Política de privacidade do pluris

O pluris faz o seu trabalho no seu iPhone. Seus contatos, suas fotos, suas chamadas e suas mensagens são lidos, comparados e filtrados no aparelho que está na sua mão, e suas senhas ficam guardadas no chaveiro do iOS. Não há conta para criar, nem login, nem servidor da red8.io que receba qualquer parte disso. O app baixa listas públicas de números de spam, e nada sobre você vai junto com essas requisições.

Última atualização: 4 de outubro de 2026

O pluris lida com algumas das coisas mais pessoais de um celular, então esta página passa por cada uma delas e diz exatamente o que acontece com cada uma.

O app pluris

Seus contatos

O pluris pede acesso aos Contatos para encontrar duplicados, mesclá-los, corrigir números de telefone e apontar registros aos quais falta alguma coisa. Toda essa comparação — cruzar nomes, normalizar números no formato internacional, medir o quanto duas entradas se parecem — acontece no seu aparelho. O pluris não transmite os seus contatos, nem qualquer parte deles.

O pluris lê e grava seus contatos por meio do framework Contacts da Apple, o que significa que ele funciona com as contas que você já usa — iCloud, Google ou o próprio celular — e qualquer alteração que ele faz sincroniza do jeito que a sua conta normalmente sincroniza. Essa sincronização é entre você e o seu provedor da conta; nós não fazemos parte dela.

Quando você apaga ou mescla contatos, os originais vão para uma lixeira dentro do pluris, mantida no seu aparelho para que você possa restaurá-los. Esvaziar essa lixeira, ou deixar o esvaziamento automático opcional agir, apaga esses contatos do seu aparelho de forma permanente — não existe cópia em nenhum outro lugar para recuperá-los.

Uma coisa que você pode escolher fazer: o botão de busca ao lado de um número de telefone em um contato abre uma pesquisa no Google por esse número no seu navegador. Nada é pesquisado a menos que você toque nele.

Contatos ocultos e fotos ocultas

Desde a versão 26.4, você pode ocultar um contato ou uma foto. Ocultar significa que o pluris copia o item inteiro — de um contato, o cartão, a foto, a conta e os grupos; de uma foto, cada arquivo original — e criptografa a cópia no seu iPhone com uma chave criada neste aparelho, guardada no chaveiro dele e nunca sincronizada. O pluris relê a cópia e a verifica antes de remover qualquer coisa, e só então apaga o original dos Contatos ou, pela própria caixa de confirmação do app Fotos, da sua fototeca. Os itens ocultos ficam atrás do Face ID, do Touch ID ou do seu código.

Nada sobre um item oculto sai do aparelho: as cópias criptografadas ficam de fora dos seus backups do iCloud e do computador, porque a chave que as abre só existe neste iPhone. Isso também significa que apagar o pluris as apaga. Para levá-las a outro celular, você mesmo as exporta, como um arquivo criptografado com uma frase-senha que você escolhe, e o importa lá.

Suas fotos e vídeos

Para encontrar duplicados, o pluris pede acesso à sua fototeca e calcula uma pequena impressão digital matemática de cada foto e vídeo. Tanto o cálculo quanto a comparação acontecem no seu aparelho. O pluris não envia as suas fotos nem as manda para lugar nenhum para análise — não existe nenhuma etapa de processamento na nuvem neste app.

Apagar uma foto passa pelo próprio pedido de exclusão da Apple, então o iOS mostra a confirmação dele e o arquivo vai para Fotos › Apagados, com o prazo de carência habitual da Apple, e não para uma lixeira controlada pelo pluris. Comprimir grava uma cópia menor de cada foto ou vídeo na sua fototeca, mantendo data, local e favorito, e depois pede ao iOS que apague os originais — então o iOS mostra a própria confirmação, e os originais esperam 30 dias em Apagados. As cópias são feitas no seu aparelho; nada é enviado para ser comprimido.

Suas senhas

Os itens do cofre de senhas ficam guardados no chaveiro do iOS, criptografados pelo iOS, em um grupo de chaveiro que pertence ao pluris e à sua extensão de Preenchimento Automático. Eles são marcados para sincronizar, então, se o Chaveiro do iCloud estiver ativado, chegam aos seus outros aparelhos conectados à mesma Conta Apple pelo Chaveiro do iCloud da Apple. Essa sincronização é entre você e a Apple; nós não fazemos parte dela, e não existe cópia do seu cofre em nenhum servidor nosso.

