LexMatrix Guard

1 Introdução & Visão Geral

O LexMatrix Guard é um sistema de controle parental abrangente projetado para proteger crianças e adolescentes contra redes sociais nocivas e ajudar a gerenciar seu tempo de tela. O sistema é composto por dois componentes principais:

• Painel de Controle dos Pais (PWA) — Um aplicativo web progressivo executado no navegador (celular, tablet ou computador) para controlar e monitorar remotamente o dispositivo do seu filho de qualquer lugar.
• Aplicativo de Aplicação Móvel — O aplicativo local instalado no dispositivo Android ou iOS do seu filho que atua aplicando silenciosamente as diretrizes configuradas no painel.

Quais plataformas são monitoradas?

O sistema impõe diretrizes sobre 72 plataformas — sendo 10 plataformas legalmente banidas para menores de 16 anos (em conformidade com as legislações de segurança online da Austrália, Brasil, Dinamarca, França, Grécia, Indonésia, Malásia, Espanha, Emirados Árabes Unidos e Reino Unido) e 62 plataformas alternativas controladas pelos pais para evitar rotas de fuga. As plataformas monitoradas incluem:

Plataformas Legalmente Banidas (10)

Plataformas Controladas pelos Pais (62)

Plataformas que não são cobertas diretamente pelas leis padrão, mas servem frequentemente de alternativa de desvio. Seu status inicial é BLOQUEADO e podem ser alteradas para TEMPORIZADO ou PERMITIDO conforme a política familiar.

2 Primeiros Passos — Configuração da Conta dos Pais

2.1 Acessando o Painel de Controle dos Pais

O painel de controle dos pais é uma Progressive Web App (PWA). Você não precisa instalar nada de uma loja de aplicativos — basta abrir o navegador e acessar:

https://lexmatrixguard.com/dashboard

2.2 Criando sua Conta de Administrador

A criação de conta é protegida por código de convite para maior segurança. Você precisará de um código para se registrar.

1. Navegue até a URL do painel mostrada acima.
2. Clique em "Criar conta" para alternar para o formulário de cadastro.
3. Insira o seu endereço de E-mail.
4. Escolha uma Senha.
5. Selecione sua Região de Conformidade (Reino Unido, Austrália, Emirados Árabes, Brasil, Indonésia ou Malásia) para carregar as métricas legais de idade adequadas.
6. Defina o seu PIN de Segurança de 6 dígitos — este PIN será necessário para todas as ações administrativas sensíveis (toggles, lockdowns, logouts). Escolha algo difícil de adivinhar.
7. Selecione seu Modo de Configuração de Dispositivos:
   • Celular + Desktop — habilita a seção de Proteção de Desktop (emparelhamento de extensão de navegador, download do daemon, monitoramento de heartbeat, alertas de adulteração de desktop). Escolha esta opção se sua família usa computadores de desktop ou laptop.
   • Apenas Celular — oculta a seção de Proteção de Desktop inteiramente e suprime todos os alertas de desktop. Escolha esta opção se sua família usa apenas dispositivos móveis (celulares/tablets). Você pode alternar para Celular + Desktop posteriormente pelo painel se adquirir um computador.
8. Insira o seu Código de Convite (entre em contato com o suporte se não tiver um).
9. Clique em "Criar conta".

2.3 Verificação de E-mail

Após criar sua conta, um e-mail de verificação será enviado para sua caixa de entrada:

1. Abra seu e-mail e clique no link de confirmação.
2. Retorne ao painel e pressione "E-mail Verificado".
3. Se não receber o e-mail, clique em "Reenviar E-mail de Verificação".

2.4 Selecionando seu Modo de Configuração de Dispositivos

Durante o cadastro, você escolherá seu Modo de Configuração de Dispositivos. Isso determina se os recursos de proteção de desktop (extensão de navegador, daemon, monitoramento de heartbeat, alertas de desktop) são visíveis em seu painel.

• Celular + Desktop — A seção de Proteção de Desktop é visível. Escolha esta opção se sua família usa computadores de desktop ou laptop. Você poderá emparelhar a extensão do navegador, baixar o daemon e monitorar heartbeats de desktop e alertas de adulteração.
• Apenas Celular — A seção de Proteção de Desktop é ocultada e todos os alertas de desktop são suprimidos. Escolha esta opção se sua família usa apenas dispositivos móveis (celulares e tablets). Isso evita clutterar seu painel com recursos de desktop que você não precisa e previne notificações desnecessárias de alertas de desktop.

2.5 Validação do PIN de Segurança

Com o e-mail confirmado, você precisará inserir os 6 dígitos do PIN de Segurança criado anteriormente para poder acessar o painel principal.

2.6 Login (Para Usuários Cadastrados)

Se você já possui uma conta ativa:

1. Acesse a URL do painel.
2. Forneça o E-mail e a Senha de acesso.
3. Pressione "Entrar".
4. Insira o PIN de Segurança de 6 dígitos quando solicitado.

Caso tenha esquecido sua senha, clique em "Esqueceu a senha?" na tela de entrada para receber o e-mail de redefinição.

3 O Painel dos Pais (PWA)

Ao realizar o login, você visualizará a interface principal do painel, que está organizada nos seguintes cartões de controle:

• Barra de Cabeçalho — Logo, e-mail autenticado, alterar PIN, atualizar dados e saída segura.
• Seletor de Perfis — Alternância rápida entre os filhos cadastrados, criação e exclusão de perfis.
• Painel Regulatório (Global Shield) — Bloqueador mestre compulsório das plataformas proibidas por lei.
• Integridade do Dispositivo — Status de rede, último sinal e alertas de tampering do app móvel.
• Botão de Emergência (Kill Switch) — Interrupção imediata de bloqueios de aplicativos adicionais (exceto legais).
• Carteira de Alocação de Tempo — Controle do saldo compartilhado de tempo diário para apps com restrição dinâmica.
• Grade de Plataformas Adicionais — Configuração individual do status (PERMITIDO/BLOQUEADO/TEMPORIZADO) para as 48 plataformas.
• Auditoria Ativa — Tabela centralizada exibindo as políticas ativas para o dispositivo selecionado.
• Bloqueio de Categorias — Opções de segurança para bloquear novas aplicações por sua classificação geral.
• Serviço de DNS — Monitoramento no nível de rede para travar conexões antes que o aplicativo carregue.
• Inventário de Apps Locais — Lista de todos os aplicativos de terceiros instalados no aparelho do filho.
• Alertas de Segurança e Curfew — Planejamento de faixas horárias noturnas para suspensão de alertas e desligamento (ver Seção 3.2).
• Modo de Configuração de Dispositivos — Interruptor protegido por PIN entre Apenas Celular e Celular + Desktop; quando Apenas Celular é selecionado, a seção de Proteção de Desktop é ocultada e todos os alertas de desktop são suprimidos (ver Seção 3.3)
• Proteção de Desktop — Emparelhamento de extensão de navegador, lista de dispositivos, download do daemon, monitoramento de heartbeat e alertas de adulteração de desktop (oculto quando o Modo de Dispositivo é definido como Apenas Celular)
• Histórico de Alertas de Adulteração — Registro de todas as tentativas de adulteração

