Voltar à jornada VIDAOs termos técnicos continuam visíveis porque são importantes, mas cada um deve levar a uma explicação compreensível. As definições abaixo descrevem o uso público no VIDA; contratos, políticas e documentação específica prevalecem quando houver diferença de contexto.
Também aparece como: tenants, multi-tenant, multitenant
Espaço digital isolado de uma pessoa, família, condomínio, empresa ou comunidade. Cada tenant possui membros, dados, regras, certificados, consentimentos e permissões próprios.
A mesma Identidade VIDA pode participar do tenant da família e do tenant de um condomínio, sem que um leia automaticamente os dados protegidos do outro.
Também aparece como: VIDA Identity Global, identidade digital
Identidade canônica usada para reconhecer a pessoa e relacionar seus vínculos, dispositivos, consentimentos e direitos nas superfícies autorizadas do Ecossistema VIDA.
A identidade acompanha a pessoa; o papel e a permissão mudam conforme o tenant e a finalidade.
Também aparece como: subusuária, subusuários, subusuárias
Identidade vinculada a um responsável ou organização principal, com limites próprios. Para menores de 18 anos, o vínculo com representante legal adulto, verificado e ativo é obrigatório.
Um menor só conclui o cadastro como subusuário de seu representante legal já cadastrado no VIDA.
Também aparece como: autenticação multifator, autenticação em múltiplos fatores
Autenticação que exige dois ou mais fatores independentes, como algo que a pessoa sabe, possui ou é.
Um acesso administrativo pode exigir conta autorizada, dispositivo confiável e confirmação adicional.
Também aparece como: passkeys
Credencial resistente a phishing, protegida pelo dispositivo e liberada por um gesto local, PIN ou biometria.
A passkey pode substituir uma senha reutilizável sem enviar o segredo privado ao serviço.
Também aparece como: OpenID Connect
Protocolo de identidade construído sobre OAuth 2.0. Permite que um serviço confirme quem autenticou a pessoa sem receber a senha do provedor.
O portal usa o provedor autorizado para autenticar e depois aplica os papéis e direitos VIDA.
Também aparece como: OAuth 2.0
Padrão para conceder acesso limitado a uma aplicação sem compartilhar a senha da conta principal.
A autorização pode permitir somente a finalidade e o período necessários.
Também aparece como: consentimentos
Manifestação informada e específica quando essa for a base legal aplicável. Deve ser separada por finalidade, registrável e revogável.
Usar microfone e usar a gravação para uma finalidade são decisões distintas.
Também aparece como: revogável, revogáveis, revogar
Ato de retirar uma permissão, credencial, certificado ou consentimento que não deve mais produzir efeitos.
Ao revogar um dispositivo, sessões futuras devem exigir nova autorização.
Também aparece como: grants
Concessão explícita e limitada de uma capacidade a uma identidade, papel, serviço ou dispositivo.
Um grant pode autorizar leitura de um conjunto específico sem autorizar alteração ou exclusão.
Também aparece como: alçadas
Limite de autoridade de uma pessoa, papel ou processo para decidir ou aprovar algo.
Uma automação pode preparar a ação, mas a alçada humana exigida continua responsável pela aprovação.
Também aparece como: princípio do menor privilégio
Princípio que concede somente o acesso estritamente necessário, pelo menor tempo e escopo possíveis.
Um módulo de agenda não precisa receber acesso ao cofre ou aos documentos fiscais.
Também aparece como: gates
Condição de entrada que precisa ser comprovada antes de liberar uma etapa, capacidade ou publicação.
Um download permanece fechado até possuir assinatura, hash, inventário, autorização e teste.
Também aparece como: reversão operacional
Retorno controlado a um estado anterior conhecido quando uma mudança falha ou causa risco.
Uma nova versão deve informar como voltar à versão estável sem perder evidências.
Também aparece como: backups, cópia de segurança
Cópia protegida e testável usada para recuperar dados ou configuração após perda, corrupção ou incidente.
Uma cópia só é confiável quando a restauração foi testada e o acesso está controlado.
Também aparece como: local first
Abordagem em que dados e funções essenciais podem existir e responder primeiro no dispositivo ou ambiente local autorizado.
Uma tarefa pode continuar localmente durante indisponibilidade do servidor e sincronizar depois conforme política.
Também aparece como: offline first
Projeto que mantém funções úteis mesmo sem conexão, registrando o que precisa ser sincronizado quando a rede retornar.
Uma inspeção pode ser preenchida sem internet e enviada mais tarde com trilha de origem.
Também aparece como: sincronizar, sincronizado, sincronizada
Conciliação controlada de estados entre superfícies, com regras para conflito, versão, origem e autorização.
Alterações locais não substituem dados centrais sem validação de versão e permissão.
Também aparece como: APIs, interface de programação de aplicações
Contrato que permite a sistemas trocar dados ou solicitar funções de forma definida e controlável.
Uma API pode aceitar apenas campos previstos, autenticação válida e uma finalidade autorizada.
