Uma solução Verification of Payee é o serviço que verifica o nome de um beneficiário face à conta por trás de um IBAN antes de um pagamento SEPA ser enviado. Na UE, a verificação chama-se Verification of Payee (VoP). Corre no esquema SEPA, coordenado pelo European Payments Council, e devolve uma resposta padronizada em bem menos de um segundo. Se o nome e a conta não pertencem um ao outro, descobre-o antes de o dinheiro sair.
Essa é a definição. A decisão que tem à frente é diferente: que serviço usar e como distinguir um que funciona de uma demonstração. Este artigo é a lista de verificação para essa decisão - as perguntas a fazer, as respostas que o devem preocupar e as que não devem.
Primeiro, seja claro sobre o que um serviço VoP não é
Não é uma consulta. Os dados do titular da conta são dados pessoais, e só o banco que detém a conta pode confirmar quem é o titular. Um serviço VoP não procura num registo de nomes - pergunta ao banco do beneficiário se o nome que forneceu corresponde ao titular da conta e devolve a resposta. Qualquer serviço que afirme revelar o titular de um IBAN a partir de uma caixa de pesquisa está a adivinhar, a revender dados divulgados ou a vender outra coisa.
Uma conversa, não uma base de dados
A Verification of Payee é uma mensagem entre dois bancos, encaminhada através do esquema SEPA. É por isso que o alcance em todo o esquema importa mais do que a elegância de qualquer integração isolada - e por isso «verificar o titular do IBAN» é a forma errada de colocar a pergunta.
A lista de verificação de quem compra
- 1 Verifique o esquema, não o rótulo. Se os seus pagamentos são pagamentos em euros dentro da SEPA, precisa do esquema VoP da SEPA. Um prestador ligado a um esquema nacional de verificação de nomes diferente não está automaticamente ligado ao seu.
- 2 Pergunte pelo alcance. O PSP respondente é a única parte que pode responder, por isso a cobertura em todo o esquema é o número mais importante. Pergunte quantos PSP são alcançáveis e o que acontece quando um não é.
- 3 Teste a latência num ambiente de testes. A verificação está dentro do fluxo de pagamento, por isso tem de ser rápida. Peça um valor medido, não uma promessa, e teste-o você mesmo antes de se comprometer.
- 4 Exija o nome verificado numa correspondência parcial. Um resultado que diz «correspondência parcial» sem indicar ao pagador o nome correto deixa-o a adivinhar - e adivinhar é exatamente o que a verificação existe para eliminar.
- 5 Procure os quatro resultados, não três. Correspondência, correspondência parcial, sem correspondência e não disponível. Um serviço que não consegue devolver «não disponível» de forma limpa ou bloqueia pagamentos ou esconde falhas.
- 6 Verifique o registo de auditoria. Deve conseguir exportar o que foi verificado, quando e o que foi devolvido - por pagamento, e conservado durante todo o tempo que os seus próprios controlos exigirem.
- 7 Pergunte como lida com o volume. Um único pagamento numa aplicação e um ficheiro de fornecedores com 20.000 linhas são problemas diferentes; quer uma única integração que faça as duas coisas.
- 8 Confirme quem atende o telefone. A verificação corre dentro de um fluxo de pagamento, por isso o apoio ao cliente faz parte do produto, não é um acrescento.
O teste das três verificações
Antes de assinar seja o que for, faça três verificações sobre um beneficiário que conhece bem: a designação legal exata, uma denominação comercial abreviada e um nome deliberadamente errado. Um bom serviço devolve correspondência, correspondência parcial com o nome verificado e sem correspondência - por essa ordem, em menos de um segundo e com os três resultados registados. Se alguma das três voltar vaga, lenta ou sem registo, tem a sua resposta.
Quem compra, e do que precisa realmente
- Bancos e PSP - uma obrigação de esquema com um prazo. O trabalho é um projeto de esquema: ligar-se à infraestrutura de encaminhamento e diretório, implementar as mensagens de pedido e resposta, aplicar as regras de correspondência de nomes aos seus próprios dados de conta enquanto PSP respondente e apresentar o resultado nos seus canais enquanto PSP requerente.
- Fintechs e fornecedores de software - uma capacidade incorporada. Se constrói produtos ou software de pagamentos, a VoP é uma funcionalidade que os seus clientes vão esperar, e normalmente é mais rápido recorrer a um prestador do que aderir ao esquema por conta própria.
- Empresas - tesouraria, contas a pagar, salários e marketplaces - um serviço que usa. Não adere ao esquema. Verifica um único beneficiário num painel, ou verifica um ficheiro de pagamentos inteiro antes da libertação, e volta a verificar quando os dados bancários de um fornecedor mudam.
Para um pagador individual, a verificação é simplesmente a verificação do nome que o seu próprio banco lhe mostra quando cria ou paga um beneficiário. Não a compra, usa-a - e, para transferências a crédito em euros, tem de ser oferecida gratuitamente.
De onde vem a obrigação
A Verification of Payee é imposta pelo Regulamento dos Pagamentos Imediatos da UE. Os PSP da área do euro tiveram de a oferecer nas transferências a crédito em euros desde 9 de outubro de 2025, e os PSP dos Estados do EEE fora do euro seguem até 9 de julho de 2027. O regulamento estabelece a obrigação; o esquema VoP do European Payments Council estabelece a mecânica. Há um detalhe fácil de escapar: a obrigação abrange as transferências a crédito em euros que o pagador inicia eletronicamente, não apenas os pagamentos imediatos. Uma transferência a crédito SEPA normal precisa da mesma verificação.
Como é uma boa implementação depois de entrar em produção
Uma implementação terminada é discreta. Os pagadores veem uma resposta clara antes de enviar, as correspondências parciais são corrigidas em vez de adivinhadas, as sem correspondência travam o pagamento o tempo suficiente para alguém pegar no telefone, e cada verificação fica registada. A verificação corre em bem menos de um segundo, por isso nada na experiência de pagamento parece mais lento - e é exatamente esse o ponto: a salvaguarda deve ser invisível até ao momento em que importa.
A RoxPay entrega uma Verification of Payee conforme ao esquema através de uma única API REST e de um painel, devolvendo os resultados padronizados - correspondência, correspondência parcial, sem correspondência e não disponível - em bem menos de um segundo, com o nome verificado numa correspondência parcial e o BIC do banco respondente, para um único pagamento ou para um ficheiro de pagamentos inteiro.