A Provena é uma plataforma para capturar, preservar e verificar evidência digital. Tratar dados com cuidado não é, para nós, um detalhe de conformidade deixado para depois — é o produto. Esta política explica o que coletamos, por quê, e que controle você mantém.

O que processamos

Informações de conta. Quando você cria uma conta, processamos seu nome, endereço de e-mail e dados da organização, usados para operar sua conta e nos comunicar com você.

Evidência que você escolhe preservar. Quando você roda uma sessão de captura, a plataforma preserva o que você determina: capturas de tela, gravações de vídeo, arquivos baixados, snapshots de página e logs técnicos da sessão. Esse conteúdo é seu. Nós o armazenamos para prestar o serviço — não o mineramos, não o vendemos, nem o usamos para publicidade.

Registros de custódia e acesso. A plataforma registra eventos de custódia da evidência preservada — inclusive quem acessou um relatório ou pacote, quando, e a partir de qual endereço IP. Esses registros são a cadeia de custódia do produto e são retidos como parte do registro probatório.

Envios pelo formulário de contato. Se você nos escreve, processamos o que envia — nome, e-mail, organização, mensagem — para responder.

O que deliberadamente não coletamos

Arquivos conferidos publicamente nunca saem da sua máquina. Quando alguém usa a conferência pública para verificar um arquivo, a impressão digital criptográfica do arquivo é calculada localmente no navegador dessa pessoa. Só a impressão digital e o nome do arquivo são enviados à Provena — nunca o conteúdo do arquivo.

Provas externas contêm hashes, não evidência

Quando um registro selado é registrado com provedores externos — redes públicas de blockchain ou autoridades de timestamp — o que se registra é uma impressão digital criptográfica (hash), nunca a evidência em si. Um hash não revela o conteúdo a partir do qual foi computado. Esteja ciente de que esses registros externos são, por concepção, públicos e permanentes: essa permanência é o que os torna úteis como prova, e significa que não podem ser retirados depois.

Compartilhamento e revogação

Compartilhar um relatório ou evidência com alguém é acesso controlado, não publicação — a menos que você habilite explicitamente um link público, o que torna o relatório legível por qualquer um que o tenha. Ambos são concessões que você controla: você pode revogar o acesso de um destinatário ou desativar um link público a qualquer momento, o que remove a capacidade de ver o material. A revogação, por si só, não exclui o registro preservado subjacente, e o fato de que o acesso existiu permanece na cadeia de custódia.

Retenção e exclusão

A evidência preservada é retida até que você a exclua ou seu contrato conosco termine. A exclusão é um fluxo controlado: remove os arquivos de evidência armazenados preservando os registros de custódia do que ocorreu — inclusive da própria exclusão. Isso é deliberado: uma cadeia de custódia que pudesse ser truncada em silêncio não seria uma cadeia de custódia.

Segurança

As sessões de captura rodam em ambientes isolados, criados por sessão e destruídos em seguida. Os arquivos têm a integridade conferida com hashes criptográficos a cada transferência. O acesso à evidência é controlado e, ele próprio, registrado. Descrevemos nosso modelo de segurança de forma honesta e detalhada em nossa metodologia — inclusive seus limites.

Provedores de serviço

Usamos provedores de infraestrutura para hospedar a plataforma, provedores de prova externa (redes públicas e autoridades de timestamp) para registrar hashes, e um serviço de processamento de formulário para nosso formulário de contato. Os provedores recebem apenas o que a função deles exige.

Seus direitos

Você pode solicitar acesso, correção ou exclusão das suas informações pessoais entrando em contato conosco. Onde leis de proteção de dados como o GDPR ou a LGPD se aplicam a você, você pode ter direitos adicionais sob essas leis, e nós os honraremos.

Alterações e contato

Se esta política mudar, nós a atualizaremos aqui com uma nova data. Dúvidas sobre privacidade na Provena: fale conosco.