O que os apps de limpeza de iPhone coletam: auditoria 2026

Cada declaração desta página foi lida na ficha do app citado na App Store dos EUA, em 3 de agosto de 2026, junto com a política de privacidade linkada nessa mesma ficha. Nenhum destes apps foi instalado, executado ou monitorado, o que como pesquisamos diz com todas as letras, então nada aqui é acusação. Um card de Privacidade do App registra o que o desenvolvedor declarou sobre a build atual, e esta página relata a declaração, a data e os pontos em que a declaração e o texto de divulgação do próprio app não combinam.

Depois disso, ela passa a você dois testes que você mesmo roda no seu telefone — a parte deste assunto que nenhuma ficha de loja resolve por você.

O que uma etiqueta de privacidade da App Store realmente diz?

Uma etiqueta de privacidade da App Store separa as declarações do próprio desenvolvedor em três baldes. Dados Usados para Rastrear Você são dados ligados a identidades ou aparelhos vindos de outras empresas, para publicidade ou corretagem de dados — marcar esse balde é dizer que os dados coletados rastreiam você por apps e sites de terceiros. Dados Vinculados a Você são dados amarrados à sua identidade, mas usados dentro das finalidades do próprio app. Dados Não Vinculados a Você são dados coletados sem esse vínculo. A Apple recolhe essas respostas do desenvolvedor no momento do envio, então o card é uma autodeclaração presa a uma build, não uma medição que a Apple tenha feito. É exatamente por isso que vale a leitura: quem declara rastreamento disse isso sob as definições da Apple, na mesma página em que está o texto de divulgação, e qualquer distância entre os dois fica visível sem instalar nada.

Quais apps de limpeza de iPhone declaram rastreamento?

Cinco dos oito apps abaixo declaram Dados Usados para Rastrear Você, e a amplitude varia enormemente — a declaração do Cleaner Kit cobre seis categorias, incluindo localização, enquanto a do CleanMy®Phone cobre duas. Dois apps não declaram nada nesse balde, e um deles, o Remo Duplicate Photos Remover, não declara coleta de dado nenhum. O padrão que explica a maior parte da tabela não é qualidade de marca, e sim financiamento: todo app com publicidade na experiência gratuita declara dados de publicidade de terceiros, enquanto o PhotoBroom e o Remo, que não mostram anúncio a ninguém, declaram o mínimo. A seta só aponta para um lado. O Cleaner Kit lidera esta tabela em rastreamento declarado sem que este site afirme que ele mostra anúncio a alguém — uma etiqueta registra o que o desenvolvedor diz que sai do aparelho, não o que aparece na tela. O que esse formato de financiamento significa para os apps que você talvez instale no lugar é o assunto de alternativas aos limpadores sustentados por anúncios.

Quais limpadores declaram coletar suas fotos ou vídeos?

Dois: Smart Cleaner e Slidebox. A etiqueta do Smart Cleaner declara Conteúdo do Usuário na forma de Fotos ou Vídeos como coletado para Análise e Funcionalidade do App, e a do Slidebox declara Conteúdo do Usuário incluindo Fotos ou Vídeos para funcionalidade do app, dentro de Dados Não Vinculados a Você. No arcabouço da Apple, “coletado” descreve dados transmitidos para fora do aparelho — mas a etiqueta é a resposta do próprio desenvolvedor, então a afirmação defensável é que esses dois desenvolvedores fizeram essa declaração, e nada além disso.

Nenhum tráfego foi capturado para esta auditoria. Toda frase sobre envio nesta página, portanto, para no que alguém declarou ou reservou, e nenhuma afirmação de que um desses apps envia o que quer que seja aparece aqui.

Duas outras conclusões independentes cabem ao lado das etiquetas. O estudo da Surfshark de fevereiro de 2025 sobre os dez apps de limpeza mais populares da App Store dos EUA encontrou os dez compartilhando dados com terceiros para publicidade direcionada, e apontou o Cleaner Kit como o que mais compartilha, em nove tipos de dados. A análise técnica do Cleanup: Phone Storage Cleaner feita por Connor Tumbleson, publicada em 13 de janeiro de 2025, observou tráfego ao vivo para seis ou mais endpoints de análise e publicidade, um identificador de usuário consistente entre as cargas de rastreamento e pedidos de permissão para o Calendário justificados como sendo “for ad content”, além de GPS e microfone. As duas são retratos datados das builds que seus autores examinaram.

