Referência em português para profissionais de IT Governance, GRC, Compliance e Auditoria Interna. Cada norma curada com olho técnico de quem opera GRC em fintech regulada — do texto legal ao controle implementável.
O mercado brasileiro não tem, em português, um repositório navegável que responda simultaneamente às três perguntas que importam sobre cada norma. Sites oficiais trazem texto bruto; escritórios dão interpretação jurídica sem tradução operacional; conteúdo internacional não mapeia para BCB, CVM e SUSEP. Profissionais de GRC gastam horas recompondo esse mapeamento toda vez que uma norma entra em cena.
Nível de decisão: o C-level lê os dois primeiros blocos e sabe se precisa agir e com que prioridade — sem precisar virar especialista em regulatório.
Nível de execução: um analista com 2 anos de casa monta um plano de 90 dias baseado só na ficha — controles ITGC por domínio, evidências típicas e checklist faseado.
Nível de evidência e defensibilidade: as perguntas que um Big4 realmente faz em walkthrough, os gaps mais comuns e os frameworks (ISO, NIST, COBIT) relacionados.
Publicação faseada, balanceando autoridade (fintech core) e tração (temas quentes). Cada ficha passa por três testes antes de ir ao ar: teste do executivo, teste do analista e teste do auditor.
Lei Geral de Proteção de Dados Pessoais. Vigente desde 18/09/2020; sanções administrativas aplicáveis desde 01/08/2021. Aplicável a bancos, fintechs, instituições de pagamento, seguradoras e gestoras.
Ler ficha completa →Segurança cibernética e computação em nuvem para instituições financeiras.
Em curadoriaPolítica de segurança cibernética e requisitos para contratação de serviços de processamento e armazenamento de dados.
Em curadoriaFundos de investimento — estrutura, governança e responsabilidades dos prestadores de serviço.
Em curadoriaRequisitos de cibersegurança para sociedades seguradoras, resseguradoras e entidades abertas de previdência.
Em curadoriaOpen Finance — governança, segurança e compartilhamento padronizado de dados entre instituições.
Em curadoriaContinuidade de negócios para instituições financeiras — política, testes e escalonamento.
Em curadoriaPrevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT).
Em curadoriaGerenciamento de risco operacional para instituições financeiras.
Em curadoriaAcompanhamento do projeto: impacto em governança de IA nas instituições financeiras. Ficha será publicada após aprovação.
Acompanhando tramitação