Resposta a incidente em pagamentos: linha do tempo, evidências e cadeia de custódia

Um incidente em pagamentos raramente aparece como um evento único e óbvio. Costuma se manifestar como um pico de contestações, uma reclamação de um participante do arranjo, um alerta do motor antifraude ou uma auditoria interna que não fecha os números. Em qualquer um desses cenários, o primeiro passo técnico é o mesmo: preservar os registros antes que a rotina de retenção os apague ou que operações normais os sobrescrevam.

Quanto mais cedo a preservação começa, mais completa fica a reconstrução posterior. Por isso esta página tem um canal de resposta emergencial: quando há suspeita de incidente em andamento, o tempo de reação importa mais do que o detalhamento inicial do problema.

A reconstrução cruza várias fontes, cada uma com um papel diferente na linha do tempo:

• Autorização (ISO 8583): o padrão internacional de mensagens usado para pedir e responder autorização de uma transação. Cada campo registra dado, hora e resultado da decisão.
• Switch: o sistema que roteia a mensagem de autorização entre os participantes do arranjo, registrando por onde a transação passou.
• Stand-in processing (STIP): o modo de autorização usado quando o emissor está indisponível, com decisões tomadas por regras pré-definidas em vez de consulta em tempo real.
• Liquidação e conciliação: os registros financeiros que mostram se e como a transação foi efetivamente liquidada entre as partes.
• Antifraude e aplicação: os logs internos que mostram o que o sistema decidiu e por quê, no momento em que a transação ocorreu.

Cada fonte é coletada com hash — uma impressão digital do arquivo que comprova que o conteúdo não foi alterado depois da coleta — e registrada num termo de cadeia de custódia conforme a ISO/IEC 27037, a norma internacional de identificação, coleta, preservação e manuseio de evidência digital. Isso garante que, se o material precisar ser usado em contestação, negociação ou processo, a origem e a integridade de cada registro estejam documentadas.

Com as fontes preservadas, correlacionamos horários e identificadores para montar uma linha do tempo única do que aconteceu, ponto de partida para qualquer análise de causa ou de responsabilidade.

Quando o caso exige comunicação formal a um regulador, a uma bandeira ou a um parceiro do arranjo, apoiamos a organização técnica do reporte: linha do tempo, evidência preservada e descrição objetiva dos fatos apurados. A decisão de reportar, o conteúdo jurídico e a interlocução formal permanecem sob responsabilidade da instituição e de seus advogados.