Sempre local
Seed phrase, chaves privadas, senha e autorização das transações.
Política de privacidade
Privacidade começa
com clareza.
Esta página explica, em linguagem direta, o que permanece no seu dispositivo e quais informações precisam ser enviadas pela ForaLeão! para consultar redes blockchain e exibir os recursos da wallet.
Última atualização: 21 de setembro de 2026
Dados públicos
Endereços públicos são consultados para exibir saldos, preços e posições.
Sem custódia
Nossos servidores não conseguem assinar transações nem movimentar seus ativos.
01 · Visão geral
Como a ForaLeão! trata seus dados
A ForaLeão! é uma exchange descentralizada com wallet de autocustódia. Isso significa que você controla as chaves usadas para autorizar operações. Algumas informações ficam somente no navegador; outras precisam ser transmitidas pela internet para que a wallet consulte a blockchain, calcule o portfólio, simule transações e identifique riscos.
Informações gravadas em uma blockchain pública, como endereços, saldos e transações, são públicas por natureza. Esta política descreve como a aplicação acessa esses dados e quais informações técnicas podem acompanhar cada solicitação.
02 · Armazenamento local
O que fica somente no seu dispositivo
Na operação normal da extensão, ficam armazenados localmente no seu navegador:
- seed phrase e chaves privadas, protegidas pela senha da wallet;
- senha da wallet e dados usados para desbloqueá-la;
- contas importadas, preferências, redes personalizadas e lista de contatos;
- autorizações de sites conectados e configurações da extensão;
- dados temporários e cache necessários ao funcionamento da interface.
Hardware wallets
Ao usar Trezor ou Ledger, a chave privada permanece no próprio dispositivo. A ForaLeão! recebe apenas a assinatura ou aprovação necessária para transmitir a operação.
03 · Backend e dados públicos
Endereços públicos são enviados ao backend?
Sim. A ForaLeão! envia endereços públicos de wallets para serviços de backend quando precisa exibir saldo total, tokens, NFTs, posições DeFi, histórico, preços, estimativas de gás, simulação de transações ou alertas de segurança.
Essas solicitações podem incluir o endereço público, rede e identificador da transação, além de dados técnicos comuns a uma conexão de internet, como endereço IP, horário, versão do navegador e da extensão. Endereços públicos não dão ao servidor poder para movimentar ativos, mas podem ser relacionados entre si e ao endereço IP pelo serviço que recebe a consulta.
04 · Conexão com blockchains
Quais serviços RPC são utilizados
A ForaLeão! utiliza os endpoints RPC definidos para cada rede na base tecnológica da Rabby. Não existe um único provedor para todas as redes: o endpoint muda conforme a blockchain escolhida e pode ser atualizado para manter disponibilidade e segurança.
Quando você configura um RPC personalizado, as consultas daquela rede são encaminhadas ao endpoint escolhido por você. O operador do RPC pode receber seu endereço IP, o horário da solicitação, o endereço público consultado e os dados da operação a ser transmitida. A configuração ativa da extensão é a referência atual para saber qual endpoint atende cada rede.
A transmissão de uma transação assinada revela ao RPC apenas os dados públicos da operação e a assinatura criptográfica. A chave privada nunca acompanha a solicitação.
05 · Preços e portfólio
Serviços de preço, saldo e portfólio
A experiência de portfólio utiliza a API Rabby, em api.rabby.io, e serviços
associados ao ecossistema DeBank para agregar dados públicos das redes, identificar
tokens e protocolos, calcular valores aproximados e apresentar posições DeFi.
Para realizar essas consultas, o endereço público e a rede selecionada são enviados ao serviço. Os valores exibidos são estimativas e podem divergir do valor disponível para negociação ou resgate naquele momento.
06 · Analytics
Medição de uso e diagnóstico
A página foraleao.com não utiliza, atualmente, cookies de publicidade, pixels de redes sociais ou ferramentas de analytics de marketing. O provedor de hospedagem pode manter registros técnicos de acesso para entregar e proteger o site.
A base tecnológica da extensão inclui o Sentry para diagnóstico de falhas e desempenho. Quando esse diagnóstico estiver habilitado em uma versão publicada, ele pode receber informações como versão da extensão, tipo de navegador, sistema operacional, mensagem de erro e contexto técnico. Seed phrase, chaves privadas e senha não devem ser incluídas nesses relatórios.
07 · Logs
Registros técnicos
A extensão pode criar logs locais para diagnosticar erros. Serviços de backend, RPC, hospedagem e diagnóstico também podem registrar endereço IP, data e hora, endpoint acessado, versão do aplicativo, código de resposta e informações técnicas do erro.
Esses registros são usados para segurança, prevenção de abuso, disponibilidade e correção de falhas. Cada provedor aplica sua própria política e prazo de retenção. A ForaLeão! não usa logs para armazenar seed phrases, chaves privadas ou senhas.
08 · Autocustódia
Nenhum acesso do servidor às suas chaves
Os servidores da ForaLeão!, da Rabby, da DeBank e os provedores RPC não recebem nem têm acesso à sua seed phrase, chave privada ou senha da wallet. A criação e a assinatura de transações acontecem localmente no navegador ou dentro da hardware wallet conectada.
Nunca compartilhe sua seed phrase.
A equipe da ForaLeão! jamais pedirá sua frase de recuperação por e-mail, formulário, mensagem, suporte ou qualquer outro canal.
09 · Seus direitos e contato
Dúvidas, solicitações e mudanças
Você pode solicitar informações, correção ou exclusão de dados pessoais mantidos diretamente pela ForaLeão!, quando aplicável. Dados gravados em blockchains públicas não podem ser alterados ou apagados pela ForaLeão!.
Esta política poderá ser atualizada quando a aplicação, os provedores ou os requisitos legais mudarem. A data da versão vigente aparecerá no início desta página.
Para falar conosco, escreva para contato@foraleao.com.