Perguntas frequentes e segurança

Não. As chaves da sua carteira são geradas ou importadas no seu dispositivo. Não guardamos nenhuma cópia que nos permita dispor dos seus BTC, nem mantemos saldos de clientes passíveis de resgate.

O que conta são os direitos efetivos sobre as chaves e de disposição dos fundos. O KAI-Pay usa o Spark por meio do Breez SDK. Para os pagamentos, o Spark precisa da cooperação dos operadores do Spark. Além disso, o Spark prevê uma saída unilateral que dispensa os operadores do Spark; o que ela exige está em “O que acontece se o serviço for encerrado?”.

Não automaticamente. Cada serviço adicional é avaliado separadamente.

Não. Não temos nenhuma cópia das suas 12 palavras e nunca as pedimos. Não as revele a ninguém – nem a nós, nem a terceiros.

Para restaurar a sua carteira no KAI-Pay: sim, desde que os operadores do Spark cooperem. O KAI-Pay deriva a carteira apenas das 12 palavras e não usa, para você, canais Lightning próprios cujos dados precisariam de um backup adicional. Uma carteira com chave de acesso (passkey) também mostra as 12 palavras; elas funcionam sem a passkey.

No novo dispositivo, você configura de novo o PIN e o desbloqueio por impressão digital. Para a saída unilateral sem os operadores do Spark, as 12 palavras sozinhas não bastam; para isso, guarde também um pacote de emergência (veja “O que acontece se o serviço for encerrado?”). Teste a restauração antes de transferir saldo para a carteira.

Porque só as 12 palavras contêm a sua carteira. Não existe conta no KAI-Pay nem cópia das suas chaves que pudéssemos devolver a você. Por isso, na app Android “KAI-Pay Beta”, “Restaurar carteira” com as 12 palavras é o único caminho. No navegador, você também pode abrir uma carteira com passkey por meio de “Abrir com passkey”; ela também tem 12 palavras.

O pacote de emergência não é uma restauração: serve apenas para a saída unilateral sem os operadores do Spark (veja “O que acontece se o serviço for encerrado?”).

Como não há conta, também não há logout no sentido habitual. Em vez disso, você bloqueia a carteira: botão “Sair” no canto superior direito (também no menu: “Sair (bloquear carteira)”). Isso remove as chaves da memória; depois, só o PIN, a impressão digital ou a passkey abrem a carteira de novo. O bloqueio automático acontece após 90 segundos em segundo plano ou após 5 minutos sem uso.

Se quiser que a carteira desapareça totalmente do dispositivo, use Configurações → “Remover carteira deste dispositivo”. Depois disso, só com as 12 palavras você volta a ter acesso ao seu saldo.

Depois de concluído o pagamento, em regra isso não é tecnicamente possível; nós também não podemos estornar pagamentos concluídos. Podem existir direitos legais contra o destinatário ou contra um prestador.

Verifique primeiro a operação existente, para evitar pagamentos duplicados. Se o resultado de um pagamento não estiver claro, a app mostra “Resultado ainda incerto – verificando”. A situação do pagamento aparece no histórico: “Concluído”, “Pendente” ou “Falhou”. Se um pagamento anterior ainda estiver pendente, a app avisa você antes do próximo envio.

Pela carteira em si, o KAI-Pay atualmente não cobra nada. Nos pagamentos, podem incidir taxas de terceiros, por exemplo da rede Bitcoin, do encaminhamento na rede Lightning ou do Spark.

Ao enviar, a app mostra valor, taxa e valor total debitado antes da sua confirmação. Se houver taxa ao receber por meio de uma fatura Lightning, a app mostra essa taxa junto com a fatura. Ao receber num endereço Bitcoin, pode haver uma taxa para o crédito; a app não a mostra antecipadamente. Um equivalente exibido em moeda local é um valor aproximado e não é garantia do valor futuro do BTC.

Não. Uma fonte que você mesmo configura, como o KAI, só pode propor pagamentos a você. A carteira verifica a assinatura, os destinatários permitidos e o seu orçamento; você vê destinatário, valor e taxa antes de cada pagamento, e nada é pago antes da sua confirmação. A finalidade de uma proposta é informada pela fonte; verifique-a você mesmo.

