O Omnipath é uma carteira não custodial. As suas frases de recuperação e chaves privadas são geradas ou importadas e, depois, cifradas no seu dispositivo; nunca saem dele, a não ser de forma cifrada, numa cópia de segurança que decida exportar. O editor não tem qualquer acesso a elas.
O que o editor recolhe e conserva
A aplicação não tem contas de utilizador, estatísticas de utilização, rastreamento publicitário nem ferramentas de relatórios de falhas. O editor não conserva nenhum dado proveniente da aplicação: apenas o seu servidor de retransmissão (ver abaixo) processa alguns pedidos em tempo real, sem os registar. Só são conservados os e-mails que decida enviar ao suporte, durante o tempo necessário para lhe responder (ver «Prazos de conservação»).
Se tiver aceitado, nas definições do iPhone, partilhar dados de análise com os programadores de apps, a Apple pode transmitir ao editor estatísticas e relatórios de falhas anónimos; a aplicação não lhes acrescenta nada.
O que os serviços de terceiros veem
As blockchains são públicas: para mostrar os seus saldos, o seu histórico, os preços e os seus NFT, e para difundir as suas transações, a aplicação consulta serviços externos. Os serviços consultados diretamente a partir do seu telemóvel recebem o seu endereço IP, informações técnicas da ligação (nome e versão da aplicação, versão do iOS) e, no caso dos serviços das blockchains, os endereços públicos consultados, de acordo com as respetivas políticas de privacidade. Os serviços contactados através do servidor de retransmissão do editor não veem o seu endereço IP. Nenhum deles recebe a sua frase de recuperação nem as suas chaves privadas.
| Funcionalidade | Serviços consultados |
|---|---|
| Saldos, histórico e envios (Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info (Blockchain.com, até 50 endereços de uma mesma conta por pedido), litecoinspace.org, instâncias públicas do Blockbook (atomicwallet.io), api.haskoin.com (até 50 endereços de uma mesma conta por pedido) |
| Saldos e envios (redes EVM: Ethereum, BNB Chain, Polygon…) | nós públicos publicnode.com e drpc.org, além dos nós oficiais das redes |
| Tron | TronGrid (trongrid.io), nós públicos Tron (publicnode.com) |
| Solana | nós públicos Solana (solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org (e Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | nós públicos publicnode.com, cosmos.directory e Polkachu, nó oficial da Injective |
| Sui, Aptos, NEAR | Sui: graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision; Aptos: nós e indexador da Aptos Labs, publicnode.com; NEAR: FastNEAR, nó oficial NEAR, nearblocks.io |
| Histórico e descoberta de tokens | Blockscout, Routescan, Etherscan (apenas se o editor ativar este serviço) |
| Tokens, histórico, preços dos tokens e NFT nas redes EVM | Alchemy, através do servidor de retransmissão do editor (ver abaixo) |
| Posições DeFi (depósitos, empréstimos, staking, liquidez) e histórico de transações EVM | Zerion (zerion.io) e DeBank (debank.com), através do servidor de retransmissão do editor: recebem os seus endereços públicos EVM, nunca o seu endereço IP |
| Preços e gráficos | CoinGecko, Binance (alternativa): recebem a lista dos ativos apresentados, não os seus endereços |
| Troca (swap), apenas se a utilizar | Trocador (trocador.app), através do servidor de retransmissão do editor, e a plataforma de troca escolhida: recebem os ativos e o montante pedidos, o seu endereço de receção e o seu endereço de reembolso, não o seu endereço IP |
| Logótipos | repositório público da Trust Wallet no GitHub (revela que logótipos são apresentados) |
| Imagens e metadados de NFT | CDN da Alchemy, gateways IPFS (Filebase, Pinata, ipfs.io), Arweave e sites das coleções |
| Ligação a aplicações (se a funcionalidade estiver disponível e a utilizar) | WalletConnect (servidor de retransmissão e serviço de verificação da Reown) e, enquanto estiver ativo, um teste de conectividade com a Google (clients3.google.com) efetuado por uma biblioteca que o WalletConnect utiliza; a aplicação ligada vê o endereço que decidir partilhar |
| Verificação Tor (apenas se tocar em «Verificar a minha ligação») | check.torproject.org |
Se ativar as notificações de receção, a aplicação consulta estes mesmos serviços em segundo plano, com a frequência decidida pelo iOS (na melhor das hipóteses, a cada 15 minutos).
