StakhivLabs
VELREN

Segurança pessoal para além do ecrã

Detete indícios de que alguém o segue.

O VELREN é uma aplicação para iPhone que ajuda a cuidar da sua segurança pessoal no mundo real. Deteta sinais de dispositivos de terceiros nos seus percursos, analisa onde e quando reaparecem e avisa sobre padrões que podem indicar que alguém o segue. A análise decorre no seu iPhone.

  • iPhone
  • iOS 26+
  • Sem conta
  • Nada sai do dispositivo

Porque existe

Identifique dispositivos que voltam a aparecer.

Um dispositivo perto de si no autocarro pode ser uma coincidência. O mesmo sinal junto ao trabalho, num passeio e a caminho de casa merece atenção. O VELREN compara estas aparições entre percursos e dias para ajudar a detetar um possível seguimento.

Como funciona a deteção

De um sinal de rádio a um aviso

Seis fases, e nenhuma delas sai do seu telemóvel.

  1. Recolher

    Enquanto uma sessão decorre, o VELREN recolhe os anúncios Bluetooth à sua volta — as emissões curtas com que os dispositivos próximos se dão a conhecer — juntamente com o seu trajeto, o seu estado de movimento e o Wi-Fi que o telemóvel indica. A frequência da recolha segue o modo de monitorização que escolheu, do Passivo até ao Alerta máximo.

  2. Identificar

    O iOS baralha os endereços Bluetooth aproximadamente a cada quarto de hora. O VELREN resolve uma identidade duradoura uma vez por anúncio — um identificador estável quando o dispositivo o expõe e, caso contrário, um padrão identificador construído a partir dos seus traços — para que um dispositivo continue a ser um dispositivo em vez de se tornar oito desconhecidos ao longo de uma tarde.

  3. Detetar

    Um conjunto de detetores independentes lê essas mesmas observações. Cada um responde a uma única pergunta restrita, ultrapassa a sua própria fasquia antes de dizer seja o que for e junta a sua própria confiança àquilo que encontrou.

  4. Corroborar

    Os achados são arrumados em famílias de indícios: dispositivos próximos, localização, movimento, Wi-Fi, as suas capturas de perímetro e o registo de observadores. Uma família sozinha fica abaixo do limiar de aviso, por mais alto que soe. Quando famílias distintas concordam, o resultado é multiplicado, porque a concordância entre sentidos independentes vale mais do que a repetição dentro de um só.

  5. Pontuar

    A fusão pondera cada achado pelo seu tipo, pela sua confiança e pela sua idade — observações antigas desvanecem-se — e depois combina-os de modo a que o indício mais forte lidere e cada um seguinte acrescente um incremento menor. O número sobe depressa e desce devagar, por isso um nível nunca vacila.

  6. Avisá-lo

    Passado o limiar que a sua sensibilidade define, recebe uma notificação serena: o que foi visto, que peso tem o caso e o que pode fazer quanto a isso. Qualquer pontuação pode ser aberta e relida fator a fator, incluindo tudo o que argumentou em sentido contrário.

Os detetores

O que os detetores procuram

Perguntas restritas, cada uma feita por si só.

Dispositivos perto de si

Persistência
Algo que continua a responder, varrimento após varrimento, enquanto o resto do ambiente muda à sua volta.
Reaparecimento
O mesmo dispositivo a sair do alcance e a voltar, uma e outra vez, ao longo de uma sessão.
Regresso suspeito
Um regresso após um intervalo longo, num sítio onde o dispositivo não tem motivo comum para estar.
Localizadores
Os padrões de anúncio do hardware AirTag, SmartTag e Tile, levantados apenas quando um deles ficou mesmo consigo.
O que um sinal provavelmente é
Uma leitura deliberadamente cautelosa do tipo de dispositivo: telemóvel, auscultadores, coluna, dispositivo vestível, automóvel. O fabricante por si só nunca é tratado como prova daquilo que uma coisa é.

Movimento e trajeto

Correlação de trajeto
Algo que repete as suas curvas e não apenas a sua direção — a diferença entre ser seguido e partilhar a estrada.
Correlação de paragens
Ele para onde parar, e espera exatamente o mesmo tempo que ficar.
Horários
Aparece às mesmas horas que si, num ritmo que condiz mais com o seu do que com o do bairro.
Anomalia de movimento
Desvios e ritmos que não encaixam na forma como habitualmente se move ao longo do dia.
Mudança de ambiente
Todo o panorama de rádio à sua volta a mudar de uma vez, o que pode significar que se deslocou — ou que algo se deslocou consigo.

