40 camadas de proteção para a sua conta.
A 99Pay combina diferentes controles de segurança para proteger sua conta, suas transações e seu dinheiro. Eles funcionam continuamente, sem depender de nenhuma ação sua.
As 40 camadas
Entenda como cada camada funciona.
Conheça os controles de segurança da 99Pay e entenda, de forma clara, o que cada um faz para proteger sua conta e suas transações.
Estrutura e proteção de dados 11
Separação entre saldos 99 e 99Pay O saldo usado em corridas e pedidos nos apps da 99 pertence à 99 Tecnologia e não é uma conta de pagamento. Já a 99Pay é sua conta digital para guardar dinheiro e realizar transações financeiras.
Segregação patrimonial dos recursosO dinheiro dos clientes é mantido separado do patrimônio da 99Pay. Assim, os recursos dos usuários não se confundem com os da empresa.
Proteção contra uso em despesas operacionaisO saldo dos clientes não é usado para pagar despesas da empresa, como salários, aluguel ou outros custos internos.
Proteção contra investimentos da própria empresaOs recursos dos clientes não são direcionados para investimentos ou operações da própria 99Pay.
Controles contábeis independentesRegistros específicos permitem acompanhar separadamente os recursos dos clientes e manter a rastreabilidade dos valores.
Rastreabilidade dos recursos por titularCada valor é associado ao respectivo cliente, permitindo identificar quanto pertence a cada titular.
Reconciliação financeira periódicaOs registros são conferidos regularmente para identificar e corrigir possíveis divergências entre os valores registrados e os recursos mantidos.
Monitoramento contínuo dos saldosOs saldos são acompanhados continuamente para detectar inconsistências e manter os registros atualizados.
Identificação e preservação dos recursosOs recursos são identificados e controlados de forma individualizada para reduzir o risco de erros ou mistura entre valores.
Segregação de recursos por finalidadeOs recursos são organizados de acordo com sua finalidade, facilitando o controle, a conciliação e a rastreabilidade.
Criptografia em repouso e em trânsitoOs dados são protegidos por criptografia tanto quando estão armazenados quanto durante a transmissão entre sistemas.
Governança e controles internos 18
Políticas formais com aprovação executivaPolíticas internas definem regras, responsabilidades e critérios para a tomada de decisões.
Segregação de funções (SoD)Quem executa uma atividade não é a mesma pessoa que a aprova, criando uma camada adicional de controle.
Matriz de papéis e responsabilidadesFunções e responsabilidades são formalmente definidas para evitar sobreposição ou lacunas de atuação.
Framework de controles internosA operação segue uma estrutura formal de controles baseada em práticas reconhecidas de gestão e governança.
Processo decisório estruturadoDecisões relevantes seguem etapas e critérios definidos, com responsabilidades estabelecidas.
Registro formal de decisõesDecisões relevantes são documentadas para manter histórico, contexto e rastreabilidade.
Rastreabilidade decisóriaÉ possível identificar quem tomou uma decisão, quando ela foi tomada e quais informações fundamentaram o processo.
KPIs de desempenho por produtoIndicadores acompanham cada produto para monitorar desempenho, qualidade e eventuais desvios.
Gestão integrada de riscos (GRC)Riscos operacionais, financeiros, regulatórios e reputacionais são identificados e acompanhados de forma integrada.
Planos de mitigação de riscoRiscos identificados contam com planos de ação definidos para reduzir seus impactos e probabilidade.
Instituição financeira autorizada pelo Banco CentralA 99Pay opera como instituição financeira autorizada pelo Banco Central do Brasil, dentro das regras aplicáveis ao setor.
Sociedade de Crédito, Financiamento e Investimento autorizada pelo Banco CentralA operação de crédito é realizada por uma instituição autorizada pelo Banco Central e sujeita à regulamentação aplicável.
Fiscalização contínua pelo Banco CentralA operação está sujeita à supervisão e aos controles regulatórios do Banco Central do Brasil.
Reporte regulatório periódicoInformações financeiras, operacionais e regulatórias são reportadas aos órgãos competentes conforme as exigências aplicáveis.
Submissão a supervisão formalA operação está sujeita a processos de supervisão, análises e verificações realizados pelo regulador.
Monitoramento regulatório (CMN e BCB)Mudanças nas normas do sistema financeiro são acompanhadas para manter a operação alinhada às exigências regulatórias.
Análise de impacto regulatórioMudanças relevantes são avaliadas para identificar impactos e garantir aderência às normas aplicáveis.
Revisão periódica de políticas e procedimentosPolíticas e procedimentos são revisados periodicamente para acompanhar mudanças regulatórias, operacionais e de risco.
Segurança tecnológica e antifraude 11
Controle de acesso baseado em papéis (RBAC)O acesso a dados e sistemas é definido de acordo com a função de cada colaborador. Cada pessoa acessa apenas o que precisa para trabalhar.
Trilha de auditoriaAções relevantes nos sistemas são registradas, criando um histórico que permite identificar acessos, alterações e operações realizadas.
Biometria facialO reconhecimento facial ajuda a confirmar a identidade do usuário em etapas que exigem uma verificação adicional.
Validação documental no onboarding (KYC)Os documentos enviados no cadastro passam por verificações para confirmar a identidade do usuário e reduzir riscos de fraude.
Verificação de identidade automatizadaSistemas automatizados cruzam informações e sinais de identidade para apoiar a validação do usuário.
Motor de decisão antifraudeModelos e regras analisam transações e comportamentos em tempo real para identificar sinais de risco e direcionar casos suspeitos para análise.
Detecção de anomalias comportamentaisMovimentações que fogem dos padrões esperados podem gerar alertas e passar por verificações adicionais.
Autenticação mútua entre sistemasOs sistemas verificam a identidade uns dos outros antes de estabelecer conexões, adicionando uma camada de segurança às integrações.
Idempotência transacionalMecanismos de controle evitam que uma mesma operação seja processada mais de uma vez quando ocorre uma repetição ou falha técnica.
Retenção de logs técnicosRegistros técnicos são armazenados para permitir monitoramento, análise e investigação de eventos quando necessário.
Avaliação contínua de cenários de riscoCenários de risco são avaliados continuamente para antecipar mudanças, identificar vulnerabilidades e ajustar os controles de segurança.
Nenhuma camada encontrada com esse termo.
