FAQ — InZeWishBox Connect

O master só vê o que cria: as ações que registra na sua conta, seu saldo no contexto dele, as recompensas que configura. Ele não vê nada no seu celular fora do app: nem suas fotos, nem seus contatos, nem seus outros apps. O InZeWishBox não pede nenhuma permissão desse tipo.

Não. Cada contexto é totalmente independente. O professor não vê seu saldo familiar. Seus pais não veem seus pontos da escola. Cada contexto tem a própria chave de criptografia, o próprio histórico. No seu dashboard eles só são mostrados um abaixo do outro para te poupar tempo, mas é puramente visual — não há comunicação entre eles.

Porque o master do contexto (seus pais) ativou a opção "Resumo dos outros beneficiários" nas configurações do contexto. Você vê o saldo deles em somente leitura — não pode fazer nada com isso. É útil para famílias que querem total transparência. Se prefere não ver, peça aos pais para desativarem a opção do lado master. Idem para o histórico.

Não. No dashboard, você só vê a si mesmo, em cada contexto. A visibilidade estendida (Resumo, Histórico) é uma opção à parte, e o dashboard continua pessoal.

Para a sincronização entre seu dispositivo e o do master, sim — passam por um relay Cloudflare. Mas o servidor não vê nenhum conteúdo: tudo é criptografado de ponta a ponta com uma chave que só seus dois dispositivos têm. O servidor só roteia bytes opacos.

Peça ao master para te desparear — ele vai à ficha do beneficiário (você) e toca em Desparear este dispositivo. Seu celular antigo não recebe mais nada. Quando você tiver um novo celular, ele gera um novo QR pra você e você se repareia.

A sincronização pode levar alguns segundos (Wi-Fi local) ou alguns minutos (sincronização cross-Internet pelo relay). Puxe para baixo na tela para forçar uma atualização manual. Se continuar não atualizando, verifique se seu celular e o do master estão online.

Depende do modo de validação:

• Confiança: sim, a ação é criada e validada na hora. Você pode contestar em 48 horas.
• Confirmação necessária: não, a ação espera você aceitar ou recusar (auto-aceitação após 48 horas sem resposta).

Você pode ver qual modo é usado olhando a ação em A validar.

Depende do que o master configurou na sua ficha de beneficiário (opção "Permissões Connect"). Quatro níveis de confiança possíveis:

• Nenhum (padrão): você não pode propor nada.
• Aprovação necessária: você propõe, o master aceita ou recusa.
• Contestável: sua ação é validada na hora, o master pode contestá-la em 48 horas.
• Confiança total: sua ação é validada na hora e permanece assim.

Se a opção estiver ativada, você verá um FAB "+ Pedir uma ação" ou "+ Adicionar uma ação" no seu dashboard.

Para garantir que você está pareando com o master certo e não com alguém tentando interceptar o QR. O pareamento é validado na hora ao escanear, mas as 4 palavras de impressão aparecem em seguida — se não baterem exatamente com as do master, peça para ele te desparear e recomece. É raro mas possível (um ataque man-in-the-middle na rede).

Seus dados do InZeWishBox são criptografados em trânsito (entre dispositivos) e armazenados localmente no seu celular. Se alguém roubasse seu celular e o desbloqueasse, poderia ver seu saldo e histórico — mas isso vale para todos os seus apps. Para mais segurança: bloqueie o celular com um PIN forte + criptografia Android (ativada por padrão desde o Android 7).