Acordo de US$ 2,4 bilhões da Visa pela BioCatch mira fraudes impulsionadas por IA

A Visa concordou em comprar a BioCatch por US$ 2,4 bilhões, transformando uma manchete de aquisição no Google News em uma disputa maior contra fraudes financeiras impulsionadas por IA.

O acordo proposto dá à Visa tecnologia de biometria comportamental que estuda como as pessoas digitam, deslizam a tela, seguram dispositivos e navegam em sessões bancárias. Esses sinais podem revelar sequestros de contas ou golpes mesmo quando um criminoso usa credenciais válidas.

Essa distinção importa porque a IA generativa está tornando mais fácil burlar verificações de identidade mais antigas. Criminosos podem automatizar mensagens persuasivas, imitar vozes confiáveis e adaptar golpes a alvos individuais. A Visa aposta que o comportamento pode continuar sendo informativo depois que senhas, documentos e vozes se tornarem pouco confiáveis.

A transação também pressiona Mastercard, Nasdaq Verafin, FICO, Experian e fornecedores especializados em fraude. Todos agora enfrentam um portfólio de segurança maior da Visa, capaz de combinar dados de rede de pagamentos com inteligência comportamental.

Não se trata simplesmente de uma aquisição de cibersegurança. É uma aposta de que a prevenção a fraudes precisa ocorrer antes da autorização do pagamento, enquanto o usuário ainda está digitando, navegando ou reagindo à manipulação.

Google News registra o avanço da Visa além da pontuação de transações

A Visa está comprando visibilidade sobre o comportamento do usuário antes que o dinheiro comece a circular por sua rede de pagamentos.

O acordo avalia a BioCatch em US$ 2,4 bilhões, segundo a cobertura do negócio publicada após o anúncio. Esse valor é significativamente superior à avaliação de US$ 1,3 bilhão associada ao investimento majoritário da Permira em 2024.

A anterior transação de participação majoritária deu o controle à Permira, enquanto os investidores existentes mantiveram participações. A operação buscava apoiar a expansão global e o desenvolvimento de produtos da BioCatch.

A proposta da Visa altera a estrutura de propriedade e o propósito estratégico. A BioCatch deixaria de operar apenas como uma fornecedora independente para instituições financeiras. Seus sinais poderiam se tornar parte dos negócios mais amplos da Visa em risco, identidade, autenticação e consultoria.

A BioCatch é especializada em biometria comportamental, isto é, software que avalia padrões de interação humana em vez de um traço físico fixo. Ele pode examinar cadência de digitação, movimento do cursor, pressão na tela sensível ao toque, padrões de navegação e manuseio do dispositivo.

Essas observações ajudam um banco a distinguir comportamentos normais de comportamentos suspeitos. Um cliente pode inserir a senha correta, mas interagir com uma conta de forma diferente porque um criminoso assumiu o controle.

O sistema também pode procurar sinais de coerção. Um cliente legítimo pode estar efetuando o pagamento, mas um golpista pode estar orientando cada etapa por telefone ou aplicativo de mensagens.

Esse caso é difícil para a triagem convencional de transações. O dispositivo, a senha, a conta e o cliente podem parecer legítimos. O sinal anormal está no comportamento do cliente e na sessão ao redor.

A BioCatch afirma que sua tecnologia analisa comportamento, atributos do dispositivo e informações de rede sem exigir uma ação adicional do usuário. Essa abordagem passiva difere de varreduras faciais ou solicitações de impressão digital, que pedem um evento específico de autenticação.

Antes da aquisição proposta, a BioCatch relatou alcance significativo no setor bancário. Em julho de 2025, a empresa afirmou atender mais de 280 instituições financeiras em mais de 20 países.

Ela também relatou analisar mais de 15 bilhões de sessões de usuários por mês. A empresa disse que seu software protegia mais de 525 milhões de pessoas em mais de 1,6 bilhão de dispositivos.

Esses são números informados pela empresa, e não uma auditoria independente do desempenho de detecção. Ainda assim, eles mostram por que a Visa viu a BioCatch como mais do que uma startup de segurança em estágio inicial.

