xox
← blog do xox
2026-08-30

xox agora é Graphene-ready: mensagens privadas sem Google

Chegou o xox 1.5 para Android — feito para funcionar perfeitamente no GrapheneOS e em qualquer dispositivo sem Google. O mesmo xox: sem conta, sem número de telefone, sem rasto. Agora, sem nada do Google por baixo.

Push sem Google: seu celular fala com o relay do xox por um canal nativo — zero bibliotecas do Google, avisos sem conteúdo.
Push sem Google: seu celular fala com o relay do xox por um canal nativo — zero bibliotecas do Google, avisos sem conteúdo.

O problema das notificações no Android

No Android, notificação push quase sempre significa Google: os apps entregam-nas pelo Firebase Cloud Messaging, que precisa dos serviços do Google Play no telefone. Sistemas de privacidade como o GrapheneOS vêm sem eles — e a maioria dos mensageiros simplesmente fica em silêncio.

O que construímos

  • Push sem Google. Um canal nativo e econômico liga o app diretamente aos nossos servidores sem registros. Nenhuma biblioteca do Google participa desse caminho.
  • Detecção automática. Se o telefone tem Play Services, o xox usa o push padrão. Se não tem, o app muda sozinho. Nada para configurar.
  • Avisos sem conteúdo. Uma notificação nunca carrega a sua mensagem. É só um toque: “há algo novo para você”. O conteúdo continua cifrado de ponta a ponta entre os dispositivos.
  • Tela segura. Capturas e gravação de tela são bloqueadas no nível do sistema em todo o app, e a pré-visualização fica oculta nos recentes — algo que um site não consegue fazer.
Avisos sem conteúdo: uma batida que diz “algo novo” — nunca quem, nunca o quê.
Avisos sem conteúdo: uma batida que diz “algo novo” — nunca quem, nunca o quê.
Tela segura no app: capturas e gravação bloqueadas no nível do sistema.
Tela segura no app: capturas e gravação bloqueadas no nível do sistema.

O mesmo xox por baixo

Todo o resto é o que você já conhece: mensagens e chamadas cifradas de ponta a ponta, servidores só-relay que nunca veem texto em claro, credenciais TURN efêmeras que expiram a cada hora, e nada guardado — em lugar nenhum, nunca.

Baixe e verifique

Baixe o APK em xox.is/get, verifique a soma SHA-256 publicada na página e instale. Cada versão também está no GitHub, e com o Obtainium o app atualiza-se sozinho — sem conta Google, sem loja, sem rastreamento.

Privacidade não deveria ser recurso premium nem detalhe de última hora. No GrapheneOS é o padrão — e agora o xox também é.

Google Play, APK direto, GrapheneOS — e iOS em breve.
Google Play, APK direto, GrapheneOS — e iOS em breve.