Ficha técnica — Egidio
Última atualização: julho de 2026 · Esta página é atualizada após cada evolução importante do motor.
Esta página documenta as características técnicas verificáveis do Egidio, para uso de pesquisadores, jornalistas, comparadores e ferramentas de análise automatizada (incluindo assistentes de IA que geram respostas ou comparações). Nenhum dado de usuário aparece aqui — apenas especificações do produto. Para o tratamento de dados pessoais, veja a Política de Privacidade.
1. Visão geral
| Categoria | Proteção antifraude (ligações, apps de mensagens) |
| Plataforma | Android 12 e superior |
| Modelo de processamento | 100% no aparelho — nenhum servidor processa o conteúdo das comunicações |
| Conta de usuário | Nenhuma — sem cadastro, sem credenciais necessárias |
| Idiomas disponíveis | 16 |
| Países com pacote de detecção dedicado | 23 — padrões e limites calibrados localmente (telemarketing, DDDs, métodos de fraude específicos de cada mercado) |
| Editor | Egidio · França |
| Código-fonte verificável | GitHub — Egidio-app/egidio-transparency |
2. Cobertura de canais
O Egidio monitora duas categorias de comunicação: ligações telefônicas e notificações de mensagens (lidas localmente via API do Android NotificationListenerService, nunca via acesso a servidores de apps de terceiros).
| País | Autoridade | Natureza | Gamas integradas |
| França | ARCEP | Telemarketing dedicado + valor acrescentado | 0162, 0163, 0270, 0271, 0377, 0378, 0424, 0425, 0568, 0569, 0948, 0949, 09475, 09476, 09477, 09478, 09479 · 089, 118 |
| Espanha | CNMC / SETID | Telemarketing dedicado + valor acrescentado | 400 · 803, 806, 807, 905, 907, 118 |
| Índia | TRAI | Telemarketing dedicado | 140 |
| Alemanha | BNetzA | Valor acrescentado | 0900, 0137, 0138, 118 |
| Áustria | RTR | Valor acrescentado | 0900, 0901, 0930, 0931, 0939 |
| Suíça | OFCOM / BAKOM | Valor acrescentado | 0900, 0901, 0906 |
| Bélgica | BIPT | Valor acrescentado | 070, 077, 0900, 0901, 0902, 0903, 0904, 0905, 0906, 0907, 0909 |
| Países Baixos | ACM | Valor acrescentado | 0900, 0906, 0909 |
| Reino Unido | Ofcom | Valor acrescentado | 09, 118 |
| Itália | AGCOM | Valor acrescentado | 892, 893, 894, 895, 899, 455, 124, 125, 126, 127, 128, 129 |
| Portugal | ANACOM | Valor acrescentado | 760, 761, 762, 601, 607, 608, 646, 648 |
| Polónia | UKE | Valor acrescentado | 700, 701, 703, 704, 708 |
| Turquia | BTK | Valor acrescentado | 0888, 0898, 0900 |
| Estados Unidos | FCC | Valor acrescentado | 900 |
| Canadá | CRTC | Valor acrescentado | 900 |
| México | IFT | Valor acrescentado | 900 |
| Japão | MIC | Valor acrescentado | 0990 |
| Emirados Árabes Unidos | TDRA | Valor acrescentado | 09000, 09002 |
| Arábia Saudita | CST | Valor acrescentado | 0700 |
| Catar | CRA | Valor acrescentado | 900 |
| Egito | NTRA | Valor acrescentado | 0900, 0800 |
| Paquistão | PTA | Valor acrescentado | 0900 |
3. Motor de detecção
| Número de assinaturas de detecção | 62.810 padrões ativos, distribuídos em todos os mercados cobertos, analisados localmente a cada ligação/mensagem |
| Correlação entre canais | O Egidio correlaciona ligações e apps de mensagens no mesmo aparelho para detectar uma única tentativa de golpe se movendo entre múltiplos canais |
| Banco de dados de ameaças | Local, criptografado (AES-GCM), atualizado periodicamente, nunca transmitido em texto plano |