3.1 Barra de Ferramentas

O cabeçalho superior contém:

• Logo do LexMatrix Guard — Identificação da console
• E-mail ativo — Mostra a conta atualmente logada
• SET PIN — Permite alterar o PIN administrativo (ver Seção 22)
• REFRESH — Recarrega os dados do Firestore manualmente
• SIGN OUT — Realiza o logout administrativo do painel (exige PIN)

3.2 Curfew — Janela de Silêncio Bedtime

O cartão de Curfew permite planejar uma faixa horária noturna no qual os alertas do filho são suspensos e os aparelhos são bloqueados de forma rígida, promovendo uma noite de sono sem distrações.

• Suis Toggled — Ativa ou desativa a janela de curfew imediatamente
• Horário Mula / Horário Fim — Ajuste a faixa horária no formato de 24 horas (ex. 22:00 às 06:00)
• Suprimir novos alertas — Desativa o envio de novos documentos de alerta durante o curfew
• Suprimir push notificações — Bloqueia mensagens FCM de chegar ao telefone do administrador durante o sono
• Auto-confirmação — Confirma automaticamente alertas criados durante o curfew
• Fuso Horário — Sincronizado automaticamente através do navegador dos pais
• Lenda de Status — Exibe se a restrição de sono está ativa ou inativa no momento

3.2.1 Como Funciona a Aplicação do Curfew

Com o curfew ativo:

• Cloud Functions — O código de gravação de alertas do backend analisa isWithinCurfew() e ignora a gravação de logs ou disparos FCM no celular dos pais de acordo com sua configuração
• Extensão do Navegador — Sincroniza as regras a cada 5 minutos. Durante a janela de sono, redireciona qualquer aba para a tela de bloqueio e desfaz a ação ao término do período
• Android — Força a tela de bloqueio local no aparelho do filho
• iOS — Ativa o escudo de proteção nativo do ManagedSettingsStore da Apple

3.3 Modo de Configuração de Dispositivos

O cartão Modo de Configuração de Dispositivos permite alternar entre os modos Apenas Celular e Celular + Desktop. Isso controla se a seção de Proteção de Desktop (emparelhamento de extensão de navegador, download do daemon, monitoramento de heartbeat, alertas de adulteração de desktop) é visível em seu painel.

• Interruptor — Protegido por PIN; clique no interruptor e insira seu PIN de Segurança de 6 dígitos para alternar os modos
• Apenas Celular — Oculta a seção de Proteção de Desktop inteiramente e suprime todos os alertas de desktop no servidor. Use isto se sua família usa apenas celulares e tablets.
• Celular + Desktop — Mostra a seção de Proteção de Desktop com todos os recursos de monitoramento de desktop. Use isto se sua família usa computadores de desktop ou laptop.
• Ao alternar para Apenas Celular, a Pausa de Proteção de Desktop é ativada automaticamente

4 Gerenciando Perfis de Filhos

Você pode monitorar múltiplos perfis a partir de uma única console de pais. Cada perfil opera com restrições e credenciais de login exclusivas.

4.1 Alternando Perfis de Filhos

Use o menu dropdown CHILD no topo do painel para alternar entre as consoles de cada filho. Os status e as tabelas são atualizados dinamicamente.

4.2 Criando um Novo Perfil de Filho

1. Clique em "+ Add Child" ao lado do seletor.
2. Informe o Nome da criança.
3. Crie uma Senha de pareamento para o aplicativo móvel (mínimo de 6 caracteres).
4. Insira o seu PIN de Segurança de 6 dígitos no modal para autorizar o cadastro.
5. Pressione "CREATE".

Após a conclusão, um aviso em verde trará o E-mail de Acesso do Filho gerado pelo sistema. Guarde estes dados para logar no app do celular do filho.

4.3 Deletando um Perfil de Filho

1. Selecione o perfil da criança no menu dropdown.
2. Clique no botão "Delete".
3. Confirme a remoção definitiva na caixa de confirmação.

5 Camada de Legislação Principal (Escudo Global)

O Escudo Global é a chave mestra para a aplicação do bloqueio compulsório das plataformas proibidas pelas diretrizes governamentais locais. Quando ativado (deslizar para a direita, realce em azul-cyan), todas as 10 redes sociais legalmente banidas são travadas no dispositivo do filho.

Ativando o Escudo

1. Clique no controle deslizante no cartão Core Legislation Layer.
2. Insira o PIN de Segurança de 6 dígitos no modal de autorização administrativa.
3. Clique em "VERIFY & ENFORCE".

6 Monitoramento de Integridade do Dispositivo

O cartão de Integridade do Dispositivo exibe o status operacional do telefone do filho em tempo real:

• TARGET — Nome identificador do celular monitorado.
• Uplink status — "Secure" se o canal estiver livre de interferências, ou alertas de erro.
• Last heartbeat — Data e hora do último batimento de rede recebido pelo servidor.
• Status badge — Lendas indicadoras de status:
  • HEARTBEAT_OK — Dispositivo comunicando e aplicando filtros normalmente.
  • TAMPER_DETECTED — O filho desativou os serviços de acessibilidade ou permissões do app local.
  • HEARTBEAT_STALE — O celular está sem emitir sinal há mais de 10 minutos (offline ou desligado).
  • CONNECTING — Aguardando a recepção do primeiro heartbeat.

7 Botão de Emergência (Kill Switch) de Penas

O Botão de Emergência (Kill Switch) permite interromper temporariamente a aplicação de bloqueio das plataformas adicionais configuradas como BLOQUEADAS ou TEMPORIZADAS (ex. liberar todos os jogos e mensageiros adicionais durante férias escolares). Exige validação por PIN. O piso das 10 plataformas de banimento legal continua bloqueado por segurança regulatória.

Toggling the Kill Switch

1. Clique no controle deslizante no cartão.
2. Insira o PIN de Segurança de 6 dígitos no modal.
3. Clique em "VERIFY & ENFORCE".

