Segurança na Genghis

1. Os princípios de segurança da Genghis

Cinco compromissos definem como a Genghis trabalha. Cada um está explicado abaixo.

2. Por que a Genghis não pede KYC

A resposta curta: para vender um produto digital, não precisamos saber quem você é.

Gift cards, chaves de jogos, planos de dados eSIM e produtos pré-pagos de viagem são bens digitais de consumo, e nós somos uma loja online.

Na prática, você só nos dá o e-mail que recebe o link do seu código. Pode usar um e-mail diferente a cada compra, inclusive de um serviço focado em privacidade.

Suas compras ficam nos seus pedidos e não viram um perfil de cliente para vender.

• Sem conta, você pode gastar até US$ 500 em qualquer período de 24 horas e US$ 2.000 em 30 dias.
• Com uma conta gratuita: US$ 2.000 por cartão, US$ 5.000 em 24 horas e US$ 10.000 em 30 dias.
• Nos dois casos, até 15 cartões em 24 horas; todas as regras estão em AML e limites de compra.

Se uma autoridade pedir dados que não temos, não podemos entregá-los. Isso é uma escolha, não um descuido.

3. Como tratamos sua cripto: sem custódia

A Genghis nunca guarda sua cripto nem a mistura com o próprio dinheiro. A custódia beneficia sobretudo a plataforma e, quando algo falha, quem perde é o usuário.

Veja o que acontece quando você paga:

1. Você escolhe um produto e, na hora de pagar, a moeda e a rede: Bitcoin, Ethereum, USDT em qualquer rede aceita, Solana, Monero e as outras da lista.
2. A NOWPayments, nosso processador de pagamentos, gera um endereço de depósito só para esse pedido.
3. Você envia o valor exato para esse endereço, da carteira que preferir. A Genghis nunca vê as chaves privadas, a frase de recuperação nem o saldo da sua carteira.
4. A NOWPayments confirma a transação na blockchain e credita o valor na conta de comerciante da Genghis na NOWPayments.
5. O fornecedor emite o código. Mostramos o código na tela e enviamos por e-mail um link para ele.

Em nenhum momento a sua cripto fica com a Genghis: você paga um pedido por vez, direto da sua carteira.

Não é slogan: é assim que o sistema foi construído.

4. Como tratamos seus dados: poucos dados e sem rastreamento publicitário

Coletamos só o necessário para entregar seu pedido e operar a plataforma:

• E-mail. Necessário para entregar o código. Nunca vendido nem compartilhado com parceiros de marketing.
• Pedidos. Necessários para reembolsos e atendimento. Ligados ao seu e-mail, não a um documento.
• País, quando necessário. Só para produtos pré-pagos de viagem e produtos em moeda local cujo fornecedor exige um país.
• Dados de tráfego agregados. Métricas do GA4: páginas vistas, país e tipo de aparelho. Sem pixels de retargeting na confirmação do pedido.
• Dados de pagamento. De cada pagamento guardamos o valor, o endereço de depósito e o hash da transação.
  • Nos pedidos verificados pelas regras de indicação e de embaixadores, também lemos na blockchain o endereço da carteira que pagou e o guardamos para detectar abusos.
• Endereço IP.
  • Nos limites de compra sem conta, guardamos o IP como hash.
  • Quando um código aparece para você, guardamos o IP e os dados do navegador como prova de entrega.
  • Os registros do servidor são rotacionados automaticamente.

O que não coletamos:

• Seu nome. Nunca pedimos.
• Um endereço para entrega. Produtos digitais não são enviados.
• Um telefone para verificação. Não fazemos verificação por SMS, e nenhuma compra pede um número de telefone.

O inventário completo de dados, os prazos de guarda e seus direitos pelo UK GDPR estão na nossa política de privacidade (em inglês).

5. E-mail e entrega do código: transmissão e guarda

Quando o fornecedor emite um código, acontecem duas coisas.

Primeiro, o código chega ao nosso servidor por TLS e fica guardado com o seu pedido.

Guardamos o código por 90 dias, para tratar reembolsos e reenviá-lo se o seu provedor de e-mail recusar a mensagem.

Depois, mostramos o código na tela e enviamos por e-mail um link para ele, pela SendPulse, nosso serviço de e-mail transacional, também por TLS.

O e-mail traz o link, o número do pedido e as instruções de resgate. Não traz publicidade, pixels publicitários nem rastreamento de terceiros.

Num eSIM, seu código de ativação aparece na tela com o QR code, e enviamos os dois também por e-mail.

Para que o código seja apagado antes dos 90 dias, envie uma solicitação pela Central de Ajuda, e apagamos. Respondemos em inglês.

