Sessão centralizada
Criação, expiração e revogação controladas por um serviço dedicado.
Controle de acesso +18
Uma camada central para proteger conteúdo sensível.
Infraestrutura para sites que precisam controlar acesso +18, gerenciar sessões, registrar verificações e aplicar regras de autorização sem espalhar essa lógica por vários sistemas.
Autorização central
Uma única autoridade para decidir o acesso.
Sessões seguras
Tokens protegidos e cookies HttpOnly.
Multi-site
Permissões independentes por aplicação.
Renovação inteligente
Menos revalidações desnecessárias.
O problema
Verificar idade é só uma parte do processo.
Depois da validação ainda é necessário manter sessões, controlar expiração, revogar acessos, separar permissões por site, registrar tentativas e impedir que o frontend seja a única barreira de proteção.
?
Como saber se uma sessão ainda está válida?
?
Como evitar pedir validação novamente toda hora?
?
Como impedir que outro site reutilize uma autorização?
?
Como revogar um acesso de forma centralizada?
?
Como integrar mais de um método de verificação no futuro?
Disponível hoje
Uma infraestrutura já funcional.
O núcleo atual do PS Access já centraliza as principais regras necessárias para manter um acesso protegido depois da validação.
Permissão por site
Uma sessão emitida para um site não deve automaticamente autorizar outro.
Token protegido
O banco mantém hash do token e o navegador utiliza cookie HttpOnly.
Renovação automática
Sessões elegíveis são renovadas antes de expirar, reduzindo atrito para o usuário.
Auditoria
Tentativas e decisões ficam registradas para análise operacional.
Sinais de risco
Informações como IP podem contribuir para análise sem se tornar prova de identidade.
Proteção +18
Uma base para produtos que precisam tratar acesso etário com mais seriedade.
O PS Access está sendo estruturado para apoiar sites que precisam implementar jornadas de controle +18, proteção de conteúdo e mecanismos técnicos de verificação compatíveis com as exigências aplicáveis ao seu negócio.
Possíveis aplicações
Plataformas com conteúdo adulto
Comunidades restritas +18
Marketplaces com áreas protegidas
Portais com conteúdo sensível
Aplicações que exigem controle etário
Arquitetura
A verificação não precisa morar dentro do seu sistema principal.
Seu site
Interface, experiência do visitante e entrega do produto.
Seu backend
Consulta a autorização antes de liberar o recurso protegido.
PS Access
Sessões, verificações, permissões, renovação, revogação e políticas de acesso.
1
Verificar
2
Autorizar
3
Manter sessão
4
Revogar quando necessário
Roadmap
Próximas camadas de verificação.
A arquitetura foi pensada para permitir que novos métodos de prova sejam adicionados sem reconstruir o sistema de sessões.
Planejado
Verificação documental
Integração com provedores especializados para validar idade ou identidade sem depender de armazenamento desnecessário de documentos.
Planejado
Passkeys e Face ID
Uso de WebAuthn/passkeys para reconhecer com segurança uma credencial já cadastrada usando Face ID, biometria ou Windows Hello.
Planejado
Sessão central entre sites
Um visitante reconhecido pelo serviço central poderá autorizar um novo site sem repetir todo o fluxo.
Planejado
Motor de risco
Regras e sinais adicionais para identificar comportamento anormal sem transformar IP ou dispositivo em identidade absoluta.
Recursos desta seção representam evolução planejada do produto e não devem ser interpretados como funcionalidades já disponíveis.
Menos atrito
Validar uma vez. Repetir somente quando realmente necessário.
Uma boa jornada de acesso não deve obrigar o visitante a preencher os mesmos dados a cada visita. Sessões renováveis, credenciais seguras e métodos de autenticação modernos podem reduzir esse atrito.
01
Validação inicial
O método configurado determina se o acesso pode ser concedido.
02
Sessão segura
Uma autorização passa a representar aquele navegador ou credencial.
03
Renovação
O acesso permanece ativo enquanto estiver dentro das regras estabelecidas.
04
Revalidação
O usuário é solicitado novamente somente quando a política exigir.
PS Access
Construído primeiro para uso real. Estruturado para virar produto.
O serviço está sendo utilizado em uma aplicação real enquanto sua arquitetura evolui para uma plataforma reutilizável de autorização e proteção +18.