Conecte a outros apps
Como usar sua carteira Arca com outros apps por QR code, como revisar o que você está aprovando e como desconectar quando terminar.
A Arca pode se conectar a outros apps que funcionam com carteiras, usando o padrão aberto WalletConnect. Quando você visita um app que pede uma carteira, pode vincular sua carteira Arca a ele por um QR code. Isso deixa o app ver seu saldo, receber pagamentos ou pedir que você aprove ações. Você fica no controle. A Arca nunca deixa um app movimentar seus fundos sem sua aprovação.
Dois tipos de apps
O app da Arca fala sobre dois “apps” diferentes, e dá pra confundir.
- Arca Safe Apps (a aba Apps, e a grade na aba Wallet) é um diretório de apps que a Arca verificou que funcionam com sua carteira. Tocar num tile abre o site do app no navegador do seu celular. É só um atalho.
- Connected Apps (em Settings > Account > Connected Apps) é a lista de apps que você efetivamente pareou com sua carteira. O pareamento é como um app pode te pedir pra aprovar ações ou assinar dados.
Este guia é sobre Connected Apps.
Como conectar
Na maior parte do tempo, você começa pelo app que quer usar. Abra o site dele no navegador do seu celular e procure um botão “Connect wallet”. Escolha a opção que mostra um QR code.
Depois, na Arca:
- Abra o app Arca.
- Toque no ícone de scan no canto superior direito da tela.
- Aponte a câmera pro QR code.
A Arca lê o código e te pede pra aprovar a conexão. O aviso mostra o nome do app e quais permissões ele está pedindo. Toque em Approve pra parear.
A partir daí, o app pode te pedir pra aprovar ações. Toda ação ainda exige seu toque.
O que o app pode e não pode fazer
Quando você conecta, o app pode:
- Ver o endereço da sua carteira.
- Te pedir pra aprovar transações.
- Te pedir pra assinar mensagens.
- Pedir permissão pra gastar certos tokens até um valor definido.
O app não pode:
- Movimentar seus fundos sem sua aprovação.
- Ver seu login ou seus documentos de identidade.
- Mudar as configurações da sua carteira.
Toda requisição volta pra Arca pra você revisar. Você sempre vê os detalhes antes de confirmar.
Revisando o que está aprovando
Quando um app manda uma requisição, a Arca mostra uma tela de revisão. Leia antes de tocar em Approve.
- Transações. Você vê o valor, o destino e qualquer token envolvido. O lembrete na tela é direto: transferências não podem ser revertidas.
- Mensagens assinadas. Você vê o que está assinando. Mensagens assinadas podem autorizar ações depois, então não assine nada que você não reconhece.
- Aprovações de token. Alguns apps pedem permissão pra gastar tokens em seu nome (útil pra swaps e trades). Você pode aprovar um valor específico ou ilimitado. A Arca recomenda um limite específico. Acesso ilimitado funciona mas é menos seguro.
Se algo não parecer certo, toque em Reject. A requisição é negada e nada acontece com sua carteira.
Desconectando
Quando terminar com um app, desconecte. Isso mantém sua lista de Connected Apps curta e facilita perceber algo inesperado.
Vá em Settings > Account > Connected Apps. Toque no app que quer desconectar, depois toque em Disconnect. O app perde imediatamente a capacidade de pedir ações pra sua carteira.
Você sempre pode reconectar do mesmo jeito que conectou da primeira vez, começando pelo site do app.
Dicas de segurança
- Só conecte a apps em que você confia. Se você não conhece um app, pesquise antes.
- Leia toda requisição. Os dois segundos que você leva pra ler a tela de revisão são a principal coisa entre você e um erro.
- Defina limites específicos em aprovações de token em vez de ilimitado, quando o app deixar você escolher.
- Desconecte apps que você não usa mais. Limpe a lista de tempos em tempos.
- Desconfie de QR codes em sites aleatórios. Trate um QR code do mesmo jeito que trataria um link num email de alguém que você não conhece.
Se algo der errado
Se você aprovou algo por engano, a primeira coisa é desconectar o app em Connected Apps. Isso para qualquer requisição futura.
Se fundos foram movidos, anote a transação em Activity (toque pra ver os detalhes) e entre em contato pelo link de feedback no rodapé do app Arca. A equipe pode investigar o que aconteceu e ajudar onde der.