---
title: Quem é dono da régua de risco da sua instituição?
description: Se a régua de risco da sua instituição é definida pelo fornecedor, a decisão não é sua. Entenda quem deve definir, revisar e responder por esses critérios.
image: https://blog.vaas.com.br/hubfs/Artigo_R%C3%A9gua_de_Risco_Fornecedor_VAAS.webp
---

[![VAAS](https://blog.vaas.com.br/hubfs/assets/logos/logo-vaas-preto-azul.png)](https://vaas.com.br/)

 Plataforma

A plataforma · 5 módulos

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-dashboard.svg) Workflows Orquestra dados, regras, agentes IA e mesa em fluxos auditáveis. Sem deploy a cada nova regra.](https://vaas.com.br/produto)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-user-check.svg) Mesa de Decisão Fila, alçada, dossiê e comitê numa só tela. Humano e IA decidem juntos, com trilha completa.](https://vaas.com.br/produto/mesa)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-chart-dotted.svg) Inteligência Artificial Agentes de risco que leem o dossiê, votam ao lado do analista e justificam a decisão.](https://vaas.com.br/produto/ia)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-monitor-shield.svg) Central de Riscos Monitoramento contínuo de pessoas e empresas. Reanálise automática quando algo muda no alvo.](https://vaas.com.br/produto/central-riscos)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-cloud-network.svg) DataHub +40 bureaus integrados. crédito, identidade, antifraude e jurídico. em variáveis tipadas.](https://vaas.com.br/datahub)

[Visão geral da plataforma](https://vaas.com.br/plataforma)

 Soluções

Soluções · por área de risco

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-clipboard-check.svg) Compliance Conheça quem entra na sua operação. clientes, fornecedores, parceiros e times. Dossiê auditável em segundos.](https://vaas.com.br/solucoes/compliance)

[KYC](https://vaas.com.br/solucoes/compliance?mod=kyc#mapa) [KYS](https://vaas.com.br/solucoes/compliance?mod=kys#mapa) [KYP](https://vaas.com.br/solucoes/compliance?mod=kyp#mapa) [KYE](https://vaas.com.br/solucoes/compliance?mod=kye#mapa) [Mercado Externo](https://vaas.com.br/solucoes/compliance?mod=me#mapa) [Mídias Adversas](https://vaas.com.br/solucoes/compliance?mod=ma#mapa)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-fingerprint.svg) Prevenção a Fraudes Identidade validada, transações monitoradas, contestações resolvidas. num motor único de risco.](https://vaas.com.br/solucoes/fraude)

[Onboarding & Identidade](https://vaas.com.br/solucoes/fraude?mod=onboarding#frentes) [Pix & Transacional](https://vaas.com.br/solucoes/fraude?mod=pix#frentes) [Mula & Rede](https://vaas.com.br/solucoes/fraude?mod=mula#frentes) [DMHO & Sinistro](https://vaas.com.br/solucoes/fraude?mod=sinistro#frentes) [AML & Cripto](https://vaas.com.br/solucoes/fraude?mod=aml#frentes)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-credit-card.svg) Crédito Originação, score e mesa de decisão para todas as carteiras. PF, CLT, PJ e Seguro Garantia.](https://vaas.com.br/solucoes/credito)

[Consignado PF](https://vaas.com.br/solucoes/credito?mod=consig#carteiras) [CLT](https://vaas.com.br/solucoes/credito?mod=clt#carteiras) [Seguro Garantia](https://vaas.com.br/solucoes/credito?mod=sg#carteiras) [Crédito PJ](https://vaas.com.br/solucoes/credito?mod=pj#carteiras)

 Conheça a VAAS

Institucional · a empresa

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-building.svg) Sobre Nós Quem somos, como pensamos e o time por trás da VAAS.](https://vaas.com.br/sobre)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-user-check.svg) Clientes Histórias de quem decide com a VAAS: o que resolveram e o que dizem.](https://vaas.com.br/clientes)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-shield-check.svg) Trust Center Certificações SOC 1 e 2, conformidade LGPD, controles monitorados e documentação sob NDA.](https://vaas.com.br/trust-center)

[Materiais](https://vaas.com.br/materiais) [Blog](https://blog.vaas.com.br)

- [Português](https://blog.vaas.com.br)
- [English](https://vaas.com.br/en)

[Login](https://app.vaas.live/) [Agendar reunião →](https://vaas.com.br/agendar)

[Início](https://vaas.com.br/)

