Confiança e segurança
Verificação de identidade projetada para estar alinhada à PIPEDA.
Não é um selo, nem um certificado que não possuímos — é um relato direto de onde ficam os dados dos seus candidatos, o que guardamos, por quanto tempo, quem pode vê-los e como você pode conferir a nossa resposta no registro.
Onde ficam os seus dados
Hospedados em servidores próprios, em infraestrutura que nós controlamos.
As imagens de documentos, os campos extraídos e os resultados de verificação são processados e armazenados em infraestrutura controlada pela Crown Stack Systems. Nada atravessa a fronteira para ser processado.
Um único proxy reverso encerra todas as conexões na borda com TLS, HSTS e um conjunto restrito de cabeçalhos de segurança. Ele é a única coisa publicada na internet.
O banco de dados, o cache, o repositório de segredos e o armazenamento de objetos que guarda as imagens de documentos ficam atrás desse proxy, em uma rede privada. Nenhum deles pode ser acessado diretamente pela internet.
Hoje não oferecemos escolha de região. Um ambiente, um local, declarado de forma clara em vez de insinuado com um ícone de bandeira.
Leia a página completa de residência dos dados →O que é armazenado e por quanto tempo
Extraímos o que a decisão exige e, então, começamos a contagem.
Uma verificação gera um resultado e, separadamente, um par de imagens. Os dois são tratados de forma diferente, de propósito.
- Imagens do documento de identidade e a selfie
- Criptografadas em repouso com AES-256-GCM. Excluídas automaticamente em um prazo curto, sete dias por padrão, verificado a cada hora e novamente após cada reinicialização.
- Data de nascimento
- Armazenado de forma criptografada, nunca em texto simples, onde quer que esteja guardado.
- O registro da verificação
- Dura mais que as imagens: indica que uma verificação aconteceu e como terminou, muito depois de as fotos terem sumido.
- Prazos de retenção por conta
- Em breve. Hoje o padrão de sete dias se aplica a todas as contas.
Quem pode ver
O menor número possível de pessoas, e cada uma delas responsável por seus atos.
O controle de acesso combina o que o software impõe e o que é preciso para chegar aos dados.
Login em duas etapas — Em breve
O portal pode exigir um código TOTP assim que ele for configurado em uma conta, mas o cadastro por autoatendimento ainda não está disponível.
A rede faz o resto
O armazenamento e os bancos de dados não têm endereço público. Para chegar a eles é preciso passar pela aplicação, e a aplicação fica registrada.
O próprio acesso às evidências é registrado
Os detalhes de rede e de dispositivo por trás de um registro do ledger exigem uma justificativa por escrito antes que qualquer pessoa, inclusive nós, possa lê-los.
Como comprovar
Não acredite apenas na nossa palavra. Leia o ledger.
Cada login, visualização de documento, resultado de verificação e exportação é lançado em um Activity Ledger somente de acréscimo, imposto pelo próprio banco de dados: registros podem ser adicionados, nunca editados ou excluídos. É assim que você responde "quem viu isto?" sem precisar nos perguntar.
Leia os detalhes
Seis páginas, uma para cada controle.
Cada afirmação deste hub leva à página que a comprova.
Residência de dados
Hospedado em servidores próprios, em infraestrutura que nós controlamos. Nada atravessa a fronteira para ser processado.
Residência de dados →Criptografia
TLS em trânsito, imagens de documentos e datas de nascimento criptografadas em repouso, segredos em um cofre dedicado.
Criptografia →Retenção e exclusão
Imagens de documentos excluídas automaticamente, sete dias por padrão. O registro permanece. As fotos não.
Retenção e exclusão →Conformidade
Projetado para estar alinhado à PIPEDA e às leis provinciais de privacidade. Nenhuma certificação que não tenhamos conquistado.
Conformidade →Activity Ledger
Um registro somente de acréscimo de quem fez o quê, imposto pelo banco de dados, e não apenas por política.
Activity Ledger →Divulgação responsável
Encontrou uma vulnerabilidade? Veja exatamente como nos avisar e o que você pode esperar de volta.
Divulgação responsável →O que não afirmamos
A franqueza também é um controle.
O setor de verificação de identidade exibe fileiras de selos. Preferimos dizer o que é verdade hoje e o que está a caminho.
- Sem SOC 2, ISO 27001 ou certificação semelhante. Ainda não temos nenhuma, e não exibiremos um selo que não conquistamos. Quando tivermos, ela virá com data de emissão e escopo declarado.
- Nenhum data center nomeado e nenhuma cidade citada. Dizemos "nossos próprios servidores, em infraestrutura que controlamos", e não um provedor, nome de instalação ou local, porque esse é o nível de detalhe honesto que podemos sustentar hoje.
- Sem backups geo-redundantes. Os backups são criptografados e seguem um procedimento de restauração documentado, mas atualmente não saem do prédio.
- Esta página não pretende ser aconselhamento jurídico. Ela descreve o que a plataforma faz. Se isso satisfaz as obrigações da sua organização sob a PIPEDA ou a lei provincial, é uma questão para o seu próprio assessor jurídico.
Perguntas
Respostas diretas sobre confiança e segurança.
Perguntas que não respondemos aqui
Fale conosco antes de construir sobre o ShieldID.
Questionário de segurança, um controle específico para o qual você precisa de evidências ou uma dúvida que esta página não respondeu — pergunte diretamente a nós.