Tutorial
Quatro guias rápidos para aproveitar o Elos ao máximo.
🛡️ Como protegemos os seus dados
Privacidade não é um detalhe do Elos — é o motivo de ele existir. Aqui está, em palavras simples, o que acontece com as suas informações e por que ninguém (nem mesmo quem cuida do servidor) consegue simplesmente ler tudo.
A viagem até o servidor é blindada
Tudo o que você digita viaja do seu aparelho até o Elos dentro de um túnel criptografado (HTTPS). No caminho — o Wi-Fi do café, o seu provedor — só trafega um embaralhado ilegível.
É como enviar uma carta dentro de um cano de aço lacrado, em vez de um cartão-postal que qualquer um lê pelo caminho.
Sua senha nunca é guardada
Quando você cria uma senha, nós não a salvamos. Passamos ela por uma “máquina de sentido único” (Argon2id) que devolve uma marca embaralhada. Guardamos só a marca — na hora de entrar, refazemos a marca e comparamos.
É como uma impressão digital: dá para conferir que é você, mas ninguém reconstrói o seu dedo a partir dela. Se copiassem o nosso banco, não achariam nenhuma senha para roubar.
Suas anotações são cifradas no seu aparelho
As anotações que você escreve sobre as pessoas — a parte mais íntima do Elos —
são cifradas no seu próprio navegador, com uma chave que
só você tem. No servidor elas ficam como um texto embaralhado
(com a etiqueta enc:v2:…) que nem nós conseguimos ler.
É um diário trancado a cadeado — e a única chave está no seu bolso, não no armário.
As cópias de segurança viajam trancadas — e a chave nem fica no servidor
Para você nunca perder nada, fazemos cópias automáticas e as enviamos já cifradas para outro lugar seguro. E a chave que as abre não fica guardada em nenhum servidor: ela vive apenas num cofre de senhas fora do ar, longe de quem invadisse a máquina. Mesmo que roubassem o servidor e as cópias, continuariam sem conseguir abri-las.
Guardamos o cofre dentro de outro cofre — e a chave dele mora noutro prédio.
Como a chave é só sua, guarde o código de recuperação. Ao ativar a cifra das anotações, mostramos uma única vez um código de recuperação — é a outra forma de reabrir suas notas se você esquecer a senha. Sem a senha e sem o código, nem nós conseguimos recuperá-las: é o preço honesto de uma cifra que é de verdade só sua. As camadas acima protegem tudo em trânsito, guardado e nas cópias de segurança; esta fecha também o cenário de alguém assumir o servidor ligado — é a criptografia de ponta a ponta, em que só o seu aparelho tem a chave.
- Código 100% aberto (licença AGPL): qualquer pessoa pode auditar como tudo isto funciona, de verdade.
- Nenhuma IA lê as suas mensagens. Sem anúncios, sem rastreadores de terceiros, sem venda de dados.
- Os seus dados são só seus: você exporta tudo (vCard, CSV, agenda, JSON) e vai embora quando quiser.
- Trocar a senha encerra as outras sessões na hora — se alguém tinha entrado, é desconectado.
- Revisamos a segurança do Elos com regularidade e corrigimos o que encontramos.
📱 Instalar no celular (PWA)
O Elos é um PWA: abre no navegador e se instala como aplicativo, sem loja. No Android (Chrome): abra o Elos, toque no menu ⋮ e em “Adicionar à tela inicial” (ou “Instalar app”). No iPhone (Safari): toque no botão Compartilhar e em “Adicionar à Tela de Início”. O ícone do Elos aparece como um app normal, em tela cheia e com funcionamento rápido.
🔒 Como o app é seguro, privado e criptografado
Seus dados ficam apenas no servidor do Elos — sem rastreadores, sem anúncios, sem cookies de terceiros. Senhas são protegidas com Argon2id, padrão moderno de criptografia de senhas. O login por Nostr assina um desafio no seu aparelho: a chave privada nunca sai dele. Todo o tráfego deve rodar sobre HTTPS (criptografia em trânsito), backups automáticos protegem contra perdas e a criptografia do banco em repouso está no roadmap. O código é 100% aberto: qualquer pessoa pode auditar.
🔄 Seus contatos, seu servidor
O Elos não quer ser mais um lugar onde você digita os mesmos contatos de novo. Ele conversa com o servidor de contatos que você já usa, no padrão aberto CardDAV. Cadastre uma pessoa aqui e ela aparece no celular; edite no celular e aparece aqui.
Como ligar
Ajustes → Sincronizar contatos → cole o endereço do seu servidor, o usuário e uma senha de aplicativo. O Elos mostra as agendas disponíveis, você escolhe uma, e a primeira sincronização é sempre uma prévia: nada é gravado antes de você confirmar os números.
Onde funciona
Nextcloud, Fastmail, iCloud, mailbox.org, Posteo, Radicale, Baïkal, SOGo — qualquer servidor CardDAV com senha de aplicativo. Se você ainda não tem um, o Nextcloud (hospedado por você ou por um provedor) e o Fastmail são os caminhos mais simples.
E o Google?
O Google fechou o acesso simples ao CardDAV: exige um processo de autorização proprietário que custaria caro em burocracia e devolveria pouca liberdade. Preferimos ser francos: use outro servidor. Seus contatos são seus, e um padrão aberto é justamente o que permite trocar de provedor sem perder nada.
No celular
No iPhone e no Mac não é preciso instalar nada: Ajustes → Contatos → Contas → Outra → Conta CardDAV. No Android, o DAVx5 (livre, disponível no F-Droid) faz esse papel. Thunderbird e Evolution também leem CardDAV nativamente.
👤 O que é .vcf e como importar os contatos do celular
.vcf (vCard) é o formato padrão de contatos, usado por praticamente todos os celulares. Para trazer seus amigos ao Elos: no app de Contatos do celular, escolha “Exportar” (gera um arquivo .vcf); depois, no Elos, vá em Pessoas → Importar .vcf. Para o caminho inverso, use Exportar .vcf e importe o arquivo no celular. Nomes repetidos são ignorados automaticamente — pode importar sem medo.
📅 O que é .ics e como assinar o calendário
.ics (iCalendar) é o formato universal de calendários. O Elos gera um endereço privado com seus eventos, aniversários e datas importantes. Copie o endereço em Ajustes → Calendário e adicione ao seu app: Google Agenda (web): Outras agendas → + → “Assinar via URL”; Apple Calendar: Arquivo → “Nova assinatura de calendário”; Thunderbird: Novo calendário → “Na rede”. O calendário se atualiza sozinho a partir daí.