Segurança e conformidade
Seis camadas entre o fraudador e a aprovação, e um recibo que qualquer um confere. Conformidade declarada pela Catalisa, sem homologação nem certificação de laboratório.
As seis camadas
- Prova de vidaPele de verdade, não papel nem tela.
- Gestos sorteadosO vídeo de ontem não serve hoje.
- Mesmo rosto no vídeoNinguém troca de pessoa no meio.
- Integridade da capturaCâmera virtual vai para revisão.
- Bloqueio por titularTentativa em série trava o CPF.
- Evidência assinadaNinguém altera o resultado depois.
Medido em teste de injeção por câmera virtual: um vídeo genuíno de uma sessão aprovada, reinjetado numa sessão nova, foi reprovado pelos gestos sorteados.
Verificável sem a Catalisa
Baixe a chave pública
A da sua organização, em GET /evidence-keys.
Pegue o recibo
Em GET /sessions/:id/evidence, com a assinatura.
Verifique
openssl pkeyutl -verify — no seu computador, sem a Catalisa no ar.
Onde o dado fica
- Motor próprio, no BrasilOs modelos rodam na infraestrutura da Catalisa, no Brasil; nenhuma imagem de rosto sai para terceiros.
- Ou no seu ambienteNa instalação dedicada, a plataforma roda no seu data center ou na sua nuvem privada, e a imagem não sai de lá. Ver as opções
- CifradoCadastro facial e credenciais em AES-256-GCM.
- Página isoladaA captura roda com política de segurança estrita e token de uso único.