Construído para auditoria,
não adaptado para ela.

Sim. As plataformas são construídas considerando as exigências regulatórias do Banco Central desde a arquitetura — trilha de auditoria, controle de acesso e estrutura preparada para correspondente bancário e crédito. Quando as regras do BACEN ou da SUSEP mudam, a plataforma é atualizada para acompanhar.

Com criptografia ponta-a-ponta, conformidade com a LGPD desde o desenho do sistema, controle de acesso granular por usuário e função, e auditoria de cada acesso. A infraestrutura é cloud com backups automáticos e monitoramento 24/7.

PCI-DSS é o padrão de segurança de dados da indústria de cartões de pagamento. Para a cooperativa, significa que as operações que envolvem dados sensíveis seguem um padrão reconhecido internacionalmente — reduzindo risco operacional e de imagem perante o associado e os órgãos reguladores.

Sim. Realizamos teste de intrusão (pentest) anual e a correção das vulnerabilidades encontradas é acompanhada. Segurança é tratada como processo contínuo, não como verificação única.

A GlassAuto não opera com certificação ISO 27001 ou SOC 2. A conformidade é conduzida por um comitê de compliance dedicado e sustentada por práticas concretas: conformidade BACEN, SUSEP, LGPD e PCI-DSS desde a arquitetura, criptografia ponta-a-ponta, trilha auditável, controle de acesso granular e teste de intrusão anual com correção acompanhada.

A Resolução CMN 4.893, de 2021, dispõe sobre política de segurança cibernética e sobre a contratação de serviços de processamento e armazenamento de dados e de computação em nuvem por instituições autorizadas pelo Banco Central. Ela revogou a Resolução 4.658, de 2018, que ainda é citada com frequência pelo número antigo. Na prática, a norma transfere responsabilidade para a instituição contratante: é preciso demonstrar que o fornecedor foi avaliado previamente, que há previsão de acesso do regulador, que se sabe onde os dados são processados e armazenados, e que existe plano de saída.

Sim. As plataformas White Label são ofertadas exclusivamente ao cooperativismo de crédito, mas a GlassAuto também desenvolve software sob medida para operações de missão crítica em outros setores. O padrão de engenharia é o mesmo dos oito anos construindo em ambiente supervisionado pelo Banco Central — é essa régua, e não o setor do cliente, que define o trabalho que aceitamos.

A responsabilidade regulatória final é sempre da instituição contratante — é ela que responde ao regulador. A GlassAuto entrega a tecnologia já preparada para esse contexto: quem contrata não precisa montar a camada de conformidade por conta própria nem corrigir, depois, um sistema que não nasceu para operar sob auditoria.