Também aparece como: endpoints
Endereço específico de uma API que recebe uma operação ou fornece um recurso.
O endpoint de download valida identidade e direito antes de liberar um arquivo privado.
Também aparece como: webhooks
Notificação enviada por um sistema a outro quando ocorre um evento, normalmente por uma requisição autenticada.
Uma confirmação de pagamento pode chegar por webhook e ainda exigir validação de assinatura e idempotência.
Também aparece como: gateways
Ponto controlado de entrada, saída ou adaptação entre redes e serviços.
O gateway aplica autenticação, limites e registro antes de encaminhar uma solicitação autorizada.
Também aparece como: brokers
Intermediário que recebe, organiza e entrega mensagens entre serviços sem expor diretamente todos os participantes.
Um broker de mensagens pode separar produtores e consumidores e aplicar filas e confirmações.
Também aparece como: Domain Name System
Sistema que relaciona nomes de domínio a serviços e endereços na rede.
Os registros DNS informam onde estão o site, o e-mail e outras verificações do domínio.
Também aparece como: Mail Exchange
Registro DNS que indica quais servidores recebem e-mail por um domínio.
O domínio publica o provedor autorizado a receber suas mensagens.
Também aparece como: Sender Policy Framework
Política publicada no DNS que informa quais servidores podem enviar e-mail em nome do domínio.
Uma configuração correta reduz falsificação, mas deve trabalhar junto de DKIM e DMARC.
Também aparece como: DomainKeys Identified Mail
Assinatura criptográfica que ajuda o destinatário a verificar que partes relevantes da mensagem não foram alteradas e pertencem ao domínio indicado.
A chave pública de verificação fica no DNS; a chave privada permanece protegida no serviço de envio.
Também aparece como: Domain-based Message Authentication, Reporting and Conformance
Política que combina resultados de SPF e DKIM, orienta o tratamento de falhas e permite relatórios do domínio.
A política pode evoluir de monitoramento para quarentena ou rejeição após validação.
Também aparece como: Transport Layer Security, HTTPS
Protocolo que protege dados em trânsito e autentica o serviço por certificado.
O navegador usa TLS para reduzir interceptação e alteração do tráfego entre usuário e site.
Também aparece como: criptografado, criptografada, criptografados, criptografadas, cifrado, cifrados
Conjunto de técnicas matemáticas para proteger confidencialidade, integridade, autenticidade ou assinatura de dados.
Dados sensíveis podem ser cifrados antes de serem armazenados, com chaves separadas e rotacionáveis.
Também aparece como: SHA-256, SHA256
Resumo matemático de tamanho fixo usado para comparar integridade. Não é criptografia reversível e não substitui proteção de dados sensíveis.
O SHA-256 publicado de um instalador permite conferir se os bytes baixados são os mesmos aprovados.
Também aparece como: assinatura criptográfica
Mecanismo criptográfico que permite verificar autoria técnica e integridade usando uma chave pública correspondente.
Um instalador assinado permite conferir se foi emitido pela autoridade esperada e não foi alterado.
Também aparece como: certificados digitais, certificado VIDA, certificados VIDA
Documento eletrônico assinado que relaciona uma chave pública a uma identidade, serviço ou finalidade durante um período.
Certificados diferentes podem proteger site, assinatura de código e identidade de dispositivo, sem existir um certificado universal.
Também aparece como: logs de auditoria, trilha de auditoria
Registro protegido de eventos relevantes, com tempo, origem, ação, resultado e contexto suficientes para investigação e prestação de contas.
Uma aprovação registra quem decidiu, qual versão avaliou e qual política estava vigente.
Também aparece como: Retrieval-Augmented Generation, geração aumentada por recuperação
Técnica em que a IA consulta fontes autorizadas e usa os trechos recuperados como contexto para preparar uma resposta.
A resposta pode apontar a origem consultada sem treinar automaticamente o modelo com o conteúdo protegido.
Também aparece como: embeddings, vetorização
Representação numérica usada para comparar proximidade semântica entre conteúdos. Pode revelar informação e deve respeitar o mesmo escopo da fonte.
Um índice vetorial de um tenant não deve responder consultas de outro tenant sem concessão explícita.
Também aparece como: modelos de IA, modelo local, modelos locais
Sistema estatístico ou computacional que transforma entradas em previsões, classificações, conteúdo ou decisões assistidas.
O modelo não recebe autoridade por si só; política, identidade, escopo e revisão governam seu uso.
Também aparece como: tutores, tutor especializado, tutores especializados
Componente especializado que ajuda a orientar uma tarefa dentro de fontes, políticas e limites definidos.
Um tutor pode preparar uma análise, mas não cria permissão nem substitui a aprovação humana exigida.
Também aparece como: aprovação humana, humano no comando
Etapa em que uma pessoa competente avalia contexto, evidências, riscos e consequências antes de confirmar uma ação relevante.
A IA pode organizar candidatos, mas a promoção de conhecimento ou decisão de alto impacto exige revisão responsável.
