FinTech e Trading

CRM e portal do cliente para uma corretora de forex ou CFDs: comprar um CRM para forex, usar o que a sua plataforma inclui ou construir o seu próprio

O que o back office de uma corretora faz, do KYC e do portal do cliente às comissões de IB, quais integrações dão mais trabalho, o que as regras da UE esperam dos registros e quando comprar um CRM para forex, usar o que a sua plataforma inclui ou construir o seu próprio.

Por amBrain10 min de leitura

Neste artigo

O back office de uma corretora de forex ou CFDs é o software por trás da plataforma de trading. Ele verifica os novos clientes, abre as contas de trading deles, movimenta o dinheiro e paga os parceiros que os trouxeram. Os clientes veem uma parte dele, o portal do cliente. A equipe trabalha na outra, o CRM (sistema de gestão do relacionamento com o cliente). Você pode comprar um CRM para forex, usar o que a sua plataforma de trading ou o seu pacote white-label inclui ou construir o seu próprio, muitas vezes ao lado de um CRM comprado. A escolha depende principalmente de quantas plataformas você opera e de quão incomuns são os seus acordos com parceiros. As suas obrigações com clientes e reguladores continuam com a sua empresa em qualquer caminho.

A resposta curta: se a maioria dos clientes opera em uma única plataforma e os seus acordos com parceiros são simples, comece com o que a sua plataforma ou o seu pacote white-label inclui. Compre um CRM para forex quando você opera várias plataformas ou logo vai precisar conectar muitos provedores de pagamento e de verificação de identidade. Construa, muitas vezes ao lado de um CRM comprado, quando os seus acordos com parceiros ou o seu fluxo de onboarding fazem parte do que você vende. Em qualquer caminho, faça o contrato garantir a você uma exportação completa dos registros de clientes, dos arquivos de verificação de identidade e do histórico de transações.

O que faz o back office de uma corretora?

Ele cumpre sete funções. Alguns produtos cobrem todas elas, outros só uma ou duas:

  • Onboarding e KYC (know your customer, ou conheça o seu cliente): verificação de documentos de identidade e de comprovante de endereço, e triagem dos clientes em listas de monitoramento, normalmente por meio de um provedor especializado
  • O portal do cliente, também chamado de traders' room, onde os clientes se cadastram, enviam documentos, abrem contas, depositam, sacam e baixam extratos
  • Contas de trading: criar cada conta no servidor da plataforma, definir o grupo dela, ou seja, as condições de trading que ela recebe, e alterar o saldo. Isso passa pelas APIs da plataforma, as interfaces que a desenvolvedora de uma plataforma oferece a outros softwares
  • Pagamentos: depósitos e saques por meio de provedores de serviços de pagamento (PSPs), as empresas que processam pagamentos com cartão, transferências bancárias e carteiras digitais
  • Comissões de IB: um introducing broker (IB) traz clientes em troca de uma comissão. O back office acompanha quem veio de qual IB, muitas vezes ao longo de vários níveis de subparceiros. Depois calcula quanto cada um ganha, por exemplo por lote, o tamanho padrão de operação da plataforma
  • O CRM de vendas e retenção: leads, ligações, tarefas e anotações, para que a equipe transforme cadastros em contas com depósito e volte a falar com clientes que pararam de operar
  • Relatórios para a gestão, o financeiro, o compliance e os parceiros

A MetaQuotes, desenvolvedora do MetaTrader 5, diz que um CRM para corretoras “normalmente inclui recursos como gestão de leads, onboarding de clientes, segmentação de clientes e automação de marketing.”

Quais integrações dão mais trabalho?

A maior parte de um back office são conexões. Três delas tomam a maior parte do esforço: a plataforma de trading, os PSPs e o provedor de KYC. Cada uma atualiza os próprios registros, como um saldo, um status de pagamento ou um resultado de verificação. O seu back office precisa manter a cópia dele em sincronia.

No MetaTrader 5, a MetaQuotes diz que a “Manager API permite desenvolver utilitários personalizados de administração e gestão, ou até mesmo o seu próprio terminal de gerente”. O terminal de gerente é o programa que a equipe de uma corretora usa para administrar as contas dos clientes. A MetaQuotes também diz que a “Web API é usada para a integração da plataforma com recursos web e outros serviços da empresa.”

