Prezado @bradescoseguros, recomendo reverem as políticas de senha de vcs. - Forçar a inclusão de uma letra maiúscula como primeiro char inutiliza a regra. É mais seguro REMOVER esta regra do que mantê-la. - Colocar somente 3 chars especiais acaba com a ideia de incluir chars especiais. Um range que compreenderia todo set de UTF8, agora vira 3 tentativas. - 8 DIGITOS (que não é nem 8 por conta da primeira e segunda regra). Estamos em 2024. Se vazarem o banco, podem dar adeus as credenciais.