Tecnologia por dentro
Como um documento da VERIDIS se prova sozinho
Para o auditor, o time de TI e o jurídico do cliente: o processo de atestação, as camadas de prova, o tratamento do dado sensível e o que fica de fora.
O fio condutor
Do dado bruto à prova portátil, em cinco etapas
Este é o processo: o que acontece com o seu documento. O dado entra, o cálculo é feito com premissas declaradas e, quando o cliente opta pela atestação, que é opcional, o resultado é selado em ambiente de execução confiável e sai verificável por qualquer pessoa, em qualquer lugar, de forma independente de quem emitiu.
Dado de entrada
Medição, inventário, memorial ou manifesto entram como insumo declarado, com trilha de origem preservada.
sha256(insumos)Selo em hardware confiável (opcional)
O documento final, ou o hash dele, é selado num ambiente de execução confiável (TEE), com a chave do emissor gerada lá dentro. O cálculo roda fora do enclave; atestar a própria execução do cálculo é uma camada prevista.
atestação do documentoHash do pacote
Um hash criptográfico amarra o resultado num pacote em que qualquer alteração posterior é detectável. Com a atestação, o pacote pode receber também carimbo de tempo RFC 3161.
sha-256 + rfc 3161Âncora pública
Camada opcional, prevista: o selo passa a ser ancorado em registro público, para que ninguém apague, antedate ou omita o registro.
registro distribuído (opcional)Cert + link + QR
O cliente leva a prova consigo: certificado verificável por qualquer terceiro, sem depender da nossa plataforma.
verificação portátilFronteira honesta
Não atestamos que o dado de entrada é verdadeiro: esse papel é do verificador acreditado, e trabalhamos como insumo dele, nunca como rival. O que atestamos é que o documento entregue é exatamente o que foi selado e por qual emissor, com a data dada pelo carimbo de tempo quando ele houver, e que o pacote de prova denuncia qualquer alteração. É essa disciplina que faz a prova valer.
Arquitetura aberta
O envelope de verificação, sem caixa preta
Se o fio condutor é o processo, o envelope é a anatomia da prova: o que cada camada garante, e perante quem. O provador é plugável: hoje a camada mais forte é a atestação por TEE; se amanhã surgir prova mais forte, o envelope a incorpora sem mudar o formato do certificado.
{
"envelope": "veridis.attestation/v1",
"documento": {
"sha256": "9f2e…a1b4",
"tipo": "inventario_gee"
},
"emissor": {
"chave": "gerada no enclave",
"ambiente": "TEE"
},
"provas": [
{ "tipo": "atestacao_tee", "status": "verificada" },
{ "tipo": "carimbo_tempo", "padrao": "RFC 3161" },
{ "tipo": "registro_publico", "status": "previsto" }
],
"verificacao": {
"modo": "independente_do_emissor",
"portador": "cert + link + qr"
}
// provador plugável: novas provas entram sem mudar o formato
}// estrutura ilustrativa do certificado de atestação VERIDIS
Quer ver o envelope aplicado a um documento seu? Falar com a engenharia →
Sigilo e LGPD
Seu dado entra protegido e sai sem exposição
Inventário de emissões mexe com dado pessoal: deslocamento de servidores e colaboradores, viagens, notas fiscais. O cuidado com isso faz parte do método, não é um anexo.
Minimização antes da entrega
Dado pessoal é removido ou anonimizado antes de o arquivo sair, com o método declarado arquivo a arquivo e sem metadado de autoria de terceiros.
Resumo criptográfico de cada arquivo
O pacote de entrega traz o resumo SHA-256 dos arquivos recebidos e entregues. Com a atestação, a própria lista de resumos fica selada, e uma alteração posterior se torna detectável.
Sigilo previsto em contrato
Confidencialidade e tratamento de dados conforme a Lei 13.709/2018 (LGPD) previstos no contrato, com dever de comunicar qualquer incidente.
Verificar sem publicar
A atestação por TEE é opcional. Quando usada, a conferência pede só o arquivo e o certificado: o documento não precisa ficar publicado em lugar nenhum.
Tecnologia
Quatro frentes, um mesmo padrão de prova
Tudo o que sai da VERIDIS pode passar pelo mesmo fio condutor de verificação; a atestação por TEE é opcional. A tecnologia muda de frente; o padrão de prova, nunca.
IA com governança
Seleção de casos de uso e implantação de agentes e modelos com regras e premissas declaradas antes de rodar. Não prometemos explicar o modelo: o que entrega é o resultado com as premissas à vista.
- Agentes para licenciamento, MRV e monitoramento regulatório
- Regras e premissas declaradas antes de cada rodada
- Documento final com atestação por TEE, se o cliente optar
Blockchain a serviço da prova
Registro público para data verificável e não omissão, sem jargão e sem token. Blockchain é a camada opcional de registro prevista no envelope de verificação, a serviço da prova.
- Âncoras públicas de integridade e tempo
- Trilha de auditoria que sobrevive à nossa própria plataforma
- Pensado para conviver com carimbo de tempo e assinatura qualificada
Análise de dados com profundidade
Corpus próprio construído sobre dados públicos de energia, ambiente e clima, tratado com método: análise multicritério, benchmark setorial e simulação probabilística.
- Metodologia multicritério publicada em periódico técnico do setor
- Benchmark de dezenas de projetos públicos de descomissionamento
- Simulação de Monte Carlo para risco e cenário regulatório
O fio condutor da prova verificável
Ambiente de execução confiável disponível para os entregáveis: o registro vale como prova auditável e portátil. É o eixo do trabalho, objeto de pedidos de Propriedade Intelectual Brasileira.
- Certificado, link e QR verificáveis por terceiros, de forma independente de quem emitiu
- Aplicável a qualquer documento de valor: GEE, PDI, IHM, memoriais
- Família de patentes e registros de software: Propriedade Intelectual Brasileira
Próximo passo
Quer ver a prova aplicada a um documento seu?
Levamos o seu entregável pelo processo inteiro, da entrada ao QR, numa demonstração técnica.