Centro de confiança
Segurança e transparência
Compradores de compliance precisam confiar no fornecedor antes de confiar nos dados. Esta página documenta nossa arquitetura de segurança, compromissos de proteção de dados e roteiro de certificações.
Arquitetura de segurança
Blind Protocol
Os dados de inteligência são pseudonimizados antes do armazenamento. Uma violação no banco de dados exporia apenas identificadores pseudonimizados, não endereços de carteira.
Snapshots assinados
Todo resultado de verificação é assinado criptograficamente (Ed25519) com um ID de snapshot único. Os relatórios são determinísticos — regenerar a partir dos mesmos dados produz um documento idêntico.
Isolamento de infraestrutura
Infraestrutura dedicada com criptografia completa de disco em repouso. Arquitetura de serviços isolada em rede.
Segurança da API
Autenticação baseada em token com permissões específicas. Limitação de taxa e hardening de segurança em todas as rotas.
Registros com privacidade preservada
Dados pessoais (PII) minimizados em todos os registros e monitoramento do sistema. Endereços de carteira nunca são gravados em saídas de diagnóstico.
Uptime e monitoramento
Monitoramento contínuo de saúde. Métricas em tempo real. Alertas sobre disponibilidade de serviço e throughput de processamento.
Autenticação reforçada com MFA
Nova verificação baseada em TOTP exigida para ações destrutivas: revogação de chave de API, remoção de membro da equipe, exportação de dados. Fail-closed, com limitação de taxa.
Allowlist de IP
Restrinja cada chave de API a endereços IP específicos ou faixas CIDR. IPs não autorizados são rejeitados na camada de autenticação antes de qualquer processamento de dados.
Postura de compliance
Alinhado com os marcos regulatórios sob os quais nossos clientes operam.
RGPD
Titulares de dados da UE, art. 28 completo / DPA
Compatível com o MiCA
Roteamento de Travel Rule ativo desde julho de 2026
GAFI R.16
Exportação IVMS101 de ordenante e beneficiário
SOC 2
Auditoria Tipo II contratada, relatório no 2º semestre de 2027
Confiabilidade operacional
Aquilo a que nos comprometemos no contrato.
99,9%
SLA de uptime
Meta mensal de disponibilidade na API de triagem. Crédito de serviço em caso de descumprimento.
< 4 h
Objetivo de tempo de recuperação (RTO)
Tempo máximo tolerável de inatividade em um incidente regional. Runbook documentado, testado mensalmente.
< 1 h
Objetivo de ponto de recuperação (RPO)
Perda máxima de dados em um incidente regional. Replicação de banco de dados mais snapshots de hora em hora.
32 d
Retenção de backup
Backups diários criptografados retidos por 32 dias. Restauração testada trimestralmente em um ambiente limpo.
Proteção de dados
Quais dados vocês armazenam?
Scores de risco, categorias de padrões detectados, carimbos de data/hora das verificações e identificadores de endereço pseudonimizados. Os endereços enviados por usuários para verificação são pseudonimizados no momento da ingestão.
Onde os dados são armazenados?
Infraestrutura hospedada na UE. Armazenamento criptografado. Ambiente dedicado.
Por quanto tempo os dados são retidos?
Os resultados de verificação são retidos pelo período de retenção de compliance definido pela organização (padrão: 5 anos, configurável). As organizações podem solicitar a exclusão de dados.
Vocês compartilham dados com terceiros?
Consultamos fontes externas de inteligência durante as verificações. Não compartilhamos seu histórico de verificações, listas de endereços ou resultados com nenhum terceiro.
Conformidade com o RGPD?
Processamos dados sob interesse legítimo para prevenção de crimes financeiros (RGPD, art. 6(1)(f)). DPA disponível mediante solicitação. Lista de subprocessadores mantida e atualizada.
Posso exportar meus dados?
Sim. Exportação completa do histórico de verificações pela API ou pelo painel. Formatos CSV e JSON disponíveis.
Onde os dados dos clientes ficam armazenados
A residência de dados é uma cláusula do seu contrato, não uma opção marcada em um pedido.
Dados de clientes da UE permanecem na UE
Região primária na UE com redundância multizona. Sem replicação automática de dados fora da UE. Transferência transfronteiriça exige consentimento por escrito do cliente.
AES-256 em repouso
Todos os bancos de dados, backups e armazenamento de objetos são criptografados em repouso. As chaves são rotacionadas conforme um cronograma publicado e a cada mudança de operador.
