VoP explicada: o que significa Verification of Payee

VoP significa Verification of Payee. É a verificação do nome da UE que corre no esquema SEPA antes de uma transferência em euros ser enviada: o seu prestador de serviços de pagamento (PSP) pergunta ao PSP que detém a conta do beneficiário se o nome que introduziu corresponde ao titular da conta, e recebe uma resposta padronizada em bem menos de um segundo. Se os dois não pertencerem um ao outro, sabe-o antes de o dinheiro sair.

É essa a ideia toda em duas frases. O resto deste artigo trata das partes que as pessoas percebem mal: o que a sigla abrange, o que uma verificação VoP confirma realmente e o que deixa deliberadamente a seu cargo.

O que significam as letras e de onde vêm

VoP é a abreviatura de Verification of Payee. A obrigação vem do Regulamento UE dos Pagamentos Instantâneos, que exigiu aos PSP da área do euro que oferecessem a verificação nas transferências em euros a partir de 9 de outubro de 2025. Os PSP dos Estados do EEE fora do euro seguem até 9 de julho de 2027. A mecânica - as mensagens, as regras de correspondência, os quatro resultados - vem do esquema Verification of Payee gerido pelo Conselho Europeu de Pagamentos (EPC), o mesmo organismo que coordena os rulebooks da transferência SEPA e do débito direto SEPA.

Há, portanto, dois níveis, e vale a pena mantê-los separados. O regulamento diz que tem de oferecer a verificação. O esquema diz como a verificação é feita e como é a resposta. Quando se fala do «esquema VoP», refere-se o segundo nível.

O que acontece durante uma verificação VoP

1. 1 Introduz um nome de beneficiário e um IBAN, ou o seu sistema lê-os de um ficheiro de pagamentos.
2. 2 O seu PSP envia o nome submetido e o IBAN ao PSP que detém a conta de destino - o PSP respondente.
3. 3 Esse banco compara os dois nomes segundo as regras de correspondência do esquema e devolve um dos quatro resultados padronizados.
4. 4 O seu PSP mostra-lhe o resultado antes de autorizar. O pagamento não é enviado até decidir.

Só a comparação dos nomes viaja. Nada sobre o montante, o seu saldo ou as transações do beneficiário é partilhado, e nenhum dado do titular da conta lhe é exposto. Esta é uma conversa entre dois bancos, não uma consulta a um registo público.

Os quatro resultados, em termos simples

• Correspondência - o nome submetido corresponde ao titular da conta. O resultado de menor risco; avance com a confiança habitual.
• Correspondência parcial - os nomes são semelhantes mas não idênticos: falta um nome do meio, iniciais em vez de um nome próprio completo, um nome comercial face a uma designação registada. A resposta inclui o nome verificado, para que o possa confirmar ou corrigir.
• Sem correspondência - o nome não pertence a esse IBAN. É uma resposta válida, não um erro técnico, e é o sinal clássico de uma conta mal introduzida ou de uma fraude de desvio de faturas.
• Não disponível - o banco do beneficiário não conseguiu responder naquele momento. O pagamento não é bloqueado; é informado e decide.

Os dois resultados intermédios são onde está a maior parte do valor. Uma correspondência parcial não é uma falha - o esquema está a entregar-lhe o nome correto para que o pagamento seguinte corresponda de forma limpa. Uma ausência de correspondência não é uma avaria do sistema - a verificação está a fazer exatamente o seu trabalho. E nenhum dos quatro resultados bloqueia um pagamento: a VoP informa quem paga, que mantém a decisão.

O que a VoP não lhe diz

Uma correspondência confirma que a conta pertence à parte que indicou. Não confirma que essa parte é honesta, que a fatura é genuína ou que a pessoa que lhe dá instruções é quem diz ser. Um fraudador que se apoderou da conta de email de um fornecedor genuíno pode ainda apontar-lhe para uma conta genuína com um nome genuíno - e esse pagamento vai corresponder.

A VoP elimina o risco dos dados da conta. Não elimina o risco de engenharia social. Trate uma correspondência como um sinal forte, não como uma autorização total, e mantenha o hábito de confirmar uma alteração de dados bancários através de um canal em que já confiava.

Quem tem de oferecer a VoP e quem apenas a usa

Há três posições muito diferentes, e vale a pena separá-las antes de planear seja o que for.

• Bancos e PSP - uma obrigação de esquema com um prazo. O trabalho é um projeto de esquema: ligar-se à infraestrutura de encaminhamento e diretório, implementar as mensagens de pedido e resposta, aplicar as regras de correspondência aos seus próprios dados de conta enquanto PSP respondente e mostrar o resultado nos seus canais enquanto PSP requerente.
• Fintechs e fornecedores de software - uma capacidade integrada. Se constrói produtos ou software de pagamentos, a VoP é uma funcionalidade que os seus clientes vão esperar, e normalmente é mais rápido recorrer a um prestador do que aderir ao esquema por si.
• Empresas - tesouraria, contas a pagar, salários e marketplaces - um serviço que usa. Não adere ao esquema. Verifica um único beneficiário num painel, ou verifica todo um ficheiro de pagamentos antes da libertação, e volta a verificar quando os dados bancários de um fornecedor mudam.

Para quem paga a título individual, a VoP é simplesmente a verificação do nome que o seu próprio banco lhe mostra quando configura ou paga a um beneficiário. Não a compra, usa-a - e, nas transferências em euros, tem de ser oferecida sem custos.

Uma pequena lista de verificação antes de confiar na VoP

1. 1 Verifique o esquema, não o rótulo. Se os seus pagamentos são pagamentos em euros dentro do SEPA, precisa do esquema VoP SEPA - um prestador ligado a um esquema nacional de verificação de nomes diferente não está automaticamente ligado ao seu.
2. 2 Pergunte pela cobertura. O PSP respondente é a única parte que pode responder, por isso a cobertura em todo o esquema é o número que decide quão útil a verificação é na prática.
3. 3 Exija o nome verificado numa correspondência parcial. Um resultado que diz «correspondência parcial» sem lhe dizer o nome correto deixa-o a adivinhar - e adivinhar é precisamente o que a verificação existe para eliminar.
4. 4 Procure os quatro resultados. Um serviço que não consegue devolver «não disponível» de forma limpa ou bloqueia pagamentos ou esconde falhas.
5. 5 Guarde o registo de auditoria. Deve conseguir mostrar o que foi verificado, quando e o que voltou.

A RoxPay disponibiliza uma Verification of Payee conforme ao esquema através de uma única API REST e de um painel, devolvendo os resultados padronizados - correspondência, correspondência parcial, sem correspondência e não disponível - em bem menos de um segundo, com o nome verificado em caso de correspondência parcial e o BIC do banco respondente, para um único pagamento ou todo um ficheiro de pagamentos.