Transparência
Transparência do Zcan
Transparência
O que sai do seu dispositivo quando você usa cada parte do Zcan, quem recebe e como esses serviços estão agora.
O Zcan é hospedado na Vercel. Como qualquer hospedagem, ela vê seu endereço IP e as páginas e chamadas de API que seu navegador pede.
O Zcan é de código aberto sob a AGPL-3.0. Tudo nesta página pode ser conferido no código. Leia o código no GitHub
Saúde dos serviços
API do Zcan
Verificando…
Contado por este navegador nesta visita, enquanto esta página ou a de status está aberta. As verificações se repetem a cada 30 segundos.
Página de status completaO que cada recurso toca
Trocar
- Via servidor do Zcan
- Navegador → terceiro
O par, o valor, seu endereço de recebimento e seu endereço de reembolso, para obter uma cotação e criar a ordem. Depois, o endereço de depósito, para acompanhar a ordem. Os ícones das moedas carregam direto do jsDelivr.
Quem recebe:NEAR Intents 1Click, pelo servidor do Zcan. jsDelivr, a partir do seu navegador.
Enviar
- Via servidor do Zcan
- No seu dispositivo
Cada parte do envio é uma ordem de troca própria: endereços e valores. O lote em si fica salvo só neste navegador.
Quem recebe:NEAR Intents 1Click, pelo servidor do Zcan.
Cobrar
- No seu dispositivo
O pedido é criado no seu dispositivo. O link leva o endereço, o valor e a nota na URL, então eles chegam à hospedagem do Zcan sempre que alguém o abre. O Zcan não armazena pedidos.
Quem recebe:Vercel (hospedagem), quando o link é aberto.
Histórico
- No seu dispositivo
- Via servidor do Zcan
Histórico, lotes, alertas e configurações ficam neste navegador. Backups são arquivos que você baixa. Enquanto uma troca está em andamento, as páginas abertas do Zcan verificam o status a cada 10 segundos, enviando só o endereço de depósito.
Quem recebe:NEAR Intents 1Click para verificar o status, pelo servidor do Zcan. Os backups não vão para lugar nenhum.
Mercados
- Navegador → terceiro
- Via servidor do Zcan
- No seu dispositivo
Uma conexão de preços ao vivo a partir do seu navegador, que mostra seu endereço IP. O histórico de preços vem pelo servidor do Zcan. Os alertas são verificados neste navegador e avisam você localmente.
Quem recebe:Coinbase, a partir do seu navegador. CoinGecko, pelo servidor do Zcan.
Rede
- Via servidor do Zcan
Nada sobre você. O servidor do Zcan busca as estatísticas da rede.
Quem recebe:Blockchair e zcashexplorer.app, consultados pelo servidor do Zcan.
Status
- Via servidor do Zcan
- Navegador → terceiro
Nada sobre você. O servidor do Zcan verifica cada serviço, e seu navegador acompanha o feed de preços da Coinbase.
Quem recebe:1Click, CoinGecko e Coinbase, consultados pelo servidor do Zcan.
Limpador de links
- No seu dispositivo
Nada. O link é limpo no seu dispositivo e nunca é aberto.
Quem recebe:Ninguém
Limpador de fotos
- No seu dispositivo
Nada. A foto é lida e salva de novo no seu navegador.
Quem recebe:Ninguém
Limpador de documentos
- No seu dispositivo
Nada. O código de limpeza carrega do Zcan uma vez, e seu arquivo nunca sai do seu dispositivo.
Quem recebe:Ninguém
Guarda da área de transferência
- No seu dispositivo
Nada. A área de transferência é lida no seu dispositivo, só quando você permite.
Quem recebe:Ninguém
Verificador de endereços
- No seu dispositivo
- Navegador → terceiro
A detecção é local. Só se você pedir a atividade na blockchain o seu navegador envia o endereço a um explorador público daquela rede.
Quem recebe:Blockchair (Zcash), PublicNode (Ethereum) ou mempool.space (Bitcoin), a partir do seu navegador, quando você pede.
Verificação de senha
- Navegador → terceiro
Os 5 primeiros caracteres do hash SHA-1 da sua senha, nunca a senha. As respostas vêm com preenchimento para que o tamanho não revele nada.
Quem recebe:Have I Been Pwned, a partir do seu navegador.
Teste de impressão digital
- No seu dispositivo
Nada. Cada sinal é medido e pontuado no seu navegador.
Quem recebe:Ninguém
Aliases de e-mail
- No seu dispositivo
Nada. As ideias de alias são criadas no seu dispositivo. Os sites dos provedores só abrem se você clicar.
Quem recebe:Ninguém
Agentes
- Via servidor do Zcan
O que você digita e as buscas que o agente escreve. Para limitar abusos, seu endereço IP fica na memória do servidor por até uma hora.
Quem recebe:Zcan Privacy Model, o próprio modelo do Zcan em GPUs que o Zcan aluga da Modal, pelo servidor do Zcan. Nenhuma empresa de IA recebe isso. Tavily para buscas na web, quando ativado.
Pagamento com carteira
- Navegador → terceiro
- Via servidor do Zcan
Sua carteira se conecta pela Reown, que vê seu endereço público. Sua carteira assina a transferência; o Zcan nunca vê suas chaves. Depois, o hash da transação vai para a 1Click para a troca começar mais cedo.
Quem recebe:Reown (WalletConnect), a partir do seu navegador. NEAR Intents 1Click, pelo servidor do Zcan.
Contribuições para treino
- Opcional
- Via servidor do Zcan
Só se você decidir compartilhar uma execução de agente concluída: a transcrição anonimizada que você revisou. Você pode retirá-la depois por este navegador.
