Privacidade
Última atualização: 5 de setembro de 2026
A versão curta
O Knock não tem servidores próprios. Tudo o que ele guarda está no seu celular ou no iCloud da Apple, e tudo o que é pessoal é criptografado no seu dispositivo antes de sair dele, com uma única exceção: a denúncia que você escolher enviar.
Não há análise de uso de terceiros, nem relatório de falhas, nem publicidade, nem rastreamento, nem código de terceiros de nenhum tipo dentro do app.
O que é guardado, e onde
Quando você se conecta com alguém, o Knock cria um registro compartilhado no CloudKit da Apple. Ele contém o seu nome de exibição, o seu emoji ou foto, o seu status atual, se você está disponível para uma ligação na próxima meia hora, o seu fuso horário e o seu horário de silêncio, os dias em que você deu um toque, as horas do dia em que você costuma dar um toque (só contagens, nunca horários nem datas), o emoji ou desenho que você deixou atrás do rosto dela enquanto ele durar, as palavras que você tenha enviado a ela, pelos minutos em que elas duram, e (só se você escolher adicionar) o e-mail ou o número de telefone que o seu FaceTime usa.
Cada um desses itens é criptografado no seu dispositivo antes de ser enviado, com uma chave gerada no momento da conexão e compartilhada só com aquela pessoa. A chave fica guardada no Chaveiro do seu dispositivo. Nós não a temos, a Apple não a tem, e ninguém que obtivesse os dados armazenados conseguiria ler nada disso.
Se você ativar a opção de país, o nome do país onde você está viaja do mesmo jeito, lacrado, legível apenas pelas suas pessoas. Desativar remove.
Algumas poucas coisas não são criptografadas, e nenhuma delas diz nada sobre você: um identificador anônimo que a Apple atribui à sua conta dentro deste app, um id de conexão aleatório e opaco, e a hora em que um registro foi gravado pela última vez. O identificador não traz nome, e-mail nem dados de contato, e existe para que bloquear alguém continue funcionando depois que você desfizer a conexão.
Uma vez por dia, enquanto você está usando o app, o Knock grava qual versão você tem, a data da última vez que ele foi aberto e o idioma e a região do seu celular em uma linha identificada por um hash da sua conta do iCloud, para que possamos ver quais versões estão em uso. Não há mais nada nessa linha, e nada nela diz quem você é.
O que conseguimos ver
Nada que identifique você e nada que você tenha escrito. Conseguimos ver que duas contas anônimas trocaram alguns bytes criptografados. Não conseguimos ver quem você é, para quem você deu um toque, qual é a sua aparência, nem o que diz o seu status.
A única exceção são as denúncias, e só quando você escolhe enviar uma. Uma denúncia leva os dois identificadores anônimos de conta, o seu nome e o dessa pessoa como aparecem no seu app, o motivo que você escolheu, o que você escrever, qual versão do Knock você está usando, a hora em que você enviou e, só se você marcar a caixa, os três últimos bilhetes que essa pessoa te mandou. A denúncia é lida por uma pessoa, para que possa ser tratada.
Essa é a lista completa. Nada mais é anexado a uma denúncia, e nada mais do que você ou a sua pessoa escreveu, desenhou ou compartilhou é legível para nós.
O que o Knock não faz
Não faz análise de uso além da linha diária descrita acima. Não rastreia você entre apps ou sites. Não contém publicidade nem SDKs de terceiros. Não faz requisições de rede além dos serviços da própria Apple. Não pede seus contatos, seu microfone nem sua fototeca além da única imagem que você escolhe deliberadamente. A localização só é usada se você ativar a exibição opcional do país: uma única leitura aproximada, convertida no nome de um país no seu telefone, compartilhada criptografada com suas pessoas, e nunca guardada como localização em lugar algum.
Câmera
A câmera serve para uma coisa só: ler um código de conexão. Nada é gravado, nada é armazenado, e nenhuma imagem sai do seu dispositivo. Você pode recusar o acesso à câmera e ainda assim se conectar digitando um código ou abrindo um link.
Notificações
O Knock só notifica você sobre alguém com quem você já está conectado, ou alguém pedindo para se conectar: que essa pessoa está pensando em você, que ela quer conversar, ou que ela quer ser a sua pessoa. Sem lembretes, sem avisos, sem marketing e nada feito para puxar você de volta para o app.
Apagar os seus dados
Desfazer a conexão apaga por completo o registro compartilhado e a chave de criptografia, dos dois lados. Apagar o app remove tudo o que estava guardado no seu dispositivo. Não há conta para encerrar, porque não existe conta.
Crianças
O Knock não é direcionado a crianças menores de 13 anos e não guarda, de forma consciente, dados vindos delas.
Mudanças
Se esta política mudar, a data acima muda junto, e os detalhes de privacidade do app na App Store são atualizados na mesma versão.