Onboarding bancário: o que trava a esteira de decisão

O onboarding é o ponto em que crescimento, risco e regulação se encontram. É também onde instituições financeiras perdem receita de duas formas simultâneas: com clientes legítimos que abandonam o processo e com fraudadores que conseguem atravessá-lo.

Este artigo reúne o que a legislação brasileira exige, por que a fricção se acumula nas esteiras atuais e quais decisões de arquitetura permitem acelerar a abertura de contas sem elevar a exposição a fraude. Boa leitura!

O que é onboarding bancário digital e quais etapas ele envolve?

Onboarding bancário digital é o processo remoto pelo qual uma instituição financeira identifica, qualifica, classifica em risco e admite um novo cliente, pessoa física ou jurídica, até que a conta esteja apta a operar.

A base normativa está na Resolução CMN nº 4.753/2019, que determina que as instituições adotem procedimentos e controles capazes de verificar e validar a identidade e a qualificação dos titulares da conta e de seus representantes, quando houver, além da autenticidade das informações prestadas. A mesma norma admite a abertura e o encerramento de contas por qualquer canal de atendimento disponibilizado pela instituição, inclusive por meios eletrônicos, vedado apenas o canal de telefonia por voz.

Uma esteira típica percorre sete etapas.

Etapa	O que acontece	Risco associado à falha
Captura	Coleta de CPF ou CNPJ, dados cadastrais, telemetria de dispositivo e de sessão	Perda de sinais antifraude que só existem no momento da captura
Validação documental	OCR, checagem de autenticidade do documento, cruzamento com bases oficiais	Aceite de documento sintético ou adulterado
Prova de vida	Biometria facial com detecção de vivacidade e de ataque de injeção	Aprovação de deepfake como pessoa real
Bureaus e listas	Consulta a bureaus de crédito e de fraude, PEP, sanções, mídias adversas	Falha na diligência reforçada exigida por norma
Risco de fraude e PLD/FT	Escoragem, classificação de risco do cliente, identificação de beneficiário final	Conta laranja ativa e exposição sancionatória
Decisão	Aprovar, recusar ou encaminhar a análise humana, com registro de motivos	Decisão não explicável e não auditável
Ativação e monitoramento	Liberação de limites conforme a trilha de risco e vigilância contínua	Migração do risco do cadastro para a transação

Em boa parte das instituições, essas etapas foram organizadas como um funil linear no qual todo cliente percorre todas as verificações, na mesma ordem e com o mesmo rigor. Esse desenho tende a produzir simultaneamente abandono elevado e fraude elevada, pelas razões descritas nas próximas seções.

Reduzir fricção no onboarding significa abrir mão da segurança?

Não, fricção e segurança medem coisas diferentes. Fricção é o esforço que o processo exige do cliente, já a segurança é a capacidade de distinguir um cliente legítimo de um fraudador. Um processo pode ser trabalhoso e ainda assim inseguro, e essa combinação é frequente.

Esteiras que aplicam o mesmo rigor a todos os perfis cobram caro do cliente sem encarecer proporcionalmente o trabalho do fraudador profissional, que dispõe de tempo, roteiro e ferramentas para atravessar sequências longas de verificação. O efeito prático é seletivo no sentido inverso do pretendido: desiste quem tinha interesse legítimo.

A questão operacional relevante é onde aplicar verificação adicional e com base em qual sinal. Essa abordagem é conhecida como fricção adaptativa. Casos de baixo risco seguem sem interrupção. Casos ambíguos recebem uma checagem específica para o tipo de dúvida levantada. Casos de alto risco são bloqueados ou encaminhados para análise humana. O atrito total no sistema diminui e a capacidade de discriminação aumenta.

Há uma ressalva pertinente. Parte da fricção tem função dissuasória, porque encarece o ataque em escala e reduz a economia da fraude industrializada. O que não se sustenta é a premissa de que mais etapas produzem, por si, mais segurança. A capacidade de discriminação depende da qualidade do sinal coletado, não da quantidade de telas apresentadas.

Por que o onboarding bancário gera tanta fricção e abandono?

Três fatores se combinam: pressão real de fraude, arquitetura fragmentada e ausência de medição por etapa.