A Spotware, desenvolvedora do cTrader, oferece uma WebServices API para “integrar CRMs, traders' rooms e formulários de cadastro ao backend do cTrader”. Ela diz que as corretoras podem “criar contas de trading e registrar usuários com uma única chamada de API” e “atribuir traders a parceiros para ter relatórios e um acompanhamento de comissões precisos.” A Spotware também oferece uma Manager's API, que, segundo ela, “permite realizar quase todas as principais operações nas entidades do servidor”. Ela vem com um alerta sobre o cServer, o servidor do cTrader: “usá-la de forma inadequada pode ter um efeito prejudicial nas suas instâncias do cServer, podendo afetar o desempenho ou até causar uma interrupção.”

A Match-Trade Technologies, desenvolvedora do Match-Trader, publica uma API de CRM. O guia de integração dela mostra passo a passo como criar um usuário e uma conta de trading e, depois, como tratar depósitos e saques. Ele observa que “os gateways de pagamento são pré-configurados pela Match-Trade ou pelo cliente”.

Um pagamento passa por vários status antes de se tornar definitivo. A Spotware diz que “o próprio cTrader não é um processador de pagamentos”. A Match-Trade chama o caixa de pagamentos da Praxis de “um agregador de PSPs”, ou seja, uma única conexão com muitos PSPs. A Praxis documenta um status de depósito chamado “pending”: “Aguardando atualizações do provedor de serviços de pagamento (PSP).” Uma solicitação de saque fica em “awaiting merchant approval” até que a sua equipe a aprove. O seu back office precisa creditar uma conta uma única vez, e só depois que o dinheiro for confirmado.

Os resultados de KYC também chegam do lado do provedor. A MetaQuotes descreve o Sumsub, um provedor de KYC, como “prontamente integrado ao MetaTrader 5”. O Sumsub envia webhooks, mensagens que um sistema envia a outro quando algo muda, e diz que cada um deles é “reenviado automaticamente em caso de falha”. Então a mesma mensagem pode chegar duas vezes. O back office precisa identificar as repetições nas mensagens de KYC e de pagamento, senão um depósito acaba lançado duas vezes.

O que vem com a nossa plataforma de trading ou o nosso pacote white-label?

Um white-label é uma cópia de uma plataforma de trading que funciona com a sua marca, sob a licença de outra empresa. O que vem com ele varia de plataforma para plataforma.

MetaTrader 5. A MetaQuotes diz que “a funcionalidade de CRM já está embutida no MetaTrader 5 Manager Terminal, mas recomendamos ampliá-la para uma solução completa, tanto para trabalhar com os seus clientes quanto para gerenciar as operações internas da sua empresa.” Ela chama os pagamentos embutidos de “uma solução gratuita que não exige recursos de desenvolvimento nem configurações adicionais.” Os tipos de licença dela, Entry, Standard e Enterprise, “contêm números diferentes de contas reais e conjuntos diferentes de componentes do sistema”.

cTrader. A Spotware diz que “fornece plataforma como serviço”, ou seja, ela opera a plataforma para você. A documentação dela define a área do cliente da corretora como “um sistema de CRM pertencente a uma corretora”, e a página de integrações dela lista CRMs de terceiros. A integração completa da Spotware liga o seu CRM ao cTrader, para que os clientes usem um único login no portal e na plataforma (single sign-on) e possam depositar dentro da plataforma. A Spotware diz que essa integração “é um add-on pago e não é fornecida por padrão como parte do pacote de onboarding.”

Match-Trader. A página de white-label da Match-Trade lista os “apps e extensões” que ela oferece às corretoras white-label. Entre eles estão um “aplicativo Client Office / CRM para fazer o onboarding, verificar e gerenciar os seus clientes com facilidade” e um “módulo de IB multinível para montar automaticamente estruturas de IB de até 50 níveis”.

