Manifesto Quântico
Protegida hoje.
E contra o computador de amanhã.
O computador quântico ainda está chegando, mas quem copia dados hoje pode tentar abri-los quando ele chegar. Por isso a Wortic já usa a proteção que o NIST, o instituto de padrões dos Estados Unidos, publicou em 2024 para essa nova era. Este é o nosso compromisso público: o que já está ligado e o que ainda falta.
Por que isto importa
Copiam os seus dados hoje
para abrir amanhã.
Existe um golpe chamado “guardar agora, decifrar depois”. Alguém copia os dados cifrados que passam pela internet e espera um computador quântico forte o bastante para abri-los. Nota fiscal, conversa com cliente e dado de pagamento continuam valendo por anos. Por isso a proteção precisa valer já, e não só quando esse computador existir.
O que já protege você
Tudo aqui já está ligado,
não é promessa.
Cada item abaixo foi conferido nos servidores da Wortic no dia em que esta página foi escrita. Quando algo ainda não está pronto, ele aparece em Próximos passos, e não aqui.
Conexão pós-quântica
Quando você abre o site ou o sistema num navegador atual, a chave da conversa é combinada com o ML-KEM, o padrão pós-quântico do NIST, junto com o X25519. Quem copiar essa conversa hoje não consegue abri-la depois.
Entrar sem senha
A Wortic não guarda a sua senha, porque não pede uma. Você entra com um código de uso único ou um link enviado ao seu e-mail, e até esse código fica guardado só como impressão digital, nunca como texto.
Cada empresa separada das outras
A separação entre clientes não depende só do sistema: 1.682 tabelas têm uma regra dentro do próprio banco de dados que só entrega os dados da empresa certa. E o sistema do seu ramo roda num banco de dados só seu.
Segredos no cofre
O acesso à sua conta do Mercado Pago e os documentos pessoais são cifrados antes de ir para o banco. As chaves dos próprios serviços da Wortic ficam num cofre cifrado do sistema, fora do código.
Servidores que conversam em rede fechada
Os servidores da Wortic falam entre si por uma rede privada com uma chave extra em cada ligação, o que já resiste ao computador quântico. A manutenção dos servidores do sistema entra por SSH com troca de chaves pós-quântica.
Onde ficam os seus dados
Onde os seus dados ficam,
dito com clareza.
Os dados das empresas clientes ficam em servidor em São Paulo. Quando você conversa com a IA, o texto do seu pedido é processado por provedores de inteligência artificial fora do Brasil, com as garantias que a LGPD exige para isso, no artigo 33. Os seus clientes podem pedir para ver, corrigir ou apagar os dados deles, e o sistema registra cada pedido.
Próximos passos
O que ainda falta,
em público.
Segurança é caminho, não selo. Estes são os pontos que ainda não estão no nível do resto, ditos em público.
- Segredos com 256 bitsOs segredos guardados no banco hoje usam cifra AES de 128 bits. Vamos subir todos para 256 bits.
- Assinatura pós-quânticaOs certificados do site ainda usam assinatura clássica. Vamos trocar pela ML-DSA, também do NIST, assim que as autoridades certificadoras emitirem.
- Acesso ao servidor do siteA hospedagem deste site ainda usa troca de chaves clássica no acesso de manutenção. Os servidores do sistema já usam a pós-quântica.
O nosso compromisso
Mostrar como protegemos os seus dados
é responsabilidade nossa.
Os seus dados fiscais, financeiros e comerciais merecem a proteção mais forte que existe hoje. Se você tiver uma dúvida sobre segurança, um consultor responde e mostra como funciona. Página atualizada em 22 de outubro de 2026, com medições feitas nesse dia. Cada mudança na proteção entra aqui, com a data em que foi conferida.