Feito para quem tem poder de dizer não.

Segurança ao nível da linha do Postgres em todas as tabelas com âmbito de cliente. A separação é imposta na base de dados, e não na camada da aplicação, e os testes de isolamento incluem os casos que têm de ser recusados, executados e registados em vez de afirmados.

AAL2 em todas as rotas protegidas. Hoje o segundo fator é uma aplicação de autenticação; as passkeys ligadas ao dispositivo estão disponíveis para assinar em mobilidade. Sem códigos de uso único por SMS e sem códigos por e-mail, canais que os reguladores de um número crescente de jurisdições estão a eliminar. As passkeys ligadas ao dispositivo, onde são usadas, resistem além disso ao phishing.

Os modelos assinalam incoerências e resultados adversos, com a razão pela qual um sinal disparou registada ao lado. Cada aprovação é dada por um ser humano, e cada modelo está inventariado, documentado e é explicável, como exigem os regimes mais estritos de governação da IA.

Concebida para suportar as obrigações ao abrigo do RGPD, da Lei suíça revista da Proteção de Dados, e dos regimes regionais de proteção de dados a que os nossos clientes estão sujeitos, incluindo os direitos de retificação das pessoas nomeadas num rastreio. O acesso aos documentos é servido através de URL assinados e registados. TLS 1.2 ou superior em trânsito.

Assinaturas Ed25519 sobre uma cadeia de hash SHA-256, com selo temporal de uma autoridade RFC3161 independente. Verificada offline com ferramentas comuns: SHA-256, Ed25519 e RFC 3161 são formatos publicados, pelo que um revisor trabalha a partir do próprio dossiê. Falha fechada por conceção: quando o selo temporal é exigido, sem selo temporal válido não há dossiê de prova.

Cada ação que altera o estado é encadeada por hash, de modo que uma alteração, uma inserção ou uma reordenação se torna detetável. Uma cadeia de hash deteta; não impede, e não diremos que impede. Os registos de acesso a documentos são conservados durante sete anos.

Quando um investidor aceita um reconhecimento de risco obrigatório, o registo guarda mais do que uma caixa assinalada. O texto do reconhecimento tem versões, e o resumo SHA-256 da redação exata que foi aceite é escrito no registo encadeado por hash, de modo que uma reescrita discreta daquilo com que alguém concordou deixaria os resumos de coincidir. Uma redação alterada passa a ser uma nova versão, nunca uma edição da anterior.

Os documentos, as assinaturas e os acessos a documentos fazem parte do registo criptográfico. As mensagens entre as partes são dados de aplicação correntes: não são resumidas em hash, não são encadeadas, não têm selo temporal. Não as apresentamos como prova.

Está em curso um programa de preparação para a SOC 2 Type 2 e a ISO 27001. Hoje não existe nenhum relatório, e nada aqui deve ser lido como implicando que exista. Quando existir um relatório, esta linha dirá que existe e indicará a sua data.