دليل دمج واجهة برمجة تطبيقات واتساب للأعمال لشركات التكنولوجيا المالية البرازيلية 2026: BACEN وLGPD وPix

تعد التكنولوجيا المالية البرازيلية من أكثر عمليات النشر تطلبًا لـ واجهة برمجة تطبيقات واتساب للأعمال في البرازيل. تتراكم ثلاث طبقات تنظيمية فوق بعضها البعض: البنك المركزي البرازيلي (BACEN) للخدمات المالية، والقانون العام لحماية البيانات (LGPD) لبيانات العملاء، وسياسة واتساب للأعمال من Meta لسلوك المراسلة. علاوة على ذلك، يعد دمج Pix إلزاميًا — يتوقع العملاء البرازيليون أن يصادقوا، يتلقوا الإشعارات، ويجروا المعاملات عبر Pix، كل ذلك داخل محادثة واتساب. يغطي هذا الدليل أنماط القوالب المتوافقة مع متطلبات البنك المركزي البرازيلي (BACEN)، وبنية القانون العام لحماية البيانات (LGPD)، ومصادقة كلمة المرور لمرة واحدة (OTP) للمعاملات عالية القيمة، وتدفقات تأكيد Pix، وقوالب تنبيهات الاحتيال، وأنماط جمع وثائق "اعرف عميلك" (KYC) التي تستخدمها شركات التكنولوجيا المالية البرازيلية العاملة.

إجابة سريعة: كيف تنشر شركات التكنولوجيا المالية البرازيلية واجهة برمجة تطبيقات واتساب للأعمال؟

تنشر شركات التكنولوجيا المالية البرازيلية واجهة برمجة تطبيقات واتساب للأعمال في البرازيل من خلال مزود خدمة أعمال (BSP) يدعم ثلاث قدرات متخصصة تتجاوز البنية التحتية القياسية لمزودي خدمة الأعمال: (1) قوالب رسائل متوافقة مع متطلبات البنك المركزي البرازيلي (BACEN) تم التحقق منها مسبقًا وفقًا لقواعد الخدمات المالية للبنك المركزي البرازيلي، (2) خيار واجهة برمجة تطبيقات محلية (On-Premise API) لإقامة البيانات حيثما تتطلب الحاجة (تفضل بعض لوائح البنك المركزي البرازيلي معالجة البيانات داخل البلاد)، و (3) دمج Pix الأصلي مع مزودي خدمات الدفع البرازيليين السبعة الرئيسيين (PagSeguro, Mercado Pago, Stripe BR, Asaas, Iugu, Pagar.me, Stark Bank) لتأكيد الدفع وتفويض المعاملات داخل محادثة واتساب. Message Central هو مزود خدمة أعمال معتمد من Meta ويمتلك جميع القدرات الثلاث. تشمل عمليات النشر المرجعية الأنماط المستخدمة على نطاق واسع من قبل Nubank و Inter و Stone و PicPay و Mercado Pago.

الطبقات التنظيمية الثلاث التي تؤثر على واتساب التكنولوجيا المالية البرازيلية

1. البنك المركزي البرازيلي (BACEN)

يشرف البنك المركزي البرازيلي (BACEN) على المؤسسات المالية البرازيلية ومشغلي Pix. يجب أن تتوافق رسائل واتساب الصادرة عن كيان خاضع لتنظيم البنك المركزي البرازيلي مع: (أ) تحديد واضح للمرسل ككيان منظم، (ب) معلومات مالية دقيقة (الرصيد، الكشف، تفاصيل المعاملة)، (ج) عدم تسويق منتجات مالية غير مصرح بها، (د) حماية معلومات التعريف الشخصية للعملاء (PII) في الرسائل، (هـ) سجل تدقيق لجميع الاتصالات المالية. انظر بوابة البنك المركزي البرازيلي.

