Segurança e privacidade, incorporadas desde o primeiro dia.
Proof of Actor fica no caminho da request da sua aplicação, então o avaliamos segundo o padrão que esperaríamos de qualquer fornecedor nessa posição. Veja como protegemos seus dados e como nos avaliar.
Em resumo
- Hospedado na Amazon Web Services
- Criptografado em trânsito e em repouso
- Dados de clientes isolados por tenant
- Sem verificações de identidade ou biometria
- DPA disponível mediante solicitação
Como protegemos o serviço
Hospedado na AWS
O Proof of Actor roda na infraestrutura da Amazon Web Services, herdando os controles de segurança físicos, de rede e ambientais da AWS.
Criptografia em trânsito e em repouso
Todo o tráfego para nossos serviços usa TLS. Os dados armazenados são criptografados em repouso usando criptografia gerenciada pela AWS.
Isolamento de tenant
Os dados de cada cliente são logicamente separados, e cada consulta fica restrita ao cliente que é dono dos dados.
Acesso com menor privilégio
O acesso à produção é limitado aos engenheiros que precisam dele, protegido por autenticação multifator e revisado à medida que a equipe cresce.
Coleta mínima
Coletamos apenas os sinais necessários para classificar uma interação, e nada mais. Proof of Actor não realiza checagem de identidade, KYC nem verificação biométrica.
Observação primeiro
Instalar o Proof of Actor não muda nada na sua aplicação. Toda decisão de enforcement permanece no seu próprio código.
Como lidamos com seus dados
Seus dados, suas instruções
Para dados de interação da sua aplicação, atuamos como operador e os usamos somente para fornecer o serviço a você.
Retenção acordada
Os períodos de retenção são acordados com cada equipe fundadora, e excluímos os dados do cliente mediante solicitação ou no fim do contrato.
Sem treinamento com seus dados
Não vendemos dados de clientes nem os usamos para treinar modelos para outros clientes.
Notificação de incidente
Se um incidente afetar seus dados, nós o notificamos sem demora indevida com o que aconteceu, o que foi afetado e o que estamos fazendo a respeito.
Quem nos ajuda a operar o serviço
Terceiros que processam dados em nosso nome. Atualizamos esta lista antes de adicionar um novo sub-processor para dados de clientes.
| Provedor | Finalidade | Aplica-se a |
|---|---|---|
| Amazon Web Services | Hospedagem em nuvem, armazenamento e infraestrutura | Proof of Actor e site |
| Provedor de e-mail transacional | Entrega de envios de formulário e email de serviço | Email do site e do serviço |
| Google (Google Analytics) | Análise de sites | Apenas site |
| Meta Platforms (Meta Pixel) | Medição de campanhas do site | Apenas site |
Tudo o que sua revisão precisa
Questionário de segurança
Preenchemos seu questionário de segurança e orientamos sua equipe pela nossa arquitetura.
Solicitar uma revisãoAcordo de processamento de dados
Um DPA está disponível para equipes fundadoras que processam dados pessoais por meio do Proof of Actor.
Solicite o DPADivulgação de vulnerabilidades
Reporte um problema de segurança para nossa equipe. Confirmamos o recebimento de todos os relatos.
Política de divulgação
Contato de Segurança: [email protected] · Última atualização November 13, 2026
Traga sua equipe de segurança cedo.
Guiamos as equipes fundadoras por nossa arquitetura antes da integração.
Prefere falar primeiro? Fale com os fundadores