Feito para cadeia de custódia digital em escala institucional.
Instituições não adotam aplicativos — adotam padrões. A Provena é infraestrutura: captura com política aplicada, custódia registrada à medida que acontece, e verificação aberta a qualquer parte, em qualquer processo.
A política é aplicada, não sugerida.
Toda captura roda sob regras que a instituição define — resolvidas quando a sessão é configurada e aplicadas no servidor, onde não há como contorná-las na conversa.
- Política de captura em nível de organização — duração, capturas de tela, vídeo, volume de downloads e espectadores governados por organização; um valor não definido recai no padrão, nunca em ilimitado.
- Um ciclo de vida controlado — as sessões percorrem transições de estado aplicadas, cada uma deixando eventos de custódia; nada pula uma etapa em silêncio.
- Todo acesso faz parte do registro — visualizações do relatório, downloads e conferências públicas são anexados à cadeia de custódia, construindo uma trilha de auditoria institucional por padrão.
- Exclusão é um fluxo, não um apagamento — a remoção controlada preserva os registros de custódia do que ocorreu, inclusive da própria exclusão.
Sem exigir confiança em nenhum fornecedor.
Um registro do qual uma instituição depende não pode depender da boa vontade da empresa que o produziu. Toda camada de um registro Provena é conferível fora da Provena — pelo tribunal, por qualquer das partes, por um perito nomeado.
- Verificação sem conta — qualquer parte de um processo pode conferir uma sessão ou um arquivo diretamente, sem nada a instalar e sem nenhum conteúdo enviado.
- Existência provada por terceiros — o registro selado é registrado em redes públicas e autoridades de timestamp que guardam a própria cópia da prova.
- Auditorias rodam em ferramentas padrão — o pacote é um ZIP comum, os hashes são padrão, e a cadeia se reverifica com scripts que um perito roda na própria máquina.
- Limites declarados no próprio registro — todo relatório traz sua declaração de escopo e seu modelo de ameaças, para que a confiança institucional seja confiança informada.
Feito para durar mais que o caso — e que o fornecedor.
Os relatórios vêm em um formato PDF de arquivamento projetado para abrir de forma idêntica daqui a décadas — adequado à gestão institucional de documentos.
A revisão posterior não precisa do operador original presente: pacote, manifesto, exportação da custódia e referências externas respondem por conta própria.
Os elementos do registro — hashes, custódia, provas externas — são fatos técnicos, apresentáveis dentro das regras de qualquer foro que os examine.
Comece pela metodologia.
O documento que seus revisores técnicos vão pedir primeiro — como um registro é feito, e os limites que declaramos antes de alguém perguntar.