{"id":1888,"date":"2026-02-17T05:06:39","date_gmt":"2026-02-17T05:06:39","guid":{"rendered":"https:\/\/pulse.celcoin.com.br\/reputacao-do-fornecedor-como-contratar-uma-api-de-credit-as-a-service\/"},"modified":"2026-08-08T05:24:50","modified_gmt":"2026-08-08T05:24:50","slug":"reputacao-do-fornecedor-como-contratar-uma-api-de-credit-as-a-service","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/reputacao-do-fornecedor-como-contratar-uma-api-de-credit-as-a-service\/","title":{"rendered":"Como avaliar um fornecedor de API de cr\u00e9dito as a service"},"content":{"rendered":"<p><em>\u00daltima atualiza\u00e7\u00e3o: 7 de agosto de 2026<\/em><\/p>\n<h2>Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>\n<p>Avaliar um fornecedor de API de cr\u00e9dito as a service exige an\u00e1lise sistem\u00e1tica de conformidade regulat\u00f3ria, infraestrutura t\u00e9cnica, motor de cr\u00e9dito, seguran\u00e7a, reputa\u00e7\u00e3o e cl\u00e1usulas contratuais.<\/p>\n<\/li>\n<li>\n<p>Licen\u00e7as do Banco Central, como IP e SCD, s\u00e3o pr\u00e9-requisitos inegoci\u00e1veis para operar cr\u00e9dito no Brasil, e a aus\u00eancia dessas licen\u00e7as \u00e9 crit\u00e9rio eliminat\u00f3rio.<\/p>\n<\/li>\n<li>\n<p>Sinais de alerta como SLAs vagos, aus\u00eancia de certifica\u00e7\u00f5es e cl\u00e1usulas de lock-in r\u00edgidas exp\u00f5em empresas a riscos operacionais e regulat\u00f3rios relevantes.<\/p>\n<\/li>\n<li>\n<p>Um scorecard ponderado com crit\u00e9rios objetivos torna a due diligence um processo audit\u00e1vel e compar\u00e1vel entre fornecedores.<\/p>\n<\/li>\n<li>\n<p>A Celcoin re\u00fane todos os crit\u00e9rios desta avalia\u00e7\u00e3o em uma infraestrutura full stack neutra. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Conhe\u00e7a a infraestrutura de cr\u00e9dito completa da Celcoin<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Conceitos fundamentais<\/h2>\n<p><strong>Cr\u00e9dito as a service<\/strong> \u00e9 o modelo em que uma empresa contrata infraestrutura tecnol\u00f3gica e financeira de terceiros para oferecer produtos de cr\u00e9dito aos seus clientes finais. Esse modelo dispensa a constru\u00e7\u00e3o de toda a pilha internamente.<\/p>\n<p><strong>Jornada completa de cr\u00e9dito<\/strong> abrange origina\u00e7\u00e3o, avalia\u00e7\u00e3o de risco, formaliza\u00e7\u00e3o com emiss\u00e3o de CCB ou Nota Comercial, gest\u00e3o da carteira e cobran\u00e7a.<\/p>\n<p><strong>Licen\u00e7as do Banco Central<\/strong> relevantes para o setor incluem a Institui\u00e7\u00e3o de Pagamento, IP, e a Sociedade de Cr\u00e9dito Direto, SCD. A licen\u00e7a SCD habilita a concess\u00e3o de cr\u00e9dito diretamente ao tomador final.<\/p>\n<p><strong>Open Finance<\/strong> \u00e9 o ecossistema regulado pelo Banco Central que permite o compartilhamento consentido de dados financeiros entre institui\u00e7\u00f5es. Esse compartilhamento viabiliza an\u00e1lises de cr\u00e9dito mais precisas. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/totvs.com\/blog\/servicos-financeiros\/caas-credit-as-a-service\">Mais de 62 milh\u00f5es de consentimentos de compartilhamento de dados j\u00e1 foram registrados no Open Finance brasileiro<\/a>.<\/p>\n<p><strong>LGPD<\/strong>, Lei Geral de Prote\u00e7\u00e3o de Dados, imp\u00f5e obriga\u00e7\u00f5es sobre coleta, tratamento e armazenamento de dados pessoais. Essas obriga\u00e7\u00f5es impactam diretamente qualquer opera\u00e7\u00e3o de cr\u00e9dito que envolva dados de pessoas f\u00edsicas.<\/p>\n<h2>Funcionamento pr\u00e1tico em etapas<\/h2>\n<p>Na arquitetura t\u00edpica de cr\u00e9dito as a service, o fornecedor de infraestrutura conecta os diferentes elos da opera\u00e7\u00e3o de cr\u00e9dito:<\/p>\n<ol>\n<li>\n<p>A empresa originadora capta o cliente e inicia a jornada de cr\u00e9dito por meio de API.<\/p>\n<\/li>\n<li>\n<p>O motor de cr\u00e9dito consulta bureaus, dados de Open Finance e pol\u00edticas configuradas para gerar score e decis\u00e3o.<\/p>\n<\/li>\n<li>\n<p>A formaliza\u00e7\u00e3o ocorre com emiss\u00e3o automatizada do instrumento jur\u00eddico, como CCB, utilizando a licen\u00e7a SCD do fornecedor ou da pr\u00f3pria empresa.<\/p>\n<\/li>\n<li>\n<p>O funding \u00e9 provido pela gestora de fundo ou pelo ve\u00edculo de investimento do originador.<\/p>\n<\/li>\n<li>\n<p>A gest\u00e3o da carteira e a cobran\u00e7a s\u00e3o operadas pela plataforma, com rastreabilidade e relat\u00f3rios para investidores.<\/p>\n<\/li>\n<\/ol>\n<h2>Panorama do mercado<\/h2>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.moneyreport.com.br\/negocios\/fintechs-concederam-r-355-bi-em-credito-em-2024\/\">Fintechs de cr\u00e9dito no Brasil aumentaram o volume concedido em 68% em 2024, atingindo R$ 35,5 bilh\u00f5es<\/a>. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/oglobo.globo.com\/economia\/financas\/noticia\/2026\/07\/19\/fintechs-ampliam-oferta-de-credito-mas-ainda-estao-longe-de-fazer-sombra-aos-grandes-bancos.ghtml\">A participa\u00e7\u00e3o das fintechs na origina\u00e7\u00e3o total de cr\u00e9dito cresceu aproximadamente 1 ponto percentual entre o primeiro trimestre de 2025 e o primeiro trimestre de 2026, chegando a 4,5% do mercado<\/a>.<\/p>\n<p>O ambiente regulat\u00f3rio passa por evolu\u00e7\u00e3o cont\u00ednua. O Banco Central atualiza periodicamente as normas para IPs e SCDs, o Open Finance amplia os requisitos de interoperabilidade e a LGPD exige governan\u00e7a de dados cada vez mais rigorosa. Fornecedores que n\u00e3o acompanham esse ritmo transferem o risco regulat\u00f3rio para seus clientes. A Celcoin mant\u00e9m conformidade ativa com as exig\u00eancias do Banco Central, LGPD e Open Finance, e <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">sua infraestrutura de cr\u00e9dito reduz esse risco na opera\u00e7\u00e3o da sua empresa<\/a>.<\/p>\n<p>Diante desse cen\u00e1rio de exig\u00eancias crescentes, a avalia\u00e7\u00e3o de um fornecedor deve come\u00e7ar pelo crit\u00e9rio mais cr\u00edtico: a conformidade regulat\u00f3ria.<\/p>\n<h2>1. Conformidade regulat\u00f3ria<\/h2>\n<p>Conformidade regulat\u00f3ria \u00e9 o crit\u00e9rio eliminat\u00f3rio mais importante na escolha de um fornecedor de API de cr\u00e9dito. Verifique:<\/p>\n<ul>\n<li>\n<p>Se o fornecedor possui licen\u00e7a SCD emitida pelo Banco Central, que habilita a emiss\u00e3o de CCBs.<\/p>\n<\/li>\n<li>\n<p>Se o fornecedor possui licen\u00e7a IP para opera\u00e7\u00f5es de pagamento integradas ao cr\u00e9dito.<\/p>\n<\/li>\n<li>\n<p>Se o fornecedor \u00e9 participante direto do Pix e do Open Finance ou se depende de terceiros para essas conex\u00f5es.<\/p>\n<\/li>\n<li>\n<p>Se o fornecedor mant\u00e9m programa de KYC, Know Your Customer, e AML, Anti-Money Laundering, documentado e audit\u00e1vel.<\/p>\n<\/li>\n<li>\n<p>Se o fornecedor possui pol\u00edtica de adequa\u00e7\u00e3o \u00e0 LGPD com DPA, Data Processing Agreement, dispon\u00edvel para assinatura.<\/p>\n<\/li>\n<\/ul>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/mastercard.com\/global\/en\/news-and-trends\/Insights\/2026\/open-finance-regulations-explained-navigating-open-finance-regulations-across-global-markets.html\">Regula\u00e7\u00f5es de Open Finance em mercados globais exigem que provedores de infraestrutura financeira demonstrem conformidade ativa, e n\u00e3o apenas declarat\u00f3ria<\/a>. No Brasil, o Banco Central publica o cadastro atualizado de institui\u00e7\u00f5es autorizadas, que deve ser consultado durante a due diligence.<\/p>\n<h2>2. Infraestrutura t\u00e9cnica e SLA<\/h2>\n<p>A confiabilidade operacional de um fornecedor de API de cr\u00e9dito pode ser medida com indicadores objetivos. Exija documenta\u00e7\u00e3o sobre:<\/p>\n<ul>\n<li>\n<p>Uptime contratual. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/fintechspecs.com\/blog\/fintech-api-uptime-infrastructure-reliability-report\">O patamar de 99,9% \u00e9 o piso pr\u00e1tico para APIs de produ\u00e7\u00e3o, e endpoints cr\u00edticos como pagamentos e autentica\u00e7\u00e3o devem ter SLA de 99,95% ou 99,99%<\/a>.<\/p>\n<\/li>\n<li>\n<p>Defini\u00e7\u00e3o precisa de downtime no contrato. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/alertping.com\/blog\/what-is-a-good-api-uptime-sla\">Um SLA de 99,9% ainda permite mais de 43 minutos de indisponibilidade por m\u00eas, o que pode gerar milhares de transa\u00e7\u00f5es falhas em plataformas de alto volume<\/a>.<\/p>\n<\/li>\n<li>\n<p>Lat\u00eancia por percentil, como P95 e P99, e n\u00e3o apenas m\u00e9dia.<\/p>\n<\/li>\n<li>\n<p>Arquitetura multi AZ, com m\u00faltiplas zonas de disponibilidade, e testes de failover documentados.<\/p>\n<\/li>\n<li>\n<p>P\u00e1gina de status p\u00fablica com hist\u00f3rico de incidentes e postmortems.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/gridlines.io\/blogs\/verification-api-sla-what-enterprises-should-look-for\">SLAs que dependem de fontes upstream, como bureaus e bases governamentais, devem especificar como indisponibilidades de terceiros afetam os compromissos e se existe l\u00f3gica de fallback<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>3. Motor de cr\u00e9dito e fontes de dados<\/h2>\n<p>A qualidade da decis\u00e3o de cr\u00e9dito depende diretamente das fontes de dados e da transpar\u00eancia do motor de cr\u00e9dito. Avalie:<\/p>\n<ul>\n<li>\n<p>Quais bureaus e fontes de dados est\u00e3o integrados, como Serasa, SPC, Quod e Open Finance.<\/p>\n<\/li>\n<li>\n<p>Se o fornecedor permite configurar pol\u00edticas de cr\u00e9dito pr\u00f3prias ou se imp\u00f5e modelos fechados.