Segurança é o produto. Esta página é a prova.
auditoria técnica pré-produção documentada · controles baseados em ISO/IEC 27001 e 27002
Nenhuma afirmação genérica. Cada controle abaixo vem com a evidência de como funciona — e a lista do que ainda estamos construindo vem com a mesma clareza.
Oito afirmações. Oito evidências.
Clique em cada linha para ver como o controle é implementado e verificado.
evidência
O conteúdo da denúncia é cifrado no navegador do denunciante com AES-256-GCM antes de sair do dispositivo. As chaves de leitura ficam sob controle do comitê do cliente; a infraestrutura armazena apenas texto cifrado. O algoritmo e o modo de operação estão declarados na documentação técnica entregue em onboarding.
O que ainda estamos construindo
Não afirmamos o que ainda não temos. Os itens abaixo estão no roadmap público — e esta página será atualizada quando cada um virar evidência.
Certificação ISO/IEC 27001 formal
Nossos controles já são baseados em ISO 27001/27002, mas a certificação formal por organismo acreditado está no roadmap. Não a anunciamos antes do certificado existir.
status: roadmap
Assinatura ICP-Brasil com carimbo de tempo (TSA)
A assinatura de evidências com certificado ICP-Brasil e carimbo de tempo de autoridade confiável está em desenvolvimento. Hoje a integridade é provada por SHA-256 e hash encadeado.
status: roadmap
Auditoria externa independente
Realizamos auditoria técnica pré-produção documentada pela equipe. A contratação de auditoria independente de terceiros está prevista no roadmap pós-go-live.
status: roadmap
IA sugere · humano decide · cada decisão registrada no audit log
Subcontratados
A lista de operadores (cloud, pagamentos, e-mail) com função, localização e salvaguardas é pública e atualizada antes de qualquer mudança.
ver lista completa →Divulgação responsável
Encontrou uma vulnerabilidade? Escreva para security@suaconformidade.com com descrição e passos de reprodução. Respondemos em até 2 dias úteis e publicamos o reconhecimento após a correção.
security@suaconformidade.comStatus operacional
Disponibilidade dos componentes da plataforma, histórico de incidentes e avisos de manutenção em página pública.
ver status →Teste a plataforma e cobre cada afirmação desta página.
14 dias grátis · sem cartão · cancele quando quiser