O que o Aruana Faz
O Aruana é uma extensão de navegador e um aplicativo para Android e iPhone que ajuda os usuários a detectar golpes digitais (fraude em PIX, boletos falsos, phishing, golpes de WhatsApp) e a proteger dados pessoais sensíveis (CPF, CNPJ, cartão, API keys, nomes, etc.) antes de enviar textos para chatbots de IA.
Análise: 100% Local
Toda a análise de golpes e a detecção de dados pessoais acontecem inteiramente no seu navegador, com correspondência de padrões local e modelos de IA que rodam no próprio dispositivo. O texto das suas mensagens e e-mails não sai do seu aparelho durante a análise. Nenhum histórico de navegação é coletado. A extensão não usa analytics, rastreadores nem cookies.
Contribuição Opcional (Ajudar a Melhorar)
Você pode, se quiser, enviar um exemplo para ajudar a melhorar a detecção. Isso só acontece quando você clica em "Ajudar a melhorar" e confirma o envio — nunca automaticamente. O que é enviado: o texto da mensagem analisada e, no e-mail, a estrutura do e-mail (links e formatação, sem imagens). Antes do envio, o Aruana remove automaticamente os dados pessoais que reconhece (CPF, telefone, e-mail, cartão, chave PIX, nomes e endereços) e mostra o texto já anonimizado numa tela de revisão, onde você pode editar ou apagar qualquer coisa, ou cancelar. Os exemplos enviados vão para servidores do Aruana e passam por revisão humana antes de serem usados para treinar os modelos. Se você nunca clicar em contribuir, nada é enviado.
Feedback e Listas de Confiança
Ao clicar em "É golpe", "Não é golpe" ou "Confiar em @domínio" no cartão de análise, o Aruana guarda essa resposta apenas no seu navegador (armazenamento local da extensão), com dados pessoais mascarados. Isso fica no seu aparelho e não é enviado a servidor algum. Você pode ver, exportar ou apagar essas respostas a qualquer momento em Avançado.
Permissões
storage: salvar suas preferências localmente. clipboardRead e clipboardWrite: ler o texto colado e devolver o texto com os dados sensíveis removidos. A extensão não pede acesso ao seu histórico de navegação nem a sites fora da lista abaixo.
IA no Dispositivo
A detecção usa modelos que rodam dentro do seu navegador. Os modelos de classificação de golpe e de dados pessoais vêm embutidos na extensão e funcionam sem internet. No Chrome, o Aruana também pode usar a IA integrada do navegador (Gemini Nano), que escreve a explicação do alerta e roda na sua própria máquina. Em nenhum caso o texto analisado é enviado para fora do dispositivo.
Onde Funciona
O Aruana roda apenas em sites específicos: WhatsApp Web, Telegram Web, Gmail, ChatGPT, Claude e Gemini.
Aplicativos de Celular (Android e iPhone)
O que o app lê. O texto, a imagem ou o PDF que você compartilha, cola ou escolhe, e o texto que você copia quando toca em "Colar" ou no ladrilho "Analisar o que copiei". Tudo é analisado no próprio aparelho e não é guardado nem enviado. Se você ligar o monitor de mensagens (só no Android, opcional), o app também lê o texto das notificações de mensagem (WhatsApp, Telegram, SMS, e-mail) para avisar quando parecerem golpe: isso exige que você dê o "acesso às notificações" em Ajustes do Android, e você pode tirá-lo ou pausar o monitor a qualquer momento. O texto das notificações só passa pela análise: não é guardado nem enviado.
O que o app não faz. Não pede acesso a SMS, contatos, localização, câmera, microfone nem a serviços de acessibilidade, e não lê a tela de outros aplicativos.
Internet. O app só usa a internet em duas situações que você escolhe: (1) a contribuição opcional, descrita acima; (2) o download opcional de um modelo de IA para escrever explicações melhores, que é baixado do Hugging Face (huggingface.co) em Configurações. Nesse download só o arquivo do modelo é pedido: o que você analisa nunca vai junto. Como em qualquer download, o servidor do Hugging Face vê o endereço de IP do aparelho. O app confere a integridade do arquivo antes de usá-lo.
Verificação do aparelho (Android). A função "Verificar este celular" procura, no próprio aparelho, apps de acesso remoto (como AnyDesk e TeamViewer), serviços de acessibilidade, leitores de notificação e administradores do aparelho que não são do sistema. O resultado aparece só para você e não sai do aparelho.
Seus dados no app. As respostas "É golpe" e "Não é golpe" ficam só no aparelho, com dados pessoais mascarados; você as vê, exporta e apaga em Configurações. Desinstalar o app apaga tudo. O app não tem conta, não coleta identificadores de publicidade e não usa analytics nem rastreadores. Uma contribuição enviada não tem identificação de quem a enviou (só o idioma, o tipo de aparelho, "android" ou "ios", e a versão do app); por isso não há como ligá-la a você depois. Para pedir a remoção de um exemplo, escreva para contact@maiaware.com.
Serviços de Terceiros
A extensão e os aplicativos não usam serviços de terceiros, analytics nem rastreadores (a única exceção é o download opcional de modelos de IA do Hugging Face nos aplicativos, descrito acima). A única comunicação com servidores do Aruana é a contribuição opcional descrita acima, iniciada por você.
Privacidade de Crianças
O Aruana não exige cadastro e não busca dados de ninguém, incluindo menores de idade.
Como Comprovar que a Análise é Local
Análise sem rede
Desligue a internet, cole um CPF ou uma mensagem suspeita: a análise funciona offline.
Aba Network
Abra F12 → aba Network → use o Aruana. Nenhum envio acontece, a não ser que você clique em contribuir.
Contribuição é opt-in
Nada sai do seu aparelho sem você clicar em "Ajudar a melhorar" e confirmar.
Você revisa antes
O exemplo é anonimizado e mostrado para você editar ou cancelar antes do envio.
Código auditável
Qualquer desenvolvedor pode inspecionar o código da extensão direto no navegador.