A empresa também afirmou que a receita recorrente anual havia superado US$ 160 milhões até o segundo trimestre de 2025. Sua atualização de negócios informou que três dos quatro maiores bancos dos EUA usavam seus produtos.

Para leitores que chegam pelo Google News, o preço da aquisição é a manchete imediata. A mudança mais importante está em onde a Visa pretende tomar decisões sobre fraude.

A Visa já avalia transações que passam por sua rede. A BioCatch adiciona sinais gerados antes da autorização, incluindo o que acontece durante o login, a manutenção da conta e a configuração de pagamentos.

Essa visão mais ampla cria a tensão central. As defesas contra fraude ganham mais contexto, mas as instituições financeiras precisam decidir quanto monitoramento comportamental estão dispostas a aceitar e confiar.

Golpes de IA estão rompendo a antiga sequência de autenticação

A IA generativa enfraquece sistemas de segurança que presumem que uma voz, documento, mensagem ou login convincente prova uma intenção legítima.

A segurança bancária digital tradicional costuma seguir uma sequência familiar. Um usuário insere credenciais, passa por uma segunda verificação, seleciona um destinatário e envia um pagamento.

Os bancos então avaliam a transação usando regras e modelos preditivos. Eles podem examinar o valor do pagamento, a localização, o histórico do destinatário, a reputação do dispositivo e outros sinais de risco.

Esse processo funciona bem quando criminosos se revelam por meio de credenciais roubadas ou transações incomuns. Ele se torna menos confiável quando um usuário legítimo autoriza um pagamento fraudulento após ser manipulado.

Esses golpes de pagamento por transferência autorizada exploram a confiança, e não o acesso ao software. Um criminoso convence a vítima a enviar dinheiro, muitas vezes se passando por um banco, empregador, órgão governamental, parceiro romântico ou familiar.

A IA generativa reduz o esforço necessário para produzir esses enganos. Ela pode reescrever mensagens, imitar estilos de comunicação, traduzir roteiros, gerar documentos falsos e sustentar conversas mais longas.

A clonagem de voz acrescenta outra camada. Uma voz familiar pode criar urgência antes que a vítima tenha tempo de verificar o pedido por um canal separado.

O executivo da Visa Michael Jabbara descreveu a mudança dessa barreira em uma entrevista de 2026. “O que antes exigia habilidade técnica profunda agora pode ser executado com um prompt”, disse ele em cobertura sobre a pesquisa de fraude da Visa.

A importância está na escala. Um grupo criminoso não precisa mais de uma grande equipe para personalizar milhares de interações. Sistemas automatizados podem ajudar a identificar alvos, ajustar roteiros e responder à hesitação.

A IA não elimina técnicas de fraude mais antigas. Ela aumenta sua velocidade e torna sinais de alerta conhecidos menos confiáveis.

Uma mensagem bem elaborada antes sugeria que uma organização real a havia produzido. Gramática correta, um layout profissional e um detalhe pessoal plausível já não oferecem garantia significativa.

O mesmo problema afeta a integração de clientes. Identidades sintéticas combinam informações reais e fabricadas para criar candidatos aparentemente confiáveis. Vídeos deepfake e documentos alterados podem desafiar sistemas que dependem fortemente de verificação visual.

A Visa passou anos desenvolvendo produtos de risco baseados em IA. Seu Advanced Identity Score, lançado em 2020, combinava dados de solicitação, informações de identidade e aprendizado de máquina para estimar o risco de fraude em novas contas.

A empresa também expandiu seus serviços de consultoria em cibersegurança e risco. Em 2025, a Visa anunciou uma prática de cibersegurança destinada a ajudar clientes a avaliar e responder a ameaças emergentes.

A BioCatch ocupa uma posição diferente. Em vez de perguntar apenas se uma identidade ou transação parece legítima, a análise comportamental pergunta se a sessão se assemelha às ações habituais do cliente.

Considere uma vítima sendo orientada durante uma transferência bancária. A pessoa pode pausar de forma incomum, alternar repetidamente entre telas ou inserir informações em um ritmo desconhecido.

