Melhores DXPs para bancos com onboarding seguro
Time Lumis
PublicadoAs melhores plataformas de experiência digital para bancos conduzem a jornada de abertura de conta e o autosserviço, se integram aos sistemas de identificação, antifraude e à consulta obrigatória ao BC Protege+, e podem ser contratadas dentro das regras do Conselho Monetário Nacional para serviços de processamento, armazenamento de dados e computação em nuvem. Compare as opções por onde os dados ficam, pelo contrato que o fornecedor aceita e pelo que a plataforma deixa para os sistemas do banco.
Atendemos empresas de finanças e seguros com o LumisXP, como o banco BMG, o fundo de pensão PREVI e a seguradora SulAmérica. Neste guia, mostramos como avaliar uma DXP num banco, comparamos os modelos de contratação e explicamos por que recomendamos o LumisXP como primeira opção da lista curta para bancos que operam no país.
A tese deste guia: num banco, uma DXP hospedada pelo fornecedor costuma ser contratada como serviço de processamento, armazenamento de dados ou computação em nuvem sob a Resolução CMN 4.893, e, quando a instituição a classifica como relevante, valem a comunicação ao Banco Central e as cláusulas obrigatórias de contrato. O onboarding seguro, por sua vez, depende de como a jornada da DXP se conecta aos sistemas que verificam identidade e risco. A plataforma conduz o cliente pelas telas e coleta os dados. A validação de identidade, a análise de fraude e a decisão de abrir a conta ficam com sistemas especializados e com a própria instituição. Na avaliação, olhe primeiro o contrato que o fornecedor aceita assinar e depois como a jornada entrega dados e recebe resultados dos sistemas que decidem.
Por que a DXP pesa no onboarding bancário?
Nos bancos ouvidos pela Pesquisa Febraban de Tecnologia Bancária, 62% das aberturas de contas correntes de 2024 foram feitas por canais digitais, e 75% das transações passaram pelo mobile banking, num total de 208,2 bilhões. As aberturas digitais foram de 19,2 milhões no ano anterior para 28,4 milhões, enquanto as físicas passaram de 16,7 milhões para 17,5 milhões. Na transformação digital bancária, a maior parte das contas novas já nasce nessa jornada.
Cada abertura digital passa por telas de captação, formulários, envio de documentos, validações e mensagens de boas-vindas. Essa sequência concentra a experiência do cliente bancário e os pontos que a fraude de abertura de conta explora. A DXP monta a sequência e a mantém igual no site, no aplicativo e no internet banking.
O que a Resolução CMN 4.893 muda na escolha de uma DXP?
A Resolução CMN 4.893 trata da política de segurança cibernética das instituições autorizadas pelo Banco Central e dos requisitos para contratar serviços de processamento e armazenamento de dados e de computação em nuvem. Quando o banco classifica a DXP como serviço relevante desse tipo, a escolha ganha exigências que uma comparação de recursos não mostra:
- Responsabilidade. A instituição continua responsável pela confiabilidade, integridade, disponibilidade, segurança e sigilo dos serviços contratados.
- Comunicação ao Banco Central. A contratação de serviços relevantes deve ser comunicada em até dez dias após a contratação, com o nome do fornecedor, os serviços e, quando houver contratação no exterior, os países e regiões onde os serviços e os dados podem ficar.
- Serviços no exterior. Exigem, entre outras condições, acordo de troca de informações entre o Banco Central e as autoridades supervisoras dos países onde os serviços podem ser prestados, ou autorização do Banco Central pedida com pelo menos sessenta dias de antecedência.
- Cláusulas de contrato. O contrato precisa prever, entre outros pontos, países e regiões de prestação do serviço e de guarda dos dados, medidas de segurança, segregação de dados, transferência e exclusão dos dados no fim do contrato, acesso da instituição para auditoria, aviso de subcontratações relevantes e acesso do Banco Central a contratos, documentos, dados e backups.
A Resolução CMN 5.274 alterou a 4.893. Entre as mudanças estão a exigência de múltiplos fatores de autenticação para acesso à rede corporativa a partir de ambientes externos, testes de intrusão com periodicidade mínima anual e requisitos de segurança para a integração de sistemas por interfaces eletrônicas, cujo detalhamento a resolução atribui ao Banco Central. O prazo de adequação das instituições em funcionamento já terminou. São obrigações do banco, e entram na avaliação da DXP como perguntas ao fornecedor.
Na prática, com a hospedagem principal no Brasil, as condições da resolução para serviços no exterior não se aplicam a ela. A comunicação ao Banco Central e as cláusulas obrigatórias continuam valendo, e subcontratados como CDN, proteção contra DDoS ou envio de e-mail precisam ser verificados um a um.
