- Visa pagará US$ 2,4 bilhões em dinheiro pela israelense BioCatch
- Startup usa biometria comportamental para detectar golpes e contas invadidas
- Fraudes com IA já custam mais de US$ 1 trilhão por ano, estima a Visa
A Visa anunciou nesta segunda-feira a compra da BioCatch, startup israelense de detecção de fraudes, em uma transação de US$ 2,4 bilhões pagos integralmente em dinheiro. O negócio marca o maior movimento recente da bandeira americana para blindar sua infraestrutura contra golpes turbinados por inteligência artificial e ataques de tomada de conta.
A vendedora é a gestora de private equity Permira, sediada em Londres, ao lado de outros investidores. O fechamento está previsto para o segundo trimestre fiscal da Visa em 2027, condicionado a aprovações regulatórias. Termos financeiros adicionais não foram divulgados.
A BioCatch entrega à Visa uma plataforma de biometria comportamental. Em vez de analisar apenas senhas ou tokens, o sistema lê o ritmo de digitação, a pressão do toque na tela e dezenas de outros sinais para separar um cliente legítimo de um fraudador ou bot. A tecnologia hoje protege 760 milhões de usuários em cerca de 350 bancos.
IA generativa barateia golpes em escala global
O timing da aquisição não é acidental. Modelos generativos derrubaram o custo de produzir deepfakes de voz, e-mails de phishing convincentes e roteiros de engenharia social. A própria Visa calcula que scams e invasões de contas drenam mais de US$ 1 trilhão da economia global por ano.
No comunicado que acompanha o anúncio, a BioCatch foi direta ao admitir a derrota parcial do setor.
“Como sociedade e indústria, não estamos vencendo essa luta”, escreveu a empresa, citando crescimento exponencial de contas-laranja, tentativas de fraude e vítimas em várias regiões.
Uma leitura incomum para um post oficial em dia de venda bilionária.
Andrew Torre, presidente de serviços de valor agregado da Visa, resumiu a lógica industrial da compra, “A BioCatch vai ajudar nossos clientes a parar a fraude antes que ela chegue ao ponto de pagamento”. Ou seja, a defesa passa a atuar dentro do navegador e do aplicativo do banco, e não apenas no momento da autorização do cartão.
Visa acelera divisão que vai além do cartão
A operação também reforça uma reengenharia silenciosa dentro da Visa. A divisão de value-added services, que vende software de prevenção de fraude, cibersegurança e analytics para instituições financeiras, virou uma das áreas de crescimento mais rápido da companhia. A BioCatch entra como peça central dessa vertical.
O contraste de escala explica o preço pago. Enquanto a startup atende 350 bancos, os trilhos globais da Visa conectam quase 14.500 instituições financeiras e processam mais de 329 bilhões de transações anuais, movimentando valor superior a US$ 17 trilhões. Plugar a biometria comportamental nesse volume amplia em dezenas de vezes a base de dados de treino do próprio modelo antifraude.
Cripto no Brasil enfrenta o mesmo vetor de ataque
Para o investidor brasileiro, o movimento importa por dois motivos. Primeiro, boa parte das rampas fiat-cripto locais de Mercado Bitcoin a Bitso e Foxbit depende de trilhos que passam pela Visa em algum ponto, seja em cartões pré-pagos cripto, seja em on-ramp via débito. Uma camada extra de biometria comportamental tende a reduzir chargebacks fraudulentos, tema que pressiona exchanges no Brasil desde 2024.
Segundo, o vetor de ataque é o mesmo que já vitima usuários de autocustódia. O roubo de US$ 1,1 bilhão em cripto no primeiro semestre, mapeado pela Blockaid, teve engenharia social como principal porta de entrada. Casos recentes envolvendo exploits em carteiras Coldcard mostram que hardware wallet sozinha não basta quando o atacante manipula o comportamento do usuário.
O Banco Central brasileiro estuda desde 2025 exigir mecanismos comportamentais em PIX e em serviços de ativos virtuais regulados. A consolidação da biometria comportamental sob o guarda-chuva da Visa aumenta a chance de que o padrão adotado globalmente vire, na prática, o padrão exigido no Brasil com custo repassado a fintechs e exchanges locais.
A BioCatch soma-se a uma lista de aquisições de segurança feitas por processadoras de pagamento nos últimos três anos. A diferença, agora, é o tamanho do cheque e o momento, pela primeira vez, uma bandeira global admite publicamente que fraudes com IA generativa exigem uma resposta na casa dos bilhões.
