Um registo só é útil se não puder ser falsificado.
Qualquer pessoa pode escrever uma data numa folha de cálculo. O que torna um registo do ResidenceSafe válido é o que acontece no momento do selfie: três camadas independentes, cada uma fechando um vetor de ataque diferente. Se alguma detetar uma anomalia, o registo é rejeitado. Ver como funciona um check-in.
O que uma prova real exige
As quatro dimensões, protegidas
Uma prova tem de responder a quatro coisas: onde, quando, quem e se aguenta. Três camadas técnicas independentes fecham as três primeiras; a certificação eIDAS 2 assegura a quarta. Em conjunto, a falsificação torna-se praticamente impossível.
- Quem
Verificação biométrica
Confirma que é realmente você, não uma fotografia, um vídeo ou um deepfake. O seu rosto é a sua palavra-passe.
- Onde
Geolocalização certificada
GPS cruzado com redes Wi-Fi, redes móveis e análise anti-spoofing. Não é apenas um ponto num mapa.
- Quando
Certificação blockchain
Hash calculado, carimbado temporalmente e selado num livro-razão distribuído. Irreversível por qualquer pessoa, incluindo nós.
- Prova
Validade legal eIDAS 2
O relatório é assinado com PAdES LTA, para que uma autoridade fiscal ou um tribunal o possam verificar de forma independente.
- Subject identity
- Biometric liveness — verified
- Location
- 42.5063° N, 1.5218° E · Andorra la Vella
- Timestamp
- 2026-07-03 · 09:41 UTC external clock
- Ledger seal
- 0x7af3…e8b1c904
Camada a camada
Como cada camada fecha o seu vetor de ataque
Verificação biométrica
A primeira pergunta de qualquer autoridade será: era realmente você? Cada check-in exige um selfie ao vivo, verificado em tempo real e concebido para rejeitar fotografias, vídeos e deepfakes. Confirma que está fisicamente presente, vivo, naquele momento exacto — não um telemóvel que outra pessoa poderia estar a segurar — ao nível de garantia eIDAS ELEVADO, reconhecido em toda a UE.
Ver especificações técnicas
- Deteção de vida em tempo real que bloqueia ataques por fotografias, vídeos e deepfakes.
- Apple App Attest e Google Play Integrity: certificação ao nível do hardware de que a aplicação corre sem modificações num dispositivo real e não rooteado. Um telemóvel com jailbreak não pode gerar um check-in válido.
- Nível de garantia eIDAS: ELEVADO — o máximo segundo a regulamentação europeia, válido em todos os Estados-Membros da UE.
- Cifra AES-256 em repouso, TLS 1.2+ em trânsito para todos os dados biométricos.
- Dados biométricos armazenados separadamente da identidade pessoal, sem associação entre os dois. O ResidenceSafe nunca tem acesso aos seus dados biométricos em bruto.
Geolocalização certificada
Uma coordenada GPS sozinha é fácil de falsificar. Por isso o ResidenceSafe nunca confia nela isoladamente. Cada check-in cruza quatro sinais independentes — GPS, Wi-Fi, antenas móveis e IP — que têm todos de coincidir, e o carimbo temporal provém de servidores externos que nenhum relógio de dispositivo pode alterar.
Ver especificações técnicas
- Precisão GPS com 6 casas decimais + altitude (posicionamento 3D) em cada check-in.
- Verificação multivector: GPS cruzado com posicionamento Wi-Fi (SSID, BSSID), rede móvel (dados de antenas LTE/5G) e geolocalização IP. Os quatro sinais têm de ser coerentes.
- Carimbo temporal NTP externo: a hora provém de servidores de protocolo de tempo de rede independentes do dispositivo. Mesmo um telemóvel rooteado com o relógio manipulado não pode alterar o carimbo temporal.
- Anti-spoofing: deteção de GPS simulado, deteção de VPN, análise de coerência de distância dos nós.