Este caminho é o que tem menos partes para operar. Ele faz sentido quando a maioria dos clientes opera em uma única plataforma e os seus acordos com IBs cabem nas configurações do produto. Do que você abre mão: o registro do cliente fica no sistema da desenvolvedora da plataforma ou do provedor, no formato deles, e só sai com você como uma exportação. A MetaQuotes diz às corretoras que usam o MetaTrader 5 que “não temos acesso aos seus servidores, às suas contas nem ao histórico de trading dos seus clientes”. Em um white-label, pergunte ao provedor quem pode abrir os registros dos seus clientes.

Quando uma corretora deve comprar um CRM para forex pronto?

Os fornecedores de CRM para forex vendem o portal, o CRM, o módulo de IB e as conexões com a plataforma e com os PSPs como um único produto. A Kenmore Design, um desses fornecedores, diz que um CRM para forex “se integra ao portal do cliente de forex e à plataforma de trading e permite onboarding, KYC, depósitos, dados de trading, estruturas de IB e integrações com PSPs”. São afirmações do fornecedor, então teste-as em uma demonstração com a sua própria plataforma e os seus próprios PSPs.

Comprar faz sentido quando as suas necessidades se parecem com as dos outros clientes do fornecedor:

  • Você opera mais de uma plataforma, ou pretende operar, e quer um único registro de cliente para todas elas
  • Você logo vai precisar de muitas conexões com PSPs e provedores de KYC, e o fornecedor já as opera para outras corretoras
  • Os seus planos e relatórios de IB cabem no que o produto suporta

Você abre mão do controle do sistema de registro, o lugar onde fica a versão oficial dos dados de cada cliente. A Kenmore Design, por exemplo, diz que “por padrão, o nosso CRM para forex é baseado em SaaS”, ou seja, o fornecedor o opera e você aluga o acesso. Ela acrescenta que “o licenciamento do código-fonte para ambientes auto-hospedados é possível em alguns casos.” Uma regra de comissão que o produto não tem fica à espera dos planos do fornecedor ou de uma alteração paga.

Quando vale a pena construir o nosso próprio back office?

Construir raramente significa escrever todas as partes. Na maioria das vezes, é o seu próprio portal do cliente ou o seu motor de comissões de IB ao lado de um CRM comprado. Ou é o seu próprio banco de dados de clientes, mantido como sistema de registro e alimentado pelos outros sistemas. Um sistema totalmente próprio faz sentido principalmente quando você opera uma plataforma de trading própria e quer o back office construído em torno dela.

Pelo menos uma destas condições deve ser verdadeira:

  • Os seus acordos com parceiros ou o seu fluxo de onboarding fazem parte do que você vende, e os produtos que você testou não conseguem aplicá-los do jeito que foram escritos
  • As taxas que crescem com o número de contas ou com a receita já custam mais do que um time operando o seu próprio sistema
  • Você quer cada registro de cliente, arquivo de KYC e pagamento em um banco de dados que você controla

O preço é tempo no início e um time depois do lançamento. Cada atualização da plataforma e cada mudança de PSP passam a ser trabalho seu. Se ninguém do seu lado puder assumir isso, compre primeiro e construa depois as partes que diferenciam você.

Quanto custa cada caminho?

Este artigo não traz preços próprios. Cada caminho cobra de um jeito diferente:

  • Pacote da plataforma: a taxa de licença ou de white-label mais os add-ons pagos. A MetaQuotes vincula os tipos de licença dela ao número de contas reais
  • CRM comprado: uma mensalidade por pacote, módulo ou número de clientes, muitas vezes com taxas de implantação. A Kenmore Design lista uma “Initial Setup Fee”, uma “Final Setup Fee” e uma “Monthly Service Fee”. Alguns fornecedores oferecem uma mensalidade menor mais uma participação na sua receita. Em 6 de novembro de 2026, a página de preços da BrokerTech dizia “CRM from $3,000/month”, com a opção de “a lower base plus 5% of net revenue”
  • Sistema próprio: o time que o constrói, os servidores e a equipe que o opera e o altera
  • Em qualquer caminho: as taxas dos PSPs e do provedor de KYC, e o tempo que a sua equipe dedica às integrações

Peça a cada fornecedor um orçamento por escrito para o número de clientes que você espera ter daqui a um ano e daqui a três. Depois some o custo de sair, que é sobretudo o trabalho de migrar os seus dados para o próximo sistema.

