Última atualização: 10/10/2026
Esta Política de Privacidade explica como o M&A Guardian trata informações para oferecer análise de aplicativos, proteção contra comportamentos indesejados, identificação e bloqueio de chamadas, atualização da base de ameaças e demais funcionalidades disponíveis.
O tratamento de informações depende dos recursos utilizados, das permissões concedidas, da versão instalada e da configuração dos serviços integrados.
O uso comum da proteção não exige a criação de uma conta. O cadastro e a autenticação estão relacionados ao acesso à área administrativa, cuja autorização para publicar indicadores é restrita ao administrador autorizado.
Para executar suas funcionalidades, o M&A Guardian pode acessar ou tratar:
Informações sobre aplicativos instalados, como nome, identificador do pacote, permissões e características técnicas necessárias à análise de segurança.
Informações técnicas do dispositivo, como modelo, versão do Android e dados de funcionamento do aplicativo.
Configurações de proteção, resultados de varreduras e escolhas feitas pelo usuário.
Informações necessárias à identificação e ao bloqueio de chamadas, incluindo números telefônicos.
Informações sobre a situação de assinaturas e compras realizadas pelo Google Play.
Eventos de utilização, endereço IP e identificadores utilizados pelos serviços de mensuração.
Registros de falhas e dados de diagnóstico dos componentes integrados.
Dados de conta e autenticação utilizados no acesso à área administrativa.
Descrições, evidências e justificativas enviadas pelo administrador para publicação no catálogo de ameaças.
As funcionalidades de proteção não têm como finalidade coletar o conteúdo de mensagens, gravar conversas telefônicas ou acompanhar a localização precisa do usuário em tempo real.
O tratamento de localização aproximada pelos serviços externos é explicado na seção 8.
As informações são utilizadas, conforme a funcionalidade, para:
Identificar aplicativos potencialmente indesejados e comportamentos como anúncios invasivos, pop-ups e sobreposição de telas.
Realizar varreduras e manter a proteção do dispositivo.
Apresentar alertas e permitir que o usuário decida como proceder.
Identificar e bloquear chamadas e manter a base comunitária de números.
Consultar atualizações do aplicativo e da base de ameaças.
Verificar a situação de assinaturas e liberar funcionalidades.
Autenticar o administrador e controlar a publicação de indicadores de ameaças.
Documentar e distribuir indicadores aprovados no catálogo público.
Medir o funcionamento, a utilização do aplicativo e os resultados de campanhas de divulgação.
Identificar falhas e analisar a estabilidade dos componentes utilizados.
Atender solicitações dos usuários e proteger os serviços contra uso indevido.
Os fornecedores também podem tratar informações para as finalidades previstas em seus termos e políticas, conforme explicado na seção 8.
A análise de segurança dos aplicativos instalados é realizada no dispositivo. O funcionamento normal da varredura não envia a lista completa de aplicativos instalados nem os arquivos APK ao servidor do M&A Guardian.
Entretanto, o aplicativo utiliza conexões com serviços externos para funcionalidades como atualização da base de ameaças, bloqueio comunitário, assinaturas, consulta de atualizações, mensuração e administração.
Esses serviços podem receber informações técnicas das conexões, como endereço IP, horário da requisição e características do cliente utilizado.
O envio de informações sobre um aplicativo selecionado pelo administrador é diferente da varredura comum e segue o procedimento descrito na seção 6.
O M&A Guardian utiliza informações sobre chamadas e números telefônicos para oferecer os recursos de identificação, alerta e bloqueio, conforme as permissões concedidas.
Ao bloquear manualmente um número pelos recursos integrados à base comunitária, o número é encaminhado ao servidor quando há conexão disponível e pode ser contabilizado como uma denúncia. Os números que atendam aos critérios da base podem ser distribuídos a outros usuários para auxiliar no bloqueio de chamadas indesejadas.
