1. Separar funções, compreender limites
A Cuvex combina funções de assinatura Bitcoin offline e cifragem de segredos conforme o modelo e a versão. Um modelo de segurança deve considerar dispositivo, firmware, telemóvel/computador, suportes de cópia, palavras-passe, participantes e ambiente físico. Nenhuma designação — incluindo «air gap» — garante, por si só, ausência de riscos.
O BIT troca dados por USB-C e não integra NFC/Bluetooth para operar; o Original utiliza cartões NFC, USB-C para alimentação e Bluetooth no seu procedimento de atualização de firmware. Confirme sempre as especificações da versão adquirida. A biometria opcional do BIT acrescenta condições de presença; não é uma recuperação universal de palavras-passe. Os criptogramas biométricos exigem os dispositivos e as credenciais indicados na respetiva documentação.
2. Antes de utilizar fundos
Verifique a proveniência do equipamento, o conteúdo recebido e as instruções oficiais. Não configure o dispositivo com uma semente previamente escrita fornecida por terceiros. Não utilize uma semente de demonstração ou um segredo que tenha partilhado por chat, email ou site. Verifique a recuperação e realize primeiro uma operação de teste proporcional.
Para autorizar uma operação, verifique o ecrã do dispositivo: endereço, rede, montante, comissões e dados relevantes. Não considere uma transação segura por aparecer numa app de confiança. As ameaças à distribuição de software e às dependências podem afetar até uma interface conhecida.
3. Cópias e recuperação
Conserve cópias suficientes em suportes compatíveis, protegidas contra perda, acesso não autorizado e danos. Documente que palavras-passe, participantes, hardware e versões a recuperação exige. Não guarde todas as credenciais junto da única cópia. Teste o procedimento sem expor ativos reais nem a sua única cópia de segurança.
Os limiares de decifragem de um criptograma não equivalem a uma transação multisig Bitcoin. O suporte padrão, os cartões 8K e as cópias USB têm capacidades diferentes. O procedimento de dados e moeda depende do cumprimento das instruções e dos elementos físicos; não constitui uma promessa matemática absoluta de qualidade de todas as execuções.
4. Atualizações e cadeia de abastecimento
Utilize os canais oficiais identificados pela Cuvex. Desconfie de mensagens urgentes que peçam para instalar uma atualização, introduzir uma semente ou «sincronizar» uma wallet num site. A Cuvex não pedirá as suas chaves privadas para tratar uma garantia nem para verificar uma compra.
O período de apoio anunciado de cada modelo deve constar da ficha antes da venda. Quando devido, publicaremos medidas corretivas e instruções de autenticidade e compatibilidade. Se receber um equipamento com sinais de manipulação, interrompa a utilização, conserve as provas não secretas e contacte o apoio. A mera presença de uma embalagem ou selo não prova que um equipamento seja seguro.
5. Comunicar uma vulnerabilidade ou incidente
Envie para sato@cuvex.io uma mensagem com o assunto «Segurança», modelo/versões, descrição, passos mínimos reproduzíveis e âmbito conhecido. Não inclua segredos reais, dados de compradores, testes destrutivos nem informações obtidas através do acesso a contas alheias. Para trocar material sensível, solicite primeiro um canal adequado.
A divulgação coordenada procura permitir investigar e corrigir sem aumentar o dano. Não condicionamos o cumprimento de obrigações legais a um acordo de confidencialidade nem prometemos recompensas que não tenham sido publicadas. A investigação deve respeitar a lei e o acesso autorizado.
6. Resposta e comunicação
Avaliaremos de forma diferenciada o impacto no produto, software, cadeia de abastecimento e dados comerciais. Manteremos a rastreabilidade de decisões, pessoas responsáveis e medidas. Quando devido, informaremos compradores, autoridades e outros destinatários segundo os prazos e critérios aplicáveis. Não se promete que qualquer incidente seja detetável imediatamente nem que um aviso implique perda de ativos.
As obrigações e a responsabilidade da Tidy Money LLC pelos seus produtos e serviços não são eliminadas pela intervenção de um fornecedor, transportador ou atacante. Estas informações complementam, sem reduzir, as condições de venda e os direitos obrigatórios.
Pagamentos e âmbito desta versão
Os novos pedidos têm um preço de referência em USD. Aceitamos BTC através do BTCPay Server e, apenas quando ativado, USDC nativo na Solana através do Cuvex SCP. Não está disponível pagamento por cartão. As condições de venda regulam cotações e reembolsos. Esta versão não altera retroativamente contratos ou direitos relativos a compras anteriores.