A privacidade muda o que conseguimos dizer
Existe uma diferença entre escrever para uma audiência e escrever apenas para se entender. Diante de outras pessoas, editamos a ideia enquanto ela nasce: removemos contradições, escondemos a dúvida e procuramos uma versão apresentável. Em um espaço privado, podemos começar pelo inacabado: “não sei por que isso me incomoda” ou apenas “alguma coisa não está bem”.
Esse material ainda bruto costuma ser a parte mais valiosa de um diário e também a mais sensível. Se cada frase parece uma mensagem enviada para um sistema desconhecido, a conversa muda antes mesmo de começar. Privacidade não protege apenas os dados armazenados; ela influencia se conseguimos falar com liberdade suficiente para que a reflexão seja útil.
Queremos que o Narratives pareça menos o envio de pedaços da sua vida interior para outro lugar e mais a abertura de um espaço particular em um dispositivo que já é seu.
Local por padrão
O principal modelo de IA do Narratives roda no iPhone. Uma conversa comum não precisa viajar até um servidor de IA do desenvolvedor para receber resposta. A mesma abordagem local vale para o contexto que permite continuar o diálogo e para o processamento essencial de voz e imagens.
Isso não é um selo de privacidade adicionado depois, mas uma decisão de produto. Ela afeta os modelos utilizados, a montagem do contexto, a gestão da memória e o comportamento quando o telefone tem poucos recursos. Preferimos trabalhar dentro dos limites reais de um dispositivo pessoal em vez de transferir silenciosamente o trabalho difícil para a nuvem.
O processamento local também mantém a experiência disponível sem uma conexão estável. Um pensamento pode surgir no trem, durante uma caminhada ou tarde da noite. O diário ainda deve estar ali.
Não exigir uma conta também é uma escolha de design
O Narratives não exige uma conta antes de você começar. Não há perfil obrigatório nem identidade na nuvem criada apenas para escrever a primeira frase. Remover o cadastro não serve apenas para encurtar o início: evita transformar um diário privado em uma relação com um serviço remoto por padrão.
Contas são úteis quando um serviço precisa reconhecer alguém entre servidores e dispositivos, mas também criam outro depósito de identificadores, credenciais, fluxos de recuperação e histórico. Para um espaço pessoal local, o começo pode ser diferente: abrir o app, iniciar a conversa e deixar os dados no aparelho.
Um diário precisa de memória, e a memória precisa de limites
Uma conversa útil não pode recomeçar do zero todas as vezes. O Narratives pode precisar lembrar de um projeto, de uma rotina que não funcionou ou de uma pergunta que ficou aberta. Sem contexto, um assistente pessoal volta a ser um desconhecido em cada troca.
Mas guardar tudo sem critério também não é a resposta. Uma boa memória é seletiva e compreensível. Ela preserva objetivos, decisões, correções, limites e perguntas abertas sem transformar toda frase casual em um fato permanente sobre você.
Por isso, a memória deve poder ser revisada e apagada. O assistente não deve construir uma biografia invisível impossível de conferir. O contexto só é útil enquanto permanece sob o controle da pessoa cuja vida descreve.
O que permanece no dispositivo
Diálogos, contexto salvo, registros de trackers, agenda e reflexões foram pensados para permanecer localmente. A transcrição de voz e a compreensão de imagens também se baseiam em processamento no aparelho.
Pequenos fragmentos podem revelar tanto quanto um diário inteiro. Uma transcrição pode mostrar onde alguém estava e com o que se preocupava; uma foto pode conter um cômodo, um documento ou um momento que nunca deveria ir para um arquivo remoto. Manter essas partes juntas no iPhone evita criar uma cópia externa apenas porque houve participação da IA.
Quando a internet é realmente necessária
Algumas perguntas pertencem ao mundo externo. A previsão do tempo atual, uma busca na web ou o conteúdo de uma página não podem ser obtidos somente com um modelo local. Nesses casos, uma ferramenta on-line pode ser usada para a solicitação específica que precisa dela.
A distinção importante é entre uma conversa local e uma consulta externa explícita. O Narratives não deve transformar silenciosamente cada mensagem pessoal em uma requisição de servidor. A conexão precisa ter um propósito claro e seu resultado volta ao diálogo como informação de apoio.
Controle importa mais do que promessas
É fácil escrever uma declaração de privacidade. O controle real precisa existir no produto: ver o que o diário lembra, remover conteúdo local e decidir quando exportar uma cópia. Sair do app não deve exigir negociar com uma conta remota nem imaginar qual conversa continuou guardada em outro lugar.
A mesma regra vale para novos recursos. Cada um deve responder a perguntas básicas: precisa de internet? Que informação deixa o aparelho? A ação é visível? O mesmo valor pode ser oferecido localmente? Um telefone tem menos memória e energia que um data center, mas preferimos mostrar esses limites e melhorar dentro deles.
Um lugar que pertence a você
O Narratives está sendo criado para pensamentos que ainda não têm uma forma final. Isso exige uma base diferente de produtos feitos principalmente para publicar, compartilhar ou coletar atividade. O diário precisa ser útil antes de se conectar a qualquer outra coisa.
Nosso princípio é simples: local primeiro, nenhuma conta obrigatória, ferramentas on-line explícitas apenas quando realmente necessárias e uma memória visível e controlável. Privacidade não é a última tela dos ajustes. É a condição que permite escrever a primeira frase honesta.