Segurança e privacidade
Segurança do Token
Como exportar e usar minha chave privada?
Antes de exportar sua chave privada, é importante entender o que ela é e como funciona.
Uma chave privada é um código alfanumérico usado para autorizar transações e comprovar a propriedade de um ativo em blockchain, principalmente carteiras blockchain. Simplificando, a chave privada é como a senha mestre da sua conta de criptomoeda — é ela que lhe dá controle sobre seus fundos.
Sua criptomoeda sempre fica armazenada no blockchain, não dentro de um aplicativo de carteira. Em vez disso, a carteira no seu telefone armazena com segurança sua chave privada, que permite gerenciar seus fundos.
- 🔑 Pense nela como a chave de um cofre: quem tem a chave privada pode acessar os ativos dentro dele.
- 🔐 A chave privada representa a titularidade da carteira e deve ser mantida em sigilo. Compartilhar a chave privada significa permitir que qualquer pessoa controle sua carteira.
- 💡 É diferente de uma chave pública – seu endereço de carteira também é chamado de chave pública (você pode compartilhá-lo para receber ativos em blockchain, como criptomoeda), enquanto a chave privada é o seu PIN (apenas você deve tê-lo).
- ⚠️ Se você perder sua chave privada, perderá para sempre o acesso aos seus fundos! Não existe opção de "esqueci a senha" em carteiras cripto autossoberanas. Assim como se perder a chave do cofre, você não conseguirá acessar os ativos dentro dele. Como as carteiras cripto são protegidas pela criptografia mais avançada, não haverá chaveiro para ajudá-lo.
Você pode exportar sua chave privada para sua Carteira World. Recomendamos exportar sua chave privada apenas se você realmente entender o que está fazendo.
-
Quais são os usos de uma chave privada?
1. Acesse sua carteira pública
Se você perder o acesso à sua conta World App, sua chave privada pode ajudá-lo a recuperar o acesso aos fundos do seu endereço de carteira pública, mas não à sua conta World App. O que você pode fazer: acessar seu endereço de carteira pública e gerenciar seus fundos. O que você não poderá fazer: acessar uma conta World App ou recursos da World App como Mini Apps. Algumas carteiras permitem que você importe uma carteira utilizando a chave privada.
Exemplo:
No MetaMask ou Trust Wallet, você pode ir em Importar Carteira, inserir sua chave privada e obter acesso a uma carteira. No entanto, após importar a chave privada, você verá um endereço EOA (Conta Pessoal Externa) — este não é seu endereço World App. Essa etapa adicional é adotada para maior segurança.O endereço EOA é gerado pelo seu World App, mas não é onde seus fundos ficam armazenados. Para acessar e gerenciar seus fundos, é preciso vincular sua carteira MetaMask a uma carteira Safe UI. Para instruções detalhadas, consulte a seção Perguntas Frequentes ao final deste artigo.
2. Assinar transações
Ao enviar cripto, sua chave privada é usada para assinar digitalmente a transação. Isso prova que você possui os fundos e autoriza a transferência.
Você não insere sua chave privada manualmente — seu aplicativo de carteira faz isso em segundo plano.
3. Conectar a apps descentralizados (DApps)
Algumas plataformas permitem que você faça login usando o endereço da sua carteira e solicitam uma assinatura via chave privada. Certifique-se de que o DApp utilize um par de chaves pública-privada para autenticar você sem expor sua chave privada.
Utilize sua chave privada apenas quando for necessário (como recuperação de carteira) e mantenha-a offline para proteger seus ativos.
Siga as instruções descritas abaixo para localizar e exportar sua chave privada.
-
Onde encontro minha chave privada no World App?
- Toque no ícone Engrenagem (⚙️) no topo da tela para acessar o menu Configurações
- Selecione Privacidade & Legal (iOS) ou Privacidade (Android).
- Abra Chave Privada
-
Como posso desbloquear e exportar minha chave privada?
Depois de seguir os passos acima para encontrar sua localização, prossiga da seguinte forma:
- Para iniciar o processo de desbloqueio, toque em Desbloquear chave privada
- Após ler e reconhecer os avisos de risco, selecione o botão Entendi
- Siga as instruções para confirmar seu pedido de desbloqueio da chave
- Uma vez confirmado, um período de desbloqueio terá início
- Um cronômetro mostrará o tempo restante para o desbloqueio da chave
- Esse período serve para evitar que invasores em potencial roubem sua chave privada
- Quando a chave privada for desbloqueada, ela ficará disponível para exibição por 72 horas
- Você verá as opções de copiar ou revelar a chave. Selecione a ação desejada
Após passarem as 72 horas, a chave será novamente bloqueada. Se necessário, será preciso realizar um novo processo de desbloqueio.
LEMBRETE: Qualquer ação envolvendo sua chave privada é de risco. Nunca compartilhe com ninguém, ou você pode perder os fundos da sua carteira por roubo. O Suporte da World App nunca solicitará sua chave privada.
-
Perguntas Frequentes
1. Por que existe um período de desbloqueio para minha chave privada?
O período de desbloqueio é definido como um recurso de segurança, não como uma limitação. Se alguém roubar seu telefone ou obtiver acesso à sua conta, essa pessoa não poderá exportar imediatamente sua chave privada e esvaziar sua carteira. Este período é fixo e não pode ser reduzido ou ignorado por ninguém, incluindo nossa equipe de suporte.
