Trust Center
O Grupo atua sob autorização do Banco Central do Brasil, adota padrões elevados de governança, controles internos, segurança da informação e auditoria independente, e opera integrado à infraestrutura regulada
do Sistema Financeiro Nacional.
Compliance
SOC 2 Type 2
SOC 2 Type 1
LGPD
CCPA
ISO 27001:2026
Arquitetura regulatória
Instituição de Pagamento (IP)
Autorizada pelo Banco Central do Brasil e autorizada como Iniciadora de Pagamentos, e entre as 20 maiores instituições nesta autorização.
Lend SCD
Autorizada como Instituição Domicílio* nas bandeiras Visa, Mastercard, Amex e Elo.
A Instituição Domicílio, no contexto dos arranjos de pagamento (Visa, Mastercard, Amex, Elo), é a entidade financeira ou de pagamento responsável por receber o valor das transações processadas pela adquirente (maquininha) e depositar na conta do lojista.
Securitizadora Privada
Veículo societário não sujeito a autorização prévia da CVM, nos termos da regulamentação vigente.
Lend Serviços - Solução Pedido Protegido
Empresa de tecnologia homologada junto às principais registradoras autorizadas pelo BACEN (infraestrutura de mercado financeira):
Sociedade de Crédito Direto (SCD)
Governança e três linhas de defesa
01
Primeira linha de defesa
• Áreas de negócio
• Tecnologia
• Áreas de suporte
02
Segunda linha de defesa
Função de riscos e controles (terceiro especializado) — em contratação
Compliance (com parcerias com escritórios especializados)
Pinheiro Neto;
MK Compliance;
BT Law;
FAS Advogados;
LFA;
Programa PLD/FT seguindo BACEN e GAFI
LGPD / privacidade com escritório de DPO Terceirizado:
Lopes Consultoria em Compliance e Cia LTDA
45.304.536/0001-39
dpo.lend@silvalopes.adv.br
Segurança de informação:
Frameworks Service Organization Controls (SOC) 2: Desenvolvido pelo Instituto Americano de CPAs (American Institute of CPAs, AICPA), o SOC 2 é um padrão voluntário implementado por empresas de tecnologia e computação em nuvem para garantir a conformidade com a privacidade de dados.
ISO 27001: Padrão mundial que especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).
NIST Cybersecurity Framework (CSF): Instituto Nacional de Padrões e Tecnologia dos EUA, uma agência não reguladora do Departamento de Comércio que cria padrões e métricas para ciência e tecnologia para ajudar organizações a gerenciar riscos de segurança cibernética, com funções como Identificar, Proteger, Detectar, Responder e Recuperar.
03
Terceira linha de defesa
Auditoria Interna independente (nomeada BACEN)
Auditoria Externa nomeada: Veneziani Auditores
Ferramentas corporativas
Amazon Web Services
•
Cloud Provider
USA
Amplitude
•
Data analytics
USA
Anthropic
•
LLM provider/hosting
USA
Braintrust
•
LLM Operations
USA
OpenAI
•
Automation & Engineering
USA
Slack
•
Instang messaging
USA
Google Workspace
•
Office tools
USA
Recursos para download
Certidão - Instituição Financeira
Download
