Compliance Evidence Pro
Um relatório mensal de evidência assinado e verificável para suas execuções do Monitor OTP/SMS, com um resumo executivo quando a IA está habilitada.
- +US$ 79/mês sobre o produto base
- US$ 5 de orçamento de IA incluído
O problema
A evidência bruta do Monitor OTP/SMS não vem empacotada como um relatório mensal assinado nem com classificação de incidentes pronta para auditoria.
Para quem e
Um cliente do Monitor OTP/SMS (ou outro produto core com evidência) que precisa de um pacote de evidências lacrado e verificável para sua própria auditoria ou controle interno.
O que voce nos envia
| Campo | Formato | Validação |
|---|---|---|
| country_code | Código de 2 letras | Obrigatório em todo intake; o corredor do seu plano base do Monitor OTP/SMS |
| base_subscription_id | String de id de assinatura | Obrigatório — deve referenciar uma assinatura ativa de witnio_monitor_otp |
| report_recipients | Array de e-mails, máx. 5 | Obrigatório, não vazio, no máximo 5 |
| report_period | monthly | Hoje só há suporte a monthly |
| report_language | en, es, de, fr, it ou pt-BR | Padrão es |
Este é um add-on — requer uma assinatura ativa de Monitor OTP/SMS e não adiciona monitoramento próprio.
O que roda
- Uma vez por mês, o worker empacota os dados determinísticos de execução do produto base em um manifesto de evidência assinado (Ed25519 + JCS + key id) com resumo de incidentes, tendências e exceções, e envia por e-mail aos destinatários do relatório um relatório HTML lacrado mais um manifesto JSON assinado, verificável publicamente.
- Quando a IA está habilitada, o AI Router (nunca uma chamada direta a um provedor) adiciona um resumo executivo e classificação de incidentes, sempre rotulando cada linha como FACT ou INFERENCE — nunca inventa uma métrica.
- Modos de falha: evidence_capture_failed, evidence_upload_failure, ou uma falha de integração do AI Router — fail-closed, portanto nenhum resumo é publicado sem seu manifesto assinado subjacente.
O que voce recebe
- Relatório mensal HTML lacrado + manifesto JSON assinado, verificável publicamente
- Resumo de incidentes
- Resumo executivo, quando a IA está habilitada
Limites e cotas
Loading...
Autonomia
A geração do relatório roda mensalmente sem supervisão a partir dos dados determinísticos de execução do produto base. Fail-closed: nenhum resumo é publicado sem seu manifesto assinado.
Conformidade
Evidência
Ainda não há alegação publicável para este serviço — os backtests e a evidência do mundo real ainda estão sendo medidos. Veja Limitações conhecidas abaixo.
Limitações conhecidas
- Não substitui aconselhamento jurídico nem certificação independente.
- Nunca afirma "SOC 2 / DORA / PCI compliant" — esse tipo de alegação de certificação não é publicável.
- Requer uma assinatura ativa do Monitor OTP/SMS — não pode ser vendido separadamente.
- A ativação exige a comprovação de que você controla o domínio da sua empresa (um registro DNS TXT exibido após o pagamento). Se o e-mail da sua conta for de um provedor gratuito (Gmail, Outlook...), verificamos sua empresa manualmente, normalmente em até 1 dia útil.