SilentShield

O SilentShield é uma alternativa aos CAPTCHA invisível e em conformidade com o RGPD, concebida para a privacidade. Não utiliza cookies, não rastreia ninguém entre sites e não cria perfis, verificando os utilizadores através de análise comportamental e um nonce de prova de trabalho. Cada plano aloja os dados na UE por predefinição e cumpre as WCAG 2.1 AA. Uma única chave de API protege o seu site, com um Agent Gateway para agentes de IA legítimos.

Centro de confiança

Construído sobre segurança e confiança

O SilentShield foi concebido de raiz com a privacidade e a segurança no seu núcleo. Alojado na UE, conforme com o GDPR e construído com arquitetura de conhecimento zero.

RGPD art. 28.ºEU-HostingPseudonym
Documentos de conformidadeATUAL
DPA · art. 28.º
RGPD · PDF
TOM
Anexo ao DPA · PDF
Subcontratantes
Online · atual
Proteção de dados
Art. 13.º/14.º RGPD

Práticas de segurança

Alojamento na Alemanha

A verificação dos seus visitantes é executada nos nossos servidores na Alemanha, e os dados são armazenados lá — através do ponto de acesso da UE diretamente, sem CDN pelo meio. O site e o painel são disponibilizados através da Cloudflare (consulte a Política de Privacidade).

Encriptação ponta a ponta

Todos os dados em trânsito e em repouso estão protegidos com encriptação AES-256. A comunicação entre o seu site e a nossa API utiliza TLS 1.3.

Concebido para minimizar dados

O SilentShield não define cookies nem cria perfis. O endereço IP serve apenas para a verificação e não é armazenado em texto simples; com o modo Zero-PII, deixam também de ser usadas características do navegador e do dispositivo.

Testes de penetração regulares

Empresas de segurança independentes realizam regularmente testes de penetração e avaliações de vulnerabilidades para garantir que a nossa infraestrutura permaneça segura.

Proteção DDoS

A mitigação DDoS de nível empresarial protege tanto a nossa infraestrutura como os seus endpoints de integração contra ataques volumétricos e de camada de aplicação.

Ciclo de desenvolvimento seguro

Cada alteração de código passa por revisão de segurança, análise automatizada SAST/DAST e segue as melhores práticas OWASP ao longo de todo o desenvolvimento.

Conformidade

Conforme com o GDPR

Utilizável em conformidade com o RGPD, com contrato de subcontratação (DPA).

Acessível WCAG 2.1

A nossa abordagem invisível significa zero barreiras de acessibilidade. Sem CAPTCHAs, sem puzzles, sem desafios que excluam utilizadores com deficiência.

Sem cookies

O SilentShield não define cookies. Só se uma transmissão falhar é que o widget guarda os dados de medição no armazenamento de sessão do separador, até os voltar a enviar; ao fechar o separador, estes expiram.

Sem partilha de dados com terceiros

Os dados dos seus visitantes não são vendidos nem transmitidos a terceiros para fins publicitários ou de análise. Não participamos em nenhuma rede de troca de dados.

Infraestrutura

UE
Centros de dados

Os nossos servidores estão localizados na Alemanha

<50ms
Latência

Tempos de resposta ultrarrápidos para uma experiência de utilizador fluida

256 bits
Encriptação

Encriptação AES-256 de grau militar para todos os dados em repouso e em trânsito

Tratamento de dados

O SilentShield utiliza uma abordagem centrada na privacidade para a deteção de bots. Eis exatamente como tratamos os dados durante o processo de verificação:

Sem cookies, sem perfis, endereços IP não armazenados em texto simples
Sem rastreamento nem perfis de visitantes entre diferentes websites
A análise comportamental é realizada em tempo real, sem perfis entre websites
Todos os dados de verificação são automaticamente eliminados imediatamente após a conclusão da verificação

Pronto para proteger o seu site da forma correta?

Junte-se a milhares de websites que confiam no SilentShield para proteção invisível e orientada para a privacidade contra bots.