<\/p>\n<\/li>\n<li>\n<p>Se existe explicabilidade nas decis\u00f5es de score, requisito cada vez mais relevante para compliance.<\/p>\n<\/li>\n<li>\n<p>Se o motor suporta m\u00faltiplas modalidades, como cr\u00e9dito consignado, BNPL, antecipa\u00e7\u00e3o de receb\u00edveis e cr\u00e9dito com ou sem garantia.<\/p>\n<\/li>\n<li>\n<p>Se h\u00e1 rastreabilidade completa de cada decis\u00e3o para fins de auditoria.<\/p>\n<\/li>\n<\/ul>\n<h2>4. Seguran\u00e7a e certifica\u00e7\u00f5es<\/h2>\n<p>Seguran\u00e7a e certifica\u00e7\u00f5es indicam maturidade operacional e reduzem o risco de incidentes com dados sens\u00edveis. Exija:<\/p>\n<ul>\n<li>\n<p><strong>ISO 27001:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/wealthapi.eu\/en\/iso-27001-certification-why-information-security-is-non-negotiable-for-financial-service-providers\">sinaliza um programa de seguran\u00e7a da informa\u00e7\u00e3o estruturado, com gest\u00e3o de riscos, resposta a incidentes e avalia\u00e7\u00e3o cont\u00ednua de fornecedores<\/a>.<\/p>\n<\/li>\n<li>\n<p><strong>SOC 2 Type II:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/auditpath.io\/blog\/soc2-fintech-compliance\">representa o baseline de seguran\u00e7a esperado por clientes enterprise para infraestrutura de pagamentos, cr\u00e9dito e gest\u00e3o financeira<\/a>.<\/p>\n<\/li>\n<li>\n<p><strong>PCI DSS:<\/strong> certifica\u00e7\u00e3o obrigat\u00f3ria quando h\u00e1 processamento de dados de cart\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>FAPI 2.0:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/zuplo.com\/learning-center\/fapi-2-financial-grade-api-security-patterns\">padr\u00e3o de seguran\u00e7a de API financeira que exige tokens com sender constraint, Pushed Authorization Requests e autentica\u00e7\u00e3o forte de cliente<\/a>.<\/p>\n<\/li>\n<li>\n<p>Criptografia AES 256 em repouso e TLS 1.2 ou superior em tr\u00e2nsito.<\/p>\n<\/li>\n<li>\n<p>Logs de auditoria imut\u00e1veis com reten\u00e7\u00e3o m\u00ednima de sete anos.<\/p>\n<\/li>\n<\/ul>\n<h2>5. Reputa\u00e7\u00e3o e refer\u00eancias<\/h2>\n<p>Reputa\u00e7\u00e3o deve ser confirmada por m\u00faltiplas fontes, e n\u00e3o apenas por declara\u00e7\u00f5es comerciais. O processo recomendado inclui:<\/p>\n<ul>\n<li>\n<p>Solicitar ao menos tr\u00eas refer\u00eancias de clientes em segmento e porte compar\u00e1veis ao da sua empresa.<\/p>\n<\/li>\n<li>\n<p>Verificar o cadastro da institui\u00e7\u00e3o no Banco Central e no CNPJ da Receita Federal.<\/p>\n<\/li>\n<li>\n<p>Consultar hist\u00f3rico de san\u00e7\u00f5es, processos administrativos e cobertura de m\u00eddia adversa.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cbiz.com\/insights\/article\/operational-risk-red-flags-lenders-cant-afford-to-miss\">Observar sinais de risco operacional, como alta rotatividade de executivos, mudan\u00e7as frequentes em pol\u00edticas cont\u00e1beis e concentra\u00e7\u00e3o de informa\u00e7\u00f5es cr\u00edticas em um \u00fanico indiv\u00edduo<\/a>.<\/p>\n<\/li>\n<li>\n<p>Verificar se o fornecedor publica postmortems de incidentes, o que indica cultura de transpar\u00eancia.<\/p>\n<\/li>\n<\/ul>\n<h2>6. Cl\u00e1usulas contratuais e vendor lock-in<\/h2>\n<p>Contratos de infraestrutura de cr\u00e9dito devem proteger a portabilidade operacional da empresa contratante. Sem essa prote\u00e7\u00e3o, a empresa fica dependente de um \u00fanico fornecedor mesmo quando o servi\u00e7o se degrada ou os custos se tornam invi\u00e1veis. Para garantir essa prote\u00e7\u00e3o, verifique:<\/p>\n<ul>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/toslawyer.com\/saas-vendor-lock-in-exit-clauses-data-portability\">Direito de exportar todos os dados em formato leg\u00edvel por m\u00e1quina, como CSV, JSON ou XML, a qualquer momento e sem custo adicional<\/a>.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/pocsheet.com\/blog\/how-to-avoid-vendor-lock-in\">Per\u00edodo de transi\u00e7\u00e3o de 60 a 90 dias ap\u00f3s rescis\u00e3o, com acesso de leitura e suporte \u00e0 migra\u00e7\u00e3o<\/a>.<\/p>\n<\/li>\n<li>\n<p>Cl\u00e1usula de rescis\u00e3o por conveni\u00eancia com aviso pr\u00e9vio de 60 a 90 dias.<\/p>\n<\/li>\n<li>\n<p>Cl\u00e1usulas expl\u00edcitas de portabilidade de dados, que muitas vezes n\u00e3o aparecem em contratos enterprise e precisam ser negociadas.<\/p>\n<\/li>\n<li>\n<p>Multas de rescis\u00e3o antecipada com escalonamento decrescente, e n\u00e3o 100% do valor remanescente.<\/p>\n<\/li>\n<li>\n<p>Prazo m\u00ednimo de 90 dias para notifica\u00e7\u00e3o de renova\u00e7\u00e3o autom\u00e1tica.