O produto é autêntico? Que ele prove

A The NFC Mint não tem login de usuários. Nem neste site, nem em nossos aplicativos, nem nos sistemas internos. Não há conta para criar, então não há senha para roubar, lista de e-mails para vazar nem perfil pessoal se acumulando em algum lugar. Quando um aplicativo precisa de uma credencial, seu dispositivo gera um segredo aleatório e nosso servidor guarda apenas o hash. Uma chave identifica uma instalação do aplicativo, nunca uma pessoa.

Não cuidamos diretamente da execução dos nossos pedidos, e isso é intencional. As etiquetas são enviadas pela nossa loja na Amazon, então seu nome e endereço de entrega ficam com o intermediário logístico e nunca entram em nossos sistemas. Escolhemos uma superfície de ataque menor em vez de uma lista de clientes. Um banco de dados que nunca criamos não pode ser invadido, requisitado judicialmente nem vendido.

O que preparamos são instrumentos ao portador. Uma etiqueta prova que algo é válido ou que algo aconteceu, e quem a tem possui a prova. Tudo além desse resultado é opcional. O criador escolhe o conteúdo de um registro público do OnceMark. O vendedor escolhe quando revelar um registro privado do TamperKit e, até lá, a leitura feita por um desconhecido mostra apenas que a etiqueta é autêntica e está ativada.

Explicamos os limites com clareza. Como quase todo serviço web, nossos servidores registram endereços IP e agentes de usuário em cada leitura, e usamos essas informações com um único objetivo, impedir abusos como leituras reutilizadas e enxurradas de solicitações. Esses logs de serviço ficam deliberadamente fora dos registros de evidência e do histórico ancorado, então nunca fazem parte de nenhuma prova e podem ser apagados sem invalidá-la. A camada de registros não armazena nenhuma identidade. Existimos para proteger consumidores contra fraudes, não para vigiá-los.