8 Matriz de Alocação de Tempo de Uso Diário

A Matriz de Alocação de Tempo controla o saldo dinâmico de minutos diários nos quais o filho pode navegar em plataformas configuradas com status TEMPORIZADO (ex. YouTube e Twitch).

Funcionamento

• O painel exibe uma barra de progresso verde e vermelho baseada no teto máximo de 60 minutos.
• Conforme o filho usa os aplicativos temporizados, o enforcer local desconta os minutos na nuvem em blocos de 30 segundos.
• Ao esgotar o saldo restante, todas as redes e domínios associados a esta categoria são bloqueados automaticamente.

Acrescentando Minutos Extras

Pressione o botão "+15 MIN UPLINK" para adicionar tempo de bônus imediato à carteira do filho (operação livre de PIN para agilidade).

Bloqueio Imediato

Pressione "FORCE LOCKDOWN" para zerar o saldo disponível na carteira de tempo e travar os aplicativos associados de forma imediata (exige verificação por PIN).

9 Plataformas Controladas pelos Pais

Enquanto as 10 redes do Escudo Global são fixadas pelo backend, as outras 48 plataformas alternativas (como Discord, Roblox, Fortnite, Pinterest, etc.) estão sob critério exclusivo dos pais. Você pode alternar cada plataforma entre os seguintes estados no painel:

9.1 Estados Disponíveis

9.2 Passos para Alterar Status

1. Encontre a plataforma desejada na grade de controle do painel.
2. Selecione o estado desejado (ALLOW, BLOCK ou TIMED).
3. Digite o seu PIN de Segurança no modal de confirmação administrativa.
4. Clique em "VERIFY & ENFORCE". O status é gravado no Firestore e chega ao aparelho do filho em menos de 2 segundos.

10 Auditoria de Interação da Plataforma ao Vivo

Tabela consolidada contendo a listagem das 58 plataformas monitoradas, exibindo categorias, status legal padrão e o estado de enforcamento atual.

Pills de Região de Conformidade

Informa quais frameworks jurídicos de conformidade estão configurados no perfil ativo:

• UK_LAW_2026 — Conformidade com a Lei de Segurança Online do Reino Unido
• AUSTRALIA_ESAFETY_2026 — Conformidade com as regras do Comissário de eSafety da Austrália
• UAE_CABINET_RESOLUTION_106 — Conformidade com a Resolução nº 106 do Gabinete dos Emirados Árabes Unidos (Ban Under-15)
• BRAZIL_ECA_2026 — Conformidade com o Estatuto da Criança e do Adolescente (ECA) do Brasil
• INDONESIA_GR17_2026 — Conformidade com a GR17/Kemenkomigi do Ministério da Comunicação e Digital da Indonésia
• MALAYSIA_ONSA_2025 — Conformidade com o ONSA/MCMC da Comissão de Comunicações e Multimídia da Malásia

11 Bloqueio Baseado em Categorias

Além de bloquear 58 plataformas individuais por nome, o LexMatrix Guard impõe restrições a 6 categorias limitadas que interceptam aplicativos novos ou emergentes de acordo com o seu tipo. Mesmo que um aplicativo de nicho não esteja em nossa lista de 58 plataformas, o bloqueio por categoria garante que ele ainda seja bloqueado com base no tipo de aplicativo que é.

11.1 Categorias Restritas

11.2 Como Funciona o Bloqueio por Categoria

• As 6 categorias são bloqueadas por padrão quando você cria o perfil do filho.
• Quando o app de aplicação móvel detecta um app que pertence a uma categoria restrita (mesmo que não esteja na lista de 58 plataformas), ele o bloqueia automaticamente.
• Você pode alterar o status de uma categoria inteira para PERMITIDO ou TEMPORIZADO a qualquer momento. Toda alteração exige seu PIN de Segurança de 6 dígitos.
• O bloqueio por categoria funciona junto com o bloqueio de plataforma individual — se o nome da plataforma ou a categoria estiver bloqueada, o app é bloqueado.

11.3 Alternando o Status de uma Categoria

1. Role até a seção "Category-Based Blocking" no painel.
2. Encontre a categoria que deseja alterar.
3. Clique no botão do estado desejado: ALLOW, BLOCK, ou TIMED.
4. Insira o seu PIN de Segurança de 6 dígitos no modal.
5. Clique em "VERIFY & ENFORCE" para confirmar.

12 Filtragem de Categorias no Nível de DNS

O LexMatrix Guard estende o bloqueio baseado em categorias ao nível de resolução DNS, prevenindo que seu filho contorne os bloqueios usando servidores DNS alternativos, aplicativos VPN que roteiam o DNS externamente, ou serviços de DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT).

12.1 Como Funciona a Filtragem de DNS

Quando o bloqueio de categoria ou plataforma está ativo no iOS, o aplicativo de monitoramento intercepta as consultas DNS dentro da Network Extension (iOS) e bloqueia a resolução de qualquer domínio presente na lista de bloqueio de DNS. As consultas bloqueadas recebem uma resposta NXDOMAIN, fazendo com que o dispositivo acredite que o domínio não existe — em vez de simplesmente expirar o tempo (timeout).

• Domínios de categoria — Todos os domínios associados a categorias bloqueadas (ex., facebook.com, tiktok.com, twitch.tv para Mídia Social / Live-Streaming)
• Domínios de plataforma — Todos os domínios associados a plataformas bloqueadas individualmente
• Endpoints de desvio DoH/DoT — 20 serviços conhecidos de DNS-over-HTTPS e DNS-over-TLS (ex., dns.google, cloudflare-dns.com, dns.nextdns.io) são bloqueados para evitar que o menor use resolvedores de DNS alternativos

12.2 O Cartão de Status da Filtragem de DNS

O painel exibe um cartão de status "DNS FILTERING" na seção de Proteção Móvel, ao lado dos cartões Core Legislation Layer e Device Integrity. O cartão mostra:

• DNS_ACTIVE (verde) — A filtragem de DNS está ativa; os domínios bloqueados estão sendo filtrados no nível da rede
• DNS_STANDBY (azul-cyan) — A filtragem de DNS está em espera; nenhuma categoria ou plataforma está atualmente bloqueada
• CONNECTING — Aguardando o primeiro heartbeat do dispositivo do filho

O cartão também mostra o tipo de resolvedor — Network Extension para iOS — baseado no sistema operacional do dispositivo do filho (a filtragem de DNS no nível de rede é suportada apenas em dispositivos iOS).

13 Inventário de Apps Instalados & Alertas de Novos Apps

O LexMatrix Guard varre o dispositivo do seu filho a cada 30 minutos e relata todos os aplicativos instalados para o seu painel. Isso lhe dá visibilidade completa do que está no aparelho dele, não apenas das plataformas que você configurou explicitamente.

