Verification of Payee em produção: nove meses de correspondências aproximadas, arquivos em lote e responsabilidade sem preço

A verificação do beneficiário deixou de ser produto no dia em que virou obrigação. Desde 9 de outubro de 2025, todo prestador de serviços de pagamento de um Estado-Membro da zona do euro precisa oferecer Verification of Payee nas transferências de crédito, gratuitamente, por força do Regulation (EU) 2024/886. A checagem em si não é difícil: compare um nome com o nome registrado na conta e responda. Difícil é tudo o que está em volta — um orçamento de resposta de cinco segundos, uma resposta intermediária que não é sim nem não, arquivos corporativos que precisam ser desmontados antes de serem checados e uma fronteira de responsabilidade que nem a regulação nem o rulebook do esquema se dispõem a traçar.

Sumário executivo

A obrigação é ampla e não remunerada. O Regulation (EU) 2024/886 exige que os PSPs ofereçam Verification of Payee ao pagador gratuitamente, em todas as transferências de crédito no escopo, com os prestadores da zona do euro em produção desde 9 de outubro de 2025 e os de fora da zona do euro em cronograma posterior. Recuperar o custo por meio de tarifa não é uma opção.

A interoperabilidade foi terceirizada. Em vez de cada PSP se conectar a todos os demais, o esquema do European Payments Council roteia as requisições por meio de Routing and/or Verification Mechanisms, sujeitos a um processo de qualificação do EPC. A decisão resolveu a alcançabilidade e criou uma dependência de terceiro que pertence ao registro de resiliência operacional.

Latência é cláusula do esquema, não um SLO que você escolhe. O esquema fixa o máximo de cinco segundos para que o PSP requisitante obtenha resposta, com meta prática bem menor. Um timeout não é um estado de falha do qual o pagador possa ser poupado; é uma resposta, e significa "não foi possível verificar".

O controle se degrada se a UX estiver errada. Um alerta que aparece com frequência demais, ou que soa como texto padrão, é descartado. O tratamento da correspondência aproximada é a decisão de design de maior alavancagem em toda a implementação.

A regulação transformou a verificação em infraestrutura

Por uma década, a checagem de nome foi iniciativa nacional e narrativa competitiva. Países Baixos e Reino Unido construíram esquemas e venderam a redução de fraude. O Regulation (EU) 2024/886 encerrou esse enquadramento em toda a zona do euro ao tornar a checagem obrigatória, gratuita e geral.

Três propriedades da obrigação importam mais do que as demais.

Ela é gratuita para o pagador. O Article 5c não deixa espaço para uma camada premium de verificação, o que elimina o mecanismo comercial que um banco normalmente usaria para financiar a construção e racionar o uso.

Ela não se limita a pagamentos instantâneos. Embora o instrumento tenha chegado dentro da Instant Payments Regulation, o dever de verificação recai sobre as transferências de crédito no escopo de modo geral, incluindo as transferências de crédito SEPA convencionais. Instituições que dimensionaram o programa apenas para SCT Inst descobriram uma superfície de integração bem maior do que a planejada.

Ela é limitada no tempo. O esquema do European Payments Council fixa um teto de cinco segundos para que o PSP requisitante obtenha resposta, com meta substancialmente mais rápida em operação normal. Esse número não é um objetivo de nível de serviço negociado internamente pelo banco. É cláusula do esquema, e tudo o que está a montante — UX de iniciação de pagamento, timeouts de canal, política de retentativa, processamento de arquivos — precisa caber dentro dele.

A consequência é estrutural. A verificação virou utilidade compartilhada com orçamento fixo de latência e nenhuma linha de receita. É custo de operar uma conta de pagamento.

O que o esquema realmente exige

O esquema do EPC define a troca de mensagens e, sobretudo, o vocabulário da resposta. O PSP requisitante pergunta; o PSP respondente — aquele que mantém a conta por trás do IBAN — devolve uma classificação, e não o nome completo do titular da conta.

