Segurança e privacidade desde a concepção

Dados de identidade são os dados mais sensíveis que seus usuários compartilham. O Zoi ID os protege em cada etapa: criptografia forte, processamento isolado, acesso rigoroso e retenção curta.

Privacidade desde a concepção. Segurança por padrão.

Os dados mais seguros são os que você nunca guarda. O Zoi ID entrega uma resposta e mantém a evidência só pelo tempo que as regras exigem.

Modelos faciais: Nunca armazenados. Criados em memória para uma comparação e depois descartados.
Evidências: Imagens e vídeos excluídos 90 dias após a decisão, ou antes.
Criptografia: AES-256, com uma chave própria para cada arquivo e cada registro de identidade.
Localização: Armazenados na Alemanha (UE), com backups criptografados na UE.
IA: Roda na nossa própria infraestrutura. Nenhum documento ou rosto vai para um serviço de IA de terceiros.
O que você recebe: Só os campos de que você precisa. Por padrão: status, nível, válido até e se a pessoa é maior de 18.

Infraestrutura

Infraestrutura dedicada na Alemanha (UE), separada de todos os outros sistemas da Zoi.
Uma rede de borda global protege todo o tráfego público.
A análise de rosto e de documento roda em serviços isolados.
Backups criptografados na UE, e versões assinadas verificadas antes de rodar.

Nossa própria IA, na nossa própria infraestrutura

A análise de rosto, prova de vida e documento roda dentro do Zoi ID. Nenhum dado de identidade é enviado a um serviço de IA de terceiros, e a IA nunca decide um caso sozinha.

Criptografia

Criptografado em trânsito com TLS moderno, e em repouso com AES-256.
Uma chave própria para cada arquivo e cada registro de identidade.
Cada item criptografado está ligado ao seu próprio registro. Copiado para outro registro, ele não abre.
As chaves são gerenciadas segundo uma política escrita e mantidas separadas dos dados que protegem. Os backups também são criptografados.

Sem modelos faciais

Nunca guardamos um modelo facial. Os números usados para comparar rostos existem só na memória durante uma requisição.
O software compara rostos só com o consentimento separado do usuário. Sem ele, um analista compara as fotos.
A análise de rosto roda num serviço isolado e mantém as imagens só na memória.
Não deduzimos etnia, emoção nem nenhum outro traço a partir de um rosto.

Acesso dos analistas

Só analistas treinados e identificados pelo nome têm acesso, com permissões por função.
Toda vez que um analista abre dados pessoais ou um arquivo, isso é escrito num log de auditoria. Assim como toda decisão e toda ação de administração.
O log de auditoria é só de inclusão e guardado por 10 anos.
Números de documentos oficiais ficam ocultos no console por padrão e nunca são escritos nos logs.
Uma possível correspondência de sanções ou PEP precisa de dois analistas diferentes. Um analista só pode decidir sobre a versão do caso que ele viu.

Sessões e aparelhos

Tokens de cliente são aleatórios, ligados a uma sessão e de curta duração. Guardamos só o hash deles.
Cada desafio da verificação do aparelho, do chip e do vídeo é aleatório, de uso único e de curta duração.
Cada envio pertence a um conjunto numerado de provas. Quando um passo é enviado de novo, as verificações que usavam o arquivo antigo rodam de novo.
Os dados do chip são conferidos no nosso servidor com certificados dos governos. Nada que o celular envia é aceito sem conferência.

Por quanto tempo guardamos os dados

Estes são os prazos padrão. Uma retenção legal pode parar a contagem.

Ler a política de retenção

Dados	Guardados até
Sessão nunca enviada	7 dias depois de criada.
Sessão aberta (em processamento ou em análise)	No máximo 60 dias, depois ela vence.
Imagens do documento, dados do chip, vídeo	90 dias depois da decisão final. 24 horas se a pessoa estiver abaixo da idade mínima. Na hora, em caso de retirada do consentimento ou pedido de exclusão.
Dados de identidade (nome, data de nascimento, número do documento, endereço)	Enquanto a conta do usuário no parceiro existir e a identidade não for revogada. No máximo 5 anos após a última verificação.
Chaves de checagem de duplicatas, decisões e resultados de verificação sem dados pessoais	5 anos após a última sessão, para evitar fraude.
Registros da triagem de sanções	10 anos, como exigem as regras de registro de sanções.
Log de auditoria	10 anos.
Backups	30 dias.

Toda exclusão é registrada e aplicada de novo depois de qualquer restauração de backup.

Políticas e acordos

Uma pessoa real por trás de cada conta

O Zoi ID chega em breve. Parceiros com acesso antecipado recebem chaves de sandbox, contato direto com nossa equipe e uma configuração feita para os seus mercados.

Pedir acesso antecipado Fale com vendas

Ou escreva para official@zoi.network