13.1 A Seção de Inventário de Apps

A seção "Installed App Inventory" aparece no painel abaixo da Auditoria de Interação da Plataforma. Ela lista todos os aplicativos não pertencentes ao sistema operacional instalados no dispositivo, ordenados alfabeticamente, exibindo:

• Nome do app — O nome de exibição do aplicativo
• Categoria — A categoria do app (se estiver classificado)
• Estado atual — Badge de status LOCKED, TIMED ou ALLOWED
• Ações rápidas — Botões BLOCK, TIMED ou ALLOW para aplicativos não classificados

13.2 Alertas de Novos Apps

Quando a varredura do dispositivo detecta um novo aplicativo que não está no mapa de plataformas conhecidas, o LexMatrix Guard envia imediatamente um alerta NEW_APP_DETECTED para você. O alerta aparece como um spanduk no topo do painel e inclui:

• O nome do app e o nome do pacote (package name)
• A categoria detectada (se conhecida)
• Botões de toque único: BLOCK, TIMED ou ALLOW

Você precisará inserir o seu PIN de Segurança para classificar o aplicativo. Uma vez classificado, o app de aplicação no dispositivo do filho recebe a atualização em tempo real.

14 Lista de Bloqueio Colaborativa & Lista de Observação

A Lista de Bloqueio Colaborativa permite que os pais unam forças para a descoberta de ameaças. Quando um pai descobre um aplicativo suspeito que não está na lista de 58 plataformas ou em uma categoria restrita, ele pode denunciá-lo para a comunidade. Quando pais suficientes na mesma região denunciam o mesmo app, ele é promovido para a lista de observação (watch list) e todos os outros pais daquela área recebem um alerta.

14.1 Denunciando um Aplicativo

1. Encontre o app que deseja denunciar na seção Installed App Inventory (ver Seção 13).
2. Clique no botão "REPORT" ao lado do app.
3. Um modal de confirmação aparecerá mostrando o nome do app e solicitando a confirmação do envio.
4. Clique em "CONFIRM REPORT" para submeter.

A denúncia é enviada para a Cloud Function reportCommunityApp, que a registra na coleção community_blocklist do Firestore, segmentada por região.

14.2 Como Funciona a Promoção de Apps

• Quando 3 pais na mesma região denunciam o mesmo aplicativo, ele é automaticamente promovido para a lista de observação.
• A Cloud Function onCommunityAppPromoted é disparada e varre os dispositivos de todos os filhos daquela região em busca do app denunciado.
• Se o dispositivo de algum filho possuir o app instalado e ele ainda não tiver sido classificado pelo pai correspondente, um alerta COMMUNITY_WATCH_LIST é criado.
• O pai recebe uma notificação push (se ativada) e um spanduk de aviso aparece na console principal.

14.3 Alertas de Lista de Observação Comum

Quando um app é promovido à lista de observação, o alerta no painel exibe:

• O nome do app e o nome do pacote
• A categoria (se conhecida)
• Uma mensagem explicando que a comunidade sinalizou esta aplicação
• Botões de toque único BLOCK, TIMED ou ALLOW (protegidos por PIN)

15 Classificação Comportamental & Alertas

O LexMatrix Guard utiliza análise de padrões de eventos de acessibilidade no Android para detectar quando um app não classificado está se comportando como uma rede social. Mesmo que o aplicativo não esteja na lista padrão das 58 plataformas ou em categorias limitadas, o classificador comportamental pode sinalizá-lo com base nos elementos visuais de sua interface.

15.1 O que o Sistema Detecta

O BehavioralClassifier no Android monitora os eventos de acessibilidade (mudanças de estado de janelas, modificações de conteúdo, e cliques) em busca de três padrões específicos:

• Social Feed UI — feeds de conteúdo roláveis com botões curtir/comentar/compartilhar, carrosséis de stories ou rolagem infinita
• Mensagens Diretas — interfaces de mensagens com balões de bate-papo, lista de conversas ou caixas de digitação
• Sistemas de Perfis — telas de perfil do usuário contendo avatares, contagem de seguidores, biografia ou botões de edição de perfil

15.2 Alertas de Sinal Comportamental

Ao identificar um desses padrões, o alerta BEHAVIORAL_FLAG é criado no painel dos pais, exibindo:

• O nome do app e o nome do pacote
• O padrão de interface detectado (feed social, chat de mensagens ou sistema de perfil)
• O nível de confiança da análise
• Os botões BLOCK APP e DISMISS (protegidos por PIN)

Os alertas possuem um intervalo de bloqueio (cooldown) de 30 minutos para evitar poluição visual. Clicar em BLOCK App adiciona a aplicação na lista behavioralFlags e bloqueia seu acesso no dispositivo da criança imediatamente.

16 Detecção de Apps de Mídia Social em Alta

O sistema monitora diariamente o feed RSS da Apple App Store para verificar novas aplicações na categoria Redes Sociais que estejam escalando posições de download. Se um novo app em alta for detectado instalado em qualquer dispositivo de filho da sua conta, o sistema:

1. Armazena o app na coleção trending_social_apps no Firestore
2. Varre o inventário dos perfis de filhos sob sua conta buscando por esta aplicação
3. Gera um alerta TRENDING_SOCIAL_APP com avisos push FCM no celular do administrador

16.1 Alerta de Aplicativo em Alta

O aviso na interface parental exibe:

• O nome da aplicação em alta e sua categoria
• Uma mensagem indicando que o app está em alta nas lojas de aplicativos
• Os botões BLOCK APP e DISMISS (protegidos por PIN)

17 Detecção de Chat de Lobbies de Jogos

Lobbies de bate-papo em jogos como Roblox, Fortnite, Minecraft, Rec Room e VRChat oferecem comunicação desregulada que crianças utilizam como alternativa de redes sociais. O módulo GamingChatDetector do Android analisa a árvore de nós de acessibilidade local.

Ele monitora o surgimento de campos de escrita, canais de áudio abertos e caixas de mensagens no jogo, disparando o alerta GAMING_CHAT_DETECTED na console com botões rápidos (BLOCK APP / DISMISS) protegidos por PIN administrativo.

18 Bloqueio de Recursos do Messenger

Mantém conversas normais de texto com a família liberadas, mas impede o acesso a canais e fóruns massivos públicos (WhatsApp Comunidades/Canais, Canais/Grupos Públicos do Telegram).

No Android, a acessibilidade local emite comandos de botão "Voltar" do sistema ao ler cabeçalhos visualmente restritos. No iOS, o aplicativo restringe o acesso completo ao WhatsApp/Telegram como fallback obrigatório por limitações do sistema operacional.