Tabela 1: tipos de resposta e o que cada um obriga

Resposta	O que significa	O que o pagador vê	O que o PSP precisa ser capaz de comprovar
Correspondência	O nome informado corresponde ao nome registrado na conta	Seguir sem atrito	Que a checagem foi feita e que a resposta foi registrada
Correspondência aproximada	Os nomes correspondem de forma próxima, mas não exata — abreviação, nome fantasia, elementos trocados de ordem	Um alerta e, no desenho do esquema, o nome efetivamente registrado, para que o pagador possa julgar	A string exata exibida, o carimbo de tempo e a escolha subsequente do pagador
Sem correspondência	O nome não corresponde à conta	Um alerta explícito antes da autorização	O conteúdo do alerta e a decisão de ignorar o alerta, se houver
Verificação não possível	Nenhuma resposta dentro da janela, ou o lado respondente não consegue atender à requisição	Uma declaração neutra de que a checagem não pôde ser concluída	Por que falhou e que o pagador foi informado

A quarta linha é a que a maioria dos programas subdimensionou. Um timeout não é erro interno para ser engolido. É um desfecho previsto pelo esquema, com divulgação obrigatória, e vai acontecer — em incidentes do PSP respondente, em degradação de RVM ou em simples variação de rede perto do teto.

A interoperabilidade é resolvida pelos Routing and/or Verification Mechanisms. Um PSP pode se conectar às contrapartes por meio de um RVM em vez de construir alcançabilidade bilateral com cada instituição do SEPA, e os RVMs precisam concluir um processo de qualificação do EPC. Foi a decisão arquitetural correta — a alternativa é uma malha impossível de construir —, mas ela insere um terceiro concentrado no caminho de autorização de um serviço de pagamento regulado. Isso pertence ao registro de informações do DORA e à análise de risco de concentração, não apenas a uma pasta de fornecedores.

A correspondência aproximada é todo o problema

Correspondência e ausência de correspondência são fáceis. Traduzem-se em "seguir" e "parar". A correspondência aproximada se traduz em "decida você", e é ali que o controle funciona ou morre em silêncio.

Nomes reais de beneficiários são bagunçados por razões que nada têm a ver com fraude. Uma empresa opera sob uma marca e mantém conta sob a razão social. A conta de um autônomo está em nome pessoal. Nomes carregam sinais diacríticos que o teclado do pagador não tem, ou sufixos societários que o pagador omite. Nomes longos são truncados por sistemas a montante. Duas partes legítimas podem diferir por uma vírgula.

Isso produz um fluxo constante de correspondências aproximadas em pagamentos inteiramente genuínos. Cada uma pede a uma pessoa um julgamento para o qual ela não está equipada, no exato momento em que tenta concluir uma tarefa. O modo de falha é conhecido de todo alerta de segurança já lançado: exibido com frequência suficiente e sem consequência, passa a ser descartado por reflexo — e, quando chega o que importava, é descartado também.

Dois compromissos de design mudam materialmente o desfecho.

Mostre o nome, não só o veredito. Um alerta que diz "os dados não coincidem exatamente" não dá ao pagador nada com que raciocinar. O desenho do esquema prevê a devolução do nome registrado na conta nos casos de correspondência aproximada justamente para que o pagador reconheça que "ACME Trading Ltd" e "Acme Trading Limited" são a mesma contraparte, e que "A. Trading Services" não é.

Torne a decisão de ignorar o alerta deliberada e registrada. A decisão do pagador após o alerta é o artefato mais importante que a interação produz. Ela determina quem arca com o prejuízo. Deve ser um ato explícito, capturado junto com a string exata que foi exibida, e não a consequência implícita de clicar no mesmo botão de sempre.

Depois, meça o que de fato importa. Não a contagem de alertas emitidos, mas a proporção de alertas ignorados — e, entre esses, quantos viraram contestação. Uma taxa alta de alertas ignorados em pagamentos genuínos significa que a comparação está rígida demais. Uma taxa alta de contestação entre os alertas ignorados significa que o alerta não está sendo lido.

Os arquivos em lote quebraram o modelo, e a exclusão virou o controle

Os pagamentos avulsos de varejo nunca foram o caso difícil. Os arquivos de pagamento corporativos foram.

Um cliente corporativo submete um arquivo de pagamento — em geral um pain.001 — contendo centenas ou milhares de transferências de crédito. A verificação não opera sobre arquivos. Opera sobre beneficiários. O banco precisa, portanto, desmembrar o arquivo em lote, emitir uma requisição por linha e coletar respostas, cada uma sujeita ao mesmo teto de cinco segundos, antes de liberar o arquivo. Os esclarecimentos do próprio esquema sobre a prestação em lote existem porque isso não era óbvio no texto da regulação.

A regulação antecipou a pressão. Usuários de serviços de pagamento que não sejam consumidores podem optar pela exclusão do serviço de verificação ao submeter várias ordens de pagamento como um pacote, e podem voltar a aderir. Essa única disposição carrega hoje uma fatia desproporcional da carga operacional, e merece ser tratada como controle, não como comodidade.

Duas consequências decorrem disso para as equipes de banking corporativo.

