Jornalismo útil para compreender, gerir e fazer crescer uma empresa.
PesquisarUma colaboração pode acelerar a inovação, mas também amplia as dependências operacionais e de conformidade. Este guia propõe avaliar a estratégia, a solvência, os controles, a tecnologia e as responsabilidades antes de assinar e durante toda a parceria.
Uma parceria entre uma instituição financeira e uma fintech pode facilitar o acesso a novas tecnologias, produtos e capacidades. Também pode ajudar a reduzir custos ou aprimorar determinados controles. Mas esses benefícios dependem de ambas as partes entenderem quais riscos compartilham, quem responde pelos problemas e como será verificado se os controles funcionam.
Por isso, a avaliação não deve se limitar à análise do produto ou da plataforma. Deve abranger o parceiro, a relação comercial, os sistemas envolvidos e a capacidade de manter o serviço diante de mudanças ou interrupções. Uday Gulvadi e Scott Rosenbaum, da Stout, destacam a importância da diligência prévia e do monitoramento contínuo de terceiros; Marissa Tartarini, da Elliott Davis, ressalta ainda a governança, a preparação operacional, os contratos e a proteção ao consumidor.
Antes de comparar fornecedores, defina qual problema a colaboração pretende resolver: por exemplo, viabilizar uma função digital, aprimorar um processo ou ampliar a oferta de serviços. Esclareça o que cada parte oferece e como o projeto se encaixa na estratégia, na tolerância ao risco e nos recursos disponíveis da instituição.
Avalie também a experiência e as capacidades do parceiro: sua estrutura, governança, equipe de gestão, trajetória e conhecimento do produto. Uma proposta atraente não substitui a capacidade de operar o serviço nem a disponibilidade de pessoal competente para gerenciar seus riscos. Verifique, além disso, se a instituição dispõe de recursos suficientes para integrar e supervisionar a solução.
A avaliação financeira deve ajudar a entender se o fornecedor pode sustentar a operação e o que aconteceria caso sua situação mudasse. Entre os elementos que podem ser analisados estão as demonstrações financeiras, os relatórios anuais, as fontes de financiamento, a base de clientes e a posição do negócio.
A continuidade é tão importante quanto a viabilidade inicial. Considere como os serviços seriam mantidos e como os clientes, os dados e os processos seriam protegidos se a fintech sofresse uma interrupção ou deixasse de operar. Examine seus planos de continuidade, recuperação de desastres e resposta a incidentes; verifique também como realiza backups e quais medidas previu para restabelecer os sistemas.
A análise deve abranger a situação jurídica do fornecedor, as licenças aplicáveis à sua atividade e jurisdição, bem como suas políticas e seus procedimentos de conformidade. Quando o produto envolver riscos de crimes financeiros, é importante entender como a relação se encaixa nos controles de BSA/AML — a legislação dos Estados Unidos sobre sigilo bancário e prevenção à lavagem de dinheiro — e nas políticas da instituição.
Não basta receber uma descrição dos controles. Solicite documentação que permita avaliar como são aplicados: avaliações de risco, auditorias anteriores, indicadores de desempenho e relatórios à diretoria ou ao conselho. Verifique quem analisa os alertas, como os problemas são escalados e que capacidade cada parte tem para cumprir suas responsabilidades à medida que a atividade cresce.
Nas parcerias que afetam pagamentos ou contas do tipo FBO (for benefit of), convém esclarecer como as movimentações são registradas e conciliadas, quem pode consultar os livros ou registros pertinentes e como as divergências são detectadas. Tartarini destaca a utilidade de conciliações diárias, protocolos de acesso e relatórios claros, além de planos para responder a interrupções nos pagamentos ou a inconsistências contábeis.
Determine quais dados são coletados, onde são armazenados, quem pode acessá-los e por quanto tempo são mantidos. A análise deve incluir os controles de segurança, os relatórios de incidentes, as avaliações disponíveis e o procedimento para eliminar informações quando elas já não precisarem ser mantidas.
No plano técnico, identifique as dependências entre plataformas, os sistemas que precisam trocar informações e as consequências de uma falha ou demora. A integração deve ser viável para ambas as partes, não apenas para o fornecedor. Também convém estabelecer como serão gerenciadas as mudanças nos produtos, as vulnerabilidades e as interrupções do serviço.
O contrato deve traduzir a avaliação de riscos em obrigações verificáveis. Especifique funções, entregas, níveis de serviço e mecanismos para comunicar e escalar ocorrências. Inclua disposições sobre segurança e privacidade de dados, resposta a vazamentos, acesso de terceiros, auditorias e gestão de subcontratados.
Se a fintech participar de comunicações ou promoções dirigidas a clientes, determine quem analisa e aprova os materiais antes da publicação e quem atende às reclamações ou corrige informações confusas. Também é útil acordar o que acontecerá quando a relação terminar, incluindo a devolução ou exclusão de dados e a remoção de referências à instituição financeira nos canais do parceiro.
As cláusulas de indenização e alocação de perdas exigem análise jurídica específica: seu alcance depende do contrato, do produto e das normas aplicáveis. Elas não substituem os controles nem eliminam as responsabilidades cabíveis a cada parte.
A diligência prévia não termina com a assinatura. Defina uma frequência de revisão e atualize a avaliação quando houver mudanças no produto, nos processos, na escala ou no perfil de risco. Mantenha registros das decisões, revisões, exceções autorizadas, incidentes e ações corretivas; a documentação permite verificar o que foi monitorado e como houve resposta.
O monitoramento pode combinar indicadores operacionais e de controle, tendências de reclamações, resultados de auditorias, incidentes de segurança e cumprimento dos compromissos contratuais. Garanta que as constatações tenham responsáveis e prazos para resolução e que os assuntos relevantes cheguem ao nível de governança adequado.
As referências regulatórias dos documentos correspondem aos Estados Unidos. O guia conjunto sobre diligência prévia de empresas de tecnologia financeira mencionado por Gulvadi e Rosenbaum foi emitido pelo Federal Reserve, pela FDIC e pela OCC, e atualizado em 2023. O artigo de Tartarini também menciona disposições dos Estados Unidos sobre pagamentos, prevenção a fraudes, proteção ao consumidor e relatórios de atividades suspeitas.
Essas referências não devem ser automaticamente extrapoladas para outros países nem interpretadas como uma lista completa de obrigações. A aplicabilidade depende da jurisdição, do produto, do modelo de colaboração e das funções de cada participante. Antes de formalizar uma parceria, a instituição deve obter assessoria jurídica e de conformidade adequada ao seu caso.
Atraso, inadimplência, perdas, recuperação e concentração descrevem aspectos distintos do risco de crédito. Este guia explica o que cada indicador mede, que perguntas fazer ao interpretá-lo e por que é conveniente analisar sua evolução por safras.
Ler artigo
Um guia prático para passar dos objetivos do trimestre a tarefas prioritárias, responsáveis, prazos e revisões, sem planear cada hora nem deixar a equipa sem margem para imprevistos.
Ler artigo
Um calendário útil não consiste em acumular datas: reúne as obrigações que realmente afetam a empresa, atribui responsáveis e documentação e prevê revisões para se adaptar às mudanças.
Ler artigo