Grau bancário mensagens
para finanças regulamentadas.

Os fluxos de OTP passam por um controlo de conformidade que aplica o conjunto de regras SCA relevante de acordo com cada regulador — restrições de canal, limites de TTL, janelas de reprodução e requisitos de vinculação. O controlo é uma configuração, não um código; portanto, quando a SAMA reduziu o TTL para 180 segundos em 2025, os clientes obtiveram o novo comportamento sem precisar reimplantar a infraestrutura. As evidências de auditoria são exportadas em formato aceito pelo regulador mediante solicitação.

Dentro do período TTL, redirecionamos para a próxima rota de operadora, escalamos o canal (SMS → WhatsApp Business → URA de voz) se o seu perfil de fraude permitir e emitimos um webhook de "entrega degradada" para o seu serviço de autenticação, para que ele possa oferecer ao cliente uma alternativa na aplicação. Sem cobrança duplicada — o failover elimina duplicatas com base no ID do OTP.

Os IDs de remetente padrão chegam em 5 a 10 dias úteis nos Emirados Árabes Unidos, Arábia Saudita, Bahrein e Catar; e em 7 a 15 dias úteis no Egito e na Jordânia. Realizamos a pré-aprovação dos nomes de marca dos bancos junto aos órgãos reguladores anualmente, portanto, os novos registos e as pequenas variações geralmente são concluídos na mesma semana. A rotação emergencial de IDs de remetente (resposta a incidentes) é garantida com um SLA de 24 horas para contratos corporativos.

Cada envio gera uma linha de log à prova de adulteração, desde a borda TLS até o webhook DLR. Retenção padrão de 90 dias, nível bancário de 7 anos, com exportação SIEM para Splunk, QRadar, Sentinel e Elastic. Mensagens sinalizadas como fraudulentas são colocadas em quarentena durante a fase de avaliação de regras e exibidas num webhook dedicado ao qual a sua equipa de prevenção a fraudes está inscrita.

Sim. Operamos regiões de borda e armazenamento locais em Riade (Arábia Saudita), Dubai (Emirados Árabes Unidos) e Cairo (Egito). Encaminhamento, renderização de modelos, registo de logs e armazenamento de DLR permanecem em território nacional. A replicação transfronteiriça é opcional e por carga de trabalho — nunca padrão. As certificações de residência de dados fazem parte do pacote padrão de conformidade bancária.

Os modelos contêm referências tokenizadas — nunca o PAN ou CVV brutos. A carga útil de transferência contém apenas o ID da conversa, o MSISDN verificado do cliente e um link direto assinado para a superfície de controlo de cartões alojada pelo banco. Os modelos do WhatsApp Business são pré-aprovados pela Meta e pelo órgão regulador; as respostas da conversa são encaminhadas de volta para o seu sistema principal via webhook.

Cronograma típico: semana 1 — revisão de segurança, DPA, emissão do token de acesso à API, início do registo do ID do remetente. Semanas 2-3 — desenvolvimento da integração, importação das regras antifraude, configuração do webhook ISO-20022. Semana 4 — transição gradual, execução paralela com o fornecedor legado, entrada em operação do SLA assinado. A maioria dos bancos está em plena produção em quatro semanas; sistemas complexos com múltiplas jurisdições levam de 6 a 8 semanas.