Tela de apoio, não uma barreira.
Touch Display 2 de 7″ como referência. Texto grande, uma tarefa por tela e as mesmas informações disponíveis em áudio. Orientação paisagem a configurar no sistema.
Componente candidatoMenos interface. Mais autonomia.
Um assistente financeiro para conversar, entender
e decidir — no seu ritmo.
TECNOLOGIA QUE ABRE PORTAS
Para quem prefere conversar a navegar por menus. Para quem está começando. Para pessoas cegas, com baixa visão e pessoas idosas. A Raposa propõe um acesso mais simples à própria conta Binance, sem esconder as decisões que importam.
01 / FEITA PARA O SEU RITMO
Experimente a lógica da interação. Esta demonstração usa dados fictícios, não acessa microfone e não envia ordens.
Simulação de interação, não uma autenticação real. As funções do aparelho dependem de desenvolvimento e validação.
VOCÊ PEDIU · EXEMPLO
Comprar Bitcoin usando 20 USDC.
USDC não é dólar em conta bancária. Uma ordem a mercado pode variar de preço. No produto real, taxas e limites precisam ser revisados antes da autorização.
Você pode cancelar esta proposta sem nenhuma etapa extra.
DESIGN SEM INDUÇÃO
O direito de não operar faz parte da experiência. Cancelar vem primeiro na ordem de navegação e nunca fica escondido, menor ou com menos contraste.

Mesma área. Mesma legibilidade.Botões físicos de 40 × 24 mm no CAD, com símbolos táteis distintos. Dimensões propostas, ainda sujeitas a testes com pessoas.
Sem aprovação por padrão.Nenhuma opção pré-selecionada, nenhum Enter global autorizando e nenhum cronômetro de pressão.
Cancelar não pede permissão.Antes do envio, uma ação encerra a proposta. Depois do envio, o estado da ordem é consultado: uma operação já executada não pode ser desfeita por esse botão.
02 / SIMPLES POR FORA. CRITERIOSA POR DENTRO.
Uma arquitetura de referência com componentes existentes. A seleção final depende de ensaios, integração, cadeia de fornecimento e custo industrial.
Touch Display 2 de 7″ como referência. Texto grande, uma tarefa por tela e as mesmas informações disponíveis em áudio. Orientação paisagem a configurar no sistema.
Componente candidatoArray USB de quatro microfones com cancelamento de eco. Mute físico verificável, saída para escuta privada e volume tátil no produto-alvo.
Integração a validarRaspberry Pi 5 como plataforma de referência, Linux 64-bit e processamento de voz na nuvem após consentimento. Sem chaves da exchange no navegador.
Arquitetura propostaAtivação local planejada, indicação perceptível de captura e descarte dos buffers de espera. A palavra “Raposa” ainda precisa ser validada em português. Sem captura nesta página.

03 / CONTROLE QUE NÃO DEPENDE DO MODELO
O modelo pode interpretar e explicar. Não pode aprovar a própria proposta. Segurança financeira deve ser imposta pelo backend, não por instruções em um prompt.
Voz ou texto.
Moeda sem ambiguidade.
Mesmos dados
na tela e no áudio.
Identidade verificada.
Permissão para esta ordem.
Envio único controlado.
Resultado reconciliado.
Aparelho e aplicativo usam o mesmo registro financeiro durável. Filas, isolamento por conta, limites e reconciliação permitem evoluir além de uma sessão local.
Sem identidade, revisão válida ou canal protegido, nenhum novo envio. Se o resultado for desconhecido, consultar a exchange antes de qualquer nova tentativa.
Arquitetura-alvo. Hoje o assistente usa Next.js, API Python e SQLite local; autorização forte por ordem, serviço do dispositivo e infraestrutura distribuída ainda não estão implementados.
