Governança e Compliance

Construído para setores regulados.

Segurança por design: isolamento de dados em duas camadas, autenticação forte, evidência assinada e rastreabilidade de ponta a ponta em cada auditoria.

Segurança por design

Controles aplicados na plataforma.

Isolamento total de dados

Cada empresa opera em um ambiente isolado — os dados de um cliente nunca são visíveis para outro. O isolamento é garantido em duas camadas independentes: autenticação por CNPJ em cada requisição e Row-Level Security (RLS) no banco de dados relacional.

Autenticação robusta

OAuth 2.0 com fluxo Client Credentials para integrações M2M. Tokens JWT assinados com RS256. Revogação imediata de tokens comprometidos. MFA obrigatório para perfis administrativos no Backoffice.

Assinatura digital com validade jurídica

Todos os laudos são assinados com Certificado A1 ICP-Brasil (PAdES), o padrão de assinatura digital com validade jurídica no Brasil. A verificação é offline e independente da plataforma.

Proteção de webhooks

Cada notificação de evento é assinada com HMAC-SHA256 usando o webhook_secret exclusivo do cliente. Qualquer payload não assinado ou com assinatura inválida deve ser descartado.

Rastreabilidade completa

Cada imagem enviada carrega metadados de GPS, timestamp de captura, identificador do dispositivo e hash de integridade. Qualquer adulteração posterior ao envio é detectável.

Retenção regulatória

Imagens, vídeos e laudos são armazenados com criptografia AES-256 e política de retenção mínima de 5 anos, conforme exigências regulatórias do setor financeiro e de seguros.

Privacidade e LGPD

Dados pessoais protegidos. Sempre.

O Hipervist foi projetado para conformidade com a Lei Geral de Proteção de Dados (LGPD).

A consulta pública de laudos por Carimbo Digital exibe apenas dados parciais do veículo — a placa aparece mascarada (ex.: ABC-***4) e nenhum dado pessoal do proprietário é exposto. Dados de vistoriadores são tratados como dados pessoais e armazenados com controles de acesso por perfil.

Esta página é mantida pela Sentra Tecnologia para responder às dúvidas mais comuns sobre segurança e privacidade do Hipervist. Não constitui certificação nem auditoria independente.