O sigilo bancário não expira quando o contrato termina.
Uma instituição financeira guarda dados que precisam permanecer secretos por prazos que ultrapassam a vida útil de qualquer tecnologia que os proteja hoje. É essa distância entre o prazo do sigilo e o prazo da criptografia que define a exposição HNDL do setor, não a qualidade da configuração atual.
A metade central da coorte de finanças cabe numa faixa estreita: a maior parte das organizações cai na mesma faixa de risco, e a distância entre a mediana e o terceiro quartil é pequena.
Distribuição da coorte por faixa
- Alto80,0%
- Moderado3,4%
- Mínimo16,6%
Registros de crédito, contratos, dados cadastrais e histórico transacional mantêm valor por prazos longos.
Dados que o setor guarda por muito tempo
- Dados cadastrais e de relacionamento, com valor persistente.
- Contratos e garantias com vigência plurianual.
- Histórico transacional usado em modelos e em disputas.
- Comunicação interna sobre operações estruturadas.
Finanças combina obrigações de retenção longas, sistemas centrais difíceis de substituir e uma cadeia de terceiros densa: provedores de processamento, bureaus, correspondentes e integrações que operam sobre a mesma criptografia.
- Retenção regulatória que se mede em anos, não em ciclos de produto.
- Sistemas centrais com criptografia embutida em camadas antigas.
- Volume de integrações externas que ampliam a superfície negociada.
- Exigência de continuidade que restringe janelas de mudança.
Dependências típicas
- Processadores e adquirentes na malha de pagamento.
- Provedores de infraestrutura e hospedagem dos canais digitais.
- Autoridades certificadoras usadas nos canais expostos.
- Fornecedores de core bancário e de módulos regulatórios.
O que se aplica
Em um setor com cadeia densa e comparação relevante entre pares, as três capacidades abaixo são as que produzem decisão.
Ver os limites desta leitura e contra o que ela foi feita
Os limites desta leitura
- O IEQ não afirma conformidade com nenhuma norma ou exigência regulatória do setor.
- A coleta pública não alcança sistemas centrais sem face externa, que é onde parte do legado vive.
- Medianas setoriais não autorizam conclusão sobre uma instituição específica.
- A régua é uma base de referência estática, sem atualização automática entre rodadas.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca. Esse trabalho é executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoContra o que esta comparação foi feita
- Régua gerada em
- 7 de outubro de 2026
- População
- 80.182 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
Comece pela sua posição
Uma leitura por sinais públicos não exige integração nem janela de mudança, e já mostra onde a instituição está dentro da coorte do setor.