O que a DXP faz no onboarding e o que fica com os sistemas do banco?
Pela Resolução CMN 4.753, antes de abrir uma conta de depósitos à vista ou de poupança, ou de alterar titulares e representantes, a instituição precisa consultar o BC Protege+, sistema do Banco Central em que pessoas e empresas podem registrar que não autorizam a abertura de contas em seu nome. A decisão é de responsabilidade exclusiva da instituição, e a documentação da consulta, com o resultado, fica à disposição do Banco Central por pelo menos dez anos. A mesma resolução exige integridade, autenticidade e confidencialidade das informações e dos documentos eletrônicos usados na abertura.
| Etapa do onboarding | Papel da DXP | Quem decide ou valida |
|---|---|---|
| Captação e apresentação da oferta | Páginas, conteúdo e personalização por canal e perfil | Marketing do banco |
| Coleta de dados e documentos | Formulários, envio de documentos e consentimentos, com proteção contra acesso e alteração não autorizados | Política de dados do banco, conforme a LGPD e a exigência da Resolução CMN 4.753 de integridade, autenticidade e confidencialidade dos documentos eletrônicos |
| Consulta ao BC Protege+ | Chama a integração e mostra a mensagem certa ao cliente | Sistema do banco integrado ao Banco Central |
| Validação de identidade | Conduz o cliente pelo passo de verificação | Fornecedor de identidade e biometria contratado pelo banco |
| Análise de risco e fraude | Recebe o resultado e ajusta o próximo passo | Motor antifraude do banco |
| Decisão de abertura | Comunica o resultado e, quando a recusa decorre só do registro no BC Protege+, os motivos, como exige a resolução | A instituição, com responsabilidade exclusiva |
| Boas-vindas e autosserviço | Área logada, conteúdo por perfil e engajamento de clientes | Sistemas centrais do banco como fonte do dado |
Um exemplo de passagem: o cliente preenche os dados no aplicativo, a DXP envia o CPF à integração do banco, a consulta ao BC Protege+ retorna um registro de não autorização, o sistema do banco registra a decisão de não abrir a conta e a jornada mostra a mensagem com o motivo, sem pedir documentos que não serão usados. A pergunta para cada fornecedor é como a plataforma faz cada passagem dessa tabela: por qual API, com que requisitos de segurança e o que fica registrado. A integração entre canais, CRM e sistemas de negócio está detalhada em Plataformas CMS/DXP para unificar web e mobile.
Como comparar plataformas de experiência digital para bancos?
O modelo de contratação muda o que o banco precisa negociar.
| Modelo | Como fica a contratação de nuvem | Perfil ideal | Limitação |
|---|---|---|---|
| DXP em nuvem do fornecedor, com dados no Brasil | O fornecedor é o prestador de serviço; o contrato precisa trazer as cláusulas da resolução | Bancos que querem ganhar velocidade sem operar a infraestrutura | Depende de o fornecedor aceitar auditoria, acesso do Banco Central e as demais cláusulas |
| DXP em nuvem do fornecedor, com dados no exterior | Soma as condições para serviço no exterior | Grupos financeiros que já operam a mesma plataforma em vários países | Exige acordo entre o Banco Central e as autoridades supervisoras do país de destino ou autorização prévia |
| DXP auto-hospedada na infraestrutura do banco | O banco hospeda a plataforma no próprio data center ou na nuvem que já contratou | Bancos com operação de infraestrutura madura e nuvem já homologada | O banco assume operação, atualizações e escalabilidade |
| CMS headless com front-end próprio | Conteúdo no fornecedor; jornada e integrações desenvolvidas pelo banco | Bancos com engenharia grande e aplicativo como produto principal | Personalização, testes e governança tendem a ficar com o time de engenharia, conforme o que o CMS escolhido oferece |
Dentro de cada modelo, seis critérios separam as opções:
- Localização dos dados. País e região de hospedagem e de processamento, escritos no contrato.
- Cláusulas da Resolução CMN 4.893. Acesso do Banco Central, auditoria, aviso de subcontratação, transferência e exclusão de dados no fim do contrato.
- Segurança bancária na plataforma. Certificações, proteção contra ataques, relatório de testes de intrusão e autenticação multifator no acesso administrativo, coerentes com as exigências que a Resolução CMN 5.274 trouxe para o banco.
- Integração com identidade, antifraude e sistemas centrais. APIs documentadas e requisitos de segurança para cada interface.
- Autosserviço e personalização na área logada. Conteúdo por perfil, com dado do cliente e consentimento registrado.
- Governança de conteúdo regulado. Tarifas, contratos e comunicados com aprovação, versão e histórico de cada publicação.
