Cheese — Política de Privacidade

Versão do documento: privacy-1.3
Data de vigência: 2026-10-07

Desenvolvedora: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (“nós”, “nosso”, “nossa”).
Contato: info@mysterybox.art

Esta política diz exatamente o que o Cheese faz com informações. Escrevemos de um jeito que dá para conferir: tudo o que está aqui descreve algo que o app publicado realmente faz, e nada aqui descreve um recurso que o app não tem.

Em poucas palavras

Não coletamos nada. Sem conta, sem e-mail, sem publicidade, sem telemetria, sem identificadores de dispositivo e, da nossa parte, sem análise de uso nem relatórios de falhas.
Não operamos nenhum servidor que veja o seu tráfego. Não existe back-end. O seu dispositivo se conecta à rede de retransmissores por conta própria.
Portanto, não guardamos nada sobre você. Não é “apagamos rápido”, não é “anonimizamos”. Não há nada para ninguém vender, requisitar judicialmente ou perder.
Uma pequena quantidade de estado técnico fica no seu dispositivo e nunca sai dele.
Conectar significa que o seu dispositivo precisa falar com a rede de retransmissores e um punhado de serviços públicos de terceiros, todos listados no §4. Nós não vemos nada disso.

O nosso rótulo de privacidade na App Store diz “Dados Não Coletados”, e é verdade.

1. O que não coletamos

Não coletamos, não recebemos, não armazenamos, não tratamos, não vendemos, não compartilhamos e não entregamos:

quem você é — seu nome, e-mail, telefone ou qualquer conta, porque o Cheese não tem contas nem login;
o seu endereço IP;
onde você está;
o seu histórico de navegação, os sites e serviços aos quais você se conecta ou as suas resoluções de nome;
o conteúdo do seu tráfego;
identificadores de dispositivo, identificadores de publicidade ou impressões digitais;
análises de uso, análises de recursos, dados de sessão ou relatórios de falhas — exceto os relatórios anônimos que a Apple repassa se você tiver optado por compartilhá-los com desenvolvedores de apps (§5).

Não existe nenhum SDK de terceiros de análise, publicidade, atribuição ou rastreamento dentro do Cheese. Em linha com a Diretriz 5.4 da App Store, não vendemos, não usamos e não divulgamos dados de usuários a terceiros para finalidade nenhuma.

2. O que fica no seu dispositivo

O Cheese guarda um pouco de estado técnico no seu dispositivo: no armazenamento isolado dele, em um grupo de apps compartilhado que só o Cheese e as próprias extensões dele (a VPN e, no iPhone e no iPad, o controle da Central de Controle) conseguem ler, e na configuração de VPN que ele adiciona aos ajustes do seu dispositivo. Nada disso é enviado para nós, e não temos como ler nada disso.

O quê	Por que está ali
Quais versões dos Termos e desta Política de Privacidade você aceitou, e a data	Para o app não perguntar de novo — e perguntar de novo se os documentos mudarem de forma relevante
Se você concluiu o tour de boas-vindas, até que passo você chegou e, se escolheu “Agora não” na tela do acordo, quando fez isso	Para o tour não aparecer toda vez que você abre o app, e para ele continuar de onde você parou
A sua escolha de país de saída e se você prefere priorizar o país ou a conexão	Para a sua preferência ficar salva
O modo de conexão dos Ajustes Avançados, se você tiver escolhido um	Para esse também ficar salvo
A configuração de VPN que o Cheese adiciona aos ajustes de VPN do seu dispositivo, que repassa à extensão VPN as suas escolhas de país de saída e de modo de conexão	Para que uma conexão iniciada pelo app, pela Central de Controle ou pelos Atalhos faça o que você pediu
Se a conexão está ligada no momento	Para o controle na Central de Controle e a barra de menus dizerem a verdade
A sua tentativa de conexão mais recente: um identificador aleatório de uso único, até onde ela chegou, qual método e qual país de saída ela acabou usando e se recorreu ao modo Automático. A próxima tentativa substitui esta	Para o app poder mostrar o progresso e contar a você, com honestidade, o que aconteceu
Endereços e ajustes de pontes para as outras formas de conexão: os que já vêm no app e eventuais novos, obtidos como descrito no §4.2	Para uma tentativa posterior ainda dar certo em uma rede que bloqueia os caminhos de sempre
O cache do diretório da rede que o mecanismo de conexão mantém	Para conectar não ser lento toda santa vez. É uma cópia de informações públicas da rede, não um registro de nada que você fez. Ele é limpo automaticamente
O estado salvo do mecanismo de conexão, principalmente quais retransmissores de entrada e pontes ele escolheu para o seu dispositivo	Manter os mesmos pontos de entrada por um tempo, em vez de escolher novos a cada vez, dificulta que um retransmissor hostil acabe ocupando a primeira posição do caminho

Com exceção dessa única tentativa mais recente, de propósito não guardamos histórico das redes às quais você se conectou, nem registro de qual método funcionou onde, nem log de conexão, nem arquivo de diagnóstico. Uma versão anterior desta política descrevia uma “memória de conexão” com hash e um log de diagnóstico opcional. Nenhum dos dois existe no app, e preferimos corrigir este documento a deixar de pé uma afirmação que o código não sustenta.