2. Posso acessar minha chave privada mesmo que alguns recursos estejam bloqueados no meu World App?
Sim, basta tocar na opção Exportar Chave Privada como mostrado neste exemplo:
3. Como posso manter minha chave privada segura?
A melhor forma de manter sua chave privada segura é nunca exportá-la.
Como existe apenas uma chave privada vinculada à sua conta, é fundamental armazená-la com segurança. Se você perdê-la, poderá perder o acesso definitivo aos seus fundos.
Para evitar isso, recomendamos:
Nunca compartilhe sua chave privada com ninguém. Armazene-a em local seguro, como um gerenciador de senhas confiável ou armazenamento offline. Utilize uma carteira cripto confiável e segura, que proteja sua chave privada.
Mantendo sua chave privada em segurança, você garante que só você tem controle sobre sua criptomoeda.
4. Posso gerar uma nova chave privada?
Não. Existe apenas uma chave privada por conta.
5. Como importo minha chave privada em uma carteira?
Abaixo está um exemplo usando o MetaMask, mas qualquer carteira sem custódia compatível com o protocolo Ethereum pode ser utilizada.
Passo 1: Importe a chave privada no MetaMask
Copie a chave privada do World App Vá para MetaMask (App ou extensão do navegador) Toque em “Conta” na parte superior da tela Escolha “Adicionar Conta ou Carteira de Hardware” Pressione “Importar Conta” Cole a chave privada do World App Toque em “Importar”
Nota: O endereço exibido no MetaMask após a importação é o endereço EOA do seu World App, não o endereço da Carteira World (onde estão os fundos).
Exemplo:
Para acessar o endereço da Carteira World, será necessário vincular o MetaMask (ou outra carteira sem custódia) ao Safe. Veja o Passo 2 abaixo para mais detalhes.
Passo 2: Acesse o Safe e vincule seu MetaMaskAcesse Safe Toque em “Conectar” Selecione o ícone da carteira “WalletConnect” Selecione “MetaMask” O Safe irá redirecionar você para o MetaMask (ou sua carteira) para confirmação Toque em “Conectar” Volte para o Safe O endereço da Carteira World será exibido em Contas Toque em “World Chain” O endereço da Carteira World aparecerá no Safe
Exemplo:
Se você estiver com dificuldades para navegar no MetaMask ou em outra plataforma externa, entre em contato com a equipe de suporte através deste link: https://support.metamask.io/
Passo 3: Taxas de rede - Deposite e faça ponte do ETH nativo para o endereço EOA
Ao realizar transações cripto com uma carteira sem custódia, os usuários precisam ter tokens nativos da rede blockchain suficientes para cobrir as taxas de rede necessárias para efetuar transações.
O World App patrocina as taxas de rede para seus usuários ao realizar transações cripto na World Chain. Porém, quando o usuário importa a chave privada em outra carteira sem custódia, as transações passam a ser assinadas por essa carteira e o World App deixa de patrocinar essas taxas.
Para cobrir as taxas de rede e realizar transações como envio ou troca de tokens, os usuários precisarão depositar ETH no endereço EOA (aquele importado para a carteira sem custódia).
Para fazer ponte do ETH nativo para a World Chain, você pode utilizar:
World Chain Superbridge fornecido pela Superbridge, uma interface web fornecida pela Blob Engineering Pte. Ltd.: Saque ETH para o endereço EOA em qualquer uma das redes apresentadas no Superbridge (a rede ETH é a opção preferencial).
Para fazer ponte do ETH nativo para o endereço EOA, siga estas ações:
Usando a rede Ethereum, deposite ETH no endereço EOA importado no MetaMask (ou outra carteira sem custódia) Quando o ETH chegar à sua carteira na rede ETH, acesse https://world-chain.superbridge.app/ Conecte sua carteira sem custódia (MetaMask) ao World Chain Superbridge O World Chain Superbridge enviará um pedido de autorização para sua carteira MetaMask; volte ao MetaMask e aprove a conexão da carteira ao Safe Retorne ao World Chain Superbridge e selecione as redes: De ETH Para World Chain Preencha a quantidade Verifique a pré-visualização do pedido da ponte e certifique-se de que corresponde à quantidade escolhida Toque em “Revisar Ponte” Revise os detalhes da ponte novamente antes de tocar em “Continuar” Reconheça que o endereço da carteira de recebimento (seu EOA importado) é compatível com a World Chain Inicie a ponte
Exemplo:
IMPORTANTE: O World App não tem acesso à sua chave privada nem mantém o controle sobre sua carteira, tokens digitais ou chaves privadas. Os usuários são responsáveis pelos riscos de perda de suas chaves privadas e nem a TFH nem o World App conseguem recuperá-las.
As traduções podem apresentar pequenas diferenças em relação ao conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês deste artigo em caso de divergências.
Como posso evitar golpes envolvendo o Orb?
Nos locais de verificação do Orb
Operadores World são contratados independentes que ajudam as pessoas a verificar sua humanidade única em um Orb.
Operadores e membros de suas equipes NUNCA devem:
- Pedir dinheiro, criptomoeda ou presentes.
- Solicitar qualquer informação pessoal, como número de telefone, endereço ou email.
- Oferecer dinheiro em troca da sua cripto.
- Manusear seu dispositivo pessoal ou pedir que você o entregue durante a verificação.
