---
name: security-privacy
description: Revisar segurança e privacidade em uma feature SDD. Use quando houver autenticação, autorização, permissões, secrets, tokens, PII/LGPD, pagamento, arquivos, upload, webhooks, integrações externas ou mudança de superfície pública.
---

# Security Privacy SDD

## Verificações

- Autenticação e autorização.
- Escalada de privilégio.
- Validação de entrada e saída.
- Secrets e tokens fora de docs/logs.
- Dados sensíveis minimizados e mascarados.
- Webhooks assinados ou autenticados.
- Erros sem vazamento de informação.
- Auditoria para ações sensíveis.

## Saída obrigatória

- Superfícies de risco.
- Controles necessários.
- Testes negativos.
- Achados com severidade.
- Recomendação de checkpoint ou reviewer especializado.

## Regra

Qualquer mudança com dados sensíveis ou permissão deve ter Refinement e Review especializado.