O que deve ser nosso, e o que podemos levar se sairmos?

Seja qual for o caminho, especifique estes itens no contrato, com o formato de cada exportação e quando você pode pedi-la:

  • O banco de dados de clientes: cada cliente, lead, conta, anotação e mudança de status, como exportação completa a qualquer momento e depois do fim do contrato
  • Arquivos de KYC: documentos, resultados das verificações e datas. As regras da UE obrigam você a guardá-los por anos depois que um cliente sai, então eles precisam sobreviver ao contrato com o fornecedor
  • Histórico de transações: cada depósito, saque, transferência e ajuste, com a referência do PSP
  • Estruturas de IB e regras de comissão: quem indicou quem, em qual nível, sob qual regra, e cada pagamento feito
  • Domínio e marca: o domínio do portal, os domínios de e-mail e as contas nas lojas de apps, registrados em nome da sua empresa
  • Código: só é seu em um sistema próprio, com um contrato que transfira os direitos. Em um produto comprado, peça um escrow de código-fonte. Um terceiro guarda o código do fornecedor e o libera para você se ocorrerem eventos acordados, como o fornecedor encerrar as atividades. O código normalmente continua sendo do fornecedor, e você recebe uma licença para usá-lo e mantê-lo
  • Condições de saída: prazos de aviso prévio e de transição, custos de exportação e a exclusão dos seus dados no fornecedor depois disso

O que as regras da UE esperam desses registros?

Esta seção cita apenas a legislação da UE. Outros países têm as suas próprias regras.

A MiFID II, a Diretiva 2014/65/UE, é a principal lei da UE para as empresas de investimento. Pelo artigo 16(6), as empresas de investimento “asseguram que sejam mantidos registos de todos os serviços, atividades e transações por elas efetuados”. O artigo 72(1) do Regulamento Delegado (UE) 2017/565 da Comissão acrescenta condições para a conservação desses registros. Uma delas: “Quaisquer correções ou outras alterações, assim como o conteúdo dos registos antes dessas correções ou alterações, podem ser facilmente verificados”. Outra: “Não é possível manipular ou alterar por qualquer forma os registos”. Quando um CRM guarda registros abrangidos por essas regras, uma forma de cumprir essa exigência é um histórico de alterações que preserve os valores anteriores e que a equipe não consiga apagar.

O artigo 16(7) da MiFID II trata da “gravação das conversas telefónicas ou das comunicações eletrónicas” relativas a ordens de clientes e à negociação por conta própria (quando a empresa negocia para si mesma), incluindo as “destinadas a resultar em transações”. Essas gravações são mantidas “por um período de cinco anos e, se solicitado pela autoridade competente, por um período máximo de sete anos.” Se a equipe de vendas ou de retenção liga ou envia mensagens para clientes a partir do CRM, pergunte ao seu advogado quais conversas isso abrange.

A Diretiva (UE) 2015/849, a diretiva da UE de prevenção à lavagem de dinheiro, chama as verificações de KYC de diligência quanto à clientela. Pelo artigo 40, as empresas guardam cópias dos documentos “durante um período de cinco anos após o termo da relação de negócio com o respetivo cliente”. Depois disso, elas “apagam os dados pessoais, salvo disposição em contrário do direito nacional”. A Diretiva (UE) 2024/1640 a revoga com efeitos a partir de 10 de julho de 2027, quando o Regulamento (UE) 2024/1624 passa a ser aplicável. O artigo 77 do Regulamento conta os cinco anos também a partir da “data da recusa de estabelecer uma relação de negócio”, de modo que a regra abrange também os arquivos de quem teve o cadastro recusado.

O GDPR é a lei de proteção de dados da UE. Por ele, um fornecedor que hospeda os dados dos seus clientes costuma ser um processador, a entidade “que trate os dados pessoais por conta do responsável pelo tratamento destes”, aqui a sua empresa. O artigo 28 exige um contrato que estipule que o processador: “Consoante a escolha do responsável pelo tratamento, apaga ou devolve-lhe todos os dados pessoais depois de concluída a prestação de serviços”. O processador também precisa da sua autorização por escrito antes de recorrer a outro processador. Pergunte a cada fornecedor quais outros processadores ele usa, como a empresa de hospedagem.