 Plataforma

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-dashboard.svg) Workflows Fluxos auditáveis, sem deploy. →](https://vaas.com.br/produto) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-user-check.svg) Mesa de Decisão Fila, alçadas e dossiê. →](https://vaas.com.br/produto/mesa) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-chart-dotted.svg) Inteligência Artificial Agentes que decidem ao seu lado. →](https://vaas.com.br/produto/ia) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-monitor-shield.svg) Central de Riscos Monitoramento contínuo. →](https://vaas.com.br/produto/central-riscos) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-cloud-network.svg) DataHub +40 bureaus integrados. →](https://vaas.com.br/datahub)

 Soluções

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-clipboard-check.svg) Compliance KYC, KYS, KYP, KYE e mais. →](https://vaas.com.br/solucoes/compliance) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-fingerprint.svg) Prevenção a Fraudes Motor único de risco. →](https://vaas.com.br/solucoes/fraude) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-credit-card.svg) Crédito Todas as carteiras. →](https://vaas.com.br/solucoes/credito)

 Institucional

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-building.svg) Sobre Nós →](https://vaas.com.br/sobre) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-shield-check.svg) Trust Center →](https://vaas.live/trust-center) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-handshake.svg) Parcerias →](https://vaas.com.br/parcerias)

[Materiais](https://vaas.com.br/materiais) [Blog](https://blog.vaas.com.br)

[Login](https://app.vaas.live/) [Agendar reunião →](https://vaas.com.br/agendar)

[Agendar reunião →](https://vaas.com.br/agendar)

[Voltar para o blog](https://blog.vaas.com.br)

[Em alta](https://blog.vaas.com.br/tag/em-alta)

# Quem é dono da régua de risco da sua instituição?

Sep 11, 2026, 8:59:59 AM · 6 min de leitura · Paulo Tesman

![\<span id="hs\_cos\_wrapper\_name" class="hs\_cos\_wrapper hs\_cos\_wrapper\_meta\_field hs\_cos\_wrapper\_type\_text" style="" data-hs-cos-general-type="meta\_field" data-hs-cos-type="text" \>Quem é dono da régua de risco da sua instituição?\</span\>](https://blog.vaas.com.br/hubfs/Artigo_R%C3%A9gua_de_Risco_Fornecedor_VAAS.webp)

Neste artigo

Comece pelo inventário. Numa única decisão de aprovar ou recusar um cliente, quantos sistemas participam?

Costuma ser mais do que a memória sugere. A esteira de onboarding. A ferramenta de documentoscopia. O serviço de biometria. A consulta de listas. O sistema de monitoramento transacional. A solução de antifraude. A planilha que o time de cadastro mantém para os casos que nenhuma das anteriores resolve. Em alguns lugares, o motor de crédito, que tem régua própria.

Agora a pergunta difícil: **quem é dono da régua de risco da instituição?**

Não da política escrita — essa tem dono, está documentada e alguém assina. A régua que roda. A que decide, hoje, se um cliente entra ou não.

Na maioria das operações, essa pergunta não tem uma resposta. Tem várias.

### Como isso se instala

Não por desorganização. Pelo caminho oposto.

Cada ferramenta entrou para resolver um problema real, num momento específico. A esteira de onboarding foi construída quando o produto lançou. A ferramenta de antifraude entrou depois de um incidente. O monitoramento transacional veio com a exigência regulatória. A biometria entrou quando a fraude de identidade cresceu.

Cada decisão isolada foi correta. Ninguém projetou o conjunto, porque o conjunto nunca foi projetado — ele se acumulou.

O resultado é que a política de risco da instituição existe distribuída em vários lugares, mantida por áreas diferentes, em ritmos diferentes, sem que ninguém tenha a visão inteira.

### Os sintomas que aparecem primeiro

**O mesmo cliente com dois veredictos.** Um CNPJ aprovado no onboarding e barrado três meses depois no monitoramento, sem nenhum fato novo.

**Duas áreas classificam o mesmo cliente de forma diferente.** O antifraude marca risco alto pelo comportamento do dispositivo; a esteira de cadastro marca risco baixo pelo perfil societário. Quando alguém pergunta qual classificação vale, a resposta é "depende do sistema".

**Uma área muda a régua e a outra descobre depois.** Antifraude aperta um parâmetro para conter um padrão que está passando. Duas semanas depois, o cadastro nota um aumento de casos na fila e não sabe de onde veio. A informação existia, mas não circulou — porque não há um lugar onde a mudança seja visível para todos.

**Ninguém consegue descrever a régua atual sem consultar várias pessoas.** Esse é o sintoma mais revelador e o mais fácil de testar.

