Caso de sucesso

PagueVeloz

A PagueVeloz, empresa de meios de pagamento adquirida pela Serasa Experian, entrou em uma nova fase de expansão que exigia padrões rigorosos de segurança, devido ao aumento do volume de transações, ao fortalecimento de sua atuação no mercado e à necessidade de transmitir confiança a clientes, adquirentes e parceiros.

Dentro desse contexto, a certificação PCI DSS tornou-se estratégica para garantir segurança, compliance e competitividade.

Participação ampla e engajamento multidisciplinar

8

áreas envolvidas

10

entrevistas realizadas

+450

controles auditados

+460

evidencias coletadas

Evolução da maturidade em AppSec, fortalecendo práticas internas e a capacidade de atender às exigências do PCI de forma contínua

Certificação PCI DSS Tier 1 concluída com sucesso - Entrega oficial do RoC e AoC dentro do prazo estabelecido

Processo 35% mais rápido em relação a anos anteriores - A meta global era 30% — o resultado superou o objetivo

O desafio

A jornada de conformidade da PagueVeloz começou em 2022, em um modelo proporcional ao porte da empresa na época. Porém, com a aquisição e o crescimento progressivo, tornou-se necessária uma evolução para um processo de certificação mais robusto — agora no nível mais alto que seria o PCI DSS Tier 1 – Service Provider, nível aplicado a empresas de maior relevância no ecossistema de pagamentos.

As 3 grandes camadas de complexidade

Integração pós-aquisição e mudança cultural
Transição para o PCI DSS 4.0.1
Correção de legacy e reposicionamento da estratégia

Tivemos que redesenhar a estratégia. Havia pontos deixados para trás e isso poderia comprometer o processo. O desafio era reorganizar tudo de forma clara.

Lincoln Mendo

A jornada da certificação com a Conviso

A PagueVeloz optou pela Conviso para conduzir o ciclo de certificação PCI DSS como parte da renovação do processo, após a mudança de fornecedor responsável pela auditoria.

A decisão foi motivada pela qualidade do atendimento, organização, confiança no time e pela experiência prévia positiva com profissionais da Conviso.

A atuação contemplou:

Auditoria oficial PCI DSS
Validação de controles e escopo
Organização e análise de evidências
Emissão dos relatórios oficiais (RoC e AoC)
Entrevistas estruturadas com as áreas internas

Diferenciais percebidos pela PagueVeloz

1

Agilidade muito acima do histórico

A certificação foi concluída em tempo recorde, significativamente abaixo do cronograma normalmente praticado para projetos desse porte. Mesmo em um cenário com mudanças internas ao longo do ciclo, o processo manteve fluidez, previsibilidade e ritmo constante até a conclusão.

2

Alinhamento perfeito na organização das evidências

A PagueVeloz já utilizava um booking estruturado de evidências, e o modelo de trabalho da Conviso — apoiado na Conviso Platform — se encaixou diretamente nesse formato.

Nosso formato de organização casou perfeitamente com o da Conviso.
Isso reduziu retrabalho e acelerou tudo.

Lincoln Mendo

3

Condução técnica, clara e respeitosa

As entrevistas foram diretas, técnicas e ao mesmo tempo leves, com respeito às políticas internas e ao contexto do cliente.

O time conduziu tudo de forma profissional, fluida e dentro dos prazos estabelecidos. Com as equipes, foram conversas técnicas, assertivas, mas de forma alguma agressiva ou impositiva.

Lincoln Mendo

4

Método que prioriza o essencial

A Conviso estruturou as evidências em níveis de prioridade (alto, médio, baixo), o que deu clareza imediata para as áreas sobre o que deveria ser endereçado primeiro.

A metodologia que vocês criaram facilita muito para o cliente, principalmente se ele já é organizado.

Lincoln Mendo

5

Conviso Platform como hub de organização e visibilidade

A Conviso Platform foi um dos pontos citados como diferencial, ajudando a estruturar o processo, centralizar os pedidos do QSA, agrupar evidências por prioridade e dar visibilidade do status da auditoria.

Vale a pena apostar pela organização que vocês têm, pela plataforma que vocês têm também, que ajuda na organização,
 e pelos profissionais, que são ágeis e têm muito conhecimento.

Lincoln Mendo

Satisfação máxima com a consultoria

Lincoln destacou a Conviso como parceira recomendada pela organização, metodologia e agilidade.

A experiência foi excelente — eu daria nota 11. Atendimento, organização e flexibilidade fizeram muita diferença.

Lincoln Mendo