Segurança e governança

O BigID foi desenvolvido para operar com alto nível de segurança, privacidade e rastreabilidade em processos de validação de identidade e prevenção à fraude.

Atualmente, as tecnologias do BigID utilizam dados públicos, comerciais e informações fornecidas diretamente durante os fluxos de validação, sempre de forma compatível com a finalidade operacional de cada análise. O processamento ocorre de maneira segura e automatizada, sem compartilhamento indevido de informações entre clientes ou operações.

A BigDataCorp é certificada pela ISO 27001 e atua em conformidade com a LGPD, GDPR e demais normas internacionais de proteção de dados. Todas as informações trafegam por conexões seguras e criptografadas, garantindo confidencialidade, integridade, disponibilidade e rastreabilidade durante todo o ciclo de processamento.

Além disso, o BigID foi projetado para minimizar retenção desnecessária de informações sensíveis. De forma geral, imagens, selfies e arquivos enviados são utilizados apenas durante o processamento das validações, enquanto logs técnicos e metadados operacionais podem ser preservados exclusivamente para fins de auditoria, segurança e rastreabilidade.

📘

Saiba mais sobre Ética e Privacidade na BigDataCorp.

📘 Conformidade e privacidade

Todas as tecnologias do BigID seguem princípios de:

• Minimização de dados,
• Processamento seguro e criptografado,
• Controle de acesso e rastreabilidade,
• Segregação lógica entre clientes,
• Governança operacional,
• Conformidade com regulamentações de proteção de dados.

A BigDataCorp mantém processos contínuos de monitoramento, auditoria e evolução de segurança para garantir a proteção das operações e a confiabilidade das validações realizadas pelo ecossistema BigID.

🔒 Segurança por tecnologia

Questionário (KBA)

O Questionário utiliza exclusivamente informações públicas e previamente verificadas para gerar perguntas dinâmicas de autenticação baseada em conhecimento.

As respostas enviadas são processadas de forma segura e podem ser armazenadas apenas para fins de auditoria, rastreabilidade e melhoria contínua da tecnologia, sempre em conformidade com a LGPD e as políticas de privacidade da BigDataCorp.

Além disso, a tecnologia possui mecanismos automáticos de pré-validação e proteção contra abuso, incluindo controles de frequência, duplicidade, blacklist e validações cadastrais.

Documentoscopia Digital

A Documentoscopia Digital processa imagens de documentos exclusivamente durante a etapa de validação, sem armazenamento permanente dos arquivos enviados.

A tecnologia realiza verificações automáticas de consistência, classificação documental e cruzamento com bases públicas oficiais, ajudando a detectar anomalias, inconsistências e possíveis indícios de fraude documental.

A BigDataCorp mantém apenas logs técnicos e metadados necessários para rastreabilidade operacional e auditoria.

Biometria Facial

A Biometria Facial realiza comparações biométricas utilizando processamento criptografado e mecanismos seguros de análise facial.

A BigDataCorp não mantém bases compartilhadas de rostos identificados. Nos cenários de Biometria Facial 1:N, cada cliente possui sua própria base privada de referências biométricas, isolada logicamente e sem compartilhamento entre contas ou operações.

Os thresholds de aprovação e regras de decisão permanecem sob controle do cliente, permitindo adequação ao nível de risco de cada fluxo.

Prova de Vida

A Prova de Vida foi desenvolvida para validar autenticidade e presença real do usuário sem necessidade de armazenamento permanente das capturas realizadas.

As imagens são utilizadas apenas durante o processamento da análise de vivacidade e descartadas após a conclusão da validação. Ao final do fluxo, apenas os retornos necessários — como selfie validada, score de vivacidade e status da análise — são enviados ao ambiente do cliente.

A tecnologia também incorpora mecanismos avançados de proteção contra presentation attacks, incluindo tentativas com fotos, vídeos, telas e deepfakes.