menos dados

Segurança

O serviço não pode virar um novo vazamento.

A arquitetura começa pela minimização: cada etapa recebe somente o dado indispensável para a finalidade autorizada.

Cofre separado dos casos

CPF e documentos de identidade ficam em um cofre criptografado e isolado. O banco operacional usa identificador interno e versões mascaradas. A relação completa só é liberada para uma consulta ou protocolo aprovado.

O que não armazenamos

  • Senhas, códigos MFA ou códigos de recuperação.
  • Dados de cartão; pagamentos serão processados em checkout hospedado.
  • CPF bruto em logs, ferramentas analíticas ou modelos de IA.
  • Documentos além do prazo e da finalidade definidos.

Controles humanos

Exclusão de conta, envio de documento, procuração e contestação sensível exigem confirmação. Automação auxilia pesquisa, correlação, lembretes e rascunhos; não aprova sozinha uma ação irreversível.

Falha segura

Se identidade, fonte, consentimento ou evidência não puderem ser confirmados, a ação é interrompida. Segurança e precisão têm prioridade sobre velocidade.