<\/p>\n<\/li>\n<\/ul>\n<h2>Sinais de alerta<\/h2>\n<p>Alguns sinais de alerta indicam riscos elevados e devem ser tratados como crit\u00e9rios eliminat\u00f3rios ou de alta aten\u00e7\u00e3o. Esses sinais se dividem em tr\u00eas grupos: falhas regulat\u00f3rias, que exp\u00f5em sua empresa a san\u00e7\u00f5es, ind\u00edcios de imaturidade operacional, que aumentam o risco de indisponibilidade, e cl\u00e1usulas contratuais abusivas, que criam depend\u00eancia for\u00e7ada do fornecedor.<\/p>\n<ul>\n<li>\n<p>Aus\u00eancia de licen\u00e7a SCD ou IP ativa no cadastro do Banco Central.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/fintechspecs.com\/blog\/how-to-evaluate-fintech-vendors\">Recusa em compartilhar dados de uptime, relat\u00f3rio SOC 2 Type II ou refer\u00eancia de cliente ativo<\/a>.<\/p>\n<\/li>\n<li>\n<p>P\u00e1gina de status p\u00fablica inexistente ou sem hist\u00f3rico de incidentes.<\/p>\n<\/li>\n<li>\n<p>SLA sem defini\u00e7\u00e3o precisa de downtime, sem penalidades financeiras e sem escalonamento por severidade.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cbiz.com\/insights\/article\/operational-risk-red-flags-lenders-cant-afford-to-miss\">Acesso ao sistema fornecido apenas por screenshots, sem acesso direto a dados ou relat\u00f3rios audit\u00e1veis<\/a>.<\/p>\n<\/li>\n<li>\n<p>Cl\u00e1usulas de autorrenova\u00e7\u00e3o com janela de cancelamento inferior a 90 dias.<\/p>\n<\/li>\n<li>\n<p>Aus\u00eancia de cl\u00e1usula de portabilidade de dados ou exporta\u00e7\u00e3o apenas em formato propriet\u00e1rio.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/mitratech.com\/resource-hub\/blog\/vendor-due-diligence\">Participa\u00e7\u00e3o de terceiros em 48% das viola\u00e7\u00f5es de dados analisadas em 2026, o que mostra que fornecedores sem programa de gest\u00e3o de subcontratados ampliam o risco<\/a>.<\/p>\n<\/li>\n<li>\n<p>Crescimento acelerado sem evid\u00eancia de infraestrutura, controles ou governan\u00e7a compat\u00edveis.<\/p>\n<\/li>\n<li>\n<p>Indeniza\u00e7\u00e3o por viola\u00e7\u00f5es regulat\u00f3rias transferida integralmente ao contratante.<\/p>\n<\/li>\n<\/ul>\n<h2>Scorecard ponderado para avalia\u00e7\u00e3o de fornecedores<\/h2>\n<p>Um scorecard ponderado ajuda a comparar fornecedores de forma objetiva. Aplique a tabela abaixo para pontuar cada fornecedor de 0 a 5 em cada crit\u00e9rio, multiplicar pelo peso e somar o total. Fornecedores com pontua\u00e7\u00e3o abaixo de 3,0 em qualquer crit\u00e9rio eliminat\u00f3rio devem ser descartados antes da fase de pontua\u00e7\u00e3o.<\/p>\n<p>A tabela a seguir apresenta sete crit\u00e9rios de avalia\u00e7\u00e3o ordenados por peso. Conformidade regulat\u00f3ria aparece como fator mais cr\u00edtico, com peso 5, enquanto neutralidade funciona como crit\u00e9rio complementar, com peso 2.<\/p>\n<table style=\"min-width: 100px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Crit\u00e9rio<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Peso<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Pontua\u00e7\u00e3o (0\u20135)<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Score ponderado<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Conformidade regulat\u00f3ria, licen\u00e7as do Banco Central, KYC, AML, LGPD<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>5<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Infraestrutura t\u00e9cnica e SLA, uptime, lat\u00eancia, arquitetura<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>4<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Motor de cr\u00e9dito e fontes de dados<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>4<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Seguran\u00e7a e certifica\u00e7\u00f5es, ISO 27001, SOC 2, PCI DSS<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>4<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Reputa\u00e7\u00e3o e refer\u00eancias verificadas<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>3<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Cl\u00e1usulas contratuais e portabilidade de dados<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>3<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Neutralidade e aus\u00eancia de conflito de interesses<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>2<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>\u2014<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>O score m\u00e1ximo poss\u00edvel \u00e9 de 125 pontos. Fornecedores com score total abaixo de 75 pontos ou com nota zero em conformidade regulat\u00f3ria devem ser eliminados.<\/p>\n<h2>A Celcoin como infraestrutura full stack neutra<\/h2>\n<p>A Celcoin atua como provedora de infraestrutura de cr\u00e9dito e n\u00e3o oferece empr\u00e9stimos diretamente para consumidores. A Celcoin fornece a base tecnol\u00f3gica para que empresas consigam ofertar produtos de cr\u00e9dito aos seus clientes.