### O custo que aparece na fatura

Antes do problema estrutural, há um custo direto, e ele é mensurável na próxima conta de dados.

Quando cada área mantém a própria esteira, cada área consulta por conta própria. O mesmo CNPJ é verificado pelo compliance no onboarding e pelo antifraude na primeira transação — na mesma fonte, no mesmo dia, cobrado duas vezes. Se o crédito também consulta, três.

O resultado da consulta existe. Só não é reaproveitado, porque cada esteira guarda o seu e nenhuma sabe do que a outra já pediu.

Esse desperdício não aparece como erro em nenhum relatório. Aparece como custo de dado subindo mais rápido que o volume de clientes — e a leitura natural, quando isso acontece, é negociar desconto com o birô, não perguntar quantas vezes a mesma pergunta foi feita.

Vale o exercício: pegue o volume de consultas do último mês e compare com o número de decisões distintas tomadas no mesmo período. A diferença entre os dois números é o preço da fragmentação.

### Um teste que leva uma tarde

Peça a alguém para escrever, em uma página, a política de risco que está efetivamente rodando hoje. Não a que está no documento aprovado pelo comitê. A que está nos sistemas.

Quem tentar vai precisar falar com pelo menos três pessoas, abrir pelo menos dois painéis, e vai terminar com lacunas — parâmetros que alguém ajustou em algum momento e que ninguém sabe justificar.

O resultado desse exercício não é um documento. É a medida de quanto controle a instituição tem sobre a própria régua.

### O custo que não aparece em fatura nenhuma

Consulta duplicada é a parte visível. Existe uma segunda, mais cara e mais difícil de perceber: **fragmentação impede autonomia.**

É comum ouvir que cada ferramenta é configurável — que o time pode ajustar parâmetros em cada uma delas sem depender de ninguém. Isso é verdade e não resolve.

Autonomia sobre a régua não é poder mexer em cinco lugares. É poder mudar a política e saber que ela mudou, inteira, de forma consistente, com registro de quem mudou e do que mudou. Quando a régua vive em pedaços, cada ajuste é uma aposta sobre como as outras partes vão reagir.

Na prática, o time deixa de ajustar. Não por falta de permissão técnica, mas porque o custo de descobrir o efeito colateral é maior que o benefício da mudança. A operação congela numa régua que ninguém escolheu — ela apenas ficou.

### O critério, não a ferramenta

Vale separar o que é problema real do que é preferência de arquitetura. Consolidar não significa ter menos fornecedores. Significa três coisas:

**Uma versão única da regra.** Em qualquer momento, existe uma resposta só para "qual é a régua vigente".

**Um registro comum da mudança.** Quem alterou, o quê, quando e por quê — no mesmo lugar, independentemente da área que alterou.

**Alcance sobre as esteiras que decidem.** Não adianta a régua ser única se metade das decisões acontece fora dela.

Uma instituição pode atender esses três critérios com várias fontes de dados e vários fornecedores. O que ela não pode é atendê-los com a régua distribuída entre sistemas que não se falam.

### A pergunta para levar à próxima reunião

Não é quantas ferramentas existem — ferramenta demais não é o problema em si.

É esta: **se a gente decidir mudar a régua na semana que vem, em quantos lugares a mudança precisa acontecer, e quem confere se ela ficou consistente?**

Se a resposta envolver mais de uma pessoa e mais de um sistema, a régua não é da instituição. É de cada área que guarda um pedaço dela.

---

A VAAS te apoia na qualificação e no monitoramento contínuo de clientes, fornecedores e parceiros. Os critérios de risco ficam configurados pelo seu time, visíveis e ajustáveis, e cada decisão fica com a trilha de evidências registrada.

Na prática, quando alguém perguntar por que aquele cliente foi aprovado, a resposta está no sistema com a regra que valia naquele dia e o que sustentou a análise.

Quer ver como funciona? [Fale com a gente](https://hubs.li/Q04txD6v0) ou acesse nosso site 👇

[![Asset-8-768x197-Jun-30-2026-02-45-31-0938-PM](https://blog.vaas.com.br/hs-fs/hubfs/Imported_Blog_Media/Asset-8-768x197-Jun-30-2026-02-45-31-0938-PM.png?width=724&height=186&name=Asset-8-768x197-Jun-30-2026-02-45-31-0938-PM.png)](https://vaas.com.br/)

 

[Em alta](https://blog.vaas.com.br/tag/em-alta) [Compliance](https://blog.vaas.com.br/tag/compliance) [KYS](https://blog.vaas.com.br/tag/kys)

[Ver todos os artigos](https://blog.vaas.com.br)

 Compartilhar

Publicado Sep 11, 2026, 8:59:59 AM

Leitura 6 min

Autor

Paulo Tesman Artigos de Paulo Tesman no blog da VAAS: regulação, PLD, com...

