ruana

Política de Privacidade

← Voltar ao Aruana

A análise do Aruana acontece 100% no seu dispositivo. Nada é enviado automaticamente. A única coisa que sai do seu aparelho é o que você escolhe enviar ao contribuir — e, ainda assim, só depois de os dados pessoais serem removidos e você revisar o texto.

O que o Aruana Faz

O Aruana é uma extensão de navegador e um aplicativo para Android e iPhone que ajuda os usuários a detectar golpes digitais (fraude em PIX, boletos falsos, phishing, golpes de WhatsApp) e a proteger dados pessoais sensíveis (CPF, CNPJ, cartão, API keys, nomes, etc.) antes de enviar textos para chatbots de IA.

Análise: 100% Local

Toda a análise de golpes e a detecção de dados pessoais acontecem inteiramente no seu navegador, com correspondência de padrões local e modelos de IA que rodam no próprio dispositivo. O texto das suas mensagens e e-mails não sai do seu aparelho durante a análise. Nenhum histórico de navegação é coletado. A extensão não usa analytics, rastreadores nem cookies.

Contribuição Opcional (Ajudar a Melhorar)

Você pode, se quiser, enviar um exemplo para ajudar a melhorar a detecção. Isso só acontece quando você clica em "Ajudar a melhorar" e confirma o envio — nunca automaticamente. O que é enviado: o texto da mensagem analisada e, no e-mail, a estrutura do e-mail (links e formatação, sem imagens). Antes do envio, o Aruana remove automaticamente os dados pessoais que reconhece (CPF, telefone, e-mail, cartão, chave PIX, nomes e endereços) e mostra o texto já anonimizado numa tela de revisão, onde você pode editar ou apagar qualquer coisa, ou cancelar. Os exemplos enviados vão para servidores do Aruana e passam por revisão humana antes de serem usados para treinar os modelos. Se você nunca clicar em contribuir, nada é enviado.

Feedback e Listas de Confiança

Ao clicar em "É golpe", "Não é golpe" ou "Confiar em @domínio" no cartão de análise, o Aruana guarda essa resposta apenas no seu navegador (armazenamento local da extensão), com dados pessoais mascarados. Isso fica no seu aparelho e não é enviado a servidor algum. Você pode ver, exportar ou apagar essas respostas a qualquer momento em Avançado.

Permissões

storage: salvar suas preferências localmente. clipboardRead e clipboardWrite: ler o texto colado e devolver o texto com os dados sensíveis removidos. A extensão não pede acesso ao seu histórico de navegação nem a sites fora da lista abaixo.

IA no Dispositivo

A detecção usa modelos que rodam dentro do seu navegador. Os modelos de classificação de golpe e de dados pessoais vêm embutidos na extensão e funcionam sem internet. No Chrome, o Aruana também pode usar a IA integrada do navegador (Gemini Nano), que escreve a explicação do alerta e roda na sua própria máquina. Em nenhum caso o texto analisado é enviado para fora do dispositivo.

Onde Funciona

O Aruana roda apenas em sites específicos: WhatsApp Web, Telegram Web, Gmail, ChatGPT, Claude e Gemini.

Aplicativos de Celular (Android e iPhone)

O que o app lê. O texto, a imagem ou o PDF que você compartilha, cola ou escolhe, e o texto que você copia quando toca em "Colar" ou no ladrilho "Analisar o que copiei". Tudo é analisado no próprio aparelho e não é guardado nem enviado. Se você ligar o monitor de mensagens (só no Android, opcional), o app também lê o texto das notificações de mensagem (WhatsApp, Telegram, SMS, e-mail) para avisar quando parecerem golpe: isso exige que você dê o "acesso às notificações" em Ajustes do Android, e você pode tirá-lo ou pausar o monitor a qualquer momento. O texto das notificações só passa pela análise: não é guardado nem enviado.

O que o app não faz. Não pede acesso a SMS, contatos, localização, câmera, microfone nem a serviços de acessibilidade, e não lê a tela de outros aplicativos.

Internet. O app só usa a internet em duas situações que você escolhe: (1) a contribuição opcional, descrita acima; (2) o download opcional de um modelo de IA para escrever explicações melhores, que é baixado do Hugging Face (huggingface.co) em Configurações. Nesse download só o arquivo do modelo é pedido: o que você analisa nunca vai junto. Como em qualquer download, o servidor do Hugging Face vê o endereço de IP do aparelho. O app confere a integridade do arquivo antes de usá-lo.

