Setores / Fintech e banca

Rails de pagamento e ledgers que passam na auditoria.

Na infraestrutura financeira, a revisão é o produto. Construímos rails de pagamento, ledgers e onboarding instrumentados, alinhados com o PCI e documentados para passar na conformidade à primeira.

O mandato

Na banca, a revisão é o produto.

Em qualquer outro setor, lança-se primeiro e explica-se depois. Na infraestrutura financeira é o inverso: uma capacidade que não se consegue evidenciar não existe, e a revisão de conformidade é a porta por onde cada funcionalidade tem de passar antes de processar uma única transação real.

Por isso, construímos para essa porta desde o primeiro commit. Os livros-razão são append-only e reconciliam ao cêntimo. Cada consentimento, decisão e mudança de estado fica registado com o contexto que um auditor vai pedir. O âmbito PCI é mantido deliberadamente reduzido, porque o controlo mais barato é o que se eliminou logo no desenho.

O resultado é um sistema em que a auditoria é uma formalidade, não um alarme de incêndio — e em que o «achamos que bate certo» dá lugar a «aqui está a prova de que bate certo».

PCI-DSSÂmbito minimizado por design
Append-onlyLivros-razão reconciliados ao cêntimo
0Constatações críticas de auditoria

Porque é que os projetos encalham aqui

O que afunda um lançamento — e como o evitamos por engenharia.

O que afunda um lançamento
  • Um livro-razão que não se consegue reconciliar numa disputa
  • Um âmbito PCI que alastra por toda a stack
  • Decisões tomadas sem rasto de evidências
  • Uma adaptação à conformidade, semanas antes do go-live
Como construímos em alternativa
  • Livros-razão append-only, equilibrados ao cêntimo por design
  • Dados de cartão isolados para manter o âmbito PCI reduzido
  • Cada decisão e consentimento registados no momento em que ocorrem
  • Controlos modelados e documentados desde o início

Capacidades

O que construímos.

  • Gateways de pagamento e integração com PSP
  • Conectividade com adquirentes e schemes
  • Livros-razão tokenizados e permissionados
  • Fluxos de onboarding KYC / AML
  • Custódia e gestão de chaves
  • Reconciliação e liquidação
  • Scoring de fraude e risco
  • Chargebacks e disputas
  • Arquitetura orientada para PCI
  • Dashboards e relatórios de conformidade

No terreno

Fecho do dia num livro-razão append-only — 48,212 lançamentos, débitos e créditos coincidentes, diferença de €0.00.
Revisão KYC com cada verificação medida — e um rasto de evidências com carimbo de consentimento no caso aberto.
A app de conta sobre os mesmos carris — SEPA instantâneo liquidado em 8 segundos, cada movimento rastreável.
Controlo de cartões com PAN tokenizado — limites medidos, canais ativados à medida, âmbito PCI reduzido.

Conformidade

O que levamos para a revisão.

O pacote de evidências de que uma revisão de conformidade precisa, produzido à medida que construímos — não improvisado na semana anterior.

Fluxo de dados e modelo de ameaças, documentados
Diagrama de âmbito PCI-DSS e mapeamento de controlos
Registo de auditoria append-only em cada ação com impacto
Relatórios de reconciliação que equilibram de ponta a ponta
Controlo de acessos e matriz de segregação de funções
Runbooks de incidentes e evidências de monitorização

Como trabalhamos

Do mapa de fluxos à auditoria aprovada.

  1. 01

    Mapa

    Mapeamos todos os fluxos de dinheiro e de identidade — caminho feliz, falha, reembolso, disputa — e onde cada um tem de se manter consistente.

  2. 02

    Desenvolver

    Carris, livros-razão e onboarding construídos idempotentes, instrumentados e prontos para auditoria desde o primeiro commit.

  3. 03

    Provar

    Reconciliação que tem de equilibrar, revisão externa e cada controlo evidenciado face ao referencial.

  4. 04

    Operação

    Dashboards de liquidação e risco em tempo real, runbooks de prevenção — entregues ou geridos consigo.

Provas

O que o trabalho devolve.

De carris de ativos tokenizados e de pagamentos que levámos para produção.

4 sem.
Do piloto à produção
0
Constatações críticas de auditoria
PCI
Âmbito minimizado por design
24/7
Livros-razão monitorizados
Em pagamentos, «devia bater certo» não é resposta. Construímos sistemas capazes de provar que batem certo — cada transação, cada fecho, cada auditoria.
ProtocorePrincípios de engenharia

Vai construir algo num destes setores?

Diga-nos as restrições — disponibilidade, conformidade, condições de terreno. Voltamos com uma arquitetura à medida.