Esta tradução é fornecida para conveniência. A versão em inglês é a que tem valor legal.
1. Como ler esta lista
A maioria deles não vê dados pessoais. Um provedor de dados de blockchain é questionado sobre um endereço público ou uma transação; um feed de preços é questionado sobre o custo de uma moeda. Apenas o primeiro grupo abaixo vê algo ligado a uma pessoa.
2. Infraestrutura e análise
2.1 Cloudflare
CDN, DNS e TLS na frente dos domínios. Vê os metadados da solicitação, incluindo seu endereço IP.
2.2 Astrina
Contador de análises da web, site 7, servido do nosso próprio subdomínio stats.payora.money. Servir como primeiro partido não muda quem processa os dados: visualizações de página e metadados de solicitação ainda chegam à Astrina. Sem publicidade, sem rastreamento entre sites.
3. Fornecedores de dados de blockchain
Consultados para detectar depósitos. Eles veem um endereço público ou uma consulta de transação, e nenhum dado pessoal.
3.1 Por rede
TonCenter para TON. Etherscan V2 para Ethereum e as outras cadeias EVM. TronGrid para Tron. Blockstream e mempool.space para Bitcoin. litecoinspace e BlockCypher para Litecoin. BlockCypher e Blockchair para Dogecoin, além de provedores equivalentes para DASH, DGB e Bitcoin Cash. Endpoints RPC públicos para Solana, o XRP Ledger e Horizon para Stellar.
4. Feed de preços
Binance, OKX e CoinGecko, usados para cotar faturas com preços em fiat. Eles veem uma consulta de preço e nenhum dado pessoal.
5. Opcional, apenas se você os ativar
Estes estão desativados, a menos que o comerciante os ative e forneça suas próprias credenciais.
5.1 Stripe
Pagamentos com cartão. Se você ativá-lo, o Stripe processa o pagamento com cartão sob sua própria conta Stripe e seus termos. O Payora nunca armazena números de cartão.
5.2 Telegram Bot API
Notificações de pagamento enviadas para seu próprio bot. Vê o conteúdo da notificação que você configura.
6. Seus próprios endpoints
Webhooks de saída vão apenas para a URL que você configura, via https, fixados a um IP validado, com intervalos privados, CGNAT e NAT64 negados. Nada é enviado para outro lugar.
7. Email
Notificações transacionais apenas, nunca marketing. A entrega depende do provedor SMTP que o Operador configura, e um Operador pode executar uma instância sem SMTP configurado.
8. Alterações
O Operador notificará sobre as mudanças pretendidas nesta lista para que os comerciantes possam se opor. Veja o Acordo de Processamento de Dados para como isso funciona.
Última atualização: 16 de julho de 2026. Se fizermos alterações materiais nesta página, a versão atualizada será postada aqui.
