Soluções · Serviços financeiros

Assistentes AI para mensagens para serviços financeiros.

Conversas ligadas às informações e aos canais da empresa. A página inicial coloca a mecânica do serviço ao lado das regras que se aplicam nos serviços financeiros — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Quanto custaO assistente em aichat.md custa $49, $150 ou $500 por mês. A configuração para o seu negócio é definida na oferta. Ver preços

Ponto de partida

Como são os serviços financeiros antes de qualquer software

Numa empresa de serviços financeiros da República da Moldávia, a primeira coisa que acontece num novo contacto não tem a ver com dinheiro. Tem a ver com a pergunta «quem é você». A lei exige que a identidade do cliente seja estabelecida e verificada com base em documentos de identificação e em fontes credíveis e independentes, antes do início da relação de negócio. A consequência para qualquer canal digital é estrutural, não cosmética: a conversa divide-se em duas. Uma parte pode ser conduzida com qualquer pessoa — condições, documentos necessários, procedimento, horário. A outra parte não pode começar antes de a identificação ser feita, e a linha entre ambas tem de estar no código, não nas instruções dadas ao operador.

A segunda coisa que surpreende quem constrói software aqui é que, neste domínio, ser útil não significa explicar. Quando as medidas de precaução não podem ser cumpridas, a entidade tem o direito de não explicar ao cliente o motivo da recusa. E se tiver sido enviada uma comunicação ao Serviço de Prevenção e Combate ao Branqueamento de Capitais, a divulgação desse facto ao cliente ou a terceiros é proibida. Um assistente automático construído sobre o reflexo habitual do comércio — «lamentamos, o pedido foi recusado porque…» — não é um assistente mais simpático, é um problema jurídico. Esta regra tem de existir como limite técnico do sistema, não como conselho no prompt.

Na prática, os dados estão em vários sítios ao mesmo tempo: o sistema de registo onde se mantém a relação de negócio, o dossiê em papel, uma caixa de e-mail, uma mensagem em que o cliente enviou uma foto do bilhete de identidade, e uma tabela que alguém da operação mantém. O dossiê em papel não é conservadorismo: a lei diz explicitamente que os dados são guardados durante cinco anos em suporte de papel e, posteriormente, até cinco anos em formato eletrónico, e que, no termo do prazo, são destruídos. Cada transferência dos mesmos dados de identificação de um lugar para outro é mais uma cópia que fica sujeita ao mesmo prazo e à mesma obrigação de segurança.

A terceira realidade é a da decisão. A aprovação ou a rejeição de um pedido de financiamento produz efeitos jurídicos para a pessoa. Quando essa decisão é tomada exclusivamente de forma automatizada, a pessoa tem o direito de não ser sujeita a ela e, quando isso é permitido — por exemplo, para a celebração de um contrato — o operador deve assegurar, pelo menos, o direito à intervenção humana, à expressão do seu ponto de vista e à contestação. Na prática: um modelo pode preparar, pode enquadrar, pode assinalar. O momento em que o seu resultado se torna decisão tem de passar por um humano nomeado, e essa passagem tem de deixar rasto.

Por fim, quem supervisiona. O Banco Nacional da Moldávia tem, na sua própria página, secções distintas de supervisão para bancos, para o crédito não bancário, para seguros e para o sistema de pagamentos, e publica as sanções aplicadas às organizações de crédito não bancário, às associações de poupança e empréstimo, às entidades de câmbio de moeda e aos gabinetes de históricos de crédito. Para a vertente da prevenção do branqueamento de capitais, a autoridade é o Serviço de Prevenção e Combate ao Branqueamento de Capitais. Para os dados pessoais, o Centro Nacional para a Proteção de Dados Pessoais. São três autoridades diferentes, com três lógicas diferentes, e um sistema informático toca em todas no mesmo fluxo.

