Pensando nos requisitos de conformidade com leis de privacidade de dados, a plataforma Glass Data foi construída de modo a não depender ou obrigar o envio de dados pessoais. A única exceção, dependendo da legislação aplicável, é o endereço IP (ver mais a seguir).
Política de privacidade
Para mais informações sobre privacidade, consulte a política de privacidade da plataforma.
Siga as recomendações abaixo para reduzir seu escopo de auditoria e evitar a exposição de dados pessoais:
Código do usuário
O parâmetro user.id pode receber qualquer combinação de números e letras, porém recomendamos que você envie um código interno anônimo (um ID sequencial, por exemplo) ao invés de uma chave pessoal identificável, como email ou CPF.
Caso a única chave única disponível seja um dado pessoal, codifique-o com um algoritmo one-way antes de enviar para a Glass Data. Dessa forma você garante a identificação da singularidade do cadastro sem compartilhar dados pessoais. Um exemplo de algoritmo one-way é o SHA512 com salt.
Endereço IP
A plataforma identifica a origem das requisições a partir do parâmetro device.ip_address. A LGPD e a GDPR tratam o endereço IP como um dado pessoal protegido por lei, mesmo que não esteja associado a uma pessoa identificada. Por este motivo, você tem duas opções que impactam diretamente a capacidade de detecção de fraudes:
- Enviar o endereço IP integralmente: Ao enviar o endereço IP integral, você manterá a maior qualidade possível na detecção de fraudes, porém deverá incluir a plataforma no escopo do seu mapeamento interno de privacidade.
- Enviar o endereço IP anonimizado: Ao enviar o endereço IP sem os últimos bits, você está fora do escopo das leis de proteção de dados, porém haverá impacto parcial na capacidade de detecção de fraudes.
A ausência do endereço IP não interfere na qualidade do monitoramento operacional de pagamentos.
Como anonimizar
- IPv4: Modifique o último octeto para 0:
8.8.4.4→8.8.4.0
- IPv6: Modifique os últimos 80 bits para zeros:
2001:4860:4860:0:0:0:0:8844→2001:4860:4860::