Segurança e conhecimento, antes de cada operação.
Tudo o que a sua equipe precisa saber para operar stablecoins com reais de forma segura: boas práticas de segurança digital, como identificar golpes, o que conferir antes de cada transação, um glossário completo e as perguntas mais frequentes.
Três regras que evitam a maioria dos golpes
Nunca compartilhe senhas ou códigos
A Obsidiam nunca pede senha, código de verificação, chave privada ou frase de recuperação, por nenhum canal.
Confira sempre o domínio
Nossas comunicações oficiais saem apenas de endereços @obsidiam.com, e a plataforma fica em obsidiam.com.
Na dúvida, pare e confirme
Pressa é a principal ferramenta do golpista. Antes de agir, confirme pelo canal oficial: support@obsidiam.com.
Proteja o acesso da sua empresa
A maioria dos incidentes começa com uma credencial exposta. Estas práticas reduzem esse risco para toda a equipe.
Senhas fortes e exclusivas
Use uma senha longa e diferente para a plataforma, e guarde-a em um gerenciador de senhas. Nunca reaproveite senhas de outros serviços.
Autenticação em dois fatores
Ative a autenticação em dois fatores sempre que disponível e prefira um aplicativo autenticador ao SMS, que é mais vulnerável.
Acesso só para quem precisa
Dê acesso apenas aos representantes que operam a conta e remova imediatamente os acessos de quem deixa a empresa ou muda de função.
Dispositivos protegidos
Mantenha sistema operacional e navegador atualizados, use antivírus e evite acessar a plataforma em computadores públicos ou redes Wi-Fi abertas.
Chaves de API em cofre
Guarde as chaves de API em um cofre de segredos, nunca em código, planilhas ou e-mails. Use a lista de IPs permitidos e troque a chave ao menor sinal de exposição.
Encerre as sessões
Saia da plataforma ao terminar, principalmente em dispositivos compartilhados, e revise periodicamente quem tem acesso à conta.
Reconheça uma mensagem falsa
Golpistas imitam marcas conhecidas para roubar acessos ou desviar pagamentos. Veja como uma mensagem falsa se denuncia.
Prezado cliente,
Detectamos uma atividade incomum. Sua conta será bloqueada em 2 horas se a verificação não for concluída.
Para manter o acesso, responda com o código de verificação que você acabou de receber por SMS e confirme seus dados em:
obsidiam-verificacao.net/login
Exemplo ilustrativo de mensagem falsa
Sinais de alerta
- Remetente fora do domínio @obsidiam.com, mesmo que pareça parecido
- Urgência ou ameaça: bloqueio de conta, prazo curto, multa
- Links encurtados ou domínios trocados, como 0bsidiam.com ou obsidiam-suporte.com
- Pedido de senha, código de verificação, chave privada ou frase de recuperação
- Pedido para transferir valores para outra conta ou carteira, mesmo que "de segurança"
- Anexos inesperados ou ofertas boas demais para ser verdade
Golpes mais comuns
Falso suporte
Alguém se apresenta como atendimento da Obsidiam, por telefone, WhatsApp ou redes sociais, e pede dados de acesso para "resolver um problema".
Falso executivo
Uma mensagem que parece vir de um diretor da sua empresa pede uma operação urgente e sigilosa. Confirme sempre por outro canal.
Dados de pagamento alterados
Um e-mail informa que a chave Pix, o QR Code ou o endereço de carteira "mudou". Use sempre os dados exibidos na plataforma.
Site ou anúncio falso
Páginas que imitam a plataforma aparecem em anúncios de buscadores. Digite obsidiam.com diretamente no navegador.
Transferência de teste ou desbloqueio
O golpista pede um pequeno envio para "validar" ou "desbloquear" a conta. A Obsidiam nunca faz esse pedido.
O que a Obsidiam nunca faz
- Pedir senha, código de verificação, chave privada ou frase de recuperação
- Pedir que você transfira reais ou ativos para outra conta ou carteira
- Alterar dados de pagamento por e-mail, mensagem ou telefone
- Enviar links para validar a sua conta fora da plataforma
Confira antes de confirmar
Pix e transações em blockchain são rápidos e, na maior parte dos casos, irreversíveis. Alguns segundos de conferência evitam perdas definitivas.
Pix
- Use apenas o QR Code ou a chave Pix exibidos na plataforma, nunca dados recebidos por mensagem.
- Antes de pagar, confira se o favorecido mostrado pelo seu banco corresponde ao esperado.
- Saques só vão para chaves Pix já cadastradas e aprovadas na plataforma.
- Pagamentos de remetentes que a sua empresa não aprovou ficam retidos para análise e podem ser devolvidos ao pagador.
- Em caso de fraude em um Pix, o Mecanismo Especial de Devolução (MED) do Banco Central pode ser acionado. Avise-nos imediatamente.
Blockchain
- Confira a rede: o mesmo ativo existe em redes diferentes, como TRC-20 e ERC-20, que não são compatíveis entre si.
- Confira o endereço inteiro, não apenas o início e o fim. Golpistas criam endereços quase idênticos.
