Segurança e LGPD

Foto, selfie e documento ficam com a gente. Você recebe só a decisão.

Menos mídia sensível na sua mão é menos risco no seu colo. A gente captura, analisa e guarda no nosso ambiente; a busca por rosto duplicado acontece só na sua base, nunca numa base nacional. Privacidade, não limitação.

O caminho do dado

Quem guarda o dado sensível somos nós. A verificação inteira acontece no nosso ambiente, etapa por etapa, e só o resultado cruza a fronteira.

MÍDIA SENSÍVEL ENTRASÓ A DECISÃO SAI
  1. 01
    Usuáriocaptura

    A mídia sensível é capturada no widget.

  2. 02
    UNIFOKALambiente

    A mídia entra e fica no nosso ambiente, cifrada.

  3. 03
    OCRcpf_ocr

    Extrai os dados do documento.

  4. 04
    Face Matchface_match

    O rosto é comparado 1 para 1, na nossa infra, não em terceiro.

  5. 05
    Livenessliveness

    A prova de vida roda na nossa IA.

  6. 06
    IA Fraudefraud_ai

    A IA de fraude avalia o risco da verificação.

  7. 07
    Score + Decisãodecisao

    Só a decisão final sai para você, com o score.

sai da nossa infra: verification.completed no seu webhook. A mídia fica, cifrada no S3.

Mídia só no S3, cifrada em repousoBiometria self-hospedada, sem terceiro pagoSeu dado não treina modelo de terceiroWebhook assinado, com replay pelo integrador

Os pilares da conformidade

Segurança e conformidade não são anexo de contrato: são parte do produto. O dado sensível nasce cifrado, vive só em bucket privado e já tem prazo para ser apagado. A biometria roda na nossa IA, não em terceiro.

01
Criptografia AES-256

Mídia cifrada em repouso (SSE-S3) e em trânsito (TLS).

02
Bucket S3 privado

A imagem fica só no bucket. Guardamos a chave, nunca os bytes.

03
Retenção de 180 dias

O mesmo prazo vale para a imagem e para o vetor biométrico.

04
Exclusão automática

No vencimento, apagada do S3 e do banco. Ou antes, a pedido.

05
Consentimento e registro

Aviso de privacidade antes da captura, com base legal registrada.

IA biométrica self-hospedada

o rosto é comparado na nossa infra, não em terceiro.

Mídia e biometria no Brasil

a única saída internacional é o OCR do documento, declarado na lista de subprocessadores.

Webhook assinado, com replay

cada evento vai assinado; o integrador reprocessa quando quiser.

Você é o controlador; a gente entra como operadora. Papéis, base legal por módulo e prazo de exclusão ficam escritos nos termos, desde o primeiro dia.

Sem selo de certificação que ainda não temos: cada ponto acima é o que o código já faz, não cláusula de contrato.

O compromisso formal

Esta página explica como o dado é tratado. O compromisso formal é o Resumo de Segurança, o documento versionado da nossa central legal: ele descreve as medidas em vigor e o que está no roadmap, sem alegar certificação que não temos.

Comece pelo sandbox

Crie a conta, monte um flow e rode a verificação inteira no ambiente de teste, sem consumir saldo.