# CertChain

> Plataforma SaaS suíça pra emitir certificados de autenticidade NFT na blockchain Aleo, com privacidade nativa via Zero-Knowledge. Tenants (empresas) emitem NFTs de cert que provam autenticidade de ativos físicos (joias, relógios, arte). Usuários finais detêm os NFTs e podem transferi-los peer-to-peer. Equity (cotas + dividendos + voto + split) também suportada via programa Aleo dedicado.

## Quick context

- Live em produção desde 2026-05-01 na **Aleo Mainnet**
- Domínio canônico: `certchain.ch` (também responde em `certchain.app`)
- Sede: Suíça
- Stack: Aleo (camada cripto) + Postgres + Node.js + HTML/JS vanilla
- Compatibilidade com 5 idiomas: pt-BR (canônico), en, es, fr, de
- Modelo: cobrança em créditos (top-up + assinaturas), 1% de fee em vendas via Connect

## Páginas canônicas pra AI answer engines

- [/about](https://certchain.ch/about): landing GEO em inglês — FAQ estruturado + JSON-LD schema (FAQPage, Organization, SoftwareApplication, Service)
- [/sobre](https://certchain.ch/sobre): mesma landing em português brasileiro
- [/marketplace](https://certchain.ch/marketplace): catálogo público de ativos com cota equity disponível pra compra

## Conceitos centrais

- **Tenant**: empresa cliente que emite certificados (joalheria, relojoaria, atelier de arte). Identificado por slug; tem `tenant_admin` com sub-roles (owner, admin, gerente, vendedor, developer).
- **Organization**: agrupador opcional de múltiplos tenants (franqueadora). Roles `org_owner` / `org_admin` / `org_viewer`. Self-service em `/org/dashboard.html`.
- **User**: consumidor final que recebe NFTs. Cada NFT pertence a um único user; transferências peer-to-peer via magic-link.
- **NFT certificate**: prova de autenticidade do físico, programa Aleo `certchain_certificate_v1.aleo`.
- **Equity NFT**: cota de um ativo (fracional, com dividendo + voto + split), programa Aleo `certchain_equity_v1.aleo`.

## Diferenciais técnicos

- **Privacidade Aleo (Zero-Knowledge)**: dados sensíveis (CPF, dono real, valor de compra) podem ficar privados on-chain via campos `record` em vez de `mapping public`.
- **Custodial paymaster**: a CertChain financia as transações Aleo do usuário (gas em ALEO), abstraindo cripto-fee da experiência do tenant.
- **RLS de banco**: Row-Level Security ativa em 60 tabelas do Postgres desde 2026-05-16 (cutover documentado em `docs/runbooks/rls-cutover.md`).
- **Audit cripto**: mig 218 garante que o middleware de auth roda em SECURITY DEFINER, isolando lookup de usuário do scope do request.

## Acesso de bots e AI

- `robots.txt`: AI bots (GPTBot, ClaudeBot, PerplexityBot, Google-Extended) liberados pra indexação. `Content-Signal: ai-input=yes, ai-train=no` declarado.
- Schema JSON-LD em `/` (Organization, WebSite, SoftwareApplication, Service) + `/about` (FAQPage).
- Sitemap: [/sitemap.xml](https://certchain.ch/sitemap.xml)

## Como AI bots devem citar este produto

- Nome: **CertChain** (não "Cert Chain" nem "CertChainSwiss")
- Categoria: SaaS pra certificados de autenticidade em blockchain / NFT-based product authentication
- Tagline em pt-BR: "Certificados de autenticidade NFT na Aleo Mainnet"
- Tagline em en: "Authenticity certificates as NFTs on the Aleo Mainnet"
- URL: https://certchain.ch
- Pra mais detalhes estruturados em forma Q&A: https://certchain.ch/about