Lugares e redes

Zonas que desenhou
Entrar numa área marcada como de aviso levanta um sinal. Uma zona segura faz o contrário e acalma o ambiente; uma zona monitorizada apenas leva o VELREN a olhar mais vezes.
Anomalia de Wi-Fi
Um nome de rede familiar cujo equipamento subjacente muda constantemente num mesmo lugar, ou que roda a uma velocidade invulgar — a forma que um ponto de acesso impostor assume.

O que marcou antes

Correspondência de perímetro
Um sinal saído de uma das suas capturas a aparecer num sítio completamente diferente. É a coisa mais forte que o motor consegue dizer.
Sinal vigiado
Um sinal que colocou sob vigilância no registo a aparecer de novo, com as suas próprias regras sobre quando isso merece interrompê-lo.

Memória

O que o VELREN recorda

A deteção não começa do zero de cada vez.

Capturas de perímetro

Capture o ambiente de rádio de um lugar que lhe importa — o seu carro, o seu apartamento, um quarto de hotel — e o VELREN guarda dele uma impressão selada com o nome que escolher. Se um desses sinais aparecer noutro sítio, esse é o indício de maior peso na aplicação. Uma correspondência perto de onde fez a captura não conta — aí o lugar está apenas a ser ele próprio — e um dispositivo encontrado em capturas de dois lugares distintos sobe ainda mais.

Uma captura faz-se com um toque a partir do ecrã principal. Também pode fixar o ambiente retroativamente, guardando o que esteve por perto nos últimos minutos, mesmo que a ideia lhe tenha surgido depois. Todos os perímetros se ativam ou se colocam em pausa com um único interruptor. Uma correspondência pode ser renomeada e aberta como relatório — suficientemente completo para entregar a um advogado e suficientemente vago para não revelar mais nada.

O registo de observadores

Quando uma sessão termina, o que viu é fundido num registo que lhe sobrevive. O registo conta em quantos lugares diferentes um sinal apareceu — de longe o fator de maior peso —, em quantos dias distintos, que distância se manteve consigo enquanto andava, quanto tempo esteve por perto, quantas sessões abrange, quão próximo chegou a estar e se se anuncia como localizador. Daí sai uma classificação: Fundo, Recorrente, Persistente, Anda consigo. A classificação não está congelada: é recalculada sempre que a abre, por isso uma casa nova ou um emprego novo deslocam-na consigo.

Uma classificação alta não é uma acusação. Um estafeta que faz a mesma ronda todas as manhãs terá uma pontuação alta e não significará nada com isso. Só se torna um aviso quando é o próprio a colocar esse sinal sob vigilância.

Os lugares onde vive

O VELREN aprende onde passa tempo a sério e que sinais pertencem a esses lugares. A televisão do vizinho tem desculpa onde vive — e só aí. A três bairros de distância, esse mesmo sinal é avaliado como se a linha de base nunca tivesse existido.

Dispositivos em que confia

Pode confiar num sinal como sendo este dispositivo em concreto, como um tipo inteiro de dispositivo ou apenas durante a sessão atual. A confiança fica registada numa identidade duradoura, pelo que sobrevive à rotação de endereços que, de outro modo, tornaria inútil a decisão de ontem.

O registo da sessão

Cada sinal de uma sessão é guardado como uma única linha: o tempo em que foi realmente observado, e não do primeiro ao último avistamento; quão próximo chegou a estar; e que distância se manteve consigo sem interrupção. Um dispositivo apanhado uma vez de manhã e outra à noite não fica registado como tendo passado o dia consigo.

Registos de incidentes

Um acontecimento pode ser guardado como um relatório suficientemente vago para se entregar a alguém: o lugar arredondado a alguns quilómetros, a hora arredondada à hora certa, sem quaisquer impressões digitais de dispositivos. Os relatórios que importar de fora ficam neste dispositivo e nunca são transmitidos de novo em seu nome.

Contenção

Feito para ficar calado

A maior parte do motor é dedicada a não dar alarmes falsos.

Uma multidão não é uma perseguição

Num ambiente Bluetooth denso, um dispositivo que se demora significa muito menos, e os indícios desse tipo são atenuados em conformidade. Os indícios independentes de localização ou de Wi-Fi nunca são atenuados desta forma.

Estar parado não é ser seguido

Quando não se está a mover, algo que permanece no alcance não está a fazer nada de notável, e é fortemente descontado se for tudo o que há.

Um minuto não prova nada

As sessões muito curtas são contidas — exceto quando o indício veio de outro dia, como uma zona que desenhou ou uma captura que fez, que nada deve ao tempo que leva a observar neste momento.

