xox vs WhatsApp, Signal, Telegram, Threema e Session
"Em qual mensageiro posso confiar?" é a pergunta certa — e merece uma resposta honesta, não marketing. Eis como o xox se compara com WhatsApp, Signal, Telegram, Threema e Session, incluindo o que cada um faz bem.
O que os outros fazem bem
O Signal é excelente: código aberto, criptografia de primeira — agora com troca de chaves pós-quântica — e com razão a recomendação padrão para a maioria. Mas exige número de telefone e app instalado. O WhatsApp cifra o conteúdo de ponta a ponta, mas pertence à Meta e vive dos seus metadados: com quem você fala, quando, com que frequência. O Telegram é uma ótima plataforma na nuvem, mas os chats comuns não são cifrados de ponta a ponta — vivem nos servidores deles. O Threema dispensa telefone e leva a privacidade a sério, mas custa dinheiro e precisa ser instalado. O Session elimina o telefone e descentraliza o roteamento, embora as mensagens repousem cifradas em nós da rede e também precise de instalação.
O que só o xox faz
- Nenhuma identidade. Sem conta, sem telefone, sem e-mail, sem banco de usuários. Não há nada para intimar, invadir ou vender — não dá para vazar uma lista que não existe.
- Nada guardado. Nunca. Sem chats na nuvem, sem backups cifrados, sem marcas de "apagado". As conversas existem só nos navegadores dos participantes e somem ao fechar a aba.
- Zero instalação. Qualquer navegador moderno é um cliente xox completo — um notebook emprestado, um computador de biblioteca. Há apps (Android hoje, iOS em breve), mas são opcionais.
- Pós-quântico, no navegador. Handshake híbrido ML-KEM-768 + ECDH em cada sala — proteção contra "coletar agora, decifrar depois".
- Efêmero por design. Não é um modo que você liga — é o único jeito de funcionar. Mais desbloqueio de coação, modo disfarçado, máscara de voz e ver uma vez.
- Pobre em metadados por arquitetura. Sem grafo de contatos nos servidores, notificações sem conteúdo, mídia só-relay com credenciais que expiram a cada hora.
| xox | Signal | Telegram | Threema | Session | ||
|---|---|---|---|---|---|---|
| Sem conta | ✓ | ✗ | ✗ | ✗ | ◐ | ◐ |
| Sem telefone / e-mail | ✓ | ✗ | ◐ | ✗ | ✓ | ✓ |
| Funciona no navegador, sem instalar | ✓ | ◐ | ✗ | ◐ | ◐ | ✗ |
| Criptografia pós-quântica no navegador | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Cifrado de ponta a ponta por padrão | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
| O servidor nunca guarda mensagens | ✓ | ◐ | ◐ | ✗ | ◐ | ◐ |
| Efêmero por design | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Anônimo por design | ✓ | ✗ | ✗ | ✗ | ◐ | ✓ |
| Mensagens que desaparecem | ✓ | ✓ | ✓ | ◐ | ◐ | ✓ |
| Bloqueio por PIN e verificação de contatos | ✓ | ◐ | ✓ | ◐ | ✓ | ◐ |
| Desbloqueio sob coação (PIN falso) | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Modo de app disfarçado | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Mascaramento de voz nas chamadas | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
✓ sim, por design · ◐ parcial ou opcional · ✗ não
A conclusão honesta
Se você quer uma identidade permanente com histórico sincronizado entre dispositivos, o Signal é uma ótima escolha — de verdade. Mas se você quer conversas que nunca existiram — sem conta, sem rasto, sem nada que alguém possa entregar — foi exatamente para isso que o xox foi construído, e ninguém mais é construído assim.
Veja a tabela recurso por recurso em xox.is/compare-pt — ou abra o xox.is e julgue você mesmo em dez segundos.