Processo Full x Incremental - Release 2018 – Implantação em 19.10.2018
Passo 8: GBD envia contestação à Fonte (ACPO007)
(Participante B STD/Cadastro Participante A) Processo Batch (diário)
Impugnação de Informação do Histórico de Crédito
Impugnação: é quando uma contestação é acatada/confirmada pela Fonte.
A impugnação pode ter duas origens:
Liminar judicial:
o Deverá ser aplicada diretamente por quem receber a liminar;
o Serão refletidas no histórico de crédito do cliente as considerações da liminar.
Contestação do cliente:
Quando acolhida na Fonte:
Não enviar a contestação ao GBD. Atualizar diretamente no histórico de crédito, com indicação de operação contestada ou correção da informação.
Quando acolhida no GBD:
o Enviar à Fonte nas condições apresentadas abaixo:
Passo 8 Participante A (Fonte) Serviço de Transporte de Dados Participante B (GBD)
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 61/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
o As contestações em aberto serão enviadas diariamente às Fontes;
As contestações podem ser do tipo “Cliente” no qual o consumidor questiona o relacionamento com a fonte de dados ou do tipo “Operação” quando o consumidor questiona a operação, sendo que neste caso, o GBD indicará qual é o CNPJ de contratação da operação contestada pelo consumidor; para ambos os casos será gerado um número único de identificação da contestação;
o As Fontes deverão responder diariamente o arquivo com a situação das contestações em aberto. A resposta da Fonte deve ser realizada sempre sobre o último arquivo enviado pelo GBD. Arquivos anteriores não respondidos pela Fonte devem ser desprezados;
o As respostas podem ser:
Processamento concluído com sucesso Indica que a Fonte recebeu a contestação e a mesma está em análise.
Neste caso o Gestor deverá:
o Apresentar o(s) contrato(s) de forma segregada no(s) relatório(s);
o Caso seja realizada uma contestação para a Fonte, todos os contratos do consumidor com esta devem ser exibidos de forma segregada;
o Inibir o(s) contrato(s) após 7 dias caso a Fonte não responda à Contestação; o Apresentar ao consumidor: “Notificação recebida e solicitação em análise.”.
Contestação não reconhecida pela Fonte - Indica que o cliente ou operação não foi localizado pela
Fonte. O Gestor deverá:
o Inibir o(s) Contrato(s) do Consumidor com a Fonte;
o Verificar no histórico as informações enviadas pela Fonte e se necessário, contatar a Fonte.
Contestação acatada - Indica que a Fonte analisou a contestação e irá realizar o ajuste na
operação conforme solicitação do cliente. Neste caso o Gestor deverá:
o Continuar a exibir a operação segregada até o envio do próximo histórico com as
informações atualizadas, a data de referência do histórico deve ser posterior a data de resposta da contestação. Caso a Fonte não envie um novo histórico de crédito dentro de 7 dias, o Gestor inibirá a informação;
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 62/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
Contestação não acatada - Indica que a Fonte analisou a contestação e não procederá ao ajuste
na operação conforme solicitação do cliente. O gestor deverá:
o Voltar a apresentar o(s) Contrato(s) do Consumidor com a Fonte;
o Apresentar ao consumidor: “Contestação não acatada. Favor entrar em contato com a
empresa responsável.”
o Apenas a Fonte poderá impugnar a informação (aceitar a contestação);
o A contestação será por cliente por instituição ou por operação. Questionamentos sobre vencimentos e pagamentos devem ser verificados diretamente nos sistemas legados;
o O cliente ou a operação contestada constará de forma diferenciada com a marcação da flag de Contestação “C” no seu histórico de crédito enviado aos Gestores a partir da data da aceitação da contestação;
o Os detalhes da operação (inclusive vencimentos e pagamentos) não serão enviados pela Fonte ao GBD quando houver contestação;
o Históricos enviados anteriormente ao registro ou aceite da contestação não serão impactados.
Tipos de contestação: LIMINAR ou CONTESTAÇÃO Liminar (medida judicial)
Direcionada para a Fonte deixar de enviar dados ao GBD
o Fonte envia na base semanal de histórico de pagamentos uma mensagem (medida judicial) que o cliente tem liminar e não envia os dados.
Direcionada para o GBD deixar de disponibilizar os dados
o GBD deixa de mostrar as informações;
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 63/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
Direcionada para o GBD cancelar a autorização
o GBD cadastra o cancelamento e avisa as Fontes;
o Fontes recebem o cancelamento e deixam de informar.
Contestações
Recebimento
o Consumidor pode solicitar contestação via Fonte ou GBD (lei, art. 8); o Serão recebidas contestações em cada operação;
o Quando recebida pelo GBD, a contestação deve ser enviada à Fonte no mesmo dia;
o A Fonte retornará ao GBD até o dia seguinte informando se reconhece o cliente e a
operação e informa ao GBD que está em análise;
o O GBD deverá marcar as operações contestadas para que sejam exibidas na consulta de forma separadas sem prejudicar os dados já corretos (como no SCR).