Quem recebe:O banco de dados do Zcan (Upstash Redis), pelo servidor do Zcan.
Links de indicação
- No seu dispositivo
- Via servidor do Zcan
Só se você abriu o link de indicação de alguém: a conta NEAR dessa pessoa, guardada neste navegador por 30 dias e enviada com suas cotações para que ela receba parte da taxa. Nada sobre você é incluído.
Quem recebe:NEAR Intents (1Click), pelo servidor do Zcan. A parte de quem indicou é um pagamento público on-chain.
Idioma
- No seu dispositivo
Se você escolhe um idioma, um cookie chamado zcan-locale o guarda (um único valor, ex.: “pt”, por um ano) para que os links abram no seu idioma. Ele não identifica você. “Esquecer tudo” na página Histórico o apaga.
Quem recebe:Só o site do Zcan, a cada pedido de página, para escolher o idioma.
Relatórios de falhas
- Via servidor do Zcan
Só quando uma página quebra, a menos que você desative nas Configurações: a mensagem de erro e a página onde aconteceu, sem endereços, chaves, e-mails, links e identificadores, mais o nome e a versão do seu navegador. Sem endereço IP, cookies ou parâmetros de URL.
Quem recebe:O banco de dados do Zcan (Upstash Redis), pelo servidor do Zcan. Guardados por 14 dias.
Terceiros
| Serviço | Usado para | O que recebe | Política |
|---|---|---|---|
| NEAR Intents (1Click) | Trocas, envios privados e pagamento com carteira | Os endereços e valores da sua ordem, enviados pelo servidor do Zcan para criá-la e acompanhá-la. | Site(NEAR Intents (1Click)) |
| ChangeNOW | Trocas reserva, só quando a NEAR Intents está fora do arSó quando ativado | Só em trocas reserva: os dois endereços, o valor e o depósito. Os pedidos saem do servidor do Zcan, então não vê seu IP. Pode reter uma troca para verificação de identidade. | Política de privacidade(ChangeNOW) |
| Coinbase | Preços ao vivo | Uma conexão de preços a partir do seu navegador, que mostra seu endereço IP. Nada mais sobre você. | Política de privacidade(Coinbase) |
| CoinGecko | Histórico de preços | Nada sobre você — o servidor do Zcan busca os gráficos. | Política de privacidade(CoinGecko) |
| Blockchair | Estatísticas da rede e atividade de endereços Zcash | Nada sobre você nas estatísticas da rede. Numa verificação de atividade que você pede, o endereço Zcash, a partir do seu navegador. | Site(Blockchair) |
| zcashexplorer.app | Estatísticas da rede | Nada sobre você. O servidor do Zcan busca as informações da blockchain. | Site(zcashexplorer.app) |
| Modal | Hospedagem de GPU do próprio modelo de IA do Zcan | O que você digita para um agente, processado pela implantação do modelo do Zcan e sem registro. Nenhuma empresa de IA recebe. | Não publicada |
| Tavily | Busca na web dos agentesSó quando ativado | As buscas que um agente escreve enquanto roda. | Política de privacidade(Tavily) |
| Have I Been Pwned | Verificação de senha | Os 5 primeiros caracteres do hash SHA-1 da sua senha, a partir do seu navegador — nunca a senha em si. | Política de privacidade(Have I Been Pwned) |
| Reown (WalletConnect) | Pagar com uma carteira | Dados de conexão da carteira, incluindo seu endereço público — só se você conectar uma carteira. | Política de privacidade(Reown (WalletConnect)) |
| PublicNode | Atividade de endereços Ethereum | O endereço Ethereum, a partir do seu navegador, só quando você pede uma verificação de atividade. | Site(PublicNode) |
| mempool.space | Atividade de endereços Bitcoin | O endereço Bitcoin, a partir do seu navegador, só quando você pede uma verificação de atividade. | Site(mempool.space) |
| jsDelivr | Ícones das moedas | Pedidos de arquivos de ícones a partir do seu navegador, que mostram seu endereço IP e quais moedas estão na tela. | Site(jsDelivr) |
| Vercel | Hospedagem | Seu endereço IP e as páginas e chamadas de API que seu navegador pede, como qualquer hospedagem. | Política de privacidade(Vercel) |
| Upstash Redis | Contribuições para treino, relatórios de falhas e limites de usoOpcional | As execuções anonimizadas que as pessoas decidem compartilhar, relatórios de falhas limpos (guardados por 14 dias) e hashes com sal de endereços IP usados nos limites de uso (guardados por 1 hora). Gravados pelo servidor do Zcan. | Política de privacidade(Upstash Redis) |
O modelo dos agentes
Os agentes rodam no Zcan Privacy Model, o próprio modelo do Zcan, em GPUs que o Zcan aluga da Modal. O que você digita vai só para essa implantação: nenhuma empresa de IA recebe, e o Zcan não registra.
As buscas na web que um agente escreve continuam indo para a Tavily quando a busca está ativada.
O Zcan também está treinando o próprio modelo de privacidade com execuções de agentes que as pessoas escolheram compartilhar, anonimizadas antes de serem guardadas.
Provas, não promessas
Os limpadores de links, fotos e documentos têm um selo “Funciona offline” e contam as requisições de rede que seu navegador faz enquanto trabalham, usando os registros do próprio navegador. Desligue o Wi-Fi e teste. A contagem inclui qualquer outra coisa que a página faça naquele momento, como uma verificação de ordem em segundo plano, e mostra para onde foi.