Como uma grande plataforma de comércio consolidou sua pilha de risco e reduziu a implantação de regras de dias para horas
Quando você viabiliza pagamentos e comércio para milhares de pequenas e médias empresas em canais web, mobile e presenciais, o risco nunca é um problema único. É um conjunto de problemas em constante mudança. Essa plataforma de comércio havia construído uma ampla base de comerciantes abrangendo diversos setores, e com esse crescimento veio a necessidade de uma infraestrutura de risco capaz de acompanhar o ritmo.
O desafio: uma pilha de risco fragmentada que limitava a escala
À medida que a plataforma crescia, suas operações de risco e fraude ficavam cada vez mais dependentes de uma rede complexa de sistemas internos e fornecedores terceirizados. Manter esses sistemas exigia uma grande equipe de engenharia (aproximadamente 10 a 15 engenheiros) apenas para manter a infraestrutura existente funcionando. Implantar novas regras de risco exigia ampla participação da engenharia, muitas vezes levando dias da concepção até a produção.
Além da carga operacional, a empresa enfrentava um panorama de ameaças em evolução. Embora as perdas por fraude de comerciantes estivessem bem controladas, a equipe identificou uma lacuna na detecção de fraude por compradores. Grandes comerciantes empresariais pediam cada vez mais recursos de proteção ao vendedor, o tipo de detecção de fraude de compradores inteligente e automatizada que os concorrentes já ofereciam.
As ferramentas existentes ofereciam apenas proteções básicas: listas de bloqueio estáticas, limitadores de taxa para combater testes de cartão e prevenção rudimentar de bots. Elas não conseguiam detectar padrões mais sutis, como testes manuais de cartão, uso de VPN ou proxy, sinais de dispositivo e envio incompatíveis, ou anomalias comportamentais no checkout.
A empresa precisava de uma solução que pudesse sustentar uma abordagem de risco mais inteligente e modular, uma que reduzisse a sobrecarga de engenharia, permitisse iteração de regras mais rápida e estabelecesse as bases para a próxima geração de detecção de fraude de compradores.
Por que essa plataforma de comércio escolheu a Sardine
Durante a avaliação, a Sardine se destacou por sua plataforma modular e unificada, capaz de consolidar múltiplas funções de risco (incluindo monitoramento de transações, prevenção de fraude e avaliação de risco de pagamento) em uma única solução. Isso significava menos fornecedores, menos complexidade e uma base de dados mais coerente para a tomada de decisões.
O motor de regras sem código da Sardine foi um diferencial particular. A equipe de análise de risco podia escrever, testar e implantar regras de forma independente, sem esperar por recursos de engenharia. Essa mudança, de dependente da engenharia para orientada por analistas, foi uma transformação fundamental na forma como a função de risco podia operar.
A Sardine também se integrou de forma limpa com os relacionamentos existentes com fornecedores, centralizando dados de ferramentas de terceiros para apoiar uma tomada de decisão mais eficaz e informada. E além da plataforma em si, a equipe da Sardine era vista como uma parceira colaborativa, focada em execução, fácil de trabalhar e comprometida em entregar no prazo.
A solução: uma plataforma unificada para monitoramento de transações e detecção de fraude de compradores
A plataforma de comércio implantou a Sardine como núcleo de seus fluxos de trabalho de risco e fraude, executando o motor de regras da Sardine em conjunto com seus sistemas internos para tomar decisões sobre fraude de comerciantes. A integração permitiu que a equipe de análise de risco escrevesse e iterasse regras rapidamente, sem gargalos de engenharia.
Com essa base estabelecida, a equipe agora está expandindo o uso da Sardine para um novo caso de uso: a detecção de fraude de compradores. A abordagem se concentra em integrar o SDK da Sardine às experiências de checkout da plataforma, tanto na web quanto no mobile, um esforço que atualmente está sendo definido com a equipe, com o trabalho de integração previsto para começar nas próximas semanas.
Uma vez ativo, o SDK coletará inteligência de dispositivo e telemetria comportamental no momento da compra, incluindo sinais como impressão digital do dispositivo, endereço IP, indicadores de VPN ou proxy e padrões comportamentais, usando um ID de sessão como chave de ligação entre a coleta de dados do front-end e a avaliação de risco do back-end.
No momento de uma transação, o back-end enviará esse ID de sessão para a Sardine, que executará um checkpoint dedicado de regras de fraude de compradores em relação aos dados enriquecidos de dispositivo e comportamento. Transações sinalizadas acionarão ações automatizadas, incluindo notificações aos comerciantes que alertam os vendedores sobre pedidos potencialmente fraudulentos antes que os produtos ou serviços sejam enviados, dando aos comerciantes a visibilidade e a proteção que vinham pedindo.
O roteiro de mais longo prazo inclui dar aos comerciantes controle direto sobre suas configurações de proteção, como habilitar reCAPTCHA ou autenticação 3DS em canais de alto risco, e construir uma experiência de painel de autoatendimento semelhante à oferecida hoje pelos principais concorrentes.
Os resultados: perdas por risco no nível mais baixo em cinco anos e uma plataforma preparada para o que vem a seguir
Desde que implantou a Sardine, a plataforma de comércio viu suas perdas por risco caírem ao ponto mais baixo em cinco anos. Os prazos de implantação de regras caíram de dias para horas, e a equipe de engenharia que dava suporte à infraestrutura de risco foi significativamente reduzida à medida que a equipe de análise de risco assumiu maior responsabilidade pela gestão de regras.
"Reduzimos significativamente nossa dependência de recursos de engenharia e cortamos os prazos de implantação de regras de dias para horas."
A plataforma da Sardine também permitiu que a empresa se expandisse para casos de uso adjacentes. Durante períodos de alto volume de vendas, a equipe usa as ferramentas da Sardine para avaliar o risco de crédito dos comerciantes, verificando se eles conseguem cumprir grandes pedidos. Isso demonstra que o valor da plataforma vai muito além da detecção tradicional de fraude.
Construindo rumo a uma proteção inteligente ao vendedor
A próxima fase da parceria está focada em validar uma capacidade de detecção de fraude de compradores que atenda às expectativas dos maiores comerciantes empresariais da plataforma. Ao integrar o SDK da Sardine nas superfícies de checkout e executar regras específicas para compradores em relação a sinais enriquecidos de dispositivo e comportamento, a equipe medirá as taxas de verdadeiros positivos e minimizará os falsos positivos antes de expandir a capacidade de forma mais ampla.
Se validado, o programa será expandido para incluir controles voltados ao comerciante, dando aos vendedores a capacidade de configurar suas próprias preferências de proteção. Isso seria um passo significativo rumo a uma oferta de proteção ao vendedor diferenciada e líder de mercado.
"A plataforma da Sardine agora é o núcleo dos nossos fluxos de trabalho de risco e fraude, permitindo que consolidemos fornecedores e foquemos em escalar nosso negócio."
A conclusão: consolidação, velocidade e o parceiro certo
Para empresas que gerenciam pilhas de risco complexas e com múltiplos fornecedores, a experiência dessa plataforma oferece uma lição clara: a consolidação gera vantagem. Reunir monitoramento de transações, prevenção de fraude e avaliação de risco em uma única plataforma reduziu a complexidade operacional, liberou recursos de engenharia e criou uma base melhor para a tomada de decisão orientada por dados.
Combinada com o motor de regras sem código da Sardine e sua equipe colaborativa, a plataforma de comércio transformou sua função de risco de uma operação reativa e fortemente dependente de engenharia em uma capacidade proativa e orientada por analistas, agora posicionada para impulsionar a próxima geração de proteção ao vendedor em escala.