A resposta curta: a Stripe não faz por si a Verification of Payee nem a Confirmation of Payee. A Stripe é um processador de pagamentos - aceita pagamentos com cartão e carteira digital e pode enviar dinheiro para contas bancárias. A CoP e a VoP são verificações entre nome e conta que correm nas transferências bancárias e são executadas pelo prestador de serviços de pagamento que envia a transferência. Para uma empresa britânica, esse prestador é o seu banco ou instituição de pagamento, não o seu processador de cartões.
Esta distinção falta em quase todas as páginas sobre a Stripe no Reino Unido, que descrevem preços, hardware e apoio ao cliente mas nunca mencionam as regras de verificação de nomes. Este artigo cobre as partes com que uma equipa financeira ou de plataforma se cruza de facto, pela ordem em que surgem.
O que «Stripe payments UK» abrange realmente
A expressão significa duas coisas diferentes, e é ao misturá-las que começa a maior parte da confusão.
- A Stripe como processador de pagamentos: uma empresa britânica abre uma conta Stripe, aceita cartões e carteiras digitais online e presencialmente e pode enviar dinheiro para uma conta bancária. É este o significado que importa para a sua operação.
- A Stripe como nome num extrato bancário ou num diretório de pagamentos: um crédito de liquidação, um débito direto ou uma entrada numa consulta SWIFT/BIC. Isto é contabilidade, não aceitação de pagamentos.
Este artigo trata do primeiro significado e, em concreto, dos deveres de verificação que rodeiam a movimentação de dinheiro. Não é uma análise dos produtos ou dos preços da Stripe e não faz qualquer afirmação sobre funcionalidades que a Stripe possa ou não oferecer.
Duas vias diferentes
Um pagamento com cartão corre nos sistemas de cartões. Uma transferência bancária corre num esquema de transferências a crédito - Faster Payments e CoP no Reino Unido, SEPA e VoP na área do euro. A verificação de nomes foi criada para a segunda via. Receber dinheiro por cartão e enviar dinheiro por transferência são fluxos separados, com regras separadas.
Onde fica a verificação do beneficiário num fluxo de pagamento Stripe
Quando um cliente lhe paga com cartão, não acontece nenhuma transferência a crédito. O dinheiro circula pelos sistemas de cartões e é liquidado na sua conta bancária. A CoP e a VoP não se aplicam de todo a esse percurso, por isso uma empresa que só aceita pagamentos com cartão através da Stripe não tem qualquer obrigação própria de verificação de nomes no seu checkout.
O cenário muda em três pontos:
- 1 Dinheiro em saída. Quando paga a um fornecedor, a um prestador de serviços, a um senhorio ou aos seus colaboradores por transferência bancária, isso é uma transferência a crédito. A verificação pertence ao PSP que a envia.
- 2 Pagamentos em saída a vendedores ou prestadores de serviços. Se a sua plataforma paga a terceiros nas contas bancárias deles, esses pagamentos são transferências, e os dados da conta têm de estar corretos antes de o dinheiro sair.
- 3 Métodos de pagamento baseados em conta no checkout. Alguns métodos de checkout assentam em vias conta-a-conta em vez de cartões. Quando está envolvida uma transferência, a verificação de nomes é um controlo da transferência, não do cartão.
Em cada caso, a pergunta a fazer não é «o meu processador faz isto?», mas «quem envia a transferência e o que me mostra esse prestador antes de ela sair?» A nossa página sobre como funciona a Verification of Payee descreve o fluxo de pedido e resposta por trás dessa pergunta.
Confirmation of Payee no Reino Unido vs. Verification of Payee na UE
Os dois esquemas fazem o mesmo trabalho - comparar o nome do beneficiário com a conta por trás do número -, mas são sistemas separados com regras separadas.
- A Confirmation of Payee é o esquema britânico. Funciona com sort code e número de conta e devolve correspondência, correspondência parcial ou sem correspondência. Os prestadores de serviços de pagamento britânicos oferecem-na nos pagamentos Faster Payments e CHAPS desde 2020.
- A Verification of Payee é o esquema UE/SEPA, coordenado pelo European Payments Council e exigido pelo Regulamento dos Pagamentos Imediatos. Funciona com IBAN e devolve correspondência, correspondência parcial, sem correspondência e não disponível.
Uma empresa britânica pode encontrar os dois sem sair do escritório. Paga a um fornecedor britânico: aplica-se a CoP. Paga a um fornecedor alemão em euros a partir de uma conta em euros: aplica-se a VoP. Paga a um prestador de serviços francês a partir de uma conta britânica em libras: o pagamento é uma transferência transfronteiriça, e a verificação de nomes depende das vias e dos prestadores envolvidos - que é exatamente a razão pela qual não deve presumir que ela aconteceu.
As diferenças ao nível dos esquemas estão explicadas com mais detalhe na nossa página sobre a Confirmation of Payee e na nossa comparação entre a Verification of Payee e a Confirmation of Payee.
Quem tem a obrigação quando usa um prestador como a Stripe
A responsabilidade reparte-se ao longo da cadeia, e cada parte tem uma peça diferente.
- O PSP do pagador - o seu banco ou instituição de pagamento - tem de executar a verificação de nomes nas transferências que envia, sempre que o esquema o exige, e mostrar-lhe o resultado.
- O PSP do beneficiário - o banco que detém a conta que está a pagar - responde à verificação com base nos seus próprios registos de conta.
- O processador - a Stripe ou qualquer outro adquirente - trata da aceitação de cartões e da liquidação. É uma via diferente, por isso a obrigação de verificação de nomes não está aí.
- A sua empresa - o comerciante, a plataforma ou a equipa de tesouraria - é dona da decisão. É você que escolhe os dados do beneficiário, lê o resultado e decide se liberta o pagamento.
É este último ponto que as equipas financeiras deixam passar. Uma verificação ao abrigo do esquema diz-lhe se o nome corresponde à conta. Não lhe diz se a fatura é genuína, se o e-mail que alterou os dados bancários veio do fornecedor verdadeiro ou se a pessoa que lhe dá a instrução é quem diz ser. Esses são os seus controlos, e nenhum processador os retira.
Um processador não é um controlo
Usar a Stripe para aceitar cartões não o dispensa do dever de verificar as contas de fornecedores, prestadores de serviços e salários antes de pagar. O processador está do lado da cobrança; o dever de verificação está do lado do pagamento.
Verificações práticas para uma empresa britânica que paga para a SEPA
Se a sua equipa financeira envia pagamentos a fornecedores, prestadores de serviços ou salários para IBAN em euros, esta é a rotina que resiste.
- 1 Retire o nome do beneficiário do documento de origem - a fatura, o contrato ou o registo de salários -, não de um e-mail que chegou com novos dados bancários.
- 2 Faça uma verificação nome-IBAN através do seu banco ou de um serviço de VoP e leia o resultado antes de libertar o pagamento.
- 3 Numa correspondência, avance com a confiança habitual.
- 4 Numa correspondência parcial, aceite o nome verificado que a verificação devolve, ou corrija o seu registo para esse nome, em vez de o ignorar.
- 5 Numa sem correspondência, pare. Ligue ao beneficiário para um número que já tinha, nunca para um número da mensagem que lhe deu os novos dados.
- 6 Em «não disponível», trate um beneficiário novo ou alterado com cuidado extra e confirme através de um segundo canal.
- 7 Volte a verificar sempre que um IBAN ou um nome mudar, e guarde o resultado junto do registo do pagamento.
Se paga a muitos fornecedores, faça a verificação sobre o ficheiro de pagamentos inteiro antes da libertação, em vez de um beneficiário de cada vez. Assim apanha a única conta que não corresponde numa série de duzentas - que é exatamente a que lhe custa dinheiro. O nosso guia para verificar o titular de um IBAN explica porque não pode fazer essa consulta sozinho e o que o seu banco pode fazer em alternativa.
Nos salários, o momento de maior risco é uma alteração de dados bancários, não o processamento mensal. Verifique o nome do colaborador face ao novo IBAN quando a alteração é pedida e novamente antes de o ficheiro ser libertado. O nosso guia sobre salários cobre essa rotina em detalhe.
O que perguntar ao seu prestador antes de presumir que está coberto
Estas são perguntas, não afirmações sobre qualquer prestador nomeado. Faça-as ao seu banco, ao seu processador e a qualquer serviço de VoP que esteja a considerar.
- Que métodos de pagamento estão abrangidos? Cartões, carteiras digitais e métodos conta-a-conta têm controlos diferentes.
- As verificações de nomes correm nas transferências em saída que envio, ou apenas nos pagamentos recebidos?
- Como é que uma divergência é apresentada a quem liberta o pagamento - um ecrã, uma marcação no ficheiro, um webhook?
- O que fica registado para auditoria, e durante quanto tempo? Consigo mostrar o que foi verificado e quando?
- O serviço cobre tanto pagamentos britânicos com sort code como pagamentos SEPA com IBAN, ou apenas um deles?
- O que acontece quando o banco do beneficiário não consegue responder - o «não disponível» é tratado como um resultado normal?
Se a resposta à segunda pergunta for «não verificamos transferências em saída», encontrou a lacuna. É aí que uma verificação nome-IBAN autónoma encaixa ao lado da sua configuração atual: uma integração para o lado das transferências, enquanto o seu processador continua a fazer o que faz bem.
A RoxPay entrega a Verification of Payee no esquema SEPA através de uma única API REST e de um painel, cobrindo tanto a direção requerente como a respondente. Devolve os resultados padronizados - correspondência, correspondência parcial, sem correspondência e não disponível - em bem menos de um segundo, com o nome verificado numa correspondência parcial, para um único pagamento ou para um ficheiro de pagamentos inteiro.