Session

A manchete do próprio Session é uma instrução, e não uma descrição — envie mensagens, não metadados — e tudo o mais decorre dela. Ele se descreve como o aplicativo de mensagens privadas descentralizado e abre com duas alegações: a de que a rede é operada pelos próprios usuários, milhares de nós segundo a própria empresa, embora ela não publique número algum, e a de que uma conta não precisa de telefone nem de e-mail. Ele é administrado por uma fundação suíça, que os termos identificam como a Session Technology Foundation, e sua página inicial diz com todas as letras que o desenvolvimento não pode continuar sem doações, o que vale saber antes de ler sobre o nível pago. Ele não se apresenta como um lugar para conhecer pessoas: os termos dizem que ele foi criado para indivíduos que precisam de anonimato e segurança, e nada no site descreve descoberta ou pareamento.

Você cria um ID de conta sem informar número de telefone nem e-mail, e guarda as chaves de criptografia você mesmo. As mensagens trafegam por servidores operados por usuários no mundo todo e são roteadas de modo que nenhum ponto isolado veja as duas pontas de uma vez, e a alegação da empresa é que não há repositório central a ser invadido porque não existe repositório central. Um detalhe vale saber antes de confiar na palavra descentralizado: na primeira execução, o aplicativo se conecta a um nó semente operado pela fundação, que lhe entrega a lista de servidores da rede. Os chats em grupo têm criptografia de ponta a ponta, e uma conta gratuita suporta grupos de até 100 pessoas e anexos de até 10MB. A ausência de metadados é o propósito declarado do produto, e não um recurso dele, e os termos o descrevem assim, falando de um aplicativo construído para viabilizar comunicação privada e segura sem capturar nem compartilhar metadado algum.

O aplicativo básico é gratuito, e a empresa se compromete com isso numa frase excepcionalmente específica sobre o que continua grátis: mensagens criptografadas, contas sem número de telefone, roteamento onion, anexos de até 10MB e grupos de até 100 membros são gratuitos para todos, para sempre. Acima disso há uma assinatura a partir de 2,99 dólares por mês, que acrescenta mensagens mais longas, conversas fixadas ilimitadas, fotos de perfil animadas e um selo, com anexos maiores, grupos de até 300 pessoas, edição de mensagens e múltiplas identidades anunciados como futuros. A assinatura é comprada dentro do aplicativo e fica vinculada à conta que a comprou, então não pode ser dada de presente nem transferida, e os reembolsos passam pela loja de aplicativos que a vendeu. A empresa é cuidadosa quanto à privacidade de quem paga: diz que o projeto faz com que pagar não identifique você, que a criptografia e o tratamento de metadados são idênticos para assinantes e para todo o resto, e que o sistema de pagamento armazena apenas a sua chave e se o seu acesso está ativo. Um número é publicado, e apenas um — o preço mensal de destaque —, porque a seção de perguntas sobre os planos na mesma página traz um texto provisório onde deveria haver um preço.

A regra de idade é 18 anos ou mais, o que é incomum nesta categoria e aparece apenas nos termos: qualquer pessoa com pelo menos 18 anos, ou na maioridade legal quando ela for mais alta, pode usar o serviço, enquanto a política de privacidade não diz nada sobre idade. A alegação de privacidade é a mais forte deste lote e está escrita como um fato estrutural, e não como uma promessa. O Session diz que nunca sabe quem você é, com quem está falando ou o que suas mensagens contêm; que não armazena informações identificadoras como o seu endereço IP; e que o seu projeto torna impossível para a empresa analisar ou monitorar o que você envia ou compartilha. Duas exceções são declaradas pela própria empresa, e elas importam mais do que a alegação. Seu endereço IP pode ser visto pelo nó semente que serve a lista de servidores pela primeira vez, embora a empresa diga que o endereço não é registrado. E as comunidades são públicas por natureza e podem ser monitoradas — a fundação diz que não consegue monitorar todas, mas faz um esforço concentrado para moderar as que ela mesma criou. As denúncias vão para um conselho cujas decisões são finais, e o projeto publica um relatório de transparência a cada trimestre. A revelação mais incisiva do site diz respeito ao que os sistemas operacionais guardam: a Apple e o Google coletam telemetria sobre quando o aplicativo é aberto, por quanto tempo é usado, registros de falhas e o modelo do seu aparelho, e esses dados podem ser vinculados à sua conta na loja, o que nenhuma quantidade de roteamento onion evita.

Pessoas cujo modelo de ameaça inclui o próprio telefone: jornalistas, organizadores e qualquer um que queira uma conversa criptografada sem entregar um número para tê-la. Os termos declaram o público sem rodeios como indivíduos que exigem anonimato e segurança, e o produto foi feito para amigos e grupos, e não para conhecer desconhecidos, já que nada do que o site publica descreve descoberta ou pareamento. Quem quiser os recursos extras pode pagar por eles, mas o nível gratuito é o mensageiro inteiro, e não uma demonstração dele, e é essa distinção que faz da assinatura uma doação com vantagens.

A alegação mais intransigente deste lote presa às exceções mais cuidadosamente listadas, e a empresa declara as duas por conta própria em vez de deixar a segunda para ser descoberta. Sem número de telefone, sem metadados, sem repositório central — e então, nas próprias políticas dela: uma regra de 18 anos ou mais, um nó semente que vê o seu endereço antes de qualquer outra coisa, comunidades públicas que podem ser moderadas e telemetria do sistema operacional que pode ser atrelada à sua conta na loja de aplicativos. Ler o marketing ao lado das políticas é a única forma de enxergar o produto com precisão, e as políticas são de uma clareza rara. O nível pago é modesto, apresentado com honestidade e com preço público, com a ressalva de que a própria seção de perguntas da mesma página deixa um texto provisório onde deveria haver um segundo preço. O que um cético não vai encontrar aqui é evidência: nenhuma auditoria, nenhuma contagem de nós e nenhuma explicação sobre o token que o projeto também opera.