DEMONSTRAÇÃO — TODOS OS DADOS SÃO FICTÍCIOS. NENHUM DADO REAL DE CRIANÇA É USADO, EXIBIDO OU ARMAZENADO.

Estado do protótipo

O que já funciona, e o que ainda não.

A página da solução descreve como o sistema deve ser. Esta aqui separa o que deste protótipo já roda de verdade do que ainda é encenação. Preferimos dizer do que deixar alguém descobrir sozinho.

Onde estamos hoje

Esta é a visão inteira. O protótipo que você navega aqui já tem parte dela funcionando de verdade, e parte ainda encenada. A separação está abaixo, porque achamos que dizer isso vale mais do que esconder.

Trilha de responsáveis e prazos na Solana · funciona de verdade

Abrir, passar adiante, aceitar, ir ao Ministério Público e encerrar são transações reais, conferíveis no explorador público.

O caso nasce sem o responsável assinar · funciona de verdade

Verificado na rede: a transação que abre o caso tem um único signatário, e não é o órgão responsável.

Cruzar sinais sem abrir os envelopes · funciona de verdade

Criptografia homomórfica (Microsoft SEAL, esquema BFV). Cada envelope tem cerca de 118 mil letras; a soma é feita sem nenhuma chave secreta. A tela mostra a mesma soma aberta com a chave certa e com uma chave errada — a errada devolve um número sem sentido.

Apelido da criança calculado com chave · funciona de verdade

HMAC-SHA256 com uma chave de serviço, e não um resumo simples do CPF — senão qualquer um testaria os cem bilhões de CPFs possíveis até descobrir de quem é cada apelido.

Chave repartida entre vários órgãos · no plano

Hoje a chave do comitê existe inteira em um lugar só. Na versão completa é preciso um número mínimo de instituições concordando para abrir qualquer coisa.

Comparação feita dentro do envelope · no plano

Hoje o comitê descobre quantos sinais coincidiram. Na versão completa só sai um “sim” ou “não”.

Cada órgão marca presença na rede · funciona de verdade

Um selo por período gravado na Solana, mesmo sem nenhum caso. Quem não grava aparece como alerta no painel público — e qualquer pessoa confere sem pedir acesso a sistema nenhum.

Denúncia protegida por prova que não revela · no plano

É a parte que ataca a causa mais citada da subnotificação: o medo de quem denuncia.