Resposta diretacompliance em pagamentos internacionais é o conjunto de práticas que mantém a sua operação dentro das regras exigidas por bancos, adquirentes e leis aplicáveis. Os quatro pilares que o seller precisa conhecer são: KYC (verificação de identidade no onboarding, que na Mundpay leva até 24 horas úteis), PCI-DSS (segurança dos dados de cartão), LGPD (proteção dos dados pessoais do comprador) e prevenção à fraude e à lavagem de dinheiro. Conformidade não trava o negócio: ela reduz bloqueio, diminui chargeback e aumenta a confiança dos bancos na sua conta. O escopo exato varia por caso, então busque orientação especializada quando necessário.

O que é compliance em pagamentos e por que importa?

Compliance é estar em conformidade com as regras que cercam o dinheiro que passa pela sua operação. No comércio digital internacional, essas regras vêm de várias frentes ao mesmo tempo: os bancos emissores dos cartões, as adquirentes que processam as transações, os padrões de segurança do setor e a legislação de cada país envolvido.

Para o seller, importa por um motivo direto: a estrutura de pagamento inteira depende de confiança. Um gateway só consegue manter altas taxas de aprovação e contas estáveis porque garante aos bancos que as transações que passam por ele são legítimas. Quando um vendedor opera fora das regras, ele não prejudica só a própria conta, ele adiciona risco a toda a cadeia, e é por isso que o sistema reage com bloqueios.

Pensar em compliance como custo é o erro mais comum. Na prática, é o oposto: cada camada de conformidade remove um motivo para o seu dinheiro ser retido, contestado ou bloqueado. A confiança que sustenta a operação começa exatamente aqui.

KYC: conheça seu cliente e o onboarding

KYC vem de Know Your Customer, ou "conheça seu cliente". É o processo de verificação de identidade que todo seller passa ao se cadastrar. Não é um capricho da plataforma: é uma exigência do próprio sistema financeiro para garantir que existe uma pessoa ou empresa real e rastreável por trás de cada conta.

Na Mundpay, o KYC de onboarding pede:

  • Documento de identidade do responsável pela conta.
  • Comprovante de endereço atualizado.
  • CNPJ e contrato social, no caso de Pessoa Jurídica.

O prazo de análise é de até 24 horas úteis. Enviar documentos legíveis, atuais e coerentes entre si acelera a liberação e evita idas e vindas. Além de destravar a conta, o KYC bem feito é o que sustenta a estabilidade dela ao longo do tempo: uma identidade verificada gera menos suspeita e menos travas futuras. É a base sobre a qual todo o resto do compliance se apoia.

Segurança de dados: PCI-DSS e LGPD

Dois nomes aparecem sempre que o assunto é dado no pagamento, e é útil separar o que cada um cobre, porque são camadas diferentes.

  • PCI-DSS é o padrão de segurança específico para dados de cartão. Ele define como o número do cartão e as informações da transação são transmitidos e armazenados de forma protegida dentro do ambiente de pagamento. Na prática, esse padrão é responsabilidade da infraestrutura do gateway, não do seller, mas conhecê-lo ajuda a entender por que um checkout sério nunca pede que você guarde dados de cartão por conta própria.
  • LGPD é a Lei Geral de Proteção de Dados brasileira, e cobre qualquer dado pessoal do comprador: nome, e-mail, CPF, endereço. Ela exige que exista base legal e finalidade clara para tratar esses dados. Aqui o seller tem papel ativo, porque é ele quem coleta e usa esses dados no marketing e no relacionamento com o cliente.

A regra prática é curta: o dado do cartão fica protegido pelo padrão do gateway; o dado pessoal do comprador é tratado com cuidado, transparência e finalidade legítima. Prometer uma coisa no checkout e usar o dado para outra é onde a maioria dos problemas de LGPD nasce.

Prevenção à fraude e à lavagem de dinheiro

Este pilar protege o negócio de dois lados. De um lado, a fraude: transações feitas com cartões roubados ou dados falsos, que viram chargeback e prejuízo. Do outro, a prevenção à lavagem de dinheiro (AML, de Anti-Money Laundering), que garante que a estrutura de pagamento não seja usada para movimentar recursos de origem ilícita.

Os dois se conectam ao KYC. Saber quem é o seller e monitorar o padrão das transações é o que permite distinguir uma operação saudável de um sinal de risco. Quando um comportamento foge do esperado, o sistema de risco entra em ação.

Na Mundpay, esse setor de risco é proativo: ele entra em contato com o seller antes de aplicar qualquer restrição, em vez de bloquear sem aviso. O resultado é que cerca de 90% dos alertas são resolvidos antes de virar chargeback formal. Para o seller, isso significa uma coisa importante: cooperar com o setor de risco, responder rápido e manter a operação transparente é o que transforma um alerta em um mal-entendido resolvido, e não em uma conta travada.

Segurança é um processo, não um produto.

Bruce Schneier Fonte: Secrets and Lies: Digital Security in a Networked World.

Como o compliance reduz bloqueio e chargeback?

Aqui está a virada de chave que faltava. Compliance não é um freio no crescimento, é o que remove os motivos pelos quais o crescimento é interrompido. Quase todo bloqueio e quase toda disputa nascem de um sinal de risco, e cada pilar de conformidade apaga um desses sinais:

  • Identidade verificada (KYC) elimina a suspeita de conta fantasma ou fraude de cadastro.
  • Dados protegidos (PCI-DSS e LGPD) reduzem incidentes de segurança e reclamações.
  • Operação transparente (antifraude e AML) mantém o índice de chargeback baixo, dentro do limite tolerado pelas adquirentes, que é de 0,90%.

Um seller em conformidade emite menos alertas, e menos alertas significam contas mais estáveis, saques mais previsíveis e menos surpresas. Se a sua preocupação é justamente não perder acesso ao caixa, vale conhecer as práticas para evitar o bloqueio no gateway de pagamento, que caminham lado a lado com o compliance.

Checklist de conformidade do seller

Um resumo acionável do que manter em ordem no dia a dia:

  • Onboarding completo: documento, comprovante de endereço e, se PJ, CNPJ e contrato social, tudo legível e atualizado.
  • Dados coerentes: a informação do cadastro bate com a da operação e com a nota fiscal.
  • Checkout seguro: use a infraestrutura do gateway para dados de cartão, nunca colete ou armazene esses dados por fora.
  • LGPD na prática: deixe claro que dado você coleta e para quê, e use apenas para a finalidade informada.
  • Relação com o risco: responda rápido ao setor de risco e mantenha o chargeback abaixo de 0,90%.
  • Nicho e mercado: confira regras específicas do seu segmento, sobretudo em vendas internacionais como as de Nutra sob regras da FDA.
  • Dúvida, orientação: ao mudar de mercado ou modelo, procure apoio jurídico ou contábil especializado.

Vale a ressalva honesta: compliance varia por caso, por país e por segmento. Este checklist cobre o essencial da operação digital, mas não substitui a análise de um especialista quando a situação exigir.

Em resumo: compliance para o seller

  • Compliance em pagamentos internacionais é operar dentro das regras de bancos, adquirentes e leis aplicáveis, com transações legítimas e rastreáveis.
  • KYC é a verificação de identidade no onboarding: documento, comprovante de endereço e, para PJ, CNPJ e contrato social, com análise em até 24 horas úteis na Mundpay.
  • PCI-DSS protege os dados de cartão dentro do ambiente de pagamento; a LGPD protege os dados pessoais do comprador de ponta a ponta.
  • Prevenção à fraude e à lavagem de dinheiro (AML) evita transações ilegítimas; na Mundpay o setor de risco é proativo e resolve cerca de 90% dos alertas antes do chargeback.
  • Conformidade reduz bloqueio e chargeback porque apaga os sinais de risco que disparam travas, mantendo o índice abaixo do limite de 0,90%.
  • O escopo varia por país, nicho e modelo; em dúvida ou expansão, busque orientação jurídica ou contábil especializada.

FAQ: Perguntas frequentes em compliance em pagamentos

O que é compliance em pagamentos internacionais?

