Canal de denúncias para fintechs
Licença do Banco Central, banco parceiro, due diligence de investidor: a fintech presta contas cedo. O desenho de escuta para quem cuida de dinheiro alheio.
A fintech nasce com o discurso de fazer melhor que os bancos e descobre cedo que herdou deles a parte menos charmosa do ofício: prestar contas. Quem cuida de dinheiro alheio é cobrado por escrito, desde pequeno, por gente grande. O regulador quer saber como a empresa escuta o próprio time, o banco parceiro quer saber o que roda embaixo da licença dele, e o investidor pergunta antes de assinar. Este artigo desenha o canal de denúncias para o setor em que a escuta interna deixa de ser escolha de cultura e vira item de norma, de contrato e de rodada.
O que uma fintech tem para escutar
Gente com a chave do cofre. Boa parte do time tem um tipo de acesso que quase nenhum outro setor entrega a funcionário novo. Limites, taxas, cadastros, esteiras de aprovação, dados financeiros de milhares de pessoas. O desvio interno numa fintech raramente é segredo para a mesa ao lado, o colega vê a conta aprovada por fora da esteira, o limite ajustado sem alçada, o alerta de prevenção à lavagem de dinheiro descartado com pressa no fim do trimestre. Vê e cala, porque o caminho para contar passa por quem se beneficia do atalho.
A meta que atropela o controle. O crescimento é a religião da casa, e a área de riscos vive de segurar a área comercial. Quando a pressão por resultado começa a vencer no grito, quem percebe primeiro é o analista, e o silêncio dele custa exatamente o tipo de problema que encerra operação no setor. A mesma pressão também adoece, metas de originação, plantão de incidente, cobrança sem hora nos canais internos, os riscos psicossociais que o mercado financeiro fabrica desde muito antes de existir Pix.
Fundadores acima da esteira. A cultura herdada das startups traz a informalidade, o organograma plano e o fundador que aprova exceções por chat. Na fintech, esse traço ganha um agravante que os outros setores não têm, porque a exceção aprovada por chat pode ser exatamente o que o regulador chama de indício de ilicitude.
O caso típico tem cara de planilha. Numa fintech de crédito com noventa funcionários, o time de onboarding percebe que contas de um mesmo grupo passam pela esteira com documentação fraca, sempre aprovadas na alçada de um coordenador. Comentam entre si, ninguém formaliza, o coordenador é próximo do diretor comercial e o RH tem duas pessoas, ambas contratadas por ele. Oito meses depois, a fraude aparece do jeito mais caro que existe, num questionamento formal do regulador, e a diretoria descobre que meia empresa sabia. O prejuízo dói menos que a frase que fica na ata, sabíamos e não tínhamos por onde saber.
A régua do Banco Central
Para quem tem licença, a escuta interna já é norma escrita. A Resolução CMN 4.859, de 2020, manda que instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central mantenham canal para receber relatos de indícios de ilicitude sem que a pessoa precise se identificar, aberto a funcionários, parceiros e fornecedores, e até a clientes, no texto da norma. Manda também nomear um responsável por acolher e encaminhar os relatos com independência, e produzir um relatório semestral que fica à disposição do Banco Central por pelo menos cinco anos. Traduzindo o juridiquês, o regulador não quer saber se existe um e-mail de denúncias, quer ver processo funcionando e documentado, semestre a semestre.
A régua do Banco Central em três linhas: canal que recebe relato sem identificação, uma pessoa ou área nomeada para acolher e encaminhar os casos com independência, e relatório semestral com número e natureza dos relatos, prazo médio e medidas adotadas, guardado por cinco anos.
A régua alcança as sociedades de crédito direto e as sociedades de empréstimo entre pessoas, as licenças de crédito criadas em 2018, as financeiras e as instituições de pagamento autorizadas. E quem ainda opera sem licença nenhuma não escapa da régua trabalhista comum, a CIPA chega com o porte e, com ela, as medidas da Lei 14.457, canal com anonimato garantido incluso.
Vale desfazer uma confusão comum na casa. Fintech regulada já convive com a ouvidoria, o atendimento de última instância para o cliente do produto. O canal de denúncias é outra estrutura, escuta quem trabalha e opera o negócio, e a diferença entre os nomes tem artigo próprio. São exigências separadas, e uma não responde pela outra.
O dia em que o parceiro bancário pergunta
A maioria das fintechs brasileiras não tem licença própria. Opera plugada na infraestrutura de uma instituição autorizada, o arranjo que o mercado chama de banking as a service, e esse arranjo tem uma cláusula invisível. Quem empresta a licença responde ao regulador pelo que roda embaixo dela. Por isso a due diligence de parceria, a investigação educada que antecede o contrato, deixou de olhar só tecnologia e segurança e passou a examinar governança. O questionário chega com perguntas conhecidas. Existe canal de denúncias? Quem recebe os relatos? Que registro fica de cada caso? A fintech que responde com processo segue no cronograma de integração; a que responde “estamos estruturando” vira pendência, e pendência em contrato de parceria bancária é lançamento adiado.