19 Alertas de Violação & Histórico de Alertas

Qualquer tentativa de desativação do Serviço de Acessibilidade no Android ou perda proposital de conexão de rede gera avisos vermelhos pulsantes no cabeçalho do painel dos pais. O histórico consolidado é listado no cartão inferior para auditoria detalhada da linha do tempo da violação.

20 Detecção de SIM & Alertas de Troca de Dispositivo

O enforcer vincula as diretrizes do perfil ao hash exclusivo do cartão SIM instalado. Remover o cartão (SIM_REMOVED), inserir outro chip (SIM_CHANGED) ou logar com a conta em um aparelho diferente (DEVICE_SWITCH_DETECTED) sinaliza a violação e trava o celular do filho até o pai aceitar a alteração via PIN no painel (Accept New SIM) ou rejeitar a ação (Reject/Escalate).

21 Daemon de Enforceamento Desktop

O Daemon de Enforceamento Desktop é um programa leve executado em segundo plano no computador do seu filho (Windows, macOS ou Linux) que encerra aplicações proibidas no nível do sistema operacional — mesmo que sejam iniciadas fora do navegador. Ele funciona em conjunto com a extensão do navegador para fornecer uma cobertura de desktop completa.

21.1 O que Ele Faz

• Bloqueio a nível de processo: Varre os processos ativos a cada 1.5 segundos e encerra imediatamente os executáveis proibidos (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, etc.)
• Alertas de bloqueio em tempo real: Quando um app proibido é encerrado, um alerta instantâneo é enviado ao painel parental com o nome da plataforma e o binário que foi bloqueado
• Monitoramento de batimentos (heartbeat): O daemon envia um batimento a cada 60 segundos para que o painel o exiba como online. Se o daemon for encerrado ou apagado, um alerta de tampering DESKTOP_HEARTBEAT_STALE será disparado em até 3 minutos
• Notificações push: Eventos de bloqueio disparam notificações push FCM para o seu telefone e navegador

21.2 Como Instalar

O daemon foi projetado para pais sem conhecimento técnico — nenhuma configuração manual é necessária.

1. Abra o popup da extensão do navegador no computador do seu filho (após o pareamento).
2. O popup detectará automaticamente o sistema operacional e a arquitetura do computador (ex., "Windows 64-bit").
3. Clique no botão "Download Desktop Enforcer".
4. Dois arquivos serão baixados: o binário do daemon e o arquivo daemon_config.json.
5. Coloque ambos os arquivos na mesma pasta no computador do filho.
6. Execute o binário do daemon (duplo clique no arquivo .exe no Windows).

21.3 Spanduk Alerta do Enforcer Desktop

Quando o daemon encerra um executável proibido, um spanduk verde DESKTOP ENFORCER aparece no painel dos pais. Ele mostra:

• O número de tentativas bloqueadas de arquivos executáveis
• O nome da plataforma (ex., DISCORD, TELEGRAM, ROBLOX) para cada tentativa bloqueada
• A mensagem de alerta com detalhes do que foi bloqueado
• Um botão "Acknowledge All" para descartar os alertas

21.4 Proteção Contra Violações (Windows)

No Windows, o daemon instala três camadas independentes de persistência para evitar que seu filho o desative:

21.5 Persistência em macOS & Linux

No macOS, o daemon instala um LaunchAgent plist em ~/Library/LaunchAgents/com.lexmatrix.guard.plist com KeepAlive configurado como true. Isso garante que o daemon inicie automaticamente quando o filho loga e seja reiniciado se for fechado.

No Linux, um serviço de usuário do systemd é instalado em ~/.config/systemd/user/lexmatrix-guard.service com Restart=always, garantindo o mesmo comportamento de início automático e reinicialização automática em falhas.

21.6 Correspondência de Processos Aprimorada

O daemon não faz a correspondência apenas pelo nome do binário — ele também verifica nomes alternativos (aliases) para cada plataforma visada. Isso captura binários renomeados, variantes portáteis e compilações beta/canary. Por exemplo:

• Discord: Também corresponde a DiscordPTB.exe, DiscordCanary.exe
• Telegram: Também corresponde a tdesktop.exe, TelegramDesktop.exe
• Tor: Também corresponde a tor-browser.exe, torbrowser.exe

No Windows, o daemon também detecta processos do WSL (Subsistema do Windows para Linux). Se o wsl.exe estiver rodando, o daemon varre os processos Linux dentro do contêiner WSL buscando por executáveis bloqueados.

21.7 Batimentos do Daemon no Painel

O sinal de batimentos do daemon aparece na seção de Desktop Protection do painel, ao lado do sinal da extensão do navegador. O cartão do dispositivo mostra:

• HEARTBEAT_OK — Daemon está ativo e transmitindo batimentos a cada 60 segundos
• HEARTBEAT_STALE — Sem batimentos por mais de 3 minutos (o daemon pode ter sido fechado ou apagado)

21.8 Histórico de Alertas

Eventos de bloqueio do daemon também aparecem no fluxo de Tamper Alert History na parte inferior do painel, etiquetados com uma tag verde DESKTOP DAEMON para que você possa distingui-los de alertas da extensão de navegador e do app móvel.

22 Gerenciamento do PIN de Segurança

Seu PIN de Segurança de 6 dígitos protege todas as ações confidenciais no painel e é exigido para sair do aplicativo de monitoramento no dispositivo do seu filho. Você pode alterar seu PIN a qualquer momento.

Alterando Seu PIN

1. Clique no botão "SET PIN" na barra de ferramentas.
2. Insira seu novo PIN de 6 dígitos no campo "NEW PIN".
3. Insira o mesmo PIN novamente no campo "CONFIRM PIN".
4. Clique em "SAVE PIN".
5. Uma mensagem verde "Security PIN set successfully" confirmará a alteração.

23 Saindo do Painel (PWA)

Para sua segurança, sair do painel de controle exige a inserção e validação do seu PIN de Segurança.

1. Clique em "SIGN OUT" na barra de ferramentas.
2. Insira o PIN de Segurança de 6 dígitos no modal.
3. Clique em "VERIFY & ENFORCE" para deslogar.

Se você inserir um PIN incorreto, um erro "Incorrect security PIN" aparecerá e você poderá tentar de novo.

24 Instalando o App de Aplicação Android

O aplicativo de monitoramento Android roda no telefone Android do seu filho (Android 8.0 / API 26 ou posterior). Ele usa um Serviço de Acessibilidade para detectar e bloquear o lançamento de apps, e Administrador do Dispositivo para prevenir a desinstalação.

