Lista de Verificação de Conformidade para Quiosques que Aceitam Dinheiro: América Latina e UE

A lista de verificação pré-orçamento: o que resolver antes de pedir o preço de um quiosque

Um orçamento de quiosque que aceita dinheiro é tão bom quanto o escopo de conformidade anexado a ele. Antes de solicitar preços, resolva seis camadas distintas — emissão de recibos fiscais, manuseio de notas e moedas, segurança de dados de pagamento, privacidade de dados, segurança do produto e CE, e acessibilidade. Fornecedores que agrupam tudo isso em uma palavra ("conformidade") estão dizendo que não delimitaram seu mercado.

Duas advertências desde o início. Primeiro, regras fiscais, tributárias, de banco central e de certificação variam por país e mudam sem aviso prévio; nada abaixo substitui a verificação junto à autoridade fiscal local, ao banco central ou ao órgão de certificação. Segundo, o resultado útil deste exercício não é uma sensação de tranquilidade — é um documento que você anexa à sua RFQ para que o fabricante faça o orçamento com base em um escopo definido, e não em um escopo padrão.

Cada item que você definir aqui é um retrabalho pós-instalação, uma retenção na alfândega ou uma falha na aceitação do local que você não pagará depois.

1. Obrigações de recibo fiscal e de caixa registradora

Decida primeiro o que o quiosque deve emitir , porque o hardware de recibos determina o tamanho do gabinete, o acesso à impressora e os intervalos de manutenção.

• Confirme se o local exige um recibo fiscal impresso, uma nota fiscal eletrônica, ou ambos, e quem gera cada um.
• Determine se o quiosque deve se conectar a um módulo fiscal certificado ou a uma impressora fiscal externa aprovada — e se esse módulo é fornecido pelo quiosque OEM ou por um fornecedor local de dispositivos fiscais.
• Liste os campos de dados exatos que o recibo deve conter em cada mercado-alvo (identificador fiscal, número consecutivo, carimbo de data/hora, dados do operador e assim por diante) e inclua essa lista no RFQ.
• Pergunte se aceitar dinheiro em espécie aciona obrigações locais de registro em caixa registradora ou de monitoramento de transações. Verifique com a autoridade fiscal local.

Se o módulo fiscal vier de um terceiro, o limite de integração — quem certifica o sistema combinado — deve ser definido antes da precificação, não depois.

2. Aceitação de moeda e reciclagem de dinheiro em espécie

O dinheiro em espécie ainda responde por uma parcela significativa das transações em muitos mercados latino-americanos, e é exatamente por isso que opções de conversão de dinheiro em espécie para digital e de aceitação de dinheiro em espécie alcançam segmentos de clientes que o hardware somente para cartão não atende ( Thunes, tendências de pagamentos na América Latina ). Esse alcance só se materializa se o hardware corresponder à realidade local do dinheiro em espécie.

• Especifique as denominações de cédulas e moedas aceitas por país, e se o quiosque deve dispensar troco. Um módulo de reciclagem altera a lista de materiais, a profundidade do gabinete e o requisito de acesso para manutenção em comparação com um projeto apenas de pagamento exato.
• Mapeie a capacidade do cassete em relação ao volume de transações esperado e ao seu intervalo de reabastecimento. Cassetes subdimensionados criam custo operacional, não risco de conformidade — mas surgem como reclamação na mesma conversa.
• Confirme o manuseio de atolamentos e o acesso ao cofre de dinheiro pela frente ou por trás, com base em como o quiosque ficará posicionado na sala.

Configurações com grande volume de dinheiro, como um quiosque de câmbio ou um quiosque de autoatendimento independente para manuseio de dinheiro são os pontos de referência naturais quando você escreve esta seção do RFQ, porque reciclagem, validação e dispensação já são projetadas como um único conjunto.