Cinco passos, cada um com o seu número

Regulile

O que se aplica nos serviços financeiros, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A identificação do cliente é uma condição de entrada, não uma etapa de formulário

As medidas de precaução aplicam-se até ao início das relações de negócio e incluem a identificação e verificação da identidade do cliente com base em documentos de identificação e em documentos, dados ou informações obtidos de uma fonte credível e independente, a identificação do beneficiário efetivo, a compreensão do objetivo da relação e a monitorização contínua. Se estes requisitos não puderem ser cumpridos, a entidade é obrigada a não realizar a operação e a não estabelecer a relação. Num produto digital, isso significa que o estado «não identificado» tem de bloquear funções, e não apenas apresentar uma mensagem.

FonteLei n.º 308/2017 relativa à prevenção e ao combate ao branqueamento de capitais e ao financiamento do terrorismo, art. 5 n.º (1)–(3)

A recusa não é explicada, e a comunicação não é divulgada

Quando não pode cumprir os requisitos de precaução, a entidade obrigada a comunicar tem o direito de não explicar ao cliente o motivo da recusa. Em separado, até ao termo dos prazos de conservação, a entidade, os seus empregados e os seus representantes são obrigados a não divulgar aos clientes ou a terceiros os dados sobre o envio de informações ao Serviço de Prevenção e Combate ao Branqueamento de Capitais ou sobre as análises efetuadas. Qualquer texto gerado automaticamente que «ajuda o cliente a compreender» tem de contornar estas duas regras, com respostas predefinidas, e não improvisadas.

FonteLei n.º 308/2017, art. 5 n.º (3) e art. 12 n.º (1)

O prazo de conservação é de cinco anos e está escrito na lei, não escolhido pelo operador

As entidades obrigadas a comunicar conservam durante cinco anos, a contar do termo da relação de negócio, todos os dados relativos às atividades e transações, e os dados têm de ser suficientes para permitir a reconstituição de cada transação de modo a servir de prova. Os documentos e informações sobre clientes e beneficiários efetivos, incluindo cópias dos documentos de identificação, o arquivo das contas e a correspondência comercial, são conservados durante a relação e cinco anos depois. Os dados são conservados cinco anos em papel e, posteriormente, até cinco anos em formato eletrónico, e, no termo do prazo, são destruídos.

FonteLei n.º 308/2017, art. 9 n.ºs (1), (2), (6) e (7)

Um pedido de eliminação não extingue uma obrigação legal de conservação

O direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, ou para a declaração, o exercício ou a defesa de um direito num procedimento administrativo, judicial ou extrajudicial. Num sistema financeiro, isto significa que o botão «apague os meus dados» não pode ser um `DELETE`: tem de saber o que cai sob o prazo legal de conservação e o que não cai, e a diferença é definida com os juristas da instituição antes da implementação, não após o primeiro pedido.

FonteLei n.º 195/2024 relativa à proteção de dados pessoais, art. 17 n.º (1) e n.º (3) al. b) e e); Lei n.º 308/2017, art. 9

A decisão automática sobre uma pessoa precisa de uma pessoa

A pessoa em causa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou a afete de forma semelhante e significativa. Quando a decisão ainda assim é permitida — necessária para a celebração ou execução do contrato, ou com base em consentimento explícito — o operador deve aplicar, pelo menos, o direito à intervenção humana, à expressão do seu ponto de vista e à contestação da decisão. Estes três direitos traduzem-se em ecrãs e em registos no log, não num parágrafo de política.

FonteLegea nr. 195/2024, art. 22 alin. (1)–(3)

O número de identificação nacional tem regime próprio

O tratamento de um número de identificação nacional, incluindo pela recolha ou divulgação dos documentos que o contenham, só é feito nas situações de licitude do art. 6 para. (1). Quando a base é o interesse legítimo, a lei exige garantias chamadas: medidas técnicas e organizativas para minimizar os dados e para a segurança, prazos de armazenamento definidos em função da natureza dos dados e da finalidade, além de prazos específicos de apagamento ou de revisão, e a formação periódica das pessoas que tratam os dados. Um formulário que pede o IDNP «para termos a certeza» sem base e sem prazo viola precisamente estas garantias.

