Segurança e conformidade
Dinheiro só se move pelo ledger, e só depois da trava.
As regras que protegem o saldo do seu cliente estão no código do serviço, não em configuração de tela.
Pilares
Regras que não se negociam
Saldo vem do ledger
Todo movimento é um lançamento em partidas dobradas. Lançamento não se edita: erro se corrige com estorno.
Trava antes do débito
Saldo, limite, dispositivo e risco conferidos no serviço, não só na tela. Sem aprovação, não sai.
Quem cria não aprova
Pagamentos PJ acima da alçada, ajustes de tesouraria e mudança de marca passam por um segundo usuário.
Isolamento por marca
Consulta sem escopo de marca é recusada, com teste de isolamento obrigatório em todo cadastro.
Integrações assinadas e idempotentes
Webhook sem segredo é recusado. Repetir uma chamada nunca gera um segundo Pix.
Trilha imutável
Quem, quando, IP, dispositivo, antes e depois, numa cadeia de hash conferida.
O passo que roda em toda saída
Cadastro › KYC › Abertura › Chaves Pix › Entrada › Limites e antifraude › Conciliação
Perguntas frequentes
Dúvidas comuns sobre segurança
Ponto de partida técnico, não parecer jurídico. A conta é de pagamento pré-paga ou de depósito conforme a instituição parceira; o Pix segue o regulamento do Banco Central; o modelo de distribuição acompanha a regulamentação de BaaS. Tarifas, limites, termos e prazos ficam parametrizados e passam pelo jurídico e pelo compliance de cada marca e da instituição parceira.
Quer revisar os controles com o seu compliance?
Fale com nosso time e agende uma sessão sobre ledger, alçadas e isolamento.