3. Segurança de dados de pagamento: escopo PCI DSS, KYC e SCA

Se o quiosque aceitar cartões, assim como dinheiro, o caminho de pagamento é uma camada de conformidade separada com seus próprios requisitos de evidência.

• Confirme se o quiosque tokeniza os dados do cartão ou os transmite a um gateway certificado, e se números de conta primários brutos chegam a tocar o dispositivo.
• Para adquirência na LatAm, alguns provedores de gateway se posicionam como gerenciadores de conformidade PCI DSS e controles automatizados de KYC e Autenticação Forte do Cliente ( PayRetailers, gateways de pagamento da LATAM ). Trate isso como uma capacidade declarada pelo fornecedor a ser comprovada por escrito, não como uma transferência de suas próprias obrigações.
• Decida explicitamente quem é o proprietário de cada controle — quiosque OEM, integrador ou provedor de serviços de pagamento — e exija essa divisão por escrito.

Trocas de leitor de cartão são uma fonte comum de trabalho oculto de recertificação. Nossa Checklist de troca e recertificação de módulo EMV percorre as perguntas a serem feitas antes de você trocar um módulo de pagamento no meio do projeto.

4. Privacidade de dados e verificações de identidade na América Latina

A modernização regulatória regional está avançando para programas de gestão de fraudes, limites de transação, autenticação reforçada e prazos de notificação de incidentes. Um fornecedor regional de conformidade resume a direção das mudanças, incluindo regimes específicos de cada país no Brasil e na Colômbia, e estruturas de monitoramento específicas de cada país ( Facephi, modernização regulatória da LATAM ). Use isso apenas como uma lista de perguntas norteadoras, depois confirme cada uma com a autoridade nacional relevante — os detalhes, os limites e a aplicabilidade variam por país e por setor.

• O quiosque armazena, transmite ou descarta dados pessoais? Solicite uma descrição escrita do fluxo de dados em vez de uma resposta verbal.
• Se a verificação de identidade estiver no escopo, quem a realiza — o quiosque, um serviço hospedado ou a equipe do local?
• Qual é o período de retenção e quem é o controlador de dados segundo a lei local?

5. Segurança do produto, CE e certificação local

Segurança elétrica e compatibilidade eletromagnética estão na camada de hardware e geralmente são os itens mais fáceis de comprovar — se você solicitar os documentos antes do pedido.

• Confirme quais requisitos de segurança e EMC se aplicam ao mercado-alvo e quais declarações o fabricante deve fornecer.
• Trate a marcação CE e qualquer esquema local de conformidade ou certificação como verifique com o organismo de certificação . Não presuma o escopo a partir de uma frase da ficha técnica.
• Exija que a lista de documentação de conformidade — declarações, relatórios de testes e os números de modelo que elas abrangem — seja anexada à cotação. Uma promessa de fornecê-los após o pedido não é evidência.

6. Acessibilidade: a Lei Europeia de Acessibilidade da UE

A acessibilidade agora é um requisito de compra na UE, não um diferencial. A Lei Europeia de Acessibilidade abrange quiosques e terminais de autoatendimento — caixas eletrônicos, máquinas de bilhetes, quiosques de check-in entre eles — com um primeiro prazo declarado de 28 de junho de 2025 ( TPGi / Vispero, EAA e acessibilidade de quiosques de autoatendimento ). Confirme o escopo atual e quaisquer prazos aplicáveis com a autoridade relevante ou organismo notificado antes da aprovação final.

Traduza o requisito em itens de linha de hardware e software que sua RFQ pode conter: altura de alcance e espaço de aproximação, controles táteis e de alto contraste, suporte a leitor de tela ou modo assistivo, orientação por áudio e uma declaração documentada de conformidade de acessibilidade do fabricante. Se você também vende para os Estados Unidos, nosso Lista de verificação para aquisição de quiosque ADA abrange os requisitos paralelos dos EUA — os dois regimes são separados e não devem ser fundidos em uma especificação.