FonteLei n.º 195/2024, art. 53 n.º (1) e (2) al. a)–c)

Mecanica

O que fazem, concretamente, os seus agentes para mensagens

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Ligamos o canal e verificamos o que acontece quando fica em silêncio

Seis canais têm código próprio na plataforma: Messenger, Instagram Direct, Telegram, 999.md, widget web e WhatsApp Business Cloud API no Graph v22.0. A ligação Meta faz-se através de Embedded Signup. Em cada canal verificamos também o caso mau, não apenas a primeira mensagem bem-sucedida: um token de página expirado para o canal em silêncio, não com erro visível, por isso a plataforma tem monitorização de tokens e notificação na expiração.

Indexamos o conhecimento e fixamos os limiares de pesquisa

Os documentos e as páginas são divididos em fragmentos com hash de conteúdo e embeddings `text-embedding-3-small`. Os valores predefinidos que iniciamos e depois ajustamos: cinco fragmentos por pergunta, limiar de semelhança 0,70, pesquisa híbrida, peso 0,30 na correspondência de palavras, atribuição da fonte ativada. Cada consulta pode ser registada com os fragmentos devolvidos, as pontuações e os tempos — por isso, a pergunta “porque respondeu assim” tem resposta com dados, não com suposições.

Ligamos as ferramentas aos sistemas que executam

Uma ferramenta pode ser um webhook para o vosso sistema, com método e cabeçalhos à escolha, um pedaço de código JavaScript executado pela plataforma, ou uma ferramenta incorporada na plataforma. Cada uma tem um tempo máximo de execução, por defeito 15 segundos. A consequência prática, dita antes do contrato e não depois: uma integração que responde em 40 segundos tem de ser feita de forma assíncrona, não forçada na conversa.

Catálogo vivo, ligado ao endereço da loja

Para lojas existem três ferramentas incorporadas — `store_catalog_search`, `store_catalog_match`, `store_catalog_product` — sobre um serviço comum de catálogo. Para WooCommerce, a Store API é pública, portanto a loja liga-se com o endereço do site, sem chaves de acesso. Antes, o catálogo era escrito como ferramenta separada para cada cliente; tornou-se função da plataforma precisamente porque a variante com ferramentas escritas em nome do cliente não podia ser mantida.

Entrega a um humano, com registo

A conversa tem estado explícito `bot` ou `human`. O registo de tomada de controlo conhece três ações: tomada de controlo por uma pessoa, regresso ao bot e reativação automática. Separadamente, a conversa tem estado de cumprimento do tempo de resposta: `ok`, `warning`, `breached`. O módulo de tomada de controlo da plataforma tem fila e funções. Definimos logo na primeira conversa quem assume e em quanto tempo, porque este estado é medido desde a primeira conversa, não é acrescentado mais tarde.

Voz na conversa escrita

A nota vocal recebida no WhatsApp ou Telegram é transcrita com `whisper-1` e entra na conversa como texto. A resposta pode voltar como voz, através de `tts-1` ou do ElevenLabs, com definições de estabilidade e semelhança por voz. Para quem dita em vez de escrever — um artesão em obra, um motorista — essa é a diferença entre um canal utilizável e um canal decorativo.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados de que dispõe os serviços financeiros, com a base de conservação onde a lei a concede.

