Integração financeira
Como a kroz coordena a operação com uma instituição de pagamento licenciada.
Responsabilidades
A kroz organiza contratos, recebedores, regras, aprovações, conciliação e evidências. A camada financeira regulada é executada por uma instituição de pagamento habilitada.
| Camada | Responsabilidade principal |
|---|---|
| kroz | Orquestração, regras, validações, governança e experiência operacional |
| Parceiro financeiro | Contas de pagamento, identificação cadastral, Pix, boleto, liquidação e capacidades reguladas |
| Organização cliente | Veracidade dos dados, contrato comercial, aprovações e uso autorizado |
A integração pública permanece independente de nomes comerciais de fornecedores. A relação aplicável a cada operação é definida contratualmente.
Recebedores
Uma parte só pode entrar na distribuição depois de ser identificada e habilitada para receber.
O fluxo esperado é:
- coletar os dados necessários para a identificação;
- validar o papel da parte no contrato;
- encaminhar o cadastro ao parceiro financeiro quando aplicável;
- aguardar o estado apto;
- vincular a referência financeira ao recebedor na kroz;
- liberar o uso na matriz.
Não use o pagador como recebedor apenas porque ambos aparecem no mesmo contrato.
Cobrança e distribuição
Antes de emitir uma cobrança, a operação deve ter:
- contrato e unidade corretos;
- pagador identificado;
- recebedores habilitados;
- matriz válida e versionada;
- fechamento aprovado;
- meio de pagamento e vencimento conferidos.
A intenção de cobrança é enviada com uma referência idempotente. O resultado financeiro retornado pelo parceiro deve ser associado à mesma intenção e à versão de matriz utilizada.
Liquidação e conciliação
Uma confirmação financeira não encerra sozinha a responsabilidade operacional.
A kroz compara:
- cobrança esperada;
- valor e data confirmados;
- matriz vigente;
- distribuição realizada;
- eventos já processados.
Diferenças são encaminhadas para conciliação. Ações que alterem o resultado exigem decisão humana quando a política da organização determinar.
Modos de operação
| Modo | Uso |
|---|---|
| Homologação | Validar integração, regras e reenvios sem efeitos de produção |
| Modo seguro | Preparar e revisar uma intenção antes da execução |
| Produção | Executar somente operações autorizadas e aprovadas |
Credenciais, dados e identificadores não devem ser compartilhados entre homologação e produção.
Controles obrigatórios
- idempotência para qualquer operação mutável;
- validação de origem e autenticidade de eventos;
- deduplicação antes de produzir efeitos;
- timeout e repetição com limites definidos;
- logs sem credenciais ou dados desnecessários;
- bloqueio por padrão quando faltar configuração;
- trilha de auditoria ligada à intenção de negócio;
- procedimento de interrupção e revogação.
Onboarding técnico
Durante o onboarding, kroz, cliente e parceiro financeiro definem:
- ambientes e responsáveis;
- recursos e escopos autorizados;
- dados necessários e base legal;
- credenciais e política de rotação;
- eventos, reenvio e deduplicação;
- limites, timeout e contingência;
- critérios para produção;
- conciliação, suporte e evidência.
Detalhes executáveis são compartilhados em canal controlado com os responsáveis aprovados.
Relacionado
- Referência de API: princípios da integração
- Webhooks: eventos e reenvio
- Cobranças: preparação da cobrança
- Conciliação: diferenças e decisão humana
- Compliance: responsabilidades e tratamento de dados