O que a Circular BCB 3.978/2020 e as Resoluções CVM 50 e 30 exigem na qualificação de cliente: capacidade financeira, declarado versus verificado, proporcionalidade e o caminho até o COAF.
A allowlist de IP limita o estrago de uma credencial vazada, mas quebra em CGNAT, serverless e failover. O que ela cobre, onde falha e com o que combiná-la.
Trocar credencial só é indolor com uma janela em que as duas valem. A ordem do deploy, a telemetria que autoriza revogar e os gatilhos que obrigam a rotacionar.
A higiene de ambientes que evita crédito de teste em produção e dado real em teste: credencial que declara o ambiente, webhook segregado, storage separado e o corte do go-live.
A selfie segurando o RG virou praxe no cadastro brasileiro. O que essa foto comprova, o que ela é incapaz de comprovar, por que ela piora a biometria e qual desenho a substitui.
Numa página web, sem app instalado, o que dá para saber sobre o aparelho que preenche o cadastro, o que não dá de jeito nenhum, e por que rótulo isolado nunca deve reprovar sozinho.
Regular, pendente de regularização, suspensa, cancelada, nula e titular falecido: o que cada status diz, o que ele não prova e como uma esteira de cadastro deve reagir a cada um.
O que a base do CNPJ mostra quando o sócio mora fora, a exigência de CPF para não residente com participação societária, o papel do representante no Brasil e onde a cadeia para.
Como dimensionar a verificação de identidade para picos de campanha: a conta da Lei de Little, o que testar de ponta a ponta no sandbox e como ler p95, p99 e ponto de saturação.
Backup que nunca foi restaurado é hipótese, não garantia. RPO e RTO como perguntas de desenho, o ensaio em ambiente isolado, o dado pessoal na cópia de teste e a ata que sobrevive à auditoria.
