Concebido para quem tem o poder de recusar.

Políticas de segurança ao nível da linha no Postgres em todas as tabelas de cada cliente. A separação é aplicada na base de dados, não na aplicação. Os testes de isolamento incluem casos que têm de ser recusados: são executados e registados, não apenas afirmados.

AAL2 em todas as áreas protegidas. Hoje, uma aplicação autenticadora fornece o segundo fator; para assinar no telemóvel, estão disponíveis chaves de acesso ligadas ao dispositivo. Não usamos códigos de utilização única por SMS ou e-mail, canais que os reguladores de cada vez mais jurisdições estão a deixar de recomendar. Quando usadas, as chaves ligadas ao dispositivo oferecem também resistência ao phishing.

Os modelos assinalam inconsistências e resultados adversos, registando junto de cada sinal o motivo pelo qual surgiu. Um ser humano toma cada decisão de aprovação. Cada modelo é inventariado e documentado, e os seus resultados devem poder ser explicados, conforme exigem os regimes mais rigorosos de governação da IA.

Concebido para apoiar obrigações do RGPD, da Lei Federal de Proteção de Dados suíça revista e dos regimes regionais aplicáveis aos nossos clientes, incluindo direitos de retificação das pessoas mencionadas na triagem. O acesso a documentos é feito através de URLs assinados e registados. TLS 1.2 ou superior em trânsito.

Assinaturas Ed25519 sobre uma cadeia de hashes SHA-256, com carimbo temporal de uma autoridade independente conforme o RFC 3161. É possível verificar o pacote sem ligação à rede com ferramentas padrão: SHA-256, Ed25519 e RFC 3161 são formatos publicados. O sistema falha de forma fechada: quando o carimbo temporal é obrigatório, sem um carimbo válido não há pacote de provas.

Cada ação que altera o estado é encadeada por hash, para que uma alteração, inserção ou reordenação seja detetável. A cadeia deteta adulterações; não as impede, e não afirmaremos que as impede. Os registos de acesso a documentos são conservados durante sete anos.

Quando um investidor aceita uma confirmação obrigatória de risco, o registo conserva mais do que uma caixa assinalada. O texto tem versões e o hash SHA-256 da redação exata aceite é incluído na cadeia. Uma alteração discreta do texto faria com que os hashes deixassem de corresponder. Uma nova redação é uma nova versão, nunca uma edição da anterior.

Documentos, assinaturas e acessos a documentos integram o registo criptográfico. As mensagens entre as partes são dados comuns da aplicação: não recebem hash, não são encadeadas nem carimbadas temporalmente. Não as apresentamos como prova.

Está em curso um programa de preparação para SOC 2 Tipo 2 e ISO 27001. Hoje não dispomos de um relatório, e nada nesta página deve sugerir o contrário. Quando existir um relatório, esta linha indicará a data.