Passo a passo no Guia do caixa: configuração (também no mesmo dispositivo), cobrança em moeda local ou em sat, com produtos, vários caixas, fechamento diário e mensal, exportação CSV, comprovantes em PDF e reembolso.

Não. O caixa é um terminal de pagamento, e não um sistema eletrônico de registro com dispositivo técnico de segurança certificado (TSE) nos termos da KassenSichV (Alemanha). O comprovante dele é uma prova de pagamento, não um recibo fiscal. Lance as suas vendas no seu sistema de caixa, como até agora; a responsabilidade pelas obrigações de registro, de comprovação e fiscais permanece sua – veja os Termos de uso (em inglês).

Sim. O pagamento é sempre feito em Bitcoin (sat); a exibição em moeda local não significa uma conta em moeda fiduciária (fiat). A carteira mostra o equivalente na moeda de referência que você escolher, pela cotação do serviço da Breez, e informa de quando é a cotação; se a cotação tiver mais de 15 minutos, ela deixa de converter. Há 34 moedas à escolha, de países onde Bitcoin e Lightning são comprovadamente usados no dia a dia (pelo menos 50 locais que aceitam Lightning segundo o BTC Map) ou que estão entre os 20 países com maior uso de criptoativos (Chainalysis Global Crypto Adoption Index 2026).

O caixa cobra em EUR, USD, GBP, CHF, CAD, AUD ou JPY pela cotação do mempool.space. A cotação fica fixada para a fatura; se o caixa tiver sido configurado pelo link do caixa da sua carteira, a carteira e o comprovante mostram exatamente esse valor. Em moeda local, o caixa só cobra com uma cotação obtida há no máximo 5 minutos e que, segundo o mempool.space, tenha no máximo 30 minutos.

A carteira e o caixa estão disponíveis em alemão, inglês, espanhol e português. Escolhemos os idiomas em que mais se paga com bitcoin via Lightning no dia a dia: cada um destes quatro idiomas representa pelo menos 5 % de todos os locais que aceitam Lightning no mundo, e juntos cerca de 85 % (BTC Map, outubro de 2026).

O site está disponível nos mesmos quatro idiomas. Os textos legais (informações legais, política de privacidade, termos de uso, avisos de risco), os dados de privacidade em “Quem vê o quê” e as informações de fornecedores externos existem em alemão e inglês; em espanhol e português mostramos a versão em inglês.

Sim – no caixa, depois de “Pago”, e na carteira, nos detalhes do pagamento (“Comprovante em PDF”); para reembolsos, como comprovante de reembolso próprio. O PDF é gerado no seu dispositivo a partir dos dados armazenados; gerado de novo, o mesmo pagamento resulta no mesmo arquivo (mesmo idioma e fuso horário). É uma prova de pagamento, não uma fatura fiscal nos termos do § 14 UStG (Alemanha) nem um recibo fiscal.

“Encontrar estabelecimentos” mostra lugares que, segundo o BTC Map, aceitam Bitcoin via Lightning (dados do OpenStreetMap). Uma listagem não é uma parceria contratual com o KAI-Pay, e as informações podem estar desatualizadas – “Reportar como desatualizado” leva ao BTC Map. As listagens marcadas com “Confirmado pelo KAI-Pay” foram verificadas por nós: o local existia e aceitava Lightning na data indicada. Se a listagem mudar depois no OpenStreetMap ou se a verificação tiver mais de 12 meses, a marcação desaparece.

A pesquisa só acontece quando você toca. Nela, o BTC Map sempre toma conhecimento do seu endereço IP e do horário; em “Perto de mim”, além disso, apenas de uma região arredondada a alguns km – a distância é calculada pela carteira no seu dispositivo –; na pesquisa por local, do termo pesquisado. Na app Android, “Perto de mim” pede apenas a localização aproximada (a partir do Android 12); em dispositivos mais antigos, resta a pesquisa por local.