No iPhone e no iPad, apagar o app remove tudo isso.

No Mac, apagar o app deixa os dados dele para trás, porque é assim que o macOS funciona. Para remover tudo o que o Cheese guardou, encerre o Cheese e apague o app. Depois, no Finder, escolha Ir › Ir para a Pasta… e apague cada uma destas pastas:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Se o Cheese ainda aparecer em Ajustes do Sistema › VPN, remova-o de lá também.

3. A rede de retransmissores é de outras pessoas

O Cheese conecta você por meio de uma rede global de retransmissores operada por voluntários e organizações independentes — milhares deles, no mundo inteiro.

Não operamos um único retransmissor, e nenhum retransmissor nos envia nada.
O tráfego que sai do retransmissor final rumo a um destino sem criptografia própria pode ser visto por quem opera esse retransmissor. Use HTTPS, ou outro protocolo com criptografia de ponta a ponta, para qualquer coisa que importe.
Não temos vínculo, patrocínio nem endosso de nenhuma das organizações que mantêm a rede.

4. Com o que o seu dispositivo se conecta

Para colocar você online — especialmente em uma rede que bloqueia esse tipo de tráfego — o seu dispositivo pode contatar o que está listado a seguir. Cada uma dessas requisições parte do seu dispositivo. Nós não as roteamos, não as vemos e não recebemos os resultados.

4.1 Servidores de diretório, retransmissores e pontes. Funcionamento normal. São as máquinas que carregam a sua conexão. A primeira delas à qual o seu dispositivo se conecta consegue ver o seu endereço IP, mas não para onde o seu tráfego vai.

4.2 O serviço de distribuição de pontes da rede, mantido pela organização sem fins lucrativos que cuida da rede de retransmissores. O Cheese pede a ele novos endereços de pontes para os métodos de conexão com que é compatível, para já ter alguns que funcionem caso a sua rede passe a bloquear os caminhos de sempre. Esse pedido é feito sempre que o Cheese é iniciado, quando você o traz de volta para o primeiro plano (no máximo uma vez a cada 30 minutos) e a cada seis horas enquanto o Cheese continua em execução. O Cheese só inicia esse pedido quando você já está conectado, então ele viaja pela rota privada: o serviço vê o endereço de um retransmissor, não o seu. Se por acaso você se desconectasse exatamente no momento em que um pedido estivesse começando, esse pedido específico poderia sair diretamente, e o serviço veria o seu endereço. Além dos detalhes técnicos que toda requisição web feita por um app carrega, como a versão do app e a do sistema, o pedido contém apenas a lista de métodos com que o Cheese é compatível. Ele não inclui a sua região, o seu endereço nem identificador algum, e usa uma sessão privada que não salva cookies nem cache no seu dispositivo. O serviço é regido pela política de privacidade de quem o opera, não pela nossa.

4.3 Infraestrutura de proxies voluntários. Se o Cheese se conectar por meio de proxies voluntários (a opção Snowflake dos Ajustes Avançados, que o modo Automático também tenta quando outros métodos falham), o seu dispositivo contata os itens abaixo diretamente, por fora da rota privada:

uma rede de distribuição de conteúdo (CDN) que repassa os pedidos do Cheese ao intermediador do sistema, que faz a ligação entre o seu dispositivo e um voluntário. A CDN é acessada por endereços web de aparência comum, o que a torna mais difícil de bloquear;
servidores STUN públicos, mantidos por diversas empresas e organizações independentes, que informam ao seu dispositivo como ele pode ser alcançado a partir da internet; e
o próprio proxy do voluntário, que então leva a sua conexão para dentro da rede.

Todos eles podem ver o endereço IP do seu dispositivo, como qualquer servidor ao qual você se conecta. O intermediador, mantido por quem cuida da rede, também pode: o endereço público do seu dispositivo viaja dentro do pedido de conexão, para que o intermediador possa repassá-lo ao voluntário. A CDN, os servidores STUN e os proxies são operados por terceiros — não por nós, e não necessariamente por quem cuida da rede —, e cada um é regido pelas políticas de quem o opera. Não recebemos nada de nenhum deles.

