Gestão de risco

Risco não é um plug-in de antifraude: é um motor que decide antes da transação. Com shadow-first, a Double Diamond Pay observa primeiro e só então executa.

O modelo shadow-first

Toda regra nasce em modo sombra: ela roda, avalia e registra a decisão sem interferir na operação. Quando você confia nos resultados, promove a regra para o modo ativo e ela passa a decidir de verdade.

Famílias de regras

Família	O que avalia
Velocity	Frequência de eventos por cartão, e-mail, IP ou documento
Blocklist	Entidades previamente marcadas (cartão, e-mail, documento, IP, endereço, CEP, BIN)
Incompatibility	Combinações que não deveriam coexistir no mesmo fluxo
Reversible error	Erros reversíveis que merecem nova tentativa
Irreversible error	Erros definitivos que devem parar a transação

Ações de decisão

Ação	Efeito
allow	Libera a transação
review	Enfileira para análise manual
step_up	Exige autenticação extra (3DS)
reject	Recusa a transação

GET /api/v1/bff/risk/stats
GET /api/v1/bff/risk/assessments/<charge_uuid>