Parsers isolados
Os parsers rodam em um worker separado, um subprocesso por documento, com limites de recursos, sem rede e sem credenciais de banco de dados.
Segurança
Arquivos recebidos são tratados como hostis
Os controles abaixo fazem parte da arquitetura da plataforma.
Nada é executado
Macros, scripts e JavaScript contidos em documentos nunca são executados.
Cadeia de custódia
O original recebe SHA-256 e SHA-512 e fica imutável, com versionamento, em armazenamento de objetos compatível com S3 (RustFS). Todo derivado aponta para a sua origem.
Auditoria encadeada
Eventos de auditoria encadeados por hash em cada organização, com checkpoints assinados em Ed25519 guardados sob object lock.
Organizações isoladas
Isolamento entre organizações com Row-Level Security no PostgreSQL, além da verificação de permissões no backend.
Credenciais e sessão
Senhas com Argon2id; sessão em cookie HttpOnly, Secure e SameSite com proteção CSRF; tokens guardados apenas como hash.
IA sob política
Envio a provedores de IA externos vem desabilitado e depende de política da organização. O modelo recebe apenas trechos selecionados, sem ferramentas, e a resposta é validada por um schema estrito.
Relatórios verificáveis
Relatórios com manifesto, hash e assinatura Ed25519 verificáveis.