Um criminoso controlando uma conta remotamente pode usar trajetórias diferentes do mouse ou ritmos de digitação distintos. A atividade automatizada também pode percorrer uma sessão com padrões diferentes da navegação humana comum.

Nenhum sinal isolado estabelece fraude. O valor vem da combinação de muitos indicadores fracos em uma avaliação de risco que pode acionar uma revisão adicional.

Esse mecanismo ajuda a explicar por que a transação apareceu no Google News como uma história de IA, e não apenas como uma aquisição no setor de pagamentos. A Visa está respondendo ao engano gerado por IA ao adquirir outra camada de análise por aprendizado de máquina.

A estratégia também reflete uma mudança no limite de segurança. A autenticação não é mais uma única barreira superada no login.

Ela se torna um julgamento contínuo que abrange o acesso à conta, a navegação, a criação de pagamentos e a investigação pós-transação. Essa abordagem pode identificar mais riscos, mas também cria novas questões operacionais e de privacidade.

A biometria comportamental antecipa a disputa para antes do pagamento

A principal vantagem competitiva da Visa não é apenas o modelo da BioCatch, mas a oportunidade de conectar sinais comportamentais à inteligência de pagamentos em nível de rede.

As plataformas de fraude competem, em parte, pela cobertura de dados. Um modelo treinado em uma instituição vê os clientes, as transações, as fraudes confirmadas e as práticas de reporte dessa instituição.

Um operador de rede pode observar atividade em um conjunto mais amplo de emissores, comerciantes, geografias e fluxos de pagamento. Essa amplitude pode revelar relações invisíveis dentro de um único banco.

A Visa já vende serviços de valor agregado além do processamento de transações. Eles incluem gestão de risco, produtos de identidade, consultoria, cibersegurança e serviços para emissores.

A BioCatch pode aprofundar esse negócio ao adicionar inteligência em nível de sessão. Um banco poderia avaliar o comportamento da conta antes de combiná-lo com risco de transação e informações de rede.

O sistema resultante poderia acompanhar um pagamento desde a interação digital até a autorização e a investigação posterior. Isso é estrategicamente valioso porque os golpes atravessam fronteiras organizacionais.

O banco da vítima vê a conta remetente. Uma instituição recebedora vê a conta de destino. Uma rede de pagamentos observa a transferência, enquanto sistemas de dispositivo e comportamento examinam as sessões ao redor.

Grupos de fraude exploram lacunas entre essas visões. Eles movimentam fundos roubados por contas-mula, que são contas usadas para receber e transferir recursos provenientes de crimes.

A BioCatch desenvolveu produtos destinados a identificar tanto vítimas de golpes quanto mulas financeiras. A empresa afirma que essas ferramentas examinam relações comportamentais e de dispositivos que regras de transação comuns podem não detectar.

A propriedade pela Visa poderia facilitar o empacotamento dessas capacidades com serviços existentes. Ela também poderia simplificar a aquisição para bancos que já usam produtos de risco da Visa.

No entanto, a integração determinará se essa vantagem teórica se torna útil. Os bancos operam estruturas complexas de prevenção a fraudes, montadas com modelos internos e vários fornecedores externos.

Esses sistemas lidam com diferentes etapas, incluindo integração de clientes, autenticação, pontuação de transações, monitoramento contra lavagem de dinheiro, gestão de casos e reporte regulatório.

Adicionar mais sinais não produz automaticamente decisões melhores. As equipes precisam entender quando uma pontuação comportamental deve bloquear uma atividade, acionar um alerta ou encaminhar um caso para revisão humana.

Os falsos positivos continuam custosos. Um modelo que contesta incorretamente clientes legítimos pode aumentar as chamadas de suporte, os pagamentos abandonados e a frustração.

Os falsos negativos têm um custo diferente. Um golpe não detectado pode causar perda financeira direta, exposição regulatória e danos duradouros à confiança do cliente.

A Visa deve, portanto, demonstrar que a inteligência combinada melhora resultados mensuráveis. Métricas úteis incluem perdas evitadas, taxas de detecção, taxas de falsos positivos, tempo de investigação e abandono por parte dos clientes.

