Skip to main content
Juan Combariza
Growth Marketer

Juan Combariza

Researching & writing about client side security.

Articles by Juan Combariza

Monitorização de Gestão de Consentimento: Prove Que o Seu Consentimento de Cookies é Realmente Aplicado

Uma CMP regista o que os visitantes aceitaram. Não impede rastreadores de ignorarem essas escolhas. Veja como a monitorização no navegador fecha essa lacuna.

Jul 20, 2026

NJDPA: Guia de Requisitos + Conformidade para Sites

Entenda as regras da Lei de Privacidade de Dados de Nova Jersey, os prazos de aplicação e como gerenciar scripts de terceiros para garantir a conformidade.

Jun 23, 2026

Como Impedir Agentes de IA de Criar Contas Falsas com Signup Shield (Guia)

Agentes de IA criam contas falsas usando navegadores reais, IPs residenciais e identidades geradas. Veja os sinais de detecção para impedi-los.

May 20, 2026

Como Bloquear Bots de Scraping de Conteúdo Baseados em Agentes de IA (Guia)

Bots de scraping com IA usam navegadores reais, IPs residenciais e extração com LLM para recolher os seus preços e conteúdos. Eis como travá-los.

May 19, 2026

Melhor software de prevenção ao compartilhamento de contas: comparação de ferramentas para empresas

Empresas SaaS perdem receita com compartilhamento de contas. Compare o melhor software de prevenção ao compartilhamento de contas por funções e avaliações.

Apr 23, 2026

Como prevenir a fraude de partilha de contas (guia completo para empresas)

A partilha de contas custa mil milhões em perda de receita às organizações. Este guia aborda métodos de prevenção como limites de dispositivos e de sessões, além de dicas estratégicas.

Apr 22, 2026

7 passos para impedir a fraude de tomada de conta (para empresas de Viagens)

O MFA é contornado por kits de phishing avançados. Veja as melhores práticas, sinais de fingerprint e ferramentas que as equipas de fraude do setor de Viagens realmente usam para impedir o ATO.

Apr 19, 2026

Guia rápido para prevenir fraude de Account Takeover (empresas de cripto)

Contas de cripto são o alvo de ATO mais valioso de qualquer setor. Veja as melhores práticas, sinais de fingerprint e ferramentas que equipes de cripto usam para barrar ATO.

Apr 17, 2026

Melhores métodos para prevenir fraude de tomada de conta (FinTech)

Contas FinTech são alvos diários de atacantes. Veja as melhores práticas, sinais de fingerprint e ferramentas de prevenção que as equipas FinTech usam para travar o ATO.

Apr 10, 2026

Melhores práticas para prevenir fraude de tomada de conta (eCommerce)

Contas de eCommerce são alvos diários de atacantes. Veja as melhores práticas, sinais de fingerprint e ferramentas de prevenção que empresas de eCom usam para barrar ATO.

Apr 8, 2026

Encontre a cside na RSAC 2026

Encontre o time da cside na RSAC 2026 em San Francisco. Passe pelo nosso estande S-0238 nos dias 24 a 26 de março ou agende um horário conosco fora do evento.

Mar 23, 2026

Como bloquear e detetar agentes de IA no seu site: 4 métodos comparados

Compare 4 métodos para bloquear e detetar agentes de IA: robots.txt, controlos de servidor, deteção de bots tradicional e deteção especializada. Descubra quais realmente travam a fraude.

Feb 24, 2026

Como Monitorizar a Transferência Transfronteiriça de Dados no Seu Site | GDPR, CCPA

O seu site está provavelmente a enviar dados pessoais para outros países. Saiba como monitorizar as transferências transfronteiriças de dados para cumprir os requisitos do GDPR e do CCPA.

Feb 12, 2026

Como Prevenir Violações de Dados em Sites (para evitar coimas do RGPD e da CCPA)

1/3 das violações envolve terceiros. Saiba como prevenir infrações ao RGPD e à CCPA protegendo scripts de terceiros, APIs e fluxos de dados.

Feb 6, 2026

VCDPA: Guia de Requisitos + Conformidade para Sites

Obtenha uma explicação clara das regras da Lei de Proteção de Dados do Consumidor da Virgínia, dos prazos de aplicação e de como gerir corretamente os scripts de terceiros.

