--- title: "syspolicyd: o que é, por que se conecta à Apple e se deve ser bloqueado · Kilobat" url: "https://kilobat.app/pt/processes/syspolicyd" description: "O syspolicyd executa o Gatekeeper em um Mac e verifica novos apps online. Saiba o que são suas pequenas conexões com a Apple e por que bloqueá-las enfraquece a proteção contra malware." --- Segurança e contas # O que é syspolicyd? `syspolicyd` é o daemon de política do sistema. O Gatekeeper faz parte dessa política e realiza verificações online quando você abre novos apps, então `syspolicyd` faz conexões breves com a Apple. Processo: `syspolicyd` · Criado pela Apple · Aplica-se ao macOS 14 Sonoma e posteriores. Verificado no macOS 27.2. · Verificado: 1 de novembro de 2026 ## Resposta curta Parte do macOS. Ele executa a política do sistema que inclui o Gatekeeper, responsável por verificar apps novos e alterados em busca de malware conhecido e certificados revogados. Não bloquear Não o bloqueie. As verificações online do Gatekeeper protegem o Mac contra malware conhecido e apps revogados. Caminho `/usr/libexec/syspolicyd` Identificador do launchd `com.apple.security.syspolicy` Identificador de assinatura `com.apple.syspolicyd` ## O que é A página de manual diz que `syspolicyd` “incorpora a política do sistema que controla o que pode ser instalado, carregado ou executado”. Outras partes do macOS consultam sua decisão sobre a política. O comando `spctl` gerencia a mesma política de avaliação de segurança. O launchd inicia o daemon como `com.apple.security.syspolicy`. A Segurança das Plataformas da Apple informa que, por padrão, todo software é verificado em busca de conteúdo malicioso conhecido na primeira vez em que é aberto. O Gatekeeper verifica se o software baixado está assinado e autenticado. ## Por que usa a rede - **Verificações online do Gatekeeper.** A Apple informa que o Gatekeeper faz verificações online de malware conhecido e certificados de desenvolvedor revogados. - **Notarização.** A Apple lista `api.apple-cloudkit.com` para notarização de apps. A Apple também informa que o macOS verifica regularmente, em segundo plano, se há novos tíquetes de revogação. ## Qual é o volume normal Conexões breves ao abrir apps novos ou atualizados são normais. Elas são pequenas. A Apple informa que as verificações de revogação ocorrem em segundo plano, com muito mais frequência que as atualizações do XProtect. A Apple informa que não combina dados dessas verificações com informações sobre usuários. Um app notarizado geralmente inclui seu comprovante, permitindo que o Gatekeeper o verifique mesmo sem conexão. ## Quando usa muitos dados e por quê - **Muitos apps novos ao mesmo tempo.** Instalar muitos apps ou uma ferramenta que descompacta muitos executáveis pode causar muitas verificações na primeira abertura. - **Nunca é grande.** Cada verificação é pequena. Não se espera tráfego grande em `syspolicyd`; meça com as etapas abaixo. ## É seguro bloquear? Não bloquear Não o bloqueie. As verificações online do Gatekeeper protegem o Mac contra malware conhecido e apps revogados. O que deixa de funcionar se você bloqueá-lo - O Gatekeeper não consegue verificar online se novos apps têm malware conhecido ou certificados de desenvolvedor revogados. - Os tíquetes de revogação de apps maliciosos podem não chegar a este Mac. - A abertura de um app novo pode demorar mais enquanto a verificação espera pela rede. Bloquear significa criar uma regra de firewall que recusa suas conexões. Não encerre nem desative um processo do macOS para economizar dados: o macOS o inicia novamente e outros recursos dependem dele. ## Reduzir o uso 1. Não há ajuste para reduzir essas verificações com segurança. Elas são pequenas. 2. Não desative o Gatekeeper para economizar dados. Ele protege o Mac contra malware. 3. Não encerre `syspolicyd` no Monitor de Atividade. O macOS o inicia novamente. ## Ver quanto ele usa 1. Abra o Monitor de Atividade em Aplicativos › Utilitários. Clique em Rede. 2. Digite `syspolicyd` no campo de busca. As colunas Bytes Enviados e Bytes Recebidos mostram quanto ele transferiu desde que foi iniciado. 3. No Terminal, monitore apenas esse processo. Pressione d para mostrar a variação por segundo e q para sair. ``` nettop -p 'syspolicyd' -P ``` ## Com o Kilobat 1. Na lista de apps do Kilobat, busque `syspolicyd`. Sua linha mostra a taxa atual e quanto ele transferiu hoje. 2. Em Conexões, clique no botão ⓘ em uma das linhas. O painel mostra a resposta curta desta página, sem acessar a internet. 3. No Terminal, faça a mesma pergunta. Adicione `--json` para scripts e agentes. ``` kilobat explain 'syspolicyd' ``` 4. Mostrar seu tráfego ao longo de um dia. ``` kilobat bandwidth 'syspolicyd' day ``` 5. Pelo MCP, um agente de IA consulta `explain_connection` com o nome do processo. Ele recebe os mesmos dados. A visualização ao vivo e as explicações são gratuitas. O histórico no app exige Kilobat Pro. O bloqueio exige o Pro e o filtro de rede: consulte [filtro de rede](https://kilobat.app/pt/docs/blocking#filtering), [Proteção](https://kilobat.app/pt/docs/blocking#protection) e [economia de dados do acesso pessoal](https://kilobat.app/pt/save-hotspot-data). ## Hosts contatados A Apple e o fabricante documentam estes hosts para esse recurso. Um processo também pode contatar outros; a aba Conexões do Kilobat mostra o que ele realmente abre no seu Mac. - [*.apple-cloudkit.com](https://kilobat.app/pt/hosts/apple-cloudkit-com): Serviço CloudKit da Apple. Os apps sincronizam por ele seus dados do iCloud, e a Apple lista api.apple-cloudkit.com para a notarização de apps no macOS. ## Perguntas **A Apple vê todos os apps que abro?** A Apple informa que não registra endereços IP nas verificações de certificado Developer ID e não combina os dados com informações do usuário. **Por que abrir um novo app é lento sem internet?** O Gatekeeper verifica novos apps online quando pode. Um app autenticado com um tíquete anexado ainda pode abrir offline, informa a Apple. ## Fontes - syspolicyd(8) e spctl(8), páginas de manual instaladas com o macOS 27.2 - Lista de propriedades do launchd com.apple.security.syspolicy, macOS 27.2 - [Suporte da Apple: abrir apps com segurança no Mac](https://support.apple.com/en-us/102445) - [Segurança das Plataformas Apple: Gatekeeper e proteção em tempo de execução no macOS](https://support.apple.com/guide/security/gatekeeper-and-runtime-protection-sec5599b66df/web) - [Segurança das Plataformas Apple: proteção contra malware no macOS](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web) - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) Verificado em 1º de novembro de 2026. ## Relacionados - [trustd](https://kilobat.app/pt/processes/trustd): Parte do macOS. Ele verifica certificados de todos os apps e consulta as autoridades certificadoras para saber se um certificado foi revogado. Suas conexões são pequenas. - [cloudd](https://kilobat.app/pt/processes/cloudd): Parte do macOS. Ele sincroniza os dados do iCloud dos apps que usam CloudKit, portanto seu tráfego pertence a esses apps.