Importante: A verificação deve sempre ser concluída com você mesmo manuseando seu próprio dispositivo. O Operador pode orientá-lo verbalmente, mas não deve tocar em seu telefone em nenhum momento.
Se um Operador ou membro da equipe tentar aplicar um golpe ou enganar você, não explicar o projeto de forma aberta e transparente, ou tentar manusear seu dispositivo, pare a interação e envie um relatório pelo World App.
Verificações do Orb em outros locais
Verifique seu World ID apenas nas localizações de Orb autorizadas listadas no World App.
- Esteja atento a representantes falsos do World.
Não confie em pessoas oferecendo verificação fora dos locais exibidos no aplicativo.
Não faça a verificação em locais não oficiais ou não listados.
- Se as pessoas não estiverem em uma localização com Orbs funcionando (a esfera usada para verificar a prova de humanidade) e não estiverem usando roupas com a marca World, não confie nelas e envie um relatório pelo World App imediatamente.
Para mais detalhes, veja nosso artigo O que esperar ao verificar seu World ID em uma localização de Orb?
-
Dicas de segurança ao verificar com um Orb
A World enfatiza a importância de que os usuários sigam as instruções fornecidas no World App ao realizarem a verificação. Cada usuário é responsável por garantir sua própria segurança e privacidade para evitar golpes ou uso indevido.
Para garantir uma experiência segura, considere as seguintes recomendações:
- Use seu próprio celular e mantenha-o seguro: Complete o processo apenas com seu dispositivo pessoal e não o compartilhe com outros. Após a verificação, mantenha seu celular protegido para garantir que apenas você possa acessar seu World ID, junto com todos os benefícios associados à capacidade de demonstrar sua humanidade e singularidade.
- Você deve ter mais de 18 anos para concluir a verificação.
- Verifique apenas em locais autorizados: Siga as orientações de Operadores World oficiais e confirme se o local aparece no World App. Evite pessoas oferecendo verificação nas proximidades ou em locais não listados.
- Sobre transferências de tokens: Após a verificação, você pode encontrar instruções sobre como transferir seus tokens WLD na central de ajuda World. Pessoas oferecendo trocas próximas a centros de ativação não fazem parte da equipe World. Elas não irão pressionar você a agir imediatamente ou transferir/resgatar tokens.
- Parceiros e representantes legítimos de Operador World nunca pedirão que você compartilhe sua senha, códigos de verificação em duas etapas, número de telefone ou chaves privadas. Se alguém dizendo ser da World pedir essas informações, é um golpe.
Compromisso com a privacidade
A World foi concebida e é totalmente comprometida em proteger a privacidade individual. A World não quer saber quem você é; apenas que você é humano. Para fazer parte da comunidade e rede World, nenhuma informação pessoal é necessária, como email, número de telefone, endereço, nome, etc. Se você notar que isso está acontecendo, denuncie.
O projeto não busca coletar nem armazenar dados; a participação é totalmente voluntária e visa dar às pessoas controle sobre suas próprias informações.
As traduções podem diferir levemente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso haja divergências.
Como posso manter minha Carteira World segura?
Manter sua Carteira World segura é essencial. Como uma carteira autocustodial, você é responsável por proteger seu dispositivo, seus backups e suas credenciais.
Siga estas práticas recomendadas para se manter seguro:
1. Proteja seu telefone
Seu telefone é a chave para sua carteira.
NUNCA permita que estranhos manipulem seu telefone.
Os Operadores do Orb nunca devem pedir para manusear seu telefone. Se alguém fizer isso, pare de interagir com essa pessoa e denuncie o ocorrido pelo aplicativo World Money.
Sempre mantenha seu telefone bloqueado quando não estiver em uso.
Mantenha o sistema operacional atualizado para a versão mais recente.
Não faça jailbreak (iOS) ou root (Android) em seu dispositivo.
Baixe aplicativos apenas de lojas oficiais, como a App Store da Apple ou a Google Play Store.
2. Ative a autenticação biométrica
Adicionar proteção biométrica ajuda a prevenir acessos não autorizados.
-
No iOS (Reconhecimento facial)
Toque na sua foto de perfil para abrir as configurações.
Selecione a opção Privacidade & Segurança.
Ative a exigência de Reconhecimento facial.
-
No Android (Impressão digital ou biometria do dispositivo)
Toque na sua foto de perfil para abrir as configurações.
Selecione a opção Privacidade & Segurança.
-
Ative a autenticação biométrica (como impressão digital), de acordo com as configurações do seu dispositivo.
Observação: As opções biométricas podem variar dependendo do modelo do seu dispositivo.
3. Backup e recuperação
- Recomenda-se que você adicione um método de login disponível ao seu aplicativo World Money o quanto antes. Isso permite recuperar sua conta caso seu telefone seja perdido, roubado ou substituído. Você pode encontrar mais detalhes sobre métodos de login neste artigo: Como faço para acessar minha conta?
- NUNCA compartilhe suas credenciais de acesso com ninguém, nem mesmo com o suporte ao cliente. Isso pode resultar na perda de acesso à sua conta e na revogação de muitos recursos do aplicativo World Money.
4. Como posso depositar ou sacar com segurança usando o aplicativo World Money
- Você deve sempre optar por depositar e sacar através das opções fornecidas dentro do aplicativo World Money.
- Você NUNCA deve enviar moeda local ou criptomoeda para uma pessoa que ofereça serviços de depósito ou saque, a menos que ela esteja promovida como provedora de serviços dentro do aplicativo World Money em países selecionados.
