Como funciona
A Bitrefill é uma varejista, não uma exchange. O usuário escolhe entre um catálogo de aproximadamente 8.000 cartões-presente, eSIMs, recargas de celular e pagamentos de contas em mais de 180 países, paga em Bitcoin, Lightning, Ethereum, Litecoin, Solana, USDT ou USDC, e um código de resgate chega à caixa de entrada em segundos. Nada fica retido em nome do usuário, a menos que ele opte deliberadamente por comprar crédito na loja, o único ponto custodial do produto.
A estrutura jurídica é dividida e divulgada publicamente. A Airfill Prepaid AB, empresa sueca registrada sob o número 559001-6035, vende os cartões-presente e as recargas; a Airfill US LLC, em Delaware, opera o cartão e os pagamentos de contas nos Estados Unidos; uma entidade separada em El Salvador cuida dos pagamentos de contas naquele país. Os termos são regidos pela lei sueca, com foro exclusivo em Estocolmo.
O checkout funciona sem conta. A Bitrefill pede um e-mail ou telefone válido, verifica-o e envia o código para esse contato. Uma conta oferece limites mais altos, histórico de pedidos, carteiras salvas e crédito na loja — nenhum desses recursos é necessário para concluir uma compra.
KYC e privacidade
A Bitrefill é o raro serviço que publica o preço de cada degrau da escada de identidade. Sem conta: 15 cartões-presente por dia, com limite de $500 por dia e $1.000 por mês. Com conta e e-mail verificado: $2.000 por cartão, $5.000 por dia, $10.000 por mês. Com conta verificada — documento oficial com foto, comprovante de endereço e selfie ao vivo, processados pela Sumsub — $10.000 por dia e $50.000 por mês.
Os termos de uso acrescentam que a escada não é o único gatilho. As compras são "monitoradas continuamente", e o usuário "pode ser solicitado, a qualquer momento, a concluir um programa de KYC" para continuar usando o serviço. A política de privacidade identifica os agentes envolvidos: TRM Labs, Castle.io e SEON para monitoramento de transações, a Sumsub para identidade, Google, Microsoft e Mixpanel para análise de dados, e o Claude, da Anthropic, para triagem de AML. Os dados coletados incluem o endereço IP, o endereço da carteira e o provedor da carteira do usuário. Os registros de AML são mantidos por, no mínimo, cinco anos, e os registros fiscais por sete, independentemente de qualquer pedido de exclusão.
Monero não é aceito, o que pesa mais aqui do que costuma pesar a ausência de um único ativo: a privacidade de uma compra na Bitrefill depende inteiramente da rede a partir da qual o pagamento foi feito.
Pontos fortes e limites
A transparência é real, e é incomum. A maioria dos serviços deste índice publica um limite e deixa o resto para ser descoberto; a Bitrefill publica os limites, as entidades corporativas com seus números de registro e a lista de empresas com acesso aos dados do usuário. O leitor consegue precificar o trade-off de privacidade antes de gastar qualquer coisa.
Depois há o incidente. Em 1º de março de 2026, um invasor obteve uma credencial antiga a partir do notebook comprometido de um funcionário, alcançou segredos de produção e circulou pela infraestrutura e pelas hot wallets da Bitrefill. A Bitrefill atribuiu a violação ao grupo Lazarus/BlueNoroff, vinculado à DPRK, e classificou o episódio como o ataque mais grave em seus dez anos de existência. Cerca de 18.500 registros de compra foram acessados, contendo endereços de e-mail, endereços IP e endereços de pagamento em criptomoedas; cerca de 1.000 também traziam nomes. Os saldos dos clientes não foram afetados, as perdas foram absorvidas pelo capital da empresa, o site voltou ao ar em 5 de março, e um post-mortem foi divulgado em 18 de março.
A resposta ao incidente foi quase um manual de boas práticas. A lição é a parte incômoda: o mínimo que a Bitrefill exige já é suficiente, uma vez vazado, para ligar uma caixa de entrada real e um IP real a um endereço on-chain real. Ausência de KYC e ausência de dados não são a mesma promessa. Soma-se a isso o geobloqueio, que pode suspender a conta caso seja contornado, a ausência de serviço onion, uma pilha tecnológica de código fechado e a inexistência de reembolso depois que um código é revelado.
Veredito
A Bitrefill é a forma mais completa de transformar cripto em gasto cotidiano sem entregar um passaporte, e é honesta sobre onde essa possibilidade termina. Convém usá-la como quem gasta, não como reserva de valor, pagar a partir de uma rede na qual seja aceitável ser visto, e tratar o e-mail fornecido como descartável. Nota: C (6,2/10). Confiança: CAUTION.
A Bitrefill converte cripto em gasto cotidiano com menos atrito de identidade do que qualquer outro serviço nessa escala, e documenta essa contrapartida com honestidade. A violação do Lazarus em março de 2026 é o que a mantém neste patamar: os poucos dados que guarda se mostraram suficientes para ligar uma caixa de entrada e um IP a um endereço on-chain. Nota: C (6,2/10). Confiança: CAUTION.
