Demandas regulatórias mobilizam Produto e Engenharia
01 / 081 PM + 2 devs
A Empresa A estima envolver três pessoas em demandas regulatórias num ano normal.
Estimativa de pessoas envolvidas.
Empresa A, pagamentos (IP). Engenharia, ago/2026
pelo BCBao reguladorreguladas em horas, não em semanas ou meses.
1 PM + 2 devs
A Empresa A estima envolver três pessoas em demandas regulatórias num ano normal.
Estimativa de pessoas envolvidas.
Empresa A, pagamentos (IP). Engenharia, ago/2026
3 semanas
Previsto: 1 semana. A coleta na Empresa B levou três semanas.
Complementações e devoluções. A analista conciliava outras atividades.
Empresa B, pagamentos (IP). Compliance, jul/2026
2 trimestres
Na Empresa A, a equipe relata priorizar o BCB e interromper a evolução do produto nesse período.
Incluiu implementação técnica e Pix, além do trabalho documental.
Empresa A, pagamentos (IP). Engenharia, ago/2026
“Ninguém quer fazer”
O CTO da Empresa B usa pesos e prazos para conciliar regulatório e prioridades do negócio.
Compliance relata o desgaste de ser o “chato que fica no pé”.
Empresa B, pagamentos (IP). CTO e compliance, ago/2026
Validação da diretoria
Na Empresa B, uma requisição do BCB sobre tecnologia e proteção de dados mobiliza vários times.
Compliance revisa os riscos das respostas antes da validação pela diretoria.
Empresa B, pagamentos (IP). Analista de compliance, ago/2026
Valores divergentes
Na Empresa C, ofício e cadastro do BCB mostravam valores diferentes para um aumento de capital.
A diretora já havia assinado e precisou esclarecer a diferença ao BCB.
Empresa C, fintech (SCD no relato). Ex-diretora, ago/2026
Correção às pressas
Na Empresa B, nomes e procedimentos antigos já não refletiam o trabalho das áreas envolvidas.
A correção afetou o prazo de envio para a auditoria.
Empresa B, pagamentos (IP). Analista de compliance, ago/2026
Alguns dias
A Empresa A relata dias perdidos para resolver pendências numa diligência de segurança de cliente.
O caso incluía requisitos técnicos ainda não implementados.
Empresa A, pagamentos (IP). Engenharia, ago/2026




Exige MFA para
administradores
Registra MFA ativo
para todos
Configuração do IdP
2 contas sem MFA
A configuração diverge da política e do relatório.
Revisar com TecnologiaPedido referente a abril–junho.
Política, relatório e configuração do sistema para o mesmo controle e período.
Política exige MFA. Relatório registra MFA ativo. Configuração mostra duas exceções.
A política continua vigente. Relatório e evidência técnica são atualizados para julho–setembro.
Regra, evidência técnica, versões e revisão humana permanecem ligadas a cada entrega.

lasttra.com.br
A Lasttra registra a evidência e guarda a origem de cada afirmação. Quem conclui conformidade é a instituição. Fornecedor de tecnologia para instituições supervisionadas; não é instituição autorizada a funcionar pelo Banco Central do Brasil.