<\/p>\n<p>A solu\u00e7\u00e3o de cr\u00e9dito da Celcoin cobre toda a jornada, da origina\u00e7\u00e3o \u00e0 cobran\u00e7a, com licen\u00e7as IP e SCD pr\u00f3prias, participa\u00e7\u00e3o direta no Pix, atua\u00e7\u00e3o como Iniciadora de Pagamentos no Open Finance e integra\u00e7\u00e3o com gestoras de fundos baseada em neutralidade. A plataforma atende originadores, correspondentes banc\u00e1rios, fintechs de cr\u00e9dito, varejistas e ERPs, mediando mais de R$ 30 bilh\u00f5es em transa\u00e7\u00f5es por m\u00eas para mais de 6 mil clientes.<\/p>\n<p>A tabela abaixo mostra como cada funcionalidade da Celcoin se converte em benef\u00edcio operacional concreto para sua empresa.<\/p>\n<table style=\"width: 661px\">\n<colgroup>\n<col style=\"width: 194px\">\n<col style=\"width: 467px\"><\/colgroup>\n<tbody>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Funcionalidade da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Benef\u00edcio para sua empresa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>APIs modulares<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Integra\u00e7\u00f5es mais r\u00e1pidas, com redu\u00e7\u00e3o de custos e prazos de desenvolvimento.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Experi\u00eancia e suporte ao desenvolvedor<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Documenta\u00e7\u00e3o, SDKs e sandboxes que reduzem ciclos de integra\u00e7\u00e3o e custos de engenharia.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Capacidade de lan\u00e7amento r\u00e1pido<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>M\u00f3dulos pr\u00e9 constru\u00eddos e entrega via SaaS aceleram lan\u00e7amentos, melhorando o tempo para gera\u00e7\u00e3o de receita e competitividade.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Distribui\u00e7\u00e3o white label e embutida, embedded<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte a produtos financeiros com marca pr\u00f3pria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Escalabilidade com confiabilidade<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Solu\u00e7\u00e3o com alta disponibilidade e escal\u00e1vel na nuvem mant\u00e9m servi\u00e7os funcionando mesmo com altos volumes, protegendo a receita da sua empresa.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Cobertura de diversas possibilidades de pagamentos, incluindo cr\u00e9dito<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Oferta combinada de pagamentos e emiss\u00e3o de cr\u00e9dito aumenta convers\u00e3o, ARPU e fideliza\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Acesso a dados e personaliza\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Dados e an\u00e1lises via Open Finance permitem ofertas personalizadas, com impacto positivo em convers\u00e3o e reten\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Compliance e conformidade como princ\u00edpio<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, AML e relat\u00f3rios integrados reduzem risco regulat\u00f3rio e aceleram ciclos de vendas.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Preven\u00e7\u00e3o de fraude e controles de risco<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento baseado em IA e autentica\u00e7\u00e3o robusta reduzem estornos, perdas e exposi\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>For\u00e7a do ecossistema de parceiros da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Parcerias e integra\u00e7\u00f5es com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Como saber se a empresa \u00e9 confi\u00e1vel?<\/h2>\n<p>A confiabilidade de um fornecedor de infraestrutura de cr\u00e9dito pode ser verificada com fontes objetivas e p\u00fablicas. Use os seguintes caminhos:<\/p>\n<ul>\n<li>\n<p>Consulta ao cadastro de institui\u00e7\u00f5es autorizadas do Banco Central para confirmar licen\u00e7as ativas.<\/p>\n<\/li>\n<li>\n<p>Verifica\u00e7\u00e3o de CNPJ ativo, sem pend\u00eancias fiscais e com estrutura societ\u00e1ria identific\u00e1vel.<\/p>\n<\/li>\n<li>\n<p>An\u00e1lise de cobertura de m\u00eddia especializada nos \u00faltimos 24 meses.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/hibranwar.com\/writing\/essays\/294-vendor-evaluation-checklist\">Triangula\u00e7\u00e3o de reputa\u00e7\u00e3o com refer\u00eancias de clientes, hist\u00f3rico de entregas e presen\u00e7a digital consistente<\/a>.<\/p>\n<\/li>\n<li>\n<p>Solicita\u00e7\u00e3o de relat\u00f3rio SOC 2 Type II e certificado ISO 27001 com escopo e data de validade.<\/p>\n<\/li>\n<\/ul>\n<h2>Quais certifica\u00e7\u00f5es s\u00e3o obrigat\u00f3rias?