2. القانون العام لحماية البيانات (LGPD)

ينطبق القانون العام لحماية البيانات (LGPD) على جميع عمليات معالجة بيانات العملاء البرازيليين. بالنسبة لشركات التكنولوجيا المالية على وجه التحديد: الموافقة الصريحة على التسويق، أساس تنفيذ العقد للرسائل التبادلية، فترات الاحتفاظ المتوافقة مع متطلبات حفظ السجلات الخاصة بـ BACEN (عادةً 5 سنوات أو أكثر)، سجلات تدقيق قابلة للتصدير، حقوق أصحاب البيانات تُحترم في غضون 15 يومًا. اطلع على دليل الامتثال لـ LGPD واتساب للأعمال.

3. سياسة ميتا لواتساب للأعمال

لدى ميتا قواعد إضافية لحسابات الخدمات المالية: موافقة أكثر صرامة على معرف المرسل، مراجعة محتوى قوالب المعاملات المالية، إلزامية مطابقة اسم العرض لاسم الكيان القانوني، عدم انتحال شخصية العلامات التجارية المالية المعروفة. مراقبة تقييم الجودة أكثر صرامة لحسابات الخدمات المالية.

واجهة برمجة التطبيقات السحابية مقابل واجهة برمجة التطبيقات المحلية للشركات البرازيلية الناشئة في مجال التكنولوجيا المالية

تختار الشركات البرازيلية الناشئة في مجال التكنولوجيا المالية عادةً بين وضعين لنشر واجهة برمجة التطبيقات:

واجهة برمجة التطبيقات السحابية (تستضيفها ميتا)

تستضيف ميتا البنية التحتية لواجهة برمجة تطبيقات واتساب للأعمال. أسرع إعداد (يومان عمل عبر Message Central). تكاليف تشغيلية أقل. مقبول لمعظم شركات التكنولوجيا المالية الخاضعة لتنظيم BACEN، حيث لا يتطلب BACEN رسميًا إقامة البيانات لبيانات تعريف رسائل واتساب. الأنسب لـ: المحافظ الرقمية، تطبيقات الإقراض، منصات الاستثمار ذات تصنيف البيانات القياسي.

واجهة برمجة التطبيقات المحلية (تستضيفها BSP في البرازيل)

تستضيف Message Central الـ بنية التحتية لواجهة برمجة تطبيقات واتساب للأعمال على خوادم برازيلية. تكلفة إعداد أعلى وتعقيد تشغيلي. مطلوب لشركات التكنولوجيا المالية التي تتعامل مع بيانات الدفع المنظمة حيث يتطلب الفريق القانوني معالجة البيانات داخل الدولة. الأنسب لـ: عمليات نشر الخدمات المصرفية الكاملة كخدمة، شركات التكنولوجيا المالية متعددة المنتجات التي تجمع بين KYC + الإقراض + المدفوعات + الاستثمارات تحت مظلة واحدة، شركات التكنولوجيا المالية التي لديها بنود واضحة لإقامة البيانات في ترخيصها من BACEN.

مصادقة OTP لمعاملات التكنولوجيا المالية البرازيلية عالية القيمة

OTP لشركات التكنولوجيا المالية البرازيلية عبر واتساب تغطي عادةً ثلاثة سيناريوهات:

• OTP لتسجيل الدخول: التحقق من هوية العميل عند تسجيل الدخول. يتم إرسالها عبر قالب المصادقة (أرخص فئة ميتا).
• رمز OTP للمعاملة: تحقق من نية العميل قبل إجراء تحويلات ذات قيمة عالية، أو دفع Pix، أو معاملة استثمارية. أمان أعلى — يتطلب عادةً رمز OTP جديدًا لكل معاملة تتجاوز عتبة 1,000 ريال برازيلي.
• رمز OTP لتغيير الجهاز: التحقق من العميل عند تسجيل الدخول من جهاز جديد. طبقة لمنع الاحتيال.

رمز OTP عبر واتساب لشركات التكنولوجيا المالية البرازيلية عادةً ما يحقق معدل تسليم في المحاولة الأولى يزيد عن 99% (مقارنة بـ 92-95% لـ رمز OTP عبر الرسائل القصيرة) نظرًا لموثوقية واتساب العالية وحقيقة أن العملاء يبقونه مفتوحًا دائمًا.