-
Sinais de alerta para golpes:
- Pedidos urgentes por informações sensíveis
- Ameaças sobre encerramento da conta
- Solicitações para visitar links externos
- Qualquer pessoa pedindo por frase de recuperação ou chave privada
- Se você sentir que alguém está tentando enganar ou aplicar um golpe em você, pare de interagir com essa pessoa e envie um relatório para nós pelo suporte do aplicativo World Money.
5. Perguntas Frequentes (FAQ)
Como identifico tokens falsos ou de golpe?
Sinais de alerta para tokens de golpe:
- Tokens desconhecidos aparecendo na sua carteira
- Tokens com nomes semelhantes aos legítimos (com pequenas diferenças de ortografia)
- Tokens que alegam oferecer airdrop gratuito de fontes desconhecidas
- Tokens que exigem visitar sites externos para resgatar
O que fazer se você ver tokens suspeitos:
- NÃO interaja com eles (sem trocar, enviar ou clicar em links)
- NÃO acesse os sites para os quais eles te direcionam
- NÃO conecte sua carteira a sites desconhecidos
- Tokens seguros no World App: tokens legítimos suportados no World App são exibidos na sua carteira. Isso inclui WLD, USDC e stablecoins locais suportadas
- Se você recebeu tokens suspeitos: Você pode ignorá-los com segurança. Interagir com tokens de golpe pode, às vezes, acionar contratos inteligentes maliciosos. Em caso de dúvida, entre em contato com nossa equipe de suporte antes de tomar qualquer atitude
Acho que fui vítima de um golpe. O que devo fazer?
Ações imediatas:
- Pare toda comunicação com o suspeito de golpe
- Não envie mais fundos
- Documente tudo — capturas de tela das mensagens, hashes das transações, endereços de carteira
-
Denuncie o golpe: entre em contato com nossa equipe de suporte e envie um relatório com todos os detalhes que você tem. Inclua:
- Como entraram em contato com você
- O que foi prometido
- O que você enviou e quando
- Quaisquer endereços de carteira ou hashes de transação
- Importante: transações em blockchain não podem ser revertidas, então não podemos recuperar fundos enviados. No entanto, seu relatório nos ajuda a investigar a situação.
Quais informações não devo compartilhar com a equipe de suporte da World?
Para sua segurança, nunca compartilhe certas informações sensíveis — nem mesmo com o suporte. Nunca informe estes dados ao entrar em contato com a equipe de suporte:
- Seu nome completo
- Endereço residencial
- Documentos de identificação emitidos pelo governo
- Seus dados de login, senhas ou sua chave privada
- Seus números de cartão de crédito ou conta bancária
- Selfies ou fotos de pessoas
Nossa equipe de suporte nunca pedirá esses dados, pois pode ajudar você sem essas informações.
A equipe de suporte pode solicitar as seguintes informações:
- Seu endereço público de carteira
- Hashes públicos de transações
- Capturas de tela de mensagens de erro
- Descrição geral do seu problema
Proteja-se daqui em diante: Nunca compartilhe seus dados de login nem sua chave privada com ninguém. Desconfie de promessas de retornos garantidos ou de solicitações urgentes, e sempre verifique qualquer comunicação do World App pelos canais oficiais listados aqui: Como posso me conectar com o World nas redes sociais?
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso ocorram discrepâncias.
O que são golpes de phishing e como posso evitá-los?
O que é phishing?
-
- Phishing é um método usado por golpistas para obter acesso fraudulento à sua conta ou informações pessoais.
- Evite compartilhar informações pessoais no Discord, Twitter ou qualquer rede social, nem mesmo com contas que parecem ser oficiais do World ou Tools For Humanity. Interaja com o World apenas por meio do suporte no World App.
- Se você foi vítima de um ataque de phishing, por favor entre em contato com o suporte. Além disso, reporte mensagens suspeitas pelo World App para que possamos ajudá-lo e realizar uma investigação.
As traduções podem apresentar pequenas diferenças em relação ao conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso haja alguma divergência.
Quais são as melhores práticas para evitar golpes de airdrop?
Um airdrop é quando um projeto distribui tokens gratuitos diretamente para as carteiras cripto dos usuários. Embora projetos legítimos usem airdrops para promoções, eles também são frequentemente explorados em golpes.
Golpistas criam airdrops falsos para enganar os usuários a conectar suas carteiras e aprovar transações. Se o contrato inteligente por trás do airdrop for malicioso, isso pode colocar seus fundos em risco ou permitir acesso não autorizado à sua carteira.
Melhores práticas para evitar golpes de airdrop
Interaja apenas com projetos verificados: Antes de reivindicar um airdrop, confirme que o projeto é legítimo verificando seu site oficial e múltiplos canais oficiais e verificados nas redes sociais.
Tenha cautela ao conectar sua carteira: Evite conectar sua carteira a contratos inteligentes desconhecidos ou não verificados. Se algo parecer errado, não prossiga.
Confira cuidadosamente links e URLs: Sempre revise a URL com atenção antes de clicar ou tocar nela. Certifique-se de que leva ao site oficial e foi compartilhada por um canal oficial de comunicados.
Faça sua própria pesquisa: Procure feedback de outros usuários e discussões na comunidade para ajudar a determinar se o airdrop é legítimo.
Importante: Aceite airdrops apenas de perfis verificados e fontes em que você confia plenamente. Se estiver em dúvida, não interaja com o airdrop.