Se o seu iPhone tiver Face ID, Touch ID ou um código configurado, o cofre pede essa autenticação antes de mostrar qualquer coisa, e volta a se bloquear quando o pluris vai para o segundo plano. Para que o Preenchimento Automático possa fazer sugestões, o pluris informa ao iOS o endereço do site e o nome de usuário de cada login; a senha em si só é lida quando você escolhe preenchê-la.

Um item apagado é mantido, ainda criptografado, por 30 dias e depois removido de vez. Ele sincroniza como todo o resto do cofre, então esvaziá-lo em um aparelho o esvazia em todos.

Mover senhas com o Credential Exchange (iOS 26) é uma entrega entre dois apps no seu iPhone, intermediada pelo iOS, e nada é gravado em arquivo no caminho. As exportações que você cria — o arquivo criptografado, o CSV de logins ou o JSON — são gravadas onde você escolher colocá-las e, a partir daí, cuidar delas é com você. O CSV e o JSON não são criptografados, e o pluris pede que você confirme isso antes de gravar qualquer um dos dois.

Se você ativar os backups automáticos (Cofre › Mais › Backups…), o pluris grava, após cada alteração, uma cópia criptografada de todo o cofre nos dados do próprio app — criptografada para um par de chaves criado para os seus backups, com a metade privada protegida por uma frase-senha que você escolhe. O pluris não guarda cópia dessa frase-senha e não tem chave própria que abra um backup. Esses arquivos fazem parte do backup do iCloud ou do computador do seu iPhone — é para isso que existem; ficam tão expostos quanto uma exportação criptografada, e nada mais. Backups com mais de 30 dias são removidos, e ao desativar o recurso você pode apagá-los.

Um texto compartilhado com o pluris a partir de outro app, pela folha de compartilhamento, é lido uma vez pela extensão de compartilhamento do pluris no seu aparelho, salvo no cofre e não é guardado em nenhum outro lugar.

O organizador hospedado (Pro, opcional)

O organizador do cofre propõe títulos, grupos e categorias melhores para os seus itens. No Mac, ele normalmente roda um modelo de linguagem no seu próprio Mac. Com o pluris Pro, no Mac e desde a 26.4 no iPhone, você pode escolher rodá-lo no Google Gemini, por meio de um pequeno serviço nosso que chamamos de pluris cloud. Isso fica desligado até você ligar, e o interruptor fica abaixo de uma descrição exata do que é enviado.

O que é enviado é o prompt redigido: os títulos, grupos, categorias e notas dos itens do seu cofre, com cada segredo substituído por um marcador antes de o prompt ser montado — nunca uma senha, chave ou frase de recuperação. O nosso serviço verifica, com o comprovante de compra assinado que a Apple emite, que o pedido vem de uma cópia legítima do pluris e que você tem uma assinatura Pro; ele não registra o prompt nem a resposta; e passa o prompt ao Vertex AI do Google sob os termos do Google Cloud, que não permitem usá-lo para treinar os modelos do Google. O que o nosso serviço guarda é uma contagem dos tokens usados em cada mês, ligada ao identificador desse comprovante, para que a sua cota mensal possa ser aplicada. Ele nunca vê a sua Conta Apple nem o seu nome.

No iPhone, essa é a única forma de o organizador rodar, e ela só é oferecida com o Pro; com o interruptor desligado, o app para iPhone não faz nenhum pedido desse tipo, e a verificação de duplicatas que não precisa de modelo continua rodando no aparelho. Cada execução avisa antes que vai ao Google Gemini pelo pluris cloud, e depois quanto custou. Desligar a opção interrompe qualquer envio posterior, e nada sobre o seu cofre é retido no caminho.

Bloquear e identificar chamadas

O bloqueio de chamadas no iOS funciona de um jeito específico que vale a pena entender, porque é ele que torna isso privado. O pluris não observa as suas chamadas. Ele entrega ao iOS uma lista de números para bloquear ou identificar e, a partir daí, o próprio iOS faz o bloqueio, dentro do sistema.

A consequência é que o pluris não consegue ver quem ligou para você, quando, nem se algo foi bloqueado — o iOS não informa nada disso a um app, por design. É também por isso que o app pode mostrar quantos números há na sua lista, mas nunca uma contagem de chamadas realmente barradas. O pluris não tem acesso ao seu histórico de chamadas, e não pede esse acesso.

