Gatekeeper

Infraestrutura de orquestração de identidade.

O Gatekeeper orquestra a verificação de identidade entre múltiplos provedores e fontes de dados a montante. O onboarding de clientes e empresas flui pelo Gatekeeper, que roteia operações de identidade aos provedores apropriados, valida documentos submetidos, integra resultados dos cadastros corporativos brasileiros e mantém o ciclo de vida da identidade para cada cliente da plataforma.

Identidade como serviço orquestrado.

A verificação de identidade em pagamentos regulados requer vários tipos de operação: validação documental junto às autoridades emissoras, verificação biométrica, screening de sanções, screening de pessoas politicamente expostas, verificação de beneficiários finais para clientes pessoa jurídica, screening contínuo ao longo da relação com o cliente. Nenhum fornecedor único faz tudo isso bem. O Gatekeeper orquestra as operações entre os provedores mais adequados a cada uma, apresentando identidade como um serviço coerente único ao restante da plataforma. O onboarding de pessoa física passa por procedimentos de KYC: submissão de documento de identidade, validação documental, confirmação biométrica, screening de sanções. O onboarding de pessoa jurídica adiciona procedimentos de KYB: submissão de documentos societários (contrato social, ata de eleição, procuração quando aplicável), verificação de beneficiários finais pelos cadastros corporativos brasileiros, validação de autoridade dos representantes. Após o onboarding, o Gatekeeper mantém o ciclo de vida da identidade. Isso inclui reverificação periódica, screening de sanções rodando contra atualizações contínuas de listas e os workflows que disparam quando o status de identidade muda (documentos perdidos ou comprometidos, mudanças em listas de sanções, escalonamentos regulatórios). O registro de identidade é tratado como estado vivo, não como artefato único de onboarding.

Roteamento ao provedor certo.

O Gatekeeper integra-se a múltiplos provedores de identidade a montante, incluindo serviços especializados de KYC, provedores de validação documental, APIs de cadastros corporativos brasileiros e fontes de dados de sanções. A camada de orquestração roteia cada operação de verificação ao provedor mais adequado àquela checagem específica, integra resultados, resolve divergências quando surgem e apresenta um perfil unificado de identidade ao restante da plataforma. Os provedores específicos que a IPS utiliza não são expostos em documentação pública. Trata-se de disciplina operacional deliberada — expor publicamente os provedores forneceria a maus atores informação útil para evadi-los. Bancos parceiros e reguladores com necessidade legítima de conhecer a pilha de provedores recebem essa informação sob acordos apropriados de compartilhamento, por meio do canal de acesso institucional.

Dados de identidade tratados sob LGPD.

Dados de identidade são dados pessoais sensíveis nos termos da LGPD (Lei Geral de Proteção de Dados). O Gatekeeper trata esses dados seguindo os princípios de minimização, limitação de finalidade e segurança. Dados de identidade coletados para fins de KYC e KYB são utilizados apenas para esses fins; o acesso dentro da plataforma é limitado às funções que dele necessitam; os dados são criptografados em trânsito e em repouso; a retenção segue os requisitos regulatórios aplicáveis a serviços financeiros. Para uma descrição mais ampla do programa de proteção de dados, consulte a seção de Compliance.

Acesso institucional

Especificações técnicas, guias de integração e detalhamento arquitetônico

Disponível a contrapartes qualificadas — bancos parceiros, provedores de infraestrutura de pagamento e equipes de compliance credenciadas — por meio do processo de acesso institucional.

Saiba mais