- Copie o endereço de uma fonte confiável, como o cadastro de carteiras, e nunca do histórico de transações.
- Para um endereço novo, faça primeiro um envio de teste com valor pequeno.
- Transações em blockchain não podem ser desfeitas. Acompanhe cada envio pelo hash da transação.
Compare os dois endereços.
Cotações
- Confirme a operação somente dentro do prazo de validade da cotação firme.
- Revise o valor em reais, a quantidade de stablecoin, a rede e a carteira de destino antes de confirmar.
Os termos da plataforma, sem complicação
- API
- Interface de Programação de Aplicações: conjunto de regras que permite que sistemas diferentes se comuniquem. Na Obsidiam, permite solicitar cotações, executar ordens e consultar saldos a partir do sistema da sua empresa.
- Ativo digital
- Bem que existe apenas em formato digital e tem valor econômico mensurável. Os mais conhecidos são os criptoativos.
- Autenticação em dois fatores (2FA)
- Camada extra de segurança que exige, além da senha, um segundo fator, como um código gerado em um aplicativo no celular.
- Blockchain
- Registro digital distribuído que grava transações de forma segura, transparente e imutável. Em vez de um intermediário central, uma rede de computadores valida e registra as informações em blocos conectados por criptografia.
- Carteira (wallet)
- Software ou hardware que guarda as chaves de acesso a ativos digitais em uma blockchain. Cada carteira tem um endereço público para receber ativos.
- Chave aleatória (EVP)
- Chave Pix gerada automaticamente, formada por uma sequência de letras e números, que permite receber pagamentos sem expor dados da empresa.
- Chave Pix
- Identificador vinculado a uma conta para receber Pix, como CNPJ, e-mail, telefone ou chave aleatória.
- Chave privada
- Código secreto que controla os ativos de uma carteira. Quem tem a chave privada controla os ativos, por isso ela nunca deve ser compartilhada.
- Compliance
- Conjunto de práticas para cumprir as normas legais e regulamentares e as políticas internas de uma empresa, e para evitar, detectar e tratar desvios.
- Conta de pagamento
- Conta destinada à realização de pagamentos, como o Pix, mantida por uma instituição de pagamento. Não é conta corrente nem conta de depósito.
- Cotação firme
- Preço garantido para uma operação durante um prazo de validade visível. Se você confirmar dentro do prazo, a operação é executada exatamente por esse preço.
- Criptoativo
- Ativo digital protegido por criptografia, registrado e transferido em uma blockchain. Inclui criptomoedas, tokens e stablecoins.
- Criptografia
- Técnica que transforma dados em um código ilegível, que só pode ser decifrado com a chave correta.
- Endereço de carteira
- Identificador público, formado por uma longa sequência de caracteres, para onde ativos digitais são enviados. Cada rede tem seu próprio formato de endereço.
- Engenharia social
- Técnicas de manipulação em que golpistas se passam por pessoas ou empresas confiáveis para obter informações, acessos ou pagamentos.
- Envenenamento de endereço
- Golpe em que o fraudador envia uma transação mínima a partir de um endereço quase idêntico a um que você usa, esperando que você o copie do histórico em um próximo envio.
- Hash de transação
- Código único que identifica uma transação em uma blockchain e permite consultá-la em um explorador público.
- KYC e KYB
- Conheça seu Cliente e Conheça seu Negócio: processos de verificação da identidade de pessoas (KYC) e de empresas, seus sócios e beneficiários finais (KYB), usados para prevenir fraudes e lavagem de dinheiro.
- LGPD
- Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil para proteger a liberdade e a privacidade das pessoas.
- MED
- Mecanismo Especial de Devolução: recurso do Pix criado pelo Banco Central do Brasil para facilitar a devolução de valores em casos comprovados de fraude, golpe ou falha operacional.
- Moeda fiduciária
- Moeda emitida por um governo e com curso legal, como o real.
- OTC
- Over-the-counter, ou mercado de balcão: negociação feita diretamente entre as partes, fora de uma bolsa, normalmente usada em operações de maior volume.
- Phishing
- Tentativa de fraude em que o golpista se passa por uma empresa confiável, por e-mail, mensagem ou site falso, para roubar senhas, códigos ou dinheiro.
- Pix
- Sistema de pagamentos instantâneos do Banco Central do Brasil, disponível 24 horas por dia, todos os dias.
- PLD/FT
- Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo: políticas, procedimentos e controles internos usados para detectar e prevenir esses crimes.
- QR Code Pix
- Código que reúne os dados de um pagamento Pix. Pode ser reutilizável, sem valor definido, ou gerado para um valor exato.
- Rede (blockchain)
- Infraestrutura em que um ativo digital é registrado e transferido, como Tron (TRC-20), Ethereum (ERC-20), Polygon e Solana. O mesmo ativo pode existir em várias redes, que não são compatíveis entre si.
- Spread
- Diferença entre o preço de referência do mercado e o preço oferecido na cotação, que remunera o intermediário. Na Obsidiam, ele já está incluído na cotação, antes da confirmação.