As traduções podem apresentar pequenas diferenças em relação ao conteúdo original em inglês. Para obter as informações mais precisas, consulte a versão em inglês do artigo caso haja divergências.
Dados do usuário
Como funciona o Processo Periódico de Exclusão de Dados?
Para proteger sua privacidade e garantir que não reteremos suas informações por mais tempo do que o necessário, executamos diariamente o Processo Periódico de Exclusão de Dados. Este processo automatizado identifica contas inativas e remove dados pessoais que não são mais necessários para fornecer nossos serviços.
Este artigo explica quando uma conta se torna elegível para exclusão, quais dados são removidos e o que você precisa fazer caso queira que sua conta seja incluída nesse processo.
Quando uma conta é considerada inativa?
Para que uma conta seja elegível para exclusão automática, ela precisa atender a critérios específicos de inatividade.
Uma conta é considerada inativa se:
- A conta não foi utilizada por 24 meses ou mais.
- O World ID não foi verificado por meio de um Orb.
- A conta não está atualmente bloqueada devido a investigações de fraude.
- A conta não possui nenhum saldo (tokens).
Importante: Você deve sacar seus fundos primeiro.
Não podemos excluir seus dados se sua conta ainda possuir saldo. Se sua conta estiver inativa, mas ainda houver saldo, ela não será incluída no processo de exclusão para proteger seus ativos. Se você deseja que os dados da sua conta sejam excluídos, você deve primeiro sacar seu saldo. Você pode fazer isso seguindo as instruções neste artigo: Como sacar tokens?
Quais informações são excluídas?
Assim que uma conta atende aos critérios acima, nosso sistema remove permanentemente os dados pessoais que não são essenciais para conformidade legal.
Isso inclui:
- Informações do perfil: Nome de usuário, números de telefone usados para backup ou recuperação de conta.
Observação: Depois que essa informação for excluída, o número de telefone não poderá mais ser usado para recuperação de conta.
- Registros de atividades: Registros das atividades do usuário e histórico de comunicação.
- Histórico de suporte: Chamados anteriores e histórico de chat.
- Dados do dispositivo: Dados de identificação do dispositivo (fingerprint).
- Dados de marketing: Informações usadas para comunicações de marketing.
- Dados analíticos: Eventos de análise opcionais armazenados em nossos sistemas.
Quais informações são retidas?
Mantemos uma quantidade limitada de dados apenas quando exigido por lei ou para prevenção de fraudes. Por exemplo, podemos reter determinados registros para cumprir:
- Regulamentações fiscais
- Obrigações de relatórios financeiros
- Investigações relacionadas a violações dos nossos Termos de Serviço
Quanto tempo leva o processo?
O processo de exclusão é realizado diariamente. Após sua conta se tornar elegível (inativa por 24 meses ou mais e sem saldo), a exclusão dos dados em nossos sistemas normalmente é concluída em até 15 dias úteis.
Posso solicitar a exclusão antes desse prazo?
Sim. Não é necessário aguardar 24 meses para esse processo automático. Se desejar que seus dados sejam excluídos antes, siga estes passos:
- Certifique-se de que seus fundos foram sacados.
-
Entre em contato com nossa equipe de suporte de privacidade pelo Chat de Suporte no aplicativo ou através do nosso Portal de Privacidade.
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo, caso haja qualquer divergência.
Como posso optar por compartilhar meus dados com a Tools For Humanity?
Estamos animados em anunciar nosso novo recurso de Consentimento de Dados! Ao participar, você pode nos ajudar a treinar nossos modelos de IA e manter o World ID seguro para cada ser humano. Este recurso é totalmente opcional e você pode ativá-lo ou desativá-lo a qualquer momento nas configurações do seu World App (onde disponível).
Por que optar por participar?
- Os dados que você compartilha conosco ajudam a aprimorar a detecção de fraude.
Ocasionalmente, processos de autenticação como capturas de rosto ou do Orb podem não funcionar como o esperado devido a fatores como características faciais únicas, condições ambientais ou limitações do sistema. Compartilhar seus dados nos ajuda a identificar e resolver rapidamente esses problemas, garantindo que nossos serviços permaneçam seguros e acessíveis.
Quais dados são compartilhados?
Quando você opta por participar, nós coletamos e analisamos de forma segura os dados relevantes, que podem incluir:
- Fotos tiradas pelo Orb.
- Imagens de tentativas de autenticação.
- Metadados úteis para solução de problemas e aprimoramentos.
Observação: Compartilhar suas fotos do Orb e de autenticação facial treina nossos modelos de IA com exemplos do mundo real, melhorando sua precisão e inclusão de maneiras que dados sintéticos não conseguem igualar.
-
Garantindo sua privacidade
Sua privacidade é nossa maior prioridade:
- A participação é totalmente voluntária.
- Você pode revogar seu consentimento a qualquer momento nas configurações.
- Os dados nunca serão compartilhados externamente ou usados para outros fins que não o de melhorar a confiabilidade da autenticação.
- Todos os dados são armazenados de forma segura e prontamente excluídos após a saída da participação.
Processamos suas informações pessoais sob os mais altos padrões de segurança. Após 90 dias, verificaremos se você ainda deseja participar do aprimoramento do World ID para todos.
Para mais detalhes sobre compartilhamento de dados e privacidade, por favor visite nosso Aviso de Privacidade – Pesquisa e Desenvolvimento.
-
Como participar
Você tem controle total sobre suas preferências de compartilhamento de dados e pode optar por participar de três maneiras convenientes:
1. Alternância nas Configurações (Onde disponível)
Navegue até o menu Privacidade (Android) ou Privacidade & Legal (iOS) nas Configurações do seu app e ative a opção "Data Opt-In" tocando em Ajudar a melhorar o World ID para todos. Você pode sair a qualquer momento.
Quando ativado, as fotos tiradas pelo Orb (normalmente armazenadas apenas no seu dispositivo) serão enviadas de forma segura para nossos servidores para treinar os modelos de IA que alimentam o World ID.
2. Convites Proativos por Pop-Up
Ocasionalmente, podemos exibir um pop-up perguntando se você gostaria de participar. Esses avisos aparecem quando:
- Você encontrou problemas recorrentes com a autenticação (capturas do rosto ou do Orb).
- Você faz parte de grupos de teste específicos destinados a melhorar o desempenho do sistema.
- Suas experiências podem ajudar significativamente a resolver desafios únicos (por exemplo, problemas ocasionados por características faciais incomuns ou autenticação de íris anos após o cadastro inicial).
Aceitar esses convites ativará automaticamente o compartilhamento de dados em suas configurações.
3. Avisos automáticos após problemas de autenticação
Se você encontrar repetidos problemas de autenticação, pode aparecer um pop-up automático convidando para compartilhar seus dados. Aceitar esse aviso ativa automaticamente o compartilhamento de dados.
-
Identificador de prova de titularidade
Para facilitar ainda mais a solução de problemas, fornecemos a você um identificador exclusivo de prova de titularidade. Caso precise de suporte, compartilhar esse identificador nos auxilia a localizar rapidamente detalhes técnicos relevantes sem comprometer sua privacidade.
Você pode simplesmente abrir o menu Privacidade (Android) ou Privacidade & Legal (iOS) nas Configurações e tocar em Prova de titularidade para revelar o identificador.
Obrigado por nos ajudar a melhorar nosso serviço e tornar a experiência melhor para todos!
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso ocorram divergências.
O que acontece com meus dados após a exclusão?
Você pode escolher excluir toda a sua conta ou apenas os dados opcionais.
Diferença entre exclusão de conta e exclusão de dados opcionais
- Exclusão de conta remove completamente sua conta do World App, incluindo quaisquer chaves privadas e tornará seu World App, World ID e qualquer WLD inutilizáveis.
- Exclusão de dados remove dados opcionais do backend do World App, mas permite que você continue usando o World App com menos dados.
-
Opção A - Excluir sua conta
- O encerramento do seu World App e World ID é permanente e não pode ser desfeito. Uma vez excluídos, você perderá o acesso ao seu World App, World ID e a qualquer WLD associado.
- Antes de excluir sua conta, certifique-se de ter um método de backup configurado. Se você excluir sua conta sem primeiro configurar um backup, ela não poderá ser recuperada posteriormente. Recomendamos fortemente que você revise nosso guia de métodos de login para garantir que seu backup esteja devidamente configurado.
- Se você não conseguir acessar sua conta ou tiver problemas ao tentar excluir seu World ID, entre em contato com o Suporte do World App para obter ajuda.
Antes de excluir sua conta, certifique-se de concluir as etapas a seguir:
- Faça backup de qualquer informação importante que possa precisar mais tarde (por exemplo, nome de usuário, configurações do app).
- Saque ou transfira eventuais saldos, caso aplicável, por meio de futuros recursos financeiros do World App.
- Revise qualquer atividade pendente no aplicativo e certifique-se de que ela foi concluída ou cancelada.
- Desative recursos opcionais como notificações push se quiser parar de receber mensagens imediatamente.
Após solicitar a exclusão, ocorre o seguinte:
- Perfil do World App: Seu nome de usuário e número de telefone serão excluídos permanentemente.
- Verificação do Orb: A prova de titularidade do seu World ID será excluída.
-
Dados do dispositivo: Identificadores NFC e IDs do dispositivo vinculados ao seu World ID serão removidos.
- NFC (Near Field Communication) é uma tecnologia sem fio que permite que seu telefone leia informações de um cartão, dispositivo ou documento compatível que esteja próximo — por exemplo, quando você encosta seu telefone no passaporte durante a verificação. A maioria dos smartphones modernos possui NFC integrado, e ele precisa estar ativado nas configurações do seu telefone.
- Armazenamento local: Todos os dados do aplicativo salvos no seu telefone, iCloud ou Google Drive serão apagados.
- Dados analíticos (opcional): Se você optou por compartilhar dados analíticos do app, seus dados serão apagados e o rastreamento será desativado.
- Notificações push: Todos os tokens e o histórico de notificações serão excluídos e as notificações push serão desativadas.
- Treinamento de IA (opt-in): Se você contribuiu com dados para ajudar a treinar modelos de IA, essas informações serão excluídas permanentemente.
Informações importantes:
- Usuários sinalizados como risco: Se sua conta for sinalizada como de risco, seus dados do backend não serão excluídos, mas você ainda pode excluir os dados armazenados no app e na nuvem.
- Dados anonimizados: Dados totalmente anonimizados que não podem ser relacionados a você ainda podem ser retidos.