Os dados de identificação do cliente: Nome, documento de identificação e cópias do mesmo, número de identificação nacional, dados de contacto — tudo o que serve para estabelecer quem é a pessoa. São recolhidos porque a lei impõe a identificação e a verificação da identidade, e não porque seja cómodo tê-los. Por isso, não têm lugar num canal de mensagens geral: entram diretamente no sistema que os conserva pelo prazo legal.Preservação: Durante a vigência da relação comercial e cinco anos após a sua cessação; cinco anos em suporte de papel e, posteriormente, até cinco anos em formato eletrónico, após o que são destruídos.FonteLei n.º 308/2017, art. 5 n.º (2) al. a), art. 9 n.º (2) e (6)
Os dados do beneficiário efetivo: Quem controla de facto o cliente pessoa coletiva. A lei exige a identificação do beneficiário efetivo e medidas baseadas no risco para verificar a sua identidade, incluindo medidas razoáveis para compreender a estrutura de propriedade e a estrutura de controlo. É uma classe separada porque as pessoas por detrás de uma empresa não são clientes e, ainda assim, os seus dados pessoais acabam no dossier.Preservação: O mesmo prazo que o dossier do cliente: duração da relação mais cinco anos; cinco anos em papel, depois até cinco anos em formato eletrónico.FonteLei n.º 308/2017, art. 5 n.º (2) al. b), art. 9 n.º (2) e (6)
Os dados de pagamento e o registo das transações: Os montantes, as datas, as contrapartes, as contas, as descrições das operações. Não são «dados de identificação» — não dizem quem é a pessoa — mas dizem o que fez, e a lei exige que o registo seja suficiente para reconstituir cada atividade ou transação, de modo a poder servir de prova num procedimento. Na prática: um sistema que resume e elimina o detalhe não cumpre a exigência; um que conserva tudo, sem prazo, viola-a do outro lado.Preservação: Cinco anos após o fim da relação comercial ou da data das transações ocasionais; a pedido do Serviço ou das autoridades de supervisão, o prazo pode ser prorrogado, mas não por mais de cinco anos.FonteLei n.º 308/2017, art. 9 n.ºs (1) e (2)
A correspondência comercial e o dossiê do pedido: As mensagens, o pedido, os documentos carregados, as notas internas que fundamentam uma decisão. A lei chama-lhes explicitamente: o arquivo das contas e dos documentos primários, a correspondência comercial, os resultados das análises e investigações efetuadas para identificar transações complexas e não ordinárias. A consequência para um canal de chat ou para um agente automático é que a transcrição não é efémera: se fizer parte da relação comercial, entra no mesmo arquivo e sob o mesmo prazo.Preservação: Duração da relação comercial mais cinco anos, com a mesma regra de suporte (papel, depois eletrónico) e destruição no termo.FonteLei n.º 308/2017, art. 9 n.ºs (2) e (6)
Registo técnico de acesso e de auditoria: Quem se autenticou, o que viu, o que alterou, a partir de que endereço. O endereço IP é um dado pessoal, logo o registo é um tratamento em si. Para a parte que documenta uma atividade ou uma transação, aplica-se o prazo legal de cinco anos; para o resto, aplica-se o princípio da limitação da conservação — os dados são mantidos numa forma que permita a identificação da pessoa apenas durante o período necessário para a finalidade. Não encontrei um ato que fixe um prazo geral para os registos técnicos de uma entidade financeira na República da Moldávia: o prazo é definido com fundamento pelo operador e é registado no inventário das atividades de tratamento.Preservação: Não verificado como prazo geral fixado por lei. É estabelecido, com fundamentação, pelo operador e declarado no registo das atividades de tratamento (Lei n.º 195/2024, art. 30 n.º (1) al. f)); para os registos que documentam transações aplicam-se os cinco anos da Lei n.º 308/2017, art. 9 n.º (1).FonteLei n.º 195/2024, art. 5 n.º (1) al. e) e art. 30 n.º (1) al. f); Lei n.º 308/2017, art. 9 n.º (1)