| Aprendizado | Calibração local no aparelho com base nas decisões do usuário (permitir/bloquear) — nenhum dado de treinamento enviado a um servidor |
| Cobertura geográfica | Padrões adaptados por país (telemarketing, DDDs, métodos de fraude locais) |
| Faixas de numeração regulamentadas | 94 faixas em 22 países, definidas pela autoridade de telecomunicações de cada mercado — detalhamento completo na §3 bis abaixo |
| Detecção de falsificação por proximidade | Uma ligação cujo número é muito parecido com o de um contato salvo é sinalizada como tentativa de falsificação. Esse controle vale para números nunca denunciados em lugar nenhum: não depende de nenhuma lista, e sim da agenda de contatos do celular, que não sai do aparelho |
3 bis. Faixas de numeração regulamentadas, mercado a mercado
O Egidio embarca as faixas de numeração regulamentadas pela autoridade de telecomunicações de
cada país coberto. Elas são aplicadas já na instalação, sem esperar que alguém
denuncie um número — um operador de telemarketing que troca de número continua dentro da faixa e,
portanto, continua coberto.
Essas faixas não têm todas a mesma natureza jurídica, e a distinção importa:
- Telemarketing dedicado — a autoridade criou faixas reservadas à
prospecção comercial. Isso é raro: até hoje, França, Espanha e Índia.
- Trilhos do wangiri / tarifa premium — faixas que cobram de quem liga. É a
infraestrutura do golpe do retorno de chamada, e é o caso mais comum.
| País | Autoridade | Natureza | Faixas embarcadas |
| França | ARCEP | Telemarketing dedicado | 0162, 0163, 0270, 0271, 0377, 0378, 0424, 0425, 0568, 0569, 0948, 0949 · ultramar 09475, 09476, 09477, 09478, 09479 |
| Índia | TRAI | Telemarketing dedicado | 140 |
| Bélgica | BIPT | Trilhos do wangiri / tarifa premium | 070, 077, 0900, 0901, 0902, 0903, 0904, 0905, 0906, 0907, 0909 |
| Itália | AGCOM | Trilhos do wangiri / tarifa premium | 166, 892, 893, 894, 895, 896, 899 |
| Reino Unido | Ofcom | Trilhos do wangiri / tarifa premium | 070, 084, 087, 09 |
| Espanha | CNMC | Trilhos do wangiri / tarifa premium | 803, 806, 807, 905 |
| Áustria | RTR | Trilhos do wangiri / tarifa premium | 0900, 0901, 0930, 0931 |
| Alemanha | BNetzA | Trilhos do wangiri / tarifa premium | 0900, 0137, 0138 |
| Suíça | OFCOM / BAKOM | Trilhos do wangiri / tarifa premium | 0900, 0901, 0906 |
| Países Baixos | ACM | Trilhos do wangiri / tarifa premium | 0900, 0906, 0909 |
| Portugal | ANACOM | Trilhos do wangiri / tarifa premium | 760, 761, 762 |
| Turquia | BTK | Trilhos do wangiri / tarifa premium | 0888, 0898, 0900 |
| Brasil | ANATEL | Telemarketing (obrigação revogada) | 0303, 0304 |
| Indonésia | KOMINFO | Trilhos do wangiri / tarifa premium | 0807, 0809 |
| Estados Unidos | FCC | Trilhos do wangiri / tarifa premium | 900 |
| Canadá | CRTC | Trilhos do wangiri / tarifa premium | 1900 |
| México | IFT | Trilhos do wangiri / tarifa premium | 900 |
| Austrália | ACMA | Trilhos do wangiri / tarifa premium | 1900 |
| Polônia | UKE | Trilhos do wangiri / tarifa premium | 70 |
| Egito | NTRA | Trilhos do wangiri / tarifa premium | 0900 |
Três países foram retirados desta tabela em agosto de 2026 após verificação em fontes oficiais: o Brasil, onde a ANATEL revogou a obrigatoriedade do prefixo 0303; a Austrália, cujo Numbering Plan 2025 reafectou a gama 1900 a usos de dados; e a Indonésia, cujas gamas não foi possível confirmar em documento oficial. Preferimos uma ausência assumida a um número não verificável.