Filtrar mensagens

Se você ativar a filtragem de mensagens, o iOS passa ao pluris as mensagens de remetentes que você não conhece — nunca mensagens de pessoas dos seus contatos, e nunca o seu histórico de conversas. O pluris decide o que fazer com cada uma usando as listas de palavras-chave e as regras guardadas no seu aparelho, e responde ao iOS com uma categoria.

Essa decisão é tomada no aparelho. O design da Apple permite que um app como este consulte um servidor antes de responder; o pluris foi feito sem um, então não tem para onde enviar o texto de uma mensagem. Mensagens consideradas lixo são movidas pelo iOS para a pasta de lixo do Mensagens — elas são arquivadas, não apagadas, e o pluris não guarda cópia.

Com o Pro, você pode denunciar uma mensagem como lixo pela tela de denúncia do Mensagens. O pluris adiciona o remetente à sua lista de bloqueio no seu aparelho e responde ao iOS com uma denúncia de lixo; a extensão de denúncia indica como destino o 7726, o código curto que as operadoras usam para denúncias de spam, então qualquer denúncia que o iOS envie vai para lá, e não para nós.

As requisições que o pluris faz

O pluris baixa uma lista pública, mantida pela comunidade, de números de spam conhecidos por HTTPS, a partir de um repositório de código público, para que o Escudo de Chamadas comece útil em vez de vazio. Ele verifica no máximo uma vez por dia, quando você abre o app, e baixa a lista de novo só quando ela mudou. O download acontece com ou sem o Pro; os números são usados para bloquear com o Pro.

Com o Pro, você também pode adicionar listas suas em Fontes de Listas de Spam. Cada uma precisa ser um endereço https, e o pluris a baixa do endereço que você informou.

Essas requisições vão em um só sentido. São arquivos sendo baixados: nenhum identificador, nenhum contato, nenhum número seu e nada sobre o seu uso é enviado junto. O servidor vê chegar uma requisição de um endereço de internet, como qualquer site veria. Fora esses downloads — e o organizador hospedado descrito acima, quando você o liga —, o pluris não faz requisições de rede próprias; as compras passam pela Apple, e a sincronização do Chaveiro do iCloud é feita pelo iOS.

Onde ficam as suas configurações

Sua lista de bloqueio, identificações de chamadas, regras de prefixo, listas de palavras-chave, etiquetas e lixeira de contatos ficam guardadas no seu aparelho, no armazenamento do próprio pluris e em um contêiner compartilhado que permite que as extensões de chamadas e de mensagens as leiam. Nada disso tem backup em um servidor nosso, e apagar o app remove tudo.

O seu cofre é a exceção: ele fica no chaveiro descrito acima, e não no armazenamento do próprio app, então continua no seu Chaveiro do iCloud depois que o app é apagado. Para removê-lo, use antes Apagar cofre… no menu Mais do cofre.

Compras

O pluris Pro é vendido pela Apple. Os dados de pagamento são tratados pela Apple, sob a política de privacidade da Apple, e nunca chegam até nós; recebemos apenas relatórios de vendas anônimos.

Sem analytics, sem publicidade, sem conta

O app não contém analytics, publicidade nem serviço de relatório de falhas, e nenhum kit de terceiros que colete dados sobre você. Não há login nem perfil seu em lugar nenhum, porque não há conta para guardar um. O pluris não rastreia você em outros apps ou sites, e é por isso que o iOS nunca mostra um pedido de permissão de rastreamento.

O pluris pede acesso aos Contatos, à sua fototeca e ao Face ID para desbloquear o cofre de senhas e os itens ocultos. Ele não pede permissão para notificações, sua localização, seu microfone ou sua câmera.

Este site (pluris.io)

Este site não usa cookies, não roda analytics e não carrega scripts de terceiros, então não há nada aqui para você consentir. Ele é um conjunto de arquivos estáticos servidos pela Cloudflare, que processa a requisição e mantém os registros padrão de segurança e desempenho que qualquer serviço de hospedagem mantém, sob a sua própria política de privacidade.

Nada neste site consegue alcançar o app nem nada dentro dele.

Crianças

O pluris não é direcionado a crianças menores de 13 anos, e não coletamos dados delas de forma consciente.

Seus direitos

Não mantemos conta, perfil nem cópia dos seus dados, então não há nada que possamos recuperar, corrigir ou apagar a pedido — o que o pluris guarda está no seu aparelho, e o seu cofre está no seu próprio Chaveiro do iCloud. Se quiser perguntar o que temos sobre você, escreva para nós e responderemos com honestidade, o que neste caso é: nada que identifique você.

Contato

Dúvidas sobre esta política: privacy@red8.io.