Verificação do aparelho (Android). A função "Verificar este celular" procura, no próprio aparelho, apps de acesso remoto (como AnyDesk e TeamViewer), serviços de acessibilidade, leitores de notificação e administradores do aparelho que não são do sistema. O resultado aparece só para você e não sai do aparelho.

Seus dados no app. As respostas "É golpe" e "Não é golpe" ficam só no aparelho, com dados pessoais mascarados; você as vê, exporta e apaga em Configurações. Desinstalar o app apaga tudo. O app não tem conta, não coleta identificadores de publicidade e não usa analytics nem rastreadores. Uma contribuição enviada não tem identificação de quem a enviou (só o idioma, o tipo de aparelho, "android" ou "ios", e a versão do app); por isso não há como ligá-la a você depois. Para pedir a remoção de um exemplo, escreva para contact@maiaware.com.

Serviços de Terceiros

A extensão e os aplicativos não usam serviços de terceiros, analytics nem rastreadores (a única exceção é o download opcional de modelos de IA do Hugging Face nos aplicativos, descrito acima). A única comunicação com servidores do Aruana é a contribuição opcional descrita acima, iniciada por você.

Privacidade de Crianças

O Aruana não exige cadastro e não busca dados de ninguém, incluindo menores de idade.

Como Comprovar que a Análise é Local

Desligue o Wi-Fi e teste o Aruana. A análise funciona igual. Essa é a prova.
1

Análise sem rede

Desligue a internet, cole um CPF ou uma mensagem suspeita: a análise funciona offline.

2

Aba Network

Abra F12 → aba Network → use o Aruana. Nenhum envio acontece, a não ser que você clique em contribuir.

3

Contribuição é opt-in

Nada sai do seu aparelho sem você clicar em "Ajudar a melhorar" e confirmar.

4

Você revisa antes

O exemplo é anonimizado e mostrado para você editar ou cancelar antes do envio.

5

Código auditável

Qualquer desenvolvedor pode inspecionar o código da extensão direto no navegador.

Outubro 2026

ruana

Privacy Policy

← Back to Aruana

Aruana's analysis happens 100% on your device. Nothing is sent automatically. The only thing that ever leaves your device is what you choose to send when you contribute — and even then, only after personal data is removed and you review the text.

What Aruana Does

Aruana is a browser extension and an Android and iPhone app that helps users detect digital scams (phishing, fake links, delivery and government impersonation, family "new number" scams, and more) and protect sensitive personal data (ID numbers, cards, API keys, names, etc.) before sending text to AI chatbots.

Analysis: 100% Local

All scam analysis and personal-data detection happen entirely in your browser, using local pattern matching and AI models that run on your own device. The text of your messages and emails does not leave your device during analysis. No browsing history is collected. The extension uses no analytics, trackers, or cookies.

Optional Contribution (Help Improve)

You may, if you wish, send an example to help improve detection. This only happens when you click "Help improve" and confirm — never automatically. What is sent: the text of the analyzed message and, for email, the email's structure (links and layout, no images). Before sending, Aruana automatically removes the personal data it recognizes (ID numbers, phone, email, card, names, and addresses) and shows you the anonymized text in a review screen, where you can edit or delete anything, or cancel. Submitted examples go to Aruana's servers and are reviewed by a human before being used to train the models. If you never click to contribute, nothing is sent.

Feedback and Trusted Lists

When you click "It's a scam", "Not a scam" or "Trust @domain" on the analysis card, Aruana stores that answer only in your browser (the extension's local storage), with personal data masked. It stays on your device and is not sent to any server. You can view, export, or delete these answers at any time under Advanced.

Permissions

storage: save your preferences locally. clipboardRead and clipboardWrite: read pasted text and return the text with sensitive data removed. The extension does not request access to your browsing history or to sites outside the list below.

On-Device AI

Detection runs on models inside your browser. The scam and personal-data models ship with the extension and work offline. On Chrome, Aruana may also use the browser's built-in AI (Gemini Nano) to write the explanation shown in an alert, running on your own machine. In no case is the analyzed text sent off your device.

Where It Works

Aruana runs only on specific sites: WhatsApp Web, Telegram Web, Gmail, ChatGPT, Claude, and Gemini.