Para limitar o cruzamento de dados, os saldos são pedidos carteira a carteira, e não num único pedido; os endereços de uma mesma carteira podem ser enviados em conjunto. Os endereços públicos de uma blockchain são, por natureza, visíveis para todos. Os links para os exploradores de blocos e para este site abrem no Safari, apenas quando toca neles.
Servidor de retransmissão do editor
Alguns pedidos passam por um servidor de retransmissão gerido pelo editor, que acrescenta as chaves de API dos fornecedores para que estas não fiquem integradas na aplicação: atualmente, a Alchemy, a Zerion e a DeBank (posições DeFi e histórico EVM) e, se o editor acrescentar uma chave, CoinGecko, TronGrid ou Helius. Ao iniciar, a aplicação pede ao servidor de retransmissão a lista destes serviços. O servidor de retransmissão não mantém registos: não grava endereços IP, endereços consultados nem o conteúdo dos pedidos. Para limitar abusos, guarda apenas em memória (RAM) um contador de pedidos por endereço IP, que nunca é escrito em disco. Não transmite o seu endereço IP aos fornecedores, que só veem o do servidor de retransmissão. As respostas públicas e idênticas para todos (lista de moedas, preços) podem ficar em memória durante alguns minutos. O servidor de retransmissão funciona numa máquina que o editor aluga a um fornecedor de alojamento; as ligações a ele são cifradas (HTTPS). Os pedidos de troca (swap) também passam por este servidor, que acrescenta a chave de parceiro da Trocador.
Apenas como alternativa: se um serviço público consultado diretamente recusar ou cortar a ligação do seu telemóvel (por exemplo, atrás de certas VPN ou de redes filtradas), a aplicação pode repetir essa leitura através do servidor de retransmissão do editor e, depois, dar preferência ao servidor de retransmissão para esse serviço durante cerca de dez minutos. Isto diz respeito apenas a leituras (saldos, histórico, preços), nunca ao envio de uma transação nem a um pedido de troca (swap). O servidor de retransmissão vê então os endereços públicos consultados, processa-os em tempo real sem os registar, e o serviço consultado vê o endereço IP do servidor de retransmissão em vez do seu.
Dados guardados no dispositivo
- Frases de recuperação, frases-passe e chaves privadas: cifradas (AES-256-GCM) com uma chave derivada do seu código e de um segredo próprio do dispositivo, tudo guardado no porta-chaves do dispositivo («apenas este dispositivo»). Se ativar o Face ID, a chave de desbloqueio também fica aí guardada, protegida pelo Face ID.
- Endereços e chaves públicas (incluindo as chaves públicas estendidas de Bitcoin), saldos, histórico, NFT, contactos e preferências: armazenamento local da aplicação. No iOS, este armazenamento pode ser incluído nas cópias de segurança do iCloud do dispositivo; não contém nenhum segredo.
- Cópia de segurança cifrada (.omnibak): criada apenas a seu pedido, cifrada com a palavra-passe que escolher e guardada onde decidir.
Repor a aplicação (Definições › Repor a app, ou «Esqueceu-se do código?» no ecrã de desbloqueio) elimina estes dados do dispositivo, incluindo o porta-chaves. Desinstalá-la elimina o seu armazenamento local, mas o iOS pode conservar o conteúdo cifrado do porta-chaves: reponha a aplicação antes de a desinstalar.
Permissões
- Câmara: apenas leitura de códigos QR; nenhuma imagem é guardada.
- Face ID / Touch ID: desbloqueio da aplicação e confirmação de operações; os dados biométricos continuam a ser geridos pelo iOS.
- Notificações (se as ativar): geradas localmente no dispositivo, sem servidor de notificações; a verificação dos saldos passa então a ser feita também em segundo plano, com a frequência decidida pelo iOS.
- Área de transferência: lida apenas quando toca em «Colar», ou para apagar um segredo que acabou de copiar; o seu conteúdo nunca é enviado.
Responsável pelo tratamento
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. Contacto: [email protected]. Representante na União Europeia (artigo 27.º do RGPD): nenhum designado de momento; para qualquer pedido, escreva para [email protected].
