Como a IA funciona no seu dispositivo.
Um relato claro e verificável de como Inner Journal gera sugestões de journaling sem a nuvem, o que precisa para funcionar, e exatamente o que é cifrado quando sincroniza.
Uma IA opcional que lê o seu diário — no seu telemóvel, não na nuvem.
AI Core é uma funcionalidade opcional. Quando a ativa e instala o modelo, Inner Journal escreve um resumo mensal, responde a perguntas livres sobre as suas entradas e sugere um humor — inteiramente no seu dispositivo. As suas entradas nunca são enviadas para um servidor para serem analisadas, e o resultado da IA é armazenado apenas no seu telemóvel.
Quando AI Core está ativada e o modelo está instalado, toda a inferência de IA é executada inteiramente no dispositivo sem rede. Funciona em modo avião e as suas entradas nunca saem do dispositivo para a IA.
Resumo do mês
Um resumo breve e honesto de como correu o seu mês — construído a partir das suas próprias entradas, gerado no seu telemóvel.
Pergunte ao seu mês
Perguntas livres respondidas a partir das suas próprias páginas — nunca da nuvem.
Sugestão de humor
Uma etiqueta de humor proposta inferida do seu texto. Com a IA desligada, recorre a uma análise local de palavras-chave. Você decide sempre.
Os modelos e onde são executados.
No Android, a inferência é executada através do runtime LiteRT da Google (via a pilha flutter_gemma / MediaPipe GenAI). Escolhe um de três modelos abertos, transferido uma única vez a partir do Hugging Face. O Gemma 4 E2B e o Qwen3 0.6B alimentam todas as funcionalidades de IA; um terceiro modelo, mais leve, sugere apenas humores. Num dispositivo com 3-5 GB, a escolha automática é Qwen3 0.6B.
Gemma 4 E2B
O Gemma 4 E2B da Google (Apache-2.0; model id gemma-4-E2B-it), uma transferência única de ~2.6 GB. A app requer um dispositivo com pelo menos cerca de 5 GB de RAM para o utilizar.
Qwen3 0.6B
Uma alternativa mais leve de cerca de 614 MB que é executada na CPU; a app requer cerca de 2 GB de RAM.
Gemma 3 1B
O Gemma 3 1B da Google (model id Gemma3-1B-IT), uma transferência q4-quantizada de ~557 MB que necessita de cerca de 3 GB de RAM. Aparece como o nível Standard e sugere apenas humores - não o Resumo do mês nem Pergunte ao seu mês - e é sempre uma escolha manual, nunca selecionado automaticamente.
O modelo é transferido uma única vez, quando o solicita, a partir do Hugging Face. Depois disso, a inferência não precisa de qualquer rede.
Requer Android 8.0 ou posterior, 64 bits (arm64).
No iPhone, a IA utiliza Apple Intelligence.
No iPhone, a IA é executada nos modelos de base no dispositivo da Apple (Apple Intelligence), disponível no iOS 26 e versões posteriores. Não é necessário transferir nenhum modelo, pois o sistema fornece o modelo. Tal como no Android, a geração ocorre inteiramente no dispositivo e as suas entradas nunca são enviadas para fora para serem analisadas.
Quatro garantias por trás da IA.
As funcionalidades são concebidas para que compreender o seu diário nunca signifique carregá-lo para a nuvem.
- 01
Processamento no dispositivo
A geração ocorre no hardware do seu próprio telemóvel. As suas entradas brutas nunca são carregadas para um servidor para serem lidas.
- 02
Funciona em modo avião
Após a instalação do modelo, as funcionalidades de IA não necessitam de qualquer ligação à internet.
- 03
Você decide ativá-la
AI Core é opcional e permanece desligada até que a ative. O diário principal funciona completamente sem ela.
- 04
Os seus dados ficam consigo
Nenhuma análise do conteúdo das suas entradas sai do dispositivo. Sem segmentação publicitária, sem criação de perfis, sem venda dos seus pensamentos.
Cifração de ponta a ponta, quando quiser.
A sincronização na nuvem é opcional. Se definir uma frase secreta, as suas entradas são cifradas no seu dispositivo antes de sincronizarem — com uma chave que só você possui.
AES-256-GCM + PBKDF2
Cada payload é cifrado com AES-256-GCM (um nonce novo de 12-byte e uma etiqueta de 16-byte). A sua frase secreta é expandida numa chave de 256 bits com PBKDF2-HMAC-SHA-256 em 600,000 iterações. O mesmo esquema exato é executado no telemóvel e na web.
Só você tem a chave
Armazenamos blobs cifrados que não conseguimos ler. Se perder a frase secreta, os dados não podem ser recuperados — nem por nós.
O que está e não está cifrado
A cifração protege o texto e os media das suas entradas sincronizadas. Um pequeno conjunto de metadados — datas, humor, etiquetas e identificadores de sincronização — permanece em texto simples para que as eliminações e as cópias de segurança funcionem. No seu dispositivo, as entradas residem no armazenamento local protegido pela sandbox do OS.
Local em primeiro lugar por padrão.
O seu diário é armazenado primeiro no seu dispositivo. A sincronização na nuvem é uma funcionalidade Plus opcional — sem ela, o seu diário nunca sai do seu telemóvel.