Os critérios que valem para qualquer setor, como governança e personalização, estão no Guia de DXP corporativa para grandes empresas.
Por que recomendamos o LumisXP como primeira opção para bancos no Brasil?
Para bancos que operam no Brasil, recomendamos o LumisXP como primeira opção da lista curta. Os motivos abaixo cobrem localização dos dados, segurança da plataforma, autosserviço e versionamento. As cláusulas da Resolução CMN 4.893, os testes de intrusão e as integrações com identidade e antifraude entram na demonstração e na negociação.
Dados no Brasil. Os dados ficam hospedados no Brasil, em infraestrutura nacional, sem dado saindo do país, o que tira da hospedagem principal as condições da resolução para serviços no exterior. Na negociação, peça a lista de subcontratados e o país onde cada um processa dados.
Nuvem ou ambiente do banco. Para o banco que já homologou o próprio data center ou a própria nuvem, o LumisXP pode ser auto-hospedado, com controle total sobre infraestrutura, integrações e segurança. Para o banco que prefere não operar a plataforma, a contratação em nuvem corresponde ao primeiro modelo da tabela, com dados no Brasil, e as cláusulas da resolução entram na negociação.
Segurança. O LumisXP tem certificação ISO 27001, WAF integrado e proteção contra DDoS, com auto-scaling e SLA de 99,9%. Nos ambientes LumisXP para finanças e seguros, temos autenticação robusta e prevenção contra fraudes na própria plataforma. Isso protege o canal e não substitui a validação de identidade nem o motor antifraude do banco. Toda edição de conteúdo gera uma nova versão, com histórico completo, e o rollback é documentado.
Integração e autosserviço. A arquitetura é API-first, com conectores prontos, e se integra a CRM, CDP, ERP e automação de marketing. Conectores para fornecedores de identidade e antifraude não estão entre os que publicamos e entram na demonstração com os sistemas do banco. Na PREVI, o LumisXP integra mais de 20 sistemas internos e oferece áreas de autoatendimento.
Casos em finanças e seguros. Em 6 semanas, o BMG pôs no ar um novo canal digital no LumisXP, que sustenta mais de 100 milhões de pageviews por mês sob controle do time de marketing. A SulAmérica tem no LumisXP uma operação omnichannel com 100 milhões de acessos mensais. Entre esses casos, o BMG é o banco. Não publicamos números de onboarding. Os detalhes estão na nossa página de Finanças e Seguros.
Suporte. Para um canal de abertura de conta que funciona fora do horário comercial, oferecemos suporte técnico 24x7 em ambientes de missão crítica, em português e com tempo de resposta definido em contrato.
Um banco cujo canal principal é um aplicativo nativo desenvolvido internamente, com engenharia própria grande, pode usar a DXP só para site, portais e área logada web, mantendo a jornada do aplicativo no próprio código.
Quando uma DXP ainda não é a prioridade do banco
Se a abertura de conta acontece num aplicativo de terceiros, como um parceiro de banking as a service, a jornada pertence ao parceiro, e a DXP do banco cuida do site e do conteúdo institucional.
Com o core de contas ou o motor antifraude em troca, trocar a DXP junto faz a jornada de abertura mudar de integração duas vezes. Contrate a DXP quando a nova base estiver em produção.
Para instituições que ainda estão definindo a política de contratação de nuvem exigida pela resolução, essa política vem antes da escolha do fornecedor.
Agende uma demonstração do LumisXP.
Perguntas frequentes
O que uma DXP faz no onboarding bancário?
Conduz a jornada de abertura de conta: apresenta a oferta, coleta dados e documentos, aciona as integrações de identidade, antifraude e consulta ao BC Protege+ e comunica o resultado. A validação e a decisão ficam com os sistemas e com a própria instituição.
A Resolução CMN 4.893 se aplica à contratação de uma DXP?
Quando o banco classifica a DXP como serviço relevante de processamento, armazenamento de dados ou computação em nuvem, sim. Nesse caso valem a comunicação ao Banco Central e as cláusulas obrigatórias de contrato. A classificação cabe à instituição, com apoio do jurídico e da segurança da informação.
Qual o papel da DXP na segurança bancária?
Proteger o próprio canal e entregar os dados com integridade aos sistemas que decidem. No conjunto de plataformas digitais financeiras do banco, a DXP responde pela proteção do canal, com controle de acesso, proteção contra ataques e versionamento do conteúdo, e o banco pode exigir do fornecedor certificações como a ISO 27001. Identidade, risco e fraude ficam com sistemas especializados integrados à jornada.
O que é o BC Protege+ e como ele afeta o onboarding?
