Segurança de Dados
Verificação de identidade
Toda consulta ao SCR requer verificação biométrica facial do titular, realizada por tecnologia integrada a parceiros com certificações de segurança reconhecidas, incluindo Praetorian. Nenhuma consulta é realizada sem confirmação de identidade.
Criptografia
Todos os dados em trânsito são protegidos por TLS 1.3. Dados sensíveis em repouso são armazenados com criptografia AES-256. Chaves de criptografia são gerenciadas por serviços dedicados de KMS (Key Management Service).
Infraestrutura
A plataforma opera em infraestrutura de nuvem com isolamento de rede, monitoramento contínuo de anomalias e controle de acesso baseado em princípio de mínimo privilégio. Backups são realizados com frequência e testados periodicamente.
Trilha de auditoria
Cada consulta ao SCR gera um registro de consentimento imutável, incluindo identificação do titular, data e hora, meio de verificação e referência da autorização. Esta trilha é mantida por 5 anos para fins regulatórios.
Notificação de incidentes
Em caso de incidente de segurança com potencial impacto a titulares, a EasyTrust notificará a ANPD e os afetados nos prazos exigidos pela LGPD e regulamentação aplicável.
Contato
Para relatar vulnerabilidades ou incidentes: seguranca@easytrust.com.br