixa um app omitir isso. Numa rede de café, hotel ou escritório isso pode ligar o app a uma pessoa identificada pelo nome. Ajustes desliga só esse caminho, sem afetar os outros três.
• Funciona, com um limite que vale a pena declararUma mensagem de texto para alguém que não usa o CHANNEL não é selada. É a única coisa no CHANNEL que não é criptografada de ponta a ponta: nosso servidor e a rede telefônica podem lê-la. O app avisa isso antes de você ativar, e em cada mensagem que vai por esse caminho.
• Funciona, com um limite que vale a pena declararAcordar seu telefone tem um custo, e você escolhe. Com o Push, a Apple ou o Google sabem mais ou menos quando seu telefone é acordado, mas não por quem nem sobre o quê. Buscar acorda segundo um relógio, e Sob demanda não registra nada em lugar nenhum.
• Funciona, com um limite que vale a pena declararExiste um servidor, e uma mensagem passa por ele quando nenhum rádio consegue alcançar o outro telefone. Ele não consegue ler o que guarda, e não tem nenhuma conta à qual poderia vincular você.
• Funciona, com um limite que vale a pena declararOs dois apps são desenhados de forma diferente em alguns pontos: a lista de conversas, a tela da conversa, os tiques de entrega e vários controles menores. Tudo nesta página funciona nos dois.

Ainda não

Projetados, e um deles parcialmente construído, mas nenhum usuário consegue alcançar nenhum deles. Nada aqui carrega uma data, e nada aqui deve ser lido como uma promessa.

• Ainda nãoColetar respostas para um telefone sem internet própria, por meio de um telefone próximo que a tem. O telefone próximo passa a solicitação lacrada adiante sem lê-la, então ele aprende apenas que houve tráfego, e nada mais.
• Ainda nãoCréditos de AI do CHANNEL. Para pessoas que preferem não abrir uma conta com um provedor, a opção de comprar créditos e usar os nossos, com preço do dobro do que nos custa e dito com clareza, com a nota honesta de que quem usa muito AI se sai melhor com sua própria chave.
• Ainda nãoUma ponte para o Telegram, onde a rede realmente permite um cliente de verdade. Uma conversa em ponte seria marcada como não lacrada de ponta a ponta pelo CHANNEL, porque só uma ponta seria nossa. Escrever para alguém por mensagem de texto comum já funciona hoje, marcada da mesma forma.
• Ainda nãoUm app para Windows.

Não planejado

• Não planejadoRede mesh de múltiplos saltos, como promessa. O CHANNEL é um mensageiro direto de telefone a telefone. O protocolo pode levar uma mensagem através de outros telefones, e Retransmitir a outros faz isso, mas isso só compensa onde muitos telefones usam o CHANNEL num mesmo lugar, e isso não foi medido. Está no produto. Não é uma promessa, e ninguém deveria comprar o app por isso.
• Não planejadoEnvio de contatos, análise de dados, código de publicidade e histórico de mensagens no nosso servidor depois que a entrega é confirmada. Estas são decisões, não lacunas, e cada uma está registrada com sua justificativa na documentação publicada.