2026-08-30

Sua área de usuário, a fundo

A área de usuário é a resposta do xox a uma pergunta difícil: como manter as suas pessoas sem manter registros? É uma identidade semipermanente que vive apenas no seu dispositivo — contatos, chats, convites e chamadas em um só lugar. Nossos servidores não guardam nada dela: nem perfil, nem grafo de contatos, nem histórico de mensagens. Apague quando quiser e ela nunca existiu.

Seu espaço: contatos com ações de um toque — convidar 1 a 1, chamada em grupo, excluir. Só neste dispositivo.

Contatos, sem vigilância

Salve alguém depois de um chat e reconecte quando quiser — sem números de telefone nem nomes de usuário para vazar. No cartão de um contato você pode convidá-lo para um chat 1 a 1, puxá-lo para uma chamada em grupo, ver a galeria de fotos que compartilharam ou excluí-lo. "Limpar contatos" apaga a agenda inteira com um toque.

Mensagens, privadas até o osso

Criptografia double-ratchet. Cada mensagem renova as chaves do canal — capturar uma chave não abriria a mensagem seguinte.
Editar mensagem. Corrija um erro depois de enviar; seu contato vê a versão corrigida.
Ver uma vez — xox Secret. Uma foto ou mensagem que se destrói no momento em que é vista.
Formatação. Negrito, itálico, tachado e código — toque em Aa no compositor.
Busca no chat. A lupa encontra qualquer coisa na conversa aberta — localmente, no seu dispositivo.
Notas de voz e fotos. Cifradas como todo o resto (fotos de até 8 MB).
Chamadas. Cifradas de ponta a ponta, retransmitidas por servidores que só veem texto cifrado, com credenciais TURN que expiram a cada hora.

Busca no chat, mensagens editadas e formatação: negrito, itálico, tachado, código.

xox Secret: uma foto vista uma vez e destruída nos dois dispositivos.

Notificações que não dizem nada

Os avisos não carregam conteúdo por design: uma batida que diz "há algo novo para você" — nunca quem, nunca o quê. No navegador chegam por web push; no app Android pelo canal padrão ou, no GrapheneOS e celulares sem Google, pelo nosso canal sem Google.

Avisos sem conteúdo: uma batida que diz “algo novo” — nunca quem, nunca o quê.

Deixe com a sua cara

Escolha o papel de parede do chat — frases de privacidade no seu idioma, um degradê limpo ou preto puro. Recolha o cabeçalho para ganhar tela. Troque entre 11 idiomas a qualquer momento. E no app Android, a tela segura bloqueia capturas e gravação no nível do sistema.

Tela segura no app: capturas e gravação bloqueadas no nível do sistema.

Sob pressão: PIN, coação e disfarce

Bloqueie seu espaço com um PIN. Defina um segundo PIN falso: se alguém obrigar você a abrir o xox, o PIN falso abre um espaço vazio e inofensivo — nada para encontrar, nada para entregar. O modo disfarçado camufla o app na tela para que o xox não pareça o xox. Não são truques: são a diferença entre privacidade num dia bom e privacidade quando importa.

Bloqueio por PIN, desbloqueio sob coação com PIN falso, modo disfarçado e máscara de voz — privacidade sob pressão.

Chamadas e máscara de voz

As chamadas são cifradas de ponta a ponta e retransmitidas por servidores que só veem texto cifrado; as credenciais do relay expiram a cada hora. Quando preferir não ser reconhecido pela voz, ative a máscara de voz — sua voz é alterada em tempo real, no seu dispositivo, antes de sair.

Chamadas: cifradas de ponta a ponta, só-relay, credenciais por hora — e máscara de voz em tempo real.

Sua saída está sempre a um toque

Tudo na área de usuário é seu para destruir: limpe contatos, encerre chats ou apague tudo. "Forçar atualização" no rodapé recarrega a versão mais nova. Nunca é preciso apagar nada em servidor — porque nunca houve nada lá.

Abra sua área de usuário em xox.is — é o cartão em destaque na tela inicial.

Abrir xox.is → Baixar o app