Comunicações à autoridade: Os formulários especiais enviados ao Serviço de Prevenção e Combate ao Branqueamento de Capitais e tudo o que documenta o facto de terem sido enviados. Esta classe tem uma particularidade que altera a arquitetura: a sua existência não pode ser revelada ao cliente ou a terceiros. Num sistema com histórico visível ao cliente, o registo da comunicação deve ficar numa zona separada, com direitos separados, e não apenas oculto ao nível da interface.Preservação: O serviço conserva os documentos e as informações obtidos ao abrigo da lei durante cinco anos. Para a entidade, a proibição de divulgação vigora até ao termo dos prazos do art. 9 para. (1) e (2).FonteLei n.º 308/2017, art. 9 n.º (5) e art. 12 n.º (1)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Entidade obrigada a comunicar: A categoria de organizações às quais a lei relativa à prevenção do branqueamento de capitais impõe obrigações — não apenas os bancos. A palavra é importante porque muda a pergunta de “que tipo de empresa é você” para “está ou não na lista do art. 4”, e dessa resposta depende todo o resto dos requisitos.
Medidas de diligência relativa aos clientes: A tradução local do que em inglês se chama “customer due diligence”. Não significa “prudência”, significa um conjunto concreto: identificação e verificação, identificação do beneficiário efetivo, compreensão da finalidade da relação, monitorização contínua. A lei tem três intensidades: simplificada, normal, reforçada.
Beneficiário efetivo: A pessoa singular que controla, na realidade, um cliente pessoa coletiva. É um conceito de conformidade, não de contabilidade, e é a origem da maioria dos bloqueios na integração de um cliente: a empresa identifica-se facilmente, as pessoas por trás dela não.
Relação de negócio e transação ocasional: Dois regimes diferentes. A relação de negócio é contínua e desencadeia monitorização permanente; a transação ocasional é pontual e desencadeia diligência acima de certos limiares de valor fixados na lei. Um produto digital que não faça esta distinção vai exigir ou demasiado, ou demasiado pouco.
Pessoa politicamente exposta: Cliente que, pela função exercida, fica sujeito a um regime de diligência reforçada. A lista das funções públicas importantes a nível nacional que determinam essa qualidade é aprovada por despacho do Serviço de Prevenção e Combate ao Branqueamento de Capitais — portanto é uma lista que muda e deve ser tratada como dado de referência atualizável, não como texto no código.
Formulário especial: A forma pela qual as atividades ou transações abrangidas pela lei são comunicadas ao Serviço. O modo de preenchimento e de transmissão é definido por uma metodologia publicada pelo Serviço. Para um sistema informático, é relevante que a comunicação tenha um formato imposto, e não livre.
IDNP: Número de identificação estatal da pessoa singular. No uso corrente é o “código pessoal”, mas no texto da lei relativa à proteção de dados é “número de identificação nacional” e tem um artigo próprio, com garantias próprias. Um agente que peça o IDNP sem saber o fundamento pede-o ilegalmente.
Dados de identificação face aos dados de pagamento: A primeira categoria diz quem é a pessoa — nome, documento de identificação, IDNP. A segunda diz o que fez — montantes, datas, contrapartes, contas. Misturam-se no mesmo dossier, mas têm finalidades diferentes, servem para provas diferentes e, na prática, devem ter direitos de acesso diferentes. Quem as trata como um único campo «dados do cliente» perde precisamente a separação que torna o sistema defensável.

