Central de confiança
Dados de identidade são os dados mais sensíveis que seus usuários compartilham. O Zoi ID os protege em cada etapa e dá aos seus times de segurança e de compliance o que eles precisam para aprovar com confiança.
Segurança em cada camada
A proteção faz parte de como o Zoi ID é construído e operado, da primeira linha de código ao último dia de retenção.
Criptografado em todo lugar
Em trânsito e em repouso, com uma chave própria para cada arquivo e cada registro de identidade.
Os dados ficam na UE
Os dados de identidade ficam na Alemanha, numa infraestrutura dedicada ao Zoi ID.
Sem modelos faciais
Os rostos são comparados em serviços isolados, só na memória. Nenhum modelo biométrico é guardado.
Acesso com privilégio mínimo
Equipe identificada pelo nome, permissões por função e uma trilha de auditoria só de inclusão para cada visualização e decisão.
Decisões com quatro olhos
Possíveis correspondências de sanções e PEP precisam de dois analistas independentes. Recursos vão para outro analista.
Testado e verificado
Testes de segurança automatizados a cada mudança. Cada versão é assinada e verificada antes de rodar.
Localização dos dados
Os dados de identidade são guardados e processados na Alemanha (UE). O acesso de qualquer outro lugar é limitado a pessoas identificadas pelo nome e sempre registrado.
- Armazenamento
- Infraestrutura dedicada na Alemanha, separada de todos os outros sistemas da Zoi.
- Backups
- Criptografados antes de saírem da nossa infraestrutura, e guardados na UE.
- Borda da rede
- Uma rede de borda global protege cada conexão. Os dados dos solicitantes não são guardados lá.
- Acesso de fora da UE
- Somente analistas e administradores identificados pelo nome e treinados. Toda vez que abrem dados pessoais, isso é escrito no log de auditoria.
- Empresa e papel
- Zoi Labs LLC, uma empresa de Wyoming, nos Estados Unidos. Operadora para os usuários finais do parceiro. Controladora dos registros de sanções, dos logs de segurança e das impressões digitais antifraude.
- Transferências
- O acordo de tratamento de dados inclui as cláusulas contratuais padrão da UE (Module Two).
Criptografia e gestão de chaves
Criptografia padrão e comprovada, com cada registro protegido separadamente.
Ler a página de segurança- Criptografado em trânsito com TLS moderno.
- Criptografado em repouso com AES-256, com uma chave própria para cada arquivo e cada registro de identidade.
- Cada item criptografado está ligado ao seu próprio registro. Copiado para outro registro, ele não abre.
- As chaves são gerenciadas segundo uma política escrita e mantidas separadas dos dados que protegem.
- Os backups são criptografados antes de saírem da nossa infraestrutura.
- Nenhum modelo facial é guardado. Os rostos são comparados na memória, para uma única requisição.
Acesso e operações
Controle rigoroso sobre quem pode ver o quê, e um registro de tudo o que é feito.
- Acesso com privilégio mínimo: contas identificadas pelo nome, permissões por função e acesso só onde o trabalho exige.
- Toda visualização de dados pessoais, toda decisão e toda ação de administração vai para um log de auditoria só de inclusão, guardado por 10 anos.
- Os analistas são treinados com um manual escrito antes de receber acesso.
- A análise de rosto, prova de vida e documento roda em serviços isolados dentro da nossa própria infraestrutura. Nenhum dado de identidade vai para um serviço de IA de terceiros.
- As chaves de API dos parceiros têm escopo limitado e são guardadas só como hash. Todo webhook é assinado.
- O painel de parceiros aceita passkeys e apps autenticadores, e registra toda mudança em chaves, configurações e membros.
- Toda exclusão é registrada e aplicada de novo depois de qualquer restauração a partir de um backup.
- Desenvolvemos e testamos só com dados sintéticos.
Testes de segurança contínuos
Verificações automatizadas rodam a cada mudança e numa agenda regular. Achados de gravidade alta interrompem uma versão.