- Dados de blockchain: Se você publicou dados em uma blockchain pública (por exemplo, realizando uma transação em blockchain), não é tecnicamente possível excluir esses dados, nem somos legalmente obrigados a fazê-lo. Isso se aplica à sua chave pública da carteira e ao histórico de transações associado a essa chave pública.
- Dados exigidos por lei: Se formos obrigados por lei a reter certos dados, por exemplo para fins fiscais, também manteremos esses dados.
- Você pode encontrar mais detalhes em nosso Aviso de Privacidade.
Como excluir sua conta:
Abra o World App
Toque no ícone do World ID na parte inferior da tela.
Vá em Configurações (ícone ⚙️).
-
Role para baixo e:
No Android, toque em Privacidade.
No iOS, toque em Privacidade & Jurídico.
Toque em Excluir conta.
- Siga as instruções para confirmar a exclusão.
- Após a confirmação, sua conta e dados do World ID não estarão mais acessíveis.
Para mais informações sobre este assunto, consulte nosso artigo Exclusão de Conta.
-
Opção B - Limpar dados opcionais
Se você não quiser excluir sua conta, pode optar por remover apenas os dados opcionais. Ao fazer isso, as seguintes informações serão removidas:
- Seu nome de usuário.
- Seu número de telefone.
- Notificações push: Todos os tokens e o histórico de notificações serão excluídos e as notificações push serão desativadas.
- Treinamento de IA (opt-in): Se você contribuiu com dados para ajudar a treinar modelos de IA, essas informações serão excluídas permanentemente.
Informações importantes:
- Usuários sinalizados como risco: Se sua conta for sinalizada como de risco, seus dados do backend não serão excluídos, mas você ainda pode excluir os dados armazenados no app e na nuvem.
- Dados necessários do World App: Todos os dados necessários para manter o funcionamento do World App para você ainda serão mantidos.
- Você pode encontrar mais detalhes em nosso Aviso de Privacidade.
Como limpar seus dados opcionais:
Abra o World App
Toque no ícone do World ID na parte inferior da tela.
Vá em Configurações (ícone ⚙️).
-
Role para baixo e:
No Android, toque em Privacidade.
No iOS, toque em Privacidade & Jurídico.
Toque em Limpar dados opcionais
Selecione o tipo de dado que deseja remover.
- Siga as etapas na tela para confirmar a exclusão.
Para mais informações, confira nosso artigo sobre Dados opcionais.
Por que ainda vejo alguns dados após solicitar a exclusão dos dados opcionais?
Quando você solicita a exclusão de dados opcionais no World App, os respectivos dados coletados são excluídos imediatamente. Isso afeta os seguintes dados:
- Seu nome de usuário.
- Seu número de telefone.
- Notificações push: Todos os tokens e o histórico de notificações serão excluídos e as notificações push serão desativadas.
- Treinamento de IA (opt-in): Se você contribuiu com dados para ajudar a treinar modelos de IA, essas informações serão excluídas permanentemente.
Outros dados continuarão armazenados até que você solicite a exclusão da conta.
As traduções podem diferir um pouco do conteúdo original em inglês. Para obter as informações mais precisas, consulte a versão em inglês do artigo caso haja alguma divergência.
Onde posso entrar em contato para solicitação de dados pessoais?
O que é considerado uma solicitação de privacidade e o que não é?
Uma solicitação de privacidade está relacionada especificamente às suas informações pessoais e a qualquer preocupação sobre a sua segurança. Se você tiver dúvidas sobre acesso à conta, senhas perdidas, troca de número de telefone ou questões com Operadores, por favor entre em contato com nossa equipe de suporte.
Além disso, se você tiver preocupações sobre golpes ou fraudes, essas também devem ser encaminhadas para a equipe de suporte, a menos que envolvam a exclusão das suas informações pessoais. Por exemplo, se você deseja excluir seus dados do World App porque era menor de 18 anos quando abriu a conta, ou se foi pressionado a realizar a verificação de íris e agora deseja apagar suas informações, nossa equipe de privacidade pode ajudar você a exercer seus direitos nessas situações.
Devo fornecer alguma informação pessoal ao entrar em contato com o Suporte de Privacidade?
Geralmente, não, você não precisa fornecer nenhuma informação pessoal adicional de imediato. As únicas informações que a equipe de privacidade precisa são seu endereço de e-mail para se comunicar com você. Em casos muito raros, eles podem solicitar detalhes adicionais, como o horário e local da sua verificação. Além disso, a equipe de privacidade pode pedir o endereço da carteira ou nome de usuário para ajudar a localizar sua conta.
IMPORTANTE: Por favor, lembre-se de não compartilhar informações sensíveis, como fotos, números de seguridade social, números de identificação, endereços, chaves privadas da carteira ou dados financeiros conosco. Manter sua informação segura é nossa prioridade!
Atualizando os Dados Pessoais
Você pode atualizar seu nome de usuário ou número de telefone diretamente em Configurações no seu perfil do World App. Para mais detalhes, visite nosso artigo da Central de Ajuda: Como faço para atualizar as configurações da minha conta?
Nota: Neste momento, apenas nomes de usuário e números de telefone podem ser atualizados no World App. Endereços de e-mail não podem ser alterados pelo aplicativo.
Excluindo Dados Pessoais
Se você deseja excluir seus dados pessoais, pode fazer isso no World App seguindo nosso guia. Assim que você excluir seus dados no app, se desejar, pode também excluir o aplicativo e quaisquer dados de backup que possa ter.