تأكيد دفع Pix عبر واجهة برمجة تطبيقات واتساب للأعمال

بالنسبة لشركات التكنولوجيا المالية البرازيلية، تعد رسائل تأكيد Pix حالة الاستخدام الأكثر شيوعًا بعد المصادقة:

• تم استلام Pix: قالب خدمي يؤكد المبلغ، اسم المرسل، معرف المعاملة
• تم إرسال Pix: قالب خدمي يؤكد الوجهة، المبلغ، معرف المعاملة
• Pix مجدول: قالب خدمي يؤكد Pix المجدول مستقبلاً مع خيار الإلغاء
• Pix مسترجع: قالب خدمي (نادر، ولكنه مطلوب عندما يطلب المرسل عكس العملية)
• تم الوصول إلى حد معاملة Pix: قالب خدمي ينبه العميل إلى الحدود اليومية المفروضة من قبل BACEN

التكامل مع مزودي خدمات الدفع البرازيليين السبعة الرئيسيين يتعامل مع ربط الويب هوك لـ Pix تلقائيًا. انظر دليلنا دليل مدفوعات Pix عبر واتساب.

قوالب تنبيهات الاحتيال للشركات المالية التقنية البرازيلية

تُعد قوالب تنبيهات الاحتيال المتوافقة مع متطلبات BACEN إمكانية متخصصة. الأنماط الشائعة:

• تنبيه تسجيل دخول مشبوه: "لقد اكتشفنا تسجيل دخول من الجهاز {{device}} في {{location}}. هل كنت أنت؟ [نعم، كنت أنا] [لا، حظر الحساب]"
• تنبيه Pix مشبوه: "محاولة تحويل Pix بقيمة R${{amount}} إلى {{recipient}}. هل توافق؟ [الموافقة على Pix] [حظر ومراجعة]"
• تنبيه معاملة بدون بطاقة: "عملية شراء بقيمة R${{amount}} لدى التاجر {{merchant}}. هل كنت أنت؟ [نعم] [الإبلاغ عن احتيال]"
• تنبيه التحقق من KYC: طلب التحقق من مستندات إضافية مع رابط تحميل آمن

تتطلب قوالب تنبيهات الاحتيال التحقق المسبق من خلال سير عمل الموافقة المتوافق مع متطلبات BACEN الخاص بـ Message Central لتجنب الرفض من ميتا.

جمع مستندات KYC عبر واتساب

يمكن للشركات المالية التقنية البرازيلية التي تطبق إجراءات KYC (اعرف عميلك) جمع المستندات عبر واتساب:

• يطلب الروبوت أو الوكيل وثائق RG و CPF وإثبات العنوان وصورة شخصية (سيلفي)
• يقوم العميل بتحميل صورة أو ملف PDF مباشرة في واتساب
• تتدفق الملفات إلى الواجهة الخلفية لـ KYC الخاصة بالشركة المالية التقنية (عادةً Idwall أو Unico أو Caf أو نظام OCR داخلي)
• تعود نتيجة التحقق من KYC إلى العميل عبر نفس المحادثة
• يتم تسجيل جميع عمليات تحميل الملفات لتدقيق BACEN (الاحتفاظ بها لمدة 5 سنوات كحد أدنى)

للحصول على بنية KYC كاملة، قم بالدمج مع نظام Message Central الخاص بـ eKYC الآن منصة.

إشعارات الكشوف والرصيد

تستخدم شركات التكنولوجيا المالية البرازيلية قوالب الخدمات المساعدة لإشعارات الكشوف الروتينية:

• كشف حساب شهري متاح: قالب خدمة مساعدة مع رابط تنزيل لـ NF-e أو ملف PDF للكشف
• تنبيه الرصيد (حد قابل للتكوين): قالب خدمة مساعدة عندما ينخفض الرصيد عن الحد الذي يحدده العميل
• استحقاق الاستثمار: قالب خدمة مساعدة عند استحقاق أو تجديد CDB أو LCI أو LCA تلقائيًا
• تأكيد دفع الفاتورة: قالب خدمة مساعدة بعد دفع البوليتو أو DDA

