Confiança e segurança

O seu dinheiro nunca fica connosco

Os fundos vão da sua carteira para um endereço de receção que controlamos, diretamente on-chain. Nunca pedimos uma chave privada, a frase de recuperação ou o acesso a uma exchange, e não há saldo custodial para congelar ou perder.

Preços assinados no servidor

Cada oferta leva uma assinatura HMAC criada no nosso servidor e o valor é verificado novamente ao criar o pedido, pelo que uma página alterada no navegador não consegue mudar o que paga.

Todos os pagamentos são verificados

As notificações de pagamento são validadas com uma assinatura HMAC-SHA256 e confirmadas através da API de verificação do gateway antes de um pedido ficar marcado como pago. As notificações duplicadas são ignoradas.

Dados que guardamos — e dados que não guardamos

Guardamos os dados da sua conta (nome, e-mail, telefone, palavra-passe com hash), o pedido em si e o contexto técnico dos pedidos (IP, user agent, sistema operativo, navegador, idioma, fuso horário, ecrã, client hints) para que o apoio consiga reproduzir um problema.

Não compramos, vendemos nem alugamos dados pessoais e não usamos rastreadores publicitários.

A sua conta continua a ser sua

As palavras-passe são guardadas com hash, as sessões vivem em cookies httpOnly e pode pedir uma cópia ou a eliminação dos seus dados em qualquer momento.

Comunicar uma vulnerabilidade

Encontrou um problema de segurança? Escreva para support@hypertrip.online com os detalhes: confirmamos a receção em dois dias úteis. Não faça testes contra pedidos reais.