24.1 Passos de Instalação

1. Instale o aplicativo LexMatrix Guard no telefone Android do seu filho (via APK ou Play Store, quando disponível).
2. Abra o app. O assistente de configuração aparecerá.
3. Toque em "Enable Accessibility Service" — você será levado para as Configurações do Android → Acessibilidade.
4. Encontre "LexMatrix Guard" na lista e ative-o.
5. Retorne ao app e toque em "Enable Device Admin" — confirme a solicitação do Administrador do Dispositivo.
6. Toque em "Continue".

24.2 Otimização de Bateria

Algumas fabricantes Android (Xiaomi, Oppo, Vivo, Samsung) matam processos de plano de fundo agressivamente para economizar bateria. Para garantir a integridade da proteção:

• Vá em Configurações → Bateria → LexMatrix Guard → Não Otimizar / Sem Restrições
• Adicione o aplicativo à lista de início automático (auto-start whitelist) se aplicável à fabricante

25 Instalando o App de Aplicação iOS

O aplicativo de monitoramento iOS roda no iPhone ou iPad do seu filho (iOS 16.0 ou posterior). Ele utiliza a tecnologia Family Controls da Apple (Screen Time API) para bloquear apps a nível de sistema operacional.

25.1 Passos de Instalação

1. Instale o app LexMatrix Guard no iPhone do seu filho (via TestFlight ou App Store, quando disponível).
2. Abra o aplicativo. Ele solicitará a permissão de Family Controls.
3. Toque em "Allow" na caixa de diálogo de permissões do iOS.
4. O app fará o login e começará a escutar atualizações de políticas.

26 Autenticando no Dispositivo do Filho

Após instalar o aplicativo no celular do seu filho, você deve fazer login usando as credenciais geradas no painel parental quando o perfil dele foi criado (ver Seção 4.2).

Passos

1. Abra o aplicativo LexMatrix Guard no dispositivo do filho.
2. Insira o e-mail do filho (o endereço longo gerado na notificação verde do painel).
3. Insira a senha que você definiu ao criar o perfil.
4. Clique em entrar.

27 Como Funciona o Enforceamento Móvel

Uma vez autenticado, o aplicativo de proteção roda silenciosamente em plano de fundo. Eis as operações:

27.1 Bloqueio de Aplicativos

• Android: Quando seu filho tenta abrir um app bloqueado, o Serviço de Acessibilidade detecta o lançamento e exibe imediatamente uma tela preta de bloqueio sobreposta em tela cheia. O filho não consegue fechar — o botão voltar é desativado.
• iOS: O framework ManagedSettings da Apple bloqueia a aplicação a nível de SO. O ícone fica escurecido com um escudo/ampulheta e o iOS exibe uma mensagem de restrição se tocado.

27.2 Controle de Apps Temporizados

Para aplicativos marcados como TEMPORIZADO (Twitch, YouTube), o filho pode navegar normalmente até esgotar o saldo diário. O app móvel relata o uso ao servidor a cada 30 segundos. Quando o saldo zera, o aplicativo é bloqueado imediatamente de forma remota.

Adicionalmente, os **Aplicativos Controlados pelos Pais** (Discord, Telegram e WhatsApp) podem ser ajustados como TEMPORIZADOS, ficando sujeitos ao consumo do saldo comum e travando assim que a carteira zera.

27.3 Detecção de Violações (Android)

• Se o filho tentar desligar o Serviço de Acessibilidade nas Configurações, a tela preta de bloqueio trava o celular na mesma hora para impedir o uso.
• O painel de controle parental registrará o status vermelho de TAMPER_DETECTED com um log detalhado.
• Telas divididas e multi-janelas também são identificadas e tratadas pelo aplicativo.

27.4 Detecção de Violações (iOS)

• As configurações de Family Controls não podem ser desligadas sem a senha do ID Apple dos pais.
• O app móvel monitora o status de aplicação local e avisa o painel caso existam inconsistências de rede.

28 Saindo do Aplicativo Móvel

Fazer o logout do aplicativo móvel no dispositivo do filho exige a validação do PIN de segurança dos pais. Isso impede que a criança burle o monitoramento se deslogando.

Passos

1. Abra o aplicativo LexMatrix Guard no dispositivo do filho.
2. Toque em "Sign Out" na tela de monitoramento.
3. Insira o PIN de Segurança de 6 dígitos dos pais.
4. Confirme a desconexão.

Após Desconectar (Android)

Uma tela "Protection Disabled" aparecerá com instruções para desativar a Acessibilidade no Android. Os pais podem reativar a proteção a qualquer momento clicando em "Re-enable Protection".

29 Resolução de Problemas & FAQ

P: O painel parental exibe "CONNECTING" e não atualiza para "HEARTBEAT_OK"

O celular do filho ainda não transmitiu o batimento inicial. Verifique:

• Se o aplicativo móvel está devidamente pareado e autenticado com a conta do filho
• Se o celular possui conexão ativa com a internet
• Se o perfil correto do menor está selecionado no topo do painel

P: Recebi alerta de "HEARTBEAT_STALE" — o que fazer?

O dispositivo do filho está há mais de 10 minutos sem comunicar. O celular pode estar:

• Sem bateria ou desligado
• Sem cobertura de dados móveis ou Wi-Fi
• Interrompido pela economia de bateria (Android — verifique restrições nas configurações do aparelho)

P: Meu filho desativou o Serviço de Acessibilidade (Android)

O aplicativo detectará esta ação de imediato e travará o celular com uma tela de aviso total. Você verá a marca TAMPER_DETECTED no painel. Acesse Configurações → Acessibilidade → LexMatrix Guard → LIGAR no celular do filho para normalizar os filtros.

P: A tela de bloqueio não é exibida no Android

• Garanta que a permissão de "Sobreposição a outros aplicativos" (SYSTEM_ALERT_WINDOW) foi concedida
• Valide se o Serviço de Acessibilidade está em execução ativa
• Desmarque o app das otimizações de bateria do sistema
• Em celulares Xiaomi/Oppo/Vivo, marque a opção de Início Automático

P: Esqueci meu PIN de Segurança

Entre em contato com o suporte do LexMatrix Guard. Por questões de segurança, a redefinição de PIN não é disponibilizada de forma avulsa pela console sem validações corporativas.

P: A criança consegue redefinir a Carteira de Tempo apagando os dados do aplicativo?

Não. A cronometragem é centralizada no servidor. O aplicativo móvel apenas reporta o uso a cada 30 segundos, de modo que apagar dados locais não afeta os registros na nuvem.