- Análise estática de todo o nosso código
- Varredura de dependências em busca de vulnerabilidades conhecidas, com atualizações de segurança rápidas
- Varredura de segredos em cada commit e em todo o histórico
- Varredura de infraestrutura e configuração
- Testes de fuzzing do código que lê chips, documentos e imagens
- Testes dinâmicos do app web e da API
Resposta a incidentes e continuidade
Um plano claro para quando algo dá errado, e compromissos firmes com os parceiros que confiam em nós.
- Plano de resposta
- Um plano escrito de resposta a incidentes cobre contenção, avaliação e notificação, com prazos para cada mercado que atendemos.
- Aviso ao parceiro
- Avisamos você sem demora indevida, e em no máximo 36 horas, sobre uma violação de dados pessoais que afete seus usuários.
- Autoridades
- Quando a responsabilidade é nossa, notificamos as autoridades e as pessoas afetadas no prazo que a lei define, em geral 72 horas.
- Continuidade
- Backups criptografados na UE e procedimentos de recuperação escritos, passo a passo.
Retenção
Prazos padrão. Uma retenção legal pode parar a contagem.
| Dados | Guardados até |
|---|---|
| Sessão nunca enviada | 7 dias depois de criada. |
| Sessão aberta (em processamento ou em análise) | No máximo 60 dias, depois ela vence. |
| Imagens do documento, dados do chip, vídeo | 90 dias depois da decisão final. 24 horas se a pessoa estiver abaixo da idade mínima. Na hora, em caso de retirada do consentimento ou pedido de exclusão. |
| Dados de identidade (nome, data de nascimento, número do documento, endereço) | Enquanto a conta do usuário no parceiro existir e a identidade não for revogada. No máximo 5 anos após a última verificação. |
| Chaves de checagem de duplicatas, decisões e resultados de verificação sem dados pessoais | 5 anos após a última sessão, para evitar fraude. |
| Registros da triagem de sanções | 10 anos, como exigem as regras de registro de sanções. |
| Log de auditoria | 10 anos. |
| Backups | 30 dias. |
Toda exclusão é registrada e aplicada de novo depois de qualquer restauração de backup.
Suboperadores
Empresas que processam dados pessoais para o Zoi ID. Cada uma está vinculada por um acordo de tratamento de dados por escrito.
| Empresa | O que faz | Local |
|---|---|---|
| Hetzner Online GmbH | Hospedagem de servidores. Guarda tudo o que o Zoi ID armazena, sempre criptografado em repouso. | Alemanha (UE) |
| Cloudflare, Inc. | Proteção de rede, TLS, DNS e armazenamento de backups criptografados. | Rede global de borda. Backups na UE. |
| Google LLC | Play Integrity: uma resposta de sim ou não sobre o app e o aparelho. Sem dados de identidade. | Estados Unidos |
| Apple Inc. | App Attest: prova de que uma requisição vem do app iOS genuíno. Sem dados de identidade. | Estados Unidos |
Os parceiros recebem aviso 30 dias antes de adicionarmos ou trocarmos um suboperador, e podem se opor.
Relatar uma vulnerabilidade
Encontrou um problema de segurança? Escreva para official@zoi.network. Recebemos bem pesquisas de boa-fé e respondemos em até 3 dias úteis.
Abrir o security.txt- Diga o que você encontrou e como repetir.
- Use só as suas próprias contas de teste e dados sintéticos. Não abra dados de outras pessoas.
- Nada de negação de serviço, engenharia social nem testes contra os nossos suboperadores.
- Dê-nos tempo para corrigir o problema antes de publicá-lo.
Documentos públicos
Disponível sob NDA
- Mapeamento dos controles para SOC 2 e ISO/IEC 27001:2022
- Questionários preenchidos no estilo CAIQ v4 e SIG Lite
- Um formulário curto com as perguntas de segurança que os compradores mais fazem
- Nossas políticas de segurança da informação
- Documentação do design de segurança e o nosso relatório de impacto à proteção de dados
- Termos de contrato para o seu próprio teste de intrusão ou uma avaliação independente
Uma pessoa real por trás de cada conta
O Zoi ID chega em breve. Parceiros com acesso antecipado recebem chaves de sandbox, contato direto com nossa equipe e uma configuração feita para os seus mercados.
Ou escreva para official@zoi.network