Privacidade

O que vemos, por escrito.

Um produto de privacidade deveria conseguir listar tudo o que chega até ele em uma página. Esta é essa página. Sem conta, sem analytics, sem cookies, sem rastreadores, sem log de requisições. Um endpoint de indicação que armazena fatos públicos que você escolhe enviar. Todo o resto fica no seu dispositivo ou vai para as partes que nomeamos abaixo.

O mapa dos dados

Quatro lugares onde seus dados podem estar. Só um deles é nosso.

Seu dispositivo

Um cofre criptografado: as chaves derivadas da sua frase de recuperação, seu mapa de carteiras, seu log de atividade, suas configurações. Trancado com uma senha que você escolhe; destrancado só na memória.
Um cache de notas públicas do pool para que um refresh não comece do zero. Dados públicos, iguais para todos.
Sua URL de RPC e seu perfil de privacidade.
Um código de convite com o qual você abriu um link, por sete dias, até você aplicá-lo ou descartá-lo.
O arquivo de backup que você exporta, criptografado com uma senha à sua escolha.

Guardado pela WiSP: nunca. Dois itens desta lista são usados em requisições: a URL de RPC que você define e um código de convite quando você o aplica. Apagar os dados do navegador ou o backup remove tudo; a frase traz de volta tudo o que deriva dela (endereços Receive de uso único, quando esse recurso está ativo, ficam registrados só no seu backup).

O servidor do WiSP

Serve o app e este site como arquivos estáticos. O servidor não grava log de acesso e não mantém registro de quem carregou o quê.
O limitador de requisições conta requisições por endereço só na memória; o contador some quando o processo reinicia.
Se você aplica um código de convite, o app envia: o código, o endereço público que blindou, a assinatura pública dessa blindagem e a sua assinatura provando isso. Armazenado para pagar o indicador. Tudo isso é público on-chain, exceto o vínculo com o código.
Se você cria um código de convite: o código, seu endereço público de financiamento como endereço de pagamento e sua assinatura de registro.
Um preço médio do $WiSP nas últimas 24 horas, servido igual para todos, para os tiers de taxa para holders.
Se você cola um endereço de token que o app não conhece, o app pede ao nosso servidor o nome e o ícone desse token, só pelo endereço do token. O servidor os lê da chain e do host de metadados do próprio token, guarda em cache e os serve da nossa origem, para que os hosts do token nunca vejam seu IP. Nada diz qual carteira ou conta perguntou.
Se o painel de trades estiver ligado (está desligado nesta implantação), o servidor lê as operações públicas da tesouraria na chain e as mantém em memória para servir o painel. Dados públicos, iguais para todos; nada sobre quem o consulta.

Nunca: IPs em disco, e-mails, nomes, mapas de carteira, operações, saldos, frases, chaves.

Partes que nomeamos

Seu provedor de RPC. Toda leitura de saldo, simulação e envio vai para um RPC, direto do seu navegador e do seu IP. Por padrão é a Helius, em um endpoint pago pelo WiSP; você pode definir o seu na página Privacy do app. De qualquer forma, ele vê os endereços sobre os quais é perguntado e, quando você desbloqueia ou atualiza, os marcadores de gasto das suas notas do pool, que é como o app descobre o que o seu outro dispositivo fez. O WiSP não tem servidor nesse caminho e não recebe nada dele.
O relayer do pool (Privacy Cash) recebe cada saída do pool: a prova de conhecimento zero, a taxa e o endereço de destino. Ele não consegue ler quem você é a partir da prova.
O indexador do pool serve as notas cifradas do pool, a mesma lista para todos, para que o seu navegador encontre as suas. Para saber onde as suas próprias notas estão na árvore do pool, o app então pede ao indexador as posições exatamente dessas notas: o indexador vê quais notas cifradas o seu navegador selecionou, a partir do seu IP, mas não o que há dentro delas.
Jupiter, só para tokens negociados fora do Pump: ela vê a carteira que opera, o token e o valor, como qualquer agregador de swaps veria. Nunca vê seu depósito nem suas outras carteiras. Sua lista de preços também fornece o preço do SOL e o preço desses tokens, para que o app possa mostrar quanto vale uma posição; essa requisição carrega só endereços de token, nunca uma carteira ou um valor.
NEAR Intents, só quando você chega de outra rede ou sai para uma (Zcash, Bitcoin, Ether, USDC): o app pede ao serviço 1Click dele uma cotação e um endereço de depósito a partir do seu navegador, e verifica o estado do swap até ele liquidar. Ele vê o valor, os endereços de destino e de reembolso que você informa e o seu IP, como qualquer site de swap veria; o WiSP não tem chave para ele e não roda servidor nesse caminho. Em uma saída, o pool paga o endereço de depósito dele, então o registro público é um saque do pool daquele valor para aquele endereço, e um pagamento em Bitcoin, Ether ou USDC é público naquela rede (ele responde perguntas de status sobre um endereço de swap a qualquer um, então os dois podem ser casados; um pagamento Zcash blindado não pode); em uma entrada, o SOL chega ao seu endereço de financiamento vindo de um swap, não da sua outra carteira. A triagem dele pode reter ou reembolsar um swap; um reembolso volta para o endereço de reembolso, ou para o seu endereço de financiamento em uma saída.
O edge de hospedagem (Fly.io) termina o TLS do site, como em qualquer site, e vê seu IP em trânsito.