P: O menor consegue desinstalar o aplicativo de proteção?

• Android: Não — o Administrador do Dispositivo ativado impede a remoção sem a chave de acesso dos pais.
• iOS: O aplicativo pode ser apagado, mas as restrições nativas do Family Controls configuradas via Screen Time continuam ativas. Reinstalar o app restaura o monitoramento consolidado.

P: O que acontece se meu celular (pais) perder a internet?

As atualizações do painel serão suspensas momentaneamente, mas a proteção continuará funcionando de forma autônoma no celular do filho com base nas últimas políticas recebidas. Atualize a página quando restabelecer a conexão.

P: O que acontece se o celular do filho perder a internet?

O enforcer local aplicará offline as últimas regras salvas. No painel parental, o status mudará para HEARTBEAT_STALE após 10 minutos. O celular recupera batimentos e atualiza a console no momento em que restabelecer rede.

P: Posso usar a mesma conta de pais em múltiplos dispositivos?

Sim. Você pode acessar a console PWA de qualquer navegador ou aparelho usando suas credenciais. O painel é atualizado em tempo real.

P: O botão "+15 MIN UPLINK" não está respondendo

Verifique se há mensagens de erro em vermelho abaixo do seletor de perfil. Garanta estabilidade de sua rede de internet e tente usar o botão REFRESH.

P: O daemon desktop não envia batimentos para o painel

Se o daemon está em execução mas não aparece online no painel parental:

• Verifique se o arquivo daemon_config.json está na mesma pasta do executável
• Confirme a conectividade de rede do computador do menor
• Valide se o daemon baixado pertencia ao perfil pareado correto
• Analise a janela do prompt do daemon buscando pela lenda "Daemon config loaded"

P: Meu filho fechou o daemon pelo Gerenciador de Tarefas do Windows — o que acontece?

No Windows, a camada de Serviço do Windows reiniciará o daemon em até 30 segundos. Se o serviço estiver suspenso, a tarefa agendada watchdog o lançará novamente em até 5 minutos. Se tudo falhar, você receberá a notificação de violação DESKTOP_HEARTBEAT_STALE no painel parental em menos de 3 minutos.

P: O menor consegue deletar o daemon?

Ele pode apagar o arquivo binário do computador, mas isso cessará a emissão de batimentos — disparando o alerta DESKTOP_HEARTBEAT_STALE na sua console de monitoramento em menos de 3 minutos. Você saberá de imediato. Faça o download novamente pela extensão pareada.

P: O que significa o alerta "SIDELOADED_APP_DETECTED"?

Significa que seu filho instalou um aplicativo de fontes externas não oficiais (fora da Google Play Store ou Apple App Store). Instalar apps via sideload representa um risco de segurança. O alerta mostra a origem do instalador e o nome do app instalado, permitindo o bloqueio imediato pelo painel.

P: O que significa o alerta "STALE_TIMED_USAGE"?

Indica que o dispositivo está transmitindo batimentos e online, mas o contador de tempo de uso parou de reportar dados por mais de 10 minutos enquanto o menor ainda possui saldo disponível na carteira. Isso pode indicar uma interferência manual com o serviço do enforcer local. Examine o aparelho da criança para garantir o correto funcionamento do app.

P: Como o aplicativo do iOS será instalado após homologado?

Uma vez compilado sob o ecossistema macOS no Xcode, o aplicativo de aplicação iOS é distribuído via TestFlight ou perfis de desenvolvimento Apple Developer. Durante o setup inicial, o telefone da criança solicitará a ativação da API de **Family Controls**, exigindo as credenciais Apple ID dos pais para confirmar a proteção e prevenir exclusões não autorizadas.

P: Como funciona a regulação dos Emirados Árabes Unidos (UAE)?

A Resolução nº 106 do Gabinete dos Emirados Árabes Unidos impõe limites de idade para o uso de redes sociais por menores de 15 anos. Ao selecionar a região dos Emirados Árabes durante o cadastro parental, a console configura automaticamente o piso legal travado para menores de 15 anos de forma compulsória.

P: Posso monitorar filhos em diferentes regiões legislativas sob uma mesma conta?

Sim. Cada perfil de criança opera sob suas próprias definições locais. O sistema ajusta as regras compulsórias individuais (UK, Austrália, Emirados Árabes, Brasil, Indonésia ou Malásia) com base no país selecionado no momento da criação ou edição de cada perfil de filho na console.

30 Integrações Recentes, Atualizações de Segurança e Melhorias do Painel PWA

Esta seção resume as integrações e o endurecimento de segurança lançados nas atualizações recentes. Ela abrange as novas regiões de conformidade da Indonésia e da Malásia, atualizações do painel PWA e recursos de endurecimento do cliente que os pais devem conhecer.

30.1 Conformidade Regional na Indonésia e Malásia

O LexMatrix Guard agora oferece suporte a duas regiões de conformidade adicionais, elevando o total para seis:

• INDONESIA_GR17_2026 — Regulamento Governamental do Ministério da Comunicação e Digital da Indonésia (Kemenkomigi) Nº 17 de 2025. Nesta região, Bigo Live e Roblox são adicionados à lista de proibições legais e não podem ser substituídos por um dos pais.
• MALAYSIA_ONSA_2025 — Lei de Segurança Online da Comissão de Comunicações e Multimídia da Malásia (MCMC) de 2025. Adiciona proteção contra desvio de identidade de privacidade eKYC e conformidade com bloqueio local ONSA.

Durante o registro dos pais e ao criar ou editar um perfil de criança, selecione a região de conformidade correta para que o limite legal e os padrões regionais corretos sejam carregados. As proibições específicas da região (por exemplo, YouTube e Twitch bloqueados nos Emirados Árabes Unidos, Brasil, Indonésia e Malásia) são aplicadas automaticamente.

