Segurança de Dados

Atualização: Julho/2026

Verificação de identidade

Toda consulta ao SCR requer verificação biométrica facial do titular, realizada por tecnologia integrada a parceiros com certificações de segurança reconhecidas, incluindo Praetorian. Nenhuma consulta é realizada sem confirmação de identidade.

Criptografia

Todos os dados em trânsito são protegidos por TLS 1.3. Dados sensíveis em repouso são armazenados com criptografia AES-256. Chaves de criptografia são gerenciadas por serviços dedicados de KMS (Key Management Service).

Infraestrutura

A plataforma opera em infraestrutura de nuvem com isolamento de rede, monitoramento contínuo de anomalias e controle de acesso baseado em princípio de mínimo privilégio. Backups são realizados com frequência e testados periodicamente.

Trilha de auditoria

Cada consulta ao SCR gera um registro de consentimento imutável, incluindo identificação do titular, data e hora, meio de verificação e referência da autorização. Esta trilha é mantida por 5 anos para fins regulatórios.

Notificação de incidentes

Em caso de incidente de segurança com potencial impacto a titulares, a ScoreCred notificará a ANPD e os afetados nos prazos exigidos pela LGPD e regulamentação aplicável.

Contato

Para relatar vulnerabilidades ou incidentes: seguranca@easytrust.com.br