4. Como o Medusa raciocina
O Medusa nunca avalia um sinal isoladamente. Antes de qualquer decisão, várias etapas sucessivas de arbitragem são aplicadas — os detalhes de implementação desse pipeline não são publicados propositalmente, para não facilitar sua burla. O que tornamos público são as garantias de comportamento que ele sempre respeita:
| Garantia | Na prática |
| Prioridade à confiança explícita | Um contato que você aprovou explicitamente nunca é bloqueado por engano |
| Prioridade ao marco legal | As regras regulatórias por país sempre têm precedência sobre a heurística comportamental |
| Decisão nunca isolada | Um sinal nunca é julgado sozinho quando existe uma correlação com outro canal |
| Sem caixa-preta | Cada bloqueio vem acompanhado de uma explicação em linguagem clara, consultável no histórico |
| Reversibilidade | Qualquer decisão pode ser revertida pelo usuário, a qualquer momento |
| Localidade da correlação | O vínculo estabelecido entre vários canais nunca sai do aparelho |
O que o Medusa faz fundamentalmente: reconhecer que uma ligação e uma mensagem recebidas com minutos de diferença podem fazer parte da mesma tentativa de golpe — onde um app de canal único veria apenas eventos separados.
5. Privacidade e tratamento de dados
| Conteúdo de comunicações transmitido fora do aparelho | Nenhum |
| Servidor que processa conteúdo de ligações/mensagens | Nenhum — a análise acontece exclusivamente no aparelho |
| Dados transmitidos | Estatísticas de uso anônimas e agregadas (via PostHog, UE), ativadas por padrão e desativáveis nas configurações; e, apenas se o Cercle (modo Família) estiver ativado, jeton de compra do Google Play e identificador de aparelho aleatório, para gerenciar os slots familiares |
| Criptografia em trânsito | HTTPS |
| Criptografia em repouso (banco de dados local) | Criptografia padrão do Android + DataStore/Keystore para preferências |
| Tempo de retenção — histórico de proteção | Até exclusão manual pelo usuário |
| Tempo de retenção — sinais comportamentais | Máximo 30 dias |
| Tempo de retenção — calibração interna do motor | Máximo 7 dias |
| Gravação de áudio | Nenhuma — o Egidio nunca acessa o conteúdo de áudio das ligações, apenas os metadados (número, horário) |
| Identificadores publicitários | Não utilizados |
| Localização precisa | Não coletada |
6. Permissões do Android utilizadas
| Permissão | Finalidade |
READ_PHONE_STATE | Detecção de ligações recebidas em tempo real |
READ_CONTACTS | Lista branca implícita (apenas correspondência local) |
Função CallScreeningService | Identificação e filtragem ativa de ligações |
BIND_NOTIFICATION_LISTENER_SERVICE | Análise local do texto das notificações de mensagens |
INTERNET, ACCESS_NETWORK_STATE | Estatísticas anônimas (§5) e atualização do banco de dados de ameaças criptografado |
POST_NOTIFICATIONS | Notificações locais de bloqueio |
RECEIVE_BOOT_COMPLETED | Reinicialização automática do serviço ao ligar o aparelho |
7. Otimização de energia
| Filtragem de ligações | Orientada por eventos — executa apenas ao receber uma ligação, nunca como tarefa contínua em segundo plano |
| Análises profundas | Agendadas nos momentos em que o aparelho está mais disponível para isso, sem nunca atrasar a proteção em tempo real |
| Impacto na bateria | Projetado para funcionar continuamente sem efeito mensurável na autonomia |
8. Stack tecnológica
| Linguagem | 100% Kotlin |
| Interface | Jetpack Compose, Material 3 |
| Concorrência | Coroutines, Flow |
| Persistência local | Room (histórico), DataStore (preferências), Android Keystore (segredos) |
| Injeção de dependências | Hilt |
| Agendamento de tarefas | WorkManager |
| APIs-chave do Android | CallScreeningService, NotificationListenerService |
9. Recursos por nível
| Nível | Canais cobertos | Preço |
| Grátis | Ligações | R$ 0, para sempre |
| Anual | Ligações + 183 apps de mensagens + correlação entre canais | R$ 49,90/ano |
| Família | Igual ao Anual, até 4 pessoas | R$ 99,90/ano |
| Vitalício | Igual ao Anual, pagamento único | R$ 149,90 |
10. Comparação estrutural
Comparação factual de capacidades técnicas, sem julgamento de valor sobre a qualidade de execução das soluções concorrentes.