- Impressão digital do dispositivo: modelo, sistema operativo, endereço IP, hash único do registo.
- Fotografia geolocalizada com metadados EXIF integrados, coordenadas e carimbo temporal, associada à sua verificação biométrica.
Certificação blockchain
Uma vez confirmadas a identidade e a localização, o registo é submetido a hash e selado na blockchain pública Polygon — um livro-razão sem proprietário que não podemos modificar. Qualquer pessoa com o hash da transacção pode verificar o registo de forma independente. Se amanhã deixássemos de existir, cada registo permaneceria lá, ainda verificável.
Ver especificações técnicas
- Nível 1 — Integridade do hash: hash SHA-256 do registo completo. Qualquer modificação, por mais pequena que seja, produz um hash diferente e invalida o registo.
- Nível 2 — Imutabilidade blockchain: o hash é escrito no livro público Polygon, descentralizado em milhares de nós independentes. Uma vez confirmada a transacção, nenhuma parte a pode alterar ou eliminar, incluindo nós.
- Nível 3 — Certificado de imutabilidade: certificado descarregável com a referência da transacção blockchain, apresentável a autoridades fiscais, tribunais e consultores. Qualquer pessoa pode verificá-lo de forma independente com o hash da transacção.
- A chave privada é conhecida apenas por si. Nunca armazenada em qualquer servidor ou base de dados.
- Os registos sobrevivem à nossa existência. Se o ResidenceSafe fechar, cada registo selado permanece no livro Polygon e continua a ser verificável de forma independente.
Protegemos os seus dados ao não os possuir.
O ResidenceSafe é concebido para que nenhuma entidade, incluindo nós, tenha acesso a todos os seus dados — não como decisão política, mas como restrição técnica.
Zero rastreamento. A câmara e o GPS só estão activos durante o check-in: menos de 30 segundos. Sem acelerómetro, sem localização em segundo plano, sem vigilância contínua.
Cifra ponta a ponta. AES-256 em repouso, TLS 1.2+ em trânsito. Os seus registos blockchain são cifrados com uma chave privada que só você conhece. Nunca a armazenamos.
Separação de dados. Os dados biométricos são armazenados separadamente da identidade pessoal, sem associação entre os dois. O sistema que verifica o seu rosto não tem forma de saber quem é.
Você fica com a prova. Nós não ficamos com mais nada.
Conformidade
Concebido para cumprir as normas mais exigentes
A conformidade regulamentar está integrada em cada componente desde o início, não acrescentada posteriormente.
-
eIDAS 2
Selos electrónicos qualificados com PAdES Baseline LTA (Arquivo de Longo Prazo). Nível de garantia biométrica: ELEVADO. Os relatórios assinados com certificado eIDAS têm reconhecimento jurídico em qualquer Estado-Membro da UE.
-
RGPD
Dados biométricos armazenados sem associação à identidade pessoal. A chave privada nunca é armazenada em servidores. Consentimento explícito do utilizador para todo o tratamento de dados. Portabilidade completa dos dados.
-
ISO 27001
Gestão da segurança da informação alinhada com as normas internacionais. Abordagem sistemática para a gestão de dados sensíveis em cada componente da plataforma.
-
GSMA Open Gateway
Integração com os principais operadores de telecomunicações para KYC duplo e confirmação de geolocalização. Deteção de clonagem de SIM. Cadeia de rastreabilidade eIDAS completa via camada de telecomunicações.
Validade legal
Isto realmente aguenta?
É legal? Posso usar estes registos junto das autoridades fiscais?
Sim. Os registos do ResidenceSafe são assinados com um selo electrónico qualificado eIDAS, o que lhes confere validade jurídica formal em todos os Estados-Membros da UE. São documentação de suporte certificada — a mesma categoria que um extracto bancário ou uma factura de serviços, mas com uma cadeia de custódia inalterável que esses documentos não têm.
