Docs > Policy Language

Policy Language (YAML)

O Certus Engine utiliza YAML declarativo para definir regras de governança. Políticas definem exatamente quais detectores estão ativos e quais ações tomar em caso de violação.

Spec Base

version: "1.0"
governance:
  pii_shield:
    mode: "redact" # ou "block"
    targets: ["cpf", "credit_card", "email"]
  prompt_injection:
    threshold: 0.85
    action: "block" # SEC-PI-001
  fail_closed:
    timeout_ms: 50 # SEC-FC-001

Cookbook por Setor

Financeiro (BACEN 4.893)

Política padrão do nível Enterprise/Government

Bloqueio estrito de PAN, CVV e dados de conta.

pii_shield:
  mode: "block"
  targets: ["credit_card", "bank_account", "cpf"]
  on_violation: "throw_500"

Saúde (HIPAA)

Política padrão do nível Enterprise/Government

Redação dinâmica de identificadores de paciente.

pii_shield:
  mode: "redact"
  targets: ["name", "ssn", "medical_record_id", "date_of_birth"]
  redaction_format: "[PHI_{TYPE}]"

Governo (LGPD + TCU)

Política padrão do nível Enterprise/Government

Modo redact para CPF, block para saúde, retenção auditoria 7 anos (vinculado a SEC-LAZ-001).

pii_shield:
  mode: "hybrid"
  targets:
    cpf: "redact"
    health_data: "block"
lazarus_vault:
  retention_years: 7
  audit_chain: "strict"

Educação (ECA Digital)

Política padrão do nível Enterprise/Government

Proteção reforçada para menores, exige consentimento do responsável, block estrito para biometria.

pii_shield:
  mode: "block"
  targets: ["biometrics", "minor_identity", "geolocation"]
  consent_required: true

Enterprise (GDPR + SOX)

Política padrão do nível Command Standard ou Enterprise/Government (conforme porte)

Mapeamento de consentimento cruzado e proteção de dados financeiros corporativos.

pii_shield:
  mode: "redact"
  targets: ["email", "phone", "corporate_financials"]
  gdpr_consent_flag: "enforce"