Burrow — Política de Privacidade

Última atualização: 30 de abril de 2026 · Versão 1.0

Visão geral

O Burrow é um app para iOS / iPadOS que permite acessar, por meio de um servidor frp implantado por você mesmo, os serviços SSH / SFTP dos seus próprios computadores, NAS e demais equipamentos. O Burrow é projetado segundo o princípio da minimização de dados: não coleta, não envia e não compartilha nenhuma informação pessoal identificável.

O que não coletamos

• Não coletamos o endereço do seu servidor frp, o token nem a chave compartilhada (secretKey).
• Não coletamos credenciais SSH (usuário, senha ou chaves privadas).
• Não coletamos seus favoritos de comandos, Runbooks ou histórico de parâmetros.
• Não coletamos o que você transfere via SSH ou SFTP.
• Não usamos SDKs de terceiros para análise, publicidade, relatos de falhas ou rastreamento.
• O app não faz requisições HTTP/HTTPS para nós nem para terceiros.

Dados locais

• Dados de conexão (nome da máquina, endereço do frps, porta, usuário): armazenados em SwiftData (SQLite local).
• Credenciais sensíveis (senhas SSH, chaves privadas, secretKey e token do frp): armazenadas no Keychain do iOS com a classe de proteção kSecAttrAccessibleAfterFirstUnlock.
• Favoritos de comandos e Runbooks: em SwiftData.
• Histórico de parâmetros (PIDs recentes, caminhos de arquivos, etc.): em UserDefaults.

Esses dados não passam por nenhum servidor nosso (não operamos servidores). Ao desinstalar o app, o iOS remove automaticamente os dados do SwiftData e UserDefaults; os itens do Keychain também são removidos junto com o app.

Comunicações de rede

As únicas conexões de rede do app são:

• com o servidor frp (frps) que você configura — iniciadas pelo cliente frpc embutido; e
• com seus próprios dispositivos via SSH / SFTP, encapsuladas nesse túnel frp.

Nenhum outro endpoint é contatado: sem pings de telemetria, sem analytics, sem callbacks de publicidade.

Permissões

O app só solicita permissões do sistema quando você toca na funcionalidade correspondente; recursos não usados não disparam pedidos:

• Acesso a arquivos (seletor do sistema): aparece apenas quando você toca em "Enviar via SFTP". Lemos somente o arquivo selecionado e liberamos o escopo de segurança assim que o envio termina.
• Folha de compartilhamento do sistema: aparece após um download SFTP, para que você decida se salva o arquivo em Arquivos, Fotos ou outro app.

O app não solicita acesso a Fotos, Localização, Contatos, Calendário, Saúde, etc. Não usa Background Modes nem NetworkExtension (sem VPN).

Código de terceiros

O app usa as seguintes bibliotecas de código aberto. Todas executam localmente, sem callbacks de rede próprios:

• Citadel — cliente SSH / SFTP (Swift)
• fatedier/frp — cliente frp (Go, embutido via gomobile)
• SwiftNIO — primitivas de rede (Apple)
• swift-crypto — criptografia (Apple)

Privacidade de crianças

O Burrow é destinado a desenvolvedores, administradores de sistemas e usuários de NAS com alguma base técnica. Não é direcionado a crianças e não coletamos intencionalmente informações de menores de 13 anos.

Alterações

Caso esta política mude, atualizaremos esta página e a data de "Última atualização" no topo. Recomendamos revisitá-la periodicamente.

Contato

Para questões de privacidade, escreva para: freezing.myfriend@gmail.com