As autoridades fiscais não exigem um formato único para comprovar a presença. O que avaliam é a fiabilidade: o registo pode ser verificado de forma independente, tem um carimbo temporal credível e pode provar-se que não foi alterado? Os registos do ResidenceSafe são concebidos especificamente para responder sim às três perguntas.
Um tribunal aceitará estes registos?
Os tribunais avaliam as provas com base na autenticidade e fiabilidade. Um registo do ResidenceSafe tem um selo electrónico qualificado ao abrigo do eIDAS 2, um hash de transacção blockchain num livro público e uma geolocalização multi-sinal verificada no momento da sua criação. Essa combinação é significativamente mais difícil de contestar do que um carimbo de passaporte ou uma folha de cálculo autodeclarada.
Nenhum sistema de documentação pode garantir o resultado de um processo judicial. O que podemos dizer é que cada camada destes registos está concebida para resistir exactamente ao tipo de escrutínio que um tribunal aplica.
O meu consultor fiscal ou contabilista aceitará estes registos?
A maioria dos consultores fiscais que trabalham com clientes transfronteiriços conhece bem o problema: os clientes declaram residência num país, não conseguem provar presença contínua e acabam em disputas. Os registos do ResidenceSafe dão-lhes algo com que realmente podem trabalhar: um histórico de presença certificado, verificável de forma independente, com uma cadeia de custódia clara.
A exportação inclui um resumo em PDF e um CSV com os registos individuais, cada um com a sua referência blockchain. Os consultores podem verificar qualquer registo de forma independente sem passar por nós.
Isto substitui um consultor fiscal?
Não, e não é essa a intenção. A residência fiscal implica análise jurídica da sua situação específica, regras próprias de cada jurisdição e critério profissional. O ResidenceSafe não faz nada disso.
O que faz é dar ao seu consultor a matéria-prima de que precisa para fazer bem o seu trabalho: um registo fiável e certificado de onde esteve realmente. Pense nisto como a camada de evidência. O seu consultor trata da interpretação.
O que acontece se o ResidenceSafe fechar? Os meus registos continuam válidos?
Sim. Cada registo selado é escrito na blockchain pública Polygon, que funciona em milhares de nós independentes em todo o mundo e não tem proprietário. Se amanhã deixássemos de existir, cada registo que criou permaneceria nesse livro e continuaria a ser verificável de forma independente com o hash da transacção.
Os relatórios exportados são documentos autónomos: incluem a referência blockchain e o certificado eIDAS. Qualquer pessoa os pode verificar sem passar pelo ResidenceSafe.
Alguém pode contestar a validade de um registo?
Qualquer pessoa pode contestar qualquer coisa. O que importa é se a contestação procede. Para contestar com êxito um registo do ResidenceSafe, seria necessário simultaneamente contornar a verificação biométrica de vida, falsificar quatro sinais de geolocalização independentes, alterar um carimbo temporal NTP externo e forjar uma entrada blockchain num livro descentralizado público. Cada um desses obstáculos é uma barreira técnica séria; em conjunto são praticamente insuperáveis.
O cenário mais provável é o contrário: uma autoridade fiscal questiona a sua residência, apresenta registos que respondem a cada um dos seus critérios de verificação, e a disputa termina aí.
Funciona fora da UE?
A aplicação funciona em qualquer parte do mundo — pode criar um check-in a partir de qualquer país. A certificação eIDAS tem validade jurídica formal dentro da UE. Fora da UE, os registos continuam a ter o hash blockchain e a cadeia de custódia completa, que a maioria das autoridades fiscais e sistemas jurídicos reconhece como prova credível mesmo sem um quadro eIDAS explícito.
Se estiver numa jurisdição com requisitos específicos, o seu consultor fiscal pode confirmar as normas de documentação aplicáveis à sua situação.
A sua prova é tão sólida quanto o sistema que a sustenta.
Descarregue o ResidenceSafe e comece a construir registos certificados que resistem em auditorias, disputas e tribunais.
