Segurança de fábrica.
O Executor opera com a sua carteira, por isso cada camada foi pensada para o pior caso. Veja exatamente o que protege você.
Suas chaves ficam com a Privy.
A Privy cria e protege a sua carteira num ambiente isolado (TEE). O Executor nunca vê nem guarda uma chave privada.
Permissão, não posse.
O Executor recebe duas permissões limitadas, cada uma com a sua política na Privy: vender as posições e comprar com a assinatura do guardião, sempre pela Jupiter e dentro do teto. Elas valem só na carteira de trade, separada da sua carteira principal. Sem saques e sem transferências. Revogue no app quando quiser: aí ele para de comprar e de vender.
A IA nunca opera sozinha.
A IA conversa e propõe a estratégia. Ela não consegue ligar, pausar, comprar nem vender: só o seu clique ativa, e quem opera é o motor, com regras fixas.
Um servidor só para o motor.
O motor roda num servidor separado do site, com firewall, acesso só por chave e assinatura em cada pedido entre os dois. Ele confere cada transação antes de pedir a assinatura.
Histórico do chat criptografado no seu dispositivo.
AES-256-GCM no seu navegador, com uma chave que não pode ser exportada. Apague o histórico quando quiser.
Pagamentos processados pela Stripe.
Os dados do cartão vão direto pra Stripe, que tem certificação PCI DSS Level 1. Nunca chegam aos nossos servidores.
Por que um chat com IA não pode ter criptografia de ponta a ponta?
Uma IA precisa ler a mensagem pra responder, então nenhum chat com IA pode ser lacrado como um app de mensagens privado. Em vez disso, fazemos o seguinte: as mensagens trafegam só por HTTPS, o histórico fica criptografado no seu dispositivo, as imagens perdem a localização e os dados da foto antes de sair do aparelho, a voz vira texto no próprio aparelho sempre que o navegador permite, e a segurança do seu dinheiro nunca depende do que o chat diz.
Por baixo do capô
- HTTPS em todo lugar, com HSTS
- Content Security Policy com nonce por requisição
- Hashes de integridade (SRI, SHA-384) nos scripts principais
- Cabeçalhos de isolamento cross-origin (COOP e CORP)
- Sem incorporação em outros sites (clickjacking bloqueado)
- Fontes e arquivos servidos pelo nosso próprio domínio
Como relatar uma falha.
Achou uma falha de segurança no Executor? Conte para a gente primeiro, em particular, para corrigirmos antes que alguém use.
- Escreva para suporte@executor.fun com “Segurança” no assunto: o que você achou, onde e os passos para reproduzir.
- Vale: o executor.fun, o app, a API dele e o @ExecutorFunBot. Fica de fora: serviços que a gente usa mas não opera, como Privy, Stripe, Jupiter, pump.fun e Telegram (relate a eles), além de testes de carga ou de negação de serviço, spam e engenharia social.
- Confirmamos o recebimento em até 2 dias úteis e mantemos você informado até a correção.
- Se você agir de boa-fé, não tomaremos medidas legais contra você: teste só com a sua própria conta e carteira, não acesse, altere nem apague dados ou dinheiro de outras pessoas, não atrapalhe o serviço e dê um prazo razoável para a correção antes de tornar a falha pública.
- Por enquanto, não há programa de recompensa.