O envio faz parte dessa ação de bloqueio comunitário. Não se trata de exigir o número de telefone pessoal de quem utiliza o aplicativo para criar uma conta.
Esse procedimento não exige o envio da agenda de contatos nem do conteúdo das conversas.
O aplicativo consulta e baixa uma base de indicadores de ameaças para complementar a análise local. Essa base utiliza assinatura digital para permitir a verificação de sua autenticidade e integridade.
O download da base não exige o envio da lista de aplicativos instalados.
Atualizações da base podem ser disponibilizadas independentemente de uma nova versão do aplicativo na loja. O recebimento depende da conexão com a internet e das verificações de atualização realizadas pelo aplicativo.
Uma detecção no dispositivo não publica automaticamente um aplicativo no catálogo público.
A publicação de indicadores na base compartilhada é restrita ao administrador autorizado. Os demais usuários não recebem permissão para publicar ao abrir a área administrativa ou criar uma conta.
O acesso administrativo utiliza autenticação pelo serviço Clerk. Nesse processo, são tratados dados de conta, como nome, endereço de e-mail, identificador da conta, informações de verificação, sessão e registros técnicos de segurança.
Quando o acesso é feito com uma conta Google, o serviço de autenticação pode receber e armazenar também a foto de perfil disponibilizada por essa conta. Isso não concede acesso à galeria de fotos ou vídeos do dispositivo.
O acesso administrativo é opcional e não é exigido para o uso comum da proteção.
Após selecionar um aplicativo e confirmar a preparação para revisão, o administrador encaminha ao formulário administrativo:
Nome do aplicativo.
Identificador do pacote.
Identificação técnica SHA-256 do APK analisado.
Descrição e evidências inseridas para justificar a classificação.
O arquivo APK não é enviado por esse recurso. A lista completa de aplicativos instalados também não é enviada.
A publicação exige revisão e confirmação do administrador. Os indicadores aprovados, incluindo nome, pacote, hash, descrição e evidência, passam a integrar um catálogo público hospedado no GitHub e disponibilizado aos usuários do M&A Guardian.
As contribuições próprias do administrador exigem autorização para publicação sob CC0-1.0. Informações provenientes de outras fontes mantêm os avisos e as licenças correspondentes.
Não devem ser incluídos dados pessoais nas descrições, evidências ou justificativas. Uma suspeita apresentada pela varredura não constitui, por si só, confirmação de que um aplicativo é malicioso.
A retirada de um indicador atualiza o catálogo remoto vigente, mas registros anteriores e justificativas podem permanecer no histórico público do repositório e em cópias já distribuídas.
As assinaturas e compras são processadas pelo Google Play, conforme as regras e políticas do Google.
O M&A Guardian utiliza as informações necessárias para verificar a situação da compra ou assinatura e disponibilizar as funcionalidades correspondentes.
Os dados do cartão, da conta bancária ou de outros meios de pagamento são tratados pelo Google no processo de compra. O M&A Guardian não recebe esses dados financeiros completos.
Conforme a configuração das integrações, eventos relacionados a compras e assinaturas também podem ser utilizados para mensuração e atribuição de campanhas, como explicado na seção 8.
A desinstalação do aplicativo ou a exclusão de uma conta administrativa não cancela automaticamente uma assinatura. O cancelamento deve ser realizado pelos mecanismos disponibilizados pelo Google Play.
O aplicativo e seus serviços associados utilizam fornecedores para determinadas funcionalidades.
Google Play
Processamento de compras e assinaturas, distribuição do aplicativo e consulta de atualizações.
Meta e TikTok
Mensuração de eventos de utilização e atribuição de campanhas de divulgação.
As integrações podem transmitir eventos de utilização, informações técnicas, endereço IP e identificadores do dispositivo ou de publicidade, conforme a configuração dos serviços e a disponibilidade desses dados no sistema operacional.
O endereço IP pode ser utilizado pelos fornecedores para estimar a localização aproximada, como país ou região. Isso não representa coleta de localização precisa por GPS pelo M&A Guardian.