Em “Doações” aparecem organizações reconhecidas como de utilidade pública no país onde têm sede. O KAI-Pay elabora a lista por conta própria; ela não implica parceria com as organizações nem recomendação. A doação vai diretamente da sua carteira para a organização – o KAI-Pay não guarda nada e não recebe nada dela. Na carteira, só podem ser pagos endereços Lightning no domínio próprio da organização; antes de cada doação, a carteira verifica – também no próprio fluxo de envio – se o endereço ainda corresponde à listagem verificada e, caso contrário, interrompe a operação. As organizações sem endereço Lightning em domínio próprio podem ser acessadas pela página de doações de cada uma.

Só a organização pode emitir um recibo de doação – e, em doações Lightning sem identificação, geralmente não o faz. Na Alemanha, doações a organizações fora da UE e do EEE não são dedutíveis nos termos do § 10b EStG. Isto não é consultoria fiscal.

L402 é um padrão aberto com o qual serviços online podem cobrar pequenos valores via Lightning – em vez de conta, assinatura ou cartão de crédito. As suas vantagens: você paga só pelo que usa, a partir de poucos sat, em segundos e no mundo todo, e, pelo pagamento, não fornece ao serviço nem nome nem dados de cartão. Em detalhe, com vantagens e funcionamento: Casos de uso explicados.

Sim, para serviços L402 no formato aperture, o mais difundido. Em “Enviar”, cole a solicitação L402 do serviço – o conteúdo do cabeçalho WWW-Authenticate: L402 macaroon="…", invoice="…", como o curl mostra, por exemplo. A carteira paga apenas a fatura contida na solicitação e só se ela corresponder ao acesso (Macaroon); isso protege contra uma fatura trocada, não contra uma solicitação totalmente falsificada – por isso, verifique de quem ela vem. Pagamentos L402 são limitados a 1.000 sat (sem contar a taxa), e a carteira não paga de novo um acesso já pago enquanto o pagamento constar no histórico deste dispositivo. Depois, a carteira mostra o comprovante de acesso L402 <macaroon>:<preimage> para copiar; você mesmo o envia ao serviço como cabeçalho Authorization. Se a conexão cair, você encontra o comprovante no pagamento, em “Histórico” – neste dispositivo, não após uma restauração com as suas 12 palavras nem em outro dispositivo.

A carteira não faz chamadas ao serviço por conta própria e não lhe devolve nenhuma informação; se você terá acesso e por quanto tempo, quem decide é o serviço. Trate o comprovante como uma senha.

Na app Android “KAI-Pay Beta” (a partir da versão com NFC): ao aproximar o telefone desbloqueado de uma tag NFC com um link de pagamento (lightning: ou bitcoin:), o Android lê o link e abre o KAI-Pay em “Enviar”, com esse destino e o aviso “Lido por NFC” – mesmo que a app estivesse fechada. Se houver uma operação em aberto no momento, ela continua inalterada; a app mostra então “Novo link de pagamento recebido” para abrir. Nada é pago antes de você verificar e confirmar destinatário, valor e taxa – como no código QR. A app ignora outros conteúdos; a mesma tag só conta uma vez num intervalo de poucos segundos. Ao ler, a app não envia nada; só “Verificar” consulta, se necessário, o servidor do destinatário – como no código QR. O NFC pode ser desativado nas configurações do Android; sem NFC, continua disponível o código QR.

De celular para celular: em “Receber”, o app pode “Oferecer por NFC” uma fatura ou o seu endereço Lightning. O seu celular se comporta então por até dois minutos como uma tag NFC com exatamente esse link de pagamento. Se alguém aproximar o celular Android desbloqueado com o KAI-Pay Beta, lá se abre “Enviar” – com o valor, se for uma fatura; com o endereço Lightning, quem paga informa o valor –, e o pagamento só acontece após a confirmação, sem câmera nem código QR. Durante esse tempo, qualquer celular ao alcance do NFC pode ler o link. A oferta termina ao sair do app, com “Encerrar NFC” e, se for uma fatura, assim que o pagamento chega; enquanto isso o seu celular não lê links NFC. Só funciona entre celulares Android; no iPhone, por enquanto não é possível para o KAI-Pay. O caixa no navegador ainda não tem NFC.

