nPay Soluções

1. Objetivo

Estabelecer o procedimento padrão de consultas e validações cadastrais em bureaus especializados, garantindo consistência na análise de dados de clientes e suporte às rotinas de KYC, prevenção a fraudes e PLD/CFT da nPay Soluções.

2. Escopo

Este procedimento se aplica a:

• Processos de cadastro e atualização de dados de clientes pessoas físicas e jurídicas;
• Análises de risco para concessão ou manutenção de limites operacionais;
• Investigações adicionais em casos de alertas de fraude ou uso atípico da plataforma;
• Demais fluxos aprovados pela área de conformidade, risco e integridade.

3. Princípios de Validação Cadastral

As consultas em bureaus seguem os princípios de:

• Necessidade: apenas dados estritamente necessários são consultados;
• Proporcionalidade ao risco: quanto maior a exposição, mais robusta é a validação;
• Confiabilidade da fonte: uso de fornecedores com histórico, reputação e controles adequados;
• Transparência: os usuários são informados, em política específica, sobre o uso de bases externas;
• Proteção de dados pessoais: alinhamento com a Política de Privacidade e requisitos legais aplicáveis.

4. Tipos de Consultas em Bureaus Especializados

Dependendo do tipo de cliente e do fluxo, a nPay Soluções pode realizar, entre outras, as seguintes validações:

• Confirmação de existência e situação cadastral em bases públicas (ex.: CPF/CNPJ);
• Validação de dados de identidade (nome, data de nascimento, documento);
• Verificação de vínculos com listas restritivas e listas de sanções;
• Consulta a indícios de fraude de identidade ou inconsistências em dados declarados;
• Informações complementares para composição de score de risco cadastral.

As consultas são realizadas de forma automatizada, quando tecnicamente possível, ou manualmente por equipe autorizada, em situações específicas.

5. Fluxo Operacional – Visão Geral

O fluxo padrão de validação cadastral contempla:

1. Coleta de dados cadastrais do usuário na interface da nPay Soluções;
2. Envio, de forma segura, dos dados mínimos necessários ao(s) bureau(s) contratado(s);
3. Processamento e retorno de informações, scores ou flags de risco pelo bureau;
4. Interpretação das respostas pela camada de regras de negócio da nPay Soluções;
5. Classificação do cliente (por exemplo: aprovado, pendente, recusado ou sob revisão);
6. Registro das consultas e principais resultados em logs apropriados;
7. Aplicação de ações decorrentes (aprovação, solicitação de documentos adicionais, recusa, etc.).

6. Análise de Retornos e Classificação de Risco

Os retornos dos bureaus são analisados de forma automatizada e/ou manual, conforme o caso, considerando:

• Convergência entre dados declarados e dados encontrados nas bases consultadas;
• Indicadores de risco de fraude de identidade;
• Presença em listas restritivas, quando aplicável;
• Scores ou níveis de risco fornecidos pelo bureau.

A partir dessa análise, o cliente pode ser classificado como de risco baixo, moderado ou elevado, impactando a necessidade de documentos adicionais, limites de uso e monitoramento contínuo.

7. Tratamento de Divergências e Pendências

Em caso de divergência entre dados declarados e informações retornadas pelos bureaus, a nPay Soluções pode:

• Solicitar documentos adicionais ou comprovações ao usuário;
• Realizar nova consulta ou utilizar fonte complementar;
• Aplicar restrições temporárias de uso até a conclusão da análise;
• Recusar o cadastro ou encerrar o relacionamento, em situações de alto risco.

O usuário é informado, pelos canais de atendimento, quando forem necessários documentos ou esclarecimentos adicionais.

8. Segurança e Proteção de Dados

A transmissão de dados para bureaus especializados ocorre por canais protegidos, seguindo padrões de criptografia, autenticação e logs adequados. A utilização dessas informações está alinhada à Política de Privacidade e Proteção de Dados da nPay Soluções.

O acesso às informações retornadas é restrito a pessoas autorizadas, limitado à finalidade de análise cadastral, avaliação de risco e cumprimento de obrigações contratuais e legais.

9. Seleção, Avaliação e Governança de Bureaus

A escolha de bureaus especializados leva em conta critérios como:

• Capacidade técnica e cobertura das bases de dados;
• Controles de segurança da informação e conformidade com legislação de dados pessoais;
• Reputação de mercado, histórico e certificações relevantes;
• Clareza contratual sobre responsabilidades, prazos de guarda e eliminação de dados.

Esses fornecedores são periodicamente avaliados pela nPay Soluções, podendo ser substituídos em caso de não aderência aos requisitos mínimos estabelecidos.

10. Registros, Logs e Auditoria

As consultas realizadas, bem como os principais resultados utilizados para decisão, são registrados em logs específicos, de forma a:

• Comprovar diligência em análises de cadastro e risco;
• Permitir rastreabilidade em auditorias internas e externas;
• Atender pedidos legítimos de autoridades, nos limites da lei.

Os registros são armazenados por prazos compatíveis com a natureza do relacionamento e com exigências legais ou contratuais aplicáveis.

11. Treinamento e Conscientização

Colaboradores envolvidos nos processos de cadastro, análise de risco e suporte devem receber treinamentos periódicos sobre:

• Uso adequado de bureaus e interpretação de retornos;
• Prevenção a fraudes e sinais de alerta;
• Proteção de dados pessoais e confidencialidade;
• Atualizações em políticas de KYC, PLD/CFT e integridade.

12. Revisão e Atualizações do Procedimento

A governança deste procedimento é de responsabilidade das áreas de conformidade, risco e segurança da informação da nPay Soluções. Ele deve ser revisado periodicamente ou sempre que:

• Houver mudanças significativas nos bureaus contratados ou na forma de integração;
• Novos requisitos legais ou regulatórios forem estabelecidos;
• Forem identificadas oportunidades de melhoria em auditorias, testes ou incidentes.

Versões atualizadas serão disponibilizadas em canal oficial da nPay Soluções para consulta por usuários, parceiros e demais partes interessadas.