Política de Privacidade

O Notlogin é um broker de autenticação e pagamentos para agentes de IA. Fazer esse trabalho significa guardar provas de identidade, credenciais e, se você usar, uma carteira custodial. Esta página diz exatamente o que é armazenado, quem mais trata esses dados e como removê-los. Última atualização: 2026-10-12.

Quem somos

O Notlogin é operado a partir do Chile. Contato: hello@notlogin.com. "Nós" significa o serviço Notlogin; "você" significa o titular da conta e, por extensão, os agentes que atuam com credenciais emitidas por você.

O que armazenamos

Conta

Seu endereço de e-mail, seu nome se você informar, o hash da senha (se você usar senha), passkeys e segredos de dois fatores, e as sessões dos seus dispositivos conectados. Contas criadas via Google, Apple ou outro provedor de login também armazenam o identificador que esse provedor retorna.

Provas de identidade

Cada prova que você conclui é armazenada como um tipo mais seu valor canônico: um e-mail verificado, um número de telefone E.164, um identificador de conta Google/Apple/GitHub/LinkedIn/X/Discord vinculada, um endereço de carteira, um nullifier do World ID ou um resultado de KYC. Para KYC, guardamos a decisão e os metadados mínimos que o provedor de identidade retorna; as imagens dos documentos ficam com o provedor. Para combater abusos de SMS, guardamos um hash SHA-256 do número de destino, seu prefixo de país e o IP solicitante por alguns dias.

Credenciais e logins em vendors

Cada credencial verificável que você emite (vendor, escopo, orçamento, validade, transcrição de provas, assinatura, hash opcional de ancoragem on-chain) e os logins OAuth que você aprova para vendors. Os vendors recebem apenas o que a credencial ou a tela de consentimento mostra a você.

Carteiras e pagamentos

Se você usa a carteira gerenciada, geramos um par de chaves por família de redes. As chaves privadas são criptografadas em repouso (AES-256-GCM); nos níveis de cofre, elas são criptografadas com um segredo que só você tem e não podemos mover esses fundos. Registramos pagamentos, cobranças, swaps, bridges e saques feitos pelo Notlogin (valor, rede, contraparte, hash da transação, status) para aplicar os orçamentos e oferecer um histórico a você. Transações em blockchain são públicas por natureza e não podem ser excluídas.

Dados operacionais

Logs do servidor (endereço IP, user agent, caminho da requisição, horário) mantidos para segurança e depuração, e relatórios de erro com os segredos removidos.

Analytics

O site público usa o Google Analytics 4 somente se você aceitar os cookies de analytics no banner de consentimento (Google Consent Mode v2; negado por padrão). Você pode mudar sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé.

Provedores que tratam dados para nós

Google Cloud (hospedagem, banco de dados, backups criptografados) — Estados Unidos.
Resend (e-mail transacional: verificação, links de acesso, aprovações de cobrança, recibos).
SMSGlobal (códigos de verificação por SMS).
Didit (verificação de identidade / KYC), somente se você iniciar uma verificação KYC.
World ID, Google, Apple, GitHub, LinkedIn, X e Discord, somente para as provas que você escolher vincular.
Provedores de RPC de blockchain e, para swaps e bridges, os serviços de roteamento exibidos antes de você confirmar.
Google Analytics, somente com o seu consentimento.

Não vendemos dados pessoais e não os usamos para publicidade.

Por quanto tempo guardamos

Registros de conta, provas, credenciais e carteira são mantidos enquanto sua conta existir. Os registros antiabuso de SMS são apagados após alguns dias. Os logs do servidor são rotacionados regularmente. Os backups são mantidos por 14 dias. Registros que precisamos manter para prevenção de fraudes ou obrigações legais podem ser retidos por mais tempo.

Seus direitos

Você pode ver suas provas, credenciais e histórico de pagamentos no painel, revogar qualquer credencial ou autorização de vendor a qualquer momento e exportar as chaves da sua carteira (níveis sem cofre). Para acessar, corrigir ou excluir seus dados, ou para encerrar sua conta, escreva para hello@notlogin.com a partir do e-mail da conta. Saque todos os fundos antes da exclusão: depois que as chaves são excluídas, não podem ser recuperadas.

Segurança

As credenciais são assinadas com Ed25519, os tokens são armazenados como hash, ações sensíveis exigem um login recente (step-up) e as chaves das carteiras são criptografadas em repouso. Nenhum sistema é perfeitamente seguro; reporte vulnerabilidades para hello@notlogin.com.

Crianças

O Notlogin não é direcionado a menores de 16 anos e não mantemos conscientemente dados deles.

Alterações

Atualizaremos esta página quando o sistema mudar e alteraremos a data no topo. Mudanças relevantes são comunicadas por e-mail aos titulares de contas.