Segurança e conformidade

Tudo o que sabemos demonstrar, e tudo o que não sabemos.

Esta página existe porque sem ela o resto do sítio não valeria a leitura. A primeira metade é o que o produto faz; a segunda é o que não faz, com a razão.

O que há

A cadeia recalcula-se, não se acredita

A impressão de um elemento é calculada do lado do servidor sobre os bytes efetivamente guardados. Uma impressão oferecida pelo cliente não é aceite. Duas escritas em corrida pela mesma posição resolvem-se sem estragos: quem perde relê o fim da cadeia e tenta outra vez.

O selo recusa uma cadeia partida

O selo dobra as impressões por ordem numa raiz única e regista quantos elementos cobre. Se a cadeia não verifica, o selo não existe: o estado é declarado, não remendado.

As ligações dos portais são sem estado e revogáveis

O token é uma carga assinada; atrás dele não há sessão nenhuma. O filtro por papel está dentro da consulta. Libertar a incumbência mata as suas ligações no instante, expiradas ou não.

As palavras-passe das caixas certificadas estão cifradas em repouso

Guardadas com cifra autenticada sob uma chave que vive no ambiente, e omitidas de todas as leituras. Verificar uma caixa estabelece uma ligação real e reporta o resultado: um acesso recusado é uma resposta, não um erro.

A ponte pública falha fechada

Sem a sua chave de assinatura cada rota versionada responde 503. Tem limites de frequência por endereço e por empresa, um teto para os carregamentos, e só pode escrever na fila de participações.

A fronteira é a empresa

Os dados estão separados por inquilino, e cada rota nomeia a permissão que exige antes de olhar para a sessão. Sinistros e assistência têm catálogos de permissões independentes.

Terreno europeu

Infraestrutura, armazenamento e tratamento ficam na União Europeia. O sítio não monta analítica própria e serve os seus tipos de letra a partir da sua origem: da nossa marcação não sai nenhum pedido para a rede de outrem. Uma ressalva que preferimos dizer nós: a rede de distribuição à frente do sítio injeta em cada página um script de medição seu. Não é nosso e daqui não o governamos.

O dado de saúde é tratado como tal

Uma lesão é um indicador e uma descrição breve, minimizada de propósito. Não é um processo clínico, e não deve tornar-se um.

O que falta

Esta parte lê-a duas vezes.

  1. 01

    A assinatura é uma assinatura eletrónica simples

    Mandatos, cessões e informações são assinados ao nível simples, com as evidências em redor registadas — impressão, endereço, dispositivo, versão da informação. Não é uma assinatura avançada nem qualificada. Por isso não descrevemos, nem descreveremos, a declaração amigável como conforme às regras do regulador dos seguros sobre formulários digitais. O modelo de dados já tem os campos para subir de nível quando houver um prestador qualificado por trás.

  2. 02

    A marca temporal qualificada é opcional, e está desligada

    O selo pode pedir uma marca a uma autoridade de marcação e guardar o token tal e qual, para que um verificador externo o possa conferir. Hoje não há nenhuma autoridade configurada, por isso o selo certifica a cadeia com a sua raiz e nada mais. O processo declara o resultado real: não existe uma marca inventada.

  3. 03

    Nenhuma estimativa automática do dano a partir das fotografias

    É uma decisão, não uma falha. Estimar o custo de reparação a partir de uma imagem é uma batalha contra quem tem anos de danos fotografados e peritados. Preferimos integrar uma amanhã a fingir que a temos hoje.

  4. 04

    Nenhuma central operacional com pessoas

    O software recebe, despacha e empurra. Não atende o telefone às três da manhã, e nada neste sítio deve ser lido como se atendesse.

  5. 05

    SMS e notificações pedem um fornecedor

    O código de uso único que deixa entrar o lesado viaja hoje por correio eletrónico, e funciona sem nenhum fornecedor externo. SMS e notificações estão ligados a um adaptador genérico que tem de ser configurado antes de saírem a sério.

  6. 06

    A cessão de crédito quer um jurista

    Produzir o documento é fácil. A sua oponibilidade no seguro automóvel é matéria disputada. Manda revê-lo antes de fazer parte da forma como vendes.

  7. 07

    O portal dos profissionais está só em inglês

    Os dados do processo ficam na língua em que foram introduzidos; a página à volta ainda não está traduzida.

Proteção de dados

A avaliação de impacto é devida, não aconselhada.

O tratamento inclui fotografias, geolocalização, documentos de identidade e a descrição das lesões, em grande escala. Essa combinação torna obrigatória uma avaliação de impacto, e com ela vem o resto: base jurídica declarada, consentimentos granulares e versionados, minimização, prazos de conservação, cifra em repouso, registo de tratamentos e nomeações de subcontratante para cada operador e parceiro da cadeia. Os consentimentos ficam registados no processo e podem ser mostrados.

REGISTO DE CONSENTIMENTOS DO PROCESSOREGISTO DE CONSENTIMENTOS DO PROCESSO
REGISTO DE CONSENTIMENTOS DO PROCESSO

Podemos entregar-te o que temos: o modelo, as fronteiras, a conservação. A avaliação fá-la tu, porque o tratamento é teu.

Traz-nos um processo real e levamo-lo do início ao fim.

Meia hora chega para ver um processo aberto a partir da aplicação, as provas seladas e os prazos legais a correr sozinhos.