O nosso método · outubro de 2026
Como funciona a Trasimène?
A Trasimène trabalha em duas etapas. O seu telemóvel mede: as definições, a rede e, no Android, as aplicações. Os nossos servidores decidem: comparam essas medições com regras e com listas de ameaças atualizadas todos os dias, e devolvem um resultado verde, vermelho ou cinzento, explicado em linguagem simples.
O que mede o seu telemóvel?
Factos, sem os julgar. Em outubro de 2026:
- No Android, até 157 verificações em quatro famílias: o sistema, as aplicações, a rede e a proteção da própria Trasimène;
- No iPhone, 48 verificações em quatro famílias: o sistema, a rede, a privacidade e a proteção da própria Trasimène.
A aplicação envia estas medições para os nossos servidores. Não decide sozinha se é grave.
Quem decide se é verde ou vermelho?
Os nossos servidores. Cada verificação tem uma regra, guardada na nossa base de dados. Quando uma regra se engana (um falso alerta, por exemplo), corrigimo-la no servidor: a correção entra em vigor em poucos minutos, e o seu telemóvel recebe-a na análise seguinte, sem atualização da aplicação.
O resultado é-lhe explicado na sua língua, entre 26 línguas.
O que quer dizer um resultado cinzento?
Que a medição não pôde ser feita: falta uma permissão, a VPN está desligada ou o sistema não o permite. Uma verificação cinzenta nunca é apresentada como verde: preferimos dizer-lhe que não sabemos a tranquilizá-lo sem razão.
De onde vêm as informações sobre as ameaças?
De fontes públicas e reconhecidas, em outubro de 2026:
- Sites perigosos, listas atualizadas todos os dias: URLhaus e ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
- Aplicações Android maliciosas conhecidas: impressões digitais do MalwareBazaar e do ThreatFox (abuse.ch) e, em último recurso, o VirusTotal, que recebe apenas a impressão digital do ficheiro, nunca o ficheiro.
- Ligações: a nossa lista de sites perigosos, depois o Google Safe Browsing, depois o VirusTotal.
- Fugas de dados: Have I Been Pwned, para os endereços de e-mail que monitoriza.
- Servidores que comandam software malicioso: Feodo Tracker (abuse.ch).
- Falhas de segurança: a lista de falhas exploradas da agência norte-americana CISA e a base NVD.
- Certificados e idade dos domínios: Cert Spotter, crt.sh e o diretório RDAP.
- Versões do iOS: o catálogo público ipsw.me das versões publicadas para cada modelo de iPhone.
Uma lista dos sites mais visitados do mundo (Tranco) serve de salvaguarda contra os falsos alertas.
Com que frequência verifica a Trasimène?
- Android: um serviço de monitorização funciona em segundo plano e faz uma análise a cada 30 minutos, por predefinição. Pode alterar este ritmo nas definições.
- iPhone: o iOS decide quando uma aplicação pode trabalhar em segundo plano, conforme a sua utilização e a sua bateria. A Trasimène pede para ser executada mais ou menos a cada 30 minutos, sem garantia.
- Fugas de dados: cada endereço monitorizado é verificado quando é adicionado e, depois, a cada 24 horas.
O que sai do seu telemóvel?
- No Android: a lista das suas aplicações (nome técnico, impressão digital do ficheiro, assinatura do editor, origem e data de instalação), o modelo do telemóvel, as medições de cada verificação e, nas suas notificações, os endereços de sites e as palavras de burla detetados.
- O que não sai: os ficheiros das próprias aplicações e o texto completo das suas notificações e dos seus SMS.
Para a encriptação, o alojamento dos dados e a gestão das chaves, consulte Segurança e transparência.
Quando é avisado?
Depois de uma análise completa, recebe no máximo um resumo por dia e por telemóvel, se as notificações estiverem ativadas. Se o seu endereço de e-mail aparecer numa nova fuga, é avisado. Também pode descarregar um relatório PDF, criado pelos nossos servidores.
O que não é possível no iPhone?
O iOS protege cada aplicação das outras. Isso é bom para a sua segurança, mas nenhuma aplicação pode:
- ver a lista das outras aplicações, nem os seus ficheiros;
- ver o tráfego das outras aplicações;
- ler os seus SMS;
- trabalhar continuamente em segundo plano.
Com a VPN da Trasimène, cada nome de site pedido dentro do túnel é comparado com as nossas listas, e os sites perigosos contactados são-lhe assinalados na aplicação. A VPN não os trava ela própria: a resolução dos nomes é confiada ao Quad9, um serviço suíço que afasta do seu lado os domínios maliciosos que conhece. Sete verificações do iPhone precisam deste túnel; sem ele, ficam a cinzento.
O que a Trasimène não faz
- Não remove aplicações no seu lugar: diz-lhe qual e como fazer.
- Não tem função antirroubo nem proteção contra chamadas indesejadas.
- Em outubro de 2026, a VPN assinala-lhe os sites perigosos contactados, mas não os trava ela própria; o Quad9 afasta do seu lado os domínios maliciosos que conhece. Nenhum dos dois afasta a publicidade nem os rastreadores.
- Não promete uma proteção a 100%.