O investidor faz a versão dele da mesma pergunta. A due diligence de rodada examina passivos de conduta e governança, tema que o artigo de startups desenha em detalhe, e na fintech o peso dobra, porque o fundo sabe que problema de conduta em empresa regulada não fica entre quatro paredes, vira assunto com o regulador. Canal ativo com registro organizado fecha o tema em uma resposta de sala de documentos da negociação. A ausência dele abre uma negociação de desconto.
O desenho que convence um time técnico
Sem fricção e sem login. Portal digital acessível de qualquer lugar, no padrão de um time que trabalha distribuído e resolve a vida pela tela. A divulgação mora nos canais internos e no onboarding, que no setor roda o ano inteiro.
Anonimato que passa no teste do engenheiro. Time técnico desconfia de promessa e confia em arquitetura. A resposta que convence é a do anonimato técnico: a plataforma não registra identidade, então não existe o que vazar. Em equipes pequenas, onde detalhes identificam, o relato pode nascer mais genérico e os complementos chegarem depois, pelo chat anônimo, no ritmo de quem relata.
Regras para o topo. O caso que cita diretor ou fundador precisa de rota escrita antes de acontecer, na linha do que o artigo sobre o dono denunciado propõe, e de um sistema que afaste o citado do caso sem depender do bom senso do momento.
O relatório que a norma pede. Para a fintech regulada, o canal precisa produzir os números do relatório semestral sem virar projeto interno. Quantos relatos, de que natureza, tratados em quanto tempo, com que medidas. Painel que já entrega essa visão economiza um semestre de planilha e uma noite mal dormida por ciclo.
O Corpvox no extrato que o parceiro bancário pede
O canal de denúncias para fintechs no Corpvox chega pronto para essa prestação de contas: portal digital sem fricção, anonimato técnico real (nenhuma informação identificadora é registrada pela plataforma), bloqueio automático de quem for citado num relato, caso tenha acesso aos casos, e estatísticas que viram matéria-prima do relatório semestral e resposta de homologação. Cada caso sai com registro completo de passos, mensagens e decisões, o documento que parceiro e auditoria pedem. A Apura, nossa inteligência artificial, lê cada relato, organiza os pontos e sugere próximos passos na condução, com a decisão sempre do comitê. E a implantação leva horas, não sprints, o canal entra no ar antes da próxima reunião com o parceiro.
O extrato do período
A fintech vive de convencer três públicos desconfiados, o regulador, o parceiro e o investidor, de que sabe cuidar do dinheiro e dos dados dos outros. A escuta interna é parte dessa prova, e das mais baratas, porque o canal que recebe o aviso do analista antes do questionamento do regulador custa menos que qualquer consequência que evita. Quem escuta cedo responde fácil. No setor que transformou prestação de contas em rotina, essa é a conta que sempre fecha.
Transparência editorial: lembre-se que faço parte da equipe do Corpvox. Desconte o viés que achar necessário e fique com os argumentos.
Perguntas frequentes
Fintech precisa de canal de denúncias por lei?
Se for autorizada a funcionar pelo Banco Central, sim. A Resolução CMN 4.859/2020 exige canal que receba relatos de indícios de ilicitude sem identificação, com responsável nomeado e relatório semestral. As demais chegam à obrigação pela Lei 14.457, com a CIPA, e pela cobrança de parceiros e investidores.
Qual a diferença entre a ouvidoria e o canal de denúncias?
A ouvidoria regulada atende o cliente do produto financeiro, de fora para dentro. O canal de denúncias escuta quem trabalha e opera o negócio, de dentro para fora. São estruturas separadas, com públicos e regras próprias, e uma não substitui a outra.
O que o Banco Central espera do canal de uma instituição autorizada?
Que receba relatos sem necessidade de identificação, que exista um responsável por acolher e encaminhar os casos com independência, e que a instituição produza relatório semestral com número e natureza dos relatos, prazo médio de tratamento e medidas adotadas, guardado por pelo menos cinco anos.
O banco parceiro pode exigir canal de denúncias da fintech?
Pode e cada vez mais exige. Quem empresta a licença responde ao regulador pelo que roda embaixo dela, e a due diligence de parceria examina governança com o mesmo rigor que examina tecnologia. Canal ativo com registro é resposta pronta no questionário; a ausência dele vira pendência de contrato.
Coloque o canal de escuta da sua empresa no ar
Implantação em 12h, com o melhor custo-benefício.