DataMask — masking grado LGPD/GDPR con auditoría Ed25519
Enmascare PII (CPF, CNPJ, SSN, email, tarjeta de crédito, IBAN) on the fly vía HKDF determinístico — el mismo input siempre se mascara al mismo output para que las relaciones de foreign-key sobrevivan al mask. El Modo B mantiene un trail de auditoría firmado en Ed25519 que puede anclar a cualquier blockchain o a su DB de gestión para accountability.
Otras herramientas: Compass / Studio 3T / NoSQLBooster: sin masking a nivel de campo. Studio 3T tiene solo "Data Compare".