<\/h2>\n<p>O contexto brasileiro exige um conjunto m\u00ednimo de certifica\u00e7\u00f5es e autoriza\u00e7\u00f5es para um fornecedor de API de cr\u00e9dito as a service:<\/p>\n<ul>\n<li>\n<p><strong>Licen\u00e7a SCD, Banco Central:<\/strong> obrigat\u00f3ria para emiss\u00e3o de CCB e concess\u00e3o de cr\u00e9dito.<\/p>\n<\/li>\n<li>\n<p><strong>Licen\u00e7a IP, Banco Central:<\/strong> necess\u00e1ria para opera\u00e7\u00f5es de pagamento integradas.<\/p>\n<\/li>\n<li>\n<p><strong>Participa\u00e7\u00e3o no Pix e Open Finance:<\/strong> exigida para interoperabilidade com o sistema financeiro nacional.<\/p>\n<\/li>\n<li>\n<p><strong>Adequa\u00e7\u00e3o \u00e0 LGPD:<\/strong> obrigat\u00f3ria por lei para qualquer tratamento de dados pessoais.<\/p>\n<\/li>\n<\/ul>\n<p>Algumas certifica\u00e7\u00f5es n\u00e3o s\u00e3o obrigat\u00f3rias por lei, mas costumam ser exigidas por clientes enterprise e gestoras de fundos como evid\u00eancia de maturidade:<\/p>\n<ul>\n<li>\n<p>ISO 27001, seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p>SOC 2 Type II, controles de seguran\u00e7a, disponibilidade e confidencialidade.<\/p>\n<\/li>\n<li>\n<p>PCI DSS, quando h\u00e1 processamento de dados de cart\u00e3o.<\/p>\n<\/li>\n<\/ul>\n<h2>Como conduzir um piloto ou POC?<\/h2>\n<p>Um piloto bem estruturado reduz o risco de contrata\u00e7\u00e3o inadequada e permite validar o fornecedor em ambiente controlado. As etapas recomendadas s\u00e3o:<\/p>\n<ol>\n<li>\n<p><strong>Definir escopo m\u00ednimo:<\/strong> escolher uma modalidade de cr\u00e9dito e um volume controlado de opera\u00e7\u00f5es para o per\u00edodo de teste.<\/p>\n<\/li>\n<li>\n<p><strong>Exigir acesso ao ambiente sandbox:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/fintechspecs.com\/blog\/how-to-evaluate-fintech-vendors\">fornecedores que n\u00e3o disponibilizam sandbox com documenta\u00e7\u00e3o completa representam um sinal de alerta<\/a>.<\/p>\n<\/li>\n<li>\n<p><strong>Testar SLA na pr\u00e1tica:<\/strong> simular falhas e medir o tempo de resposta do suporte e a velocidade de resolu\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>Validar a jornada completa:<\/strong> percorrer origina\u00e7\u00e3o, formaliza\u00e7\u00e3o e cobran\u00e7a de ponta a ponta, e n\u00e3o apenas a API de score.<\/p>\n<\/li>\n<li>\n<p><strong>Auditar os logs:<\/strong> verificar se cada transa\u00e7\u00e3o gera registro rastre\u00e1vel com timestamp, identidade e escopo.<\/p>\n<\/li>\n<li>\n<p><strong>Avaliar a experi\u00eancia do desenvolvedor:<\/strong> medir o tempo real de integra\u00e7\u00e3o em compara\u00e7\u00e3o com o prazo prometido pelo fornecedor.<\/p>\n<\/li>\n<\/ol>\n<h2>Per\u00edodo de transi\u00e7\u00e3o e portabilidade de dados<\/h2>\n<p>O encerramento de um contrato de infraestrutura de cr\u00e9dito exige planejamento para evitar interrup\u00e7\u00f5es na opera\u00e7\u00e3o. Ap\u00f3s a rescis\u00e3o, a empresa contratante precisa manter acesso aos dados e \u00e0 opera\u00e7\u00e3o por um per\u00edodo adequado. Para isso, \u00e9 recomend\u00e1vel aplicar na pr\u00e1tica os crit\u00e9rios de portabilidade descritos na se\u00e7\u00e3o de cl\u00e1usulas contratuais e vendor lock in, garantindo que o fornecedor cumpra o per\u00edodo de transi\u00e7\u00e3o e a exporta\u00e7\u00e3o de dados acordados contratualmente.<\/p>\n<ul>\n<li>\n<p>Manuten\u00e7\u00e3o de acesso de leitura aos dados durante o per\u00edodo de transi\u00e7\u00e3o definido em contrato.<\/p>\n<\/li>\n<li>\n<p>Exporta\u00e7\u00e3o de todos os dados em formato leg\u00edvel por m\u00e1quina, como CSV, JSON ou XML, conforme previsto nas cl\u00e1usulas de portabilidade.<\/p>\n<\/li>\n<li>\n<p>Suporte t\u00e9cnico ativo durante a migra\u00e7\u00e3o para outro fornecedor ou para infraestrutura pr\u00f3pria.<\/p>\n<\/li>\n<\/ul>\n<h2>Quais perguntas fazer durante uma demonstra\u00e7\u00e3o?<\/h2>\n<p>A demonstra\u00e7\u00e3o comercial \u00e9 o momento de validar, na pr\u00e1tica, as afirma\u00e7\u00f5es do fornecedor. Algumas perguntas estruturam melhor essa etapa:<\/p>\n<ul>\n<li>\n<p>O ambiente de demonstra\u00e7\u00e3o \u00e9 o mesmo ambiente de produ\u00e7\u00e3o ou um ambiente simplificado? Ambientes separados podem ocultar limita\u00e7\u00f5es reais de desempenho.<\/p>\n<\/li>\n<li>\n<p>Quais endpoints podem ser testados diretamente no sandbox antes da assinatura do contrato?<\/p>\n<\/li>\n<li>\n<p>Como o fornecedor comunica incidentes em tempo real e quem \u00e9 o ponto de contato designado para sua conta?<\/p>\n<\/li>\n<li>\n<p>Qual \u00e9 o prazo m\u00e9dio de resolu\u00e7\u00e3o de incidentes de severidade cr\u00edtica nos \u00faltimos 12 meses?<\/p>\n<\/li>\n<li>\n<p>O fornecedor permite auditar os logs de decis\u00e3o de cr\u00e9dito gerados durante o piloto?<\/p>\n<\/li>\n<li>\n<p>Como funciona o processo de atualiza\u00e7\u00e3o de pol\u00edticas regulat\u00f3rias na plataforma e com qual anteced\u00eancia os clientes s\u00e3o notificados?<\/p>\n<\/li>\n<\/ul>\n<h2>Checklist de due diligence<\/h2>\n<p>O checklist a seguir consolida os crit\u00e9rios apresentados neste artigo em uma sequ\u00eancia de verifica\u00e7\u00e3o aplic\u00e1vel a qualquer processo de avalia\u00e7\u00e3o de fornecedor de API de cr\u00e9dito as a service.<\/p>\n<ul>\n<li>\n<p>Licen\u00e7a SCD ativa confirmada no cadastro do Banco Central.<\/p>\n<\/li>\n<li>\n<p>Licen\u00e7a IP ativa confirmada no cadastro do Banco Central.<\/p>\n<\/li>\n<li>\n<p>Participa\u00e7\u00e3o direta no Pix e no Open Finance, sem depend\u00eancia de terceiros intermedi\u00e1rios.<\/p>\n<\/li>\n<li>\n<p>Programa de KYC e AML documentado e dispon\u00edvel para auditoria.<\/p>\n<\/li>\n<li>\n<p>DPA, Data Processing Agreement, dispon\u00edvel para assinatura com cl\u00e1usulas de adequa\u00e7\u00e3o \u00e0 LGPD.<\/p>\n<\/li>\n<li>\n<p>SLA contratual com uptime m\u00ednimo de 99,9%, defini\u00e7\u00e3o precisa de downtime e penalidades financeiras claras.<\/p>\n<\/li>\n<li>\n<p>Lat\u00eancia documentada por percentil P95 e P99, e n\u00e3o apenas por m\u00e9dia.<\/p>\n<\/li>\n<li>\n<p>Arquitetura multi AZ com testes de failover documentados.<\/p>\n<\/li>\n<li>\n<p>P\u00e1gina de status p\u00fablica com hist\u00f3rico de incidentes e postmortems.<\/p>\n<\/li>\n<li>\n<p>Motor de cr\u00e9dito com configura\u00e7\u00e3o de pol\u00edticas pr\u00f3prias e rastreabilidade completa das decis\u00f5es.<\/p>\n<\/li>\n<li>\n<p>Certifica\u00e7\u00f5es ISO 27001 e SOC 2 Type II com escopo e data de validade verific\u00e1veis.<\/p>\n<\/li>\n<li>\n<p>Criptografia AES 256 em repouso e TLS 1.2 ou superior em tr\u00e2nsito.<\/p>\n<\/li>\n<li>\n<p>Ao menos tr\u00eas refer\u00eancias de clientes em segmento e porte compar\u00e1veis.<\/p>\n<\/li>\n<li>\n<p>Cl\u00e1usula de portabilidade de dados com exporta\u00e7\u00e3o em formato leg\u00edvel por m\u00e1quina.<\/p>\n<\/li>\n<li>\n<p>Cl\u00e1usula de rescis\u00e3o por conveni\u00eancia com aviso pr\u00e9vio m\u00e1ximo de 90 dias.<\/p>\n<\/li>\n<li>\n<p>Per\u00edodo de transi\u00e7\u00e3o p\u00f3s-rescis\u00e3o de ao menos 60 dias com suporte \u00e0 migra\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p>Sandbox dispon\u00edvel com documenta\u00e7\u00e3o completa antes da assinatura.<\/p>\n<\/li>\n<\/ul>\n<h2>Conclus\u00e3o<\/h2>\n<p>A escolha de um fornecedor de API de cr\u00e9dito as a service \u00e9 uma decis\u00e3o com impacto direto na conformidade regulat\u00f3ria, na continuidade operacional e na experi\u00eancia do cliente final. Reduzir esse processo a uma compara\u00e7\u00e3o de pre\u00e7os ou a uma demonstra\u00e7\u00e3o comercial exp\u00f5e a empresa a riscos que podem se materializar meses depois da contrata\u00e7\u00e3o.<\/p>\n<p>Os seis crit\u00e9rios apresentados neste artigo, conformidade regulat\u00f3ria, infraestrutura t\u00e9cnica, motor de cr\u00e9dito, seguran\u00e7a, reputa\u00e7\u00e3o e cl\u00e1usulas contratuais, formam uma estrutura de avalia\u00e7\u00e3o que pode ser aplicada de forma sistem\u00e1tica e audit\u00e1vel. O scorecard ponderado transforma esses crit\u00e9rios em uma pontua\u00e7\u00e3o compar\u00e1vel, e o checklist de due diligence oferece uma sequ\u00eancia de verifica\u00e7\u00e3o pr\u00e1tica.<\/p>\n<p>A Celcoin n\u00e3o oferece nenhum tipo de empr\u00e9stimo para consumidores. A Celcoin fornece a infraestrutura tecnol\u00f3gica para que empresas consigam ofertar produtos de cr\u00e9dito aos seus clientes. Se a sua empresa est\u00e1 avaliando fornecedores para estruturar ou expandir uma opera\u00e7\u00e3o de cr\u00e9dito, <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">conhe\u00e7a a infraestrutura de cr\u00e9dito completa da Celcoin<\/a>.<\/p>\n<h2>Perguntas frequentes<\/h2>\n<h3>O que \u00e9 cr\u00e9dito as a service?<\/h3>\n<p>Cr\u00e9dito as a service \u00e9 o modelo em que uma empresa contrata infraestrutura tecnol\u00f3gica e financeira de terceiros para oferecer produtos de cr\u00e9dito aos seus pr\u00f3prios clientes. Esse modelo dispensa a constru\u00e7\u00e3o interna de toda a pilha tecnol\u00f3gica e regulat\u00f3ria, permitindo que a empresa foque na origina\u00e7\u00e3o e no relacionamento com o cliente final.<\/p>\n<h3>Quais licen\u00e7as s\u00e3o obrigat\u00f3rias para um fornecedor de API de cr\u00e9dito no Brasil?<\/h3>\n<p>O Banco Central exige ao menos duas autoriza\u00e7\u00f5es para operar cr\u00e9dito no Brasil. A licen\u00e7a SCD, Sociedade de Cr\u00e9dito Direto, habilita a emiss\u00e3o de CCBs e a concess\u00e3o de cr\u00e9dito diretamente ao tomador final. A licen\u00e7a IP, Institui\u00e7\u00e3o de Pagamento, \u00e9 necess\u00e1ria para opera\u00e7\u00f5es de pagamento integradas ao cr\u00e9dito. A aus\u00eancia de qualquer uma dessas licen\u00e7as \u00e9 crit\u00e9rio eliminat\u00f3rio na avalia\u00e7\u00e3o de um fornecedor.