Compliance em pagamentos internacionais é o conjunto de práticas que mantém a operação do seller dentro das regras que bancos, adquirentes e leis aplicáveis exigem. Na prática envolve verificar a identidade de quem vende (KYC), proteger os dados de cartão com o padrão PCI-DSS, tratar dados pessoais conforme a LGPD e manter controles de prevenção a fraude e a lavagem de dinheiro. O objetivo é simples: transações legítimas, rastreáveis e seguras, com menos risco de bloqueio. O escopo exato varia conforme o país, o nicho e o modelo de negócio, então vale buscar orientação especializada quando houver dúvida.

O que é KYC e quanto tempo leva o onboarding na Mundpay?

KYC (Know Your Customer, ou conheça seu cliente) é a verificação de identidade do seller no momento do cadastro. Inclui documento de identidade, comprovante de endereço e, para Pessoa Jurídica, CNPJ e contrato social. Na Mundpay o prazo de análise do onboarding é de até 24 horas úteis. O KYC não é burocracia por burocracia: ele reduz fraude, protege a reputação do gateway junto aos bancos e sustenta a estabilidade da conta ao longo do tempo.

Nós vemos nossos clientes como convidados de uma festa da qual somos os anfitriões. Nosso trabalho é melhorar um pouco cada aspecto da experiência.

Jeff Bezos Fonte: cartas de Jeff Bezos aos acionistas da Amazon.

Qual a diferença entre PCI-DSS e LGPD?

São camadas diferentes. O PCI-DSS é um padrão de segurança específico para dados de cartão, que define como esses dados são transmitidos e armazenados de forma protegida no ambiente de pagamento. A LGPD é a lei brasileira de proteção de dados pessoais e cobre qualquer dado que identifique uma pessoa, como nome, e-mail e CPF, exigindo base legal e finalidade para o tratamento. Um cuida do número do cartão no fluxo de pagamento, a outra cuida do dado pessoal do comprador de ponta a ponta.

Compliance ajuda a evitar bloqueios e chargebacks?

Sim. Boa parte dos bloqueios e das disputas nasce de sinais de risco: identidade não verificada, dados inconsistentes ou padrões de transação que parecem fraude. Quando o seller mantém KYC em dia, dados protegidos e uma operação transparente, ele emite menos alertas de risco e ganha estabilidade. Na Mundpay o setor de risco é proativo e entra em contato com o seller antes de qualquer restrição, e cerca de 90% dos alertas são resolvidos antes de virar chargeback formal. O limite tolerado de chargeback pelas adquirentes é de 0,90%.

O seller precisa de orientação especializada em compliance?

Depende do caso. Para a maioria das operações, seguir o KYC do gateway, respeitar PCI-DSS e LGPD e manter uma política antifraude já resolve o dia a dia. Mas compliance varia por país, por nicho e por volume, e nichos sensíveis como Nutra nos EUA envolvem regras adicionais. Sempre que houver expansão para um novo mercado, mudança de modelo ou dúvida sobre uma obrigação específica, o recomendado é buscar orientação jurídica ou contábil especializada antes de agir.

Se o setor de risco da Mundpay entrar em contato, o que devo fazer?

O setor de risco é proativo e entra em contato antes de aplicar qualquer restrição. Ao receber um alerta, a recomendação é responder rápido e fornecer as informações solicitadas com transparência. A maioria dos alertas é resolvida antes de virar chargeback formal, cerca de 90%. Cooperar nesse processo, explicar o contexto da operação e manter a documentação em dia é o que transforma um alerta em um mal-entendido resolvido. Nunca ignore ou demore em responder ao setor de risco, porque a falta de resposta pode agravar a situação.

O que acontece se não mantenho a operação em conformidade?

Operar fora das regras de compliance gera bloqueios de conta, retenção de saque e disputa de transações. Um seller não conforme emite mais sinais de risco, o que dispara alertas frequentes, restrições de limite e eventual fechamento de conta. Além disso, isso prejudica toda a cadeia de pagamento, não apenas a conta individual. O sistema reage com bloqueios para proteger bancos e adquirentes. O limite de chargeback tolerado é de 0,90%, e ultrapassar isso encadeia mais restrições. Em resumo, não estar em conformidade tira a previsibilidade do fluxo de caixa e pode interromper o negócio.