Versão de 24 de outubro de 2026
O Muro é um app de leitura. Sem conta, o que você lê e escreve fica no seu iPhone. Com conta, o Muro guarda seus livros e notas para eles irem com você, e mostra aos outros leitores só o que está descrito aqui.
O Muro é feito por Henrique Lima Menezes das Neves, pessoa física, no Brasil. Ele é o controlador dos dados descritos aqui, nos termos da LGPD (Lei nº 13.709/2018). Para qualquer assunto sobre seus dados, escreva para henrique-lima-neves@hotmail.com.
Você pode ler sem criar conta. Nesse caso, o livro, o PDF, o progresso, a ofensiva, as metas e o tempo de leitura ficam só no armazenamento do app, no seu iPhone. Apagar o app apaga tudo isso, e não temos cópia.
Notas, grifos, revisão, Foco, outros livros, compartilhar e rankings pedem uma conta. Se você criar uma depois, o que já está no iPhone passa a ser guardado nela.
Você entra com a Apple ou com o Google. O Muro não tem senha própria.
A conta guarda um número criado pelo servidor do Muro, o e-mail, o nome que você escolher e o seu @. A sessão fica guardada nas Chaves (Keychain) deste iPhone.
Com conta, o Muro guarda no servidor, para você reencontrar tudo em outro iPhone ou depois de reinstalar o app:
Enquanto a conta estiver aberta, isso é enviado sozinho: ao abrir o app e alguns segundos depois de cada mudança. Hoje não há opção para deixar os PDFs de fora. Para não enviar nada, use o Muro sem conta. Uma nota começada e ainda não salva fica só no iPhone.
Não usamos criptografia de ponta a ponta. Os dados viajam protegidos (HTTPS) e ficam no servidor com regras de acesso que só deixam a sua conta ler. Quem mantém o servidor consegue, tecnicamente, acessá-lo. Não lemos seus livros nem suas notas, a não ser que você peça ajuda (por exemplo, para recuperar um livro) ou que a lei obrigue.
Com conta, você tem um perfil. Qualquer pessoa com conta no Muro pode buscar você pelo nome ou pelo @ e ver:
Você também aparece:
Quem você bloquear deixa de ver tudo isso, e você deixa de ver essa pessoa. Hoje o perfil não tem opção para esconder a estante ou os números.
As imagens (foto de perfil e foto de grupo) ficam num espaço de arquivos público. O app só as mostra para quem tem conta, mas quem tiver o endereço exato de uma imagem consegue abri-la. Esses endereços são longos, sem padrão, e o Muro não os publica.
O Muro só recebe a foto que você escolhe no seletor do iOS. Ele não tem acesso à sua galeria. A foto é reduzida para 400 × 400 pixels e enviada ao servidor.
Antes de qualquer pessoa ver a foto, ela é enviada à OpenAI, que verifica, de forma automática, se há nudez, violência ou algo parecido. Aprovada, ela vira a sua foto. Recusada, ela é apagada, você volta a usar um retrato e quem modera o Muro é avisado de que uma foto foi recusada. Se a verificação não funcionar naquele momento, a foto pode aparecer sem ter sido conferida, e continua sujeita a denúncia. Os retratos são desenhos do próprio Muro e não passam pelo filtro.
Para salvar um card na galeria, o Muro pede só a permissão de adicionar fotos, não a de ver as suas.
O Foco usa o Tempo de Uso (Screen Time) da Apple e só funciona depois que você autoriza no seu iPhone. Você escolhe os apps na lista da própria Apple. O iOS entrega ao Muro só códigos opacos: o Muro não consegue saber quais apps você escolheu. Esses códigos ficam no iPhone e não vão para a sua conta; em outro iPhone, você escolhe os apps de novo.
Os dados de uso recebem só quantos apps e categorias foram escolhidos, nunca quais. A autorização pode ser tirada a qualquer momento nos Ajustes do iOS. O Muro não é um controle parental e não gerencia aparelhos de outras pessoas.
Para entender o que funciona e onde o app falha, o Muro envia eventos de uso ao Mixpanel, que os processa em nosso nome. Isso vale com ou sem conta. São enviados:
Nunca são enviados: títulos, autores ou nomes de arquivo; o conteúdo das páginas; o texto das notas e dos trechos grifados; o nome das coleções; quais apps você bloqueia; seu nome, e-mail, @, foto ou o número da sua conta. A localização pelo endereço IP está desligada.
Esses eventos não são ligados à sua conta. Para desligar o envio, vá em Ajustes › Privacidade › Dados de uso. Desligado, nada mais é enviado, e o que estava na fila é descartado.
Os lembretes (hora de ler, ofensiva, notas para revisar e o aviso de que o teste grátis acaba em 2 dias) são agendados no próprio iPhone. O Muro não tem servidor de notificações. O sino dentro do app (quem seguiu você, grupos, avisos do Muro) é lido do servidor enquanto o app está aberto.
Na revisão, você pode ler uma nota em voz alta e o Muro acompanha palavra por palavra. Para isso, o iOS pede acesso ao microfone e ao reconhecimento de fala. Com internet, a fala e as palavras da nota são processadas pela Apple; sem internet, tudo fica no iPhone. O Muro não grava nem guarda o áudio. Traduzir e consultar o dicionário usam recursos do próprio iOS.
O pagamento é feito pela Apple. O Muro nunca vê os dados do seu cartão. Com conta, o app envia ao servidor o comprovante que a Apple assinou (qual plano, datas, número da transação e se é compra real ou de teste). O servidor confere a assinatura da Apple e guarda o comprovante na sua conta, para o Premium valer nos seus outros iPhones e aparecer no seu perfil. A compra leva o número da sua conta, para não ser usada por outra.
Quando você denuncia alguém, guardamos quem denunciou, quem foi denunciado, o motivo e o nome e o @ da pessoa naquele momento. A pessoa denunciada não é avisada. Quando você bloqueia alguém, guardamos o bloqueio para esconder vocês um do outro. Quem modera o Muro vê as denúncias dentro do app.
Estes serviços tratam dados em nosso nome, só para o que está descrito aqui:
Quando você compartilha um card, ele vai para o app que você escolher (Instagram, WhatsApp e outros), e a partir daí vale a política desse app. Também podemos entregar dados se uma lei ou uma ordem judicial obrigar.
Mixpanel, OpenAI, Google e Apple tratam dados fora do Brasil, principalmente nos Estados Unidos. O servidor do Supabase também pode ficar fora do Brasil. Ao usar o Muro, seus dados podem ser tratados nesses países, sempre só para o que está descrito aqui.
Não usamos seus dados para propaganda e não tomamos decisões automáticas sobre você. A única checagem automática é o filtro de fotos.
Vá em Ajustes › Conta › Excluir conta. O Muro pergunta o motivo (dá para escolher “Prefiro não dizer”) e pede que você digite EXCLUIR. Ao confirmar, na mesma hora:
Algumas coisas continuam:
Você também pode desligar o Muro da sua conta Apple ou Google nos ajustes dessas contas. Sair da conta (Ajustes › Conta › Sair) não apaga nada: seus dados continuam na conta e voltam quando você entrar de novo.
A LGPD garante que você possa: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir que sejam anonimizados, bloqueados ou apagados; levá-los para outro serviço; saber com quem eles são compartilhados; revogar um consentimento; e se opor a um tratamento feito por legítimo interesse. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Nome, @ e foto você muda no próprio app, no Perfil. Para o resto, escreva para henrique-lima-neves@hotmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias.
Como os dados de uso não estão ligados à conta, não conseguimos encontrá-los pelo seu nome ou e-mail. Para parar de enviá-los, use Ajustes › Privacidade › Dados de uso.
O Muro não é feito para crianças. Não crie conta se você tiver menos de 13 anos. Entre 13 e 18 anos, use o Muro com o conhecimento dos seus pais ou responsáveis. Se soubermos que uma conta é de alguém com menos de 13 anos, nós a apagamos.
A comunicação com o servidor usa HTTPS. Cada conta só lê os próprios dados, e o servidor confere as regras de novo, seja qual for o pedido do app. Nenhum sistema é perfeito: se houver um incidente que possa trazer risco a você, avisamos você e a ANPD, como a lei manda.
Se algo mudar, atualizamos esta página e a data no topo. Mudanças importantes no que é coletado ou mostrado também são avisadas dentro do app.
Version of October 24, 2026
Muro is a reading app. Without an account, what you read and write stays on your iPhone. With an account, Muro keeps your books and notes so they go with you, and shows other readers only what is described here.
Muro is made by Henrique Lima Menezes das Neves, an individual in Brazil. He is the controller of the data described here under Brazil’s data protection law (LGPD, Law No. 13,709/2018). For anything about your data, write to henrique-lima-neves@hotmail.com.
You can read without an account. Then the book, the PDF, your progress, streak, goals and reading time stay only in the app’s storage on your iPhone. Deleting the app deletes all of it, and we have no copy.
Notes, highlights, review, Focus, more books, sharing and rankings need an account. If you create one later, what is already on your iPhone is then kept in it.
You sign in with Apple or Google. Muro has no password of its own.
The account keeps a number created by Muro’s server, your e-mail, the name you choose and your @. The session is kept in this iPhone’s Keychain.
With an account, Muro keeps on its server, so you find everything again on another iPhone or after reinstalling:
While you are signed in, this is sent on its own: when you open the app and a few seconds after each change. For now there is no option to leave the PDFs out. To send nothing, use Muro without an account. A note you started and haven’t saved stays only on the iPhone.
We don’t use end-to-end encryption. Data travels protected (HTTPS) and sits on the server under access rules that only let your account read it. Whoever runs the server can technically reach it. We don’t read your books or notes unless you ask for help (for example, to recover a book) or the law requires it.
