Scarlet iOS é Seguro? Um Guia de Segurança Honesto

“O Scarlet iOS é seguro?” é uma das perguntas mais comuns sobre ele, e merece uma resposta direta, não um discurso de vendas. Esta página explica o que o Scarlet faz no seu iPhone, o que ele não faz, onde estão os riscos reais e como mantê-los pequenos. Afirmamos apenas o que pode ser verificado: o site oficial do Scarlet, a própria documentação da Apple e o que você pode ver no seu dispositivo. Última verificação: 27 de outubro de 2026.

Os riscos em Resumo

• Um certificado enterprise compartilhado. Os apps que você instala com o Scarlet são assinados com um certificado que muitas outras pessoas também usam. O artigo de suporte da Apple descreve o Apple Developer Enterprise Program como uma forma de uma organização “criar e distribuir apps corporativos proprietários para uso interno”, não para o público em geral. É por isso que esses certificados acabam sendo revogados.
• Revogações. Quando a Apple revoga o certificado, o Scarlet e os apps que ele instalou param de abrir até que um novo certificado esteja disponível. Você não pode evitar isso; só pode estar preparado para quando acontecer.
• Arquivos IPA de terceiros. O Scarlet instala o que você fornecer a ele. Nem a Apple nem o Scarlet analisam esses arquivos, e apps modificados podem conter código que você não consegue ver.
• Nenhuma auditoria publicada. Não encontramos nenhuma auditoria de segurança independente nem código-fonte público do Scarlet, e seu site oficial menciona apenas um único desenvolvedor. Seu comportamento não pode ser verificado da mesma forma que o de uma ferramenta de código aberto.

Nada disso significa que o Scarlet seja malware. Significa que você está confiando em terceiros e em um certificado que não controla, e deve decidir levando isso em conta.

A resposta curta

O Scarlet em si é uma forma de risco relativamente baixo para instalar apps fora da App Store, desde que você o obtenha de uma fonte confiável. Ele não faz jailbreak no seu dispositivo nem altera o iOS. Os riscos reais estão em outro lugar: cópias falsas ou modificadas do instalador, apps de fontes que você não consegue verificar, e a Apple revogando o certificado com o qual os apps são assinados. Cada um desses riscos é administrável se você souber deles. Não há como chamar de livre de riscos qualquer instalador que use um certificado enterprise compartilhado.

O que o Scarlet faz no seu iPhone

• É um instalador de apps. O site oficial descreve o Scarlet como uma alternativa à App Store e ao Cydia para iPhone e iPad. Você o usa para instalar apps da biblioteca dele, de repositórios que você adiciona, ou de arquivos IPA que você já tem.
• Ele usa assinatura por certificado. Os apps instalados com o Scarlet são assinados com um certificado no estilo enterprise, que o iOS aceita assim que você confia no desenvolvedor em Ajustes, Geral, VPN e Gerenciamento de Dispositivo. Por isso, o Scarlet não precisa do Modo de Desenvolvedor.
• Ele não faz jailbreak. O Scarlet funciona no iOS padrão. Ele não remove as proteções do iOS, não obtém acesso root e não altera arquivos do sistema.

O que permanece intacto

Como nada é desbloqueado por jailbreak, as proteções normais do iOS continuam valendo para o Scarlet e para os apps que você instala com ele:

• Sandbox dos apps: cada app roda em seu próprio sandbox e não consegue ler dados de outros apps nem arquivos do sistema.
• Pedidos de permissão: os apps ainda precisam pedir acesso às suas fotos, contatos, localização, câmera ou microfone, e você pode negar ou mudar isso depois em Ajustes.
• Atualizações do iOS: você pode continuar instalando as atualizações de segurança da Apple normalmente. Depois de uma atualização importante do iOS, instale também a versão mais recente do Scarlet.

O sandbox protege seus outros apps, não os dados que você digita dentro de um app. Um app modificado ainda pode fazer mau uso de qualquer informação que você fornecer a ele, como um login.