04 / DOSSIÊ TÉCNICO ABERTO
Especificações de referência, critérios de aceitação e decisões pendentes. Sem transformar metas de engenharia em resultados de laboratório.
| Finalidade | Assistente financeiro conversacional da própria conta/subconta Binance. Voz como entrada principal; tela, texto e controles táteis equivalentes. Não é automação residencial nem hardware wallet.Aceitação / limite: Validar consulta, compreensão, revisão, recusa e acompanhamento sem assistência visual obrigatória. | Requisito |
|---|---|---|
| Operações | Consultas de saldo e histórico; preparação de compra/venda Spot; relatórios e alertas como evolução. Sem saques, alavancagem ou mandato ilimitado. Estratégia aprovada não autoriza ordens futuras.Aceitação / limite: Toda mutação financeira deve atravessar o mesmo contrato de autorização e limites. | Requisito |
| Proposta canônica | Identificador e versão, operador, conta, ambiente, lado, tipo, par, moeda e valor/quantidade; estimativas, taxas, limites de execução, data de referência e validade. Tela e áudio gerados dos mesmos campos, não de resumos independentes do modelo.Aceitação / limite: USD, USDT, USDC e BRL são distintos. Valores ambíguos exigem esclarecimento. Estimativas nunca são apresentadas como preço garantido. | Requisito |
| Máquina de estados | Rascunho → revisão → autorização específica → reserva de despacho → enviada → preenchida, parcial, rejeitada ou resultado desconhecido. Cancelamento e expiração antes do despacho invalidam a proposta.Aceitação / limite: Depois do envio, reconciliar com a exchange. Parar fala não cancela ordem. MARKET executada não é reversível por botão. | Requisito |
| O que existe hoje | Assistente Next.js, API e serviços financeiros Python, registro SQLite local e conversa por voz. Esta rota tem exemplos locais, sem credenciais, captura de áudio, chamadas a modelos ou transporte Binance.Aceitação / limite: A confirmação atual do cockpit não satisfaz a autorização autenticada por ordem definida para o aparelho. | Implementado no software |
| Processador / memória | 1 × Raspberry Pi 5, variante de 4 GB como candidata inicial; CPU ARM Cortex-A76, arquitetura ARM64. Terminal Linux, não execução integral de grandes modelos no aparelho.Aceitação / limite: Confirmar memória e desempenho com interface, áudio e atualizador simultâneos; compra de lote depende de revisão e fornecimento. Referência oficial ↗ | Candidato |
|---|---|---|
| Tela | 1 × Touch Display 2 de 7″, resolução nativa 720 × 1280, conexão DSI e alimentação GPIO. Configurar paisagem e transformação correspondente do toque. Referência nominal do módulo: 189,5 × 120 × 15 mm.Aceitação / limite: Congelar desenho/revisão oficial: dimensões de páginas resumidas não são cotas de fabricação. Confirmar montagem, cabos, área visível, legibilidade e acesso aos conectores. Referência oficial ↗ | Candidato |
| Microfones | 1 × reSpeaker XVF3800 USB, variante sem XIAO, como candidata. Quatro microfones, processamento de eco/ruído e interface USB. Firmware, orientação e interface de reprodução precisam ser selecionados em conjunto.Aceitação / limite: AEC documentado no módulo não garante desempenho dentro do gabinete. Validar fala distante, TV, eco e interrupção durante reprodução. Referência oficial ↗ | Candidato |
| Áudio de saída | Alto-falante, amplificador, câmara acústica e saída privada a selecionar. O array candidato não contém alto-falante. A reprodução deve fornecer referência coerente ao cancelamento de eco.Aceitação / limite: Não liberar desenho de PCB/chicote antes de fechar impedância, potência, ganho, alimentação e interfaces do fabricante. Referência oficial ↗ | Decisão pendente |
| Energia / armazenamento | 1 × fonte USB-C adequada ao Pi 5, referência oficial 27 W / 5 V a 5 A; microSD high-endurance de 32 GB como candidata de desenvolvimento; armazenamento industrial e fonte final a qualificar. Sem bateria especificada.Aceitação / limite: 27 W é a classificação da fonte, não consumo medido do produto. Medir orçamento USB, tela, áudio, picos, queda de tensão e recuperação após corte de energia. Referência oficial ↗ | Candidato |
| Controles / refrigeração | Dois acionadores equivalentes, controle local de volume, mute físico e indicação de captura. Solução de refrigeração, sensores, circuito de mute e mecanismo autenticador ainda devem ser definidos.Aceitação / limite: Pi, tela, array e fonte são referências de integração. A BOM não está liberada para compra industrial; fabricante, SKU, revisão e segunda fonte de cada item precisam ser congelados. | Decisão pendente |
| Envelope do corpo | 250 × 170 × 55 mm, sem suporte e cabos. Conjunto em peças: moldura frontal, corpo estrutural, tampa traseira, controles equivalentes e suporte de mesa. O render conceitual não é o desenho de fabricação.Aceitação / limite: Verificar dimensões nos arquivos e montagem de tolerâncias; cotas não significam integração eletrônica aprovada. | Disponível no CAD |
|---|---|---|
| Botões equivalentes | Faces nominais de 40 × 24 mm para Cancelar e Autorizar, com símbolos distintos e posicionamento estável. Caps do CAD são peças mecânicas, não sensores biométricos nem autorização de segurança.Aceitação / limite: Mesmo tamanho e destaque em ambos. Cancelar à esquerda e primeiro na navegação; validar identificação tátil e atuação sem visão. | Disponível no CAD |
| Arquivos fornecidos | STL em milímetros por peça, fontes paramétricas, desenho dimensional, relatório de malhas e guia de impressão/montagem. Modelo destinado a estudo de integração e teste de encaixe.Aceitação / limite: Conferir o README mecânico para orientações, ferragens e limitações. Não contém PCB/Gerber, chicote final ou G-code universal. | Disponível no pacote |
| Material / processo | FDM como processo de estudo. Material, altura de camada, perímetros, preenchimento, suportes e folgas descritos no guia. Resina/polímero de produção, acabamento e processo industrial dependem de ensaios.Aceitação / limite: Uma peça imprimível não comprova resistência térmica, flamabilidade, tolerância final, dissipação, atenuação acústica ou produção por injeção. | Validação pendente |
| Integração e tolerâncias | Conferir cabos DSI/USB, raios de curvatura, conectores, área das antenas, entradas de microfone, ventilação e segregação do alto-falante. Fixação eletrônica e câmara acústica final ainda não estão fechadas.Aceitação / limite: DFM/DFA com fornecedor e peça física: folgas acumuladas, estabilidade ao tocar, esforço nos controles, deformação e manutenção. Não há classificação IP, teste de queda ou vida mecânica declarados. | Validação pendente |
| Igualdade de escolha | Cancelar e Autorizar com a mesma área, contraste, peso tipográfico e acesso. Cancelar proposta sem autenticação ou confirmação extra; nenhuma aprovação pré-selecionada. Nunca aprovar por Enter global, silêncio ou reconhecimento de voz isolado.Aceitação / limite: Comparar geometria e estilos; testar teclado, tato e leitor de tela. Esta paridade é uma decisão Raposa, não uma citação literal da WCAG. | Regra de produto |
|---|---|---|
| Leitura e toque | Meta Raposa: controles digitais de pelo menos 48 × 48 CSS px, foco visível, texto redimensionável, contraste mínimo 4,5:1 para texto normal e 3:1 para componentes essenciais. Não comunicar estado apenas por cor.Aceitação / limite: Auditar jornadas completas segundo WCAG 2.2 AA, zoom e tecnologias assistivas; sem alegação de certificação. Valores físicos e CSS px não são equivalentes. Referência oficial ↗ | Meta de validação |
| Interação sem visão | Revisão audível de todos os campos críticos, repetir e diminuir velocidade, identificação tátil, estado de captura perceptível e caminho de autenticação acessível. Uma tela não pode ser a única forma de compreender ou autorizar.Aceitação / limite: Testes com participantes cegos, com baixa visão, idosos e diferentes níveis de familiaridade digital; medir compreensão e recusa, não só conclusão de compras. Referência oficial ↗ | Requisito |
| Voz / ativação | No software atual, voz por turnos. No aparelho-alvo: ativação local, captura delimitada e modelos de voz na nuvem após consentimento. Wake word Raposa em português, detecção de fim de fala e interrupção natural ainda precisam ser integrados e medidos.Aceitação / limite: Avaliar sotaques, disfluências, números, negações, TV, gravações e pessoas não autorizadas. Nenhuma meta de alcance ou acurácia é resultado medido. | Integração pendente |
| Movimento e falhas | Respeitar prefers-reduced-motion e oferecer redução manual. Sem informação exclusiva de hover/animação. Erros explicados em linguagem simples, foco preservado e rota de recuperação sem envio acidental.Aceitação / limite: A demonstração não pede microfone, não usa áudio ou analytics externos e não cria qualquer autorização. Validar também leitor de tela e uso real antes de certificar acessibilidade. | Implementado na página / meta no aparelho |
| Credencial por ordem | Desafio único, de curta validade, vinculado ao operador, conta, ambiente e hash da proposta canônica versionada. Verificação no servidor e consumo atômico com a reserva de despacho. Mudança de termos invalida a autorização.Aceitação / limite: Testes de replay, concorrência, troca de conta/valor/par e bypass de endpoint. Sessão aberta ou aprovação de estratégia não autoriza próximas ordens. Referência oficial ↗ | Não implementado |
|---|---|---|
| Cadeia de confiança | Selecionar autenticador acessível, provisionamento, proteção da chave, recuperação e canal confiável de revisão. Botão comum, digital desenhada ou passkey isolada não provam que a pessoa revisou termos íntegros.Aceitação / limite: Modelo de ameaças contra terminal comprometido, substituição de tela/áudio, roubo físico e coerção. Não liberar LIVE no aparelho antes de validar o conjunto. | Bloqueador comercial |
| Contas e permissões | Vincular titular, aparelho e subconta; menor privilégio, revogação por dispositivo e nenhum saque no escopo. Segredos Binance somente no backend autorizado, nunca em HTML, logs, prompt ou downloads.Aceitação / limite: MCP Binance é integração separada, com autorização/contrato ainda pendentes. Transporte REST atual não deve ser anunciado como MCP operacional. | Requisito |
| Limites independentes da IA | Valor por ordem, orçamento por período/conta, ativos e tipos permitidos, limites de exposição, revisão expirada e circuit breaker impostos pelo serviço financeiro.Aceitação / limite: Nenhuma mensagem do modelo, ferramenta ou conteúdo externo concede autoridade. Testar prompt injection e falhas de provedor sem degradar autorização. | Requisito |
| Falhas e reconciliação | Reserva durável do despacho, identificador estável de ordem, trilha de eventos e consulta do resultado na exchange. Sem reenvio cego após timeout. Sem fila de compras offline para execução surpresa ao reconectar.Aceitação / limite: Idempotência e reconciliação reduzem duplicatas; não prometer exatamente uma execução entre sistemas externos. Em falha de persistência ou canal protegido, bloquear novos envios. | Requisito |
| Runtime do aparelho | Serviço Linux ARM64 para áudio e estado de interação; interface em modo quiosque; sessão bloqueável, watchdog e recuperação controlada. Não depender de um navegador aberto no computador do usuário.Aceitação / limite: Extrair orquestração de st.session_state para um núcleo reutilizável. Pacotes, imagem de sistema e serviço de boot do Pi ainda não existem. | Arquitetura proposta |
|---|---|---|
| Backend financeiro | API autenticada, autoridade de execução única, validação determinística, adaptadores de exchange e worker de reconciliação. Consultas/relatórios separados do caminho de envio.Aceitação / limite: Todos os canais da mesma conta compartilham o mesmo ledger. Nunca executar a mesma conta com bancos independentes em Mac e Pi. | Arquitetura proposta |
| Dados e concorrência | PostgreSQL transacional compartilhado como arquitetura-alvo; migrações versionadas, isolamento por titular, restrições de unicidade, outbox e transações atômicas. Fila com deduplicação e controle de concorrência por conta.Aceitação / limite: SQLite é a persistência atual. RLS, quando usada, complementa identidade, políticas de API e testes de isolamento; não substitui autorização de ordem. | Não implementado |
| SLO e dimensionamento | Definir latência p50/p95 por jornada, disponibilidade, capacidade concorrente, custo por minuto de voz e custo por usuário ativo. Ensaiar carga, limites Binance/modelos, backpressure e degradação somente para leitura quando seguro.Aceitação / limite: Não há números comprovados de usuários simultâneos, custo unitário ou disponibilidade. Fixar SLO e capacidade contratada após benchmarks, não a partir do render. | Medição pendente |
| Continuidade | Backups cifrados, restauração exercitada, runbooks, trilha correlacionada sem segredos e alertas operacionais. Definir RPO/RTO e política de retenção antes de piloto com dados reais.Aceitação / limite: Ensaiar perda de zona, banco, energia e provedores; restaurar ledger sem reemitir ordens. Monitorar não amplia a autoridade para executar. | Operação pendente |
| Captura / retenção | Áudio de espera local e descartável como requisito; sem persistência de áudio bruto por padrão. Indicador perceptível de captura, mute verificável, escuta privada e opção de ocultar valores da tela.Aceitação / limite: Medir tráfego em espera/mute e garantir que buffers não reapareçam após reconexão. Esta política-alvo não é prova de comportamento de um hardware ainda não integrado. | Requisito |
|---|---|---|
| Dados pessoais | Inventário de dados, finalidades e bases legais por tratamento, transparência sobre provedores de voz, retenção, exclusão, direitos do titular e incidentes. Avaliar transferências internacionais e tratamento de eventual biometria.Aceitação / limite: Fechar política, contratos e responsabilidades com avaliação jurídica. Consentimento não é base universal; não coletar templates biométricos no servidor por conveniência. Referência oficial ↗ | Revisão necessária |
| Identidade do dispositivo | Credencial única por unidade, pareamento ao titular, revogação remota, bloqueio local, novo pareamento protegido e restauração de fábrica sem conservar dados pessoais do dono anterior.Aceitação / limite: Sem senha mestra compartilhada, portas administrativas públicas ou chaves de produção no pacote de fabricação. | Requisito |
| Atualização e suporte | Atualizações assinadas e verificadas, política contra downgrade vulnerável, recuperação de atualização interrompida, inventário de versões e SBOM. Definir prazo de suporte, fim de vida e resposta a vulnerabilidades.Aceitação / limite: Testar atualização adulterada e corte de energia; escolher cadeia de boot e armazenamento de credenciais. Prazo comercial de manutenção ainda não contratado. Referência oficial ↗ | Requisito |
| Pacote industrial final | BOM com fabricante/SKU/revisão e substitutos aprovados; CAD sólido/STEP e desenhos cotados; PCB/Gerber e testes elétricos quando houver eletrônica própria; chicote, pinagem, firmware, fixtures e instruções de montagem.Aceitação / limite: O pacote atual entrega geometria imprimível e fontes. Não contém todos os artefatos para industrialização ou compra de lote. | Ainda não liberado |
|---|---|---|
