# Sonarprint

> Camada de confiabilidade que gera um Trust Score contínuo e fácil de explicar, a partir de uma rede própria e de inteligência de localização. Convive com o MFA do parceiro e decide em milissegundos (permitir, desafiar ou bloquear), sem trocar fluxos e com privacidade por design (LGPD). Uma empresa Group Link One.

Senha, código por SMS e biometria confirmam quem o usuário diz ser, mas senhas vazam e são burladas. A Sonarprint acrescenta algo que o fraudador não consegue imitar: a presença do aparelho certo, no lugar certo, na hora certa. Reúne uma rede própria, inteligência de localização e padrões de comportamento para transformar o mundo físico em uma prova contínua de confiança, sem expor dados pessoais.

## A camada de confiabilidade: três sinais, um Trust Score
- DeviceKey: identidade própria e estável do aparelho, criada pelo app, independente do usuário. Resiste a logout, reinstalação e troca de chip, sem expor identificadores sensíveis do aparelho nem dados pessoais.
- Sinais de localização: endereço de dia e de noite, presença de aparelhos próximos e deslocamentos impossíveis, organizados por região e nunca como localização exata.
- Identidade no app: código anônimo do usuário já autenticado, ligado ao DeviceKey, sem revelar quem ele é.
- Trust Score: score de 0 a 100, contínuo e fácil de explicar, com alertas de risco e a ação recomendada.

## Como a camada decide
- Permitir (confiança alta): aparelho e local de acordo com a rotina; fluxo sem fricção.
- Desafiar (confiança média): sinais ambíguos; ação enviada para o MFA do próprio parceiro.
- Bloquear (confiança baixa): aparelho já bloqueado ou padrão de fraude; ação recusada e registrada.
- Registrar (sempre): cada decisão fica registrada (aparelho, identidade, sinais e ação), pronta para auditoria.
A Sonarprint não substitui o MFA: evita acioná-lo quando a confiança é alta e o reforça quando há risco.

## Frameworks técnicos
- NIST SP 800-63B (identidade digital)
- NIST CSF 2.0 (governar, identificar, proteger, detectar, responder)
- OWASP Mobile Top 10 + NIST IR 8259 (segurança do app e do dispositivo)
- ISO/IEC 27001 + 27701 + 27018 (gestão, privacidade e dados na nuvem)

## Privacidade e conformidade
- Privacidade por design: anonimização na origem, localização sem exposição, criptografia ponta a ponta, retenção mínima e desligamento remoto da coleta.
- Sem dado biométrico, CPF ou dado sensível coletado.
- Base legal: legítimo interesse (art. 7º, IX, da LGPD) com LIA documentado; Relatório de Impacto (RIPD); Encarregado de Dados (DPO) designado; canal do titular: dpo@grouplinkone.com.

## Casos de uso
- Acesso a dados sensíveis
- Emissão e renovação de credenciais
- Transações de alto valor
- Login na web sem SMS (um QR Code lido pelo app confirma posse e proximidade)

## A rede
- +5.000 municípios cobertos
- 27 estados brasileiros
- +50K pontos de interesse

## Implementação
- App leve (menos de 1 MB), menos de 2% de bateria, integração em cerca de 1 hora.
- Do início à produção em 30 dias.
- Em qualquer plataforma, com dados por região, anonimização no próprio aparelho, sem rastreamento contínuo e com modelos de consentimento prontos.

## Contato
- Comercial: comercial@grouplinkone.com.br
- Integração e SDK: sdk@grouplinkone.com.br
- Suporte técnico: suporte@grouplinkone.com.br
- Encarregado de dados (DPO): dpo@grouplinkone.com

## Páginas
- Camada de confiabilidade e Trust Score: https://sonarprint.com/camada-de-confiabilidade

## Recursos
- Trust Center (controles, evidências e status de auditoria, via Oneleet): https://trust.grouplinkone.com
- Documentação técnica e API: https://docs.grouplinkone.com

## Links
- Página inicial: https://sonarprint.com/
- Versão Markdown: https://sonarprint.com/index.md
- Contato: https://sonarprint.com/#contato