Jan 22, 2026

Melhores ferramentas de segurança do lado do cliente para relatórios de conformidade e auditorias (2026)

Compare as melhores ferramentas de segurança do lado do cliente para relatórios de conformidade e auditorias em 2026, classificadas por evidência de auditoria, cobertura de sessões e preço.

Jan 20, 2026

O GDPR aplica-se à minha empresa dos EUA? (Autoavaliação em 3 passos)

O GDPR pode aplicar-se ao seu site mesmo que esteja sediado nos EUA. Utilize esta lista de verificação em 3 passos para perceber se está em risco e qual é o potencial de coimas.

Jan 8, 2026

TDPSA: Guia de Requisitos + Conformidade para Sites

Obtenha uma explicação clara das regras da Lei de Privacidade e Segurança de Dados do Texas, dos prazos de aplicação e de como gerir corretamente os scripts de terceiros.

Dec 18, 2025

Proteção contra Magecart: como funcionam e como detê-los

Magecart rouba dados de cartão no navegador enquanto WAFs não detetam nada. Aprenda como funciona e os controles de proteção Magecart para 2026.

Dec 2, 2025

CTDPA: Guia de Requisitos + Conformidade de Scripts de Terceiros

Obtenha uma explicação clara das regras da Lei de Privacidade de Dados do Connecticut, dos prazos de aplicação e de como gerir corretamente os scripts de terceiros.

Nov 25, 2025

Riscos de Domínios Expirados: Um Exemplo Real do Site da Oracle

Uma referência a um domínio expirado é tudo o que um atacante precisa para executar phishing sob uma origem de confiança. Este artigo analisa um exemplo retirado do código da Oracle.

Nov 25, 2025

Plugins Suspeitos no WooCommerce: Riscos de Segurança e Dicas de Proteção

O seu checkout só é tão seguro quanto os seus plugins. Descubra como o WooCommerce lida com o HTML dos plugins, porque é que isso importa, e os passos para impedir código malicioso.

Nov 19, 2025

Prevenção de chargebacks para comerciantes: o manual para 2026

Ainda usa uma estrutura de chargeback construída para a era pré-VAMP? Veja como as principais equipes de fraude usam o bloqueio antecipado de disputas para se manter à frente das regras mais rígidas de 2026.

Nov 8, 2025

Device Fingerprinting no CE 3.0 | Como Bloquear Mais Disputas de Chargeback

É assim que os comerciantes usam o device fingerprinting para vencer mais casos de Compelling Evidence (VISA). Bloqueia a fraude de primeira parte e reduz os índices VAMP.

Oct 21, 2025

Chargebacks911 e cside firmam parceria para combater fraudes em chargebacks

Temos o prazer de anunciar nossa parceria com a Chargebacks911. A combinação da expertise da CB911 com a inteligência client-side da cside ajuda os comerciantes a combater fraudes amigáveis e a vencer mais disputas de chargeback.

Sep 9, 2025

cside Entra na AWS Partner Network e no ISV Accelerate

Trabalhar ao lado da AWS nos ajuda a levar nossa solução para o ambiente de nuvem que nossos clientes já utilizam. Para nós, este é um passo em direção a tornar a segurança client-side amplamente acessível.

Sep 9, 2025
Agende uma demonstração

Quer ver isso em detalhe com um engenheiro?

Trinta minutos, no seu próprio site. Sem slides.

Agende uma demo personalizada para ver:

Como alcançar a conformidade com os requisitos 6.4.3 e 11.6.1 do PCI DSS em 1 dia
Por que scripts de terceiros são um risco de segurança para você e seus visitantes
Como monitorar vazamentos de privacidade e consentimento (RGPD, CCPA) em cada terceiro
Como conter abuso de cadastros, compartilhamento de contas e fraude de chargeback com device intelligence
Como detectar e controlar agentes de IA e bots que acessam seu site em tempo real

Prefere só mandar uma pergunta?

Procurando horários livres…

Apenas humanos de verdade. A gente saberia.

Problemas para agendar? Abrir o agendador em uma nova aba

O que você está tentando resolver?

Conte em uma linha e voltamos com algo útil, não com um discurso genérico.

Costumamos ajudar com:

Ver quais scripts de terceiros rodam no seu site
Evidências para PCI DSS 6.4.3 e 11.6.1
Bots, agentes de IA e roubo de contas

Prefere agendar um horário? Escolher um horário