O que o seu banco precisa avaliar antes de escolher uma DXP?

Para um banco, as melhores plataformas de experiência digital são as que conduzem a abertura de conta e o autosserviço, se integram aos sistemas de identificação e antifraude e podem ser contratadas dentro das regras do Conselho Monetário Nacional para serviços de nuvem. Recursos de personalização e conteúdo entram na comparação depois desse filtro.

Nos bancos ouvidos pela Pesquisa Febraban de Tecnologia Bancária, 62% das aberturas de contas correntes de 2024 aconteceram em canais digitais, e 75% das transações passaram pelo mobile banking. Na transformação digital bancária, a maior parte das contas novas já nasce numa jornada digital, que concentra a experiência do cliente bancário e os pontos que a fraude de abertura de conta explora.

A tese deste guia: num banco, a DXP hospedada pelo fornecedor costuma ser contratada como serviço de nuvem sujeito à Resolução CMN 4.893. O onboarding seguro depende de como a jornada da plataforma se conecta aos sistemas que validam identidade e risco, e a decisão de abrir a conta fica com a instituição.

O que o seu banco precisa avaliar antes de escolher uma DXP?

Antes de comparar recursos, confira seis pontos.

Contratação de nuvem regulada

Quando o banco classifica a DXP como serviço relevante de processamento, armazenamento de dados ou computação em nuvem, a Resolução CMN 4.893 define as exigências da contratação. A instituição continua responsável pela confiabilidade, integridade, disponibilidade, segurança e sigilo do serviço e precisa comunicar a contratação ao Banco Central em até dez dias.

O contrato também precisa prever, entre outros pontos:

• países e regiões onde o serviço é prestado e onde os dados ficam;
• medidas de segurança e segregação de dados;
• transferência e exclusão dos dados no fim do contrato;
• acesso da instituição para auditoria e aviso de subcontratações relevantes;
• acesso do Banco Central a contratos, documentos, dados e backups.

Localização dos dados

Serviços prestados no exterior exigem, entre outras condições, acordo entre o Banco Central e as autoridades supervisoras do país ou autorização prévia do Banco Central. Se a hospedagem principal fica no Brasil, essas condições não se aplicam a ela.

Mesmo assim, peça ao fornecedor a lista de subcontratados, como CDN, proteção contra DDoS e envio de e-mail, e o país onde cada um processa dados.

Segurança bancária na plataforma

A Resolução CMN 5.274 alterou a 4.893 e passou a exigir dos bancos autenticação multifator no acesso externo à rede corporativa, testes de intrusão ao menos uma vez por ano e requisitos de segurança para integrações por interfaces eletrônicas, cujo detalhamento a resolução atribui ao Banco Central.

Leve essas exigências ao fornecedor como perguntas: certificações, proteção contra ataques, relatório de testes de intrusão e autenticação multifator no acesso administrativo.

Integração com identidade e antifraude

Pela Resolução CMN 4.753, antes de abrir uma conta de depósitos à vista ou de poupança, a instituição precisa consultar o BC Protege+, sistema do Banco Central em que pessoas e empresas registram que não autorizam a abertura de contas em seu nome. A decisão é exclusiva da instituição. Quando a recusa decorre só desse registro, o banco precisa explicar os

motivos ao cliente.

Pergunte por qual API a DXP aciona a consulta, a validação de identidade e o motor antifraude, e o que fica registrado em cada passagem.

Autosserviço e personalização digital

Na área logada, a personalização usa dados que o cliente informou ou autorizou, com consentimento registrado e regras de acesso por perfil. Pergunte como a plataforma registra o consentimento e quais dados do core alimentam o engajamento de clientes na área logada.

Governança de conteúdo regulado

Tarifas, contratos e comunicados precisam de fluxo de aprovação, versão e histórico de cada publicação.

Qual é o papel da DXP no onboarding bancário?

Numa abertura de conta digital, a DXP e os sistemas do banco dividem o trabalho assim:

• captação e oferta: a DXP publica as páginas e personaliza o conteúdo por canal e perfil;
• coleta de dados e documentos: a DXP conduz formulários e consentimentos, e o banco precisa garantir, também na tecnologia da DXP, a integridade, a autenticidade e a confidencialidade que a Resolução CMN 4.753 exige das informações e dos documentos eletrônicos;
• consulta ao BC Protege+: a DXP aciona a integração, e o sistema do banco consulta o Banco Central;
• identidade e fraude: a DXP conduz o cliente pelo passo de verificação, e o fornecedor de biometria e o motor antifraude do banco validam;
• decisão: o banco decide e registra, e a DXP comunica o resultado;
• boas-vindas: a DXP abre a área logada com conteúdo por perfil.

Por exemplo, se a consulta ao BC Protege+ retorna um registro de não autorização, o sistema do banco registra a decisão de não abrir a conta, e a jornada mostra a mensagem com o motivo, sem pedir documentos que não serão usados.

