Segurança
Seu relatório abre só na sua mão.
Trancado do início ao fim e apagado em 15 minutos.
Só você abre A chave fica no seu celular ou computador, e só nele.
Apagado em 15 minutos Ou na hora, quando você toca em “Já salvei, pode apagar”.
Nem a gente lê O relatório é trancado e só você tem a chave.
Como o seu relatório fica trancado
- A chave nasce com você
RSA-OAEP 3072 · SHA-256 - O relatório viaja trancado
AES-256-GCM - Só o seu navegador recebe o relatório
Normas e certificações
Da infraestrutura ao pagamento.
Infraestrutura
O Confere roda numa infraestrutura auditada todo ano por empresas independentes. Cada certificação confirma controles de segurança e de privacidade sobre os dados pessoais que passam por aqui.
ISO/IEC 27001 Segurança da informação
ISO/IEC 27701 Gestão de privacidade
ISO/IEC 27018 Dados pessoais na nuvem
SOC 2 Tipo II Controles auditados
PCI DSS Nível 1 Padrão de pagamentos
Pagamento
O Pix passa por uma instituição autorizada e fiscalizada pelo Banco Central, no padrão internacional de segurança de pagamentos. As chamadas do Confere ao pagamento exigem certificado dos dois lados, e o aviso de pagamento que volta é conferido por assinatura.
Banco Central Instituição autorizada
PCI DSS Padrão de pagamentos
mTLS Certificado nas duas pontas
Cuidado em cada etapa
Seu CPF protegidoGuardado com criptografia, nunca em texto aberto.
HMAC · AES-GCMPix sem seus dadosA cobrança sai só com o valor, sem nome nem CPF.
Cobrança anônimaConexão protegidaTodo acesso ao site é criptografado.
TLS · HSTSExclusão registradaCada dado apagado fica anotado, com data e hora.
Trilha de auditoriaPlano de incidenteConter, registrar, avisar quem precisa saber e corrigir.
ANPD Res. 15/2024 O seu relatório é só seu.
Seus direitos
O Confere não guarda o que foi consultado nem quem consultou. Para conferir ou corrigir uma informação sua, o caminho é a fonte que a mantém, como a Receita Federal, tribunal ou entidade responsável.