O artigo 24(9) da MiFID II trata das remunerações e comissões, ligadas a um serviço de investimento ou auxiliar, que uma empresa paga a terceiros ou recebe deles, ou seja, de qualquer pessoa que não seja o cliente nem alguém que atue em nome dele. Ele só as permite quando se destinam a melhorar a qualidade do serviço prestado ao cliente e não prejudicam o dever da empresa de agir no melhor interesse dos clientes. Segundo o artigo, “A existência, a natureza e o montante” desse pagamento “devem ser claramente divulgados ao cliente”, antes da prestação do serviço. Pergunte ao seu advogado se isso abrange as suas comissões de IB.

Todas as fontes deste artigo foram consultadas em 6 de novembro de 2026. A legislação da UE foi lida nos textos consolidados do Serviço das Publicações da UE.

O que devemos perguntar a uma empresa que vá construir ou conectar o nosso back office?

  • Quais APIs da plataforma vocês vão usar para criação de contas, alterações de saldo e relatórios, e com quais delas já trabalharam antes?
  • Como o sistema credita um depósito exatamente uma vez, mesmo quando o PSP envia a mesma mensagem duas vezes ou com atraso?
  • O que acontece quando um cliente deposita ou saca enquanto a plataforma de trading está inacessível?
  • Como as regras de comissão de IB são armazenadas e alteradas, e a nossa equipe financeira consegue recalcular um mês passado e chegar ao mesmo resultado?
  • Como cada alteração em um registro de cliente fica registrada em log, e quem pode ler ou apagar esse log?
  • Onde os arquivos de KYC ficam armazenados, por quanto tempo são guardados e como são apagados quando termina o prazo de retenção?
  • O que recebemos no handover: o código-fonte, as instruções de build, a estrutura do banco de dados e o acesso de administrador a cada servidor e serviço externo?
  • Vocês conseguem mostrar isso rodando em um sistema que funciona hoje?

Onde a amBrain se encaixa?

A amBrain publica este blog. Ela descreve uma parte do seu trabalho em trading em uma linha: “A amBrain constrói infraestrutura de trading algorítmico: execução de ordens, dados de mercado e controles de risco pré-negociação.” Outra linha do site da amBrain diz: “Desenvolvimento de terminais de trading, sistemas de gestão de ordens e integração com bolsas via protocolo FIX.” Nenhuma das duas linhas menciona um CRM ou um portal do cliente.

A amBrain constrói software desde 2019. Sobre como trabalha com os clientes, ela diz: “Três formatos: entrega completa, time dedicado ou engenheiros embarcados no seu time.” A frase dela sobre propriedade é: “O cliente mantém a propriedade integral do produto e do código, exceto dos nossos componentes reutilizáveis.” Peça a lista desses componentes, nome por nome, antes de assinar.

Este artigo não é um estudo de caso e não descreve nenhum trabalho para clientes. Ele não diz que a amBrain construiu, comprou ou integrou um CRM para forex, um portal do cliente ou um sistema de IB para algum cliente. Ele cita as páginas publicadas da MetaQuotes, da Spotware, da Match-Trade Technologies, da Kenmore Design, da BrokerTech, da Praxis e do Sumsub. Ele não afirma nenhuma relação entre a amBrain e qualquer uma dessas empresas, não recomenda nenhum dos produtos delas e não traz preços nem prazos da amBrain.

Também não é aconselhamento jurídico. Confirme com um advogado do seu mercado as regras que valem para a sua empresa. Se a amBrain estiver na sua lista curta, faça a ela as mesmas perguntas que a qualquer outra empresa.

Temas

  • CRM para forex
  • Corretagem
  • Portal do cliente
  • Construir ou comprar

Está construindo um terminal de trading ou uma bolsa?

Envie o design ou o problema que você está resolvendo, e os números que você já tem.

Conte sobre o seu projeto

Respondemos em até 24 horas com um plano de ação claro.

Tem um projeto assim na mesa?

Respondemos em até 24 horas com um plano de ação claro.

Call inicial gratuita sobre o projeto · 30 minutos