أنماط مرجعية من النظام البيئي للتكنولوجيا المالية البرازيلية

يشمل النظام البيئي للتكنولوجيا المالية البرازيلية شركات مثل Nubank وInter وStone وPicPay وMercado Pago وBanco Original وC6 Bank وWill Bank وNeon — وكل منها يستخدم واتساب على نطاق واسع لحالات استخدام مختلفة. الأنماط الشائعة الملاحظة في الإنتاج هي:

• واتساب كقناة أساسية لرمز التحقق لمرة واحدة (OTP) (مقابل الرسائل النصية القصيرة) للمعاملات عالية القيمة نظرًا لموثوقية التسليم العالية
• تأكيد Pix كأكثر أنواع قوالب الخدمات المساعدة استخدامًا
• دعم محادثة يعتمد على الروبوت أولاً مع تحويل إلى عامل بشري للحالات المعقدة (إغلاق الحساب، التحقيق في الاحتيال)
• فصل صارم بين الاتصالات التسويقية (تتطلب موافقة مسبقة) والاتصالات المتعلقة بالمعاملات (على أساس تنفيذ العقد)
• واتساب + بريد إلكتروني + إشعارات فورية كحل احتياطي للتنبيهات الهامة

مراجع الجهات الخارجية

بوابة البنك المركزي البرازيلي (BACEN). مواصفات نظام Pix للبنك المركزي البرازيلي (BACEN). بوابة الهيئة الوطنية لحماية البيانات (ANPD) وقانون حماية البيانات العامة (LGPD). وثائق واجهة برمجة تطبيقات واتساب السحابية من Meta. هيئة الأوراق المالية والبورصات البرازيلية (CVM) لشركات التكنولوجيا المالية العاملة في منصات الاستثمار.

الأسئلة الشائعة

هل تحتاج شركات التكنولوجيا المالية البرازيلية إلى واجهة برمجة تطبيقات واتساب للأعمال (On-Premise) أم أن واجهة برمجة التطبيقات السحابية (Cloud API) كافية؟

واجهة برمجة التطبيقات السحابية (Cloud API) كافية لمعظم شركات التكنولوجيا المالية البرازيلية الخاضعة لتنظيم البنك المركزي (BACEN) لأن البنك المركزي لا يتطلب رسميًا توطين البيانات لبيانات تعريف رسائل واتساب. تُطلب واجهة برمجة التطبيقات المحلية (On-Premise API) فقط عندما يحدد الفريق القانوني لشركة التكنولوجيا المالية معالجة البيانات داخل الدولة في طلبات ترخيص البنك المركزي، أو لعمليات نشر الخدمات المصرفية الكاملة كخدمة مع التزامات واضحة بتوطين البيانات. يدعم Message Central كلا وضعي النشر مع سهولة الترحيل بينهما.

ما الفرق بين رمز التحقق لمرة واحدة عبر واتساب (WhatsApp OTP) ورمز التحقق لمرة واحدة عبر الرسائل النصية القصيرة (SMS OTP) لشركات التكنولوجيا المالية البرازيلية؟

رمز التحقق لمرة واحدة عبر واتساب (WhatsApp OTP) عادةً ما يحقق نسبة نجاح تزيد عن 99% في المحاولة الأولى مقابل 92-95% لـ رمز التحقق لمرة واحدة عبر الرسائل النصيرة القصيرة (SMS OTP) في البرازيل. يتمتع واتساب أيضًا بتشفير أقوى من طرف إلى طرف وهو القناة التي يستخدمها العملاء بنشاط. يظل رمز التحقق عبر الرسائل النصية القصيرة (SMS OTP) هو الخيار الاحتياطي عندما لا يكون لدى العميل واتساب أو عندما لا يعود تأكيد التسليم ضمن نافذة اتفاقية مستوى الخدمة (SLA). المزيج المشترك من خيار احتياطي يجمع بين الرسائل النصية القصيرة وواتساب ترفع البنية التحتية فعالية التسليم إلى 99.9%.

