I dati identificativi sensibili — codice fiscale, recapiti, note operative — vengono cifrati con algoritmo XSalsa20-Poly1305 (chiave 256-bit) prima della scrittura nel database. La chiave di decifratura non transita mai sul canale e non è accessibile dall’esterno.

I documenti caricati per l’analisi vengono elaborati in transito e rimossi automaticamente entro 24 ore. Nessun contenuto documentale è conservato sui server della piattaforma. I riferimenti ai documenti rimangono sotto il controllo esclusivo del cliente.

Ogni richiesta di accesso viene esaminata e approvata manualmente dall’analista prima dell’attivazione. Nessun accesso automatico. Il processo di accreditamento prevede verifica dell’identità professionale e del contesto operativo del richiedente.

Tutte le comunicazioni tra client e server avvengono su connessione TLS cifrata. Nessun dato sensibile transita in chiaro. Le sessioni sono protette da token crittografici a scadenza e verificati ad ogni operazione.