Em resumo
Servidor DNS de filtragem para a rede local: listas
de bloqueio, categorias por perfil, aprendizagem que sugere (só
bloqueia por si se ativar essa opção), resolução cifrada (DNS over TLS,
depois HTTPS).
Registo cifrado na caixa (30 dias), nunca enviado para lado nenhum.
Interface https://warda, API com um token, comandos warda.
Quando um dispositivo quer abrir um site, primeiro pede o seu endereço. O Warda recebe esse pedido e decide:
- se o nome serve publicidade ou rastreio, ou se é perigoso (burla, software malicioso), o Warda responde "nada aqui" e o conteúdo não aparece;
- caso contrário, pede o endereço a um serviço de confiança (Quad9, depois Cloudflare), de forma cifrada, e entrega-o ao dispositivo.
O que o Warda guarda, e onde. A lista dos nomes pedidos fica na caixa, cifrada, durante 30 dias. Nunca sai de sua casa: sem conta online, sem "nuvem". Mostra-lhe o que se passa e ajuda a encontrar rastreadores.
Uma vez por dia, a menos que o desative, o Warda envia uma contagem anónima para que o seu editor saiba quantas caixas existem: um número sorteado de novo ao acaso todos os dias e nunca guardado, a versão, o tipo de instalação, o país escolhido, o processador e, a partir do Warda 0.7.10, o plano da caixa (Gratuito, Subscrição ou Warda Business: vem unicamente da sua área de cliente, nada na caixa permite alterá-lo). Nada sobre a sua rede, os seus dispositivos ou os sites visitados.
Onde está a sua caixa. Para pôr o país certo no identificador da sua instalação, o Warda pergunta uma vez por semana ao seu serviço online em que país está o seu endereço público. A pergunta não leva nada da sua caixa, e pode escolher o país você mesmo (capítulo 6).
Se ativar a base coletiva (desativada por predefinição, capítulo 4), a caixa envia também nomes de domínio, e nada mais — as sugestões que os seus administradores aceitam ou recusam, e os nomes de que duvida — ao serviço online do Warda, que lhe devolve a opinião do seu serviço de análise. Nunca um dispositivo, uma pessoa, uma hora ou um endereço, e a identidade da sua caixa não é transmitida ao serviço de análise.
Três proteções passam pelo serviço online do Warda (a partir do Warda 0.8.0), cada uma só se a usar:
- a proteção fora de casa (capítulo 11): as consultas dos dispositivos que inscreve viajam cifradas do dispositivo até à sua caixa, passando pela Cloudflare e pelo serviço online do Warda, que não guarda nenhuma;
- a exposição na Internet (capítulo 5): o serviço online experimenta uma lista de portas no seu endereço público; a caixa só lhe envia os números das portas que o seu router abriu por si;
- as fugas de dados (capítulo 5): de cada endereço de e-mail vigiado só saem da caixa os 6 primeiros caracteres de uma impressão digital, nunca o endereço.
A reputação dos domínios (a partir do Warda 0.8.2, capítulo 4, ativa
salvo se a desativar): um domínio que a sua casa conhece mal sai sozinho
(exemplo.pt, nunca o nome completo nem o seu dispositivo) para o serviço
online do Warda, para a opinião do seu serviço de análise, depois de um
administrador aceitar as condições de utilização em vigor (as de
2026-10-14).
O que o Warda nunca faz:
- não bloqueia nada por sua própria iniciativa além das suas listas e proteções: as suas sugestões aguardam a sua aprovação, a menos que ative, no nível de aprendizagem Alto, o bloqueio automático dos rastreadores de que tem a certeza (capítulo 5); o modo restrito só bloqueia para os objetos conectados que lá puser (capítulo 4);
- não mostra aos adultos o que outros adultos visitam: cada um vê apenas quantos pedidos foram feitos e o que foi bloqueado para si;
- não lê o conteúdo das páginas: só vê os nomes dos sites.