كيف تتعامل شركات التكنولوجيا المالية البرازيلية مع الامتثال لقانون حماية البيانات العامة (LGPD) لرسائل تأكيد Pix عبر واتساب؟

تندرج رسائل تأكيد Pix ضمن الأساس القانوني لقانون حماية البيانات العامة (LGPD) المتعلق بتنفيذ العقد (المادة 7، الفقرة الخامسة) لأنها تنجز معاملة العميل. لا يلزم الحصول على موافقة منفصلة لتأكيدات Pix أو إشعارات الكشوفات أو تنبيهات الاحتيال. ومع ذلك، يجب تسجيل جميع هذه الرسائل مع الطابع الزمني والمستلم والمحتوى ومرجع المعاملة لتلبية متطلبات الاحتفاظ بالبيانات لمدة 5 سنوات من قبل البنك المركزي البرازيلي (BACEN). الرسائل التسويقية (العروض، العروض الترويجية) تتطلب موافقة صريحة عبر واتساب بموجب قانون حماية البيانات العامة (LGPD).

هل يمكن لشركات التكنولوجيا المالية البرازيلية استخدام واجهة برمجة تطبيقات واتساب للأعمال لجمع مستندات اعرف عميلك (KYC)؟

نعم. تقوم شركات التكنولوجيا المالية البرازيلية بجمع مستندات اعرف عميلك (KYC) (مثل RG، CPF، إثبات العنوان، صورة شخصية) مباشرة عبر واتساب، حيث تنتقل الملفات التي يحملها العميل إلى الواجهة الخلفية لـ KYC الخاصة بالشركة (مثل Idwall، Unico، Caf، أو نظام التعرف الضوئي على الحروف الداخلي). وتعود نتيجة التحقق إلى العميل في نفس المحادثة. يجب الاحتفاظ بجميع الملفات المحملة لفترة تدقيق البنك المركزي البرازيلي (BACEN) (5 سنوات فأكثر). مسج سنترال يتكامل مع منصة eKYC Now لنشر كامل لخدمات اعرف عميلك الإلكترونية (eKYC) وواتساب.

ما هي مزودي خدمات الأعمال (BSPs) التي تدعم قوالب الرسائل المتوافقة مع متطلبات البنك المركزي البرازيلي (BACEN) لشركات التكنولوجيا المالية البرازيلية؟

مسج سنترال و تيك بليب هما مزودا خدمات الأعمال (BSPs) المعتمدان من Meta اللذان لديهما عمليات نشر كبيرة لشركات التكنولوجيا المالية البرازيلية ومكتبات قوالب معتمدة مسبقًا ومتوافقة مع متطلبات البنك المركزي البرازيلي (BACEN). يمكن لـ Twilio و Sinch و Infobip و 360dialog تقديم الخدمات لشركات التكنولوجيا المالية البرازيلية من الناحية الفنية، ولكنها تتطلب عادةً من الشركة المالية بناء سير عمل خاص بها للتحقق المسبق من القوالب وفقًا لقواعد البنك المركزي البرازيلي (BACEN). بالنسبة لعمليات نشر شركات التكنولوجيا المالية البرازيلية الجديدة، فإن مزودي خدمات الأعمال (BSPs) الذين لديهم خبرة محلية في الخدمات المالية البرازيلية يقللون وقت الإعداد بنسبة 60-80%.

الخطوات التالية

لنشر واجهة برمجة تطبيقات واتساب للأعمال لشركتك المالية البرازيلية، ابدأ بـ واتساب ناو. لهندسة تكامل Pix، راجع دليل مدفوعات Pix. لهندسة OTP عبر واتساب، راجع صفحة منتج واتساب OTP. لدمج KYC، انظر منصة eKYC Now. للامتثال لـ LGPD، انظر دليل LGPD. لمقارنة مزودي خدمات الأعمال (BSP) بما في ذلك المنصات التي تدعم قوالب متوافقة مع BACEN، انظر مقارنة المزودين.