Pular para o conteúdo
AsharVoltar para o início
Legal

Política de Privacidade da Ashar Wallet

Ashar Software LTDA. · Em vigor desde 27 de setembro de 2026

Aplica-se a: o aplicativo Ashar Wallet para Android (pacote finance.ashar.wallet), publicado pela Ashar Software LTDA.

Esta política trata do aplicativo. A Política de Privacidade geral da Ashar trata de todo o resto, e onde as duas divergirem, esta prevalece para o aplicativo.

1. A versão curta

A Ashar Wallet é uma carteira de autocustódia. As suas chaves, as suas palavras de recuperação e o seu PIN são criados e guardados no seu próprio celular, cifrados. Nós nunca os recebemos e não conseguimos recuperá-los para você. Não existe conta para criar. O aplicativo não tem analytics, não tem rastreador de erros, não usa identificador de publicidade e não tem telemetria de nenhum tipo.

Nós mantemos exatamente um serviço próprio com o qual o aplicativo conversa, e ele está descrito na seção 3. Todo o resto a que o aplicativo se conecta é infraestrutura pública de blockchain, um nó que você mesmo escolhe, ou um terceiro cujo fluxo você entra deliberadamente.

2. O que fica no seu celular e nunca sai de lá

  • Chaves privadas, frases de recuperação (seed) e chaves de visualização.
  • O seu PIN e a sua preferência de desbloqueio por biometria.
  • Os nomes das suas carteiras, os seus contatos, os seus perfis e as suas configurações.
  • Fotografias da câmera. A câmera é usada apenas para ler códigos QR, e as imagens são processadas no aparelho e descartadas.

Nós não temos cópia de nada disso e não temos como obter.

3. O serviço de taxa de rede da Ashar

Toda blockchain cobra uma pequena taxa para mover dinheiro, e essa taxa precisa ser paga na moeda daquela rede. Se você ligar "Taxa de rede por conta da Ashar", ou usar as funções de render ou de empréstimo com a taxa coberta, o aplicativo pede ao nosso serviço que envie essa moeda para o seu endereço.

O que é enviado para nós: o seu endereço público de carteira, a rede, a quantidade de combustível necessária, um identificador único daquela tentativa, e um código compartilhado que informa ao serviço que o pedido veio do aplicativo da Ashar. Como qualquer serviço na internet, ele também vê o endereço de internet (IP) de onde o seu celular está chamando.

O que fazemos com isso: enviamos o combustível e mantemos contadores de curta duração ligados ao seu endereço, para que uma única carteira não esvazie o serviço. Esses contadores são o único registro que guardamos e não são usados para mais nada.

Por quanto tempo guardamos: os registros ligados ao endereço expiram sozinhos. O contador diário expira à meia-noite UTC, o registro de intervalo expira ao fim do período de espera, o contador por IP expira em um minuto e o registro de idempotência expira em cinco minutos. Nada ligado ao seu endereço ou ao seu IP é mantido além de vinte e quatro horas. Guardamos também um total acumulado de combustível emprestado por rede, que é um número agregado e não está ligado a nenhum endereço.

É opcional. Com a opção desligada, e enquanto você não estiver usando render ou empréstimo, o aplicativo não contata esse serviço.

Não compartilhamos. Os dados do serviço de taxa não são vendidos, alugados nem repassados a nenhuma outra empresa.

4. Cópia de segurança no seu próprio Google Drive

Se você escolher fazer a cópia de segurança, o aplicativo grava um arquivo cifrado no seu Google Drive, usando uma permissão do Google (drive.file) que deixa o aplicativo enxergar somente os arquivos que ele mesmo criou ali. O arquivo vai para a sua conta do Google. Ele nunca chega até nós e nós não conseguimos lê-lo.

O aplicativo registra, somente no seu celular, o endereço da conta do Google para onde a cópia foi, para poder dizer a você onde está a sua cópia e recusar gravar as carteiras de um perfil na conta de outra pessoa.

5. Nós de blockchain, preços e busca de nomes

Para mostrar o seu saldo e enviar transações, o aplicativo conversa com nós de blockchain, e para mostrar valores na sua moeda ele lê fontes públicas de preço. Ele também pode buscar nomes legíveis (como ENS) quando você digita um.

Isso é infraestrutura pública operada por terceiros, ou um nó que você mesmo configura nas opções. Qualquer nó ou fonte a que você se conecte enxerga o seu endereço de IP e os dados necessários para responder, do mesmo jeito que qualquer site que você visita. Onde o aplicativo oferece, esse tráfego pode passar por Tor. Para privacidade máxima, aponte o aplicativo para o seu próprio nó.

Nós não operamos esses nós e não recebemos nada deles.

6. Comprar, vender e trocar por parceiros

Se você escolher comprar, vender ou trocar dentro do aplicativo, isso acontece em um fluxo claramente identificado, operado por um parceiro terceiro. Esses parceiros são empresas separadas, com termos e política de privacidade próprios, e a lei exige que eles verifiquem quem você é. Os documentos e dados pessoais que você fornece a eles são fornecidos a eles, não a nós, e seguem a política deles.

A carteira em si nunca pergunta quem você é.

7. Notificações e sincronização em segundo plano

Se você ligar a sincronização em segundo plano, o aplicativo se conecta de tempos em tempos aos nós que você escolheu, para que o seu saldo fique atualizado e você possa ser avisado de transações recebidas. Isso roda no seu celular, as notificações são geradas no seu celular, e nada disso é reportado para nós.

8. Crianças e adolescentes

A Ashar Wallet não é destinada a menores de 18 anos e não coletamos conscientemente dados de crianças. O aplicativo é publicado para público de 18 anos ou mais.

9. Os seus direitos

Como o aplicativo não tem conta e nós não mantemos um perfil seu, em geral não há nada seu para mostrarmos, corrigirmos ou apagarmos. O único dado que chegamos a ter é o registro de curta duração do serviço de taxa descrito na seção 3, que se apaga sozinho em até vinte e quatro horas.

Se você acredita que temos dados seus e quer confirmar, acessar, corrigir, portar ou eliminar, ou se opor ao tratamento, escreva para compliance@ashar.finance. Pela LGPD e, quando aplicável, pelo GDPR, responderemos no prazo que a lei determina.

10. Segurança

Chaves e cópias de segurança são cifradas no aparelho. O tráfego entre o aplicativo e o nosso serviço de taxa usa HTTPS. O código do aplicativo é publicado sob licença MIT para que qualquer pessoa possa conferir estas afirmações, e toda versão é assinada com a mesma chave, cuja impressão digital é publicada junto com o aplicativo.

Nenhum sistema é perfeito. Se você encontrar um problema de segurança, escreva para support@ashar.finance.

11. Mudanças nesta política

Podemos revisar esta política. A versão atual fica sempre publicada neste endereço, e as versões anteriores continuam disponíveis no histórico de versões desta página. Se uma mudança afetar de forma relevante o tratamento dos seus dados, avisaremos dentro do aplicativo.

12. Quem somos e como falar conosco

Ashar Software LTDA., Avenida Dolores Alcaraz Caldas 90, sala 801, Praia de Belas, Porto Alegre, RS, 90.110-180, Brasil. CNPJ 66.709.133/0001-40.