O que não fazemos

Não somos uma empresa de auditoria.

O recibo é verificável por um auditor, o do cliente, um regulador ou um perito, sem confiar na Hummand. Nós não auditamos ninguém; entregamos a prova para quem audita.

O que o recibo prova é a integridade do registro e o que as fontes declaradas sustentam. Ele não reexecuta a captura nem julga nada além disso: a leitura do caso é do auditor.

Não somos login.

Login é a entrada na conta; a Hummand entra numa ação com consequência, dentro do processo do cliente, sem substituir o acesso.

Não gerimos identidades de usuário do cliente, sessões nem senhas de terceiros. Um ato acontece dentro do processo do cliente, quando há consequência; a sessão continua sendo dele.

Não vendemos KYC.

KYC é a verificação cadastral que bancos e fintechs fazem na abertura de conta.

A identidade civil é uma fonte plugada, rotulada no recibo e em credenciamento. A oferta líder é a presença recorrente com prova: uma pessoa viva, a mesma da referência, autorizando algo, com recibo.

Não estimamos nada.

Nenhum cálculo de score, risco, probabilidade ou estimativa de idade por rosto, em lugar nenhum do produto. O recibo registra o que ocorreu, de forma verificável; a decisão de negócio é do cliente. É regra escrita do plano de reestruturação, não preferência de momento.

Não guardamos.

Template é o desenho numérico extraído do rosto; hash é um código que identifica um dado sem revelá-lo.

Em nenhum recibo, e em nenhuma tabela depois do ato. Imagem capturada e template são descartados no fim da etapa; a imagem de referência do cliente fica cifrada só enquanto o ato está aberto e é apagada quando ele termina; o contexto do ato fica cifrado e só o hash sai. Biometria retida depois do ato igual a falso é invariante do produto.

Bureaus, fingerprint, listas, geolocalização e comportamento ficam de fora.

Bureau é uma base de dados de crédito; fingerprint é a identificação do aparelho; PEP são pessoas politicamente expostas.

Bureaus de crédito, score de fraude, fingerprint comercial de dispositivo, listas PEP e sanções, geolocalização como prova, comportamento como prova, estimativa de idade por rosto e biometria de terceiros não entram no catálogo. SMS é só o canal de entrega do link, nunca prova de posse.

Sem disponibilidade prometida fora do contrato, sem acurácia garantida, sem certificação própria.

Acurácia garantida seria prometer uma taxa de acerto.

O componente de presença viva é certificado da AWS; a Hummand não é certificada. A disponibilidade é a que o contrato definir, e "pós-quântico" não entra no vocabulário. Toda capacidade leva um de três rótulos: disponível, em credenciamento, arquitetura-alvo.

Alertas são computados na leitura; nenhuma fonte é varrida em segundo plano.

Nenhuma fonte é varrida em segundo plano. O que roda sozinho é o que o cliente agenda: as rodadas do ciclo de reverificação e a revisão de acessos da equipe. Uma fonte de estado vital só dispara uma prova de exceção a pedido do cliente; a prova continua sendo a presença.