Os componentes integrados também podem enviar registros de falhas e diagnósticos para análise de estabilidade e funcionamento.
A integração com a Meta está configurada para permitir o registro automático de eventos relacionados a compras e assinaturas. Esses eventos podem incluir informações como produto, valor e moeda, para mensuração e atribuição de campanhas. Não incluem os dados do cartão ou da conta bancária utilizados no pagamento.
Conforme o tipo de informação, a configuração e os termos aplicáveis, os fornecedores podem tratar dados também para finalidades próprias, incluindo melhoria e segurança de seus serviços, mensuração, direcionamento e personalização de publicidade.
As preferências de publicidade disponíveis podem ser gerenciadas nas configurações do Android e dos respectivos serviços. Esses ajustes não necessariamente interrompem toda a transmissão de eventos e registros técnicos. A configuração atual do aplicativo não oferece um controle geral interno para desativar todas essas integrações.
Clerk
Autenticação, gerenciamento de contas e sessões e controles de segurança da área administrativa.
Replit
Hospedagem do servidor e atendimento das requisições das funcionalidades conectadas.
GitHub
Hospedagem e distribuição do catálogo público de indicadores de ameaças.
Esses fornecedores tratam informações de acordo com os serviços prestados e suas respectivas políticas de privacidade. O tratamento pode envolver infraestrutura localizada fora do Brasil.
Informações adicionais estão disponíveis nas políticas e termos oficiais:
Termos das ferramentas empresariais da Meta: https://www.facebook.com/legal/businesstech
Termos de dados dos produtos empresariais do TikTok: https://ads.tiktok.com/i18n/official/policy/business-products-terms
Replit: https://replit.com/privacy
GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
O aplicativo armazena localmente informações como configurações, estado da proteção, resultados de varreduras, listas de bloqueio e escolhas do usuário.
Essas informações podem permanecer no dispositivo até sua limpeza, alteração ou desinstalação. Cópias de segurança e restaurações podem ocorrer conforme as configurações de backup do Android e da conta utilizada.
Os registros comunitários são conservados para manutenção e funcionamento da base de bloqueio. Dados de conta administrativa e registros técnicos são mantidos conforme a necessidade de autenticação, segurança, atendimento e cumprimento de obrigações aplicáveis.
A necessidade de conservação considera a finalidade do tratamento, a utilização do serviço, solicitações de exclusão e obrigações legais. Os prazos e procedimentos dos fornecedores também se aplicam aos dados tratados por eles.
Não existe uma regra geral de exclusão automática de todos os dados em 90 dias.
Informações publicadas no catálogo podem continuar disponíveis no histórico público e em cópias de terceiros, conforme explicado na seção 6.
O M&A Guardian utiliza permissões e acessos especiais do Android para funcionalidades como:
Análise de aplicativos instalados e informações de uso.
Exibição de notificações e alertas.
Identificação e bloqueio de chamadas.
Funcionamento da proteção em segundo plano.
Comunicação com os serviços utilizados pelo aplicativo.
O usuário pode consultar e revogar permissões nas configurações do dispositivo. A revogação pode limitar ou impedir o funcionamento de determinados recursos.
A remoção de um aplicativo identificado como potencialmente indesejado continua sendo uma decisão do usuário.
Quando disponível, a opção “Manter” registra localmente a escolha de não receber novos alertas sobre aquele aplicativo, enquanto essa preferência permanecer salva.
A criação de uma conta administrativa, a compra de uma assinatura e o envio de contribuições ao catálogo são escolhas relacionadas às respectivas funcionalidades. O tratamento de dados necessário a cada uma ocorre quando ela é utilizada.
As escolhas relacionadas à publicidade e à mensuração têm as limitações descritas na seção 8.
São utilizadas medidas técnicas destinadas a reduzir os riscos de acesso indevido, incluindo conexões HTTPS nos serviços próprios, verificação de assinatura da base de ameaças e controle de autorização das operações administrativas.