Onde se estraga

O que corre mal quando os serviços financeiros se digitalizam à pressa

O assistente polido que explica a recusa

O reflexo trazido do comércio online — diga ao cliente por que não resultou, para que ele não saia zangado — é exatamente o comportamento que a lei restringe aqui. O mecanismo pelo qual isso se estraga: o modelo recebe como instrução «seja útil e transparente», recebe no contexto o motivo técnico da rejeição e reformula-o de forma elegante. Nada nesta cadeia é um erro de modelo; é um erro de arquitetura. A correção é fazer com que o motivo nunca chegue ao contexto a partir do qual se gera a resposta ao cliente.

A identificação feita no canal errado

A fotografia do documento de identidade enviada num serviço de mensagens, para ser mais rápido, produz uma cópia de um documento de identidade num sistema que não tem prazo de conservação, não tem diário de acessos e não é seu. Essa cópia entra, ainda assim, na obrigação de conservação e de segurança, porque os dados continuam a pertencer ao cliente independentemente de onde foram parar. Os sistemas que funcionam bem neste domínio tratam o carregamento do documento como uma operação com porta própria, não como um anexo.

O botão de apagar que não sabe o que não pode apagar

O direito ao apagamento existe e deve ser cumprido dentro do prazo. Mas ele não se aplica quando o tratamento é necessário para cumprir uma obrigação legal ou para a defesa de um direito num processo. Num sistema financeiro, uma implementação ingénua comete um de dois erros: ou apaga o que devia ser conservado durante cinco anos, ou recusa em bloco qualquer pedido e perde o prazo legal de resposta. Ambos são evitados com um mapa de dados feito previamente, em que cada tabela tem escrito o fundamento e o prazo.

A pontuação de confiança confundida com uma decisão

Um modelo que devolve uma probabilidade devolve a sua opinião sobre si próprio, não uma medição da correção. Quando esse número aparece num ecrã ao lado da palavra «aprovado», as pessoas começam a tratá-lo como uma decisão, e o sistema torna-se, de facto, um que decide automaticamente sobre uma pessoa — com todas as obrigações que isso implica. A diferença preserva-se por conceção: a saída do modelo vai para uma lista de trabalho, não para um campo de resultado.

O registo sem prazo

Os registos escrevem-se facilmente e esquecem-se por completo. Passados dois anos, contêm endereços IP, identificadores de sessão e fragmentos de dados do cliente, num volume que ninguém avaliou alguma vez. O princípio da limitação da conservação exige que os dados sejam mantidos numa forma que permita a identificação apenas pelo tempo necessário à finalidade, e o registo das atividades de tratamento exige, se possível, os prazos previstos para o apagamento. Um prazo escrito uma vez, como tarefa agendada, resolve ambos os requisitos; um prazo escrito apenas na política não resolve nenhum.

Perguntas

O que alguém dos serviços financeiros pergunta antes de comprar software

Um agente automático pode dizer ao cliente por que o seu pedido foi recusado?

Não, e não é uma escolha de tom. Quando as medidas de precaução não podem ser cumpridas, a entidade tem o direito de não explicar ao cliente o motivo da recusa, e, se tiver sido enviada uma comunicação ao Serviço, a divulgação desse facto é proibida. Na prática, isso significa um conjunto fechado de respostas para recusa, redigidas pelos juristas da instituição, que o sistema pode escolher — não um modelo que formule livremente.

Um sistema pode aprovar sozinho um pedido?

A lei dá à pessoa o direito de não ser sujeita a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos. Onde a decisão automática é permitida, o operador tem de assegurar, pelo menos, intervenção humana, expressão do ponto de vista e contestação. Nós construímos a mecânica através da qual o pedido circula, é documentado e deixa rasto; os limiares, as regras e a aprovação pertencem à instituição autorizada.

Vocês dão consultoria financeira ou recomendações de produto para o cliente?

Não. Não prestamos consultoria financeira ou de investimento e não construímos sistemas que a prestem em vosso nome. Não é uma limitação que iremos levantar numa versão futura: é uma atividade com regime próprio, que não faz parte do que fazemos. O que podemos construir é o percurso através do qual uma pergunta chega à pessoa autorizada da vossa instituição, com os dados já estruturados.

Durante quanto tempo tenho de poder mostrar uma conversa mantida no canal digital?

Depende de fazer parte da relação de negócio. A lei nomeia explicitamente a correspondência comercial entre os documentos que são conservados durante a relação e por cinco anos depois. Portanto, a pergunta certa antes de escolher um canal de chat não é “qual é o SLA?”, mas “consigo extrair dele, daqui a quatro anos, exatamente a troca de mensagens com o cliente X, numa forma que valha como prova?”.

