Princípios de Segurança e Governança

O SciForesight foi arquitetado sob o paradigma local-first , garantindo que toda a operação analítica, os dados de pesquisa e o processamento de inteligência artificial ocorram com estrita observância às políticas de segurança da informação institucionais.

Pilar de Segurança	Garantia Técnica	Benefício Institucional
Operação Offline e Local	Validação local por assinatura criptográfica Ed25519; cálculo de redes e banco DuckDB 100% locais na máquina.	Funciona em redes isoladas (air-gapped) e ambientes corporativos restritos.
Soberania do Corpus	Zero envio de dados ou arquivos para servidores da SciForesight. No módulo de IA, conexões diretas ao provedor escolhido (BYOK).	Sigilo sobre agendas de P&D, auditoria transparente de custos e controle total sobre provedores.
Integridade Inviolável	Proteção criptográfica contra adulteração de parâmetros de licença e módulos contratados.	Garantia de auditoria e conformidade com os termos de uso.

Modelo de Validação Criptográfica

A ativação do software baseia-se em criptografia de chave pública de padrão internacional. O arquivo de licença active.scifore-license atua como um certificado digital autenticado:

Assinatura Digital Forte: Cada licença é gerada e assinada exclusivamente pelo backend autorizado utilizando chaves privadas mantidas em módulos de segurança protegidos.
Verificação Local Instantânea: O aplicativo desktop verifica a autenticidade e integridade da licença em milissegundos na inicialização, sem requisições externas à internet.
Vinculação Segura de Estação: As licenças são vinculadas ao identificador da máquina autorizada, assegurando a alocação correta de assentos corporativos.

Inviolabilidade e Suporte

Qualquer modificação manual no arquivo de licença invalida a assinatura digital e impede o funcionamento dos módulos analíticos. Em caso de substituição de hardware ou expiração de período de teste, solicite a emissão de uma nova licença diretamente através do portal.

Conformidade e Auditoria para TI

Para departamentos de Tecnologia da Informação e Segurança Corporativa:

O instalador do SciForesight é empacotado no padrão .msi do Windows.
O software não instala serviços ocultos em segundo plano nem captura telemetria não autorizada.
O armazenamento local utiliza o banco relacional embarcado DuckDB, com controle total de permissões de acesso por usuário no sistema operacional.

Próximos passos

Licença e ativação — procedimentos para solicitação e importação do arquivo.
Conceitos fundamentais — modelo local-first e arquitetura de dados.
Solução de problemas — diagnósticos comuns de ambiente.