A integração com CRM e sistemas de negócio está detalhada em Plataformas CMS/DXP para unificar web e mobile.

Como comparar plataformas de experiência digital para bancos?

Entre as plataformas digitais financeiras, o modelo de contratação muda o que o seu banco precisa negociar:

• DXP em nuvem com dados no Brasil: para bancos que querem ganhar velocidade sem operar a infraestrutura, desde que o fornecedor aceite auditoria, acesso do Banco Central e as demais cláusulas da resolução;
• DXP em nuvem com dados no exterior: para grupos financeiros que já usam a mesma plataforma em vários países e assumem as condições para serviço no exterior;
• DXP auto-hospedada: para bancos com data center ou nuvem já homologados, que assumem operação, atualizações e escalabilidade;
• CMS headless com front-end próprio: para bancos com engenharia grande e aplicativo como produto principal, com personalização, testes e governança a cargo do time de engenharia.

Os critérios que valem para qualquer setor estão no Guia de DXP corporativa para grandes empresas.

Quando ainda é cedo para trocar a DXP do banco?

Se a abertura de conta acontece no aplicativo de um parceiro de banking as a service, a jornada pertence ao parceiro. A DXP do banco cuida do site e do conteúdo institucional.

Com o core de contas ou o motor antifraude em troca, trocar a DXP junto faz a jornada de abertura mudar de integração duas vezes. Contrate a DXP quando a nova base estiver em produção.

Para instituições que ainda definem a política de contratação de nuvem exigida pela resolução, essa política vem antes da escolha do fornecedor.

Quais as vantagens do LumisXP para bancos?

Para bancos que operam no Brasil, recomendamos o LumisXP como primeira opção da lista curta.

O que levamos para a avaliação do seu banco:

• dados hospedados no Brasil, em infraestrutura nacional, sem dado saindo do país;
• contratação em nuvem ou auto-hospedagem, esta com controle total do banco sobre infraestrutura, integrações e segurança;
• certificação ISO 27001, WAF integrado, proteção contra DDoS, auto-scaling e SLA de 99,9%;
• autenticação robusta e prevenção contra fraudes na própria plataforma, que protegem o canal sem substituir a validação de identidade e o motor antifraude do banco;
• arquitetura API-first, com conectores prontos e integração com CRM, CDP, ERP e automação de marketing;
• versionamento de cada edição de conteúdo, com histórico completo e rollback documentado;
• suporte técnico 24x7 em ambientes de missão crítica, em português e com tempo de resposta definido em contrato.

Entre os nossos casos em finanças e seguros, o BMG pôs no ar em 6 semanas um novo canal digital no LumisXP, que sustenta mais de 100 milhões de pageviews por mês. Na PREVI, mais de 20 sistemas internos estão integrados ao LumisXP, com áreas de autoatendimento. Não publicamos números de onboarding.

As cláusulas da Resolução CMN 4.893, os testes de intrusão e as integrações com os fornecedores de identidade e antifraude do seu banco entram na demonstração e na negociação.

Para bancos com aplicativo nativo desenvolvido internamente, o LumisXP pode cuidar só do site, dos portais e da área logada web.

Quer avaliar o LumisXP pelos critérios deste guia, com os sistemas do seu banco? Agende uma demonstração do LumisXP.

Você também vai gostar de ler

• Guia de DXP corporativa para grandes empresas
• Plataformas CMS/DXP para unificar web e mobile
• Plataformas CMS e DXP com governança para grandes empresas
• Melhores DXPs para substituir CMS legado no Brasil

Sobre o autor

G. Silva, estrategista de conteúdo e IA, responsável pelo conteúdo editorial da Lumis e autor do método de produção de conteúdo. Concluiu os cursos Introduction to agent skills e Building with the Claude API, da Anthropic, e é certificado pela Semrush Academy (GA4 para SEO) e pelo Google 

Fontes

Febraban, Pesquisa Febraban de Tecnologia Bancária 2025, volume 2, ano-base 2024, coleta entre janeiro e abril de 2025: 62% das aberturas de contas correntes por canais digitais; 75% das transações no mobile banking.

Conselho Monetário Nacional, Resolução CMN nº 4.893, de 26 de fevereiro de 2021, artigos 14 a 17.

Conselho Monetário Nacional, Resolução CMN nº 5.274, de 18 de dezembro de 2025, com adequação até 1º de março de 2026.

Conselho Monetário Nacional, Resolução CMN nº 4.753, de 26 de setembro de 2019, arts. 2º-A (incluído pela Resolução CMN nº 5.218, de 26 de maio de 2025, em vigor desde 1º de dezembro de 2025) e 7º.

Banco Central do Brasil, apresentação "BC Protege+", 1º de dezembro de 2025.

Lumis, LumisXP para tecnologia, Finanças e Seguros, plataforma de experiência digital e suporte, consultadas entre 28 de outubro e 10 de novembro de 2026.