Mobile Apps (Android and iPhone)

What the app reads. The text, image or PDF you share, paste or pick, and the text you copy when you tap "Paste" or the "Analyze what I copied" tile. Everything is analyzed on the device itself and is not stored or sent. If you turn on the message monitor (Android only, optional), the app also reads the text of message notifications (WhatsApp, Telegram, SMS, email) to warn you when they look like a scam: this requires you to grant "notification access" in Android Settings, and you can revoke it or pause the monitor at any time. Notification text only passes through the analysis: it is not stored or sent.

What the app does not do. It does not ask for access to SMS, contacts, location, camera, microphone or accessibility services, and it does not read the screen of other apps.

Internet. The app uses the internet in only two situations you choose: (1) the optional contribution described above; (2) the optional download of an AI model to write better explanations, which is downloaded from Hugging Face (huggingface.co) in Settings. In that download only the model file is requested: what you analyze never goes with it. As with any download, the Hugging Face server sees the device's IP address. The app checks the file's integrity before using it.

Device check (Android). The "Check this phone" feature looks, on the device itself, for remote-access apps (such as AnyDesk and TeamViewer), accessibility services, notification readers and device administrators that are not part of the system. The result is shown only to you and does not leave the device.

Your data in the app. The "It's a scam" and "Not a scam" answers stay on the device only, with personal data masked; you can see, export and delete them in Settings. Uninstalling the app deletes everything. The app has no account, collects no advertising identifiers and uses no analytics or trackers. A contribution that is sent carries no identification of who sent it (only the language, the kind of device, "android" or "ios", and the app version), so it cannot be linked back to you. To ask for an example to be removed, write to contact@maiaware.com.

Third-Party Services

The extension and the apps use no third-party services, analytics, or trackers (the only exception is the optional download of AI models from Hugging Face in the apps, described above). The only communication with Aruana's servers is the optional contribution described above, started by you.

Children's Privacy

Aruana requires no account and does not seek data from anyone, including minors.

How to Verify the Analysis Is Local

Turn off your Wi-Fi and test Aruana. The analysis works exactly the same. That's your proof.
1

Analysis without network

Disable the internet and paste an ID or a suspicious message: analysis works offline.

2

Network tab

Open F12 → Network tab → use Aruana. No request is sent unless you click to contribute.

3

Contribution is opt-in

Nothing leaves your device unless you click "Help improve" and confirm.

4

You review first

The example is anonymized and shown to you to edit or cancel before it is sent.

5

Open to inspection

Any developer can inspect the extension's code directly in the browser.

October 2026

ruana

Política de Privacidad

← Volver a Aruana

El análisis de Aruana ocurre 100% en tu dispositivo. Nada se envía automáticamente. Lo único que sale de tu dispositivo es lo que tú eliges enviar al contribuir — y aun así, solo después de que los datos personales se eliminan y tú revisas el texto.

Qué Hace Aruana

Aruana es una extensión de navegador y una aplicación para Android e iPhone que ayuda a detectar estafas digitales (phishing, enlaces falsos, suplantación de paquetería y gobierno, estafa del "nuevo número", y más) y a proteger datos personales sensibles (documentos de identidad, tarjetas, API keys, nombres, etc.) antes de enviar textos a chatbots de IA.

Análisis: 100% Local

Todo el análisis de estafas y la detección de datos personales ocurren completamente en tu navegador, con coincidencia de patrones local y modelos de IA que se ejecutan en tu propio dispositivo. El texto de tus mensajes y correos no sale de tu dispositivo durante el análisis. No se recopila historial de navegación. La extensión no usa analytics, rastreadores ni cookies.

Contribución Opcional (Ayudar a Mejorar)

Puedes, si quieres, enviar un ejemplo para ayudar a mejorar la detección. Esto solo ocurre cuando pulsas "Ayudar a mejorar" y confirmas — nunca automáticamente. Lo que se envía: el texto del mensaje analizado y, en el correo, la estructura del correo (enlaces y formato, sin imágenes). Antes del envío, Aruana elimina automáticamente los datos personales que reconoce (documento, teléfono, correo, tarjeta, nombres y direcciones) y te muestra el texto ya anonimizado en una pantalla de revisión, donde puedes editar o borrar cualquier cosa, o cancelar. Los ejemplos enviados van a servidores de Aruana y pasan por revisión humana antes de usarse para entrenar los modelos. Si nunca pulsas contribuir, no se envía nada.

Feedback y Listas de Confianza

Al pulsar "Es estafa", "No es estafa" o "Confiar en @dominio" en la tarjeta de análisis, Aruana guarda esa respuesta solo en tu navegador (almacenamiento local de la extensión), con datos personales enmascarados. Queda en tu dispositivo y no se envía a ningún servidor. Puedes ver, exportar o borrar esas respuestas cuando quieras en Avanzado.

