Guardar o mínimo possível. Proteger o que tem de ser guardado.

Provas, não dados

• Quando é a sua empresa a verificar uma pessoa, a VU recebe apenas o resultado. Nunca vê os documentos.
• Quando a VU verifica um passaporte, não guarda nenhum conteúdo do passaporte e apaga as imagens do rosto assim que a verificação é decidida.
• A triagem de sanções é feita no momento de cada verificação. Nada sobre a pessoa é guardado, exceto enquanto uma possível correspondência está a ser analisada.

Os seus dados continuam a ser seus

• Os dados de cada cliente são isolados pela própria base de dados, por isso um pedido só consegue chegar aos registos do cliente a que pertence.
• As chaves de API são guardadas apenas como hashes unidirecionais, e mostradas uma única vez.
• O início de sessão é feito sem palavra-passe, com chaves de acesso (passkeys), e as ações sensíveis voltam a pedir a chave de acesso.
• Um registo de auditoria regista as alterações à conta: quem, quando e a partir de onde.

Chaves que nunca saem do cofre

• As credenciais são assinadas dentro do serviço de gestão de chaves do Google Cloud, e as chaves privadas nunca saem de lá.
• As chaves públicas são publicadas, por isso qualquer pessoa pode verificar uma credencial sem ter de perguntar à VU.

Onde ficam os dados

• O serviço e a sua base de dados funcionam no Google Cloud, nos Estados Unidos.
• A verificação facial com prova de vida funciona na Amazon Web Services, nos Estados Unidos, e as imagens não são guardadas.
• Os dados são cifrados em trânsito e em repouso.

Normas abertas, sem dependência de fornecedor

• As credenciais seguem as W3C Verifiable Credentials e as normas OpenID para as emitir e apresentar, com SD-JWT para partilhar um facto de cada vez.
• Qualquer software que siga as normas as consegue ler.

Com quem trabalhamos

Os serviços que tratam dados pessoais por nossa conta, e durante quanto tempo guardamos cada tipo de dados, estão indicados na nossa Política de privacidade.