- Stablecoin
- Ativo virtual lastreado em ativos de reserva e criado para manter seu valor vinculado a uma moeda fiduciária de referência, como o dólar dos Estados Unidos. Exemplos: USDT e USDC.
- Taxa de rede
- Custo cobrado pela própria blockchain para processar uma transação. Varia conforme a rede e o nível de uso no momento.
- Token
- Ativo digital que representa valor ou utilidade em uma blockchain, como a representação digital de um ativo ou um direito de acesso a um serviço.
- USDC
- Stablecoin emitida pela Circle Internet Financial, LLC, referenciada no dólar dos Estados Unidos.
- USDT
- Stablecoin emitida pela Tether International, S.A. de C.V., referenciada no dólar dos Estados Unidos.
Adaptado do glossário dos Termos e Condições de Uso.
Dúvidas mais comuns
A Obsidiam intermedeia a compra e a venda de stablecoins, como USDT e USDC, em contrapartida a reais, para empresas brasileiras. Você solicita uma cotação firme, confirma a operação e recebe os ativos na carteira e na rede que escolher.
Pessoas jurídicas constituídas no Brasil, com cadastro aprovado. Antes de operar, verificamos a empresa, seus sócios, representantes e beneficiários finais.
USDT nas redes Tron (TRC-20), Ethereum (ERC-20), Polygon e Solana, e USDC nas redes Ethereum, Polygon e Solana. A lista atualizada fica sempre na página Ativos digitais.
Ver Ativos digitaisA Obsidiam não presta serviço de custódia de ativos virtuais de terceiros. Os ativos comprados são enviados para a carteira que você indicar, na rede que você escolher.
É uma conta de pagamento em nome da sua empresa, aberta e mantida pela Celcoin Instituição de Pagamento S.A., instituição autorizada pelo Banco Central do Brasil. Você recebe reais por Pix, executa operações direto do saldo e saca por Pix.
Ler o Termo de Uso da Conta de PagamentoPor Pix, usando o QR Code reutilizável, um QR Code para um valor exato ou a chave aleatória exibidos na plataforma. Cada pagamento é creditado automaticamente assim que o Pix é confirmado.
Pagamentos de remetentes que a sua empresa não aprovou ficam retidos para análise e podem ser devolvidos ao pagador. Isso protege a sua conta contra recursos de origem desconhecida.
Por Pix, para uma chave cadastrada e aprovada na plataforma. Antes de confirmar, você vê o valor, o destino e o seu limite.
Não. A conta de pagamento não é conta corrente nem conta de depósito, não rende e não tem garantia do FGC. Os reais são moeda eletrônica da sua empresa, mantida pela Celcoin em patrimônio separado.
É um preço garantido por um prazo de validade visível. Se você confirmar dentro desse prazo, a operação é executada exatamente por esse preço. Depois do prazo, basta pedir uma nova cotação.
A remuneração da Obsidiam é o spread, já incluído na cotação antes da confirmação, mais a taxa de rede da blockchain quando aplicável. Pela conta em reais, a Celcoin cobra as tarifas que informa; a Obsidiam não cobra tarifa própria pela conta.
Ver Tarifas e riscosAo confirmar, o valor devido é debitado do seu saldo em reais e o envio do ativo começa em seguida. O tempo de confirmação na blockchain depende da rede escolhida, e normalmente tudo é concluído no mesmo dia.
Antes da confirmação, sim: basta não confirmar ou deixar a cotação expirar. Depois da execução, transações em blockchain não podem ser desfeitas, e um Pix confirmado não é desfeito por erro de quem o informou.
Envios para uma rede incompatível ou para um endereço errado podem resultar em perda definitiva, sem possibilidade de recuperação. Por isso, confira a rede e o endereço completo antes de confirmar.
Nossas comunicações oficiais saem apenas de endereços @obsidiam.com, e a plataforma fica em obsidiam.com. Desconfie de qualquer outro domínio, mesmo que pareça parecido.
Nunca. Também não pedimos transferências para outras contas ou carteiras nem alteramos dados de pagamento por mensagem. Se alguém pedir, é golpe.
Não clique em links, não responda e não faça pagamentos. Encaminhe a mensagem para support@obsidiam.com. Se você compartilhou algum dado de acesso, peça o bloqueio imediato da conta pelo mesmo canal.
Tratamos os dados conforme a Lei Geral de Proteção de Dados (LGPD), com medidas técnicas e organizacionais de segurança. Os detalhes estão na Política de Privacidade.
Ler a Política de PrivacidadeA verificação da empresa, de seus representantes e beneficiários finais é exigida pelas normas de prevenção à lavagem de dinheiro e protege o sistema financeiro contra fraudes. Os mesmos dados são reaproveitados para abrir a sua conta em reais.
Monitoramos as operações para prevenir fraudes e lavagem de dinheiro. Quando algo precisa de verificação adicional, a operação pode ficar em análise e podemos pedir informações complementares.
Recebeu algo suspeito?
Não clique, não responda e não faça pagamentos. Encaminhe a mensagem para nossa equipe, e se você compartilhou algum dado de acesso, peça o bloqueio imediato da conta.
Questões de compliance: compliance@obsidiam.com