O que é criptografado
- Números de identificação fiscal.
- Números de documentos de identidade e os identificadores dos beneficiários finais.
- Números de contas bancárias.
- Segredos de dois fatores e códigos de recuperação da sua equipe.
Esses valores são criptografados no banco de dados com AES-256-GCM antes de serem salvos. A chave fica armazenada no servidor, separada do banco de dados, de modo que uma cópia apenas do banco de dados não os revela.
Como informá-los e revelá-los
- Para os gestores, eles são de somente gravação: você pode informar ou substituir um valor, mas a tela mostra apenas que há um valor definido.
- Proprietários e administradores podem revelar o valor completo quando necessário. Cada revelação é registrada no log de auditoria.
- Em todos os outros lugares, os números de contas bancárias aparecem apenas pelos quatro últimos caracteres.
- O log de auditoria lista quais campos sensíveis foram alterados, mas nunca os valores.
- Os valores nunca aparecem em logs nem nos detalhes das entradas de auditoria.
Note: Os números completos das contas aparecem apenas na exportação bancária de distribuições, que proprietários e administradores podem gerar. Consulte Pagar distribuições e exportações bancárias.