Veridis Attestation

Como funciona

1. Você envia o documento. Ele trafega pelo nosso servidor de aplicação e é encaminhado a um ambiente de execução confiável (TEE), que calcula a impressão digital (SHA-256) dentro do enclave e descarta o arquivo ao final do processamento. O documento não é gravado em banco de dados nem retido após a atestação.
2. O hardware emite a prova. O próprio chip assina uma prova de que aquele documento passou por ele, num ambiente que nem o administrador da máquina consegue abrir.
3. Você recebe o documento com o selo e um certificado autocontido: um arquivo que carrega a prova por inteiro.
4. A conferência é independente do emissor. Com o certificado autocontido e o verificador disponibilizado pela Veridis, um terceiro confere na própria máquina, sem consultar este site, que o documento não mudou e que a prova foi emitida por hardware genuíno. A prova continua conferível mesmo que este site saia do ar.

O que este selo prova (e o que não prova)

• PROVA que o documento não foi alterado desde a atestação.
• PROVA que o cálculo dessa impressão digital ocorreu em hardware genuíno, vinculado a este documento.
• PROVA conferível por terceiro, de forma independente do emissor, sem consultar este site.
• NÃO prova que não retivemos o documento: não retenção é uma política nossa, não um fato demonstrável pela criptografia. Retemos apenas a impressão digital, para o contador de verificações do link.
• NÃO substitui a verificação de um organismo acreditado (OVV): ele diz se o dado está certo; nós dizemos que ninguém mexeu nele. As duas camadas se somam.
• NÃO é fé pública (cartório) e não afirma que o conteúdo é verdadeiro.

Para desenvolvedores e integração white-label

• POST /api/attest → atestação + PDF + certificado autocontido
• GET /api/resolve?token=… → estado do selo do link
• GET /api/tee-info → status do hardware