Capabilities

Emissão e validação de tokens OAuth 2.0. Login/logout, refresh, device authentication.

Recuperação, troca e gestão de senhas e PINs. Validação de força. Fluxos de esqueci minha senha.

Gestão de dispositivos autorizados, fingerprint, push notifications para 2FA.

Gestão centralizada de credenciais por cliente (API keys, secrets, certificates).

Cadastro de pessoa física: coleta de dados, validações, integração KYC, biometria, aprovação.

Cadastro de pessoa jurídica: empresa, sócios, representantes, comprovantes, validação CNPJ.

Validação documental, score antifraude, liveness, facematch. Integração com bureaus.

Onboarding específico para credenciamento de subadquirentes (Assaí PJ, varejo).

CRUD de contas, multi-saldo, gestão de limites, status (ativa/bloqueada/encerrada), titularidade.

Histórico de transações, extrato, filtros, paginação, exportação CSV/OFX.

Transferências entre contas Finaya e via TED para bancos externos.

Envio e recebimento de Pix. Validações, idempotência, retornos BACEN.

Cadastro, listagem, exclusão de chaves Pix (CPF/CNPJ, email, telefone, aleatória, EVP).

Geração e gestão de cobranças via Pix (imediata e com vencimento).

QR Code dinâmico Pix (com expiração, valor variável, payload BR Code).

Solicitação e processamento de MED — devolução de Pix em casos de fraude/erro.

Pix com agendamento automático recorrente (assinaturas, pagamentos recorrentes).

Configuração de limites Pix por canal (mobile/web), horário (diurno/noturno) e tipo de chave.

Conciliação entre transações Pix e ledger interno + extratos BACEN/providers.

Camada de orquestração Pix: roteamento por provider, retries, fallback, observabilidade.

Pagamento de boletos, concessionárias, tributos. Validação código de barras.

Cadastro e gestão de favorecidos para Pix/TED/transferências.

Emissão, ativação, bloqueio de cartões. Configuração de limites e canais.

Decisão e contratação de crédito: simulação, política, contrato (CCB), liquidação.

Cessão de carteira de crédito (vendas de CCBs/recebíveis para investidores).

Formalização de contratos de crédito (geração, assinatura via FinSignature, dossiê).

Configuração e cobrança de tarifas (Pix, TED, manutenção, juros, multas).

Liquidação de transações cross-provider, fechamento batch, reconciliação contábil.

Emissão e resgate de gift cards (vale-presente, vouchers).

Envio de notificações multi-canal (push FCM/APNs, email, SMS, WhatsApp).

Entrega de eventos para sistemas de cliente via webhook. Assinatura HMAC, retries, DLQ.

Upload/download de documentos (KYC, comprovantes, contratos) com storage cloud.

Consulta de CEP / endereço (integração Correios + bureaus).

Integração com Banco Central: geração de CADOCs, envio CCS, comunicação regulatória.

Telas operacionais para suporte N2/N3: bloquear conta, resetar senha, ajustar limites.

Suporte a múltiplos tenants: tenant_id em headers, schema partitioning, env per cliente.

Garantia de idempotência cross-provider via idempotency-key.

Proteção contra falhas em cascata de providers externos.

Retries com exponential backoff em chamadas externas.

Rate limiting por tenant / endpoint / user.

Feature flags por tenant para rollout gradual + canary.

Logs estruturados + métricas + traces OTel. Dashboards SignOz.

Audit log append-only de todas decisões e mutações. Pré-requisito LGPD/BCB.

Camada de segurança: headers, rate-limit, validação token, HSM, signed requests.

Permissões role-based (RBAC) e permission-based (PBAC) por endpoint/feature.

Cache distribuído Redis para hot paths (token cache, listings, configs).

Outbox pattern com Mongo → Kafka. Garantia at-least-once.

Pattern ports & adapters para integrar providers externos sem alterar core domain.

Agendamento de jobs (batch fechamento, conciliação, expiração).

Validação XSD do schema DICT BACEN (Pix keys directory).

Bumps de dependências (Dependabot, deps automation).

Pipeline GitHub Actions, testes automatizados, deploy.

CRUD de contas gráficas/transacionais com múltiplos saldos por finalidade (vale-alimentação, refeição, cultura, mobilidade).

Lançamentos contábeis com invariantes (débito=crédito). Núcleo do ledger imutável.

Pipeline de transações: criação, autorização, captura, estorno. Worker batch + API.

Cálculo, consulta e expiração de saldos por bolsa/conta. Inclui expiração programada.

Conta gráfica para liquidação cross-provider, fechamento batch e contabilização contábil.

Motor de autorização on-us (Finaya) e off-us (rede externa). Decide aprovação em tempo real.

Motor de produtos financeiros configurável: regras de bolsa, validades, restrições MCC, parametrização por tenant.

Regras de cashback configuráveis por MCC, valor, frequência, programa de fidelidade.

Cálculo e cobrança de tarifas (manutenção, transferência, saque, juros, multa).