A exclusão é uma decisão de risco tomada uma vez e herdada milhares de vezes. Um tesoureiro que dispensa a verificação na submissão em lote retirou um controle de fraude de cada pagamento de cada arquivo futuro, até que a decisão seja revisitada. Ela deveria ter a cadência de revisão de uma alteração de mandato, com dono nomeado, prazo de validade e reatestação periódica — não uma caixa marcada no onboarding e nunca mais vista.

A melhor resposta está a montante. Verificar na submissão do arquivo é o ponto errado do ciclo de vida: o beneficiário foi cadastrado no ERP ou no sistema de tesouraria semanas antes, e é ali que um número de conta substituído causa o estrago. Rodar a verificação no cadastro do beneficiário e em qualquer alteração posterior de dados bancários move o controle para o momento da mudança, tira por completo a pressão de latência da rodada de pagamentos e gera um volume de checagens muito menor sobre uma decisão de valor muito maior. Bancos que oferecem verificação por beneficiário como serviço permanente aos clientes corporativos estão resolvendo o problema real; bancos que só verificam na submissão estão resolvendo o prazo regulatório.

A fronteira de responsabilidade que ninguém traçou

O esquema define respostas. Não define consequências. É nessa lacuna que os próximos anos de discussão vão se instalar.

Considere a sequência que hoje é rotina. O banco emite um alerta de correspondência aproximada. O pagador segue adiante. O dinheiro vai para um fraudador. O banco cumpriu sua obrigação com precisão e consegue comprovar. O pagador diz que o alerta era ambíguo e que não lhe informaram o que estava efetivamente errado.

Ambas as posições são defensáveis, e é esse o problema. A regulação obriga o serviço e, quando o PSP deixa de prestá-lo, prevê consequências pelo prejuízo resultante. Ela não resolve o caso em que o serviço funcionou, o alerta foi exibido e o humano decidiu errado. Implementações nacionais, decisões de ouvidoria e — com o tempo — jurisprudência vão resolver isso de forma desigual entre os Estados-Membros.

Três coisas decorrem disso para instituições que preferem moldar esse desfecho a apenas recebê-lo.

A qualidade da evidência é a defesa. Não "um alerta foi exibido", mas a string exata, o tipo de resposta recebido, o carimbo de tempo e a ação do pagador, retidos por toda a janela de contestação e recuperáveis por um atendente de reclamações sem abrir chamado para a engenharia.

A qualidade do alerta é a outra defesa. Uma instituição cujos alertas de correspondência aproximada são específicos e legíveis está em posição materialmente mais forte do que aquela cujos alertas são genéricos. O mesmo alerta ignorado, diante do mesmo julgador, é lido de modo diferente conforme o que o pagador de fato viu na tela.

A exclusão corporativa precisa de trilha documental. Quando um arquivo em lote é submetido com a verificação dispensada e um pagamento dele dá errado, a pergunta será se o cliente entendeu do que abriu mão. Um registro datado, atribuído e reatestado responde a essa pergunta. Uma caixa marcada no onboarding, não.

O playbook operacional

Para as instituições já em produção, o trabalho agora é consolidação, não entrega.

Instrumente o meio. Reporte taxa de correspondência aproximada, taxa de alertas ignorados e taxa de contestação sobre alertas ignorados como série mensal, segmentada por canal e por tipo de cliente. Esses três números dizem se o controle está funcionando; o volume de checagens, não.
Trate o RVM como terceiro crítico. Ele está no caminho de autorização. Precisa de plano de saída, análise de substituibilidade e integração à resposta a incidentes no mesmo patamar de qualquer outro provedor crítico.
Projete o caminho de timeout deliberadamente. Decida, e documente, se um desfecho de "verificação não possível" bloqueia, alerta ou segue, por canal e por faixa de valor. Cair no silêncio por padrão é uma decisão tomada por omissão.
Mova a verificação corporativa para montante. Ofereça verificação no cadastro de beneficiário e na alteração de dados bancários como serviço permanente. Reduz a latência da rodada de pagamentos, melhora o controle e é uma proposta comercial legítima dentro de uma regulação que, no mais, proíbe cobrar.
Reateste toda exclusão em lote. Coloque prazo de validade. Nomeie um dono. Faça da renovação uma decisão, e não a ausência de uma.
Prepare-se para a tranche fora do euro. Prestadores de fora da zona do euro entram no escopo em cronograma posterior, que avança até 2027. Instituições que operam nos dois lados deveriam construir uma capacidade, não duas.

