Segurança e conformidade
A confiança não se constrói com um slogan, mas com controlos que funcionam de forma comprovável. É isto que sustenta a Velvet Red.
Idade e consentimento (18+)
Os visitantes passam por uma verificação de idade; os prestadores confirmam a sua maioridade e consentimento no lado do servidor, no momento do registo, registados com data, hora e origem. Nenhum perfil é criado sem consentimento explícito e registado.
Verificação de identidade e facial
A verificação combina documentos de identidade (MRZ/OCR) com uma verificação facial em direto: deteção de liveness contra fotos/gravações e uma correspondência 1 para 1 com as fotos do perfil. A verificação em direto não é delegável, tem de ser realizada no próprio dispositivo da pessoa.
Análise de imagens contra material de abuso (CSAM)
Todas as fotos carregadas são analisadas antes da publicação. O sistema é fail-closed: sem uma verificação bem-sucedida, uma imagem não fica visível. Com a correspondência de hashes PhotoDNA, o material conhecido é bloqueado e comunicado; sem chave, segue-se uma revisão manual, nunca publicação por predefinição.
Encriptação de dados sensíveis
Documentos de identidade, bem como outros campos sensíveis, são armazenados com encriptação AES-256-GCM, com uma gestão de chaves separada do conteúdo. Assim, os dados permanecem protegidos, inclusive internamente.
Bloqueio geográfico
O acesso é bloqueado em países onde a oferta não é legalmente permitida, através de uma lista de países gerida com uma predefinição fail-safe.
Registo de auditoria à prova de adulteração
Todas as ações administrativas e de conformidade são registadas numa cadeia ligada e à prova de adulteração (hash-chain). Qualquer alteração posterior ao histórico é detetável, essencial para entidades reguladoras e parceiros de pagamento.
Privacidade e discrição desde a conceção
Não existe retransmissão de conversas: o contacto acontece diretamente, fora da plataforma. Os visitantes dispõem de uma saída de emergência instantânea. Na rede privada, a visibilidade está desativada por predefinição e é você quem decide para quem é visível.
Rede Profissional Privada
Uma camada separada e protegida para agências e profissionais verificados: correspondência baseada em consentimento, mensagens seguras, autenticação de dois fatores obrigatória para agências e separação total em relação ao site público.
Os nossos pilares de conformidade são neerlandeses/europeus: tratamento de dados RGPD/GDPR, a lei neerlandesa de regulação do trabalho sexual e os requisitos de licenciamento municipal, e a verificação de idade da UE.