Sim, como plano de pagamento com lembrete: em “Pagamentos programados”, você define o destinatário (endereço Lightning ou LNURL), o valor (em sat ou em moeda local) e a periodicidade – mensal, num dia do mês, ou semanal, num dia da semana. Quando um pagamento vence, você o vê ao abrir a carteira; o pagamento só acontece quando você confirma, com uma fatura nova do destinatário. Em moeda local, ao tocar em “Pagar agora”, a carteira converte pela cotação atual (com no máximo 15 minutos) e mostra valor, cotação e sat antes da confirmação. Neste dispositivo, a carteira guarda cada vencimento pago ou pulado e não volta a oferecê-lo; se o resultado de um pagamento não estiver claro, ela mostra o vencimento em “Pagamentos programados” como não esclarecido, até que o histórico mostre o resultado. Vencimentos anteriores à criação do plano ou de um período de pausa não são recuperados. Planos e anotações ficam apenas neste dispositivo – se você criar o mesmo pagamento programado em vários dispositivos, pague só em um deles. O KAI-Pay não paga automaticamente sem confirmação: as suas chaves ficam só no seu dispositivo, e nenhum servidor pode pagar por você. Se quiser, “Adicionar ao calendário” cria um lembrete no seu próprio calendário; o arquivo é uma cópia, e pausar ou apagar na carteira não altera o seu calendário.

O KAI-Pay não vende Bitcoin. Em “Comprar Bitcoin”, a carteira abre o site externo da Strike. O fornecedor da compra lá é a Zap (Strike) Europe Limited (Malta), autorizada como prestadora de serviços de criptoativos pelo MiCA pela autoridade financeira de Malta (MFSA) e listada no registro da ESMA. Essa autorização se refere à Strike; não é uma autorização nem uma recomendação oficial do KAI-Pay ou da Formsys GmbH, e não garante nem um valor do Bitcoin, nem a disponibilidade do serviço, nem a devolução dos valores. O Bitcoin não é coberto por nenhuma garantia legal de depósitos.

O KAI-Pay não recebe a sua ordem de compra, não processa a compra, não guarda nem o dinheiro da compra nem o Bitcoin comprado e não recebe nenhuma remuneração pelo link. O contrato de compra é celebrado somente com o fornecedor indicado na Strike; conta, verificação de identidade, custos, prazos de retenção e saque seguem as suas condições. As condições do KAI-Pay (em inglês, seção 15) continuam valendo para os nossos próprios serviços. Não damos consultoria nem prometemos que a Strike seja adequada ou a mais barata para você; confira o preço final e as taxas de saque antes de comprar.

Como o Bitcoin chega à sua carteira: primeiro guarde as suas 12 palavras. Depois da compra, crie no KAI-Pay uma nova fatura Lightning com o valor que a Strike oferece para envio (descontadas as taxas de saque) e cole-a na Strike em “Enviar” – ou envie para o seu endereço Lightning e compare-o antes caractere por caractere. Se a fatura expirou, crie uma nova em vez de comprar de novo. Só conta a entrada em “Histórico”, não uma mensagem da Strike.

A compra não é anônima: a Strike conhece a sua identidade e pode vincular a fatura ou o endereço informado à sua conta (política de privacidade 2.18, em inglês). Nunca informe as suas 12 palavras ou chaves privadas na Strike nem em outro fornecedor. O Bitcoin está sujeito a fortes oscilações de preço; perdas consideráveis até a perda total são possíveis. Não é consultoria de investimento nem fiscal. Em caso de falha do fornecedor, mudança do destino do link ou por segurança, podemos desativar o link; a carteira mostra isso e continua funcionando.

Depende de você ter feito backup das suas 12 palavras. A app guarda os dados da sua carteira no armazenamento do seu navegador ou da app neste dispositivo; as suas 12 palavras ficam ali apenas criptografadas. Se esses dados forem apagados – por exemplo, nas configurações do navegador ou com “Remover carteira deste dispositivo” –, a carteira só pode ser restaurada com as suas 12 palavras e, numa carteira com passkey, também com a passkey. Você só terá os dados de saída para uma saída unilateral se tiver guardado antes um pacote de emergência. Apagar a app não é um backup. O que permanece onde após a remoção é explicado na política de privacidade (em inglês).