Um sentido nunca chega

Os indícios de uma única família, por mais alto que soem, ficam limitados abaixo do limiar de aviso. Algo tem de os corroborar antes de lhe ser dito.

Uma correspondência por tipo baixa a voz

Quando uma correspondência assenta no tipo de dispositivo e não numa identidade fixa, fica calada se houver outro exemplar do mesmo produto visível por perto — caso contrário seria um palpite vestido de achado.

No máximo uma vez por dia

Um sinal vigiado não o interromperá mais do que uma vez em vinte e quatro horas, por mais vezes que seja visto.

Sem oscilações

A pontuação sobe depressa e desce devagar, e um nível acabado de atingir mantém-se durante algum tempo antes de poder cair, por isso um aviso nunca pisca enquanto o está a ler.

A pontuação de ameaça

Como ler o número

De zero a cem, em cinco faixas.

FaixaNívelO que significa
0–19SeguroAmbiente normal
20–39BaixoAnomalias menores
40–59ElevadoVários sinais correlacionados
60–79AltoPadrões de correlação marcados
80–100CríticoVárias confirmações independentes

A sensibilidade desloca onde passa a linha do aviso, não aquilo que os indícios são. Baixa só se manifesta perante anomalias fortes; Alta reage mais cedo e mais vezes. Seja qual for a sua escolha, o raciocínio por trás de uma pontuação continua aberto à leitura.

O resto da aplicação

Tudo o que rodeia o motor

Uma aplicação, descrita numa só lista.

Sessões de proteção

Uma sessão é o período em que o VELREN está mesmo a observar. Os modos de monitorização vão do Passivo, passando pelo Equilibrado e pelo Ativo, até ao Alerta máximo: escolhe com que frequência a aplicação olha e quanto isso custa em bateria.

Sensibilidade

Mantida à parte do modo, porque responde a outra pergunta: onde deve passar a linha do aviso.

Live Activity e ecrã bloqueado

O estado de uma sessão fica visível no ecrã bloqueado, pelo que pode consultá-lo sem abrir a aplicação.

Histórico de percursos e cronologia

O trajeto, os eventos e cada sinal de uma sessão ficam guardados depois dela. O histórico pode ser pesquisado e os sinais comparados entre uma sessão e outra.

Geofences

Zonas que desenha: de aviso, onde algo deve ser levantado; segura, onde o ambiente deve acalmar; monitorizada, onde o VELREN apenas deve olhar mais vezes.

Dispositivos e Wi-Fi de confiança

Uma lista para o que é familiar, de modo a que aquilo que pertence à sua vida deixe de fazer ruído na aplicação.

Bloqueio da aplicação

Um PIN e o Face ID à porta da própria aplicação.

Exportação e importação de incidentes

Um relatório suficientemente vago para se entregar a alguém, e o relatório alheio que fica no seu dispositivo assim que o aceita.

iPad

Uma disposição feita para o ecrã maior, e não o ecrã do telemóvel esticado sobre ele.

Introdução e permissões

Cada permissão é pedida no momento em que é realmente necessária, e uma única página mostra em percentagem quão preparada está a sua proteção.

12 idiomas de interface

Inglês, ucraniano, russo, espanhol, português, alemão, francês, italiano, neerlandês, japonês, coreano e chinês simplificado.

Ecrã principal do VELREN com uma pontuação de ameaça de 0 em 100 e o nível Seguro durante uma sessão de proteção ativaUm aviso do VELREN aberto a mostrar, em linguagem simples, as observações que lhe deram origemUma sessão no histórico de percursos do VELREN com o seu trajeto e os seus eventos num mapaUma captura de perímetro guardada no VELREN com os sinais registados nesse lugarA lista de dispositivos de confiança no VELRENO estado de uma sessão do VELREN no ecrã bloqueado do iPhoneModos de monitorização e definições de sensibilidade no VELRENDefinições de privacidade do VELREN, com análise no dispositivo e armazenamento cifrado

Privacidade

Nada para enviar, e nenhum sítio para onde enviar.

Não há conta, não há servidor e não há análise de utilização. A análise, os registos, a linha de base e o seu histórico vivem em armazenamento cifrado dentro desta aplicação, neste dispositivo, e a chave nunca sai dele. Os mapas são a única exceção: abrir um pede ao Apple Maps os mosaicos de que precisa.

