Se implementado a #9 deve-se implementar autenticação e então cada usuário só vê suas notas de forma segura