Restaure a carteira num dispositivo limpo com as suas 12 palavras (“Restaurar carteira”). Se as suas chaves puderem ter sido expostas, transfira com segurança o saldo restante para uma nova carteira com 12 palavras novas.

Isso vale também se a carteira no dispositivo perdido estava protegida por PIN: as palavras estão ali criptografadas, mas, com uma cópia dos dados do dispositivo, um PIN de 6 dígitos pode ser descoberto por tentativa e erro fora da app em pouco tempo. Isso só fica excluído se você tiver configurado na app web o desbloqueio por impressão digital sem PIN de reserva. Na app “KAI-Pay Beta”, o PIN continua obrigatório. No navegador, “impressão digital” significa a verificação de identidade do seu dispositivo; dependendo do dispositivo, também basta para isso o bloqueio do aparelho. Quem souber desbloquear o aparelho também poderá, então, abrir a carteira. Nunca envie as suas 12 palavras para nós nem para terceiros.

Então alguém, a partir de outro dispositivo, enviou dinheiro com as suas 12 palavras ou tentou fazê-lo. O alerta chega porque as notificações informam cada pagamento Lightning da sua carteira, inclusive de dispositivos de terceiros. Crie imediatamente uma nova carteira com 12 palavras novas e envie para ela o seu saldo restante. A partir daí, as palavras antigas devem ser consideradas comprometidas; não as use mais. Verifique onde as suas palavras estavam anotadas ou armazenadas.

O alerta fica ativado automaticamente assim que você ativa as notificações (Configurações → Notificações → “Também para pagamentos enviados (alerta de segurança)”). Ele também informa os seus próprios pagamentos; isso é intencional. Ele tem um limite: quem conhece as suas palavras pode cancelar antes as notificações. Portanto, o alerta não substitui o cuidado seguro com as palavras.

Não guardamos as suas chaves. O KAI-Pay deriva a sua carteira apenas das suas 12 palavras, com o Breez SDK Spark, de código aberto; servidores do KAI-Pay não participam disso. Por isso, com as 12 palavras, a carteira pode em princípio ser restaurada também com outro software baseado nesse SDK, desde que os operadores do Spark cooperem. Já uma passkey fica vinculada a app.kai-pay.net. Se esse site deixar de estar acessível, mesmo numa carteira com passkey só as suas 12 palavras ajudam.

Além disso, o Spark prevê uma saída unilateral: o saldo pode ser trazido de volta para a blockchain do Bitcoin sem a cooperação dos operadores do Spark. Para isso, são necessários os dados de saída que a carteira mantém no dispositivo – as 12 palavras sozinhas não bastam –, além de bitcoin próprio na blockchain para pagar as taxas da rede. Você guarda uma cópia criptografada dos dados de saída em “Configurações” → “Saída de emergência”, como pacote de emergência; ela fica desatualizada a cada pagamento. Por causa dos prazos de bloqueio (timelocks) na rede Bitcoin, a saída pode levar vários dias. Ela não funciona em todos os casos; com saldos pequenos, as taxas podem ser maiores que o próprio saldo. Atualmente, a app KAI-Pay não executa a saída em si.

Dependências da rede Bitcoin e de prestadores como os operadores do Spark podem permanecer.

O KAI-Pay não pode substituir chaves ausentes. Preveja um plano seguro de herança ou de representação, fora de canais de comunicação desprotegidos.

Não, não há garantia de anonimato. Dados de rede e de transações podem ser relacionados entre si. Criptografia não significa anonimato: mesmo onde o KAI-Pay criptografa, como na nota do caixa, o pagamento, o valor, o horário e as contrapartes continuam visíveis para os envolvidos. Quais dados vão para quem é explicado na política de privacidade (em inglês) e, na carteira, na página “Quem vê o quê?”.

Não. A exportação do histórico como arquivo CSV e as comunicações legais de prestadores não substituem as suas próprias obrigações. A exportação CSV abrange o histórico completo que a carteira conhece neste dispositivo; mesmo assim, verifique-o você mesmo.