A Mastercard representa a concorrente estratégica mais clara. Ela é proprietária da NuData, uma empresa de análise comportamental e inteligência de dispositivos adquirida em 2017, e continua a expandir produtos de identidade e segurança.

Esse histórico significa que a Visa não está criando uma nova categoria ao comprar a BioCatch. Ela está assumindo um compromisso maior para competir em uma categoria na qual sua principal rival de rede já possui ativos.

A Nasdaq Verafin é outra participante relevante, embora sua posição seja diferente. A Verafin concentra-se na gestão de crimes financeiros e utiliza dados de consórcio compartilhados entre instituições participantes.

A BioCatch e a Nasdaq Verafin anunciaram uma parceria estratégica em setembro de 2025. Elas afirmaram que a relação combinava a rede de consórcio da Verafin com a inteligência comportamental e de dispositivos da BioCatch.

Na época, a Verafin informou que sua rede atendia mais de 2.600 instituições financeiras, representando mais de US$ 10 trilhões em ativos coletivos. A BioCatch reportou implantações em 287 instituições.

A aquisição pela Visa levanta uma pergunta óbvia sobre essa parceria. A tecnologia da BioCatch pode continuar interoperável, mas sua proprietária terá incentivos para reforçar os serviços e a diferenciação da Visa.

Fornecedores independentes como FICO, Featurespace, Feedzai, Sardine e Experian também concorrem em partes da pilha de prevenção a fraudes. Alguns enfatizam a modelagem de transações, enquanto outros combinam sinais de identidade, dispositivo, comportamento e consórcio.

A própria Visa adquiriu a Featurespace em 2024, adicionando análises comportamentais adaptativas para detecção de fraude em tempo real. A BioCatch amplia esse investimento para o comportamento em sessões digitais e a prevenção de golpes.

As duas aquisições sugerem uma estratégia em camadas. A Featurespace ajuda a avaliar transações e atividade de contas, enquanto a BioCatch observa a interação entre pessoas e dispositivos em torno desses eventos.

Essa combinação eleva a barreira competitiva. As rivais precisam de cobertura de sinais comparável ou de um argumento mais claro em favor da independência de fornecedores.

Os bancos podem valorizar uma plataforma unificada, especialmente quando os custos de integração são altos. Também podem resistir à concentração de dados de identidade, comportamento e transações em um único provedor de rede.

A vencedora não será determinada por qual empresa anuncia mais IA. Os bancos avaliarão se o sistema impede mais fraudes sem bloquear clientes legítimos ou enfraquecer o controle institucional.

O Problema Mais Difícil do Acordo É a Confiança, Não a Detecção

A biometria comportamental pode revelar padrões suspeitos, mas também transforma interações comuns em dados de segurança que exigem governança rigorosa.

A expressão “biometria comportamental” pode soar menos sensível do que o reconhecimento facial porque não necessariamente captura um rosto ou uma impressão digital. Isso não torna os dados resultantes triviais.

Cadência de digitação, padrões de movimento, orientação do dispositivo e hábitos de navegação podem contribuir para um perfil persistente. As organizações precisam decidir por quanto tempo reter esses sinais e quem pode acessá-los.

Elas também precisam explicar o que acontece quando o sistema chega à conclusão errada. Os clientes podem ter dificuldade para contestar uma decisão derivada de uma coleta opaca de características comportamentais.

Um banco pode substituir uma senha após uma violação. Uma pessoa não consegue substituir facilmente seus padrões motores habituais nem mudar a forma como segura um telefone.

Essa permanência cria uma obrigação de segurança. Perfis comportamentais e pontuações de risco derivadas precisam de proteção contra roubo, uso indevido e finalidades secundárias não autorizadas.

As regras regionais de privacidade acrescentam complexidade. Visa e BioCatch operam em mercados com padrões diferentes para consentimento, tomada de decisão automatizada, minimização de dados e informações biométricas.

