Confiança se constrói com regras que o sistema não deixa quebrar.
Estas são as salvaguardas implementadas no FaroAuto. Elas valem para o portal, para a API e para os futuros aplicativos.
Regra de acesso
Liberar um caso exige: usuário credenciado, organização ativa, delegação vigente do credor, caso validado e revalidado, finalidade informada e — quando aplicável — UF de atuação. A assinatura só libera ferramentas; nunca substitui essas condições.
Dados mínimos
O localizador vê veículo, situação, procedência, data da validação e o contato autorizado. Nome e CPF do contratante, dívida, contrato, endereço e telefone ficam no compartimento restrito do credor, e a exibição deles exige finalidade registrada.
Cifragem e índice por credor
Placa, chassi, nome, CPF, processo, relatos e mensagens são cifrados em repouso. A busca por placa usa um índice criptográfico diferente para cada credor: um caso de terceiros nunca é sequer sinalizado.
Trilha de auditoria
Consultas, exibições de dados restritos, mudanças de situação, delegações e relatos geram eventos encadeados por hash. Os registros não contêm placa, CPF ou texto de conversa.
Contas e sessões
Verificação em duas etapas obrigatória para acesso a casos, bloqueio após tentativas falhas, encerramento remoto de sessões e dispositivos, cookies seguros e proteção contra CSRF.
Atualidade
Caso sem revalidação em 24 horas sai da consulta. Revogação, pagamento ou contestação bloqueiam a divulgação na hora. Conflitos de edição são detectados por versão.
Papéis e direitos bem definidos
Como hipótese de trabalho, o credor é controlador da carteira e o FaroAuto atua como operador na hospedagem e como controlador das contas, cobrança e prevenção a fraude. Cada fluxo é mapeado e documentado antes de entrar em produção.
Canal do titular de dados- Finalidade e base legal definidas por operação, não por contrato genérico
- Relatório de impacto (RIPD) e acordo de tratamento antes do piloto com dados reais
- Atendimento ao titular sem exigir conta, com protocolo e encaminhamento ao controlador
- Aviso de incidentes ao controlador em até 12 horas da confirmação (meta contratual)
- Retenção por finalidade; registros de acesso conforme o Marco Civil da Internet
Sobre as conversas
No portal web, as mensagens são cifradas em repouso no servidor e só participantes do caso têm acesso. A criptografia de ponta a ponta está prevista para os aplicativos móveis e só será anunciada depois de revisão criptográfica independente. Não oferecemos acesso oculto de administrador ao conteúdo.