É o sistema do Banco Central em que pessoas e empresas podem registrar que não autorizam a abertura de contas em seu nome. Antes de abrir uma conta de depósitos à vista ou de poupança, a instituição precisa consultá-lo. Quando a conta é recusada só por causa desse registro, a instituição precisa explicar os motivos ao cliente, e a jornada digital precisa prever essa mensagem.
Como personalizar a experiência do cliente bancário com segurança?
Usando dados que o cliente informou ou autorizou, dentro da área logada, com consentimento registrado e regras de acesso por perfil. Os mesmos registros de consentimento usados no onboarding servem de base para a personalização digital.
Leitura relacionada
- Guia de DXP corporativa para grandes empresas
- Plataformas CMS/DXP para unificar web e mobile
- Plataformas CMS e DXP com governança para grandes empresas
- Melhores DXPs para substituir CMS legado no Brasil
- Governança de IA em canais digitais
Revisão técnica
Conteúdo revisado por time de produto, que confirma as capacidades de segurança, hospedagem e integração do LumisXP citadas e a leitura das Resoluções CMN 4.893, 5.274 e 4.753. Os trechos sobre normas do Conselho Monetário Nacional, do Banco Central e da LGPD são informativos e não substituem a análise do jurídico e da segurança da informação da instituição.
Sobre o autor
G. Silva, estrategista de conteúdo e IA, responsável pelo conteúdo editorial da Lumis e autor do método de produção de conteúdo. Concluiu os cursos Introduction to agent skills e Building with the Claude API, da Anthropic, e é certificado pela Semrush Academy (GA4 para SEO) e pelo Google
Fontes
Febraban, Pesquisa Febraban de Tecnologia Bancária 2025, volume 2 (ano-base 2024, coleta entre janeiro e abril de 2025). 62% das aberturas de contas correntes por canais digitais; 75% das transações no mobile banking; 208,2 bilhões de transações; aberturas digitais de 19,2 milhões (2023) para 28,4 milhões (2024) e físicas de 16,7 milhões para 17,5 milhões.
Conselho Monetário Nacional, Resolução CMN nº 4.893, de 26 de fevereiro de 2021: política de segurança cibernética e requisitos para contratação de serviços de processamento e armazenamento de dados e de computação em nuvem; artigos 12, 14, 15, 16 e 17.
Conselho Monetário Nacional, Resolução CMN nº 5.274, de 18 de dezembro de 2025, que altera a Resolução CMN nº 4.893: múltiplos fatores de autenticação para acesso externo à rede corporativa; testes de intrusão no mínimo anuais; requisitos de segurança para integração de sistemas por interfaces eletrônicas, com detalhamento atribuído ao Banco Central; adequação até 1º de março de 2026.
Conselho Monetário Nacional, Resolução CMN nº 4.753, de 26 de setembro de 2019, com redação dada pela Resolução CMN nº 5.218, de 26 de maio de 2025 (vigência a partir de 1º de dezembro de 2025): art. 2º-A, consulta prévia ao sistema da Resolução BCB nº 475/2025, decisão de exclusiva responsabilidade da instituição, explicação dos motivos quando a recusa decorre exclusivamente do registro e guarda da documentação por no mínimo dez anos; art. 7º, integridade, autenticidade e confidencialidade das informações e documentos eletrônicos.
Banco Central do Brasil, apresentação "BC Protege+" (1º de dezembro de 2025): proteção contra a abertura fraudulenta de contas; consulta obrigatória pela instituição antes de abrir conta ou incluir titular ou representante.
Lumis, página do LumisXP para tecnologia: dados hospedados no Brasil, em infraestrutura nacional; ISO 27001; WAF integrado; proteção contra DDoS; auto-scaling e SLA de 99,9%; versionamento e rollback documentado; atendimento em português com tempo de resposta contratado. Consultada em 10 de novembro de 2026.
Lumis, página de Finanças e Seguros: autenticação robusta e prevenção contra fraudes; autosserviço seguro e personalizado; casos BMG (novo canal digital em 6 semanas, mais de 100 milhões de pageviews por mês), PREVI (mais de 20 sistemas internos integrados, com áreas de autoatendimento) e SulAmérica (100 milhões de acessos mensais). Consultada em 10 de novembro de 2026.
Lumis, página da plataforma de experiência digital: arquitetura API-first e conectores prontos; integração com CRM, CDP, ERP e automação de marketing; plano auto-hospedado com controle total sobre infraestrutura, integrações e segurança. Consultada em 9 de novembro de 2026.
Lumis, página de suporte: atendimento 24x7 para ambientes de missão crítica. Consultada em 28 de outubro de 2026.