O que a Apple diz sobre confiar em um desenvolvedor enterprise

O artigo de suporte da Apple sobre apps enterprise personalizados descreve o mesmo passo de confiança pelo qual você passa com o Scarlet:

• Quando você abre o app pela primeira vez, o iOS diz que o desenvolvedor “não é confiável no seu dispositivo”. Você confia nele em Ajustes > Geral > VPN e Gerenciamento de Dispositivo, na seção Enterprise App. No iOS 18 e versões posteriores, a Apple orienta a tocar em “Permitir e Reiniciar” para concluir.
• A confiança não é verificada apenas uma vez. A Apple diz que o seu iPhone “precisa reverificar periodicamente o certificado do desenvolvedor do app para manter a confiança”. Essa verificação precisa de conexão com ppq.apple.com; se ela falhar, você pode ver a mensagem “Não Verificado” ou Não Foi Possível Verificar (veja como corrigir o erro Unable to Verify App).
• A confiança permanece até você removê-la. A Apple diz que um desenvolvedor continua confiável “até você usar o botão Apagar App para remover todos os apps desse desenvolvedor”.

Confiar em um desenvolvedor permite que os apps dele sejam executados. Isso não dá a esses apps nenhum acesso extra aos seus dados; as permissões continuam sendo pedidas uma por uma.

Os riscos reais

1. Cópias falsas ou modificadas do Scarlet

O Scarlet não está na App Store, então circulam cópias em fóruns, sites de compartilhamento de arquivos e descrições de vídeos. Um instalador modificado pode conter qualquer coisa. Baixe o Scarlet do site original ou de uma página de instalação confiável, como nossa página de instalação do Scarlet iOS, e desconfie de qualquer site que venda uma versão “premium” ou “à prova de revogação”.

2. Os apps que você instala

Esse é o maior risco. Apps instalados fora da App Store não passam pela revisão da Apple, e versões modificadas de apps populares têm o código alterado por pessoas que normalmente você não consegue identificar. Os repositórios são mantidos por terceiros, não pelo Scarlet, então a qualidade varia. Antes de instalar um arquivo de uma fonte desconhecida, veja como escanear arquivos IPA em busca de malware e evite fazer login em contas importantes dentro de apps modificados.

3. Revogações de certificado

O programa enterprise da Apple é voltado para empresas que distribuem apps aos próprios funcionários, e é por isso que a Apple revoga certificados que encontra sendo usados para distribuir apps ao público em geral. Quando isso acontece, o Scarlet e os apps instalados por ele param de abrir até serem reinstalados com um novo certificado. Seus dados não ficam expostos por uma revogação, mas isso é incômodo. Nosso guia sobre o que fazer quando o certificado é revogado traz a solução, e segurança de certificados enterprise explica como esses certificados funcionam.

4. Sites falsos e phishing

Tome cuidado com sites que pedem sua senha de Apple ID em um formulário web, pedem para você instalar perfis de configuração ou VPN extras que você não esperava, ou cobram pagamento por recursos. Nunca digite sua senha de Apple ID em uma página de instalação.

Como verificar o que está instalado no seu iPhone

1. Perfis e desenvolvedores: abra Ajustes > Geral > VPN e Gerenciamento de Dispositivo. Qualquer coisa que você não reconheça, especialmente um perfil de configuração ou VPN que você não pretendia instalar, deve ser removida.
2. Permissões: abra Ajustes > Privacidade e Segurança e percorra Fotos, Contatos, Serviços de Localização, Câmera e Microfone. Desative o acesso de qualquer app sideloaded que não precise dele.
3. Atividade de rede: em Ajustes > Privacidade e Segurança, ative o Relatório de Privacidade de Apps. Depois de alguns dias, ele mostra quais domínios cada app contatou, o que é uma boa forma de identificar um app modificado enviando dados para algum lugar inesperado.
4. Compartilhamento e acesso: a Verificação de Segurança, também em Privacidade e Segurança, permite revisar e interromper o compartilhamento com pessoas e apps em um só lugar.