TLS 1.3+ em trânsito
Toda conexão entre cliente, edge e núcleo usa TLS 1.3 ou superior. HSTS preload, sem fallback para cifras legadas.
Sem inferência de IA de terceiros
Os dados de triagem dos clientes nunca saem da nossa infraestrutura para inferência de modelo. Os resumos de padrões rodam em modelos internos e isolados.
Subprocessadores
Todo serviço externo que possa processar dados de clientes, listado por categoria. Nunca compartilhamos dados de triagem de clientes com provedores de inferência de IA de terceiros.
| Categoria de serviço | Finalidade | Jurisdição |
|---|---|---|
| Infraestrutura de hospedagem | Computação e armazenamento de produção | UE |
| CDN global e WAF | Entrega edge, proteção contra DDoS, mitigação de bots | Multirregional |
| Banco de dados principal | Histórico de score dos clientes, livro-razão de auditoria, registros primários | UE |
| Cache em memória | Consultas de caminho crítico, filas assíncronas, limitação de taxa | UE |
| Repositório analítico | Análise de vínculo entre contrapartes | UE |
| Análise de padrões por IA | Resumos de padrões sobre dados fornecidos pelo cliente | UE · isolado |
| Dados de blockchain | Obtenção de dados de blockchain | UE |
| Provedor de e-mail transacional | E-mails de conta, alerta e fatura (sem marketing) | UE |
| Entrega via bot do Telegram | Canal de bot exclusivo para clientes do plano Telegram | Região do usuário (Telegram) |
| Fornecedor externo de teste de invasão anual | Teste de segurança independente, rotativo anualmente | UE ou EUA (credenciado pela CREST) |
| Parceiro de roteamento de Travel Rule | Roteamento de mensagens IVMS101 entre VASPs (opt-in) | UE |
| Processadora de pagamentos | Cobrança por cartão para planos pagos (cripto e ACH direto) | UE |
Os clientes são notificados por escrito 30 dias antes de qualquer alteração na lista de subprocessadores. A lista atual é a versão oficial.
Certificações e roteiro
| Item | Status | Cronograma |
|---|---|---|
| Auditoria SOC 2 Tipo I | Em preparação | 2026 H2 |
| Teste de invasão anual | Definindo escopo | 2026 Q3 |
| Avaliação ISO 27001 | Planejado | 2027 |
| Modelo de DPA para RGPD | Disponível | Now |
| Pacote de avaliação de fornecedor | Disponível mediante solicitação | Now |
Divulgação responsável
Se você descobrir uma vulnerabilidade de segurança na Sanctuary, queremos saber.
- Reporte para [email protected]
- Inclua: descrição da vulnerabilidade, passos de reprodução, avaliação de impacto
- Confirmamos o recebimento em até 24 horas
- Nos comprometemos com uma resolução no prazo, de acordo com a gravidade
- Crédito concedido em nosso comunicado de segurança (com permissão)
Não tomamos medidas legais contra pesquisadores agindo de boa-fé. política de bug bounty
Estrutura de resposta a incidentes
O que acontece se algo der errado.
Confirmação em 24 horas
Confirmamos o recebimento de qualquer incidente de segurança reportado em até 24 horas, independentemente da gravidade.
Notificação ao cliente
Os clientes afetados são notificados em até 72 horas após a confirmação do incidente. Clientes materialmente afetados recebem um relatório pós-incidente por escrito em até 14 dias.
Divulgação pública
Incidentes resolvidos são resumidos nesta página com data, escopo e remediação, com dados ocultados apenas onde uma investigação em andamento exigir.
Histórico de incidentes
Nenhum incidente de segurança afetando dados de clientes reportado até o momento. Esta entrada é atualizada conforme o registro muda.
Como reportar um problema de segurança
Envie relatórios de vulnerabilidade e outras correspondências sensíveis de segurança para o contato abaixo. Envios criptografados são preferíveis.
E-mail de segurança
[email protected]Divulgação criptografada
Envie um e-mail para [email protected] para solicitar nossa fingerprint PGP atual e a chave pública para envios criptografados.
Ver security.txt →Pesquisadores agindo de boa-fé são protegidos pela nossa política de bug bounty.
Precisa de um pacote de avaliação de fornecedor?
Compradores Enterprise: solicite nossas respostas ao questionário de segurança, DPA, lista de subprocessadores e documentação de infraestrutura.