Segurança na Metena

Somente leitura

A Metena só pede chaves de API somente leitura. Você confere isso na sua corretora, na lista de permissões da chave.

Chaves com permissões ampliadas recusadas

Se a chave que você cola permite ordens ou saques, a Metena a recusa no momento do registro, nas corretoras que permitem essa verificação.

Nenhuma chave privada

Suas wallets são acompanhadas pelo endereço público. A Metena nunca pede frase de recuperação nem chave privada.

Exclusão imediata

Quando você desconecta uma corretora, a chave dela é apagada dos nossos servidores na hora.

A conexão de uma corretora é opcional.

Uma chave de API é criada nas configurações da sua corretora, na seção API. Ative apenas a permissão de leitura e deixe as ordens e os saques desativados.

Os nomes variam de uma corretora para outra e mudam com o tempo. Em caso de dúvida, ative apenas a leitura.

• Chaves de API criptografadas com AES-256-GCM antes de qualquer armazenamento.
• A chave de criptografia fica guardada no servidor de aplicação, separada do banco de dados, e não é repassada a nenhum terceiro.
• Comunicações entre o aplicativo e o servidor em HTTPS (TLS 1.3).
• Acesso à sua conta por token assinado (Supabase Auth).
• Administração do servidor somente por chave SSH, sem senha.
• Nenhuma senha em texto puro nos logs.

Nenhum sistema está a salvo de uma invasão. Veja o que um invasor obteria, e o que você poderia fazer.

Se o banco de dados vazasse

As chaves de API ficam criptografadas nele. A chave que permite descriptografá-las não está no banco.

Se uma chave fosse descriptografada mesmo assim

Ela é somente leitura: dá acesso aos seus saldos e ao seu histórico, e não permite ordem nem saque.

O que você pode fazer a qualquer momento

Excluir a chave na sua corretora. Ela deixa de funcionar imediatamente, sem passar pela Metena.

O que nós faríamos

Avisar você e notificar a CNIL (autoridade francesa de proteção de dados) em até 72 horas, como o RGPD exige em caso de violação de dados pessoais.

Cada serviço tem um provedor identificado.

Sua conta, suas estratégias e suas chaves ficam hospedadas no Reino Unido e na União Europeia. Suas perguntas à Coruja e o contexto da sua estratégia são enviados à Anthropic (Claude), nos Estados Unidos, ou seja, fora da Europa. Quando a Anthropic está saturada ou indisponível, a solicitação pode ser tratada pela OpenAI ou pelo Google Gemini (Estados Unidos), e como último recurso pela Mistral AI (França). Suas chaves de API não fazem parte desse contexto.

A Metena não vende nem aluga seus dados.

O que a Metena não coleta

• Dados biométricos
• Localização geográfica precisa
• Contatos, fotos ou arquivos do seu dispositivo
• Histórico de navegação fora do aplicativo
• Dados de pagamento (cartão bancário): o pagamento é gerenciado pela Apple ou pelo Google

Você pode excluir sua conta nos Ajustes do aplicativo. Para obter uma cópia dos seus dados ou exercer seus outros direitos, escreva para privacy@metena.app. Os detalhes estão na política de privacidade.

Acha que encontrou uma vulnerabilidade? Escreva para privacy@metena.app descrevendo os passos para reproduzi-la. Pedimos que você não a divulgue antes da correção e não acesse dados de outros usuários.

• Na Crypto.com, as permissões de uma chave não podem ser verificadas automaticamente. A verificação cabe a você.
• Uma chave somente leitura continua sendo sensível: ela revela seus saldos e seu histórico.
• A segurança da sua conta depende também da segurança do seu celular e do seu e-mail.
• A Metena não passou por uma auditoria de segurança feita por terceiros.
• A Metena é uma ferramenta de apoio à decisão e não presta consultoria de investimento. A IA pode errar.