Como funciona o Nullo

Uma arquitetura baseada em canais privados

A maioria dos comunicadores comerciais foi projetada para redes abertas de escala global. Nesses ecossistemas, qualquer usuário que conheça seu número de telefone ou nome de usuário pode tentar iniciar contato, sincronizar sua agenda ou registrar metadados de conectividade.

O Nullo opera em um paradigma oposto: o modelo de circuito fechado. Em vez de uma rede social aberta com lista de contatos públicos, o aplicativo funciona exclusivamente por meio de canais ponto a ponto, configurados de forma dedicada entre duas extremidades autorizadas.

1. Ativação do par de chaves autorizadas

Para que uma conversa exista no Nullo, os dois dispositivos precisam ser integrados a um mesmo circuito privado por meio de um par de chaves de acesso denominado Chave Alfa e Chave Beta.

Cada ponta da comunicação instala o aplicativo e insere sua chave correspondente. Esse pareamento restringe o tráfego exclusivamente aos dois terminais autenticados:

• Associação do par: A Chave Alfa comunica-se exclusivamente com a Chave Beta correspondente. Não é possível adicionar terceiros nem redirecionar o canal para outros aparelhos sem um novo pareamento explícito.
• Isolamento de acesso: O servidor de roteamento não aceita mensagens de dispositivos sem credenciais válidas do par, impedindo solicitações não autorizadas, spans e tentativas de contato externo.
• Independência operacional: Nenhuma informação pessoal — como CPF, e-mail do aparelho ou linha telefônica — é exigida para inicializar o canal.

2. Comunicação entre os dois dispositivos

Uma vez inicializado o canal, a troca de mensagens ocorre em lotes transitórios. Quando um dos participantes redige e transmite um conteúdo, os dados são encaminhados de forma cifrada diretamente para o nó do par correspondente.

Diferente dos aplicativos convencionais que mantêm longas linhas do tempo com anos de conversas acumuladas, a interface do Nullo foi concebida para sessões reservadas de comunicação:

• Transmissão em lote reservado: A troca de mensagens é estruturada para focar no conteúdo presente, sem necessidade de carregar logs de mensagens antigas.
• Notificações discretas: O aplicativo evita exibir prévias de conteúdo em áreas desprotegidas do sistema operacional, como na tela de bloqueio do Android.
• Proteção ativa de tela: A interface do Nullo implementa proteções nativas da plataforma Android para restringir capturas de tela e impedir a exibição em miniaturas do gerenciador de tarefas recentes.

3. Redução deliberada de persistência

No jargão de segurança da informação, persistência refere-se ao tempo e aos locais em que um dado permanece gravado após cumprir seu propósito operacional. A maioria das violações de privacidade modernas não ocorre por quebra matemática da criptografia em trânsito, mas sim por acesso físico ou extração de bancos de dados locais arquivados indefinidamente no aparelho.

A filosofia de engenharia do Nullo adota o princípio de redução de persistência e minimização de dados:

Por que o Nullo não utiliza o número de telefone como identidade?

Na infraestrutura da internet móvel moderna, o número de telefone (MSISDN) tornou-se uma chave de identificação quase civil. Ele está atrelado a cadastros bancários, operadoras de telecomunicação, redes sociais e birôs de crédito.

Quando um aplicativo de mensagens adota o número de telefone como identificador exclusivo:

1. Vulnerabilidade de SIM Swap: Se um terceiro clonar ou assumir o controle do chip junto à operadora, poderá tentar registrar a conta em outro dispositivo.
2. Rastreamento de metadados externos: O número telefônico conecta imediatamente quem você é fora do ambiente digital a quem você conversa no ambiente digital.
3. Exposição involuntária: Qualquer pessoa que possua o número da sua linha pode saber se você está cadastrado na aplicação.

Ao desacoplar a identidade do número telefônico, o Nullo estabelece uma separação entre a camada de telefonia convencional e o canal de dados privado. Essa escolha arquitetural visa reduzir superfícies de exposição, sem fazer promessas falsas de anonimato absoluto contra todo tipo de adversário.

O que acontece depois da leitura?

Após o recebimento e a visualização do lote de mensagens pelo destinatário, o aplicativo executa rotinas de limpeza programadas no ciclo de vida local.

• Ausência de histórico cumulativo: As mensagens lidas não são arquivadas em uma linha do tempo permanente de meses ou anos.
• Sem exportação automática para nuvem: O Nullo não possui rotinas de upload de conversas para serviços de terceiros como Google Drive ou servidores remotos não controlados pelo par.
• Ciclo efêmero no servidor: Uma vez entregue ao dispositivo de destino, os pacotes em trânsito deixam de ser necessários para o roteamento do canal.

Para quem esse modelo pode fazer sentido?

O Nullo não foi projetado para substituir mensageiros de comunicação em massa ou grupos sociais com centenas de participantes. Sua utilidade concentra-se em cenários de alta sensibilidade e confidencialidade legítima:

• Executivos e Conselheiros: Alinhamento prévio sobre fusões, aquisições, estratégias societárias e informações materiais reservadas.
• Negociadores e Advogados: Trativas que exigem discrição estrita e nas quais a retenção perpétua de minutas preliminares representaria risco operacional.
• Profissionais que lidam com dados sensíveis: Consultores, médicos e gestores em diálogos pontuais onde a minimização do histórico é uma exigência ética ou de governança.
• Pares de comunicação confidencial: Qualquer dupla autorizada que necessite de um canal reservado, direto e sem vínculo com catálogos telefônicos.

Limitações importantes e modelo de responsabilidade

Transparência técnica é o pilar fundamental do Nullo. A segurança de uma comunicação não depende de um único aplicativo isolado, mas sim do conjunto de hardware, sistema operacional e práticas de segurança operacional adotadas pelos usuários: