Ir para o conteúdo principal
ShieldID

Activity Ledger

O registro por trás de cada verificação.

Uma verificação é um momento em que o documento de identidade oficial de outra pessoa passa pelas suas mãos. O Registro de Atividades é o meio de responder, depois, quem olhou, o que aconteceu e quando — sem precisar acreditar apenas na nossa palavra.

Por que isso pertence a uma página de confiança

Um controle que você não pode inspecionar não é realmente um controle.

A maior parte do que protege os dados de um candidato — criptografia, isolamento de rede, temporizadores de retenção — acontece em um lugar onde você não consegue ver. O registro é diferente: é um registro que você mesmo pode pesquisar, de exatamente quem fez o quê, garantido pelo banco de dados e não por uma política que alguém precisa lembrar de seguir.

O que protege o próprio registro

Somente acréscimo (append-only), garantido pelo banco de dados — nunca encadeado por hash, nunca um blockchain.

Dizemos com precisão o que o protege, para que sua própria análise possa confrontar a afirmação com o comportamento.

O banco de dados recusa edições e exclusões

Um gatilho (trigger) do banco de dados gera um erro diante de qualquer tentativa de atualizar ou excluir uma entrada. Isso inclui a nós.

Uma exceção restrita e registrada

Excluir uma conta desvincula seus registros em vez de apagá-los, e somente se todas as outras colunas permanecerem idênticas byte a byte.

Ler as evidências mais detalhadas também é um evento

Os detalhes de rede e de dispositivo por trás de um registro exigem uma justificativa por escrito antes que alguém possa lê-los, e essa leitura também é registrada.

O ledger dura mais que as imagens dos documentos

As imagens são apagadas em um prazo curto; os registros do ledger não têm nenhuma rotina de exclusão, então o histórico de uma verificação permanece muito depois de a foto ter desaparecido.

O que ainda não existe

Listado com clareza, para que você possa nos cobrar.

Em breve
  • Eventos de visualização e de download por imagem, especificamente para imagens de documentos de identidade
  • Um evento de decisão registrado para a aprovação ou recusa feita pela sua equipe
  • Uma visão de autoatendimento para o solicitante ver quem acessou a própria verificação
  • Exportação em CSV para clientes (a exportação em JSON existe hoje)

Leia a página completa

Veja o vocabulário completo de eventos, os campos de cada registro e um ledger de exemplo no qual você pode pesquisar.

A página completa do Activity Ledger lista todos os eventos registrados, o que cada campo de um registro contém e um exemplo fictício que você pode filtrar e expandir.

Perguntas

Respostas diretas sobre o registro.

Veja o panorama completo

A página completa do Activity Ledger traz os detalhes de que a sua análise precisa.

Nomes de eventos, campos dos registros, comportamento de busca e filtros, e um exemplo que você pode testar.