LGPD para startups: o mínimo de governança que se defende
O kit mínimo de LGPD que uma startup sustenta numa diligência: o que a Resolução CD/ANPD 2/2022 flexibiliza, sete itens de governança e os erros que mais custam caro.
7 min de leitura
Artigos, página 17
Log de auditoria imutável: como provar que o registro não foi alterado
Tabela append-only não resiste a quem tem a credencial do banco. As camadas que encarecem de verdade adulterar uma trilha de auditoria, do encadeamento por resumo à saída para fora do host.
8 min de leitura
MFA obrigatório no painel: como exigir segundo fator sem trancar a equipe
O laço de redirecionamento que trava contas sem fator cadastrado, a sequência de implantação por papel, os controles da recuperação assistida e o que medir na virada.
8 min de leitura
Minimização na fronteira: reduzir o dado antes de enviar ao fornecedor
Recortar, tarjar, truncar e separar chamadas: como aplicar o princípio da necessidade da LGPD ao dado que sai para cada terceiro da esteira, com o ganho e o limite de cada técnica.
8 min de leitura
Monitoramento transacional em PLD: do alerta à comunicação
O cadastro é uma foto, a transação é o filme. Que sinais o monitoramento observa, por que regra de valor se dribla por fragmentação e o que separa um alerta de uma comunicação.
7 min de leitura
Multi-tenant e isolamento de dados: perguntas para seu fornecedor de KYC
Os modelos de isolamento entre clientes, onde o vazamento cross-tenant acontece de verdade e as perguntas objetivas para avaliar um fornecedor de KYC.
8 min de leitura
Nome divergente do CPF: mudança de nome e nome social na verificação
Três situações que os cadastros tratam como uma só, o intervalo entre cartório e Receita Federal que produz nome divergente, e o desenho que evita transformar um direito em reprovação.
8 min de leitura
Ofício pedindo dados de cliente: o que entregar e o que recusar
Ordem judicial, requisição do Ministério Público, ofício de delegado e pedido de regulador têm regimes diferentes. Como autenticar, delimitar o escopo e registrar o atendimento.
8 min de leitura
Política de privacidade que o usuário entende e o advogado aprova
Como escrever política de privacidade a partir do inventário de dados, com o conteúdo mínimo do art. 9º da Lei Geral de Proteção de Dados, camadas de leitura e teste frase a frase.
8 min de leitura
Posse de e-mail e telefone: o que o OTP prova numa verificação de identidade
O que a confirmação de e-mail e telefone por código de uso único prova de fato num fluxo de KYC, onde esse sinal falha e em que ponto da jornada faz sentido pedi-lo.
8 min de leitura