Foto, selfie e documento ficam com a gente. Você recebe só a decisão.
Menos mídia sensível na sua mão é menos risco no seu colo. A gente captura, analisa e guarda no nosso ambiente; a busca por rosto duplicado acontece só na sua base, nunca numa base nacional. Privacidade, não limitação.
O caminho do dado
Quem guarda o dado sensível somos nós. A verificação inteira acontece no nosso ambiente, etapa por etapa, e só o resultado cruza a fronteira.
- 01Usuáriocaptura
A mídia sensível é capturada no widget.
- 02UNIFOKALambiente
A mídia entra e fica no nosso ambiente, cifrada.
- 03OCRcpf_ocr
Extrai os dados do documento.
- 04Face Matchface_match
O rosto é comparado 1 para 1, na nossa infra, não em terceiro.
- 05Livenessliveness
A prova de vida roda na nossa IA.
- 06IA Fraudefraud_ai
A IA de fraude avalia o risco da verificação.
- 07Score + Decisãodecisao
Só a decisão final sai para você, com o score.
sai da nossa infra: verification.completed no seu webhook. A mídia fica, cifrada no S3.
Os pilares da conformidade
Segurança e conformidade não são anexo de contrato: são parte do produto. O dado sensível nasce cifrado, vive só em bucket privado e já tem prazo para ser apagado. A biometria roda na nossa IA, não em terceiro.
Mídia cifrada em repouso (SSE-S3) e em trânsito (TLS).
A imagem fica só no bucket. Guardamos a chave, nunca os bytes.
O mesmo prazo vale para a imagem e para o vetor biométrico.
No vencimento, apagada do S3 e do banco. Ou antes, a pedido.
Aviso de privacidade antes da captura, com base legal registrada.
o rosto é comparado na nossa infra, não em terceiro.
a única saída internacional é o OCR do documento, declarado na lista de subprocessadores.
cada evento vai assinado; o integrador reprocessa quando quiser.
Você é o controlador; a gente entra como operadora. Papéis, base legal por módulo e prazo de exclusão ficam escritos nos termos, desde o primeiro dia.
Sem selo de certificação que ainda não temos: cada ponto acima é o que o código já faz, não cláusula de contrato.
O compromisso formal
Esta página explica como o dado é tratado. O compromisso formal é o Resumo de Segurança, o documento versionado da nossa central legal: ele descreve as medidas em vigor e o que está no roadmap, sem alegar certificação que não temos.
Crie a conta, monte um flow e rode a verificação inteira no ambiente de teste, sem consumir saldo.