| Verificação integrada | Térmica interna/superficial, alimentação, toque e estabilidade, esforços nos controles, cabos, ruído/eco, desempenho RF, ESD/EMC, resistência e transporte. Limites e métodos precisam ser aprovados antes dos ensaios.Aceitação / limite: Escolher material e processo com dados de fornecedor; não declarar IP, MTBF, flamabilidade, queda suportada ou vida de botão sem evidência. | Ensaios pendentes |
| Fábrica e rastreabilidade | Número de série por unidade, revisões de hardware/software, origem dos componentes, resultado de teste final e provisionamento. Lote piloto com fixtures para tela/toque, microfones, áudio, mute, botões, conectividade e recuperação.Aceitação / limite: Critérios de aceitação e reprocesso; amostragem, embalagem, rotulagem, reposição, garantia e logística reversa definidos com fornecedor. | Processo pendente |
| Brasil / homologação | Avaliar enquadramento ANATEL do conjunto com Wi-Fi/Bluetooth, certificação e homologação aplicáveis com OCD/laboratório. Avaliar também segurança elétrica, obrigações de consumo e documentação acessível em português.Aceitação / limite: Módulo homologado não comprova automaticamente homologação do produto completo. O aparelho não está homologado. Referência oficial ↗ | Bloqueador comercial |
| Serviço e posicionamento | Revisar juridicamente o serviço financeiro, permissões comerciais da integração, termos, suporte, riscos e direitos do consumidor. Não anunciar parceria Binance ou certificação de acessibilidade sem autorização/evidência.Aceitação / limite: Sem pré-venda, checkout ou preço final nesta página. Fechar economia unitária: hardware, montagem, rejeição, frete, suporte, cloud, voz, impostos e margem. Referência oficial ↗ | Revisão pendente |
| Critério de lançamento | Aprovação conjunta de engenharia, segurança, acessibilidade, privacidade, fabricação e operação. Especificação congelada, ensaios aprovados, autorização real validada e planos de manutenção/incident response publicados.Aceitação / limite: Uma apresentação completa não substitui unidade integrada, testes de produção e evidência de conformidade. Nenhuma venda ou execução real foi ativada por esta entrega. | Não atingido |
A especificação comercial só poderá ser congelada após validar a integração real. Não estão definidos preço final, autonomia de bateria, alcance de voz, vida útil, nível IP ou capacidade máxima de usuários.
05 / DO CONCEITO À MATÉRIA
Gabinete paramétrico, peças STL em milímetros e documentação de impressão. Uma base real para engenharia — não um arquivo anunciado como produto industrial validado.
PACOTE MECÂNICO / REV A
Envelope nominal do corpo, sem suporte de mesa. Os arquivos descrevem a geometria do CAD; acabamento e proporções do render são ilustrativos.
06 / AMBIÇÃO COM RESPONSABILIDADE
Este é o caminho de liberação comercial. Pular uma unidade de demonstração não elimina a necessidade de verificar o produto antes da venda.
Fechar BOM, desenhos, eletrônica e montagem. Validar áudio, temperatura, energia, tolerâncias e estabilidade mecânica.
PendenteHomologar autorização acessível, isolamento entre contas, recuperação, atualização assinada e testes independentes de segurança.
PendenteTestar compreensão, recusa e recuperação com diferentes pessoas, incluindo participantes cegos e idosos. Não medir sucesso só por compras.
PendenteDefinir enquadramento regulatório, homologação aplicável, privacidade, lote piloto, suporte, garantia e rastreabilidade.
Pendente07 / PRÓXIMA ETAPA
Estamos preparando um espaço para quem quer acompanhar os próximos passos do Raposa Device. As inscrições ainda não começaram.
Cadastro ainda não disponível
LISTA DE ESPERA · PRÉVIA
O formulário ficará disponível aqui quando as inscrições forem abertas.
Prévia visual. Esta página não aceita inscrições e não envia nem salva endereços de e-mail.
UMA NOVA FORMA DE SE RELACIONAR COM AS FINANÇAS
O futuro que queremos construir não exige que todo mundo aprenda a usar uma plataforma complexa. Exige que a tecnologia aprenda a respeitar as pessoas.
Baixar dossiê técnico