Nenhum documento de identidade é solicitado em nenhum momento — nem no cadastro, nem no pagamento, nem no cancelamento. Aqui está o que é pedido, em cada etapa, e o que nunca é.
Passo a passo
A maioria dos provedores coleta dados de identidade em um destes cinco pontos e não menciona isso em lugar nenhum até que se chegue lá. Segue cada um deles, com o que é pedido e o que não é.
| Etapa | O que se pede | Identidade | O que nunca é coletado |
|---|---|---|---|
| Cadastro | Um endereço de e-mail | Nenhum | Qualquer endereço de contato válido. Nunca verificado, nunca cruzado com outras informações, e um alias de encaminhamento serve perfeitamente. Nenhum nome, nenhum endereço, nenhum número de telefone, nenhum registro de empresa. |
| Pagamento | Uma transação em uma blockchain pública | Nenhum | 8 moedas. A fatura traz um valor, uma moeda e uma data. Nenhum processador de pagamentos fica no meio retendo um nome legal. Sem cartão, sem endereço de cobrança, sem banco, sem provedor de pagamento com KYC. |
| Usando o serviço | Nada além disso | Nenhum | As credenciais de root são enviadas para o e-mail informado. Não há etapa de verificação, fila de aprovação nem pontuação de risco. Sem envio de documento de identidade, sem selfie, sem comprovante de endereço, sem callback de verificação. |
| Obtendo suporte | E-mail da conta | Nenhum | Os chamados são respondidos no endereço que os abriu. Envie uma chave PGP e cada resposta será criptografada para ela. Nenhuma pergunta de segurança cuja resposta seja um fato pessoal. |
| Cancelamento | Um clique, ou uma mensagem | Nenhum | Dias inteiros não utilizados retornam de forma proporcional, na moeda usada no pagamento. Os discos são apagados antes de o hardware ser reatribuído. Sem ligação de retenção, sem entrevista de saída, sem verificação de identidade para sair. |
A mesma tabela, lida ao contrário, é a política de privacidade: cinco registros mantidos, seis categorias nunca criadas. Uma promessa de exclusão rápida não resiste a nada; uma declaração de que os dados nunca foram criados resiste a uma ordem judicial.
Três razões que sustentam isso
“Não compartilhamos seus documentos” e “nunca pedimos documentos” não são a mesma frase. A primeira é uma política que pode mudar sob pressão. A segunda é um fato sobre o que existe.
Porque é a única versão que sobrevive a uma ordem judicial
Um provedor que coletou o passaporte e promete não compartilhá-lo está a uma ordem de distância de compartilhá-lo. Um provedor que nunca o coletou não tem nada a produzir, e essa é uma posição substancialmente diferente.
Porque a cripto elimina a parte que teria de verificar
As verificações de identidade na hospedagem vêm dos meios de pagamento, não da legislação de hospedagem. As redes de cartão exigem nome legal; remova o cartão e a exigência desaparece junto.
Porque nenhuma lei moldava nos obriga a isso
Não há exigência doméstica para que um provedor identifique seus clientes, nem mandato de retenção a cumprir. Nossa lista reduzida é uma escolha que continuamos livres para manter.
A parte honesta
Qualquer provedor que venda anonimato total está vendendo algo que ninguém pode entregar. Estes quatro estão totalmente fora do nosso alcance, e conhecê-los vale mais do que a promessa.
O endereço IP do seu servidor é público
Tem que ser assim — é como a internet o alcança. Ele identifica a máquina e o prédio, nunca a pessoa: a ligação entre um endereço e uma conta existe apenas em nosso inventário, e acessá-la exige uma ordem de um tribunal moldavo.
A exchange já sabe quem é o cliente
Se a moeda foi comprada em um local que verificou a identidade de quem comprou, esse local guarda a ligação entre essa pessoa e a transação. Nós nunca a vemos, e não é possível desfazê-la depois. Comprar peer-to-peer ou pagar em Monero fecha essa lacuna; nada que façamos consegue fazer isso.
O registrador do domínio conhece a identidade do cliente
Um domínio é um contrato separado, com uma empresa separada, sob uma lei separada, e costuma ser o ponto mais frágil de todo o arranjo. Uma hospedagem anônima por trás de um domínio registrado em nome do cliente protege o elo forte e deixa exposto o elo fraco.
A própria máquina vaza informações
Acessar um painel a partir de uma conexão doméstica registra esse endereço no histórico de login de 24 horas, como qualquer outro. O Tor funciona de ponta a ponta aqui e não pesa contra ninguém — mas essa é uma escolha que cabe ao cliente fazer, não algo que possamos decidir por ele.
Se essas quatro questões forem relevantes para a situação, o guia sobre modelagem de ameaças para uma plataforma pequena as classifica em relação a tudo mais que pode dar errado — e conclui que a hospedagem afeta dois riscos em sete.
O que pode ser pedido desta forma
O caminho sem KYC não é um nível restrito. É o único caminho que existe — trinta e duas configurações, de um VPS com núcleos compartilhados a uma máquina GPU com dois soquetes.
Solicitado antes de cada primeiro pedido
Respondidas aqui da mesma forma que o suporte responde por escrito, que é a única versão que vale a pena publicar.
Todo o caminhoNão — nem no cadastro, nem no pagamento, nem no cancelamento, e nem quando chega uma reclamação sobre o serviço. Não há etapa deste negócio em que sejam solicitados passaporte, selfie, número de telefone ou registro de empresa. A lista completa do que é mantido está publicada na política de privacidade e tem cinco itens.
Não exatamente, e a diferença importa. Sem KYC significa que documentos de identificação nunca são coletados — essa parte está totalmente sob nosso controle e afirmamos isso claramente. Anônimo implica que ninguém, em lugar nenhum, pode ligar o cliente ao serviço, o que nenhum provedor pode prometer: a exchange, o registrador de domínio e a própria conexão do cliente estão fora do nosso alcance. Descrevemos o primeiro com honestidade em vez de vender o segundo.
Um endereço de e-mail escolhido pelo cliente, registros de fatura com um valor, uma moeda e uma data sem nome associado, metadados de conexão apenas das últimas 24 horas, e qual máquina está alugada. Essa é a lista exaustiva, e sua brevidade é proposital. As diretrizes para autoridades policiais estabelecem o procedimento e o que não existe para ser produzido.
Sim, de ponta a ponta — navegar, pedir, pagar e administrar. Os nós de saída não são bloqueados, nenhum CAPTCHA aparece, e usar um deles nunca é penalizado na conta, porque nada é pontuado. Um login no painel via Tor registra um endereço Tor na mesma janela de 24 horas que qualquer outro login.
Nada a provar
Nenhuma conta antes do pedido, nenhum documento, nenhuma fila de aprovação, nenhum depósito. O pedido cria a conta, e a máquina se monta sozinha.
