Definição
A VoP (Verification of Payee, ou verificação do beneficiário) verifica a coerência entre o nome digitado pelo emissor de uma transferência e o titular real da conta IBAN de destino.
O pagador recebe uma resposta antes de confirmar: match, close match (com sugestão) ou no match. É a principal medida antifraude APP do Instant Payments Regulation: desde 9 de outubro de 2025, todos os PSPs da zona do euro devem oferecer a VoP gratuitamente em todas as transferências SCT e SCT Inst.
Como funciona
O pagador mantém a decisão final: um "no match" não impede o envio, mas transfere a responsabilidade para ele se prosseguir.
As três respostas
- Match: o nome e o titular correspondem (fuzzy matching tolerante a acentos, à ordem nome/sobrenome e a abreviações) — exibição em verde.
- Close match: próximo, mas não idêntico ("Jean Dupont" vs "Jean-Pierre Dupont") — o PSP sugere o nome correto.
- No match: nenhuma correspondência — alerta vermelho, confirmação explícita exigida. Cobre o essencial das fraudes APP por usurpação de IBAN.
Marco regulatório
O IPR (UE 2024/886) torna a VoP obrigatória para todos os PSPs que oferecem SCT ou SCT Inst na zona do euro, gratuita, tanto em transferências unitárias quanto em lote, para empresas e pessoas físicas — em 9 de outubro de 2025 (zona do euro) e 9 de julho de 2027 (fora do euro). O EPC publicou o scheme rulebook (API, resposta em < 5 segundos, formato ISO 20022 acmt.024/acmt.025), e o EBA Clearing opera a infraestrutura de roteamento EBA SVP.
Arquitetura técnica
O roteamento passa pelo EBA SVP (centralizado, neutro), por redes privadas (SurePay, iPiD, Sentenial) ou, marginalmente, por vias bilaterais. Do lado do PSP, os desafios são manter uma base de titulares atualizada, implementar um fuzzy matching multilíngue robusto, responder em menos de 5 segundos e lidar com a VoP em lote (salários, benefícios) sem saturação.
A ligação com a fraude APP
A fraude APP (falso consultor, falso comprovante bancário, falso CEO) explode (+50%/ano na UE, vários bilhões de euros em perdas). A VoP a combate diretamente: um comprovante bancário falso não corresponde à identidade alegada → no match → alerta. No Reino Unido, a Confirmation of Payee (equivalente, em vigor desde março de 2020) reduziu a fraude APP de forma notável (por exemplo, −31% relatado pelo Lloyds), embora com um deslocamento parcial para o cartão e o internacional.
O que a VoP não cobre
- Não cobre a fraude APP "voluntária": se o pagador valida um no match sob coação, não há proteção.
- Não cobre as transferências fora da zona SEPA: o scheme para no SEPA.
- Não cobre os pagamentos com cartão: outro universo (3DS2 / SCA).
- Não cobre a legitimidade comercial: ela verifica a identidade, não a qualidade do serviço.
O que a VoP não é
- Não é uma base central: não há um banco de dados europeu, mas uma rede de roteamento com lookup no PSP do beneficiário.
- Não é uma garantia: o PSP do beneficiário continua responsável pela qualidade do nome registrado (KYC).
- Não é um bloqueio automático: o pagador mantém o controle, apenas informado.
- Não é um serviço para lojistas: é inter-PSP, não Pay by Bank.
No ecossistema PSD2 / PSR
A VoP é um dos pilares antifraude da PSR/PSD3, junto com o compartilhamento de dados de fraude entre PSPs, a ampliação da responsabilidade sobre a fraude APP e uma API VoP reutilizável por outros serviços (Open Finance, verificação de beneficiário de crédito).
Exemplos concretos
- Fraude evitada: um falso e-mail da "Receita" com IBAN fraudulento; o pagador digita "Trésor Public" → no match → interrupção.
- Lote de salários: um arquivo de 500 transferências retorna 12 "no match", corrigidos antes da execução.
- SurePay: líder histórica nos Países Baixos desde 2017, exportada para BE, UK e DE.
- iPiD: challenger paneuropeu, parceiro do EBA Clearing.
- Confirmation of Payee do Reino Unido: modelo inspirador, em vigor desde 2020, estendido a centenas de PSPs.
- França: todos os grandes PSPs (BNP, SG, CA, La Banque Postale, Qonto, Revolut FR, Bridge) implantaram no fim de 2025.
- UX: o desafio é não degradar o instantâneo; uma validação simples com ícone verde/laranja/vermelho torna-se a norma.
- Ligação com a FIDA: no futuro, a VoP poderia se enriquecer com os dados compartilhados via FIDA para qualificar melhor os beneficiários.