DataMask — masking grau LGPD/GDPR com auditoria Ed25519
Mascare PII (CPF, CNPJ, SSN, email, cartão de crédito, IBAN) on the fly via HKDF determinístico — o mesmo input sempre mascara para o mesmo output para que relações de foreign-key sobrevivam ao mask. Modo B mantém um trail de auditoria assinado em Ed25519 que você pode ancorar a qualquer blockchain ou ao seu DB de gestão para accountability.
Outras ferramentas: Compass / Studio 3T / NoSQLBooster: sem masking a nível de campo. Studio 3T tem apenas "Data Compare".