Registro de alterações

2026-12-01 - RS6 GMUD Operadores de apostas não autorizados | BCB 569

Alterações nos campos do dicionário de dados, em conformidade com Resolução BCB nº 569, de 19 de maio de 2026, que amplia o escopo de Resolução BCB nº 343, de 4 de outubro de 2023.

A inclusão/alteração desses campos não impacta os registros existentes de fraude e é não retroativa. Portanto, os registros existentes continuam sendo validados em relação ao esquema pré-existente.

Campo	Tipo de alteração	Descrição
registro.classificacao	Alteração	Expansão do enum com a adição do valor: 3 - Irregularidade.
registro.classificacao_irregularidade	Inclusão	Novo campo, usado para especificar o tipo de irregularidade. Este campo é obrigatório e exclusivo quando registro.classificacao é igual a: 3. Opção disponível: 1 - Atividade como operador de apostas não autorizado.
registro.operadora_aposta_dominio	Inclusão	Novo campo, usado para registrar o domínio/URL relacionado ao operador de apostas irregular. Este campo é opcional e exclusivo quando registro.classificacao_irregularidade é igual a: 1. Segue a validação padrão de hostname.
registro.modalidade_fraude	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Obrigatório quando registro.classificacao é diferente de: 3; Atual: Também bloqueado de ser preenchido quando registro.classificacao é igual a: 3.
registro.motivo	Alteração	Este campo também se torna obrigatório quando registro.classificacao é igual a: 3.
registro.atividade_relacionada	Alteração	Limita os valores disponíveis a: 4, 5, 6, 7, 8, 9 ou 10, quando registro.classificacao_irregularidade for igual a: 1.
informacao_executor	Alteração	Este objeto se torna obrigatório quando registro.classificacao_irregularidade for igual a: 1.
informacao_reclamante	Alteração	Permanece opcional quando registro.classificacao_irregularidade for igual a: 1.

2026-10-30 - RS6 GMUD Ativos virtuais | BCB 552

Alterações nos campos do dicionário de dados, em conformidade com Resolução BCB nº 552, de 3 de março de 2026, que amplia o escopo de Resolução BCB nº 343, de 4 de outubro de 2023.

A inclusão/alteração desses campos não impacta os registros existentes de fraude e é não retroativa. Portanto, os registros existentes continuam sendo validados em relação ao esquema pré-existente.

Campo	Tipo de alteração	Descrição
registro.atividade_relacionada	Alteração	Expansão do enum com a adição do valor: 11 - Prestação de serviço de ativo virtual.
registro.ativo_virtual	Inclusão	Novo objeto, contendo os tipo_operacao, moeda e quantidade campos (obrigatórios), e o transacao_id campo (opcional). Este objeto é obrigatório quando registro.atividade_relacionada é igual a: 11. Além de sua expressão regular, o moeda campo também é validado em relação a uma lista canônica de símbolos de ativos virtuais (por exemplo, BTC, ETH, LTC, DOGE).
registro.valor_transacao	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo condicional, obrigatório quando registro.atividade_relacionada é igual a: 4, 5, 6, 7, 8, 9 ou 10; Atual: Também obrigatório quando registro.atividade_relacionada é igual a: 11.
registro.modalidade_fraude	Alteração	Adiciona registro.atividade_relacionada o valor 11 à tabela de relação de modalidades, permitindo a seleção dos seguintes valores para essa atividade: 1, 2, 3, 4, 5, 6, 7, 8, 12, 98 ou 99.

2026-07-01 - RS6 GMUD CNPJ Alfanumérico

Alterações nos campos do dicionário de dados, em conformidade com RS6 GMUD CNPJ Alfanumérico.

A inclusão/alteração desses campos não impacta os registros existentes de fraude e é não retroativa. Portanto, os registros existentes continuam sendo validados em relação ao esquema pré-existente.

Durante um período de transição, novas entradas de fraude podem ser criadas usando o informacoes_bancarias_destino.codigo_instituicao campo. Após 18/01/2027, somente entradas de fraude usando o informacoes_bancarias_destino.ispb campo serão aceitas.

Campo	Tipo de alteração	Descrição
informacoes_bancarias_destino.ispb	Inclusão	Descontinua o codigo_instituicao campo. ISPB em formato de string. Campo condicional¹.
informacoes_bancarias_destino.codigo_instituicao	Obsoleto	Altera a regra de obrigatoriedade do campo. Anterior: Campo obrigatório; Atual: Campo condicional¹.
instituicao_responsavel.cnpj_origem	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacao_reclamante.documento.numero	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacao_executor.documento.numero	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacao_reclamante.documento_representante_legal[N].numero	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacao_executor.documento_representante_legal[N].numero	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacoes_bancarias_destino.conta.documento_representante_legal[N].numero	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacoes_bancarias_destino.conta.titular.documento.numero	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².
informacoes_bancarias_destino.chave_pix.valor	Alteração	Altera a regra de formato do campo. Anterior: String numérica; Atual: String alfanumérica².

¹: Este campo é obrigatório, informacoes_bancarias_destino.codigo_instituicao ou informacoes_bancarias_destino.ispb, apenas um dos dois deve ser fornecido.

²: Novo formato de validação se aplica apenas ao tipo CNPJ.

2026-03-01 - Novos endpoints (OAuth2)

Introduz mudanças críticas nos endpoints da API e nos mecanismos de autenticação para impor padrões de segurança mais rigorosos. A arquitetura de autenticação está migrando para um modelo baseado em OAuth2. Paralelamente, o fluxo de trabalho para clientes que exigem Mutual TLS (mTLS) configurações foi reestruturado. Para acomodar essas atualizações de infraestrutura, os domínios base da API e os endpoints foram migrados.

Todas as integrações ativas devem ser atualizadas para utilizar os novos endpoints especificados abaixo:

Ambiente	Endpoint antigo	Novo endpoint
Sandbox	api.stg.combateafraude.com.br/fraud	api.us.stg.caf.io/v1/rs6
Sandbox (mTLS)	mtls.stg.combateafraude.com.br/fraud	mtls.us.stg.caf.io/v1/rs6
Produção	api.prd.combateafraude.com/fraud	api.us.prd.caf.io/v1/rs6
Produção (mTLS)	mtls.prd.combateafraude.com/fraud	mtls.us.prd.caf.io/v1/rs6

Instruções técnicas detalhadas sobre o novo fluxo de autenticação OAuth2 e a configuração de mTLS foram migradas para páginas de documentação dedicadas. Consulte os recursos a seguir para prosseguir com as atualizações de integração:

• Guia de autenticação OAuth2;
• Guia de uso de mTLS;
• Recursos disponíveis.

2025-05-14 - Respostas de consulta de fraude paginadas

Adota a abordagem de paginar as respostas, ao lidar com um grande número de entradas de fraude na resposta. Alterações na consulta de fraude suspeita.

Alterações no corpo do esquema da solicitação:

Campo	Tipo de alteração	Descrição
page	Inclusão	É um campo opcional, indica o número da página a ser solicitado em uma consulta paginada.

Alterações no esquema da resposta:

Propriedade	Tipo de alteração	Descrição
totalPages	Inclusão	Em uma resposta paginada, indica o número total de páginas.
currentPage	Inclusão	Em uma resposta paginada, indica o número da página atual.

2025-04-16 - Ajuste na resposta de criação de fraude RS6

Inclusão do token de fraude na resposta de criação de fraude com sucesso.

Propriedade	Tipo de alteração	Descrição
fraudToken	Inclusão	Fornece o token de fraude de uma única criação. É uma propriedade string.
fraudTokens	Inclusão	Fornece os tokens de fraude de uma lote criação. É uma propriedade de array de strings.

Para mais informações, consulte a página de criação de fraude suspeita.

2025-03-10 - RS6 GMUD Q1/25

Alterações nos campos do dicionário de dados, em conformidade com RS6 GMUD Q1/25.

A inclusão/alteração desses campos não impacta os registros existentes de fraude e é não retroativa. Portanto, os registros existentes continuam sendo validados em relação ao esquema pré-existente.

Campo	Tipo de alteração	Descrição
informacoes_bancarias_destino .chave_pix	Inclusão	-
informacoes_bancarias_destino .linha_digitavel_boleto	Inclusão	-
registro.modalidade_fraude	Inclusão	-
registro.motivo	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo opcional; Atual: Campo condicional¹.
informacoes_bancarias_destino .agencia	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo opcional; Atual: Campo condicional².

São alterados no esquema padrão, usado na Criação de fraude suspeita e no consulta de fraude suspeita.

Esta adição impacta os existentes de fraude e é não retroativa. A inclusão de data_ultima_alteracao afeta apenas o consulta de fraude suspeita.

Campo	Tipo de alteração	Descrição
data_ultima_alteracao	Inclusão	Indica a última alteração do registro na Interoperabilidade.

¹: Este campo é obrigatório quando registro.modalidade_fraude é igual a: 98 ou 99. Campo com requisito de minLength de 20 caracteres.

²: Este campo é obrigatório quando informacoes_bancarias_destino.chave_pix.tipo é igual a: 6.

2025-02-11 - Ajuste na obrigatoriedade dos campos RS6

Alterações na obrigatoriedade dos campos do dicionário de dados, conforme entendimento do Comitê de Interoperabilidade RS6.

A alteração desses campos impacta os existentes de fraude e é não retroativa.

Campo	Tipo de alteração	Descrição
informacoes_bancarias_destino .agencia	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo obrigatório; Atual: Campo opcional.
informacoes_bancarias_destino .codigo_instituicao	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo condicional¹; Atual: Campo obrigatório.
informacoes_bancarias_destino .conta	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo opcional; Atual: Campo condicional¹.
informacoes_bancarias_destino .conta.tipo	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo condicional¹; Atual: Campo obrigatório.
informacoes_bancarias_destino .conta.numero	Alteração	Altera a regra de obrigatoriedade do campo. Anterior: Campo opcional; Atual: Campo obrigatório.

São alterados em SuspectedFraudOccurence esquema, usado na Criação de fraude suspeita e no consulta de fraude suspeita.

¹: Este campo é obrigatório quando registro.atividade_relacionada é igual a: 4, 5, 6, 7 ou 8.