Auditoria Pública

Os módulos críticos de captura, hashing e ancoragem são publicados em repositório aberto para auditoria independente. Qualquer perito, advogado ou juiz pode inspecionar a lógica que gera e protege as evidências.

Licença: BUSL 1.1 → Apache 2.0 após 4 anos. Veja o MANIFEST completo.

Cada etapa da cadeia de custódia roda em domínio e credencial distintos, impedindo que uma única parte comprometa a evidência.

┌──────────────┐     HTTPS      ┌────────────────────────┐
│  Cliente     │ ──────────────▸│  Edge Function           │
│  (navegador) │                │  de captura              │
└──────────────┘                │  ┌────────────────────┐ │
                                │  │ Chromium headless   │ │
                                │  │ sandbox isolado     │ │
                                │  └────────┬───────────┘ │
                                └───────────┼─────────────┘
                                            │
                           ┌────────────────┼────────────────┐
                           │                │                │
                           ▼                ▼                ▼
                  ┌─────────────┐  ┌──────────────┐  ┌─────────────┐
                  │  Storage    │  │  Database     │  │  Ancoragem  │
                  │  write-once │  │  RLS strict   │  │  externa    │
                  │  (bucket)   │  │  evidence_hash│  │             │
                  └─────────────┘  └──────────────┘  │ • OTS (BTC) │
                                                     │ • FreeTSA   │
                                                     │ • DigiCert  │
                                                     │ • OriginSt. │
                                                     └─────────────┘

Nota de escopo (achado N-05 da reanálise pericial): os módulos proprietários de captura (renderização Chromium sandbox) não compõem o core open-source publicado sob BUSL 1.1. A admissibilidade judicial é assegurada pelos módulos de verificação independente publicados — tsr-verify, ots-verify, forensic-hash e originstamp-verify — que permitem ao perito revalidar offline qualquer evidência sem depender da infraestrutura do Trace Hub.

Cada captura ocorre em um ambiente Chromium isolado, sem contaminação de sessão. Abaixo a declaração formal do ambiente:

Esse ambiente é equivalente ao "modo anônimo" forense descrito na literatura de perícia digital (Cellebrite UFED, Axiom, etc.), garantindo que o conteúdo capturado reflete fielmente o que qualquer visitante veria.

O hash SHA-256 de cada evidência é ancorado em múltiplos registros imutáveis e independentes. Se qualquer um deles for questionado, os demais servem de contra-prova.