Arquitetura Privacy-First
Arquitetura Privacy-First
Confiança se conquista, não se declara
Acreditamos que metodologia transparente e dados verificáveis são a base de uma inteligência AML de verdade. Veja como construímos confiança.
Dados de inteligência abertos
- Identificadores de endereço pseudonimizados — não os endereços em si
- Scores de risco agregados, calculados a partir de dados públicos de blockchain
- Padrões estatísticos no comportamento das transações (valores, tempo, volume)
- Listas de sanções públicas e bancos de dados de fraude da comunidade
O que nunca vemos
- Quem são seus clientes — nenhum nome, documento ou dado pessoal chega aos nossos servidores
- Valores de transação ou saldos dos endereços verificados
- A identidade, a receita ou as operações internas do seu negócio
- Qual dos seus clientes disparou uma verificação — não conseguimos vincular verificações a usuários finais
- Endereços de carteira em texto puro — trabalhamos exclusivamente com identificadores pseudonimizados
Nossos compromissos
Blind Detection Protocol
Sinalizações de inteligência são armazenadas com identificadores de endereço pseudonimizados. Registros de compliance e trilhas de auditoria retêm dados de endereço conforme exigido pela regulamentação do Reino Unido e da UE. Snapshots de verificação assinados são verificáveis de forma independente.
Seus dados, suas regras
Exporte ou exclua sua conta e todos os dados associados a qualquer momento. Sem período de fidelidade, sem dark patterns, sem perguntas.
Sem revenda de dados
Nunca vendemos, alugamos ou compartilhamos os dados das suas verificações com terceiros. Nossa receita vem de assinaturas, não da negociação das suas informações.
RGPD e compliance
Os dados de endereço são minimizados e pseudonimizados sempre que o fluxo do produto permite.
Certificação e compliance
Ativo
Triagem de sanções da OFAC
Correspondência em tempo real com a lista SDN em cada verificação de carteira. Atualizada em até 24h após a publicação da OFAC.
Ativo
Alinhado ao GAFI
Abordagem baseada em risco, seguindo a Recomendação 16 do GAFI. Identificação de contraparte e dados de Travel Rule.
Ativo
AML6 da UE / AMLD6
Lógica de triagem alinhada aos requisitos da 6ª Diretiva Antibranqueamento de Capitais da UE.
Ativo
Conforme ao RGPD
Minimização de dados, pseudonimização via Blind Protocol, direito ao apagamento, portabilidade de dados.
Ativo
Teste de invasão
Avaliação de segurança anual por auditores terceirizados independentes. Resultados disponíveis sob NDA para clientes Enterprise.
Planejado
SOC 2 Type II (planejado para o 4º trimestre de 2026)
Planejado. Princípios de confiança de Segurança, Disponibilidade e Confidencialidade.
Planejado
ISO 27001 (planejado para o 3º trimestre de 2026)
Planejado. Certificação do sistema de gestão de segurança da informação.
Como protegemos seus dados
Infraestrutura europeia
Servidores hospedados na Alemanha. Dados criptografados em repouso e em trânsito. Processamento em conformidade com o RGPD, com minimização de dados via Blind Protocol.
Criptografia em cada camada
Criptografia padrão de mercado protege seus dados em trânsito e em repouso. As sessões expiram automaticamente. Nenhum segredo em texto puro é armazenado.
Monitoramento contínuo
Detecção automatizada de ameaças, alertas de anomalias em tempo real e monitoramento de integridade do sistema 24/7 garantem que possíveis problemas sejam detectados antes de afetar você.
Auditorias de segurança independentes
Testes de invasão regulares realizados por empresas de segurança externas. Resultados disponíveis sob NDA para clientes Enterprise. Certificação SOC 2 Type II em nosso roadmap.
Uptime e status
Status do sistema em tempo real, com monitoramento de integridade, histórico de incidentes e avisos de manutenção programada.
Ver status do sistema →Divulgação responsável
Mantemos um programa de bug bounty para pesquisadores de segurança. Relate vulnerabilidades de forma responsável e seja reconhecido.
Programa de bug bounty →Pacote de avaliação de fornecedor
Equipes de compras Enterprise podem solicitar nosso questionário de segurança preenchido, resumo de pentest com trechos sigilosos removidos, documentação de arquitetura e lista de subprocessadores. Disponível para clientes e potenciais clientes do plano Enterprise.
Solicitar pacote de avaliaçãoTransparência com autoridades
Até hoje, nunca recebemos nenhuma solicitação de autoridades para dados de usuários. Se isso mudar, atualizaremos esta página imediatamente. Por causa do Blind Protocol, os dados de inteligência AML disponíveis para divulgação se limitam a identificadores pseudonimizados — não a endereços de carteira.
Última atualização: agosto de 2026
Dúvidas sobre privacidade?
Acreditamos em transparência radical. Pergunte o que quiser sobre como tratamos os dados.
Fale conosco