Políticas, procedimentos e evidências que descrevem como o XIP trata dados pessoais, previne a lavagem de dinheiro e o financiamento do terrorismo, e verifica a identidade de seus usuários. Publicados para consulta de usuários, parceiros e autoridades.
Categorias de dados tratados, finalidades e bases legais, compartilhamento, prazos de retenção, medidas de segurança e canal de atendimento ao titular.
POL-02Modelo operacional, governança, abordagem baseada em risco, screening, monitoramento, registro de operações, comunicação a autoridades e conservação de registros.
POL-03Dados e documentos exigidos, fluxo de verificação, estados do cadastro, habilitação transacional, gatilhos de EDD, requalificação e recusa.
EVD-01Esquema das tabelas, registros ilustrativos mascarados, trilha de auditoria, evidência do bloqueio transacional e regras de mascaramento aplicadas.
DES-01Arquitetura das camadas, endpoints, telas do aplicativo, controles de segurança do pipeline e demonstração em vídeo do processo de onboarding.