Visa Integrity Risk Program: o que realmente decide quao de perto o seu processador vigia um diretorio de acompanhantes

A papelada que antes nao existia

Um diretorio e aprovado para pagamentos com cartao, funciona um ou dois anos sem incidentes, e entao o processador liga pedindo uma politica escrita de moderacao de conteudo, uma descricao de como os anunciantes sao verificados, e um relatorio mensal do que foi removido. Nada mudou na conta. Os chargebacks sao baixos, o volume e estavel, nunca disparou um alerta. A primeira reacao do operador costuma ser achar que o processador esta complicando as coisas sem motivo, ou se preparando para encerrar a conta em silencio.

Essa leitura quase sempre esta errada, e vale a pena conhecer o motivo real porque isso muda a forma de reagir. O pedido nao e uma opiniao do processador sobre o seu negocio. E o proprio quadro de conformidade da Visa descendo pela cadeia, e ele se aplica nominalmente a um diretorio de anuncios de acompanhantes e encontros, no proprio regulamento da Visa, independentemente de quao limpa a conta tenha sido ate agora.

O programa se chama Visa Integrity Risk Program, VIRP para abreviar. Ele substituiu um quadro anterior chamado Global Brand Protection Program em primeiro de maio de 2023, e no mesmo momento a Visa renomeou a categoria de comerciantes que chamava de High-Brand Risk para High-Integrity Risk. Se alguem na sua equipe, ou no seu processador, ainda usa a terminologia antiga, isso ja e um sinal de que a conta nao foi revisada segundo a regra atual.

Entender o que o VIRP realmente exige, e por que ele trata um site de anuncios de encontros ou acompanhantes de forma diferente de uma loja online comum, e a diferenca entre ler o proximo pedido de documentos como um ataque ou le-lo como uma caixinha que basta marcar.

Duas caixinhas, nao uma: anuncios de acompanhantes e conteudo adulto sao categorias separadas

O VIRP organiza os comerciantes que a Visa considera de maior risco em tres niveis. O Nivel 1 e reservado a tipos de negocio em que a preocupacao e dano a saude, seguranca ou bem estar de uma pessoa, em vez de risco financeiro comum, e nomeia suas categorias por codigo de categoria de comerciante: conteudo adulto sob o codigo MCC 5967, jogos de azar sob o 7995, farmacias sob o 5122 e o 5912, e, separadamente, servicos de encontros e acompanhantes sob o codigo MCC 7273.

O detalhe que pega a maioria dos operadores de surpresa e que conteudo adulto e servicos de encontros ou acompanhantes nao sao a mesma caixinha segundo essa regra. Ficam sob codigos diferentes, e uma adquirente precisa de aprovacao propria para cada categoria de Nivel 1 que queira processar, nao de uma liberacao generica para tudo que a Visa considere adulto. Um processador autorizado a lidar com anuncios de encontros e acompanhantes nao esta automaticamente autorizado a lidar com conteudo adulto explicito, e o inverso tambem vale.

Isso importa diretamente para um diretorio de classificados, porque muitos deles estao mais perto dessa linha do que o operador imagina. Um site feito apenas de anuncios em texto e fotos de rosto se encaixa bem no codigo MCC 7273. Um site em que as fotos dos anunciantes se tornam explicitas, ou em que se vende um servico alem do proprio anuncio, comeca a parecer que tambem precisa do codigo de conteudo adulto, e process a-lo apenas sob o codigo de encontros e acompanhantes e exatamente o tipo de incompatibilidade que essa regra existe para capturar.

A categoria sob a qual um comerciante e codificado nao e um detalhe burocratico. Empresas de monitoramento de conformidade que trabalham com as bandeiras de cartao ja descreveram publicamente a sinalizacao de comerciantes que usam o codigo errado, ou nenhum, como uma infracao em si, independentemente de o negocio subjacente estar fazendo algo ilegal. Acertar o codigo, e mante lo correto conforme o conteudo do site muda, vale uma conversa de verdade com o seu processador em vez de uma caixinha marcada uma vez na abertura da conta e nunca mais revisada.

Nada disso e exclusivo de anuncios de encontros e acompanhantes, e vale a pena dizer isso claramente. O mesmo Nivel 1 coloca operadores de jogos de azar e farmacias online que vendem medicamentos sob prescricao ao lado de conteudo adulto e servicos de encontros ou acompanhantes, cada um sob seu proprio codigo, cada um com a mesma exigencia de aprovacao separada. Um diretorio esta nesse grupo pelo mesmo motivo estrutural de qualquer outra categoria dentro dele: nao porque a Visa tenha mirado no setor, mas porque o nivel existe para qualquer negocio em que uma bandeira de cartao queira uma resposta documentada e continua sobre o que realmente esta sendo vendido, para quem, e sob quais controles.

O registro publico tambem mudou recentemente, nao so em principio. Uma empresa de monitoramento de conformidade que trabalha com bandeiras de cartao relatou uma atualizacao das diretrizes da Visa para comerciantes de conteudo adulto, encontros e acompanhantes no inicio de 2026, que aperta exatamente a expectativa descrita aqui: uso correto do codigo MCC 5967 para conteudo adulto e do MCC 7273 para servicos de encontros, acompanhantes e matchmaking, com comerciantes que usam o codigo errado, ou nenhum, sinalizados como infracao permanente. Se a sua conta foi aberta antes dessa atualizacao, ou antes de qualquer atualizacao, vale a pena verificar em vez de supor que a classificacao original ainda serve.

Duas provas diferentes, e passar em uma nao diz nada sobre a outra

A segunda coisa que vale entender e que o VIRP nao e o unico programa de bandeira de cartao em que a conta de um diretorio de acompanhantes esta inserida, e os dois nao medem a mesma coisa. A Visa tambem opera um programa separado, voltado a desempenho em fraude e disputas, que acompanha os indices de chargeback e fraude contra limites mensais. Chame isso de lado do indice de disputas da relacao: extratos limpos, chargebacks baixos, uma conta que parece entediante da melhor forma possivel.

O VIRP faz uma pergunta completamente diferente: esse negocio e legal, esta corretamente categorizado e devidamente controlado, independentemente de como estejam seus numeros de disputa. Um diretorio pode manter um historico de chargeback impecavel por anos, o tipo de conta que um processador normalmente deixaria em paz, e ainda assim ser sinalizado sob o VIRP porque o codigo de categoria de comerciante esta errado, ou porque a Visa nao ve evidencias dos controles de moderacao e verificacao esperados de um comerciante de Nivel 1 de encontros ou acompanhantes.

O inverso tambem vale. Um site que fez direito a papelada do VIRP, codigo correto, moderacao documentada, um processo de reclamacao que funciona, nao esta por isso protegido de um problema de indice de disputas se a sua taxa real de chargeback subir. Sao duas provas separadas, avaliadas por criterios diferentes, e um operador que so acompanha uma delas, geralmente a taxa de disputas porque e o numero que aparece no extrato mensal, esta voando as cegas na outra.

Esse e o verdadeiro motivo pelo qual o pedido de documentos chega da forma como chega. Um processador que so olha os numeros de um extrato nao tem como responder a uma auditoria da Visa sobre politica de moderacao ou verificacoes de identidade. A papelada que ele agora pede e a prova de que precisa para responder a essa prova separada, nao financeira, em seu nome e em nome proprio.

Por que o pedido vem do seu processador e nao diretamente da Visa

O regulamento da Visa coloca a obrigacao formal de registro e conformidade sobre o banco adquirente e seus payment facilitators, nao sobre o comerciante individual. Na pratica isso significa que a acao de fiscalizacao da Visa, se algum dia houver uma constatacao, chega primeiro ao seu processador. Isso nao torna o problema exclusivamente dele. Os contratos de adquirencia sao redigidos de forma que as obrigacoes impostas ao adquirente pelas bandeiras de cartao descam contratualmente ate o comerciante, e e exatamente por isso que o pedido de documentacao cai na sua caixa de entrada em vez de ficar retido no departamento de conformidade do seu processador.

Do lado do processador, um comerciante de anuncios de encontros ou acompanhantes que resiste a fornecer uma politica de moderacao ou um processo de verificacao parece identico a um comerciante que nao tem nenhum dos dois. Como a consequencia de uma constatacao contra a conta acaba chegando a propria reputacao do processador junto a Visa, a escolha mais segura para eles e sempre coletar mais documentacao do que o necessario, em vez de menos, e faze-lo em um cronograma em vez de uma unica vez. Isso nao e o processador agindo como adversario. E o formato que o incentivo assume quando se enxerga de onde a obrigacao realmente comeca.

Uma coisa que vale a pena evitar, porque costuma sair caro: suavizar a forma como o negocio e descrito para a Visa ou para o processador na esperanca de cair em uma categoria com menos escrutinio. Um negocio de anuncios de encontros e acompanhantes codificado de forma mais vaga para evitar a conversa sobre o Nivel 1 nao esta evitando o escrutinio, esta criando exatamente a incompatibilidade entre categoria declarada e atividade real que o monitoramento de conformidade foi feito para capturar, e isso soa pior do que simplesmente estar corretamente codificado como high-integrity-risk desde o inicio.

E tambem por isso que a conversa de underwriting feita quando a conta foi aberta nunca foi de fato a linha de chegada para um comerciante de Nivel 1. O registro no VIRP nao e uma liberacao unica: e uma categoria que o seu processador precisa continuar defendendo em seu nome enquanto a conta permanecer aberta, e esse e o verdadeiro motivo pelo qual as perguntas continuam voltando.

O que realmente colocar no papel

Comece confirmando, por escrito, exatamente sob qual categoria de Nivel 1 o seu processador registrou voce, e se isso corresponde a tudo o que o site realmente faz hoje, nao ao que fazia quando a conta foi aberta. Se os anuncios derivaram para conteudo mais explicito, ou se o site agora vende algo alem de espaco publicitario, essa conversa esta atrasada, nao e opcional.

Mantenha uma politica escrita de moderacao de conteudo que descreva quem revisa um anuncio antes de ele ir ao ar, o que e rejeitado, e com que rapidez uma reclamacao e tratada. Nao precisa ser elaborada, mas precisa existir como documento que o seu processador possa de fato entregar, nao como um conjunto de habitos que vivem apenas na cabeca de um moderador. Se voce ainda esta decidindo como estruturar essa funcao de revisao, a comparacao de custos entre fazer internamente ou terceirizar vale a leitura antes de se comprometer com uma direcao.

Mantenha registros das verificacoes de identidade feitas com os anunciantes, separados de qualquer verificacao de idade feita com os visitantes: elas respondem a perguntas diferentes, e o quadro da Visa espera evidencias para ambas. Um registro com carimbo de data e hora de qual verificacao foi feita, em quem, e com qual resultado, vale mais do que um documento de politica que apenas afirma que verificacoes acontecem.

Nao espere uma auditoria para reunir tudo isso. Os operadores que sofrem sao os que tem as praticas certas na cabeca mas nada por escrito quando o pedido chega, e acabam reconstruindo uma politica as pressas em vez de entregar uma que ja existia. Montar o dossie antes de ele ser pedido e toda a diferenca entre isso ser rotina ou ser uma crise.

Por fim, trate o codigo de categoria de comerciante correto como uma decisao de negocio a ser revisada, nao como um formulario preenchido uma unica vez. O conteudo e a oferta de um site mudam com o tempo de formas que podem desloca-lo silenciosamente de uma categoria de Nivel 1 para precisar de uma segunda, e perceber essa deriva por conta propria, antes que o seu processador ou a Visa percebam, e a versao mais barata desse problema que voce jamais tera a chance de resolver.

O mesmo dossie volta a ser util no dia em que voce procurar um novo processador, nao apenas com o que ja tem. Trocar de conta nao zera a classificacao: qualquer adquirente que assuma um diretorio de encontros e acompanhantes precisa registra lo sob a mesma categoria de Nivel 1 e responder por ele da mesma forma. Uma politica de moderacao documentada e um registro de verificacao limpo tornam essa conversa mais curta e a conta mais facil de posicionar, enquanto um operador que nao consegue responder a pergunta de classificacao na hora aparece, aos olhos de um novo processador, exatamente como o risco que todo esse quadro existe para capturar.