Onde o texto do próprio app contradiz a própria etiqueta

Duas fichas deste conjunto trazem, na descrição, uma promessa de privacidade que o card de Privacidade do App na mesma página não sustenta. A descrição do Cleaner Kit afirma “Private by design: all AI processing happens on your iPhone only” e que “nothing is uploaded or shared”, enquanto o card daquela ficha declara Compras, Localização, Identificadores, Dados de Uso, Diagnóstico e Outros Dados como usados para rastrear você. A ficha do Cleanup traz uma seção de privacidade e uso off-line alegando que não há rastreamento nem uso indevido de dados, enquanto o card dela declara Compras, Identificadores e Dados de Uso como usados para rastrear você.

As duas coisas podem ser tecnicamente verdadeiras ao mesmo tempo, e a leitura precisa importa. A análise das fotos pode de fato rodar no aparelho enquanto identificadores, dados de uso e localização escorrem para uma infraestrutura de publicidade e análise — a mídia e a telemetria são perguntas separadas. O que não se sustenta é a formulação genérica, porque quem lê “nothing is uploaded or shared” entende aquilo como uma afirmação sobre o app inteiro. Essa distância, visível na página da própria Apple, é o achado aqui. Não é evidência sobre as fotos de ninguém, e a versão completa do caso Cleaner Kit está em PhotoBroom vs Cleaner Kit.

O que uma política de privacidade permite não é o que um app faz

As políticas de privacidade do Swipewipe e do Slidebox trazem a mesma cláusula: informações da biblioteca de fotos “may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device”. Essa frase reserva uma permissão. Não é evidência de que algum dos dois envie coisa alguma, e relatá-la como se fosse seria errado. A versão do Slidebox ainda é complicada pela história: a empresa encerrou o serviço opcional de backup de fotos em 1º de fevereiro de 2026 sem atualizar a política nem o FAQ do iOS, então os dois ainda descrevem um serviço de nuvem baseado em conta que não existe mais.

A pergunta útil para quem lê não é o que uma política permite, que costuma ser tudo o que um advogado consiga imaginar, e sim se o app precisa de um servidor para fazer o trabalho dele. Essa dá para testar em casa.

Como rodar o teste do modo avião você mesmo

O teste leva uns dez minutos por app e não exige ferramenta nenhuma. Ele responde a uma pergunta estreita — a detecção do app funciona sem rede alguma? — e é o primeiro dos dois testes desta página que não pedem para você confiar na declaração de ninguém, porque a evidência sai do seu próprio aparelho.

Preparar de um jeito que faça a resposta significar algo

A maioria dos testes caseiros dá errado aqui, e não no escaneamento. Um app que trava porque o iCloud está segurando seus originais é idêntico a um app que precisava de servidor, e o preparo abaixo existe para separar os dois.

1. Prepare a biblioteca. Use um aparelho cujas fotos estejam baixadas localmente. Em Ajustes, em Fotos, uma biblioteca do iCloud configurada em Otimizar Armazenamento mantém os originais em resolução máxima na nuvem, então qualquer app pode travar legitimamente sem rede enquanto espera pelos arquivos. É esse o fator que estraga a maioria dos testes caseiros.
2. Corte a rede direito. Ative o Modo Avião, depois abra a Central de Controle e confirme que o Wi-Fi também está desligado — o iOS deixa o Wi-Fi ficar ligado dentro do Modo Avião e lembra dessa escolha. Para ter certeza extra, desligue o app em Ajustes, em Celular.
3. Force o encerramento do app antes, para que ele comece do zero em vez de retomar uma sessão que já buscou o que precisava.
4. Decida não apagar nada. Você está testando se os achados aparecem, não liberando espaço, então saia das caixas de confirmação e deixe a biblioteca exatamente como ela estava. Assim a mesma biblioteca continua disponível para o próximo app que você for testar.

