Central de termos, privacidade e conformidade

KYC, prevenção à fraude, papéis controlador/operadora e bases legais LGPD.

Contrato operadora × controlador: obrigações, suboperadores, incidentes e retenção.

Dados tratados, finalidades, compartilhamentos, direitos e decisões automatizadas.

Campos tratados, bases legais, retenção e fluxo Serpro/Datavalid — credenciamento GCC.

Prazos por tipo de dado, procedimento de eliminação e exceções legais.

Selfie, vídeo de vivacidade e passkey — consentimento explícito Art. 11, I.

Hash de instalação e chaves criptográficas gerados localmente no aparelho.

Controles técnicos, 8 casos de uso e decisões automatizadas — Art. 11, II, g.

Teste de balanceamento para logs, auditoria e segurança — Art. 7º, IX.

Suporte ao programa de compliance do controlador contratante e retenção probatória.

SGSI, controles técnicos e organizacionais, matriz de riscos e evidências de auditoria.

Fluxo 24h/72h, contenção, notificação ANPD e registro de incidentes.

Modelo de consentimento e ciência, GCC credenciada e Portaria 139/2025.

Etapas de coleta, registro, sincronização GCC e revogação — Portaria 139/2025.