Laudo
Dívida regulatória
As coisas travam na revisão porque privacidade ficou para depois da construção.
O padrão é sempre o mesmo: constrói-se algo, mostra-se ao jurídico, reconstrói-se. Ninguém envolvido fez nada errado. A trilha de auditoria, o modelo de acesso e a minimização de dados simplesmente não estavam na especificação, e não dá para adicioná-los no fim sem mexer em tudo.
Parece jurídico lento. Não é. Um revisor que não consegue ver quem tocou o quê, quando e sob que autoridade não tem como dizer sim, e dizer não é a única resposta responsável disponível.
Esta é a condição em que ler sobre a solução e ter a solução estão mais distantes, porque a solução é uma arquitetura e não um checklist.
Medida em meses de uma função esperando, não em multas.
O próximo passo
Uma chamada, sempre. A resposta depende do regime em que você está e do que o revisor já recusou, e nada disso está num artigo.
Descobrir como isso se chama →