O mascote urso-polar da NordBastion em uma biblioteca nórdica à noite, debruçado sobre uma longa mesa de leitura de carvalho espalhada com dicionários abertos e papéis assinados em PGP sob luz de lâmpada azul-aurora
Verbete do glossário · Termo operacional

No-KYC O piso de privacidade de um provedor de hospedagem

Não "anônimo". Não "não-rastreável". Apenas: o provedor fez a escolha deliberada de não coletar identidade do cliente em primeiro lugar.

Definição
Linguagem simples

A recusa deliberada de um provedor de serviço em coletar identidade do cliente. Uma host sem KYC aceita um endereço de e-mail e um método de pagamento, e não armazena documento de identidade, nome legal, número de telefone ou comprovante de endereço.

Por que importa na NordBastion

No-KYC é o piso do produto inteiro.

Toda outra reivindicação de privacidade neste site se apoia em no-KYC. O warrant canary, as jurisdições nórdicas, a correspondência cifrada, o relatório de transparência publicado — todos eles são downstream da decisão única de não perguntar quem você é. Se coletássemos seu documento oficial no cadastro, nada do resto importaria de verdade: o mapeamento identidade-para-servidor existiria em nosso banco, e tudo o mais seria descobrível por ele.

A palavra "no-KYC" é precisa de propósito. Não promete anonimato. Não promete que nada do seu tráfego é logado. Não promete que vamos recusar uma ordem judicial válida visando dados que de fato detemos (um endereço de e-mail, uma txid de pagamento, algumas semanas de logs de acesso). Promete uma coisa específica: a camada de identidade que a maioria das hosts constrói em cima de um processador de cartão não existe aqui.

Na prática, no-KYC na NordBastion significa: o formulário de cadastro tem dois campos, o trilho de cobrança é apenas cripto, e o painel nunca pede nome, endereço ou telefone. A explicação mais longa de por que esse piso é o piso certo está em /doctrine/; o passo a passo prático de como é usar de fato um VPS no-KYC está em /guides/no-kyc-vps-explained/.

FAQ · No-KYC

As perguntas que as pessoas realmente fazem.

"No-KYC" é o mesmo que "anônimo"?

Não. No-KYC descreve o que o provedor não coleta; anonimato descreve o que um observador pode ou não determinar. Uma host sem KYC não armazena identidade, mas um cliente que paga de uma carteira de exchange atrelada a KYC, se cadastra de um IP residencial sem Tor, e usa um handle de e-mail reconhecível não é anônimo para um terceiro determinado. No-KYC remove a host como vazamento. O resto é higiene operacional do lado do cliente.

No-KYC é legal?

Para hospedagem, em toda jurisdição que revisamos: sim. Não há obrigação legal para um provedor de hospedagem web fazer KYC em seus clientes — essa obrigação recai sobre intermediários financeiros regulados. Uma host sem KYC opera dentro do direito comercial ordinário: contratos, tratamento de abuso, ordens judiciais dirigidas a dados que de fato existem.

Como é, de fato, um cadastro sem KYC?

Endereço de e-mail. Senha. Segundo fator opcional (TOTP, WebAuthn). Esse é o formulário inteiro. Sem primeiro nome, sem sobrenome, sem campo de endereço, sem telefone, sem upload de documento, sem captura de selfie, sem "verifique sua identidade para continuar". Recarregue um saldo pré-pago em cripto e você pode implantar um servidor em minutos.

Por que importa que a host não tenha minha identidade?

Porque dados que a host não tem não podem vazar, não podem ser intimados, não podem ser vendidos a um parceiro de analytics e não podem ser usados contra você em uma disputa. O piso de privacidade de qualquer serviço são os dados que ele coleta; o piso no-KYC é "um endereço de e-mail que você controla e a txid de cripto com que você pagou". Tudo abaixo disso é impossível de comprometer.