Fechamento de fatura, cálculo de juros, parcelas, antecipação. Pipeline batch.

Entrega garantida de eventos para clientes. Setup, scheduler, reject worker, replay.

Publicação de eventos de domínio para outros produtos Finaya (FinWay, FinTrust, FinBoard).

Conciliação entre transações internas e extratos de providers externos. Quebra de saldo, divergências.

Dashboards operacionais e relatórios para clientes (Assaí, Pefisa, JCA, Corpx, PicPay).

Capability específica de assiduidade Assaí RH (vale-funcionário). API + worker.

Notificações operacionais do core (limite atingido, conta bloqueada, expiração).

Agendamentos batch (recarga automática, expiração, fechamento mensal).

Exportação de dados (transações, parcelas) para BI/dashboards externos.

Telas operacionais para suporte e configuração (bloquear conta, ajustar saldo, criar conta operacional).

Suporte multi-tenant: tenant_id por requisição, schema partitioning Postgres, MongoDB collections per tenant.

Garantia de idempotência em transações (idempotency-key obrigatório).

Logs estruturados + métricas + traces OTel + dashboards (SignOz / Grafana).

Audit log append-only de todas mutações de ledger. Pré-requisito LGPD/BCB.

Camada de segurança: validação token, mTLS, encryption at rest, HSM para chaves Pix.

Middleware de validação JWT (recebido do FinID) por endpoint.

Build de imagens Docker + Dockerfiles padronizados.

Testes de carga + análise de performance + tuning de queries.

Bumps de dependências (Dependabot, Snyk, deps automation).

Pipeline CI/CD (Jenkins / GitHub Actions), testes automatizados, deploy K8s.

Padrão de decodificação e tratamento de exceções cross-service.

Authorization Code + PKCE + Refresh + Client Credentials grants. UserInfo endpoint + ID Token. Compatível OIDC.

Device code flow para CLI / IoT / TVs. Polling, device verification URL.

Emissão, validação, revogação de JWT. Claims custom Finaya (tenant_id, persona, scopes).

Rotação automática de chaves públicas JWKS para validação de tokens.

Cadastro, troca, recuperação de senha. Validação de força, hashing bcrypt/argon2.

Multi-factor TOTP. Geração QR enrollment, validação 6 dígitos, backup codes.

One-time password via SMS ou email para confirmação de transação/login.

Aprovação via push notification no app (alternative to TOTP/OTP).

Identificação e validação de dispositivos confiáveis (fingerprint, device binding).

Gestão de sessões ativas, logout global, timeout, concurrent sessions limit.

CRUD de usuários, persona (PF/PJ), claims, atributos custom.

CRUD de organizações/tenants. Hierarquia org→projects→users.

CRUD de projects (clients OAuth). Configuração de redirect_uris, scopes, secrets.

Roles, permissions, scopes. RBAC granular por endpoint.

Auth widget embed via iframe + JS SDK para integração nos apps clientes.

Login via Google / Apple / Microsoft / GitHub federado (alternative ao login Finaya).

Multi-tenant: tenant_id em todos endpoints, isolação Postgres schema/RLS.

Lib starter para consumidores (Java/TS) integrarem FinID rapidamente.

Cache distribuído Redis para JWKS, tokens validados, sessions.

Logs estruturados + métricas + traces OTel. Auditoria de eventos auth.

Audit log de login, logout, falhas auth, mudança de senha, criação de cliente OAuth.

HSM para chaves de assinatura JWT. Secrets management. Encryption at rest.

Rate limit em endpoints auth (login, refresh, OTP) para prevenir brute force.

Conformidade LGPD: direito ao esquecimento, portabilidade, consentimento.

Automation de infra (Terraform, K8s manifests, deploy scripts).

Bumps de dependências (Dependabot, deps automation).

Pipeline CI/CD (Jenkins / GitHub Actions), testes automatizados, deploy.

Customização visual por cliente: cores, logos, fontes, dark mode, splash screens.

Setup inicial do app por tenant (config, feature toggles, jornadas habilitadas).

Suporte a múltiplos idiomas (PT-BR, ES, EN). Traduções por cliente.

Jornada de cadastro/abertura de conta. Inclui captura de dados, KYC, biometria.

Telas de saldo, extrato, transferência, pagamento, Pix dentro do app.

Fluxos Pix completos no app: enviar, receber, chaves, QR code scan, copia e cola.

Jornada de contratação de crédito: simulação, oferta, contratação, ccb sign.

Jornada de contratação de seguro (vida, dispositivo, viagem).

Telas de cartão: solicitação, ativação, bloqueio, virtual card, fatura, limites.

Telas de investimentos: CDB, LCI, LCA, fundos, renda fixa.

Telas de login, esqueci minha senha, biometria mobile (FaceID/TouchID), PIN.

Componentes de MFA, OTP input, push approval mobile.

Jornadas no WhatsApp Business: onboarding leve, consulta saldo, Pix conversacional.

