Conformidade Financeira

O hub de pagamentos da noiah.tech movimenta recursos por meio de provedores de pagamento licenciados e adota controles que espelham os exigidos do setor financeiro. Esta página resume o regime de conformidade aplicável.

1. Modelo de licenciamento

Não atuamos como instituição financeira nem captamos recursos em nome próprio. Cada transação é processada por provedores de pagamento regulados nas jurisdições em que operamos. A noiah.tech atua como camada de orquestração, roteamento, conciliação e risco.

2. Prevenção à fraude e ao(brushing)

Trabalhamos com um modelo de risco adaptativo que combina regras determinísticas e pontuação comportamental contínua. Señales como taxa de chargeback, padrões de device e incoerências cadastrais alimentam a decisão em tempo real. Casos de alto risco são retidos para revisão manual.

3. KYC e AML

A identificação e verificação de clientes é conduzida pelos provedores regulados, conforme a natureza do negócio de cadaMerchant. A noiah.tech mantém registros de verificação, aplica regras de monitoramento e cooperará com pedidos válidos de autoridades. Clientes de alto risco estão sujeitos a Due Diligence reforçada e monitoramento contínuo.

4. Proteção de dados

Os dados transacionais são processados sob instrução documentada do provedor, com criptografia em trânsito e em repouso, segregação lógica por tenant e acesso restrito por função. Os principles de tratamento estão detalhados na Política de Privacidade e LGPD.

5. Auditoria e rastreabilidade

Toda operação financeira gera um registro imutável com ator, origem, ação, resultado e timestamp. Esses registros são mantidos por 5 anos e atendem a solicitações de auditoria interna e externa.

6. Conciliação e split

O motor de conciliação compara automaticamente osAuthorize de autorização, captura e liquidação, sinalizando divergências por limiar de tolerância e por regra de negócio. Liquidações parciais e splits são executados de forma idempotente, com reprocessamento seguro em caso de falha.

7. Continuidade e incidentes

Falhas de processamento são reprocessadas com garantia de idempotência. Incidentes são classificados por severidade e comunicados conforme os prazos da Página de SLA. Suspeitas de fraude ou de comprometimento de dados acionam o protocolo de escalonamento do comitê de risco.

8. Normas e certificações

Nosso programa de conformidade é conduzido sob o regime de PCI DSS para o ambiente de dados de cartão, com escopo defined pela arquitetura de tokenização. O estado atual das certificações e o escopo exato de cada uma são fornecidos sob NDA a clientes e parceiros qualificados, mediante solicitação formal.

9. Contato

Dúvidas sobre o regime de conformidade podem ser encaminhadas para contato@noiah.tech, com o assunto “Conformidade Financeira”.