Nova legislação obriga empresas a excluir contas, reforçar verificações e impedir fraudes