O impacto é mensurável. É muito comum que os consumidores abandonem a abertura de uma conta digital quando percebem a verificação de identidade como demorada ou complexa, ao mesmo tempo esses mesmos consumidores estão mais propensos a abrir contas por canais digitais do que antes.

Pressão de fraude em expansão

A Serasa Experian registrou 1.495.696 tentativas de fraude de identidade no primeiro trimestre de 2026, alta de 36,6% sobre o mesmo período do ano anterior, o equivalente a cerca de uma tentativa a cada cinco segundos, com potencial de prejuízo estimado em até R$ 1,98 bilhão caso não fossem barradas. O setor financeiro concentra seis em cada dez ocorrências, somando bancos, emissores de cartão, meios de pagamento e empresas de crédito.

A natureza da ameaça também mudou. Em publicação de junho de 2026, o Gartner identificou os deepfakes entre as quatro ameaças críticas para líderes de segurança e orientou que a detecção de deepfake, isoladamente, não é suficiente para impedir ataques de personificação de identidade. A recomendação é proteger a verificação biométrica por meio de detecção de ataques de apresentação e de ataques de injeção, combinada a sinais contextuais de risco. A distinção entre os dois vetores é operacionalmente relevante: no ataque de apresentação, uma imagem fabricada é exibida à câmera; no ataque de injeção, a mídia sintética é inserida diretamente no fluxo de dados, sem passar pelo sensor. 

No Brasil, a operação DeGenerative AI, conduzida pela Polícia Civil do Distrito Federal, identificou o uso de deepfakes para abertura fraudulenta de contas em bancos digitais, com pelo menos 550 tentativas e movimentação estimada em R$ 110 milhões.

Arquitetura fragmentada e sequencial

Na maioria das instituições, a esteira cresceu por sedimentação. Cada incidente de fraude originou uma nova verificação, cada norma originou um novo passo e cada fornecedor entrou com sua própria integração. O resultado é uma cadeia de chamadas síncronas encadeadas, na qual o tempo de resposta percebido pelo cliente equivale à soma das latências de todos os provedores, e na qual a mesma informação é consultada mais de uma vez por sistemas que não trocam dados entre si.

A fragmentação também faz com que sinais existentes não cheguem ao momento da decisão. A telemetria de dispositivo fica com a área de fraude, os dados cadastrais com a área de PLD/FT e as informações de bureau com a área de crédito. O conjunto raramente é observado de forma integrada no instante em que a decisão precisa ser tomada.

Ausência de medição por etapa

Sem instrumentação, os parâmetros de fricção são ajustados por percepção e por reação a incidentes. As métricas que caracterizam uma operação madura são conhecidas e incluem taxa de revisão manual e tempo médio de análise, fraudes confirmadas após aprovação, abandono por etapa do onboarding, custo por verificação e por caso aprovado, e volume de falsos positivos e falsos negativos. Na ausência de medição, a tendência é aumentar a fricção de forma reativa, penalizando bons clientes sem necessariamente reduzir fraude.

O que a regulação brasileira exige no onboarding bancário?

O arcabouço aplicável se organiza em cinco camadas, com obrigações que incidem diretamente sobre o desenho da esteira.

Abertura de contas

A Resolução CMN nº 4.753/2019 estabelece o dever de verificar e validar identidade, qualificação e autenticidade das informações. Determina ainda que as instituições encerrem contas nas quais verifiquem irregularidades de natureza grave nas informações prestadas e que os critérios de definição das informações necessárias à identificação e à qualificação dos titulares, assim como os procedimentos de controle adotados, sejam formalizados em documento mantido atualizado, com indicação ao Banco Central de diretor responsável pelo cumprimento das obrigações.

PLD/FT e KYC

A Circular BCB nº 3.978/2020 instituiu a abordagem baseada em risco. Exige procedimentos destinados a conhecer os clientes, assegurando devida diligência na identificação, na qualificação e na classificação, com armazenamento das informações em sistemas informatizados e validação da autenticidade das informações de identificação, inclusive mediante confronto com bases de dados. O risco deve ser avaliado quanto à probabilidade de ocorrência e à magnitude dos impactos financeiro, jurídico, reputacional e socioambiental, com categorias que permitam controles reforçados nas situações de maior risco e controles simplificados nas de menor risco.

Esse último dispositivo tem consequência direta sobre o desenho da esteira: a norma pressupõe controles diferenciados por nível de risco. A aplicação do rigor máximo a toda a base não decorre de exigência regulatória.

A circular também exige diligência reforçada para clientes de alto risco, como pessoas politicamente expostas, incluindo a compreensão do propósito da relação de negócios, a aprovação da alta administração e a identificação da origem dos recursos, além da identificação do beneficiário final, mesmo em estruturas societárias complexas.

Compartilhamento de indícios de fraude

A Resolução Conjunta nº 6/2023 obriga instituições financeiras, instituições de pagamento e demais autorizadas pelo Banco Central a compartilhar entre si dados e informações para subsidiar seus controles de prevenção a fraudes, com vigência desde 1º de novembro de 2023. A Resolução BCB nº 343/2023 detalha o funcionamento do sistema eletrônico de registro e consulta e o conjunto mínimo de informações a serem disponibilizadas. Os dados compartilhados devem permanecer à disposição do Banco Central por dez anos, e os registros relativos aos mecanismos de acompanhamento, por cinco anos.

BC Protege+

Trata-se da alteração mais recente e da que exige adequação técnica imediata na esteira. O serviço permite ao cidadão informar de forma facultativa a todo o Sistema Financeiro Nacional, por meio da área logada do Meu BC, que não deseja abrir novas contas, sejam elas correntes, de poupança ou de pagamento, e reverter essa manifestação a qualquer momento.

Do lado da instituição, passou a ser obrigatória a consulta ao sistema previamente à abertura de contas de depósitos à vista e de poupança e à alteração de titulares ou de seus representantes. A regra se aplica inclusive a novas contas na mesma instituição ou conglomerado em que a pessoa já mantenha relacionamento e entrou em vigor em 1º de dezembro de 2025. A Instrução Normativa BCB nº 661/2025 estabelece os procedimentos operacionais e prevê disponibilidade de consulta 24 horas por dia, sete dias por semana, ressalvadas manutenções programadas ou emergenciais.

Quanto ao tratamento das exceções, caso a instituição decida pela abertura da conta apesar de restrição registrada, a decisão deve ser documentada e fundamentada, aplicável somente em situações excepcionais; caso decida pela recusa exclusivamente em razão da restrição, os motivos devem ser explicitados ao interessado.

Proteção de dados

Toda a esteira opera sobre dados pessoais, incluindo dados biométricos, classificados como sensíveis pela LGPD. Base legal, minimização, prazos de retenção e transparência sobre decisões automatizadas são requisitos que incidem sobre a arquitetura, não apenas sobre a documentação jurídica do projeto. O direito à revisão de decisões automatizadas torna o registro de motivos da decisão um requisito funcional.

Autorregulação setorial

Além do arcabouço normativo, desde outubro de 2025 um conjunto de bancos adota regras mais restritivas contra contas laranja no âmbito da autorregulação da Febraban, com critérios documentados para identificar contas suspeitas, recusa de transações com indícios de ilicitude, encerramento de contas ilícitas com comunicação ao titular e reporte ao Banco Central.

Como automatizar a análise de cadastro sem aumentar o risco de fraude?

A automação que produz ganho de segurança incide sobre a decisão, e não apenas sobre a captura de dados. Fluxos automatizados que apenas aceleram o preenchimento de uma esteira mal desenhada aceleram igualmente a entrada de fraudadores. Cinco atributos caracterizam uma automação segura.

Segmentação antes da decisão

Trilhas distintas para processamento automático, verificação adicional e análise humana, com critérios de roteamento explícitos e revisáveis. A meta de processamento direto deve ser alta, sem ser universal.

Sinais que o fraudador não controla

Dados declarados são de baixo custo de falsificação. Telemetria de dispositivo, padrões de digitação e navegação, reputação de IP, idade e histórico do vínculo telefônico, coerência entre canal e perfil e velocidade de preenchimento são custosos de simular em escala. O compartilhamento setorial de indícios de fraude acrescenta o histórico de mercado, sinal que um cadastro recém-criado não carrega.

Biometria como camada, não como veredito

Diante dos ataques de injeção, a prova de vida requer detecção de injeção, análise da integridade do canal de captura e verificação da procedência do fluxo de vídeo. Uma verificação biométrica com autoridade decisória isolada constitui ponto único de falha.

Validação em modo sombra antes da autoridade decisória

Modelos novos devem operar em paralelo à política vigente, sem efeito sobre a decisão, por período suficiente para observar divergências. A promoção subsequente ocorre por champion/challenger, com tráfego controlado. É o procedimento que permite verificar se o desempenho observado em laboratório se sustenta em produção.

Ciclo fechado de aprendizado

Fraude confirmada, contestação, encerramento por irregularidade e reversão de decisão precisam retornar como rótulo para os modelos. Sem esse retorno, o desempenho se degrada na mesma velocidade em que os padrões de fraude evoluem.

Como integrar bureaus, KYC e antifraude em uma única esteira de decisão?

A integração se viabiliza por uma camada de orquestração que separa as fontes de dados da política de risco. Os provedores passam a ser componentes substituíveis, as regras e os modelos passam a ser artefatos versionados e testáveis, e a decisão passa a ser um evento único e rastreável, com todos os sinais que a produziram associados a ele.

Camadas da arquitetura

Ingestão e normalização

Cada bureau, provedor de KYC, motor antifraude e base regulatória é encapsulado atrás de um contrato de dados estável. O consumidor interno referencia o atributo, não o fornecedor. A substituição de um provedor torna-se decisão comercial, e não projeto de engenharia.

Orquestração

Define o que consultar, quando e em que sequência. Três princípios orientam o desenho:

• Consultas independentes entre si devem ser executadas em paralelo. Parte relevante da latência percebida decorre de serialização desnecessária.
• As consultas devem ocorrer em cascata por custo, iniciando pelos sinais mais baratos e rápidos. Quando esses sinais já permitem decidir com confiança suficiente, as consultas onerosas não são acionadas, o que reduz tempo e custo por conta aprovada.
• O comportamento em caso de indisponibilidade de provedor deve ser definido previamente, incluindo qual decisão é tomada, com qual grau de conservadorismo e como o caso é reprocessado posteriormente.

Motor de decisão

Concentra as políticas. Regras determinísticas cobrem o que é normativo e binário, como restrição registrada no BC Protege+ e listas de sanções. Modelos cobrem o que é probabilístico, como risco de fraude e risco de PLD/FT. A regra delimita o que não é negociável e o modelo ordena o que permanece ambíguo. As políticas devem ser versionadas, testáveis contra dados históricos e alteráveis sem implantação de nova versão da aplicação.

Trilha de auditoria

Cada decisão registra as entradas consultadas, a versão de cada política e de cada modelo aplicados, os escores intermediários, os motivos e o desfecho. O mesmo registro atende à exigência de documentação da Circular 3.978, à fundamentação exigida pelo BC Protege+ nas decisões excepcionais, aos prazos de retenção da Resolução Conjunta nº 6 e ao direito de revisão previsto na LGPD, além de permitir a análise técnica de erros de decisão.

Observabilidade e realimentação

Métricas de negócio e de risco consolidadas, com granularidade por etapa, por segmento e por versão de política.

Quanto à decisão entre construir e contratar, motores de decisão disponíveis no mercado reduzem o prazo de implantação, enquanto a diferenciação competitiva tende a se concentrar na política de risco e na qualidade dos sinais proprietários. O arranjo mais frequente combina infraestrutura contratada com política de risco desenvolvida internamente.

Como reduzir o tempo de abertura de conta sem elevar o falso positivo?

O caminho consiste em separar tempo de decisão de nível de acesso concedido. A conta pode ser aberta rapidamente com capacidade operacional limitada, e essa capacidade se amplia conforme a confiança aumenta. Com isso, uma decisão binária de alto custo, tomada com informação incompleta, é substituída por uma sequência de decisões menores e reversíveis.

Sete alavancas produzem resultado, ordenadas por retorno sobre esforço.

Onboarding progressivo com limites por confiança

Aprovação rápida com limites compatíveis com o risco residual, ampliados conforme o comportamento confirma o perfil declarado. O falso positivo deixa de implicar recusa definitiva.

Verificação adicional direcionada

Em casos ambíguos, a checagem complementar deve corresponder ao tipo de dúvida. Suspeita sobre o documento demanda reverificação documental. Suspeita sobre o dispositivo demanda validação de posse do canal. Solicitações genéricas de documentação adicional acrescentam atrito sem acrescentar informação.

Calibragem do limiar pela curva de custo

A definição do ponto de corte é uma decisão econômica e requer três valores frequentemente não consolidados: valor médio do cliente legítimo perdido, perda média por fraude aprovada e custo médio de uma revisão manual.

Priorização da fila de análise humana

Parte substancial do tempo de abertura corresponde a espera, não a processamento. A fila deve ser ordenada por valor e risco, o analista deve receber o dossiê previamente consolidado e os casos em que a análise humana historicamente confirma a decisão automática devem ser removidos da fila.

Redução da latência acumulada

O indicador de acompanhamento é o percentil 95, não a média. O abandono se concentra na cauda da distribuição.

Instrumentação do abandono por etapa

A identificação do ponto exato de desistência converte hipótese em diagnóstico e frequentemente contraria a expectativa das áreas envolvidas.

Revisão sistemática das recusas

Parcela relevante das recusas corresponde a falso positivo recuperável mediante verificação adicional oferecida ao cliente, com custo de aquisição já incorrido.

Indicadores de acompanhamento

Indicador	Finalidade	Recorte recomendado
Taxa de conclusão do onboarding	Dimensionar receita perdida na entrada	Por etapa e por canal
Tempo até decisão, p50 e p95	Identificar a cauda que gera abandono	Por trilha de risco
Taxa de aprovação automática	Medir eficiência da esteira	Por segmento
Taxa de falso positivo	Quantificar o custo indireto dos controles	Por versão de política
Fraude confirmada em 30 e 90 dias	Aferir eficácia efetiva	Por safra de entrada
Taxa de revisão manual	Avaliar escalabilidade operacional	Por motivo de escalonamento
Custo por conta aprovada	Integrar eficiência e risco	Por trilha

Os dois últimos indicadores devem ser lidos em conjunto. O acompanhamento isolado do custo por conta aprovada tende a produzir esteiras permeáveis, e o acompanhamento isolado da fraude confirmada tende a produzir esteiras improdutivas.

Considerações finais

O onboarding determina o custo de aquisição efetivo, a qualidade da safra de clientes, a exposição a perdas por fraude e o grau de conformidade demonstrável perante o regulador. São quatro indicadores geralmente distribuídos entre áreas diferentes, ainda que produzidos pelo mesmo conjunto de sistemas.

Instituições que tratam esses indicadores como um problema único de arquitetura conseguem ajustar o equilíbrio entre crescimento e risco em prazos curtos, com base em política versionada e dados de produção.

História de sucesso

O princípio que sustenta essa integração já foi demonstrado em contextos adjacentes de decisão de risco em tempo real. Em uma das maiores operações de e-commerce e fintech do Brasil, com picos superiores a mil compras por minuto, as soluções antifraude de mercado disponíveis cobriam entre 85% e 90% das transações. 

A Objective atuou com o time de Risco do cliente para construir um modelo de machine learning próprio. A taxa de chargeback caiu de 2,8% para 0,3%, redução de aproximadamente 89%, sem impacto negativo em vendas, com ganho de mais de 90% de acurácia na priorização dos casos encaminhados à análise manual. Para saber mais detalhes dessa solução, conheça a história de sucesso completa. 

A leitura aplicável ao onboarding é que a cobertura adicional não veio de mais etapas de verificação, mas de sinais proprietários que as bases compartilhadas do setor não continham, associados a uma priorização que direcionou o esforço humano aos casos de maior risco real.

A Objective atua em ambientes regulados, integrando engenharia de software, dados e inteligência artificial para instituições financeiras, com foco em modernização de sistemas críticos, automação de conformidade regulatória e detecção de fraude em alto volume. Fale com um especialista.

Perguntas frequentes sobre o tema