4.4 Um endpoint de configuração assinada (hoje não usado). O Cheese foi construído para conseguir baixar um pequeno arquivo de ajustes assinado criptograficamente — listas de retransmissores e prioridades de métodos — para continuar funcionando entre uma versão e outra na App Store. Nesta versão não há nenhum endpoint configurado, e essa requisição nunca é feita. Se ligarmos isso, a requisição não levará dado pessoal nem identificador algum, não registraremos nada que identifique você, e antes disso atualizaremos esta política e mostraremos ela a você.

4.5 Tráfego que não passa pelo Cheese. Um pouco de tráfego contorna a rota privada e sai direto do seu dispositivo:

Os sistemas operacionais da Apple enviam uma pequena quantidade de tráfego próprio do sistema por fora de qualquer VPN, inclusive a do Cheese. Não temos como mudar isso.
No iPhone e no iPad, os serviços da sua própria operadora de celular (Ligações por Wi-Fi, mensagens MMS com imagens, correio de voz visual e ajustes da operadora) vão diretamente para a operadora, e por isso continuam funcionando. A sua operadora trata esse tráfego exatamente como trataria sem o Cheese.
Em uma rede que só oferece IPv6, o Cheese pergunta ao servidor de nomes da própria rede sobre um único nome fixo (ipv4only.arpa) antes de conectar, para descobrir como essa rede alcança endereços IPv4 mais antigos. A pergunta não contém nada sobre você nem sobre para onde você vai.

Todo o resto, inclusive as notificações push e o tráfego para dispositivos conectados diretamente ao seu, fica dentro da rota privada, e o que o Cheese não consegue transportar é bloqueado em vez de ser enviado por fora dela. É também por isso que impressoras, receptores AirPlay, unidades de rede e outros dispositivos da sua rede local não podem ser acessados enquanto o Cheese está conectado, e que o CarPlay, um computador conectado por cabo e outros acessórios conectados diretamente ao seu dispositivo também podem não funcionar.

5. Pagamento

O Cheese é uma compra única feita pela Apple. A Apple cuida do pagamento; os dados do seu cartão e a identidade da sua Conta Apple nunca chegam até nós. O tratamento da transação pela Apple é regido pela política de privacidade da Apple. Da Apple recebemos números de vendas, que não identificam ninguém.

Se você optou por compartilhar dados de análise com desenvolvedores de apps (em Ajustes › Privacidade e Segurança › Análise e Melhorias no iPhone e no iPad, ou no mesmo lugar em Ajustes do Sistema no Mac), a Apple também nos fornece relatórios de falhas e estatísticas de uso do Cheese, de uma forma que não identifica você. Usamos esses dados apenas para encontrar e corrigir problemas. Você pode deixar de compartilhá-los ali mesmo, a qualquer momento.

6. Crianças

O Cheese não é voltado a crianças. Como o Cheese não coleta nada de ninguém, também não coleta nada de crianças. Não coletamos conscientemente nenhum dado pessoal de pessoa alguma, de qualquer idade.

7. Os seus direitos (GDPR, UK GDPR, CCPA/CPRA e os demais)

Não coletamos nem guardamos dados pessoais sobre você, então não há nada a que possamos dar acesso, nada para corrigir, exportar, restringir, apagar, nem a que você possa se opor — não existem servidores guardando coisa alguma. Se você achar que erramos nisso, escreva para nós: vamos apurar e responder.

Não vendemos nem compartilhamos informações pessoais, no sentido que a CCPA/CPRA dá a essas palavras. Nunca vendemos.
Sem decisões automatizadas, sem criação de perfis.
Não há transferência internacional de dados pessoais seus, porque nenhum dado é coletado, para começo de conversa.
Se alguma ordem legal nos obrigasse a entregar dados de usuários, não teríamos nada para entregar.

Os dados que ficam no dispositivo, descritos no §2, são só seus. No iPhone e no iPad, eles somem quando você apaga o app; no Mac, o §2 explica como removê-los.

8. Segurança

Não temos servidores para invadir nem banco de dados para vazar. O que está no seu dispositivo fica no armazenamento isolado do app e no grupo de apps dele, protegido pela proteção de arquivos do iOS e do macOS. O tráfego entre o seu dispositivo e a rede é criptografado em camadas pelo próprio mecanismo de conexão.

9. Alterações nesta política

Esta política tem um identificador de versão do documento e uma data de vigência. Quando mudarmos algo relevante, mostraremos a nova versão dentro do app e pediremos que você a aceite de novo antes que o Cheese se conecte. O seu aceite fica registrado somente no seu dispositivo (§2) e nunca chega até nós.

Redigimos esta política em inglês e a traduzimos para que você possa lê-la no seu idioma. Se alguma tradução disser algo diferente do texto em inglês, vale a versão em inglês, na medida em que a lei do lugar onde você mora permitir.

10. Onde o Cheese está disponível

O Cheese está disponível na App Store em determinados países e regiões.

11. Fale com a gente

Dúvidas sobre privacidade: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emirados Árabes Unidos