{"id":"legal_compliance_pack_company_client_demo_brand_demo_store","status":"LEGAL_COMPLIANCE_PACK_READY_LOCAL_ONLY","companyId":"company_client_demo","companyName":"Cliente Demo","brandId":"brand_demo_store","brandName":"Demo Store","productionEnabled":false,"productionReadiness":"BLOCKED_BY_SECURITY_GATE","legalReviewStatus":"REQUIRED_BEFORE_PRODUCTION","noCustodyOfFunds":true,"notPaymentGateway":true,"notRegulatedFinancialProvider":true,"providerFeesIncluded":false,"settlementHandledByProvider":true,"positioningStatements":["AltiroPay opera como capa tecnologica y operativa de configuracion, evidencia y orquestacion de proveedores contratados.","AltiroPay no es pasarela propia, adquirente, banco, custodio de fondos ni proveedor financiero regulado.","Los fondos, liquidaciones, comisiones PSP y cuentas de abono pertenecen al proveedor contratado y al comercio cliente.","La revision legal/compliance es obligatoria antes de cualquier piloto productivo."],"requiredDocuments":[{"id":"service_agreement","label":"Contrato de servicio gestionado","status":"DRAFT_REQUIRED"},{"id":"provider_account_authorization","label":"Autorizacion de configuracion de cuenta proveedor","status":"DRAFT_REQUIRED"},{"id":"no_custody_statement","label":"Declaracion NO_CUSTODY_OF_FUNDS","status":"REQUIRED"},{"id":"data_processing_terms","label":"Terminos de tratamiento de datos personales","status":"DRAFT_REQUIRED"},{"id":"provider_responsibility_matrix","label":"Matriz de responsabilidades PSP/comercio/AltiroPay","status":"DRAFT_REQUIRED"}],"securityGatePrerequisites":[{"id":"tenant_isolation_rls","label":"Validar RLS y aislamiento multiempresa"},{"id":"vault_backed_secrets","label":"Usar vault o referencias seguras para credenciales productivas"},{"id":"webhook_signature_validation","label":"Validar firmas de webhooks por proveedor"},{"id":"idempotency_controls","label":"Definir idempotencia por orden, intento y callback"},{"id":"reconciliation_controls","label":"Mantener conciliacion como evidencia sin custodia"},{"id":"legal_compliance_review","label":"Revision legal/compliance antes de produccion"}],"riskControls":[{"id":"forbidden_claims_review","label":"Revisar textos comerciales contra claims prohibidos"},{"id":"client_data_minimization","label":"Minimizar datos personales y financieros en evidencia"},{"id":"provider_terms_alignment","label":"Alinear operacion con terminos del PSP contratado"},{"id":"audit_evidence_retention","label":"Definir retencion de evidencia y auditoria"}],"forbiddenClaims":["No presentar AltiroPay como pasarela propia.","No afirmar custodia de fondos, saldos o liquidacion propia.","No declarar entidad financiera regulada sin revision legal formal.","No prometer produccion, webhooks publicos o status automatico desde entorno local.","No pedir ni mostrar credenciales reales en UI, documentos, logs o pruebas."],"nextActions":["Revisar documentos requeridos con asesor legal antes de produccion.","Ejecutar Security Gate productivo solo despues de validar RLS, vault, webhooks e idempotencia.","Actualizar propuesta comercial para incluir exclusiones y responsabilidades del PSP.","Mantener el piloto en sandbox/local-only hasta completar aprobaciones."],"exports":[{"label":"Exportar compliance JSON","href":"/api/growth-platform/legal-compliance-pack?companyId=company_client_demo&brandId=brand_demo_store","format":"json"},{"label":"Exportar compliance Markdown","href":"/api/growth-platform/legal-compliance-pack?companyId=company_client_demo&brandId=brand_demo_store&format=markdown","format":"markdown"}]}