Análise
o Fonte tem o prazo de dois dias úteis para análise, retorno e correção (lei, art. 8);
o Caso a informação esteja correta, a Fonte enviará ao GBD o retorno da análise e o GBD reclassificará a operação como correta;
o Quando houver confirmação do erro, a Fonte enviará para todos os GBD que receberam
informação do cliente no lote posterior os dados corrigidos e o GBD disponibilizará a informação como correta.
Correção
o Apenas a Fonte poderá aceitar a contestação;
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 64/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
Fonte: Responsabilidade Legal Definição
o Fonte: pessoa natural ou jurídica que conceda crédito ou realize venda a prazo ou outras
transações comerciais e empresariais que lhe impliquem risco financeiro (lei, art 2, inciso IV)
Responsabilidade
o Manter informações adequadas, fornecidas no mesmo formato e contendo as mesmas informações em todos os bancos de dados (lei, art. 8, inciso VI)
Tecnologia
o Opção de consolidar as informações em um arquivo consolidado, com identificação da instituição de origem da operação (com diversas empresas)
GBD: definição e responsabilidade legal Definição de Gestor de Banco de Dados
o Banco de dados: conjunto de dados relativo à pessoa natural ou jurídica armazenados com
a finalidade de subsidiar a concessão de crédito, a realização de venda a prazo ou de outras transações comerciais e empresariais que impliquem risco financeiro (lei, art. 2, inciso I);
o Gestor: pessoa jurídica responsável pela administração de banco de dados, bem como pela
coleta, armazenamento, análise e acesso de terceiros aos dados armazenados (lei, art. 2, inciso II).
Obrigações
o Informar ao consumidor suas informações de forma imediata; indicar Fontes,
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 65/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público Deveres e responsabilidades (decreto, art. 10):
o Comunicação de exclusão ou cancelamento da autorização para as Fontes; o Indicar a data da última atualização das informações;
o Adotar cautelas necessárias à preservação do sigilo das informações;
o Manter sistemas de guarda e acesso com requisitos de segurança da informação; o Acesso aos dados do consumidor em sítios eletrônicos e por telefone.
Negócio e tecnologia
o Avaliar a adequabilidade da validação da autorização na Fonte (decreto, art. 8);
o Manter dados atualizados em BD compartilhados (lei, art. 9);
o Permitir restrições de consulente e períodos (decreto, art. 13);
o Garantir que as informações somente serão acessadas por consulentes cujo cadastrado
mantém ou pretende manter relação (decreto, art. 9, §2º com Anexo II);
o Envio das informações preservando integridade e sigilo dos dados (decreto, art. 15);
o Utilizar mesmo leiautes entre as Fontes e GBD (lei, art. 8, inciso VI).
Segurança da informação (decreto, art. 1) Certificação técnica
Integridade e sigilo
o Estruturas tecnológicas que sigam as melhores práticas de segurança da informação; o Recuperação em caso de desastre (com cópia de segurança para dados e autorizações). Adequabilidade da política de segurança da informação
o Criação, guarda, utilização e descarte de informações (interno e externo);
o Transferência ou utilização de informações por outras empresas.
Adequabilidade da política de estabelecimento de responsabilidade
o Sigilo e proteção das informações; o Privacidade dos dados dos clientes;
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 66/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
Auditoria (decreto, art. 1)
Governança
o Estatuto ou contrato social, e estrutura administrativa;
o Procedimentos operacionais e controles de risco;
o Disponibilização mensal de informações relacionadas ao funcionamento.
Relacionais
o SAC;
o Ouvidoria, com ampla divulgação.
GBD: demais responsabilidades Negócios e tecnologia
Geral (válido para qualquer troca de informações: autorização e histórico)
o Estar adequado às regras de segurança da informação, caso contrário NÃO serão trocadas informações entre Fontes e GBD;
o Transmissão (XML) e validação (XSD) conforme leiaute FEBRABAN;
o Retornar todos os arquivos enviados pela Fonte, apontando mensagem de aceite ou não de
processamento.
Autorização
o Tratar diferencialmente as autorizações de origem IF, não-IF e GBD;
o Garantir a última autorização do consumidor (tratamento de data e hora); o Enviar autorizações diariamente para as Fontes;
o Transmitir cancelamento para Fontes, diariamente;
o Comandos de autorização: inclusão ou exclusão/alteração (para correção da Fonte);
o Possibilitar exclusão de remessa inteira;
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 67/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
o Quando consumidor solicitar cancelamento, NÃO utilizar informação em qualquer produto (ex.: score, etc.).
Histórico
o Enviar diariamente a lista de consumidores autorizados e cancelados para que a Fonte alimente com dados de histórico;
o A lista de consumidores autorizados e cancelados deverá conter tipo de instituição de acolhimento;
o Transmissão de histórico ao GBD pode ser incremental ou completa;
o Recepcionar vedações de acesso (período ou consulentes) solicitado pelo consumidor; o Acesso direto ao GBD para manutenção de informações (tela).
Contestação
o Recepção de operações impugnadas de origem da Fonte;
o Tratamento de questionamentos de contestação e direcionamento às Fontes;
o Tratamentos segregados para operações contestadas.
Consulta
o Retornar informações das operações indicando se aquela operação é da origem da Fonte; o Manual de consulta do cadastrado, incluindo exibição de dados de IF;
o Permitir consulta apenas para Fontes que estão em dia com envio; o Reciprocidade proporcional ao volume de envio de clientes;
o Opção de retornar informações consolidadas “D-1” dos clientes enviados.
Controles de risco
o Relatórios gerenciais das operações;
o Garantir o envio de histórico e de autorizações das Fontes; o Garantir a qualidade das informações enviadas pelas Fontes;
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 68/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
o Informar diariamente a quantidade de IF e não-IF processadas, bem como seu percentual relativo de processamento semanal (dentro do prazo e fora do prazo);
o Informar a quantidade de operações já impugnadas, e em avaliação (dentro do prazo e fora
do prazo);
o Informar a quantidade de consumidores que contestaram ausência de informação.
Segurança da informação
Autorização
o Adequação do tratamento de autorizações de IF e não-IF;
o Informar ao consumidor sobre a abertura do cadastro, quando capturada pelo GBD ou pela Fonte, e demais informações requeridas na lei;
o Estabelecer processos e mecanismos adequados de autenticação para abertura de
cadastro;
o Tratamento especial para PPE e relacionados, garantindo unicidade entre os GBD; o Garantir todos os aspectos de autenticidade do pretendente a cadastro;
o Uso de reconhecimento de firma em documentos em papel;
o Estabelecer critérios rígidos de avaliação de procedimentos e segurança para credenciamento de Fontes e consulentes;
o Definir processos para Fontes reprovadas;
o Produzir manual com todas as exigências e orientações de segurança para as demais Fontes (e consulentes);
o Realizar de forma segura em toda qualquer forma de troca de documentos eletrônicos; o Documentos de validação cuja autorização capturada no GBD deve ser armazenado
conforme a lei (5 anos).
Fraudes
o Definir processos que permitam validar documentos apresentados pelo solicitante na
autorização;
o Prever processos eficientes que atendam e reajam prontamente a denúncias e irregularidades por parte de consulentes e Fontes;
o Definição dos canais.
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 69/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
o Processos robustos para credenciamento e validação dos consulentes;
o Mecanismos que garantam a pretensão ou existência de relação comercial entre o
cadastrado e o consulente;
o Mecanismos de trilhas de auditoria, logs e monitorações que permitam evitar, detectar e
corrigir abusos, fraudes e vazamento de informações;
o Processos robustos de identificação, autorização e restrição de acessos em qualquer consulta.
o Os processos de certificação técnico-operacional devem avaliar a adequação dos sistemas e processos de negócios, aspectos jurídicos/societários, infraestrutura de tecnologia e de segurança sobre as informações:
Integridade e sigilo
o Estruturas tecnológicas que sigam as melhores práticas de segurança da informação;
o Recuperação em caso de desastre (com cópia de segurança para dados e autorizações).
Adequabilidade da política de segurança da informação
o Criação, guarda, utilização e descarte de informações (interno e externo); o Transferência ou utilização de informações por outras empresas.
Adequabilidade da política de estabelecimento de responsabilidade
o Sigilo e proteção das informações;
o Privacidade dos dados dos clientes; o Tratamento de prevenção de fraudes.
15.6.4 Configuração
Passo 9: Fonte envia arquivo de Configuração para o STD/Cadastro, que repassa o mesmo arquivo para o GBD
MANUAL DE OPERAÇÕES – SERVIÇO DE TRANSPORTE DE DADOS – STD/CADASTRO
DENOMINAÇÃO: Manual de Operações – Serviço de Transporte de Dados – STD/Cadastro
CÓDIGO: MAPI-OP049-2013 FOLHA: 70/77
ÁREA EMITENTE: Negócios VIGÊNCIA: 19/10/2018 a 19/10/2019 VERSÃO: 7.0
CIP – Documento Público
Destinado a Fonte informar os dados de contatos do conglomerado para a inclusão no sistema. Estes dados são mandatórios para o envio de histórico de crédito e autorizações de operações e serão utilizados para o tratamento de liminares, para obter a relação de CNPJs autorizados por conglomerado, dados de contato para atendimento e para a Fonte escolher o dia da semana para receber o arquivo de Relação de Autorizações (ACPO003), conforme descrito no passo 8 (Fonte envia arquivo de Configuração para o STD/Cadastro).
O Arquivo de Configuração terá um período de convivência até 19/08/2017.
Passo 10: GBD retorna arquivo de Configuração para o STD/Cadastro, que repassa o mesmo