PH3A + GOLDEN HAWK

O controle acontece antes da transmissão — não depois, no extrato.

A NEXA recebe o lote de pagamentos de um cliente corporativo e o converte para PIX/SPI, CNAB240, DARF e boleto, passando cada ordem por 13 camadas de controle num fluxo de 8 passos, com IA Double Check e Maker/Checker antes de qualquer envio ao sistema bancário. O motor antifraude é o PH3A DataFraud.

01 — PROVA

Hoje, sem a NEXA

O lote sai validado pelo controle interno da empresa — não pelo que vai acontecer depois que chegar ao banco. CPF, CNPJ, dados bancários e chave Pix não são cruzados antes do envio; PEP, listas restritivas e fracionamento não têm checagem antes da liquidação; a conciliação acontece em planilha, depois que o dinheiro já saiu.

13

camadas de controle antes da transmissão

3,45 milhões

pedidos de devolução negados em 2024

  • nov/2025 · Res. BCB nº 4.753/2019

    o TJ-SP responsabilizou o banco de destino por não validar a identidade do recebedor

  • Brasil, região São Paulo

    onde os dados residem

  • em repouso e em trânsito, chave dedicada por cliente

    criptografia

  • backups automáticos

    trilha de auditoria e continuidade

  • verificado no servidor

    Maker/Checker — quem prepara não aprova

  • conferência, não decisão final

    IA Double Check

  • integrado nativamente

    motor PH3A DataFraud

Certificações

  • ISO 27001
  • ISO 27701
  • BACEN/SPI
  • LGPD
02 — AS 13 CAMADAS

13 camadas antes da transmissão

Cada ordem do lote é analisada antes do envio — não depois da liquidação. Nove camadas tratam risco; quatro são controles que governam o fluxo inteiro.

09 FILTROS DE RISCO

O que cada filtro impede

É a etapa que decide se a ordem é liberada, sinalizada ou retida. Cada filtro cita a norma pelo número — não é afirmação genérica de conformidade.

  • Bets ilegais

    Pagamento a beneficiário ligado a apostas não autorizadas. Base normativa: Lei nº 14.790/2023; Res. CMN nº 5.320; Portaria SPA/MF nº 566/2025.

  • PEP

    Ordem para pessoa exposta politicamente sem a diligência reforçada exigida. Base normativa: Lei nº 9.613/1998; Circular BCB nº 3.978/2020 art. 27; Res. COAF nº 40/2021.

  • Listas restritivas

    Pagamento a beneficiário sancionado (OFAC, CSNU/ONU). Base normativa: Lei nº 13.810/2019; Circular BCB nº 3.942/2019.

  • DICT

    Chave Pix ou titular não conferem com o beneficiário declarado. Base normativa: Res. BCB nº 1/2020; Res. BCB nº 403/2024; IN BCB nº 491/2024.

  • Contas laranja

    Recurso escoado por conta de passagem. Base normativa: Lei nº 9.613/1998; Circular BCB nº 3.978/2020; Res. BCB nº 403/2024.

  • Setores de risco

    Recebedor em setor sensível (apostas, cripto, câmbio) sem licença. Base normativa: Circular BCB nº 3.978/2020; Lei nº 14.478/2022.

  • Fracionamento

    Estruturação que divide valores para escapar de limite de controle. Base normativa: Lei nº 9.613/1998; Carta Circular BCB nº 4.001/2020; IN nº 461/2024.

  • MED

    Sinal que levaria a uma devolução depois que o recurso já saiu. Base normativa: Res. BCB nº 1/2020; Res. BCB nº 403/2024.

  • Beneficiário final

    Pessoa natural que controla o recebedor, oculta atrás da razão social. Base normativa: IN RFB nº 2.119/2022; Circular BCB nº 3.978/2020.

04 CONTROLES OPERACIONAIS

O que cada controle garante

Não são filtros pontuais: são comportamento do sistema inteiro, do recebimento do lote à conciliação do retorno.

  • Conciliação automática

    Confere o lote enviado contra o retorno do banco, sem planilha.

  • Maker/Checker

    Quem envia o lote não é quem aprova.

  • IA Double Check

    Cruza os dados da ordem e bloqueia inconsistência em tempo real.

  • Alerta em tempo real

    Avisa o treasury de evento relevante antes da saída do recurso.

03 — O FLUXO EM 8 PASSOS

O fluxo em 8 passos

Da ingestão do arquivo à conciliação do retorno, a ordem passa por oito etapas — antifraude e dupla aprovação acontecem antes da submissão, nunca depois dela.

  1. Ingestão

  2. Detecção

  3. Antifraude nativo

  4. IA Double Check

  5. Maker revisa

  6. Checker aprova

  7. Submissão

  8. Conciliação

1. Ingestão
Recebe o lote do cliente corporativo, por portal ou SFTP.
2. Detecção
Identifica o formato do arquivo automaticamente, sem configuração prévia por layout.
3. Antifraude nativo
Consulta o motor PH3A DataFraud antes de qualquer outra etapa.
4. IA Double Check
Faz a validação cruzada dos dados da ordem.
5. Maker revisa
A primeira pessoa confere o lote.
6. Checker aprova
Uma segunda pessoa aprova; quem enviou o lote não pode ser quem aprova.
7. Submissão
Gera e envia o arquivo no padrão bancário: CNAB240 para PIX/SPI, DARF e boleto.
8. Conciliação
Confere o lote enviado com o retorno do banco, automaticamente.
04 — AS DUAS CASAS

Uma joint venture PH3A + Golden Hawk Consulting

A mesma hierarquia para as duas: o que cada casa traz, seus números e seus selos. Os números são de cada casa, não do produto.

  • PH3A

    Inteligência tecnológica antifraude: é responsável pelo motor de inteligência e prevenção à fraude da solução, o PH3A DataFraud.

    30+

    anos de mercado

    • ISO 27001
    • ISO 27701
    • BACEN/SPI
    • LGPD
    600+

    clientes ativos da PH3A

  • Golden Hawk Consulting

    Estruturação comercial e go-to-market bancário: fusões, aquisições e reestruturação financeira, com desenvolvimento de negócios junto a bancos e instituições de pagamento.

    10+

    anos de mercado

    • M&A
    • Novos Negócios
    • Cross-border
    10 bi+

    em transações assessoradas pela Golden Hawk

A integração é sob medida, e começa por uma conversa.

A NEXA se integra à operação do banco sob medida: fluxo, regras de negócio e canal de acesso (portal, SFTP ou API) adaptados à instituição e à instituição de pagamento que ela indicar. O primeiro passo é uma conversa entre os times de produto e compliance para mapear o fluxo atual e ver as 13 camadas em ação.