Você pode acessar o Formulário de Solicitação de Dados Pessoais da Tools for Humanity, onde pode enviar um formulário de solicitação para a equipe de privacidade revisar. Certifique-se de preencher o máximo de informações possível e informar o e-mail e número de telefone corretos caso a solicitação seja relacionada à sua conta.
Para mais detalhes e informações sobre como usamos e protegemos suas informações pessoais, acesse nossa Visão Geral de Privacidade e Aviso de Privacidade.
Outras Solicitações de Privacidade
Se você é um usuário, a melhor maneira de enviar uma solicitação de privacidade é através do nosso Portal de Privacidade. Nossa dedicada equipe de suporte de privacidade está pronta para ajudar você em qualquer dúvida sobre suas informações pessoais. Eles podem oferecer orientação sobre o seguinte:
- Como obter uma cópia das suas informações pessoais
- Como excluir suas informações pessoais
- Como modificar as informações do seu perfil (como seu número de telefone)
A equipe de privacidade não pode ajudar com:
- Problemas de acesso ou login na conta
- Problemas de funcionamento do aplicativo
- Relatar golpes ou fraudes (a menos que sua solicitação envolva exclusão de dados pessoais)
Você também pode acessar o Portal de Privacidade através do seu World App seguindo estes passos:
No Android:
1. Na aba World ID, abra Configurações (ícone de engrenagem)
2. Toque em Privacidade
3. Selecione Portal de Privacidade
No iOS:
1. Na aba World ID, abra Configurações (ícone de engrenagem)
2. Toque em Privacidade & Jurídico
3. Selecione Solicitações Gerais
Lembre-se de enviar apenas solicitações relacionadas à privacidade pelo portal. Se sua dúvida for sobre outro assunto, a equipe de privacidade não poderá te ajudar por esse canal. Se sua solicitação não estiver relacionada ao exercício dos seus direitos de privacidade, por favor entre em contato com nossa equipe de suporte.
As traduções podem diferir levemente do conteúdo original em inglês. Para obter a informação mais precisa, por favor consulte a versão em inglês do artigo caso haja alguma divergência.
Quais dados pessoais do usuário a World coleta e o que a organização faz com meus dados?
Sua privacidade e segurança de dados são prioridades máximas para o projeto World.
Coleta e controle de dados
Todas as informações coletadas pelo World App estão detalhadas na Política de Privacidade da Tools for Humanity (TFH). A TFH é uma das contribuidoras do projeto e a controladora desses dados.
Vocês compartilham meus dados?
Nós não compartilhamos nenhum dado pessoal do usuário com ninguém que não esteja trabalhando ou auxiliando no projeto World — e nunca iremos. Tanto a Tools for Humanity quanto a World Foundation possuem claras Declarações de Privacidade garantindo que seus dados estejam protegidos.
Vocês vendem meus dados?
Nós não e jamais venderemos dados pessoais.
Nem a Tools for Humanity nem a World Foundation realizam venda de informações do usuário sob nenhuma circunstância.
Meus dados estão seguros?
Todos os dados são criptografados tanto em trânsito quanto em repouso. Para manter suas informações e ativos seguros:
- Nunca permita que outras pessoas manuseiem seu dispositivo.
- Nunca compartilhe o endereço da sua carteira.
- As pessoas que trabalham no projeto World e os Operadores de Orb nunca vão pedir o seu dispositivo ou o endereço da sua carteira.
Para saber mais sobre como o projeto World trata a privacidade, acesse world.org/privacy.
Meus dados estão seguros se o Orb for roubado?
Seus dados permanecem seguros mesmo que um Orb seja roubado. Nenhum dado pessoal é armazenado no próprio Orb — todas as informações, incluindo imagens, são excluídas após serem transferidas com segurança para o dispositivo da pessoa.
Para mais informações, leia as Perguntas Frequentes do Orb e o White Paper da World.
Tecnologia por trás do processamento do código de íris
Se você deseja saber mais sobre a tecnologia utilizada para o processamento do seu código de íris, acesse:
- https://world.org/privacy
- https://world.org/how-the-launch-works
- www.world.org/blog/announcements/worldcoin-foundation-unveils-new-smpc-system-deletes-old-iris-codes
As traduções podem apresentar pequenas diferenças em relação ao conteúdo original em inglês. Para obter as informações mais precisas, consulte a versão em inglês do artigo caso encontrem alguma divergência.
Como posso me manter seguro em sites de redes sociais?
Como golpistas podem tentar entrar em contato com você para obter acesso à sua conta, recomendamos seguir estas dicas de segurança em sites de redes sociais:
- NUNCA forneça informações pessoais, mesmo que quem solicite afirme fazer parte do projeto World. A World Foundation e/ou a Tools For Humanity nunca solicitarão que você forneça qualquer tipo de informação pessoal.
- Como prática padrão, projetos legítimos não enviam mensagens diretas. Considere desativar as configurações de Mensagens Diretas (DM) para evitar esse tipo de ataque.
- Você pode encontrar contas em redes sociais se passando pela World ou pela Tools For Humanity. Para mais detalhes sobre contas oficiais, acesse este artigo da central de ajuda: Como posso me conectar com a World nas redes sociais?
- Se você acha que foi vítima de fraude por alguém que afirmou ser afiliado ao World ou à Tools For Humanity, avise-nos imediatamente.
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para obter as informações mais precisas, consulte a versão em inglês do artigo caso haja alguma discrepância.