PARA ORGANIZAÇÕES
Redações, ONGs, hospitais e órgãos governamentais precisam de implantação em massa, gestão de ciclo de vida assinada e uma postura de conformidade que possam defender. Veja como isso fica em escala.
PARA QUEM ISTO SERVE
A Press Edition e o nível institucional Sovereign não saíram de um grupo focal. Saíram de conversas com editores que perderam dispositivos e médicos que perderam uma rede.
Repórteres cruzam fronteiras com material que não pode vazar. Editores precisam revogar um dispositivo apreendido em segundos, sem queimar o resto da sucursal.
Agentes de campo operam onde a rede celular é a rede de vigilância. As mensagens ainda precisam chegar à sede.
Dados de pacientes são sensíveis. Redes falham em desastres. Triagem e rastreamento precisam funcionar offline.
A aquisição exige cadeias de suprimento rastreáveis, atualizações assinadas e uma postura de conformidade transparente.
O QUE VOCÊ RECEBE
Flashe mais de 100 dispositivos em uma sessão com o certificado raiz da própria organização. Perfis, allowlists e padrões assinados viajam com a imagem.
Enrolamento, rotação, renovação de atestação e revogação de fim de vida — tudo por um console de operador privado com crivo de três assinaturas.
Evidência de build reproduzível, SBOMs assinados, exportação da cadeia de auditoria e residência de dados por jurisdição. Materiais preparados para revisões de aquisição.
Standard (comunidade + resposta em 72 horas), Critical (24×7 com escalonamento nomeado) e Sovereign (nó de federação on-prem e console do editor).
Um acordo curto e previsível para pilotos. Não exigimos exclusividade, NDAs que prendem você nem cláusulas de claw-back.
Se você tem um requisito de nicho — pacote de idioma, perfil-isca, fonte de alerta regional — avaliamos abertamente e escrevemos o resultado no roadmap público.
QUESTIONÁRIO DE SEGURANÇA
Respostas curtas que sobrevivem a uma revisão de segurança. Fornecemos um formulário escrito mais longo mediante pedido — mas estas já são honestas o bastante para iniciar a conversa.
Dentro do elemento seguro (Titan M2, StrongBox ou OpenTitan no hardware de referência). Ela não sai do chip — sob nenhum de nossos processos, sob nenhum ataque remoto, sob nenhum comprometimento físico aquém de uma extração destrutiva em nível de chip.
Três papéis independentes precisam assinar antes de o dispositivo aceitar uma atualização — release, security e operations. A chave de cada papel é mantida em um módulo de segurança de hardware sob cerimônia de oficiais M-de-N.
Padrões hasheados e faixas amplas de região para a imunidade federada. Nada além disso sem consentimento explícito do usuário. O crivo de privacidade na camada do SO falha o build se dados brutos chegarem ao fio — este é um teste automatizado, não uma promessa de política.
Sim. O nível Sovereign inclui o software do nó de federação, o console do editor e o registro de pares assinado. Seus dispositivos podem preferir os seus nós — e fechar (fail closed) se não conseguirem alcançá-los.
Onde quer que sua jurisdição exija. A federação é multi-nó por projeto e não requer nenhum plano de dados centralizado. Muitas implantações institucionais escolhem um nó no país para residência de dados.
Citizen Lab, Amnesty Tech e EFF estão com escopo definido. Open Crypto Audit Project e Trail of Bits estão planejados. As descobertas são publicadas no mesmo dia em que aplicamos a correção — mesmo quando doem.
PRÓXIMOS PASSOS
Diga-nos quantos dispositivos e em quais jurisdições você opera. Devolvemos uma proposta curta, um rascunho de MoU e uma data para uma sessão de trabalho — geralmente em até sete dias úteis.