Anatomia da troca de chip, por que o código por SMS prova posse do número e não da pessoa, o que o NIST SP 800-63B classifica como restrito e como combinar canais sem matar a conversão.
Código por e-mail que cai em spam mata a conversão do onboarding. Como SPF, DKIM e DMARC autenticam o domínio remetente, e por que a política DMARC também protege o seu cliente de phishing em seu nome.
Anonimizado sai do escopo da LGPD, pseudonimizado não. As definições da lei, por que reidentificação é mais fácil do que parece e por que hash de CPF não anonimiza nada.
Por que funis de onboarding atraem bots, o que o catálogo OWASP de ameaças automatizadas descreve, quais sinais o servidor enxerga e como montar defesa em camadas sem punir o usuário legítimo.
A diferença entre percorrer a cadeia societária no KYB e o beneficiário final que a empresa declara à Receita. O conceito da IN RFB 2.119/2022, quem é dispensado, o prazo de 30 dias e a sanção de CNPJ suspenso.
O que testar antes de ligar a verificação de identidade em produção: caminhos de decisão, webhooks, uploads, recaptura, dados de teste e o plano do dia do corte, item por item.
Como usar o CNAE do CNPJ na régua de risco do KYB: o que a classificação diz, o que ela não prova, os setores que a própria lei marca e os sinais de incompatibilidade que valem investigação.
A LGPD prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração. Como a Resolução CD/ANPD 4/2023 classifica a infração e chega ao valor, com atenuantes e agravantes.
Quem contrata verificação de identidade é controlador; o fornecedor, operador. As cláusulas que a LGPD pressupõe nesse contrato, da instrução documentada ao destino dos dados no término.
A base completa do CNPJ é pública: o que vem nos arquivos de empresas, estabelecimentos e sócios, o que é mascarado, a base legal da publicação e como usar o conjunto sem tropeçar na defasagem.