Não registramos quando, onde nem como você resgata o código. O fornecedor pode registrar o resgate no sistema dele; a Genghis não vê o que acontece depois da entrega.

6. O que não fazemos

Para nós, esta é a parte mais importante: confiança também se constrói dizendo o que uma plataforma não faz.

• Não vendemos dados de usuários, nem agregados, nem anonimizados. Nossa política de privacidade proíbe isso.
• Não há rastreamento publicitário na confirmação do pedido: nem pixel, nem tag de conversão do Google Ads ligada ao seu e-mail.
• Medimos as conversões no servidor, sem e-mail nem dados da sua conta.
• Não acompanhamos o resgate dos gift cards. Depois que o código está na sua tela, não vemos o que você faz com ele.
• Não compartilhamos seu histórico de compras com ninguém além do fornecedor do produto. Ele vê só o produto e o e-mail de resgate, não seus outros pedidos.
• Não temos seguro contra perda por custódia, e não fingimos ter. Esse seguro só faz sentido para quem guarda fundos de usuários, o que não fazemos.
• Não exigimos conta para comprar: basta um e-mail. A conta é opcional e serve para acompanhar pedidos, ganhar Genghis Points ou ter limites maiores.
• Não guardamos as chaves nem os dados de acesso da sua carteira.
• De cada pagamento guardamos só o que o pedido e a contabilidade precisam, como o valor e o hash da transação.

7. Serviços externos e o que cada um vê

Três serviços externos participam de uma compra na Genghis:

Nenhum outro serviço externo recebe dados de pagamento, de carteira ou de códigos durante a compra.

GA4 e Microsoft Clarity medem o uso do site; nas gravações do Clarity, os códigos ficam ocultos.

Se você entra em contato com o atendimento, sua solicitação fica no Zendesk, a plataforma da nossa Central de Ajuda.

8. Como relatar um problema de segurança

Se você encontrar uma vulnerabilidade, suspeitar de um pedido comprometido ou notar algo estranho:

• Como relatar: envie uma solicitação pela Central de Ajuda. Respondemos em inglês.
• Divulgação: seguimos a divulgação coordenada. Se você relatar uma vulnerabilidade de boa-fé, confirmamos, investigamos e corrigimos antes de qualquer divulgação pública.
• Não tomamos medidas legais contra pesquisadores de segurança de boa-fé.

Para dúvidas sobre um pedido (um código que não chegou, atividade suspeita na sua conta), use a página de contato.

9. Como reconhecer a Genghis

A Genghis tem uma única loja, www.genghis.pro, e um único canal de atendimento, a Central de Ajuda.

• Antes de pagar ou entrar, confira se o domínio é exatamente genghis.pro ou www.genghis.pro.
• A página de pagamento e os endereços de pagamento só aparecem em www.genghis.pro.
• Nossa Central de Ajuda é help.genghis.pro.
• Não temos atendimento por telefone: uma ligação de atendimento em nosso nome não é nossa.
• Nunca pedimos a frase de recuperação nem as chaves privadas da sua carteira. Não compartilhe.
• Nunca pedimos sua senha por e-mail ou mensagem.

Se um site, uma mensagem ou um e-mail pedir que você pague a Genghis em outro lugar, não pague e avise pela Central de Ajuda (help.genghis.pro). Respondemos em inglês.

10. Revisões desta página

Revisamos esta página pelo menos a cada 90 dias e sempre que algo importante muda na infraestrutura, nos fornecedores ou no tratamento de dados.

• 25 de setembro de 2026: endereço de contato, processador de pagamentos, limites de compra e Genghis Points alinhados com a nossa Central de Ajuda. Revisado por Claudio Cuccovillo, fundador e CEO.
• 7 de maio de 2026: primeira publicação, em inglês. Escrito e revisado por Claudio Cuccovillo, fundador e CEO.

11. Empresa, forma jurídica e foro

A Genghis Ltd é uma empresa registrada na Inglaterra e no País de Gales (Companies House), número 16315448, com endereço em 20 Wenlock Road, London N1 7GU.

Forma jurídica: Private Limited Company.

• Razão social: Genghis Ltd
• Número de registro: 16315448 (Companies House)
• Sede: 20 Wenlock Road, London N1 7GU, Reino Unido
• Diretor: Claudio Cuccovillo
• Registro público: Companies House

Nossos termos e condições (em inglês) preveem a lei inglesa e os tribunais da Inglaterra e do País de Gales.

A proteção de dados segue o UK GDPR e o Data Protection Act 2018, como explica nossa política de privacidade (em inglês).

As regras de reembolso estão na política de reembolso (em inglês).

Se esta página não responder à sua pergunta, veja quem está por trás da Genghis e as perguntas frequentes sobre a compra com cripto.