Caso de uso 01
Uma intimação ao seu fornecedor devolve apenas fragmentos cifrados.
Para equipas cujas obrigações de proteção de dados e cuja infraestrutura estão em lados opostos de uma fronteira.
O problema
A conformidade das transferências de dados transfronteiriças é onde o calendário se perde. Um auditor pergunta quem no estrangeiro pode ler os dados, a resposta honesta é uma cláusula contratual, e o lançamento fica à espera enquanto ninguém consegue apresentar nada mais sólido do que isso.
As saídas habituais são caras. Migrar para um fornecedor local custa meses e os serviços que as suas equipas já conhecem. Acrescentar papelada custa menos e não muda nada quanto a quem poderia ler o ficheiro: regista uma promessa, que era precisamente o que estava em causa.
Com a DataPrism
Os fragmentos cifrados atravessam a fronteira. Os ficheiros não.
Os ficheiros são cifrados do seu lado antes do upload e depois divididos em fragmentos dispersos pelos fornecedores que já utiliza, com a chave derivada do seu lado e nunca armazenada. A resposta muda: um operador a quem seja dirigido um pedido só pode apresentar fragmentos incompletos de texto cifrado, e isso é uma propriedade da sua arquitetura, não uma promessa que lhe foi feita.
Os auditores podem verificar ambos: a página do produto mostra o que cada fornecedor detém na realidade, e a visão geral da arquitetura de segurança, publicada com o lançamento, expõe o que um operador pode apresentar, ator a ator.
Os fragmentos viajam. A chave não.
O que muda para si
- Responder a «quem no estrangeiro consegue ler isto» com um facto, não com uma cláusula.
- Sem migração: os mesmos fornecedores, as mesmas regiões, os mesmos contratos.
- Que fornecedores guardam os seus fragmentos, e em que regiões, continua a ser a sua decisão.
- Ainda por chegar: um mapa de fragmentos e um carimbo temporal verificável para os seus auditores.
Estamos a abrir um design partner program antes do lançamento. Aderir ao design partner program
Cifragem do lado do cliente
O que sai do seu lado já é ilegível, onde quer que vá parar.
Sem novo lock-in de fornecedor
Os seus fornecedores continuam seus, substituíveis e sob contrato.
Um SDK para integrar
Um SDK TypeScript, sem criptografia para a sua equipa acertar.
Aberto por conceção
Docs públicas, código verificável, investigação ainda por chegar.