Por Alison Dorigão Palermo, diretor de compliance da Nuvei para a América Latina.
Não há dúvida de que a cada avanço tecnológico que facilita a vida das pessoas e melhora o desempenho dos negócios, como é o caso do desenvolvimento do e-commerce e dos pagamentos digitais, também são aprimorados os crimes cibernéticos.
São ameaças reais, e de consequências graves para a operação e a reputação das empresas, que podem perder recursos financeiros e credibilidade aos olhos de seus clientes.
Essa dinâmica perversa das ciberfraudes requer atenção a um ponto fundamental de proteção: o compliance.
Ocorre que, para estar à frente dos criminosos, as empresas precisam adotar estratégias de compliance que tenham uma perspectiva ampla, combinando aculturamento e criação de camadas de proteção dos sistemas potencialmente vulneráveis desenhadas especificamente para aquele negócio.
Na avaliação de alguns críticos, esse tipo de estratégia pode até parecer exagerada, um certo “overcompliance”, mas ela é fundamental a essa altura do século 21.
A questão vai muito além de simplesmente estruturar proteção dos sistemas: trata-se de reforçar a governança, aspecto que diferencia as empresas que não vão muito longe das que têm tudo para se tornar perenes.
Um compliance robusto, customizado e consistente, embora possa demandar mais investimentos financeiros, de tempo e de recursos humanos, afasta a empresa dos produtos de prateleira.
Essa proteção massificada, além de muitas vezes não atender aos propósitos de proteção daquele negócio especificamente, pode dar aos stakeholders a impressão de que a ação é superficial, feita apenas para cumprimento de normas dos órgãos reguladores e para marketing.
Abordar o compliance nessa perspectiva mais particular de cada empresa, no entanto, não significa abrir mão das ferramentas tecnológicas, aliadas essenciais na preservação da integridade dos sistemas.
Tome-se o exemplo os pagamentos de e-commerce. Um sistema antifraude se baseia em ferramentas (como algoritmos e aplicações de inteligência artificial) para analisar as transações de pagamento em tempo real e determinar o seu nível de confiabilidade.
Com isso, ele pode bloquear as operações suspeitas, alertar os usuários sobre possíveis golpes e permitir as operações legítimas.
No caso de pagamentos, o sistema antifraude funciona de forma integrada com a plataforma de gateway (o serviço que conecta os vendedores aos meios de pagamento online), verificando se cada transação é segura ou não.
Um funcionamento eficiente dessas camadas de proteção evita, por exemplo, os indesejáveis estornos de pagamento, que causam prejuízos financeiros e de reputação.
De qualquer maneira, por mais eficientes que sejam esses mecanismos protetivos, o compliance não é matéria 100% feita de tecnologia, não é algo binário. Sem contato humano, o compliance simplesmente não roda.
Atualmente, existe uma grande interação nas companhias entre equipes Antifraude e Prevenção à Lavagem de Dinheiro, criando um ecossistema chamado de FRAML (FRAUD+AML) em que, em diferentes tempos, tratam de temas similares, inclusive com proteção e incentivo de reguladores.
O que, de certo modo, futuramente, pode se concretizar como um “open compliance”, tal qual já existe o “open finance”, que certamente gerará muito mais maturidade a qualquer sistema financeiro, inclusive o global, em decorrência das operações em block chain e ativos virtuais.
Diante desse contexto, as empresas que buscam estar preparadas para enfrentar crimes cibernéticos precisam estar cientes de que cultura de compliance é algo perene, contínuo e orgânico.
Mudam as necessidades dos clientes, novos golpes surgem e são alteradas as exigências legais. Daí a relevância de um compliance que seja o oposto da massificação, daqueles produtos de prateleira que prometem resolver de uma vez, e a baixo custo, todos os problemas de segurança cibernética.
Não existe, portanto, “overcompliance”. Há, sim, falta de diálogo com as linhas de defesa montadas com foco específico no negócio. Isso é o que sustenta o diferencial das empresas genuinamente preocupadas com proteção.
