Residência de dados
Residência de dados no Canadá para verificação de identidade.
Cada imagem de documento, campo extraído e resultado de verificação que o ShieldID trata é processado e armazenado em nossos próprios servidores, em uma infraestrutura que controlamos. Nada cruza a fronteira para ser processado, e não oferecemos escolha de região — porque só existe uma.
Um único ambiente, uma única localização
Todo o pipeline roda em uma infraestrutura que nós operamos.
Não há seletor de região de nuvem nos bastidores nem subcontratado processando os documentos dos seus solicitantes em outro lugar. Captura, leitura, comparação, decisão e registro acontecem todos no mesmo ambiente.
RentKey, Trust Ledger e Crown Ledger, os produtos que as verificações de identidade do ShieldID impulsionam hoje, usam a mesma infraestrutura — não uma implantação regional separada por produto.
"Nossos próprios servidores" significa uma infraestrutura operada diretamente pela Crown Stack Systems, não um provedor de nuvem pública nomeado nem uma instalação específica que possamos indicar. Esse é o nível de detalhe correto, e preferimos dizê-lo claramente a enfeitá-lo.
Uma sessão de verificação, uma foto de documento enviada e um resultado de comparação facial nunca saem desse ambiente para serem processados por terceiros.
A borda é a única porta
Um proxy na entrada, nada acessível por trás dele.
Um único proxy reverso é a única coisa publicada na internet. Tudo o que de fato guarda os seus dados fica atrás dele, sem endereço público próprio.
- Borda
- Encerra o TLS de cada requisição, com HSTS e um conjunto restrito de cabeçalhos de segurança, antes que qualquer coisa chegue à aplicação.
- Aplicação
- A única camada que se comunica com o banco de dados, o cache, o armazenamento de segredos e o armazenamento de objetos.
- Banco de dados
- Guarda os registros de verificação e o estado das sessões. Não é acessível diretamente pela internet.
- Cache
- Estado de sessão e de limite de requisições. Não é acessível diretamente pela internet.
- Armazenamento de segredos
- Chaves de API, credenciais de banco de dados e chaves de criptografia, em um cofre dedicado. Não é acessível diretamente pela internet.
- Armazenamento de objetos
- Onde as imagens de documentos enviadas ficam até serem eliminadas. Não é acessível diretamente pela internet.
Um exemplo prático
O que acontece quando um solicitante envia um documento de identidade, do início ao fim.
O celular do solicitante se comunica com a borda. Tudo o que vem depois permanece dentro da mesma infraestrutura.
Captura
O navegador do solicitante envia a frente e o verso do documento e, em seguida, uma selfie, por TLS até a nossa borda.Extração e comparação
O código de barras, a MRZ e o rosto impresso são lidos, verificados de forma cruzada e comparados com a selfie ao vivo por serviços executados na mesma infraestrutura — sem nenhuma chamada a um fornecedor terceiro de OCR ou de biometria.Decisão e registro
Os veredictos são gravados no banco de dados e o resultado é entregue por webhook, ainda sem que os dados saiam da nossa infraestrutura.Exclusão automática
As imagens são excluídas automaticamente no prazo do temporizador de retenção. O registro da verificação permanece; as fotos não.
Sem seletor de região, e dizemos isso claramente
Hoje não oferecemos a opção de escolher a região.
Hoje não há opção multirregião. Se isso mudar, esta página mudará junto — não vamos deixar uma afirmação antiga de pé depois que os fatos mudarem.
Feito para o Canadá, não adaptado para ele
Em inglês e francês, para as pessoas que o usam.
O fluxo de verificação usado pelos seus solicitantes e o portal em que a sua equipe entra estão disponíveis em inglês e francês — não é uma tradução automática improvisada e acrescentada a um produto só em inglês.
Uma pergunta justa
"Hospedar por conta própria não é menos resiliente do que uma grande região de nuvem?"
Pode ser, e não vamos afirmar o contrário. Mantemos backups criptografados com um procedimento de restauração documentado e ensaiável, mas esses backups permanecem hoje nas mesmas instalações — não oferecemos backups georredundantes nem um site de recuperação de desastres. Se isso for importante para o seu caso de uso, pergunte diretamente a nós; preferimos responder à pergunta a escondê-la atrás de um selo.
Perguntas
Respostas diretas sobre onde ficam os dados.
Veja por si mesmo
Execute uma verificação no sandbox e veja por onde ela passa.
Crie uma sessão no sandbox, conclua-a no seu próprio celular e leia o resultado. Sessões no sandbox nunca são cobradas.