Nem toda jurisdição classifica os dados comportamentais da mesma forma. O tratamento jurídico também pode depender de a informação identificar alguém ou apenas contribuir para a pontuação de fraude.

Os bancos não podem presumir que a coleta passiva elimina a necessidade de transparência. Os clientes podem razoavelmente querer saber que suas interações influenciam decisões de acesso ou pagamento.

O viés dos modelos é outra preocupação. O comportamento pode mudar por causa da idade, de lesões, deficiência, estresse, viagens, um novo dispositivo ou software desconhecido.

Uma pessoa realizando um pagamento emergencial às pressas pode parecer diferente de seu perfil normal. Essa diferença não indica necessariamente fraude.

O problema inverso também existe. Atacantes podem estudar as defesas e ajustar seu comportamento para parecer menos suspeito.

A biometria comportamental eleva o custo da imitação porque muitos sinais interagem ao longo do tempo. Ela não cria um teste de identidade que criminosos jamais possam derrotar.

A Visa deve evitar apresentar a tecnologia como uma resposta completa à fraude com IA. A prevenção a golpes ainda exige inteligência sobre destinatários, alertas aos clientes, controles de contas, treinamento de equipes, investigação e cooperação entre instituições.

A aquisição também introduz risco de integração. A Visa deve preservar a eficácia da BioCatch enquanto conecta sua tecnologia a uma organização muito maior.

Empresas especializadas em segurança frequentemente se movem rapidamente porque suas equipes de produto, pesquisa e clientes compartilham uma missão restrita. Aquisições podem adicionar recursos, mas também desacelerar decisões.

Os clientes atuais da BioCatch podem questionar se a empresa permanecerá neutra entre redes de pagamento. Bancos que trabalham com várias redes desejarão garantias de que o uso de dados e o acesso aos produtos continuarão claramente separados.

Os parceiros enfrentam incerteza semelhante. A relação com a Nasdaq Verafin mostra como a BioCatch combinava anteriormente seus sinais com outra grande plataforma de combate a crimes financeiros.

A Visa pode manter essas integrações, restringi-las ou reposicioná-las. A escolha revelará se a aquisição apoia um ecossistema aberto de combate a fraudes ou uma oferta Visa mais verticalmente integrada.

A avaliação também exige escrutínio. A receita recorrente anual reportada pela BioCatch excedia US$ 160 milhões em meados de 2025, enquanto o valor de compra proposto pela Visa chegava a US$ 2,4 bilhões.

Essa comparação não captura crescimento posterior, margens, propriedade intelectual ou sinergias estratégicas. Ela mostra que a Visa está pagando pelo valor futuro esperado, e não apenas pela receita atual.

A capacidade financeira da Visa reduz a preocupação imediata com o balanço patrimonial. O teste mais importante é se a BioCatch acelera serviços de valor agregado e melhora os resultados contra fraude entre os clientes da Visa.

Os investidores devem observar evidências na adoção pelos clientes e na receita de serviços. Alegações amplas sobre proteção com IA importarão menos do que uma implantação mensurável.

Os leitores também devem tratar os resumos do Google News com cautela. Manchetes agregadas comprimem uma aquisição em preço, comprador e alvo, deixando sem resposta as questões de implementação.

O sucesso da transação depende de governança, interoperabilidade e precisão. Nenhum desses resultados se torna certo quando a propriedade muda.

Três Sinais Mostrarão se a Aposta da Visa Funciona

A próxima etapa será medida pelo progresso regulatório, integração de clientes e resposta competitiva, não pelo anúncio em si.

O primeiro sinal é a conclusão da transação. Grandes aquisições de tecnologia normalmente exigem revisão regulatória e condições habituais de fechamento.

A aprovação fortaleceria a capacidade da Visa de planejar um roteiro de produto unificado. Um atraso, desinvestimento exigido ou condição restritiva enfraqueceria a premissa de que a BioCatch pode integrar-se amplamente ao negócio de risco da Visa.

Os reguladores podem examinar questões convencionais de concorrência. Também podem considerar se o controle de dados comportamentais, de identidade e de pagamentos cria preocupações adicionais de privacidade ou poder de mercado.

