Residência de dados
Processados e armazenados em nossos próprios servidores no Canadá, não nos EUA.
Toda imagem de documento, campo extraído e resultado de verificação que o ShieldID trata para um cliente americano é processado e armazenado em nossos próprios servidores, no Canadá, em infraestrutura que controlamos, não em uma nuvem pública e não em solo americano. Isso é uma transferência internacional de dados, e dizemos isso claramente em vez de sugerir hospedagem nos EUA.
Um único ambiente, uma única localização
Todo o pipeline roda em infraestrutura que nós mesmos operamos, no Canadá.
Não há seletor de região de nuvem nos bastidores nem subcontratado processando os documentos dos seus candidatos em outro lugar. Captura, leitura, comparação, decisão e registro acontecem todos no mesmo ambiente, no Canadá.
RentKey, Trust Ledger e Crown Ledger, os produtos que as verificações de identidade do ShieldID impulsionam hoje, usam a mesma infraestrutura — não uma implantação regional separada por produto.
"Nossos próprios servidores" significa infraestrutura que a Crown Stack Systems opera diretamente, no Canadá, não um provedor de nuvem pública nomeado, uma instalação nos EUA ou um local específico que possamos indicar. Esse é o nível de detalhe correto, e preferimos declará-lo claramente a embelezá-lo.
Uma sessão de verificação, uma foto de documento enviada e um resultado de comparação facial submetidos por um candidato americano atravessam a fronteira para serem processados nesse ambiente, e nunca saem dele para serem processados por terceiros.
A borda é a única porta
Um proxy na entrada, nada acessível por trás dele.
Um único proxy reverso é a única coisa publicada na internet. Tudo o que de fato guarda os seus dados fica atrás dele, sem endereço público próprio.
- Borda
- Encerra o TLS de cada requisição, com HSTS e um conjunto restrito de cabeçalhos de segurança, antes que qualquer coisa chegue à aplicação.
- Aplicação
- A única camada que se comunica com o banco de dados, o cache, o armazenamento de segredos e o armazenamento de objetos.
- Banco de dados
- Guarda os registros de verificação e o estado das sessões. Não é acessível diretamente pela internet.
- Cache
- Estado de sessão e de limite de requisições. Não é acessível diretamente pela internet.
- Armazenamento de segredos
- Chaves de API, credenciais de banco de dados e chaves de criptografia, em um cofre dedicado. Não é acessível diretamente pela internet.
- Armazenamento de objetos
- Onde as imagens de documentos enviadas ficam até serem eliminadas. Não é acessível diretamente pela internet.
Um exemplo prático
O que acontece quando um solicitante envia um documento de identidade, do início ao fim.
O celular do solicitante se comunica com a borda. Tudo o que vem depois permanece dentro da mesma infraestrutura.
Captura
O navegador do solicitante envia a frente e o verso do documento e, em seguida, uma selfie, por TLS até a nossa borda.Extração e comparação
O código de barras, a MRZ e o rosto impresso são lidos, verificados de forma cruzada e comparados com a selfie ao vivo por serviços executados na mesma infraestrutura — sem nenhuma chamada a um fornecedor terceiro de OCR ou de biometria.Decisão e registro
Os veredictos são gravados no banco de dados e o resultado é entregue por webhook, ainda sem que os dados saiam da nossa infraestrutura.Exclusão automática
As imagens são excluídas automaticamente no prazo do temporizador de retenção. O registro da verificação permanece; as fotos não.
Sem seletor de região, e dizemos isso claramente
Hoje não oferecemos a opção de escolher a região.
Uma opção multirregião, incluindo uma região nos EUA, não é oferecida hoje. Se isso mudar, esta página muda junto; não vamos deixar uma afirmação antiga de pé depois que os fatos mudarem.
Suporte em inglês e francês
Disponível em inglês e francês.
O fluxo de verificação usado pelos seus solicitantes e o portal em que a sua equipe entra estão disponíveis em inglês e francês — não é uma tradução automática improvisada e acrescentada a um produto só em inglês.
Uma pergunta justa
"Hospedar por conta própria não é menos resiliente do que uma grande região de nuvem?"
Pode ser, e não vamos afirmar o contrário. Mantemos backups criptografados com um procedimento de restauração documentado e ensaiável, mas esses backups permanecem hoje nas mesmas instalações — não oferecemos backups georredundantes nem um site de recuperação de desastres. Se isso for importante para o seu caso de uso, pergunte diretamente a nós; preferimos responder à pergunta a escondê-la atrás de um selo.
Perguntas
Respostas diretas sobre onde ficam os dados.
Veja por si mesmo
Execute uma verificação no sandbox e veja por onde ela passa.
Crie uma sessão no sandbox, conclua-a no seu próprio celular e leia o resultado. Sessões no sandbox nunca são cobradas.