Categorias

[Em alta](https://blog.vaas.com.br/tag/em-alta) [Compliance](https://blog.vaas.com.br/tag/compliance) [KYS](https://blog.vaas.com.br/tag/kys)

Radar VAAS

O resumo semanal de regulação, fraude e crédito. Toda sexta, em 4 minutos.

E-mail corporativo \* Aceito receber o Radar VAAS e concordo com a [política de privacidade](https://vaas.com.br/legal#privacidade).

Quero receber

## Continue lendo

### [![Como manter a eficiência quando o volume de análises multiplica](https://blog.vaas.com.br/hubfs/Artigo_Aumento_de_analises_VAAS.webp) Oct 15, 2026, 1:17:15 PM Como manter a eficiência quando o volume de análises multiplica](https://blog.vaas.com.br/aumente-o-volume-de-analises-e-mantenha-a-eficiencia)

### [![Lições de grandes empresas para uma gestão de risco escalável](https://blog.vaas.com.br/hubfs/Texto%20do%20seu%20par%C3%A1grafo%20(7).png) Oct 14, 2026, 6:21:05 PM Lições de grandes empresas para uma gestão de risco escalável](https://blog.vaas.com.br/licoes-de-grandes-empresas-para-uma-gestao-de-risco-escalavel)

### [![Por que os maiores especialistas em compliance abandonaram a checagem pontual?](https://blog.vaas.com.br/hubfs/Design%20sem%20nome%20(59).png) Oct 7, 2026, 10:46:47 AM Por que os maiores especialistas em compliance abandonaram a checagem pontual?](https://blog.vaas.com.br/os-maiores-especialistas-em-compliance-abandonaram-a-checagem-pontual)

## Compartilhar artigo

[LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fblog.vaas.com.br%2Fquem-monitora-regua-de-risco-da-sua-instituicao) [WhatsApp](https://wa.me/?text=%3Cspan+id%3D%22hs_cos_wrapper_name%22+class%3D%22hs_cos_wrapper+hs_cos_wrapper_meta_field+hs_cos_wrapper_type_text%22+style%3D%22%22+data-hs-cos-general-type%3D%22meta_field%22+data-hs-cos-type%3D%22text%22+%3EQuem+%C3%A9+dono+da+r%C3%A9gua+de+risco+da+sua+institui%C3%A7%C3%A3o%3F%3C%2Fspan%3E%20https%3A%2F%2Fblog.vaas.com.br%2Fquem-monitora-regua-de-risco-da-sua-instituicao) [E-mail](mailto:?subject=%3Cspan+id%3D%22hs_cos_wrapper_name%22+class%3D%22hs_cos_wrapper+hs_cos_wrapper_meta_field+hs_cos_wrapper_type_text%22+style%3D%22%22+data-hs-cos-general-type%3D%22meta_field%22+data-hs-cos-type%3D%22text%22+%3EQuem+%C3%A9+dono+da+r%C3%A9gua+de+risco+da+sua+institui%C3%A7%C3%A3o%3F%3C%2Fspan%3E&body=https%3A%2F%2Fblog.vaas.com.br%2Fquem-monitora-regua-de-risco-da-sua-instituicao)

https://blog.vaas.com.br/quem-monitora-regua-de-risco-da-sua-instituicao

 Copiar

O link aponta para a versão pública deste artigo.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Paulo Tesman",
    "url" : "https://blog.vaas.com.br/author/paulo-tesman"
  },
  "dateModified" : "2026-09-11T11:59:59.873Z",
  "datePublished" : "2026-09-11T11:59:59.000Z",
  "headline" : "Quem é dono da régua de risco da sua instituição?",
  "image" : [ "https://blog.vaas.com.br/hubfs/Artigo_R%C3%A9gua_de_Risco_Fornecedor_VAAS.webp" ],
  "mainEntityOfPage" : {
    "@id" : "https://blog.vaas.com.br/quem-monitora-regua-de-risco-da-sua-instituicao",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://blog.vaas.com.br/hubfs/NEW%20BRAND%20VAAS%202022%20-%20by%20brutalist-30.png"
    },
    "name" : "Vaas"
  }
}
```