Política de Governança e Gerenciamento de Risco
1. Objetivo
Identificar, avaliar, tratar e monitorar os riscos a que a R2Gate está exposta: operacional, de conformidade, de liquidez, de crédito a clientes (devoluções e contestações), de imagem e de tecnologia.
2. Estrutura
A diretoria define o apetite a risco e aprova as políticas. O responsável por conformidade coordena a identificação dos riscos, mantém a matriz de riscos e reporta periodicamente. Toda a equipe é responsável por aplicar os controles no dia a dia.
3. Processo
- Identificação de riscos por processo (cadastro, cobrança, pagamento, atendimento, tecnologia).
- Avaliação de probabilidade e impacto, com classificação.
- Tratamento: controles preventivos (limites, validações, dupla checagem), detectivos (monitoramento, conciliação diária) e corretivos (estorno, bloqueio, plano de ação).
- Monitoramento com indicadores: falhas de liquidação, contestações, incidentes, disponibilidade.
4. Controles-chave
- Conciliação diária entre saldos de clientes e saldos nos provedores de liquidação.
- Idempotência e trava contra pagamentos duplicados.
- Limites por conta, por operação e por dia.
- Retenção de valores em contestação até a conclusão da análise.
- Plano de continuidade com provedores alternativos de liquidação.
5. Revisão
Revisão anual ou quando houver mudança relevante de produto, parceiro ou regulação.
