Central de Confiança

Os payloads de sinais do Device Identification são criptografados de ponta a ponta antes do trânsito e depois envolvidos em AES-256-GCM para o transporte. Em repouso, todos os dados de visitantes são criptografados com AES-256. As API keys passam por hash com bcrypt e nunca são armazenadas em texto simples.

A tracio.ai coleta sinais de dispositivo, não dados pessoais. Todos os sinais passam por hash no cliente com hashing unidirecional antes da transmissão. Sem nomes, e-mails, histórico de navegação ou rastreamento entre sites. Os IDs de visitante são hashes unidirecionais que não podem ser revertidos.

Escolha a residência de dados na UE ou nos EUA na criação da conta. Os dados de visitantes nunca saem da região selecionada. Sem replicação entre regiões, sem compartilhamento de dados com terceiros, sem monetização secundária de dados. Você é dono de cada byte.

RBAC de menor privilégio com API keys com escopo, allowlisting de IP e MFA obrigatório para contas de administrador. Os planos Enterprise incluem integração SSO/SAML com Okta, Auth0 e Azure AD.

O registro de auditoria abrangente cobre cada chamada de API, alteração de configuração, rotação de chave e ação de administrador. Os logs são imutáveis, exportáveis e retidos por 12 meses. Os planos Enterprise incluem integração SIEM.

Monitoramento automatizado 24/7 com escalonamento via PagerDuty. Runbooks documentados de resposta a incidentes com classificação de severidade (P0-P3). Tempo médio para reconhecimento: 5 minutos. Tempo médio para resolução: 2 horas.