Segurança
Confiança e segurança
Como protegemos provas, dados e contas — e o que só afirmaremos quando for verdade.
[01]Provas e cadeia de custódia
Integridade das provas
- Todo artefato recebe um hash (SHA-256) no momento da aquisição.
- As provas são armazenadas em armazenamento protegido contra gravação, localizado na UE.
- Um log de custódia com hash encadeado e evidência de adulteração registra cada acesso e é ancorado regularmente por autoridades de carimbo do tempo independentes, conforme a RFC 3161.
- Os pacotes de exportação incluem manifestos, assinaturas, carimbos do tempo e instruções que qualquer pessoa pode seguir para verificá-los.
[02]
Proteção de dados
- Dados hospedados na UE (Frankfurt), com backups em uma segunda região da UE.
- Concebido para o GDPR, o UK GDPR e a KVKK da Türkiye, com minimização de dados e bases legais documentadas.
- Os dados vazados que encontramos são minimizados, e as credenciais nunca são armazenadas em texto claro nem utilizadas.
[03]
Segurança da plataforma
- Autenticação multifator obrigatória; passkeys e chaves de segurança são compatíveis.
- Controle de acesso por caso: os usuários veem apenas os casos que lhes foram atribuídos.
- Criptografia em trânsito e em repouso, com chaves por cliente para as provas.
- Acesso administrativo apenas por meio de controles de acesso zero trust com chaves de segurança de hardware.
- Builds de software assinados e verificados, e testes de intrusão independentes.
[04]
Certificações
Estamos construindo nosso sistema de gestão de segurança conforme a ISO/IEC 27001 e pretendemos buscar a certificação, seguida do SOC 2 Type II. Só listaremos certificações aqui depois que forem emitidas.