O que a Visa está de facto a comprar

A BioCatch não lê o que um cliente escreve. Lê como o escreve. A descrição da própria empresa é inteligência comportamental e de dispositivo: milhares de sinais sobre toques no teclado, gestos táteis e manuseamento do aparelho, tratados com aprendizagem automática para distinguir um titular verdadeiro de alguém que se apoderou da conta. A escala é a parte que vale a pena anotar. A BioCatch protege 1,8 mil milhões de dispositivos e 760 milhões de utilizadores, serve mais de 350 clientes bancários em 21 países, entre eles mais de 100 dos maiores bancos do mundo, e analisa 19 mil milhões de sessões por mês.

Andrew Torre, presidente de serviços de valor acrescentado da Visa, enquadrou a compra com um número e uma posição. As apropriações de contas e as burlas, disse, custam à economia mundial mais de um bilião de dólares por ano, e a aquisição permite aos clientes travar a fraude antes de chegar ao momento do pagamento. Esta última expressão é a estratégica. O olhar que a Visa tem hoje sobre um cliente começa quando se tenta um pagamento. O da BioCatch começa com a sessão, minutos ou horas antes, e é feito de hábitos físicos que o cliente não saberia descrever se lhe perguntassem.

O preço quase duplicou em dois anos

Os fundos aconselhados pela Permira assumiram o controlo da BioCatch há cerca de dois anos numa operação que avaliava a empresa em torno de 1,3 mil milhões de dólares. Eles e os restantes acionistas vendem agora à Visa por 2,4 mil milhões em numerário. É quase uma duplicação em dois anos, numa categoria cuja técnica de base, observar como uma pessoa interage com um aparelho, está disponível comercialmente há uma década.

A deteção de fraude não ficou duas vezes melhor nesse período. O que mudou foi quem quer os dados e o que lhes consegue pôr ao lado. Um proprietário de capital de risco rentabiliza um fornecedor antifraude vendendo mais licenças a mais bancos. Uma rede de pagamentos rentabiliza o mesmo fornecedor ligando o seu sinal à decisão de autorização que já controla. O segundo comprador pode pagar mais por um produto idêntico porque o produto vale mais dentro da rede do que fora dela, e essa diferença, e não qualquer ganho de precisão, explica quase todo o intervalo entre 1,3 e 2,4 mil milhões de dólares.

O ativo é o cruzamento

Para um banco europeu a consequência prática tem que ver com concentração de fornecedores e não com taxas de fraude. Até agora, a inteligência comportamental e a autorização de cartões vinham de empresas distintas, o que significava que um banco podia trocar uma sem mexer na outra e podia pô-las a concorrer no preço. Depois do fecho, uma só empresa detém as duas metades para qualquer cliente que use Visa e BioCatch em conjunto, e é a única que o consegue.

Isso não é automaticamente mau. Sinais cruzados apanham realmente burlas que cada camada isolada deixaria passar, e um banco que compre ambos ao mesmo fornecedor pode ficar com melhor produto e contrato mais simples. É simplesmente uma decisão de dependência que a maioria das instituições tomará de forma passiva, renovando dois contratos que em silêncio se tornaram um. Sairão bem os bancos que atribuírem deliberadamente um preço à combinação na próxima renovação, enquanto os fornecedores alternativos ainda existem para pedir proposta.

O que ler antes do fecho

Comece pela questão da qualificação, porque determina tudo o resto. O artigo 4.º, n.º 14 do RGPD define dados biométricos como os resultantes de um tratamento técnico específico relativo a características físicas, fisiológicas ou comportamentais que permitam ou confirmem a identificação única. As características comportamentais estão nomeadas nessa definição. Se a sua instalação concreta da BioCatch cai lá dentro depende do que o sistema faz na sua configuração, e isso o seu encarregado da proteção de dados deveria poder responder hoje por escrito, não abrir depois de uma mudança de dono.

Leia depois o contrato. O fecho está previsto para antes do fim do segundo trimestre fiscal de 2027 da Visa e continua sujeito a aprovações regulatórias, pelo que dispõe de uma janela longa em que nada muda contratualmente. Aproveite-a. Localize a cláusula de mudança de controlo nas suas condições de subcontratação do artigo 28.º, confirme se no seu acordo as mudanças de subsubcontratante exigem aviso ou consentimento, e apure se os seus clientes foram informados de que os seus sinais comportamentais seriam tratados por uma rede de pagamentos. Se a resposta a esta última for não, o momento de corrigir a informação é agora, enquanto a operação continua pendente.