Segurança e prova
Prova que qualquer um verifica, e os limites dela
Explicamos o mecanismo por inteiro, inclusive o que ele não cobre. Uma prova só vale se quem a recebe consegue conferir sem confiar em nós.
Como a prova é montada
Corrente de hash
Cada decisão (aceitar, recusar, personalizar) é gravada com data, hora, página, versão do aviso e categorias, e leva o hash do registro anterior. Alterar, inserir ou apagar um registro quebra a corrente, e a verificação acusa.
Cópia diária (Pro e Business)
Uma vez por dia, o último hash de cada site vai para um armazenamento com bloqueio contra regravação. Assim, nem a própria Access consegue reescrever o passado sem que a diferença apareça.
Versões imutáveis do aviso
Cada versão publicada tem hash próprio. O registro aponta para a versão exata, então dá para mostrar o texto que a pessoa leu naquele dia.
Verificação independente (Pro e Business)
O pacote de evidência traz os dados, um relatório em PDF e um script que confere a corrente fora da nossa plataforma.
O que a prova mostra e o que não mostra
Mostra
- Que o registro não mudou desde que foi gravado
- Qual versão do aviso estava no ar e o que ela dizia
- Quando a decisão foi tomada e em qual página
Não mostra
- Quem era a pessoa por trás do navegador, além do identificador anônimo
- Que as tags do site respeitaram a decisão, o que depende da instalação; a varredura periódica ajuda a achar o que escapou
- Que a empresa cumpre a LGPD como um todo
Dados de cada empresa
Os registros de cada empresa ficam isolados no banco por regra aplicada em toda consulta, não só na tela. O painel tem papéis por empresa, trilha de auditoria das ações e login com SSO no plano Business. O selo público mostra o estado da verificação sem nenhum dado pessoal.
Detalhes técnicos na central de ajuda.
Veja a prova funcionando
Crie a conta grátis, instale o aviso e rode a verificação no painel.
Criar conta grátis