Os caminhos passo a passo para cada ajuste estão no nosso guia sobre como revogar acesso de apps não confiáveis.

Scarlet vs jailbreak: comparação de segurança

	Scarlet iOS	Jailbreak
Modifica o iOS	Não	Sim
Sandboxing de apps	Inalterado	Pode ser contornado
Atualizações de segurança do iOS	Instaladas normalmente	Frequentemente adiadas para manter o jailbreak
Principal risco	Apps não confiáveis, revogações	Proteções do sistema enfraquecidas, tweaks não confiáveis
Reverter	Excluir o app	Geralmente exige uma restauração

Para uma visão mais ampla, leia sideloading vs jailbreak.

Uma checklist de segurança

• Instale o Scarlet a partir do site oficial ou de uma página de instalação confiável, nunca de um reupload.
• Adicione apenas repositórios cujos mantenedores você consiga identificar.
• Prefira o projeto original de um app (por exemplo, sua página de Releases no GitHub) em vez de um mirror.
• Verifique os arquivos IPA de fontes desconhecidas antes de instalá-los.
• Não faça login em contas bancárias, de e-mail ou em suas principais contas de redes sociais dentro de apps modificados.
• Revise as permissões dos apps em Ajustes e desative o que um app não precisa usar.
• Mantenha o iOS atualizado e guarde cópias dos arquivos IPA que você usa com frequência, caso haja uma revogação.
• Remova os apps que você não usa mais e exclua os perfis de desenvolvedor correspondentes em VPN e Gerenciamento de Dispositivo, caso nenhum app desse desenvolvedor permaneça instalado.

Nosso guia de segurança do sideloading aprofunda cada um desses pontos.

Perguntas frequentes

O Scarlet pode ler minhas mensagens ou fotos?

O Scarlet roda dentro do sandbox do iOS como qualquer app, então ele não consegue ler os dados de outros apps. O acesso a fotos e dados semelhantes precisa da sua permissão por meio dos avisos normais do iOS.

Os apps bancários vão funcionar com o Scarlet instalado?

O Scarlet não faz jailbreak do dispositivo, que é o que a maioria dos apps bancários verifica. Cada app de banco faz suas próprias verificações, então não podemos garantir que todos os apps se comportem da mesma forma.

A Apple pode danificar meu iPhone por eu usar o Scarlet?

Não. O que a Apple faz é revogar certificados, o que impede que os apps afetados sejam abertos. Isso não afeta o restante do seu dispositivo.

É legal usar o Scarlet?

Instalar um instalador de apps não é a mesma coisa que usá-lo para softwares piratas. Instalar apps pagos piratas ou crackeados infringe direitos autorais. As leis variam de acordo com o país, então não podemos dar orientação jurídica; use o Scarlet para apps que você tem o direito de usar.

Como removo o Scarlet completamente?

Exclua o app Scarlet e qualquer app que você tenha instalado com ele, depois remova o perfil de desenvolvedor em Ajustes, Geral, VPN e Gerenciamento de Dispositivo, caso ainda apareça listado. O artigo da Apple descreve o botão Excluir App na página do desenvolvedor ali, que remove todos os apps daquele desenvolvedor e encerra a confiança.

O Scarlet já passou por auditoria independente?

Não que tenhamos encontrado. Não há auditoria independente publicada nem código-fonte público, então você está confiando no desenvolvedor. Esse é um motivo para manter contas importantes fora de apps instalados via sideloading.

O Scarlet funciona no iOS 27?

O Scarlet é confirmado do iOS 14 ao iOS 26; o suporte ao iOS 27 é relatado por terceiros, mas não foi oficialmente confirmado.

Quer o passo a passo da instalação? Leia como instalar o Scarlet iOS, ou comece pela nossa página de instalação. Mais respostas estão no FAQ completo do Scarlet iOS.