With an account, you have a profile. Anyone with a Muro account can search for you by name or @ and see:
You also appear:
Anyone you block stops seeing all of this, and you stop seeing them. For now, the profile has no option to hide the shelf or the numbers.
Images (profile photo and group photo) are kept in a public file space. The app shows them only to people with an account, but anyone with an image’s exact address can open it. Those addresses are long and random, and Muro doesn’t publish them.
Muro only receives the photo you pick in the iOS picker. It has no access to your photo library. The photo is scaled down to 400 × 400 pixels and sent to the server.
Before anyone sees it, the photo is sent to OpenAI, which checks it automatically for nudity, violence and the like. If it passes, it becomes your photo. If it is refused, it is deleted, you go back to a portrait, and whoever moderates Muro is told a photo was refused. If the check doesn’t work at that moment, the photo may appear unchecked, and it can still be reported. Portraits are Muro’s own drawings and don’t go through the filter.
To save a card to your photo library, Muro asks only for permission to add photos, not to see yours.
Focus uses Apple’s Screen Time and only works after you authorize it on your iPhone. You pick apps from Apple’s own list. iOS gives Muro only opaque codes: Muro cannot know which apps you chose. Those codes stay on the iPhone and don’t go to your account; on another iPhone, you pick the apps again.
Usage data receives only how many apps and categories were chosen, never which. You can withdraw the authorization at any time in iOS Settings. Muro is not a parental control and doesn’t manage other people’s devices.
To understand what works and where the app fails, Muro sends usage events to Mixpanel, which processes them on our behalf. This happens with or without an account. What is sent:
Never sent: titles, authors or file names; the content of pages; the text of notes and highlighted passages; collection names; which apps you block; your name, e-mail, @, photo or account number. Location from the IP address is off.
These events are not tied to your account. To stop sending them, go to Settings › Privacy › Usage data in Muro. When it is off, nothing more is sent, and anything waiting to be sent is thrown away.
Reminders (time to read, streak, notes to review, and the notice that the free trial ends in 2 days) are scheduled on the iPhone itself. Muro has no notification server. The bell inside the app (who followed you, groups, Muro’s notices) is read from the server while the app is open.
In review, you can read a note aloud and Muro follows word by word. For this, iOS asks for the microphone and speech recognition. Online, your speech and the note’s words are processed by Apple; offline, everything stays on the iPhone. Muro doesn’t record or keep the audio. Translating and looking words up use iOS’s own features.
Payment is handled by Apple. Muro never sees your card details. With an account, the app sends the server the receipt Apple signed (which plan, dates, transaction number, and whether it is a real or a test purchase). The server checks Apple’s signature and keeps the receipt in your account, so Premium works on your other iPhones and shows on your profile. The purchase carries your account number, so another account can’t use it.
When you report someone, we keep who reported, who was reported, the reason, and the person’s name and @ at that moment. The reported person is not told. When you block someone, we keep the block to hide you from each other. Whoever moderates Muro sees reports inside the app.
These services process data on our behalf, only for what is described here:
When you share a card, it goes to the app you choose (Instagram, WhatsApp and others), and from then on that app’s policy applies. We may also hand over data if a law or a court order requires it.
Mixpanel, OpenAI, Google and Apple process data outside Brazil, mainly in the United States. Supabase’s server may also be outside Brazil. By using Muro, your data may be processed in those countries, always only for what is described here.
We don’t use your data for ads and we make no automated decisions about you. The only automatic check is the photo filter.
Go to Settings › Account › Delete account in Muro. Muro asks why (you can pick “I’d rather not say”) and asks you to type DELETE. Once you confirm, right away:
Some things remain:
You can also disconnect Muro from your Apple or Google account in those accounts’ settings. Signing out (Settings › Account › Sign out) deletes nothing: your data stays in the account and comes back when you sign in again.
The LGPD lets you: confirm whether we process your data; access it; correct it; have it anonymized, blocked or deleted; take it to another service; know who it is shared with; withdraw consent; and object to processing based on legitimate interest. You can also complain to Brazil’s data protection authority (ANPD).
You change your name, @ and photo in the app, on your Profile. For anything else, write to henrique-lima-neves@hotmail.com from your account’s e-mail. We reply within 15 days.
Because usage data is not tied to the account, we can’t find it by your name or e-mail. To stop sending it, use Settings › Privacy › Usage data.
Muro is not made for children. Don’t create an account if you are under 13. Between 13 and 18, use Muro with your parents’ or guardians’ knowledge. If we learn an account belongs to someone under 13, we delete it.
Communication with the server uses HTTPS. Each account can read only its own data, and the server checks the rules again whatever the app asks. No system is perfect: if an incident could put you at risk, we will tell you and the ANPD, as the law requires.
If something changes, we update this page and the date at the top. Important changes to what is collected or shown are also announced inside the app.
The Portuguese version above is the original. If the two ever differ, the Portuguese one prevails.