Sistemas de Onboarding e Screening

Objetivo e escopo

Este documento descreve tecnicamente os sistemas que executam o cadastro, a verificação de identidade e o screening de usuários do XIP. Serve como material de referência para diligência técnica de parceiros, auditores e autoridades.

Ele complementa, no plano da implementação, as regras estabelecidas em:

• Políticas e Procedimentos de KYC e EDD — o que é exigido e por quê;
• Política de PLD/CTF e Procedimentos Internos — os controles de prevenção e a divisão de responsabilidades;
• Evidência de Registros de KYC — a comprovação verificável do que é registrado e do bloqueio transacional.

Visão geral da arquitetura

A comunicação entre todas as camadas é cifrada em trânsito por TLS. A camada 2 é o único ponto por onde dados de verificação transitam, e ela não delega ao cliente nenhuma decisão de controle.

Camada 1 — Aplicativo móvel

O módulo de verificação do aplicativo é organizado em uma máquina de estados de navegação, com um modelo de visão que mantém o formulário e a situação do cadastro, e telas dedicadas por etapa.

Telas do fluxo

Controles executados no aplicativo

• Validação estrutural do CPF pelo algoritmo módulo 11, com rejeição de sequências repetidas — CPF inválido não chega a ser transmitido;
• Validação de telefone quanto a DDD e formato nacional, e de e-mail quanto ao formato;
• Bloqueio de avanço por etapa incompleta: cada etapa exige que suas validações passem;
• Consistência do conjunto documental: a troca de modalidade descarta imagens de documento incompatíveis, preservando a imagem facial;
• Compressão das imagens no dispositivo para JPEG, com orçamento de tamanho distribuído entre as imagens e piso mínimo por imagem para preservar legibilidade;
• Mascaramento em registros de diagnóstico: identificadores sensíveis aparecem truncados nos registros técnicos do aplicativo — o CPF, por exemplo, é registrado apenas pelos últimos dígitos;
• Preenchimento automático do e-mail a partir da conta já confirmada, reduzindo divergência cadastral.

Camada 2 — API

A API expõe quatro operações de verificação, todas autenticadas e submetidas aos controles de segurança da plataforma:

Comportamentos relevantes da camada de serviço

Camada 3 — Prestador contratado

A verificação de identidade propriamente dita e o screening são executados pelo prestador contratado, instituição autorizada e sujeita à regulação e à supervisão competentes. A integração se dá por API autenticada por credenciais próprias do XIP, transmitidas em cabeçalhos e mantidas em configuração protegida, fora do código-fonte.

Compete ao prestador contratado, conforme estabelecido em contrato:

• a análise das imagens do documento de identificação, quanto a autenticidade, legibilidade e integridade;
• a prova de vida e a comparação entre a imagem facial e a fotografia do documento;
• a validação do CPF e a conferência dos dados de identificação em bases oficiais;
• o screening de listas restritivas — sanções das Nações Unidas, sanções internacionais aplicáveis e listas nacionais de restrição;
• o enquadramento como pessoa exposta politicamente, incluindo representantes, familiares e estreitos colaboradores;
• a decisão de verificação, com registro do motivo em caso de recusa;
• a guarda dos documentos de identificação pelos prazos legais;
• o monitoramento das operações liquidadas e a análise de alertas;
• a comunicação de operações suspeitas às autoridades competentes.

O XIP recebe do prestador o resultado dessas verificações, não os seus insumos: nem as imagens analisadas, nem o detalhe da consulta às listas retornam para armazenamento no XIP.

Camada 4 — Painel administrativo

O painel administrativo é utilizado por pessoal autorizado do XIP para atendimento e conformidade. Suas características de controle:

• autenticação própria, distinta da dos usuários finais, com redefinição de senha por fluxo dedicado;
• perfis e permissões granulares: o acesso é atribuído por função, com aplicação do princípio do menor privilégio, e verificado no servidor em cada requisição;
• consulta de usuários e de operações para fins de atendimento, sem capacidade de alterar o resultado de uma verificação de identidade;
• ausência de acesso a documentos de identificação: como as imagens não são armazenadas pelo XIP, não há tela, exportação ou consulta que as exiba a operadores internos.

Fluxo ponta a ponta

Screening: o que é consultado e onde

Controles de segurança do pipeline

Telas do processo de onboarding

As capturas abaixo documentam as telas efetivamente apresentadas ao usuário durante o fluxo de verificação. Os dados exibidos são de ambiente de demonstração.

Demonstração em vídeo

As gravações abaixo demonstram o processo real de ponta a ponta, em ambiente de demonstração, permitindo verificar o comportamento do sistema sem necessidade de acesso à plataforma.

Gravações adicionais e demonstrações assistidas em ambiente controlado podem ser solicitadas a compliance@xip.cash.

Ambientes e disponibilidade

Histórico de versões