Precisamos de uma avaliação de impacto antes de iniciar algo automático sobre pedidos?

A avaliação de impacto é exigida, em especial, no caso de uma avaliação sistemática e abrangente dos aspetos pessoais, baseada em tratamento automatizado, incluindo criação de perfis, que serve de base a decisões com efeitos jurídicos sobre a pessoa. Um fluxo automático de triagem de pedidos de financiamento encaixa exatamente nesta descrição. O Centro aprova e publica a lista dos tipos de operações que estão sujeitas à exigência, por isso a lista tem de ser verificada no momento do projeto, não presumida.

Precisamos de responsável pela proteção de dados?

A obrigação surge quando as atividades principais consistem em monitorização periódica e sistemática, em larga escala, dos titulares dos dados, ou no tratamento em larga escala de categorias especiais de dados ou de dados relativos a condenações penais. Para uma entidade financeira privada, a resposta não é automaticamente “sim” — depende do que vocês fazem efetivamente e em que escala. Se o responsável estiver designado, os seus dados de contacto são publicados e comunicados ao Centro.

Não temos 250 colaboradores. Ficamos isentos do registo das atividades de tratamento?

Quase de certeza que não. A isenção para menos de 250 colaboradores cai se o tratamento for suscetível de gerar risco para os direitos e liberdades, se o tratamento não for ocasional, ou se incluir categorias especiais de dados ou dados relativos a condenações penais. Uma atividade financeira com clientes permanentes não é ocasional, por isso a exceção não se aplica. O registo exige, entre outros, os prazos previstos para apagamento das diferentes categorias de dados — ou seja, exatamente a discussão que já temos na fase de conceção.

Para onde vão os dados se usarmos um modelo de linguagem?

Isso define-se por escrito antes de escrever a primeira linha de código: que campos podem sair da vossa rede, para que fornecedor, com que fundamento e por quanto tempo. A regra prática que aplicamos é que os dados de identificação e o número nacional de identificação não saem; o que sair, se sair alguma coisa, é o mínimo necessário para a tarefa pedida. Se a resposta a esta pergunta não puder ser dada antes, o projeto não começa — é o único ponto que não se consegue corrigir depois.

Quem nos pode controlar nessa parte?

Três autoridades diferentes, com três lógicas diferentes. O Banco Nacional da Moldávia, que tem no seu próprio site secções distintas de supervisão para bancos, crédito não bancário, seguros e o sistema de pagamentos, e que publica as sanções aplicadas a organizações de crédito não bancário, associações de poupança e empréstimo, entidades de câmbio e gabinetes de histórias de crédito. O Serviço de Prevenção e Combate ao Branqueamento de Capitais, para a parte da prevenção. E o Centro Nacional para a Proteção de Dados Pessoais, para os dados pessoais. Um único fluxo de pedido toca nos três.

O que não podemos sustentarNão fornecemos consultoria financeira ou de investimentos, sob qualquer forma, nem construímos sistemas que a forneçam em nome do cliente — não é uma limitação temporária, é uma atividade que não nos diz respeito. Não somos entidade obrigada a reportar e não assumimos as obrigações de conformidade da instituição: não avaliamos requerentes, não definimos limites, não decidimos quem é pessoa politicamente exposta. Não detemos qualquer licença, autorização ou notificação do Banco Nacional da Moldávia e não figuramos em qualquer registo seu. Não temos certificação de segurança de dados de cartões e não declaramos conformidade com qualquer norma da indústria que não possamos apresentar com um documento. Não publicámos resultados próprios neste setor e não podemos citar o nome de qualquer cliente. E, se nos pedirem um indicador de mercado — crescimento, volume, quota — a resposta é que não o temos verificado para a República da Moldávia e não o inventamos.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem servicii financiare — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 11 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar