Conceder crédito sem uma análise prévia suficiente já não é apenas um risco comercial: é um descumprimento com consequências contratuais, administrativas e reputacionais. Desenhamos, auditamos e documentamos o procedimento de avaliação de solvência da sua instituição, incluindo os modelos automatizados.
Revisão do seu procedimento
Respondemos em menos de 24 h
Seis linhas de trabalho para que a análise de solvência deixe de ser uma formalidade do formulário de cadastro e passe a ser um procedimento defensável perante o supervisor, perante um juiz e perante o próprio cliente.
Definimos quais informações são solicitadas, como são verificadas, quais limites acionam uma recusa e como cada decisão é documentada. O resultado é um procedimento escrito, aprovado pelo órgão de administração e rastreável operação por operação.
Os sistemas que avaliam a solvência de pessoas físicas são classificados como de alto risco pelo Regulamento Europeu de Inteligência Artificial. Revisamos a governança do modelo, a documentação técnica, os vieses, a explicabilidade e o direito do cliente à intervenção humana.
Consulta à CIRBE, cadastros de solvência patrimonial (birôs de crédito), dados fornecidos pelo cliente e verificação de renda: o que pode ser consultado, com qual base legal e por quanto tempo a evidência é conservada.
Em linhas de crédito e cartões, a avaliação não se esgota na concessão inicial. Desenhamos o ciclo de revisão do limite, os alertas por deterioração do perfil e os critérios para não ampliar o limite disponível.
O dossiê é a única coisa que existe quando chega uma reclamação três anos depois. Definimos o que é guardado, em qual formato, com qual carimbo de tempo e como é recuperado para responder a uma exigência.
Acompanhamento em reclamações perante o serviço de atendimento ao cliente, perante o Banco de España e na via judicial quando se discute se houve ou não uma análise de solvência suficiente antes da concessão.
A obrigação de analisar a capacidade de pagamento do cliente é comum a todos os credores, mas a forma de cumpri-la muda radicalmente conforme o canal, o valor médio e a velocidade de decisão do produto.
“As instituições de crédito e as instituições financeiras de crédito (EFC) têm políticas de concessão escritas há anos. O desafio não é tê-las: é demonstrar que o analista as seguiu na operação concreta que agora está em discussão.”
“Aprovar um empréstimo em noventa segundos é compatível com uma análise suficiente, mas exige que o modelo esteja documentado e que cada decisão deixe registro das variáveis que a determinaram. A velocidade não dispensa o dossiê.”
“O argumento de que o valor é reduzido deixou de funcionar. Quando um mesmo cliente acumula várias operações simultâneas em diferentes lojas, o risco agregado deixa de ser pequeno e a análise precisa enxergá-lo.”
“O comparador ou o agente não é obrigado a avaliar a solvência, mas deve transmitir informações verdadeiras e completas. Uma solicitação mal preenchida na origem contamina a análise do credor e acaba sendo um problema dos dois.”
Um procedimento defensável sempre percorre as mesmas cinco fases. Pular uma delas é o que transforma um dossiê sólido em um dossiê passível de reclamação.
Renda, despesas recorrentes, encargos financeiros vigentes e situação profissional. O nível de detalhe deve aumentar com o valor e o prazo: um microcrédito não exige o mesmo que uma operação de cinco anos, mas nenhum deles admite o vazio.
A declaração do cliente não basta por si só. Consulta à Central de Informação de Riscos do Banco de España, aos cadastros de solvência patrimonial e, quando cabível, verificação documental ou por meio de serviços de agregação de contas.
Índice de comprometimento de renda, renda disponível após atender aos demais compromissos e um cenário de estresse razoável. Se o modelo for automatizado, é aqui que devem ficar registradas a pontuação e as variáveis que mais pesaram nela.
A decisão deve ser coerente com o resultado da análise. Conceder apesar de um resultado desfavorável exige uma justificativa excepcional e documentada: é o ponto em que se concentra a maioria das reclamações que prosperam.
Arquivamento da evidência durante o prazo aplicável e capacidade de explicar ao solicitante os motivos de uma recusa, especialmente quando ela se baseou no tratamento automatizado dos seus dados.
A consequência não chega no dia da concessão: chega dois ou três anos depois, quando o cliente deixa de pagar e alguém pergunta o que foi verificado antes da assinatura.
Perda da ação por falta de dossiê: em um processo por inadimplência, a ausência de documentação sobre a análise prévia enfraquece seriamente a posição do credor e pode levar à redução dos juros ou à improcedência parcial da cobrança.
Reclamações perante o serviço de atendimento ao cliente e o supervisor: um padrão de concessões sem análise suficiente é fácil de detectar por amostragem e transforma um problema individual em uma ação supervisora sobre toda a carteira.
Responsabilidade por empréstimo irresponsável: conceder crédito a quem previsivelmente não pode devolvê-lo gera responsabilidade perante o cliente e, em cenários de insolvência (concurso) da pessoa física, condiciona o tratamento do crédito.
Recusar por meio de um sistema automatizado sem oferecer informações significativas sobre a lógica aplicada nem a possibilidade de intervenção humana expõe a instituição a reclamações perante a autoridade de proteção de dados.
Os sistemas de avaliação de solvência de pessoas físicas são classificados como de alto risco no Regulamento Europeu de Inteligência Artificial, com obrigações de gestão de riscos, documentação técnica, supervisão humana e registro.
Um critério de concessão mal calibrado não produz uma falha pontual: produz uma safra inteira de operações com a mesma fragilidade, que aflora ao mesmo tempo quando o ciclo se deteriora.
Revisamos seu procedimento de concessão, suas fontes de dados e seus modelos de decisão, e entregamos a você um relatório com os pontos que não resistiriam a uma reclamação ou a uma ação do supervisor.
É a análise que o credor deve realizar, antes de conceder o crédito, sobre a capacidade do consumidor de cumprir as obrigações que vai assumir. Não é uma estimativa do risco da instituição: é uma avaliação de se o cliente pode pagar sem comprometer sua situação econômica.
Essa diferença importa. Uma operação pode ser rentável para o credor mesmo com alta inadimplência e, ainda assim, descumprir o dever de análise, porque a norma protege o consumidor, não a margem.
O dever geral de avaliar a solvência está previsto na Lei 16/2011, de contratos de crédito ao consumidor, e é complementado pelas normas de transparência e de concessão responsável de empréstimos do Banco de España. Para o crédito imobiliário existe um regime próprio na Lei 5/2019.
Sobre essa base se sobrepõem mais duas camadas: a proteção de dados, quando são consultados cadastros ou usados modelos automatizados, e a nova diretiva europeia de crédito ao consumidor, que reforça os critérios e sua documentação.
A norma exige informações suficientes e proporcionais ao valor e ao prazo. Na prática, um dossiê completo costuma incluir:
Não. A declaração do solicitante é o ponto de partida, mas o credor deve confrontá-la com fontes independentes na medida correspondente ao risco da operação. Um dossiê construído apenas sobre a autodeclaração é o cenário mais frágil que existe se a operação terminar em reclamação.
O extremo oposto também não funciona: pedir documentação desproporcional para um valor pequeno gera atrito comercial sem agregar valor probatório real.
Quando a decisão se baseia exclusivamente no tratamento automatizado e produz efeitos jurídicos para o solicitante, entram em jogo as garantias do Regulamento Geral de Proteção de Dados: direito de obter intervenção humana, de expressar seu ponto de vista e de contestar a decisão.
A isso se soma o Regulamento Europeu de Inteligência Artificial, que classifica os sistemas de avaliação de solvência de pessoas físicas como sistemas de alto risco, com obrigações de gestão de riscos, qualidade dos dados, documentação técnica, registro de eventos e supervisão humana efetiva. Desenvolvemos o tema em nossa página sobre o Regulamento de Inteligência Artificial.
Depende do produto. Em um empréstimo com parcela fixa e prazo fechado, a avaliação se esgota na concessão. Nos produtos de crédito rotativo (cartões e linhas de crédito), o limite disponível se recompõe e o risco muda com o tempo, de modo que a análise inicial deixa de ser representativa.
Por isso, convém ter definido um ciclo de revisão do limite, alertas por deterioração e critérios expressos para não ampliar o limite disponível. Tratamos o tema em detalhe na página de crédito rotativo.
O critério prudente é conservar o dossiê enquanto a operação estiver ativa e durante todo o prazo de prescrição das ações que possam decorrer dela, alinhando-o com os prazos de conservação que a instituição já aplica em matéria de prevenção à lavagem de dinheiro.
Mais importante que o prazo é a recuperabilidade: um arquivo que existe, mas que não pode ser reconstruído operação por operação em um prazo razoável, não serve para responder a uma exigência.
Um procedimento de concessão sólido se apoia em três pilares: regras escritas, dados verificados e evidência recuperável. Sem os três, a análise existe na prática, mas não pode ser demonstrada, o que, para efeitos jurídicos, é quase o mesmo que não existir.
Limites de índice de comprometimento de renda, valores máximos por perfil, critérios de recusa automática e regime de exceções, com quem pode autorizá-las. Aprovada pelo órgão de administração e revisada pelo menos uma vez por ano.
Cada consulta a um cadastro externo precisa de uma base de legitimação e de um rastro. Documente quais fontes são consultadas por tipo de operação, com que frequência e o que se faz quando a informação obtida contradiz o que o cliente declarou.
O dossiê deve permitir responder, anos depois, a três perguntas: quais dados estavam à vista, qual regra foi aplicada e quem tomou a decisão. Se o sistema não guarda a versão do modelo vigente naquela data, falta a peça principal.
Se você precisa revisar o procedimento de concessão da sua instituição, conheça nossos serviços de regulação fintech ou solicite uma consulta gratuita.
A obrigação se enuncia em uma linha e se executa em dezenas de decisões de produto, de dados e de tecnologia. Estes blocos resumem o que precisa estar resolvido: fontes de informação, modelo de decisão, rastreabilidade, direitos do solicitante e divisão por tipo de instituição.
1) FontesA combinação habitual mistura informação declarada, cadastros de solvência e a central de riscos do supervisor. Cada fonte fornece uma peça diferente e nenhuma substitui as demais.
2) ModeloNão importa se a regra é uma planilha ou uma rede neural: ela deve estar descrita, versionada e ser explicável a um terceiro que não a construiu. Sem versionamento, a reconstrução posterior é impossível.
3) RastreabilidadeO dossiê é a única defesa disponível quando a operação é questionada. Ele deve conservar os dados de entrada, o resultado, a versão do modelo e a identidade de quem decidiu ou validou.
4) Decisão automatizadaDecidir por algoritmo é perfeitamente legítimo e, se bem feito, mais consistente do que a decisão humana caso a caso. O que não é opcional são as garantias que o acompanham: informações significativas sobre a lógica aplicada, direito à intervenção humana, possibilidade de contestar e controle periódico de que o sistema não discrimina. A isso se soma o regime de alto risco do Regulamento Europeu de Inteligência Artificial para os sistemas de avaliação de solvência de pessoas físicas.
Mapa de obrigaçõesDever próprio e indelegável de avaliar, documentar e conservar. Responde pela decisão mesmo que a análise seja executada por um terceiro.
Responde pela qualidade, documentação e explicabilidade do sistema que fornece, e deve permitir a auditoria do credor.
Não avalia, mas deve coletar e transmitir informações verdadeiras e completas. Uma solicitação inflada na origem contamina toda a análise.
O analista deixa registro escrito do critério aplicado. O risco está na heterogeneidade entre analistas e nas justificativas de uma linha só.
A justificativa é a própria regra. Exige guardar a versão do modelo e as variáveis determinantes junto com cada resultado.
Variável por definição. Requer treinamento, calibração periódica e revisão por amostragem das decisões tomadas.
Alta por construção, mas um erro de desenho se propaga para toda a carteira de uma só vez, em vez de aparecer caso a caso.
Direito de conhecer os motivos da recusa em termos compreensíveis e de fornecer informações adicionais.
Somam-se as garantias reforçadas: informações sobre a lógica aplicada, intervenção humana e possibilidade de contestar a decisão.
Política de concessão, delegações e registro de exceções aprovados pelo órgão de administração.
Tudo o que foi dito acima, mais gestão de riscos do sistema, qualidade dos dados, documentação técnica e supervisão humana efetiva.
Revisão por amostragem dos dossiês e confronto com a política vigente na data da operação.
Validação independente do modelo, testes de viés por grupos e rastreabilidade do retreinamento.
Se você reconhece alguma destas situações na sua operação, a análise de solvência provavelmente não resistiria a uma reclamação bem fundamentada nem a uma revisão de carteira.
Termos que aparecem constantemente nas políticas de concessão, nas exigências do supervisor e nas reclamações de clientes. Convém que a equipe comercial e a de riscos os usem com o mesmo significado.
Aptidão do solicitante para pagar as parcelas do crédito com sua renda disponível, depois de descontadas suas despesas recorrentes e seus compromissos financeiros vigentes.
Base de dados do Banco de España que reúne os riscos que as instituições declarantes mantêm com seus clientes. É a fonte de referência para conhecer o endividamento agregado de um solicitante.
Resultado numérico que sintetiza o risco estimado de uma solicitação a partir de um conjunto de variáveis. Pode ser construído com regras estatísticas clássicas ou com técnicas de aprendizado de máquina.
Proporção da renda do solicitante destinada ao pagamento de seus compromissos financeiros. É o indicador mais utilizado para fixar limites de concessão, embora nunca devesse ser o único critério.
Cadastros que reúnem informações sobre descumprimentos de obrigações pecuniárias. Sua consulta e a inclusão neles estão sujeitas a requisitos rigorosos de exatidão, notificação prévia e prazos máximos.
Decisão tomada sem intervenção humana significativa que produz efeitos jurídicos para o interessado. Aciona garantias específicas de informação, intervenção humana e contestação.
Concessão que se afasta dos limites estabelecidos e requer autorização expressa de quem tenha poderes para isso. Seu volume é um indicador direto da saúde do procedimento.
Análise periódica exigível em produtos cujo saldo disponível se recompõe ou cujo limite pode ser ampliado. A avaliação inicial deixa de ser representativa à medida que a situação do cliente muda.
Conjunto de evidências que permite reconstruir, anos depois, quais informações estavam à vista, qual regra foi aplicada e quem decidiu. É a única defesa disponível quando a operação é questionada.
REGULATORY CONTROL CENTER · CAPACIDADE DE PAGAMENTO E CONCESSÃO RESPONSÁVEL
O dever de avaliar é único, mas sua intensidade deve ser proporcional ao valor, ao prazo e à reversibilidade da operação. Este painel resume onde convém reforçar o procedimento e onde o excesso de exigência só acrescenta atrito.
Referência orientativa para calibrar a política de concessão: qual profundidade de análise convém a cada combinação de produto e controle.
Conte-nos qual produto você concede e como decide, e diremos quais partes do seu procedimento resistiriam a uma reclamação e quais não.
O dever de analisar a capacidade de pagamento do consumidor antes de conceder crédito não decorre de uma única norma, mas da sobreposição de três marcos que foram se acumulando nos últimos quinze anos: o de transparência e proteção do cliente bancário, o de proteção de dados e, mais recentemente, o da inteligência artificial. Entender como eles se encaixam é o que separa um procedimento formalmente correto de um procedimento realmente defensável.
No ordenamento jurídico espanhol, a obrigação de avaliar a solvência do consumidor está prevista na Lei 16/2011, de contratos de crédito ao consumidor, e é desenvolvida por meio das normas de transparência e das práticas de concessão responsável de empréstimos supervisionadas pelo Banco de España. O crédito imobiliário tem um regime paralelo e mais exigente na Lei 5/2019. A reforma europeia do crédito ao consumidor reforça esses critérios, amplia as fontes que devem ser consultadas e regula pela primeira vez, de forma expressa, o uso de modelos automatizados.
Consultar cadastros de solvência, a central de riscos do supervisor ou as movimentações de uma conta por meio de serviços de agregação são tratamentos de dados pessoais que precisam de base legal, informação ao interessado e prazos de conservação definidos. Quando a recusa se baseia exclusivamente em um tratamento automatizado, o solicitante tem direito de obter intervenção humana, de expressar seu ponto de vista e de contestar a decisão: três garantias que muitas instituições não têm operacionalizadas em seu fluxo real de atendimento ao cliente.
Os sistemas destinados a avaliar a solvência de pessoas físicas ou a estabelecer sua classificação de crédito são classificados como sistemas de alto risco. Isso implica obrigações de gestão de riscos, governança dos dados de treinamento, documentação técnica, registro de eventos, transparência perante o usuário, supervisão humana efetiva e níveis adequados de precisão e robustez. Para uma fintech de crédito, essa camada costuma ser a que exige maior esforço de implementação, porque obriga a documentar o que até agora era conhecimento tácito da equipe de dados.
Em nossa experiência, o problema raramente está na ausência de uma política de concessão: está na distância entre a política escrita e o que o sistema faz em produção, e na impossibilidade de reconstruir depois qual versão do modelo estava vigente no dia da operação. Quando a reclamação chega, a instituição tem a política e tem o resultado, mas não consegue unir as duas pontas. Essa lacuna é a primeira em que trabalhamos.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .