Como trabalhamos
Nossos métodos são o motivo de nossas conclusões poderem ser utilizadas. Estas regras não são ajustáveis para nenhum cliente.
Acompanhamos dinheiro e infraestrutura
Rastreamos fundos, domínios, servidores, páginas de pagamento e empresas. Levamos uma investigação até o ponto em que uma instituição que detém dados de identidade — uma exchange, um banco, um registrador ou um provedor de hospedagem — pode ser obrigada por uma autoridade competente a divulgá-los. Essa divulgação ocorre por meio de processo legal.
Apenas fontes lícitas
- Blockchains públicas, lidas de nossos próprios nós sempre que possível.
- Conteúdo público da web, capturado como um visitante comum o veria.
- Registros públicos e publicações oficiais.
- Fóruns criminosos públicos, canais e sites de vazamentos — somente leitura.
- Dados comerciais contratados de provedores que garantem coleta lícita.
- Dados que nossos clientes têm o direito de nos fornecer.
O que não fazemos
- Não rastreamos a localização, os deslocamentos, as comunicações ou os dispositivos de indivíduos.
- Não invadimos sistemas, não praticamos "hack back", não assumimos o controle de contas nem contornamos controles de acesso — mesmo que um cliente tenha uma ordem judicial. Esses poderes pertencem ao Estado.
- Não compramos dados, acessos ou informações roubados, e não pagamos criminosos.
- Não fazemos login com credenciais vazadas, nem as testamos ou utilizamos.
- Não usamos identidades falsas — humanas ou de IA — para interagir com criminosos, e não conversamos com operadores para obter dados de pagamento.
- Não abrimos contas em sites criminosos, não fazemos depósitos de teste nem compramos qualquer coisa de serviços criminosos.
- Não consultamos quem é titular de uma conta bancária ou de moeda eletrônica, e nunca obtemos dados bancários de terceiros. Informamos a instituição que mantém a conta, que já conhece seu cliente.
- Nunca coletamos nem visualizamos material de abuso sexual infantil, e nunca contatamos vítimas ou suspeitos de tráfico de pessoas. Essas constatações são encaminhadas primeiro às autoridades competentes.
- Não anunciamos violações publicamente. Informamos primeiro a organização afetada, de forma privada, e as autoridades quando exigido.
- Não publicamos acusações. Nossas conclusões vão para nosso cliente e, quando apropriado, para as autoridades competentes. Os dados de pagamento que encontramos vão de forma privada para a instituição que mantém a conta; cada instituição vê apenas os seus.
- Não cobramos das autoridades públicas pelos relatórios que lhes enviamos.
- Não prometemos recuperar dinheiro.
Quem vê o quê
Instituições
Um banco, uma instituição de pagamento ou de moeda eletrônica ou uma exchange vê apenas os instrumentos mantidos em sua própria instituição, além de sinais de infraestrutura compartilhados e não pessoais. As demais instituições aparecem apenas como uma contagem, nunca pelo nome.
Autoridades
As autoridades competentes veem o que se enquadra em sua jurisdição e em sua base legal registrada. Todo acesso é registrado em log.
Clientes em um caso
Um escritório de advocacia ou uma empresa vê o próprio caso e nada além dele.
Avaliamos todos os clientes
Antes de qualquer contratação, verificamos quem é o cliente, por que ele precisa do trabalho e se temos um conflito de interesses. Recusamos pedidos para localizar indivíduos, identificar jornalistas ou críticos, ou descobrir se alguém está sob investigação.
Independência
Os relatórios de investigação têm preço fixo. Não recebemos nenhuma parte dos ativos recuperados. Os analistas informam o nível de confiança e as limitações de cada conclusão.
Base legal
Toda atividade de tratamento tem uma base legal e uma finalidade documentadas. A proteção de dados é concebida para o GDPR, o UK GDPR e a KVKK da Türkiye, com minimização de dados e uma avaliação de impacto à proteção de dados antes do lançamento.
Casos-limite
Pedidos que fogem a estas regras são recusados. Casos incomuns são analisados por um comitê de revisão ética que inclui membros externos.
Como trabalhamos
Nossos métodos são o motivo de nossas conclusões poderem ser utilizadas. Estas regras não são ajustáveis para nenhum cliente.