Finalidades e fundamentos jurídicos
| Tratamento | Finalidade | Fundamento jurídico |
|---|---|---|
| Pedidos aos serviços das blockchains, diretamente ou através do servidor de retransmissão do editor | Mostrar os seus saldos, histórico, preços e NFT, e difundir as transações que assina | Execução do serviço que solicita (artigo 6.º, n.º 1, alínea b), do RGPD) |
| Pedido de troca (swap), apenas se a utilizar | Obter as ofertas, criar a ordem junto do fornecedor e acompanhar a sua execução | Execução do serviço que solicita (artigo 6.º, n.º 1, alínea b), do RGPD) |
| E-mails enviados ao suporte | Responder às suas perguntas | Interesse legítimo do editor em responder aos seus utilizadores (artigo 6.º, n.º 1, alínea f), do RGPD) |
O fornecimento destes dados não é obrigatório, mas, sem eles, a aplicação não pode mostrar os seus saldos nem enviar as suas transações, e o suporte não lhe pode responder. Não há decisões automatizadas nem definição de perfis.
Prazos de conservação
- Servidor de retransmissão do editor: nada é registado; os pedidos são processados e esquecidos, e o contador antiabuso por endereço IP existe apenas em memória (RAM).
- E-mails enviados ao suporte: conservados enquanto o seu pedido é tratado e, depois, eliminados no prazo máximo de 12 meses após a última troca de mensagens.
- Dados no dispositivo: até repor a aplicação (desinstalá-la nem sempre elimina o cofre cifrado do porta-chaves do iOS).
- Serviços de terceiros: de acordo com as respetivas políticas de privacidade.
Proteção dos dados por terceiros
O editor não integra nenhuma ferramenta de análise, publicidade ou rastreamento. Os únicos prestadores a quem transmite dados são os que respondem aos pedidos assinalados acima como «através do servidor de retransmissão do editor» e, apenas como alternativa, os serviços públicos da tabela que o servidor de retransmissão consulta em vez do seu telemóvel (ver «Servidor de retransmissão do editor»); só recorre a prestadores que ofereçam uma proteção dos dados pelo menos equivalente à descrita nesta política. Os serviços públicos das blockchains são consultados diretamente pelo seu dispositivo, como faria um navegador, exceto como alternativa (ver acima), e aplicam as respetivas políticas de privacidade.
Transferências para fora da União Europeia
O editor está estabelecido nos Estados Unidos, e vários dos serviços consultados situam-se fora da União Europeia, em particular nos Estados Unidos. Os dados que estes recebem (endereço IP, endereços públicos) podem, por isso, ser tratados fora da União Europeia. Para os seus próprios prestadores, o editor baseia-se nas seguintes garantias: as cláusulas contratuais-tipo adotadas pela Comissão Europeia. Pode pedir uma cópia destas garantias escrevendo para [email protected].
Os seus direitos
Pode pedir o acesso aos seus dados, a respetiva retificação ou apagamento e a limitação do tratamento, opor-se ao tratamento e pedir a portabilidade dos dados, escrevendo para [email protected]; receberá uma resposta no prazo de um mês. Como o editor não detém nenhum dado proveniente da aplicação, o apagamento é feito diretamente no seu dispositivo (Definições › Repor a app); no caso dos serviços de terceiros, contacte-os. Pode retirar a qualquer momento o acesso à câmara e às notificações nas Definições do iOS.
Reclamações
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto de uma autoridade de controlo, em particular a do seu país de residência; em França, a CNIL (www.cnil.fr).
Menores
A aplicação está reservada a pessoas que tenham atingido a maioridade legal no seu país (ver os Termos de utilização). O editor não recolhe conscientemente nenhum dado relativo a menores.
Site
O site omnipathwallet.com não instala cookies, não mede audiências e não recorre a nenhum serviço de terceiros: textos, fontes, imagens e scripts são servidos pelo próprio site. O idioma é escolhido de acordo com as definições do seu dispositivo; se mudar de idioma, essa escolha fica guardada no seu navegador (armazenamento local) e não é transmitida a ninguém. O fornecedor de alojamento pode conservar registos técnicos (endereço IP, data, página pedida) de acordo com a sua própria política.
Alterações
Esta política pode ser alterada; a data da última atualização figura no topo da página. Qualquer alteração importante, por exemplo uma funcionalidade que transmita novos dados, será publicada antes do lançamento da versão em questão.
Contacto
Para qualquer dúvida, consulte a página de Suporte ou escreva para [email protected].