A chave privada utilizada para assinar o catálogo não é incluída no aplicativo distribuído aos usuários.
Nenhuma tecnologia elimina completamente os riscos de segurança. Recomenda-se manter o Android e o aplicativo atualizados e proteger o acesso ao dispositivo e às contas utilizadas.
Não envie senhas, códigos de autenticação ou chaves de acesso pelo canal de atendimento.
Nos termos da legislação aplicável, o titular pode solicitar informações sobre o tratamento de seus dados, confirmação de tratamento, acesso, correção e exclusão, quando cabível, bem como esclarecimentos sobre compartilhamento e exercício de outros direitos.
Para solicitar a exclusão de uma conta ou de dados do M&A Guardian, envie um e-mail para:
celulareseacessoriosmea@gmail.com
A solicitação pode ser feita sem ter o aplicativo instalado.
Para excluir uma conta administrativa e seus dados associados:
Informe que deseja excluir sua conta do M&A Guardian.
Preferencialmente, envie o pedido pelo endereço de e-mail cadastrado.
Não envie sua senha, códigos de login ou documentos sem uma solicitação justificada de verificação.
Para excluir determinados dados sem excluir a conta:
Informe que deseja solicitar a exclusão de dados específicos.
Descreva quais dados estão envolvidos e forneça somente as informações necessárias para localizá-los.
O atendimento poderá confirmar a identidade e pedir esclarecimentos proporcionais ao pedido, para evitar exclusões ou divulgação indevidas. As solicitações são analisadas manualmente; abrir o aplicativo de e-mail ou enviar a mensagem não executa uma exclusão automática.
Conforme o pedido e as obrigações aplicáveis, a exclusão poderá abranger a conta administrativa, dados de perfil, foto de perfil e outros registros pessoais associados que estejam sob nossa responsabilidade.
Pedidos relativos a números da base comunitária ou a informações publicadas no catálogo serão avaliados de acordo com os dados envolvidos, os direitos do solicitante e as obrigações aplicáveis.
Informações poderão ser conservadas quando houver fundamento legítimo, como cumprimento de obrigação legal, segurança, prevenção de fraudes ou exercício regular de direitos. Quando aplicável, o atendimento informará as categorias conservadas, o motivo e o critério de conservação.
Dados tratados por fornecedores poderão exigir encaminhamento ou providências junto ao serviço responsável. Não é possível garantir a eliminação de cópias já obtidas por terceiros de conteúdos publicados em um catálogo público.
Os pedidos serão tratados conforme os prazos legais aplicáveis. O atendimento informará o resultado e eventuais limitações ou necessidades de esclarecimento.
A desinstalação do aplicativo não exclui automaticamente dados mantidos em serviços externos, contas ou registros já publicados. A exclusão de uma conta também não cancela automaticamente uma assinatura do Google Play.
O usuário pode limpar os dados locais do aplicativo, revogar permissões ou desinstalá-lo pelas configurações do Android.
O M&A Guardian não é direcionado a menores de 13 anos.
Caso um responsável identifique tratamento de dados de uma criança em desacordo com esta política, poderá entrar em contato para solicitar a avaliação e as providências cabíveis.
Esta Política de Privacidade poderá ser atualizada para refletir mudanças nas funcionalidades, nos serviços utilizados ou nas exigências aplicáveis.
A versão vigente estará disponível nesta página, acompanhada da data de atualização. Quando necessário, alterações relevantes serão comunicadas e serão adotados os procedimentos de informação e consentimento aplicáveis.
A publicação desta política, por si só, não substitui uma autorização ou um consentimento específico quando exigido pela legislação aplicável.
Para dúvidas, solicitações relacionadas à privacidade ou comunicação de problemas:
Equipe responsável pelo M&A Guardian
E-mail: celulareseacessoriosmea@gmail.com