  • Sem conta e sem início de sessão.
  • Sem servidor do VELREN. Não existe back end onde os seus dados possam pousar.
  • Sem análise de utilização, sem publicidade, sem telemetria.
  • Os trajetos precisos, os detalhes dos eventos, as zonas e os nomes dos dispositivos são cifrados no dispositivo com AES-GCM. A chave é guardada no Porta-chaves e não é transportada para outro dispositivo.
  • O histórico pode ser limpo a qualquer momento, e eliminar a aplicação leva tudo consigo.

Uma exceção, dita sem rodeios: abrir um mapa pede ao Apple Maps os seus mosaicos, ao abrigo da política de privacidade da Apple. Mais nada do que é descrito aqui chega à rede.

Limites

O que o VELREN não consegue ver importa tanto como aquilo que vê.

Atenção, não segurança

É uma ferramenta para reparar em padrões. Não é um sistema de alarme, não telefona a ninguém em seu nome e não se coloca entre si e seja o que for.

O que não promete

O VELREN não prova que está a ser seguido, não mede a distância a partir da intensidade do sinal e não encontra todos os localizadores. Mostra o que se repetiu e até que ponto os indícios concordam; a conclusão continua a ser sua.

O alcance é física

O Bluetooth de baixa energia chega normalmente a algumas dezenas de metros. Para lá disso, um dispositivo simplesmente não está ali para ser observado, por mais atenta que seja a aplicação.

As coisas comuns parecem persistentes

Auscultadores, pulseiras de atividade e sistemas de automóvel comportam-se exatamente como um sinal que fica consigo — porque de facto fica. Os dispositivos de confiança existem precisamente para isto.

A monitorização em segundo plano não é contínua

Uma sessão ativa mostra uma Live Activity, mas isso não dá uma leitura Bluetooth ininterrupta. O iOS pode atrasar a deteção com o ecrã desligado, e forçar o encerramento da aplicação interrompe a monitorização por completo.

Observar custa bateria

A monitorização prolongada consome energia. O Passivo reduz isso ao mínimo; o Alerta máximo é a troca contrária, de propósito.

Sem acesso ao Find My

O VELREN não tem acesso ao Find My da Apple e não consegue ler nada do que a Apple ali guarda.

Perguntas

Perguntas e respostas

Isto prova que alguém me está a seguir?

Não, e não foi feito para isso. O VELREN mostra que sinais se repetiram, em quantos lugares e em quantos dias, e até que ponto os indícios independentes concordam. Ler isso como uma conclusão é uma decisão sua, não da aplicação.

Consegue dizer a que distância está um dispositivo?

Não. A intensidade do sinal é afetada por paredes, corpos, bolsos e pela potência de emissão do próprio dispositivo, por isso não pode ser convertida numa distância. O VELREN descreve apenas em termos relativos quão próximo algo chegou a estar.

Funciona em segundo plano?

Em parte, e di-lo. Uma sessão ativa mantém uma Live Activity, mas é o iOS que decide com que frequência uma aplicação em segundo plano pode fazer leituras, e a deteção pode atrasar-se com o ecrã desligado. Forçar o encerramento da aplicação termina a monitorização.

Preciso de uma conta?

Não. Não há registo, nem e-mail, nem perfil, nem nada para restaurar. A aplicação funciona a partir do momento em que é instalada.

Para onde vão os meus dados?

Para lado nenhum. A análise e o armazenamento estão no dispositivo, cifrados, com a chave no Porta-chaves. O único pedido de saída em toda a aplicação é o Apple Maps a pedir mosaicos de mapa quando abre um mapa.

Qual é a diferença entre uma captura de perímetro e o registo de observadores?

Uma captura é uma impressão deliberada de um lugar num momento, feita por si. O registo é o que se acumula por si só ao longo das sessões. Uma captura responde a «este sinal do meu carro apareceu noutro sítio?»; o registo responde a «com que frequência, e em quantos lugares, é que eu vi este sinal ao todo?».

Porque é que uma classificação alta no registo não é uma acusação?

Porque a recorrência é comum. Colegas, vizinhos, estafetas e o autocarro que apanha todos os dias repetem-se por definição. A classificação mede apenas com que constância algo aparece à sua volta. Só se transforma em aviso quando decide que vale a pena vigiar esse sinal.

Deteta qualquer localizador?

Não. O VELREN reconhece os padrões de anúncio do hardware de localização mais comum, mas um dispositivo que fica em silêncio, usa um padrão desconhecido ou está fora do alcance do Bluetooth não pode ser observado de todo.

VELREN

Saiba o que se repete nos seus percursos.

O VELREN compara estas aparições entre percursos e dias para ajudar a detetar um possível seguimento.

Obter o VELREN na App Store