A cadeia recalcula-se, não se acredita
A impressão de um elemento é calculada do lado do servidor sobre os bytes efetivamente guardados. Uma impressão oferecida pelo cliente não é aceite. Duas escritas em corrida pela mesma posição resolvem-se sem estragos: quem perde relê o fim da cadeia e tenta outra vez.
O selo recusa uma cadeia partida
O selo dobra as impressões por ordem numa raiz única e regista quantos elementos cobre. Se a cadeia não verifica, o selo não existe: o estado é declarado, não remendado.
As ligações dos portais são sem estado e revogáveis
O token é uma carga assinada; atrás dele não há sessão nenhuma. O filtro por papel está dentro da consulta. Libertar a incumbência mata as suas ligações no instante, expiradas ou não.
As palavras-passe das caixas certificadas estão cifradas em repouso
Guardadas com cifra autenticada sob uma chave que vive no ambiente, e omitidas de todas as leituras. Verificar uma caixa estabelece uma ligação real e reporta o resultado: um acesso recusado é uma resposta, não um erro.
A ponte pública falha fechada
Sem a sua chave de assinatura cada rota versionada responde 503. Tem limites de frequência por endereço e por empresa, um teto para os carregamentos, e só pode escrever na fila de participações.
A fronteira é a empresa
Os dados estão separados por inquilino, e cada rota nomeia a permissão que exige antes de olhar para a sessão. Sinistros e assistência têm catálogos de permissões independentes.
Terreno europeu
Infraestrutura, armazenamento e tratamento ficam na União Europeia. O sítio não monta analítica própria e serve os seus tipos de letra a partir da sua origem: da nossa marcação não sai nenhum pedido para a rede de outrem. Uma ressalva que preferimos dizer nós: a rede de distribuição à frente do sítio injeta em cada página um script de medição seu. Não é nosso e daqui não o governamos.
O dado de saúde é tratado como tal
Uma lesão é um indicador e uma descrição breve, minimizada de propósito. Não é um processo clínico, e não deve tornar-se um.