Também aparece como: em quarentena
Estado isolado no qual conteúdo, arquivo, aprendizado ou ação ainda não foi promovido como confiável ou liberado.
Um documento recebido permanece em quarentena até validações automáticas e revisão correspondente.
Também aparece como: biométrico, biométrica, biométricos, biométricas
Dado resultante de características físicas ou comportamentais usado para reconhecimento. É dado pessoal sensível e exige necessidade, proteção e alternativa adequada.
Face e voz podem apoiar reconhecimento e prova de presença, mas não devem ser tratadas como verificações infalíveis.
Também aparece como: liveness, prova de presença
Verificação destinada a reduzir o uso de foto, gravação ou reprodução no lugar de uma pessoa presente.
Uma prova de vida deve combinar sinais, informar finalidade e permitir tratamento de erro ou contestação.
Também aparece como: verificação de idade, age assurance
Processo proporcional para estimar ou confirmar faixa etária com confiabilidade adequada ao risco, sem depender apenas da data declarada.
A liberação para um menor combina representante legal verificado, documentação ou provedor homologado, proteção reforçada e contestação.
Também aparece como: Lei 15.211/2025
Nome de referência da Lei brasileira nº 15.211/2025, que estabelece proteção de crianças e adolescentes em ambientes digitais.
Os controles precisam considerar interesse superior, privacidade, segurança, informação e adequação por idade.
Também aparece como: Lei Geral de Proteção de Dados, Lei 13.709/2018
Lei brasileira que disciplina o tratamento de dados pessoais, incluindo princípios, bases legais, direitos e deveres de segurança e responsabilização.
Coletar um dado exige finalidade legítima, necessidade, transparência e proteção compatível.
Também aparece como: banco D1
Banco de dados SQL distribuído usado pelo serviço Web hospedado para dados estruturados autorizados.
Metadados de uma solicitação podem ser persistidos no banco sem tornar público o documento privado relacionado.
Também aparece como: armazenamento R2
Armazenamento de objetos usado para arquivos e artefatos. A visibilidade depende da configuração e da autorização da aplicação.
Documentos candidatos ficam em armazenamento privado, cifrados pela aplicação e em quarentena.
Também aparece como: token, tokens
Representação digital de uma unidade, direito, utilidade ou ativo conforme regras técnicas e jurídicas próprias. A palavra também pode significar credencial em autenticação; o contexto precisa ser explícito.
O Projeto de Ativo Digital VIDA continua apenas em estudo: não há token emitido, saldo ou oferta.
Também aparece como: wallets, carteira digital
Aplicativo ou mecanismo que administra chaves e autorizações para interagir com ativos digitais; não guarda necessariamente o ativo como um arquivo comum.
O projeto público VIDA não oferece carteira ou saldo de ativo digital.
Também aparece como: rede principal
Rede principal em operação de um protocolo de registros distribuídos, distinta de redes de teste.
Nenhuma mainnet foi escolhida ou ativada para o projeto futuro VIDA.
Também aparece como: prova de participação
Mecanismo associado a algumas redes no qual unidades são comprometidas para participar da validação ou de incentivos conforme regras do protocolo.
Não existe staking, rendimento ou promessa financeira no projeto VIDA em estudo.
Também aparece como: criptoativos, ativo virtual, ativos virtuais
Representação digital cujo enquadramento depende de suas características, direitos, oferta, uso e legislação aplicável.
Nome, utilidade e tecnologia não bastam para definir o enquadramento jurídico de um projeto.
Também aparece como: prevenção à lavagem de dinheiro, financiamento do terrorismo
Conjunto de controles de prevenção à lavagem de dinheiro e ao financiamento do terrorismo e da proliferação de armas de destruição em massa, conforme obrigações aplicáveis.
Um projeto regulado pode exigir identificação, monitoramento, diligência e comunicação conforme o papel exercido.
Também aparece como: custodiante
Responsabilidade pela guarda e pelo controle operacional de chaves, ativos ou documentos em nome próprio ou de terceiros.
Antes de qualquer lançamento é preciso definir quem controla chaves, recuperação, segregação e responsabilidade.
Também aparece como: Atlas VIDA
Mapa navegável das partes, relações, estados e referências públicas do Ecossistema VIDA.
O Atlas diferencia o que existe, o que está em piloto, o que depende de gate e o que permanece planejado.
Também aparece como: IA governada, inteligência governada
Núcleo de orientação que relaciona contexto autorizado, conhecimento, módulos e tutores sem receber autoridade ilimitada ou acesso automático a segredos.
A IA VIDA pode preparar uma ação integrada e mostrar o que será feito antes de solicitar a aprovação exigida.
Também aparece como: VIDA_Cofre
Módulo protegido destinado ao ciclo de vida de credenciais e segredos. Seu conteúdo não integra o conhecimento público, prompts ou índices da IA.
Uma credencial nova é registrada pela API criptografada do cofre, com versão, finalidade e vínculos.