Modo Zero-PII
O modo Zero-PII desativa o fingerprinting: sem características do navegador ou do dispositivo, sem IDs de dispositivo — apenas sinais comportamentais. Também neste modo, o endereço IP é tratado para a verificação (limite de pedidos, país de origem), mas não é armazenado em texto simples.
O SilentShield já dá prioridade à privacidade
Mesmo no modo padrão, o SilentShield recolhe apenas metadados. As impressões digitais são armazenadas como hashes SHA-256 irreversíveis, os IPs são mascarados por sub-rede e não é armazenado nem o conteúdo das teclas premidas nem as cadeias de user agent. O modo Zero-PII vai mais longe e desativa totalmente o fingerprinting.
O que muda no modo Zero-PII
Com o modo Zero-PII ativado, a seguinte recolha de dados é desativada:
| Sinal | Modo padrão | Modo Zero-PII |
|---|---|---|
| Ritmo de escrita no teclado (IKI, tempo de pressão) | Recolhido | Recolhido |
| Movimentos do rato e entropia | Recolhido | Recolhido |
| Eventos de foco e visibilidade | Recolhido | Recolhido |
| Posição de deslocamento | Recolhido | Recolhido |
| Impressão digital de canvas (SHA-256) | Recolhido | Desativado |
| Impressão digital WebGL (SHA-256) | Recolhido | Desativado |
| Impressão digital AudioContext (SHA-256) | Recolhido | Desativado |
Como ativar
Existem duas formas de ativar o modo Zero-PII:
Através do painel
Aceda a API Keys, selecione uma chave, abra as definições do widget e ative 'Modo Zero-PII'.
Impacto na precisão de deteção
No modo Zero-PII, os pesos da pontuação são redistribuídos. Os sinais baseados em impressões digitais (10%) passam para os sinais comportamentais. A precisão de deteção mantém-se elevada na maioria dos casos de utilização.
| Categoria | Modo padrão | Modo Zero-PII |
|---|---|---|
| Teclado (média de IKI) | 30% | 35% |
| Teclado (pausas) | 20% | 22,5% |
| Rato (entropia) | 20% | 22,5% |
| Rato (velocidade) | 5% | 5% |
| Contexto (foco/visibilidade) | 10% | 10% |
| Capacidades do dispositivo (impressões digitais) | 10% | 0% |
RGPD e conformidade
O modo Zero-PII é ideal para organizações com requisitos de privacidade rigorosos:
- Não é necessário consentimento nos termos do art. 6.º do RGPD para o fingerprinting — porque não há fingerprinting
- Não é necessário acordo de subcontratação para dados biométricos — apenas são recolhidos padrões de tempo
- Totalmente compatível com o art. 25.º do RGPD (proteção de dados desde a conceção e por defeito)
- Não há pedidos de acesso dos titulares dos dados (DSAR) sobre impressões digitais — porque não existem
Quando utilizar o modo Zero-PII
Utilize o modo Zero-PII em formulários de saúde, administração pública ou finanças onde seja exigida a máxima privacidade. Para a maioria dos sites, o modo padrão já está em conformidade com o RGPD e oferece melhor precisão de deteção.