30.2 Melhorias no Painel PWA

O painel dos pais recebeu uma série de novos controles e indicadores de status:

• Desktop Protection Pause — Um seletor que silencia batimentos cardíacos do desktop, alertas de violação e notificações de bloqueio quando seu filho está longe do computador (por exemplo, na escola ou de férias). O crachá exibe Alertas de Desktop Silenciados quando pausado.
• Alerts Notifications Toggle — Silencia notificações pop-up nos dispositivos desktop e móveis dos pais, enquanto ainda registra todos os alertas no painel. O crachá exibe Alertas Móveis Silenciados quando desativado.
• Telemetry & Privacy Consent — Um cartão que permite controlar se a telemetria não relacionada à segurança é coletada dos dispositivos do seu filho. Endpoints críticos de segurança (status de aplicação, detecção de troca de SIM, etc.) permanecem ativos independentemente da configuração.
• Brazil Digital Statute Controls — Dois seletores que removem elementos de interface viciantes na camada do sistema para menores de 16 anos: Remover Rolagem Infinita (limites rígidos de rolagem no TikTok, Instagram, YouTube) e Remover Feeds de Recompensa Variável (bloqueia algoritmos de reprodução automática e mecânicas de recompensa variável).
• Device Trust Labels — O cartão de Integridade do Dispositivo agora mostra um rótulo de confiança (Verificado, Atestado, Auto-relatado, Não Verificado, Com Root ou Jailbreak) com base nas evidências do Play Integrity / App Attest e no estado real do dispositivo.
• Pending Device Confirmation — Novos dispositivos de desktop devem ser confirmados pelos pais antes de serem confiáveis. Dispositivos não confirmados mostram um aviso de Confirmação pendente dos pais.
• Web Browser Blocking — Plataformas proibidas são bloqueadas em todos os principais navegadores da web automaticamente; nenhuma configuração separada é necessária.
• Alert History — A parte inferior do painel mostra um histórico rolável de todos os alertas, marcados por origem (Comunidade, Comportamental, Tendências, Chat de Jogo, Messenger, Daemon de Desktop, Extensão de Desktop, App Móvel) e estado de confirmação.

30.3 Endurecimento de Frontend do Relatório de Auditoria de Segurança

Após a auditoria de segurança do LexMatrix Guard, várias proteções voltadas para os pais e para o cliente foram adicionadas ou fortalecidas:

• Atomic PIN lockout — A contagem de tentativas de PIN, bloqueio, redefinição bem-sucedida e atualização de hash agora são executadas dentro de uma transação do Firestore, de modo que tentativas incorretas simultâneas não possam disputar o contador. Um limitador de taxa baseado em janela deslizante do Firestore por IP substitui o antigo limitador em memória.
• Recent reauthentication — Ações de alto risco, como excluir um perfil de criança, excluir a conta de pai, excluir/revogar um dispositivo e rotacionar uma chave de dispositivo, exigem autenticação recente do Firebase (dentro de uma janela de 5 minutos).
• Parent-controlled notification privacy — Você pode definir notificationPrivacy como full, minimal ou none no seu documento de usuário para controlar quantos detalhes de alerta aparecem nas notificações da tela de bloqueio.
• Sensitive alert detail protection — A visualização de detalhes confidenciais do alerta (mensagem, appName, installerSource, deviceName) agora exige reautenticação recente por meio da chamada getSensitiveAlertDetail.
• DOMPurify translation sanitization — O HTML traduzido no PWA é higienizado com uma lista de permissões estrita (apenas as tags strong e a) e 18 testes XSS rejeitam scripts, manipuladores de eventos e URLs inseguros.
• CSP hardening — unsafe-inline foi removido de style-src em todas as rotas estáticas do site e da rota do painel. Todos os atributos de estilo embutidos foram substituídos por classes CSS.
• Anomaly detection — Anomalias de segurança são registradas para bloqueio por força bruta de PIN, reprodução de nonce, reprodução de webhook, brute-force de autenticação de daemon, abuso de cota de telemetria, falhas em tarefas de limpeza e exclusões mortas.

30.4 Atualizações de Extensão de Navegador e Daemon de Desktop

• Ed25519 non-extractable keys — A extensão do navegador agora gera chaves Ed25519 usando a API Web Crypto e armazena a chave privada como um CryptoKey não extraível no IndexedDB. Segredos brutos não são mais usados para solicitações em estado estacionário e o fallback de HMAC herdado foi removido.
• Device pairing — O painel pode gerar um código de pareamento por tempo limitado para a extensão do Chrome/Edge. A extensão se registra no back-end e baixa o daemon_config.json para o daemon de desktop.
• Versioned daemon URLs — Downloads de daemon usam caminhos de versão imutáveis, como /daemon/v1.0.0/. O Firebase Hosting armazena estes em cache com cabeçalhos imutáveis. O daemon verifica o /daemon/manifest.json para atualizações, aplica a proteção contra downgrade e respeita a revogação de segurança.
• OS-native hardening — Os binários do Windows são protegidos com ACLs icacls, os plists do LaunchAgent do macOS e os arquivos de serviço systemd do Linux são definidos como somente leitura (0444), e o intervalo do watchdog de tarefas agendadas foi reduzido para 3 minutos para recuperação rápida.
• Incognito / private-browsing blocking — A extensão do navegador detecta tentativas de abrir o modo de navegação anônima ou privada e as bloqueia, gerando um alerta DESKTOP_INCOGNITO_ATTEMPT.
• Extension/device revocation — Os pais podem revogar um dispositivo desktop ou extensão de navegador do painel. Dispositivos revogados não podem buscar políticas ou enviar batimentos cardíacos.

30.5 Atualizações do Aplicativo Móvel

• Play Integrity / App Attest — O Android usa o Google Play Integrity e o iOS usa o Apple App Attest para validar a integridade do aplicativo e do dispositivo. O rótulo de confiança do painel reflete o resultado e sinaliza dispositivos com root/jailbreak.
• DNS filtering modes — O iOS agora relata um dnsFilteringMode explícito de monitoring-only, configured, enforced ou degraded, com crachás coloridos e descrições localizadas no painel.
• Telemetry consent gating — A telemetria não relacionada à segurança é restringida pela configuração de Consentimento de Telemetria e Privacidade voltada para o pai. O Android e o iOS implementam identificadores rotativos de 24 horas para evitar a correlação de rastreamento a longo prazo.
• SafeLog — Builds de lançamento do Android substituem chamadas diretas de android.util.Log por um wrapper SafeLog com depuração controlada, para que dados confidenciais não apareçam no logcat.
• Actual service state checks — O Android SimStateReceiver e BootReceiver agora validam as ações da intenção e verificam o real estado de execução do AccessibilityGuardService em vez de simplesmente assumi-lo por broadcast.

30.6 BOCHA Airlock de Identidade

O BOCHA ("Bring Our Children Home Again") é o indicador no painel de que o LexMatrix Guard está atuando como uma eclusa digital (airlock) no dispositivo. Ao bloquear localmente os apertos de mão de domínios de plataformas proibidas antes que qualquer conexão se resolva, o sistema evita que as solicitações de verificação de idade das Big Tech solicitem digitalizações de passaporte do seu filho, links de eID ou leituras faciais biométricas. O cartão exibe Proteção de Identidade: Soberana / Anônima e Prompts Biométricos: Pré-emptados (0 carregados) enquanto a eclusa de identidade está ativa.

31 Glossário