A regulação eliminou a escolha sobre verificar ou não. O que resta é inteiramente uma questão de quão bem — e a diferença entre uma implementação que reduz fraude e outra que apenas satisfaz um auditor aparece em três lugares: a tela de correspondência aproximada, o registro de exclusões em lote e a trilha de evidências por trás de um alerta ignorado.

Perguntas frequentes

O Verification of Payee se aplica apenas a pagamentos instantâneos?
Não. Embora a exigência tenha sido introduzida pela Instant Payments Regulation, o dever de verificação recai sobre as transferências de crédito no escopo de modo geral, incluindo as transferências de crédito SEPA convencionais, e não apenas sobre o SCT Inst. Programas dimensionados só para pagamentos instantâneos subestimaram a superfície de integração.

Um banco pode cobrar pelo Verification of Payee?
Não do pagador, pelo serviço exigido no Article 5c — a regulação o exige gratuito. Serviços adjacentes que vão além da obrigação, como verificar beneficiários no cadastro ou na alteração de dados bancários para clientes corporativos, ficam fora dessa restrição e é aí que existe uma proposta comercial legítima.

O que acontece se a instituição respondente não responder a tempo?
O esquema fixa o máximo de cinco segundos para que o PSP requisitante obtenha resposta. Um timeout produz o desfecho "verificação não possível", que é um resultado definido e sobre o qual o pagador precisa ser informado, não um erro interno a ser suprimido. Cada instituição precisa decidir, por canal, se esse desfecho bloqueia, alerta ou segue.

Clientes corporativos podem desligar a checagem para arquivos em lote?
Podem. A regulação permite que usuários de serviços de pagamento que não sejam consumidores optem pela exclusão do serviço ao submeter várias ordens de pagamento como um pacote, e que voltem a aderir. Como essa dispensa passa a valer para cada pagamento de cada arquivo subsequente, ela deve ser governada como decisão de risco permanente, com dono, prazo de validade e reatestação periódica.

Um alerta de correspondência aproximada transfere a responsabilidade para o pagador?
Não automaticamente, e não de maneira uniforme. A regulação obriga o serviço; ela não resolve o caso em que o alerta foi exibido e o pagador seguiu adiante mesmo assim. Os desfechos serão definidos pela implementação nacional, pela prática das ouvidorias e pela jurisprudência. As instituições em posição mais forte são as que conseguem apresentar o texto exato do alerta exibido, o tipo de resposta recebido e a ação registrada do pagador.

Referências

Parlamento Europeu e Conselho da União Europeia, 2024. Regulation (EU) 2024/886, que altera os Regulamentos (UE) n.º 260/2012 e (UE) 2021/1230 no que respeita às transferências de crédito instantâneas em euros. Bruxelas: Jornal Oficial da União Europeia. Disponível em: Parlamento Europeu e Conselho da União Europeia, 2024..
Banco Central Europeu, 2026. Instant Payments Regulation. Frankfurt am Main: Banco Central Europeu. Disponível em: Banco Central Europeu, 2026..
Comissão Europeia, 2025. Esclarecimento sobre os requisitos da Instant Payments Regulation. Bruxelas: Direção-Geral da Estabilidade Financeira, dos Serviços Financeiros e da União dos Mercados de Capitais. Disponível em: Comissão Europeia, 2025..
European Payments Council, 2025. Esquema Verification of Payee. Bruxelas: EPC. Disponível em: European Payments Council, 2025..
European Payments Council, 2025. Rulebook do esquema Verification of Payee — perguntas frequentes. Bruxelas: EPC. Disponível em: European Payments Council, 2025..
European Payments Council, 2025. Esclarecimentos sobre a prestação de serviços VOP para arquivos em lote. Bruxelas: EPC. Disponível em: European Payments Council, 2025..
European Payments Council, 2025. Routing and/or Verification Mechanisms para o esquema Verification of Payee. Bruxelas: EPC. Disponível em: European Payments Council, 2025..

Última revisão 2026-08-05.

Republicar este artigo

Verification of Payee em produção: nove meses de operação — Sebastien Rousseau

Nove meses após o prazo da IPR, Verification of Payee é utilidade obrigatória na zona do euro. O difícil: correspondência aproximada, lotes e responsabilidade.

Este artigo está licenciado sob Creative Commons Attribution 4.0 International. A republicação exige atribuição à URL canônica.

Verification of Payee em produção: nove meses de operação — Sebastien Rousseau

Nove meses após o prazo da IPR, Verification of Payee é utilidade obrigatória na zona do euro. O difícil: correspondência aproximada, lotes e responsabilidade.

Originally published at https://sebastienrousseau.com/pt-br/2026-07-27-verification-of-payee-production-vop-ipr-banks-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER