Níveis de verificação
Quanta comprovação a resposta exige
| Nível | O que a pessoa faz | Serve para |
|---|---|---|
| 0 | Um toque | Cientes e escolhas de baixo risco |
| 1 | Responde de um celular desbloqueado ou de uma sessão aberta | Aprovações de rotina |
| 2 | Biometria ou senha do aparelho no app, ou código do autenticador na web | Deploys, reembolsos, um agente de IA que quer agir |
| 3 | Biometria ou um código novo do autenticador a cada ação, online e com prazo curto | Dinheiro, acesso à produção, apagar dados |
Quem pede define o nível mínimo. A organização pode endurecer a regra, nunca afrouxar.
Garantias
O que o servidor faz valer
Uma resposta, aceita uma vez
O servidor é a única autoridade. Aceita exatamente uma resposta válida por pedido, e um envio repetido roda uma vez só.
Prazo é prazo
Pedidos vencidos e versões antigas são recusados, e a pessoa fica sabendo o motivo.
Nada sensível offline
Respostas de nível 3 nunca são aceitas offline.
Celular perdido, aparelho revogado
Desconecte um aparelho pelo painel e as sessões dele acabam na hora.
O registro
Toda resposta guarda a sua assinatura
Quem respondeu, quando, como confirmou e de qual aparelho, ao lado da própria resposta.
Assinatura eletrônica
Uma assinatura visível, quando o pedido exigir
A pessoa adota a assinatura uma vez: o nome num estilo de letra à mão, ou desenhado, mais a rubrica. O pedido pode exigi-la além do nível de verificação, e o recibo a carrega.
Trilha de evidências
Uma trilha que pode ser conferida
Da entrega à decisão
Criado, enviado, entregue, aberto, respondido: cada passo fica registrado com a pessoa, o aparelho e a hora.
Registros encadeados
Cada registro leva o hash do anterior, então uma mudança no meio quebra a cadeia e aparece.
Comprovante assinado
Exporte um comprovante assinado pelo servidor e confira com a chave pública publicada, sem acesso ao notific.me.
Retorno assinado para os seus sistemas
Os webhooks levam uma assinatura Ed25519 que o seu código confere numa chamada.
Em breve: verificação facial para as decisões mais pesadas.
Esteja entre os primeiros times a usar
Conte o que você quer destravar. Isso nos ajuda a decidir quem convidar primeiro.