Uma organização de saúde comunicou o vazamento à ANPD e publicou um aviso no próprio site. A Autoridade abriu processo sancionador assim mesmo — porque o dever de comunicar tem conteúdo e canal definidos em norma, e nenhum dos dois é escolha do controlador.
A Resolução BCB nº 584 impede que recurso recém-aportado saia para o exterior ou para autocustódia antes de 24 horas. Liberar antes é faculdade — e exige decisão fundamentada e documentada. Vale a partir de 1º de janeiro de 2027.
O Banco Central vai incluir na notificação de infração a profundidade do salto em que cada transação se encontra no rastro da fraude. Layering deixa de ser invisível para quem recebe a notificação — e o problema do primeiro salto ganha um número.
A partir de 1º de setembro, o prazo para contestar uma transação de devolução do Pix sai de 30 para 80 dias. É a resposta de quem foi debitado por um MED que considera indevido — e cada decisão errada nessa cadeia tem um responsável nomeado pela norma.
O padrão que classifica autenticadores põe código de SMS e código de aplicativo na mesma categoria: nenhum dos dois resiste a phishing. O ataque que domina hoje não quebra o código — deixa você digitar certo e fica com o resultado.
A cobertura leu o relatório da Chainalysis como escalada. O dado diz o contrário — e o achado que merecia a manchete é outro: o fluxo ilícito não se espalha, ele se acumula em cinco endereços.
Screening responde sobre o endereço. A pergunta que a supervisão faz é sobre quem está atrás dele — e são perguntas diferentes, com respostas que raramente coincidem.
Quem move dinheiro ilícito em cripto costuma confundir pseudonímia com invisibilidade. São coisas diferentes, e a diferença aparece exatamente no momento em que ele precisa transformar aquilo em dinheiro utilizável.
O que decide se um caso terá para onde ir raramente é o que se faz na semana seguinte. É o que se preserva — ou se destrói sem perceber — nas primeiras horas, por quem ainda não sabe que vai precisar.
A mudança relevante não é a exigência nova na checklist. É o deslocamento do ônus: o que antes era 'não havia como saber' passa a ser 'havia o dever de saber'.
Bureau responde o que uma pessoa é hoje. Investigação responde o que ela fez, com quem, e como isso se prova. A diferença não é de profundidade — é de natureza.