Cada parte vê só o seu próprio passo. A que vê o seu endereço de financiamento e as suas wallets de posição juntos, a partir do seu IP, é o seu provedor de RPC: escolha-o com cuidado.

Solana

Sua blindagem, as operações de cada carteira de posição, cada varredura e cada saída são públicas e permanentes, como toda transação na chain.
A taxa para a tesouraria do WiSP e a carteira de recompra é paga como transferências públicas em cada operação.
Valores e horários são visíveis; os tamanhos padrão e os perfis de privacidade mais lentos existem para impedir que apontem de volta para você.

O que a chain não registra: quais dessas wallets são suas. Valores, horários e as transferências de taxa ainda podem ser correlacionados por alguém que tente; os tamanhos padrão e os perfis mais lentos existem para dificultar isso.

Não coletado

A lista de sempre, cada item ausente por design.

Sem analytics, sem rastreadores, sem publicidade

Não há nenhum script de análise, pixel ou tag de terceiros no site nem no app. A política de segurança de conteúdo da página inicial proíbe toda conexão de saída; a do app permite apenas o seu RPC, o pool, a Jupiter, o serviço de swap da NEAR Intents e o próprio host do app da WiSP.

Como conferirVeja o código-fonte: a política está no cabeçalho da página. Observe a aba Rede: os únicos hosts são os nomeados acima.

Sem cookies, sem conta, sem e-mail

O WiSP não define cookies e não tem cadastro. O armazenamento local do seu navegador guarda seu cofre criptografado e suas configurações para você, não para nós; não conseguimos lê-lo.

Como conferirAba Application → Cookies: vazia para os dois hosts.

Sem log de requisições

O servidor do app não grava logs de acesso. Seu IP é usado na memória para limitar quantas requisições um endereço pode fazer por minuto, e depois esquecido. O edge do provedor de hospedagem vê sua conexão como qualquer host veria; não exportamos nem armazenamos os logs dele.

Como conferirO comportamento do servidor está descrito em detalhe na página de Segurança; a publicação do código-fonte é um item em aberto lá.

Sem venda, sem compartilhamento, sem perfilamento

O WiSP não vende, aluga nem compartilha dados pessoais, e não usa nenhum para publicidade ou perfilamento. Os registros de indicação existem para pagar indicadores e não são usados para mais nada.

Processo legalEssas linhas de indicação são os únicos registros que poderíamos ser obrigados a produzir. O que elas contêm está listado acima.

Retenção e exclusão

Você apaga o que é seu. Nós quase não temos o que apagar.

No seu dispositivo: tudo está sob o seu controle. Limpe o armazenamento do app ou apague o backup e ele desaparece (bloquear o app mantém o cofre cifrado no navegador). Guarde a frase e você pode reconstruir a conta a partir da chain a qualquer momento; endereços Receive de uso único, quando esse recurso está ativo, só voltam de um backup que os liste.

No nosso servidor: códigos e reivindicações de indicação são mantidos enquanto o programa de indicação paga, porque cada pagamento os confere de novo, assim como o total diário de cada código (creditado, pago, devido), que o servidor só mostra a um pedido assinado pelo endereço de pagamento desse código. Não há mais nada. Peça em info@usewisp.trade para remover um código que você registrou e removeremos, o que encerra as recompensas dele; os totais de um endereço são apagados com o último código que paga a ele.

Na Solana: nada pode ser apagado por ninguém, incluindo você e nós. Essa é a metade pública de cada entrada do seu log.

Idade: o WiSP não é destinado a menores de 18 anos.

Mudanças: esta página traz a data da última atualização. Uma mudança no que o servidor armazena é publicada aqui na mesma release do servidor.

Seu RPC

A única parte que vê seus endereços juntos.

Qualquer app Solana precisa de um nó para ler saldos e enviar transações. Esse nó vê os endereços sobre os quais é perguntado, a partir do seu IP, que é o único lugar onde suas carteiras podem aparecer lado a lado. O WiSP mantém essa parte fora das próprias mãos: o app fala com o RPC direto do seu navegador, sem servidor do WiSP no meio. O padrão é a Helius, em um endpoint pago pelo WiSP para que o app funcione no momento em que você o abre; o WiSP não vê nada desse tráfego. Prefere um provedor que você escolheu? Cole a URL com a sua própria chave da Helius, QuickNode, Triton, Alchemy, Ankr, dRPC, Shyft, Syndica ou Chainstack na página Privacy do app, que sempre mostra qual endpoint está em uso. Um nó que você mesmo roda ainda não é aceito: a página só pode se conectar a esses provedores.

Nada para vazar, de propósito.

Segurança Compliance Início

última atualização 2026-10-20 · dúvidas e pedidos de remoção: info@usewisp.trade