Permisos

storage: guardar tus preferencias localmente. clipboardRead y clipboardWrite: leer el texto pegado y devolver el texto con los datos sensibles eliminados. La extensión no pide acceso a tu historial de navegación ni a sitios fuera de la lista de abajo.

IA en el Dispositivo

La detección usa modelos que se ejecutan dentro de tu navegador. Los modelos de estafa y de datos personales vienen incluidos en la extensión y funcionan sin internet. En Chrome, Aruana también puede usar la IA integrada del navegador (Gemini Nano) para escribir la explicación del aviso, ejecutándose en tu propia máquina. En ningún caso el texto analizado sale de tu dispositivo.

Dónde Funciona

Aruana se ejecuta solo en sitios específicos: WhatsApp Web, Telegram Web, Gmail, ChatGPT, Claude y Gemini.

Aplicaciones Móviles (Android e iPhone)

Qué lee la app. El texto, la imagen o el PDF que compartes, pegas o eliges, y el texto que copias cuando tocas "Pegar" o el mosaico "Analizar lo que copié". Todo se analiza en el propio dispositivo y no se guarda ni se envía. Si activas el monitor de mensajes (solo en Android, opcional), la app también lee el texto de las notificaciones de mensajes (WhatsApp, Telegram, SMS, correo) para avisar cuando parezcan una estafa: esto exige que des el "acceso a las notificaciones" en los Ajustes de Android, y puedes quitarlo o pausar el monitor en cualquier momento. El texto de las notificaciones solo pasa por el análisis: no se guarda ni se envía.

Qué no hace la app. No pide acceso a SMS, contactos, ubicación, cámara, micrófono ni servicios de accesibilidad, y no lee la pantalla de otras aplicaciones.

Internet. La app solo usa internet en dos situaciones que tú eliges: (1) la contribución opcional descrita arriba; (2) la descarga opcional de un modelo de IA para escribir mejores explicaciones, que se descarga de Hugging Face (huggingface.co) en Ajustes. En esa descarga solo se pide el archivo del modelo: lo que analizas nunca va con él. Como en cualquier descarga, el servidor de Hugging Face ve la dirección IP del dispositivo. La app comprueba la integridad del archivo antes de usarlo.

Revisión del dispositivo (Android). La función "Revisar este celular" busca, en el propio dispositivo, apps de acceso remoto (como AnyDesk y TeamViewer), servicios de accesibilidad, lectores de notificaciones y administradores del dispositivo que no son del sistema. El resultado se muestra solo a ti y no sale del dispositivo.

Tus datos en la app. Las respuestas "Es estafa" y "No es estafa" se quedan solo en el dispositivo, con los datos personales enmascarados; puedes verlas, exportarlas y borrarlas en Ajustes. Desinstalar la app lo borra todo. La app no tiene cuenta, no recoge identificadores publicitarios y no usa analítica ni rastreadores. Una contribución enviada no lleva identificación de quien la envió (solo el idioma, el tipo de dispositivo, "android" o "ios", y la versión de la app); por eso no se puede vincular contigo después. Para pedir que se elimine un ejemplo, escribe a contact@maiaware.com.

Servicios de Terceros

La extensión y las apps no usan servicios de terceros, analytics ni rastreadores (la única excepción es la descarga opcional de modelos de IA de Hugging Face en las apps, descrita arriba). La única comunicación con servidores de Aruana es la contribución opcional descrita arriba, iniciada por ti.

Privacidad de Niños

Aruana no exige registro y no busca datos de nadie, incluidos menores de edad.

Cómo Comprobar que el Análisis es Local

Apaga el Wi-Fi y prueba Aruana. El análisis funciona igual. Esa es la prueba.
1

Análisis sin red

Apaga internet y pega un documento o un mensaje sospechoso: el análisis funciona offline.

2

Pestaña Network

Abre F12 → pestaña Network → usa Aruana. No se envía ninguna petición salvo que pulses contribuir.

3

La contribución es opt-in

Nada sale de tu dispositivo sin que pulses "Ayudar a mejorar" y confirmes.

4

Tú revisas antes

El ejemplo se anonimiza y se te muestra para editar o cancelar antes de enviarlo.

5

Código auditable

Cualquier desarrollador puede inspeccionar el código de la extensión en el navegador.

Octubre 2026