O que realmente protege seus dados e evidências
Sem certificações, sem selos — apenas os controles que realmente estão em operação, descritos exatamente como funcionam.
Como uma solicitacao permanece dentro do proprio tenant
Isolamento por tenant
- Acesso negado por padrão entre tenants
- Cada consulta é restrita ao ID do tenant autenticado
Autenticação
- Autenticação multifator: cadastro, verificação, desafio, redefinição
- Gerenciamento de sessão e refresh token por tenant
Chaves de API
- Restritas às permissões necessárias, nada mais
- Rotação suportada sem tempo de inatividade
Rate limiting e verificação de domínio
- Limites de taxa por tenant em cada endpoint público e autenticado
- Verificação de domínio corporativo antes do acesso enterprise
Auditoria
- Cada tenant tem seu próprio registro de auditoria de ações sensíveis
- Registros de auditoria nunca são editáveis posteriormente
Mascaramento
- Conteúdo sensível é mascarado antes de ser persistido
- Mascarado antes de ser enviado a qualquer provedor de IA
Retenção
- Capturas de tela: 90 dias
- Logs: 30-90 dias dependendo do tipo
Rede
TLS em toda parte, entregue via Cloudflare Tunnel. A frota de dispositivos nunca fica diretamente exposta à internet.
Interruptor de emergência
Cada produto tem seu próprio interruptor de emergência, independente dos demais.
Contêineres
Cada contêiner roda como usuário não-root com todas as capabilities do Linux removidas — verificado hoje em toda a frota em operação.
Assinatura de evidência
Cada manifesto é assinado com Ed25519 sobre sua forma canonicalizada em JCS e é verificável de forma independente pelo verificador público ou pelo endpoint de chaves públicas.
Verificar um arquivo de evidênciaNão substitui uma certificação
A Witnio produz evidências que podem apoiar seus controles ou sua própria auditoria. Isso não substitui aconselhamento jurídico nem certificação independente.