<\/p>\n<h3>Como verificar se um fornecedor tem licen\u00e7a ativa no Banco Central?<\/h3>\n<p>O Banco Central disponibiliza publicamente o cadastro de institui\u00e7\u00f5es autorizadas a funcionar. A consulta pode ser feita diretamente no site do Banco Central, buscando pelo CNPJ ou pela raz\u00e3o social do fornecedor. Esse cadastro mostra o tipo de autoriza\u00e7\u00e3o, a data de in\u00edcio e a situa\u00e7\u00e3o atual de cada institui\u00e7\u00e3o.<\/p>\n<h3>O que \u00e9 vendor lock-in e como evit\u00e1-lo em contratos de infraestrutura de cr\u00e9dito?<\/h3>\n<p>Vendor lock-in \u00e9 a situa\u00e7\u00e3o em que uma empresa fica dependente de um \u00fanico fornecedor mesmo quando o servi\u00e7o se degrada ou os custos aumentam, porque a migra\u00e7\u00e3o se torna tecnicamente dif\u00edcil ou contratualmente invi\u00e1vel. Para evit\u00e1-lo, \u00e9 necess\u00e1rio negociar cl\u00e1usulas expl\u00edcitas de portabilidade de dados, direito de exporta\u00e7\u00e3o em formatos abertos como CSV ou JSON, per\u00edodo de transi\u00e7\u00e3o p\u00f3s-rescis\u00e3o de ao menos 60 dias e cl\u00e1usula de rescis\u00e3o por conveni\u00eancia com aviso pr\u00e9vio razo\u00e1vel.<\/p>\n<h3>Quais certifica\u00e7\u00f5es devo exigir de um fornecedor de infraestrutura de cr\u00e9dito?<\/h3>\n<p>O conjunto m\u00ednimo inclui ISO 27001, que indica um programa estruturado de seguran\u00e7a da informa\u00e7\u00e3o, e SOC 2 Type II, que evidencia controles auditados de seguran\u00e7a, disponibilidade e confidencialidade. Quando h\u00e1 processamento de dados de cart\u00e3o, o PCI DSS \u00e9 obrigat\u00f3rio. O padr\u00e3o FAPI 2.0 \u00e9 relevante para fornecedores que atuam no ecossistema de Open Finance.<\/p>\n<h3>Qual uptime m\u00ednimo devo exigir no SLA de uma API de cr\u00e9dito?<\/h3>\n<p>O patamar de 99,9% \u00e9 o piso pr\u00e1tico para APIs de produ\u00e7\u00e3o. Para endpoints cr\u00edticos, como autentica\u00e7\u00e3o e emiss\u00e3o de instrumentos jur\u00eddicos, o SLA deve ser de 99,95% ou 99,99%. Al\u00e9m do percentual, o contrato deve definir com precis\u00e3o o que constitui downtime, estabelecer penalidades financeiras para descumprimento e especificar como indisponibilidades de fontes upstream, como bureaus e bases governamentais, s\u00e3o tratadas.<\/p>\n<h3>O que \u00e9 Open Finance e qual a sua relev\u00e2ncia para opera\u00e7\u00f5es de cr\u00e9dito?<\/h3>\n<p>Open Finance \u00e9 o ecossistema regulado pelo Banco Central que permite o compartilhamento consentido de dados financeiros entre institui\u00e7\u00f5es. No contexto de cr\u00e9dito, esse compartilhamento viabiliza an\u00e1lises de risco mais precisas, porque o motor de cr\u00e9dito acessa informa\u00e7\u00f5es sobre o hist\u00f3rico financeiro do tomador em diferentes institui\u00e7\u00f5es. Fornecedores que participam diretamente do Open Finance, sem depender de intermedi\u00e1rios, oferecem maior confiabilidade e menor lat\u00eancia nessas consultas.<\/p>\n<h3>Como conduzir a due diligence de um fornecedor de cr\u00e9dito as a service?<\/h3>\n<p>A due diligence deve seguir uma sequ\u00eancia estruturada: confirmar licen\u00e7as no cadastro do Banco Central, verificar certifica\u00e7\u00f5es de seguran\u00e7a com escopo e validade, solicitar refer\u00eancias de clientes em segmento compar\u00e1vel, analisar o contrato com foco em cl\u00e1usulas de SLA, portabilidade e rescis\u00e3o, e conduzir um piloto em ambiente sandbox antes da assinatura. O scorecard ponderado apresentado neste artigo organiza esses crit\u00e9rios em uma pontua\u00e7\u00e3o compar\u00e1vel entre fornecedores.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Saiba como avaliar fornecedores de API de cr\u00e9dito as a service com crit\u00e9rios objetivos. A Celcoin oferece infraestrutura full stack regulada. Conhe\u00e7a!<\/p>\n","protected":false},"author":34,"featured_media":1199,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/1888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=1888"}],"version-history":[{"count":2,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/1888\/revisions"}],"predecessor-version":[{"id":4069,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/1888\/revisions\/4069"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/1199"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=1888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=1888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=1888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}