Centro de Confiança
Segurança que pode verificar, não apenas confiar
LifeWyn é construído para que sua privacidade nunca seja o preço da proteção. Veja aqui como seu cofre é criptografado, o que precisa ser verificado antes que qualquer outra pessoa possa abri-lo, e onde estão nossos limites.
Conhecimento zero por conceção
Seu cofre é criptografado no seu dispositivo antes mesmo de sair dele, e as chaves que o abrem nunca são enviadas a nós. Os dados da sua conta e os dados de contato dos seus indicados são armazenados de forma legível, porque não podemos notificar ou verificar alguém cujo endereço não conseguimos ler.
Gestão de chaves
Criptografia hierárquica em envelope: sua chave mestra deriva as chaves de Categoria com HKDF-SHA-256, e cada ativo e documento recebe sua própria chave aleatória encapsulada sob sua chave de categoria. As partes de herança são divididas com Shamir e criptografadas para a chave pública de cada destinatário. O encapsulamento de chaves no servidor usa hoje um armazenamento de chaves em software, não um módulo de hardware nem um KMS gerenciado.
Criptografia moderna
Encriptação autenticada XChaCha20-Poly1305 e derivação de chaves HKDF no cliente; TLS 1.2/1.3 em trânsito; partilha de segredo por limiar (Shamir) para custódia.
Auditoria encadeada por hash
Toda ação sensível é registrada em uma trilha de auditoria, com cada entrada encadeada por hash à anterior, e os hashes acompanham as exportações de auditoria para que os registros possam ser conferidos contra eles. O armazenamento ainda não é append-only no nível do banco de dados, então não afirmamos que a trilha seja prova contra um administrador.
Infraestrutura resiliente
Serviços com health check, acesso de privilégio mínimo entre componentes, e uma única porta de entrada que valida cada token. A criptografia em repouso é o padrão do nosso provedor de hospedagem, e não um controle que configuramos. Como seu cofre chega até nós já criptografado, uma violação do nosso armazenamento atinge o texto cifrado e os dados de conta necessários para operar o serviço — não o conteúdo do seu cofre.
Recuperação sem bloqueios
Ative a recuperação com antecedência — uma frase de recuperação, mais contatos de confiança que guardam cada um uma parte lacrada — e um dispositivo perdido deixa de ser um cofre perdido. A recuperação precisa ser configurada antes de você precisar dela: se nunca foi ativada, não há nada do nosso lado para restaurar. Concluir uma recuperação hoje só é possível pela web.
Estado da certificação
O que temos, e o que não temos, certificado
Esta é a secção que as equipas de aquisição abrem primeiro, por isso fica perto do topo em vez de numa nota de rodapé. Nada abaixo é um logótipo que tenhamos o direito de exibir.
Não existe nenhum relatório SOC 2 Tipo I ou Tipo II. Ainda não iniciámos um período de observação.
Nenhum certificado, e nenhum organismo de certificação nos avaliou.
Ainda não foi encomendado nenhum teste. A nossa primeira revisão de segurança independente está agendada para o 4.º trimestre de 2026 e o relatório será publicado aqui na íntegra, incluindo tudo o que encontrar.
Acesso, retificação, portabilidade e apagamento estão integrados no produto. Nenhuma autoridade de supervisão ou auditor nos certificou quanto a isto, porque não existe tal certificação.
Limitação de finalidade, consentimento registado com histórico de revogação, e fluxos de pedidos do titular dos dados. Não existe nenhum esquema de certificação que ateste isto.
O nosso formato de encriptação e as primitivas criptográficas estão documentados para que qualquer pessoa possa inspecionar como funcionam, sem esperar por uma auditoria. Ver a arquitetura.
Residência de dados e subcontratantes
Onde estão os seus dados, e quem lhes acede
Toda a infraestrutura primária está na Índia. Cada subcontratante está vinculado por contrato, e nenhum deles consegue ler o conteúdo do cofre, porque nenhum deles chega a receber uma chave.
| Subcontratante | Finalidade | Localização dos dados | Consegue ler o cofre? |
|---|---|---|---|
| Oracle Cloud Infrastructure | Servidores e armazenamento | Mumbai, Índia (ap-mumbai-1) | Não |
| Amazon SES | E-mail transacional | Mumbai, Índia (ap-south-1) | Não |
| Razorpay | Processamento de pagamentos | Índia | Não |
| Twilio | Notificações de verificação | Ásia-Pacífico (Mumbai) | Não |
As cópias de segurança são executadas todas as noites, são encriptadas antes de saírem do servidor, e são mantidas com uma retenção contínua de 30 dias na mesma região. Esta lista é mantida na página de conformidade.
Transparência
O que podemos e não podemos produzir
A versão honesta, incluindo ao abrigo de uma ordem legal válida.
O que podemos entregar
- Os dados da sua conta — nome, e-mail, telefone, país
- Registos de faturação e estado da subscrição
- Registos operacionais que mostram quando o Serviço foi acedido
- Os dados de contacto dos nomeados que registou
- O texto cifrado do seu cofre
O que não conseguimos produzir
- O conteúdo do seu cofre em texto simples
- A sua palavra-passe mestra, ou qualquer chave dela derivada
- Uma chave funcional de qualquer tipo — não existe nenhuma em nenhum sistema que controlemos
- Uma substituição do apoio ao cliente, chave mestra ou porta das traseiras
- Uma redefinição de palavra-passe que, mesmo assim, lhe mostre depois os seus dados
Isto é uma descrição do que é tecnicamente possível, não uma recusa em cooperar. Cumprimos ordens legais válidas de autoridades competentes. Pretendemos publicar um relatório de transparência anual; ainda não foi publicado nenhum.
