Clientes da Keystone afirmam que um vazamento expôs dados pessoais que a fabricante de carteiras de hardware dizia ter apagado. O caso importa porque testa se empresas de hardware cripto cumprem suas promessas de privacidade, uma questão de confiança para quem compartilha dados pessoais ao comprar uma carteira.
O que realmente aconteceu
Segundo o The Block, clientes da Keystone alegam que um vazamento expôs informações pessoais que a empresa afirmava ter excluído. A Keystone declara que remove os dados dos clientes 180 dias após o pedido, na maioria dos casos. Usuários no X têm contestado publicamente essa afirmação, apontando o suposto vazamento como prova de que informações sobreviveram além do prazo de exclusão informado. O material disponível não especifica quantos clientes foram afetados, quando o vazamento ocorreu, nem quais categorias de dados foram expostas. Até o momento, a Keystone não divulgou um posicionamento público que aborde diretamente as alegações, segundo o material analisado.
Como chegamos até aqui
Fabricantes de carteiras de hardware costumam coletar nomes, endereços de entrega e detalhes de pedidos para processar as compras. Empresas como a Keystone constroem parte da confiança dos clientes justamente com a promessa de apagar esses dados assim que deixam de ser necessários. O prazo de 180 dias citado pela Keystone tinha como objetivo limitar o tempo em que dados sensíveis ficam expostos. A alegação de vazamento, conforme relatada pelo The Block, coloca essa promessa à prova. Se dados supostamente excluídos voltam a aparecer em um vazamento, isso sugere que a política não foi seguida corretamente ou que as informações permaneceram em backups além do período declarado.
Por que isso importa para você
Para os clientes atuais da Keystone, o episódio levanta a dúvida sobre se seus dados pessoais, incluindo detalhes de pedidos, ainda estão em risco mesmo após o prazo de exclusão anunciado pela empresa. Quem comprou dispositivos da Keystone há mais de 180 dias pode querer verificar o que de fato foi removido. Para outros fabricantes de carteiras de hardware, o episódio serve de alerta: políticas de retenção de dados declaradas publicamente estão sujeitas a escrutínio. Desenvolvedores de sistemas de carteiras ou de pedidos devem esperar que clientes e pesquisadores testem as promessas de exclusão com evidências concretas, e não apenas com discurso de marketing.
A grande questão
Se uma empresa promete apagar dados de clientes após um período determinado, quem de fato verifica se essa exclusão aconteceu? As empresas de hardware cripto deveriam passar por auditorias independentes de suas políticas de exclusão de dados, de forma semelhante às atestações de reservas? Ou os clientes só vão descobrir a verdade quando um vazamento expuser a falha?
O que observar
Nenhuma resposta oficial ou cronograma de investigação foi publicado até o momento, segundo o material revisado. Fique atento a uma possível resposta direta da Keystone às alegações dos clientes e ao trabalho de pesquisadores de segurança independentes para confirmar a extensão do vazamento. A Bonuz continuará acompanhando as atualizações sobre práticas de dados em carteiras de hardware à medida que a história se desenvolver.