7. Cibersegurança de dispositivos e preparação para o Regulamento de Resiliência Cibernética da UE

Um quiosque conectado é um produto com software, o que traz obrigações de cibersegurança para a conversa de pré-orçamento, em vez da conversa pós-instalação.

• Pergunte se o software do quiosque se enquadra no escopo dos produtos cobertos pelo Regulamento de Resiliência Cibernética da UE e como o fabricante o classifica ( Anchore, lista de verificação de conformidade com o CRA da UE ). A classificação determina tudo o que vem a seguir, então obtenha isso por escrito.
• Solicite a abordagem do fabricante para atualizações de segurança e manutenção, incluindo por quanto tempo as atualizações são fornecidas e como são entregues.
• Defina quem monitora, aplica patches e desativa os endpoints durante a vida útil do quiosque.

Confirme a postura de segurança com base na documentação do fabricante e, quando o perfil de risco justificar, em aconselhamento especializado — não com base em suposições.

Transferência de conformidade: o que anexar à sua RFQ

Marque cada linha específica do país como verificar com autoridade local ou organismo de certificação . Uma lista de verificação que afirma uma regra fixa para um mercado que você não confirmou é pior do que nenhuma lista de verificação, porque cria falsa confiança em uma revisão de aceitação do local.

Perguntas que os compradores fazem antes de assinar

A Lei Europeia de Acessibilidade da UE se aplica a quiosques de autoatendimento?

De acordo com a sessão da TPGi / Vispero sobre a EAA e quiosques de autoatendimento, os dispositivos cobertos incluem caixas eletrônicos, máquinas de bilhetes e quiosques de check-in, com um primeiro prazo declarado de 28 junho 2025. Confirme o escopo atual para seu dispositivo específico e mercado com a autoridade da UE relevante ou organismo notificado.

Quais requisitos de recibo fiscal se aplicam a quiosques que aceitam dinheiro na América Latina?

Eles variam por país e não são uniformes em toda a região. Pergunte à autoridade fiscal local qual formato de recibo, campos e aprovações de dispositivo se aplicam ao seu tipo de transação, e então coloque essa resposta no RFQ como um requisito fixo.

Quiosques que aceitam dinheiro precisam de conformidade com PCI DSS?

Apenas o caminho de pagamento com cartão está no escopo. Se o quiosque nunca toca em dados de cartão — por exemplo, uma configuração somente em dinheiro — a questão do PCI pode não se aplicar de forma alguma. Se ele aceitar cartões, estabeleça se o dispositivo tokeniza ou terceiriza dados de cartão, e quem detém cada controle.

Quais documentos de certificação devo exigir em um RFQ de quiosque?

No mínimo: declarações de conformidade cobrindo os números de modelo exatos cotados, relatórios de testes de EMC e segurança elétrica, uma declaração de conformidade de acessibilidade para implantações na UE, e a política de atualização de segurança. Solicite que sejam anexados à cotação, em vez de prometidos após o pedido.

Transforme a lista de verificação em uma cotação

Uma RFQ completa encurta a troca de mensagens e elimina o modo de falha mais caro em uma implantação de aceitação de dinheiro: descobrir uma lacuna de conformidade depois que a unidade está no local. Preencha a tabela acima com seu país, denominações, formato de recibo e requisitos de acessibilidade, e envie-a como a especificação que seu fornecedor usará para cotar.

Compare configurações lado a lado antes de finalizar o escopo — revisar um quiosque de autoatendimento independente para manuseio de dinheiro ao lado de um quiosque de câmbio torna visíveis desde cedo os trade-offs de reciclagem, cassete e gabinete, quando ainda podem ser alterados sem custo.

Solicite uma cotação e documentação de conformidade/especificação para seus mercados-alvo. Envie-nos sua lista de países, denominações aceitas, formato de recibo e requisitos de acessibilidade, e retornaremos com preços junto com os documentos de conformidade e especificação que sua RFQ solicita.