PCI PIN pensada para ambientes físicos
Adaptar requisitos desenhados para datacenters tradicionais a uma operação 100% cloud exigiu interpretação criativa de cada controle.
fitbank
Conformidade como vantagem competitiva.
Como a Cipher apoiou a Fitbank a conquistar as certificações PCI DSS e PCI PIN Security simultaneamente em um ambiente 100% cloud — em 11 meses, sem pausar a operação.
Resumo ↓
Uma fintech 100% cloud diante de dois dos padrões mais exigentes do setor de pagamentos.
A Fitbank é referência em infraestrutura de pagamentos como serviço no Brasil, processando bilhões em transações para bancos, fintechs e marketplaces. Quando decidiu trazer para dentro de casa o controle das certificações PCI DSS e PCI PIN Security, encontrou um cenário sem precedentes: uma operação totalmente em nuvem frente a normas pensadas para ambientes físicos tradicionais. Em parceria com a Cipher, traduziu requisitos normativos em arquitetura, automação e processo — e conquistou as duas certificações em paralelo em 11 meses.
O desafio
Dois padrões exigentes. Um ambiente inédito.
“Nosso principal desafio foi elevar o nível de conformidade sem comprometer uma operação que não pode parar.” — Gustavo, Fitbank
Conformidade sem parar a operação
Implementar mudanças estruturais em uma fintech que processa bilhões em transações, sem janela de manutenção convencional.
Duas certificações em paralelo
PCI DSS e PCI PIN Security ao mesmo tempo — fora do padrão do mercado e do que a maioria dos parceiros considera viável.
A solução
Abordagem consultiva em cinco frentes.
- 01
Diagnóstico e mapeamento de gaps
Análise completa do ambiente cloud, identificando os controles que precisariam de adaptação criativa para um cenário inédito sob PCI PIN.
- 02
Adequação
Tradução do modelo AWS de responsabilidade compartilhada em um plano de ação prático, com priorização paralela entre PCI DSS e PCI PIN.
- 03
Integração Jira + HSM
Automação do fluxo de aprovação de chaves criptográficas — virada de jogo operacional que eliminou gargalos sem comprometer a conformidade.
- 04
Estruturação
Segmentação de rede e desenho de escopo que protege sem engessar a operação. Conformidade incorporada à arquitetura, não bolted-on.
- 05
Treinamento e sustentação
Transferência de conhecimento para o time interno e modelo de acompanhamento contínuo para manter a maturidade conquistada.
Os resultados
Conformidade que se mede em números reais.
R$ 130 bi
Em volume transacionado sob conformidade certificada
100 mi
Usuários ativos protegidos no escopo da operação
145 mi
Transações cobertas pelo escopo PCI PIN Security
O case em vídeo
Assista à conversa entre Fitbank e Cipher.
Vídeo em pós-produção
A atuação da Cipher foi determinante para traduzir requisitos normativos em implementações práticas e aderentes ao nosso ambiente.
O impacto
Conformidade é infraestrutura de negócio.
Conquistar as certificações PCI DSS e PCI PIN Security representou o início de uma nova fase para a Fitbank. Mais do que atender requisitos de conformidade, o projeto fortaleceu a estrutura necessária para sustentar o crescimento do negócio com segurança, eficiência e previsibilidade.
Com o suporte contínuo da Cipher, a Fitbank consolidou processos, ampliou sua maturidade em segurança e passou a operar com ainda mais confiança diante das demandas do mercado, auditorias e parceiros estratégicos.
Sua organização tem o mesmo desafio?
Uma conversa de 30 minutos com um consultor sênior.
Formulário · DiagnósticoDados protegidos