PRIMEIROS PASSOS
Sem marketing no caminho. Cada passo está aqui porque pulá-lo tem consequências — e dizemos isso explicitamente quando tem.
Só enviamos imagens que de fato testamos. Se o seu modelo ainda não está na lista de suportados, por favor aguarde — rodar um build meio testado no hardware errado é exatamente o tipo de risco que este projeto existe para evitar.
Coletamos um token aleatório de uso único que seu navegador gera localmente, mais uma região ampla. Sem e-mail, sem IMEI, sem IP, sem número de telefone. Você receberá um push neste dispositivo quando uma vaga abrir — geralmente duas semanas antes de as unidades serem enviadas.
Cada lançamento é um pacote assinado mais um manifesto. O manifesto é assinado por três papéis independentes (release, security, ops). Se qualquer assinatura falhar na verificação, nossa ferramenta se recusa a flashar — sem exceção.
lyd-flasher é a ferramenta de flash de código aberto — escrita em Rust, sem telemetria. Ela verifica assinaturas, confere o hash do pacote, bloqueia o bootloader ao final e não escreve nada na sua máquina fora do diretório de trabalho.
Após o primeiro boot, abra o Status Soberano e toque em “Verificar hash do build.” O telefone mostrará um hash. Compare-o com o hash público do lançamento. Se coincidirem, você pode confiar na imagem. Se não — alarme.
DISPOSITIVOS SUPORTADOS
Se o seu modelo está faltando, ou não terminamos de testá-lo ou não recebemos o código-fonte do fornecedor de que precisamos. Dizemos qual é o caso.
ENTRAR NA LISTA
Seu navegador gera um token aleatório de 32 bytes localmente. Armazenamos a impressão digital do token e a região ampla que você nos informou. Essa é a linha inteira do banco de dados. Não temos como enviar e-mail a você, localizá-lo ou correlacionar esta inscrição com qualquer outra conta que você tenha.
Para reconhecer você no dia do lançamento, pedimos apenas duas coisas: um token aleatório único que seu navegador gera localmente e a região ampla em que você está. Sem e-mail, sem IMEI, sem IP. Nunca.
▸ token aleatório de 32 bytes gerado no seu navegador · a carga útil é apenas o token + a região · nenhum outro dado sai do seu dispositivo
PERGUNTAS QUE AS PESSOAS FAZEM ANTES DE ENTRAR
Estamos rodando ondas faseadas geograficamente. Pessoas na Türkiye e na UE vêm primeiro por causa da nossa base regulatória. As ondas da América do Norte e da APAC vêm depois. A espera típica no momento é de 4 a 8 semanas a partir da entrada na lista.
Não para a imagem estável do Pixel 8 Pro. As imagens beta exigem alguma familiaridade com o fastboot. Estamos trabalhando em um flasher de um clique com UI guiada — mas só depois que os passos subjacentes forem simples o bastante para falhar com segurança.
Sim. Os Google Play Services rodam em sandbox, exatamente como o GrapheneOS faz. Você decide quais apps os enxergam, por perfil.
A configuração é local. Sem conta, sem chave na nuvem, sem telemetria. Se você optar por usar o Google Play ou serviços de operadora depois, esses têm seus próprios termos de privacidade — fora do nosso controle por design.
Sua chave privada é gerada no dispositivo e nunca sai dele. Não temos como recuperá-la para você — essa é a propriedade de segurança.
Cada lançamento tem o hash publicado. Você pode compilá-lo você mesmo e verificar se o dispositivo coincide antes de confiar nele.
As atualizações exigem três assinaturas independentes e um aviso explícito ao usuário. O telefone não flasha uma nova imagem sem você perceber.