Uma ferramenta de segurança precisa ser segura primeiro

Arquitetura

Oito camadas

1. 01

   Decisão no próprio computador

   Mensagens e arquivos são inspecionados localmente pela extensão. Para decidir um bloqueio de texto, nenhum conteúdo vai ao servidor. Sem rede, a última política assinada continua valendo.

2. 02

   Política assinada

   As regras chegam assinadas digitalmente. Uma política adulterada no computador é recusada, e a extensão continua com a última versão íntegra.

3. 03

   Criptografia por cliente

   Evidências, gravações e transcrições são cifradas com chave exclusiva de cada cliente (AES-256-GCM, envelope com KMS). Em trânsito, TLS 1.2 ou superior.

4. 04

   Isolamento entre clientes

   Cada consulta ao banco é filtrada pelo cliente no próprio banco de dados (row-level security), não só na aplicação. Testes automatizados tentam atravessar clientes a cada versão.

5. 05

   Mínimo de dado

   Eventos guardam amostras mascaradas. Conteúdo integral só existe quando a política pede evidência, e então cifrado e com retenção definida.

6. 06

   Auditoria imutável

   Ações de administradores, aprovações, reproduções de gravação e buscas em transcrições ficam em trilha que não pode ser editada. Opcionalmente em armazenamento WORM.

7. 07

   Acesso ao console

   Login com Microsoft Entra ID (SSO), papéis por função e escopo, sessão com expiração e registro de cada acesso a dado sensível.

8. 08

   Residência de dados

   Arquivos no Brasil, na União Europeia ou nos Estados Unidos, conforme o cliente. Infraestrutura na Oracle Cloud Infrastructure.