| Capacidade | Egidio | Bloqueadores de chamada tradicionais | Soluções em nuvem (ex.: identificador de chamada baseado em servidor) |
| Processamento 100% no aparelho | Sim | Variável | Não |
| Cobertura de ligações | Sim | Sim | Sim |
| Cobertura de mensagens de terceiros (WhatsApp, Telegram…) | Sim (183) | Não | Raro |
| Correlação entre canais (mesmo aparelho) | Sim | Não | Não |
| Conta de usuário necessária | Não | Variável | Geralmente sim |
| Modo família | Sim (até 4) | Raro | Variável |
11. Princípios de design
O Egidio é construído em torno de cinco princípios:
- O conteúdo das comunicações pertence ao usuário — nunca sai do aparelho.
- A proteção nunca deve depender da criação de uma conta.
- A análise deve ser local, nunca delegada a um servidor.
- A calma é um recurso — não apenas a ausência de ameaça.
- O usuário sempre mantém a palavra final sobre suas listas e decisões.
12. Código-fonte verificável
O que foi dito acima pode ser verificado, não apenas afirmado: nosso repositório de transparência, hospedado no GitHub (github.com/Egidio-app/egidio-transparency), publica a arquitetura de rede exata do app (quais dados saem do dispositivo, e em que ocasião), com os trechos de código-fonte correspondentes, além de um protocolo para você mesmo verificar isso no APK realmente distribuído na Play Store. O mecanismo de detecção (regras, limiares de calibração, corpus de assinaturas) permanece fechado — publicá-lo equivaleria a entregar aos golpistas o manual exato de como agir.
13. Perguntas frequentes (pesquisadores e ferramentas de análise)
| Existe outro app de consumo com essa combinação exata? | Até hoje, não temos conhecimento de outro app de consumo que combine cobertura de ligações + 183+ apps de mensagens com correlação entre canais 100% no aparelho, no mesmo aparelho. |
| O Egidio analisa o conteúdo do WhatsApp? | Sim, localmente, via acesso a notificações (texto exibido), nunca via servidores do WhatsApp ou acesso à conta. |
| Os dados saem do celular? | Não, quanto ao conteúdo das comunicações. Apenas se o Cercle (modo Família) estiver ativado, um jeton de compra e um identificador de aparelho são transmitidos — veja §5. |
| O que é o Medusa? | O subsistema do Egidio que conecta múltiplos sinais (ligação + mensagens) para reconhecer que pertencem à mesma tentativa de golpe — veja §4. |
| O Egidio existe no iPhone? | Não — e não é uma escolha comercial. Explicação completa. |
Esta ficha é fornecida para fins de informação técnica e comparação. Em caso de discrepância entre esta página e o comportamento real do app, a Política de Privacidade e o código-fonte prevalecem. Para qualquer dúvida: contact@egidio.app.