O caminho exato da revisão depende da estrutura da transação e das jurisdições relevantes. Até a Visa confirmar o fechamento, a BioCatch continua sendo uma empresa separada com obrigações existentes.

O segundo sinal é a integração de produtos. A Visa precisa explicar onde a BioCatch se encaixa ao lado da Featurespace, Visa Protect, produtos de identidade e serviços de cibersegurança.

Uma integração crível deve oferecer aos bancos escolhas técnicas e operacionais claras. Os clientes precisam saber quais sinais são combinados, como os modelos chegam a decisões e onde a revisão humana entra no processo.

As primeiras implantações devem produzir evidências específicas. Os indicadores mais fortes seriam menores perdas por fraude, menos falsos positivos, investigações mais rápidas e menos atrito para os clientes.

A Visa também deve descrever como gerenciará as informações entre os produtos. Limites claros quanto à retenção, finalidade e acesso fortaleceriam o argumento estratégico.

Um agrupamento vago enfraqueceria esse argumento. Os bancos não se beneficiam quando vários produtos adquiridos recebem nova marca sem interoperabilidade significativa.

O terceiro sinal é o comportamento dos concorrentes. A Mastercard pode aprofundar a integração da NuData ou fortalecer seu portfólio mais amplo de identidade.

A Nasdaq poderia expandir as capacidades comportamentais da Verafin por meio de novas parcerias, desenvolvimento interno ou outra aquisição. Fornecedores independentes de prevenção a fraudes podem enfatizar neutralidade e implantação mais fácil em várias redes de pagamento.

Uma resposta rápida confirmaria que as rivais veem a inteligência comportamental como estrategicamente importante. Uma resposta limitada poderia sugerir que elas acreditam que as ferramentas existentes já atendem à necessidade.

A concorrência também pode se concentrar na explicabilidade. Um fornecedor pode conquistar negócios ao dar aos bancos mais controle sobre modelos, limites e intervenções junto aos clientes.

Isso importa porque as equipes de fraude raramente querem uma única resposta automática. Elas precisam de evidências que analistas, auditores e reguladores possam examinar.

O acordo também testará se a Visa consegue atuar mais cedo na jornada do cliente sem prejudicar a confiança dos usuários. Essa questão vai além dos bancos.

Desenvolvedores que criam produtos financeiros encontrarão mais sinais de risco nos fluxos de contas e pagamentos. As equipes de produto precisarão decidir como apresentar alertas sem treinar os usuários a ignorá-los.

Compradores corporativos devem perguntar como os dados comportamentais transitam entre suas aplicações, a BioCatch, a Visa e outros processadores. Também devem exigir procedimentos para corrigir avaliações de risco equivocadas.

Trabalhadores do conhecimento que acompanham a história pelo Google News devem separar três afirmações. A aquisição é real, a lógica estratégica é plausível e o desempenho final permanece não comprovado.

A BioCatch traz escala relevante e experiência especializada. A Visa traz distribuição global, inteligência de pagamentos, capital e relações estabelecidas com bancos.

Esses pontos fortes se encaixam. Ainda assim, a integração pode produzir produtos duplicados, governança difícil ou resistência dos clientes.

O resultado mais convincente seria discreto, e não dramático. Um banco identificaria a manipulação mais cedo, interromperia um pagamento suspeito e permitiria que clientes legítimos continuassem sem atrito adicional.

Essa é a promessa por trás da compra. É também o padrão pelo qual o acordo deve ser avaliado.

O Google News passará para a próxima manchete sobre aquisição. Bancos, desenvolvedores e equipes de segurança devem continuar acompanhando o processo de fechamento, as primeiras implantações combinadas e a resposta da Mastercard.

Faça uma pergunta prática à medida que esses sinais chegarem: a pilha expandida da Visa detecta intenção manipulada mais cedo enquanto preserva o controle do cliente? Se as evidências disserem que sim, a BioCatch se tornará mais do que outro ativo de segurança. Ela marcará uma mudança da verificação de credenciais para a avaliação de todo o contexto do comportamento digital.