Anonimização
A anonimização protege os dados do cliente quando um relatório sai do perímetro do operador.
Exportações de PDF
ModuleNamePseudonymizer substitui os valores module_name por mod_<8 hex> (SHA-256 + entidade). Mapeamento não reversível no cliente.
Modal de consentimento no primeiro download de PDF (ReportViewer.vue, chave localStorage knot-migration:pdf-privacy-ack:v1).
Nunca exportado como cargas úteis apenas anônimas
- Nomes de terceiros, e-mails, IBAN — ausentes dos relatórios de migração padrão
- Dump SQL completo — fora do escopo de diagnóstico
IU interna
A interface mantém nomes reais para administradores; apenas as exportações de «compartilhamento externo» são pseudonimizadas.
Telemetria de aceitação
Nível CATALOG: slugs de módulo agregados sem PII. Consulte Telemetria.
Próximo
Inventário de módulos Digitalização versus exportação de PDF.