Segurança Go.cam: verificação de idade sem transferência de dados

A arquitetura da Go.cam privilegia a execução descentralizada: o processamento permanece confinado ao dispositivo do utilizador final. Este isolamento elimina nativamente os riscos associados à transmissão de vídeo e à centralização de dados em servidores de terceiros.

O Cliente Profissional (operador) delega a decisão técnica a uma unidade autónoma. Esta separação elimina qualquer vulnerabilidade relacionada com a manipulação de ficheiros biométricos.

Isolamento local e eliminação dos dados de sessão

O processamento é 100% local; nenhum fluxo de vídeo passa pelos nossos servidores. O perímetro de segurança limita-se a uma única sessão no navegador. A Go.cam isola o cálculo para produzir uma decisão de acesso sem nunca sair deste ambiente.

O sistema inclui um Controlo Padrão (incluído) e um Controlo Avançado (Liveness) atualmente em Private Beta. Esta execução descentralizada neutraliza os riscos associados à transmissão de vídeo e elimina qualquer necessidade de centralização de dados para o Cliente Profissional (operador).

O motor utiliza recursos locais (CPU/GPU) exclusivamente durante a fase de estimativa, segundo dois princípios:

• Confinamento: o processamento permanece estritamente limitado ao motor local, sem acesso ao resto do sistema nem aos ficheiros do dispositivo.
• Temporalidade: a sessão é efémera. Assim que o sinal é transmitido, a Go.cam liberta os recursos e elimina irreversivelmente os dados de cálculo.

Esta ausência de persistência impede qualquer correlação entre sessões ou rastreamento do utilizador. O controlo permanece uma operação pontual, ativada apenas no ponto de acesso definido pelo Cliente Profissional (operador).

Transparência e auditabilidade do código

A transparência técnica é garantida pela licença GNU AGPL, tornando o código-fonte da Go.cam totalmente auditável. Esta abertura permite ao Cliente Profissional (operador) verificar a integridade dos algoritmos e o respeito rigoroso pela confidencialidade dos dados.

Isolamento do cálculo e qualificação do sinal

O cálculo é executado num espaço de software dedicado, isolado dos outros componentes da página. Este isolamento limita as interações com o restante ambiente de navegação e preserva a integridade do site do operador.

Durante a execução, a Go.cam qualifica o sinal segundo três critérios:

• Estabilidade: controlo da constância do fluxo de vídeo
  
• Coerência: conformidade do sinal com os parâmetros de estimativa
  
• Explorabilidade: validação das condições do ambiente (iluminação, enquadramento)

O motor descarta sinais não utilizáveis durante o processamento para produzir um resultado coerente com o limite configurado. Se o sinal estiver alterado ou for insuficiente, a validação é recusada.

Transmissão de sinal binário e fim da autorização da câmara

Enquanto intermediário de confiança, a Go.cam valida a idade sem nunca exigir acesso à sua base de utilizadores (IAM). O processo resulta na transmissão de um sinal binário que controla o acesso ao espaço restrito com as seguintes características:

• Neutralidade do sinal – Transmissão de um valor binário bruto (verdadeiro/falso), sem qualquer carácter identificador ou biométrico.
• Isolamento aplicacional – Este sinal desencadeia mecanicamente a autorização ou o bloqueio do acesso, sem interação entre o motor Go.cam e a base de utilizadores do Cliente Profissional.
• Finalidade única – O sinal é utilizado exclusivamente para abrir a sessão em curso, sem possibilidade de reutilização posterior.

A transmissão do sinal bloqueia ou liberta o acesso imediatamente: a sessão termina, a autorização da câmara é encerrada e os recursos de cálculo são libertados.