Documentação
Recursos de confiança
Como o modelo de conhecimento zero, a encriptação e a hierarquia de chaves se articulam.
A nossa postura sobre o RGPD, a Lei DPDP da Índia e os direitos dos titulares de dados.
O que coletamos, o que permanece criptografado e como tratamos seus dados.
Escopo, porto seguro, o que nos comprometemos a fazer quando você reporta uma vulnerabilidade — e o que não oferecemos.
Estado operacional em tempo real da plataforma.
Divulgação responsável
Encontrou uma vulnerabilidade? Reporte-a de forma privada. Confirmamos o recebimento em até três dias úteis, não processaremos pesquisas feitas de boa-fé conforme nossa política, e informaremos o que fizemos a respeito. Não há programa de recompensas remunerado nem relatório de auditoria publicado — a política completa deixa isso claro.
Backups e disponibilidade
O banco de dados recebe backup todas as noites e é criptografado antes de sair do servidor, e existe um procedimento de restauração documentado que ensaiamos. O LifeWyn roda em uma única região, sem failover automático, e não há recuperação para um ponto no tempo — uma restauração devolve a plataforma ao último backup noturno. Ainda não há um SLA de disponibilidade publicado.
Estado do sistemaPerguntas
O que os avaliadores perguntam
- Têm SOC 2 ou ISO 27001?
- Não. Não existe nenhum relatório SOC 2 de qualquer tipo, nenhum certificado ISO 27001, e nenhum teste de intrusão encomendado. A nossa primeira auditoria de segurança independente está prevista para o quarto trimestre de 2026, e o relatório será publicado aqui na íntegra, incluindo tudo o que encontrar. Preferimos afirmá-lo claramente a deixar que uma equipa de compras o descubra mais tarde. O que pode ser verificado hoje é a própria arquitetura: cada primitiva criptográfica que usamos é um padrão publicado implementado por bibliotecas auditadas, e o nosso formato de encriptação está documentado para que qualquer pessoa o possa inspecionar.
- Onde é que os nossos dados são armazenados, e podem ficar na Índia?
- Toda a infraestrutura principal está na Índia. Os dados de conta e faturação, bem como o conteúdo encriptado do cofre, residem ambos na Oracle Cloud Infrastructure, em Mumbai (ap-mumbai-1), com cópias de segurança na mesma região, com uma retenção contínua de 30 dias. Apenas dados operacionais limitados chegam a fornecedores fora dessa região, e nunca o conteúdo do cofre. Como o seu cofre é encriptado antes de nos chegar, a região de alojamento não determina se alguém o consegue ler.
- O que acontece se receberem uma ordem legal relativa aos nossos dados?
- Cumprimos as ordens válidas de autoridades competentes. O que isso produz são dados de conta, registos de faturação, registos operacionais, e o texto cifrado do cofre. Não pode produzir texto simples, porque não detemos nenhuma chave funcional. Esta é uma afirmação sobre o que é tecnicamente possível, não uma recusa de cooperação. Pretendemos publicar um relatório de transparência anual; ainda não foi publicado nenhum.
- Qual é o vosso compromisso de disponibilidade?
- Não existe hoje nenhum SLA de disponibilidade publicado, e preferimos dizê-lo a dar a entender que existe um. A LifeWyn funciona numa única região, sem failover automático, e não há recuperação para um ponto no tempo — uma restauração devolve a plataforma à última cópia de segurança noturna. Para um produto de herança, isto importa menos do que importaria para um serviço transacional: a sequência de libertação decorre ao longo de dias e semanas, não de segundos, e a sua própria exportação continua legível sem precisar dos nossos servidores.
- Podem assinar um DPA, ou preencher o nosso questionário de segurança?
- Sim a ambos. Escreva para support@lifewyn.com com o que precisa e trataremos do assunto. Responderemos a um questionário com honestidade, incluindo as perguntas cuja resposta é “ainda não” — essas respostas já se encontram nesta página. Confirmamos a receção no prazo de um dia útil e procuramos devolver um questionário preenchido ou um DPA assinado no prazo de 10 dias úteis.
- O que acontece aos nossos dados se a LifeWyn for adquirida ou encerrar?
- Pode exportar tudo, em qualquer dia, em qualquer plano. A exportação é um formato aberto e documentado, que desencripta com a sua própria frase-passe e partes de recuperação, pelo que se abre sem os nossos servidores e sem a nossa empresa existir. Como nunca detemos uma cópia funcional da sua chave, nenhum encerramento de atividade, insolvência, aquisição ou transferência de ativos dá a qualquer parte a capacidade de ler o seu cofre. Se alguma vez tivermos de encerrar, os nossos Termos comprometem-nos a um pré-aviso de pelo menos 90 dias, com a função de exportação disponível durante todo esse período.
A analisar a LifeWyn para a sua organização?
Envie-nos o seu questionário, o seu contrato de tratamento de dados, ou apenas a pergunta que o preocupa. Uma pessoa responde, e diremos onde a resposta é "ainda não".