Uma compra de 2,4 mil milhões de dólares feita de toques alheios
Andrew Torre, responsável pelos serviços de valor acrescentado na Visa, apresentou o número do problema antes do número do negócio. As apropriações de contas e as burlas custam à economia mundial mais de um bilião de dólares por ano, afirmou, e a inteligência artificial permite estes ataques a uma escala sem precedentes. A 3 de agosto a Visa assinou um acordo definitivo para adquirir a BioCatch a fundos aconselhados pela Permira e a outros acionistas, por 2,4 mil milhões de dólares em numerário.
A BioCatch não examina o pagamento, mas a pessoa que o ordena. A empresa lê toques no teclado, gestos no ecrã, o ângulo com que um aparelho é segurado e milhares de outros sinais de aplicação, comportamento, equipamento e rede, e decide em tempo real se quem está na sessão é o titular ou alguém que o comanda à distância. Esse juízo corre sobre 19 mil milhões de sessões por mês, 760 milhões de utilizadores e 1,8 mil milhões de equipamentos, para mais de 350 clientes bancários em 21 países, incluindo mais de 100 dos maiores bancos do mundo. Gadi Mazor, diretor executivo da BioCatch, descreveu o produto como uma leitura em tempo real da intenção do cliente.
O Reino Unido já decidiu quem paga, e não é apenas quem envia
A autoridade britânica Payment Systems Regulator resolveu a questão do dinheiro há quase dois anos. Desde 7 de outubro de 2024, um prestador de serviços de pagamento cujo cliente tenha sido levado a autorizar uma transferência para um burlão tem de o reembolsar até 85.000 libras, em regra em cinco dias úteis, mantendo-se as reclamações admissíveis durante treze meses após o último pagamento autorizado. A regra abrange o Faster Payments e o CHAPS, e os prestadores podem suspender o prazo para pedir informação, mas têm de decidir em definitivo em 35 dias úteis.
A parte que recebe menos atenção é a repartição. O prestador emissor reembolsa a vítima, e o prestador recetor devolve-lhe depois metade desse montante em cinco dias úteis a contar da notificação. As perdas por fraude deixaram de ser um problema exclusivo de quem envia no dia em que essa regra entrou em vigor. Cada instituição que detém uma conta onde aterra o produto de uma burla regista agora uma parcela do reembolso, o que transforma a pontuação da intenção de uma subtileza de segurança numa rubrica visível no custo de operar um negócio de pagamentos.
Quem escreve as regras e quem atribui a pontuação passam a ser a mesma empresa
A Visa não é um comprador vulgar de software de segurança. Escreve as regras do sistema, reparte a responsabilidade entre as partes de uma operação e fixa o preço da rede que os seus membros têm de usar. Deter um modelo de referência sobre intenção comportamental significa que a empresa que ajuda a definir quem responde por um pagamento contestado fornece também um sinal muito difundido do qual essa responsabilidade depende. Isoladamente, cada função é legítima. Reunidas, reduzem o número de sítios onde um banco pode obter uma segunda opinião independente sobre os seus próprios clientes.
O lado da Permira mostra por que razão o ativo alcançou aquele preço. A sociedade tomou uma posição minoritária na BioCatch no início de 2023, passou ao controlo maioritário em 2024 e viu as receitas e a margem bruta subirem cerca de três vezes cada uma durante a sua propriedade. Stefan Dziarski, o sócio que lidera a estratégia Ascent da Permira, classificou a venda como validação de uma abordagem que apoia empresas de crescimento orientadas pelo produto no segmento intermédio. É a quinta saída estratégica da casa em 2026, num período de doze meses em que distribuiu 16,6 mil milhões de dólares aos investidores. Um negócio cujas receitas triplicaram enquanto os reguladores redistribuíam a responsabilidade pela fraude não cresceu por acaso.
O que uma empresa deve mesmo fazer antes de 2027
Na terça-feira não muda nada. A conclusão está prevista para o final do segundo trimestre fiscal de 2027 da Visa e continua sujeita às aprovações habituais das autoridades, que numa operação desta dimensão e com este comprador não são uma formalidade. Entretanto, o risco prático não é a aquisição. É que a maioria das empresas não sabe que modelo já julga os seus recebimentos, e só o descobrirá quando um pagamento ficar retido.
Três perguntas merecem ser colocadas por escrito ao seu prestador de serviços de pagamento este mês. Pergunte se a BioCatch fornece alguma parte da pontuação antifraude ou comportamental aplicada às suas contas. Pergunte qual é a via de escalonamento quando um recebimento legítimo é atrasado por um sinal comportamental, e quanto tempo demora uma análise. Pergunte que efeito têm as cláusulas de mudança de controlo do seu contrato quando um fornecedor é comprado pela própria rede de cartões. Quem recebe pagamentos de clientes em volume acabará por sentir, nas empresas que esse banco serve, uma regra que atribui metade do reembolso ao banco recetor.
Leia a seguir: O escalonador e o contador já têm um só dono | A Visa pôs a canalização das stablecoins dentro de portas