Push notifications FCM (Android) + APNs (iOS). Notificações transacionais e marketing.

Deep links e universal links para acesso direto a telas do app (campanhas, sharing).

Help center, FAQ, suporte in-app (chat, abertura ticket).

Perfil do usuário: dados pessoais, endereço, preferências, segurança.

SDKs nativos Swift (iOS) e Kotlin (Android) para integração em apps de terceiros.

Build pipeline gera N apps (1 por cliente) a partir de mesma base. Brand/bundle ID per cliente.

Acessibilidade WCAG 2.1: VoiceOver, TalkBack, contraste, font sizing, semantic markup.

Crash reports (Crashlytics/Sentry), analytics (Amplitude/Mixpanel), performance monitoring.

Mobile security: SSL pinning, code obfuscation, jailbreak/root detection, anti-tampering.

Telas de consentimento LGPD, política de privacidade, opt-in marketing.

Bundle size, cold start, FPS, memory leaks, image optimization.

Bumps RN, Expo, libs (npm, gradle, cocoapods).

Pipeline build/release iOS (App Store/TestFlight) + Android (Play/Firebase App Distribution).

Jest unit, Detox E2E, Appium, snapshot tests, RN testing library.

Cliente do Sistema de Pagamentos Instantâneos (liquidação Pix no BCB).

Cliente do Sistema de Transferência de Reservas (TED/liquidação bruta).

Diretório de chaves Pix — CRUD de chaves, claim, portabilidade, consulta.

Mecanismo Especial de Devolução — abertura/análise de devolução por fraude.

Conectividade à Rede do Sistema Financeiro Nacional (mensageria BCB).

Geração/leitura de QR estático e dinâmico (BR Code, cobv).

Failover entre provedores SPI (StarkInfra/Pix JD) para disponibilidade Tier 0.

SLO 99.99%, dashboards de liquidação, alertas de janela BCB, reconciliação contínua.

Onboarding pessoa física: validação cadastral, base receita, listas restritivas.

Onboarding pessoa jurídica: QSA, UBO/beneficiário final, situação cadastral.

Prova de vida + comparação facial (Singular Face) para onboarding e step-up.

Extração de dados de documentos + verificação de autenticidade (documentoscopia).

Score de fraude por transação/evento com regras + modelo, para autorização.

Prevenção à lavagem + screening de sanções (PEP, OFAC, listas), monitoramento.

Registro imutável de cada decisão KYC/fraude com evidência para auditoria BCB/regulador.

Portal transacional web para o cliente final: saldo, extrato, transferências, Pix, cartões.

Telas operacionais para suporte/atendimento: consulta, ações manuais, tickets.

Controle de acesso granular por feature/operação (PBAC) para operadores.

Dashboards operacionais, exportações e relatórios regulatórios.

Operação sobre múltiplos providers/core (agnóstico de backend).

MFA, timeout, CSP, proteção a CSRF/XSS e auditoria de sessão operacional.

Bot conversacional financeiro sobre WhatsApp Flows (jornadas guiadas).

Q&A sobre extrato, faturas e contratos via retrieval-augmented generation.

Jornadas multi-step com estado e ferramentas (agente com memória de contexto).

Explicação de propostas, simulação e suporte à decisão de crédito (human-in-the-loop).

Filtros de saída, PII scrubbing, avaliação LLM (evals) e recusa segura.

Cap de custo por tenant, fallback de modelo e prompt caching (via LiteLLM).

Pré-autorização + captura de cartão (crédito/débito) no checkout.

Cobrança imediata Pix (cob/cobv) integrada ao checkout.

Emissão e conciliação de boleto (registro + baixa).

Roteamento inteligente entre adquirentes/subadquirentes por custo/aprovação.

Tokenização de cartão + escopo PCI-DSS reduzido (vault de PAN).

Conciliação de transações capturadas vs liquidadas, idempotência e retries.

Assinatura com certificado ICP-Brasil (A1/A3), PAdES/CAdES.

Assinatura eletrônica (aceite + evidências) para documentos de menor exigência.

Hash dos documentos + trilha de eventos (IP, timestamp, geo) como prova jurídica.

Templates de contratos (PAC, CCB, adesão de crédito) com merge de dados.

Time-stamping (ACT ICP-Brasil) para não-repúdio e validade de longo prazo.

Registradora — CERC/CIP

Cessão fiduciária/definitiva

Antecipação de recebíveis

Estruturação de pool + cotas

Agenda consolidada (Res. BCB 4.734)

Ports & adapters template

OTel SDK + dashboards

mTLS, secrets, JWT validation

Kubernetes, Dokploy, containers

Taxa + parcelas

Motor + bureau (Serasa/SPC)

Geração de CCB via FinSignature

Lifecycle de cobrança

Eventos cross-product

Unificação Confluence/wiki

Extração de domínios PROD

Orphan repo — decisão Founder: manter, depreciar ou arquivar