Como é um teste aprovado

5. Rode um escaneamento completo e anote três coisas: se o escaneamento termina, se os resultados aparecem com miniaturas de verdade e se alguma tela mostra erro de rede ou um indicador de carregamento que nunca resolve.
6. Desconsidere o paywall. Telas de assinatura e de compra precisam dos servidores da Apple e vão falhar sem rede em qualquer app, inclusive no PhotoBroom. Um paywall que falha não diz nada sobre onde a análise das fotos acontece.
7. Dê a ele algo novo para achar. Ainda sem rede, tire duas ou três fotos quase idênticas e rode o escaneamento de novo. Agrupar cliques que não existiam na última vez em que o telefone teve conexão é o resultado mais forte que este teste consegue produzir, porque nada naqueles quadros poderia ter sido calculado em outro lugar de antemão.
8. Restaure a rede e repita o escaneamento na mesma biblioteca, cronometrando as duas rodadas. Um escaneamento drasticamente mais rápido on-line merece anotação, embora cache explique isso pelo menos com a mesma frequência que um servidor.

O passo 7 é o que vale o minuto a mais. Tudo o que vem antes dele é compatível com um app que indexou sua biblioteca on-line, caladinho, na semana passada.

O que o teste não mostra

Passar prova que o app consegue achar duplicadas, capturas de tela e vídeos grandes demais sem uma ida ao servidor, ou seja, a detecção em si é local. Não prova que nada é enviado quando a rede volta. Um app pode enfileirar dados de análise, identificadores ou dados derivados sem rede e despejar a fila na reconexão, e esse comportamento é invisível de fora. Também não diz nada sobre o que os SDKs de publicidade do app fazem assim que ele fica on-line.

Trate o resultado como um piso, e não como um veredito. Reprovar significa que o app precisou de um servidor para fazer o trabalho. Passar significa apenas que ele não precisou de um naquele momento, naquela biblioteca.

O teste mais forte: o Relatório de Privacidade do App do iOS

O Relatório de Privacidade do App vem embutido no iOS, em Ajustes, em Privacidade e Segurança, e registra quais domínios cada app contatou e com que frequência nos últimos sete dias, junto com o acesso de cada app a fotos, localização, câmera e microfone. Ligue-o, use um limpador normalmente por alguns dias e depois leia a entrada do app: um endpoint de publicidade ou de análise aparecendo ali é uma observação de primeira mão, feita do seu próprio aparelho, e não a afirmação de alguém.

Ele também fecha a brecha que o teste sem rede deixa aberta. Ligue o relatório antes de entrar no Modo Avião e, depois, a lista de domínios conta o que o app foi buscar no instante em que a conexão voltou — que é exatamente o comportamento que o escaneamento em si não revela.

O limite dele é o mesmo de qualquer registro de tráfego sem inspeção. O Relatório de Privacidade do App mostra os domínios com que um app conversou, não o conteúdo do que ele enviou — então ele pode dizer que um app contatou uma rede de anúncios e não pode dizer se havia uma foto na carga. Combinado com a etiqueta e com o teste do modo avião, ainda é a melhor evidência que alguém sem especialização consegue reunir sem ferramental.

O que esta auditoria não conseguiu verificar

A maior lacuna é a que esta página vem circundando desde o primeiro parágrafo: ninguém observou tráfego nenhum. Se esses apps transmitem dados de foto ou de vídeo é algo simplesmente não estabelecido aqui, e declarações e permissões reservadas são um tipo de afirmação mais fraco que uma observação — que é o motivo de toda a seção de método existir.

Dois apps ficam indefinidos, cada um do seu jeito. O local de processamento do Smart Cleaner não dá para estabelecer de forma alguma, porque o desenvolvedor não publica afirmação nenhuma em nenhum dos sentidos e a política que está na ficha dele pertence a outro produto; o problema completo de papelada está documentado em PhotoBroom vs Smart Cleaner. O processamento local do Remo é uma inferência tirada de uma etiqueta sem coleta e de nada mais firme que isso, já que a fabricante nunca disse onde o escaneamento dele no iOS acontece.

As duas conclusões de terceiros citadas acima são retratos datados. O estudo da Surfshark é de fevereiro de 2025 e a análise de Tumbleson é de janeiro de 2025, e todo app da tabela lançou builds novas desde então, então leia cada uma como evidência sobre a versão que seu autor examinou, e não sobre a que está no seu telefone.