Compliance školení, kterému regulátoři důvěřují

KYC, PLD/FT, suitability a kybernetická bezpečnost školené pomocí AI simulací. Každá session generuje auditní záznam pro požadavky BACEN, CVM a interního auditu, v prostředí plně izolovaném od bankovní architektury a s nativním firemním SSO přes SAML 2.0 a OIDC, čímž snižuje regulatorní riziko a zrychluje budování schopností týmu ve velkém měřítku.

100%

Sessions připravených na audit

SAML / OIDC

Entra ID, Workspace, Okta, vše nativně

4x

Rychlejší compliance školení

R$2.2B

Pokut PLD uložených v Brazílii v roce 2023

50+

Odznaků pro zapojení

0

Potřebných papírových formulářů

Real challenges

What blocks training today

What we hear from training leaders in real conversations. No fluff.

Firemní SSO je nezpochybnitelné

Banky vyžadují, aby se jakýkoli SaaS dodavatel autentizoval proti již používanému firemnímu IdP (Microsoft Entra ID, Google Workspace, Okta, Ping Identity nebo ekvivalent) přes SAML 2.0 nebo OIDC, s MFA, Conditional Access a logy synchronizovanými se SIEM. Co Bezpečnost informací neakceptuje, je sociální přihlášení s osobním účtem uživatele (Sign in with Google nebo Facebook proti soukromému účtu @gmail.com), protože tam nejsou ani firemní politiky, ani audit. Roleplays splňuje firemní standard od prvního dne: integrace s IdP banky přes SAML 2.0 / OIDC, mapování skupin na interní profily oprávnění, automatický SCIM provisioning a deprovisioning a export autentizačních logů do firemního SIEM.

Bankovní data nesmí opustit bankovní architekturu

Největší tření při adopci AI dodavatelů uvnitř bank je (oprávněný) strach, že data klientů nebo interní konverzace uniknou na servery třetích stran. Roleplays nabízí vlastní AI klíče, což znamená, že banka používá své vlastní credentials Azure OpenAI nebo Anthropic ve vlastním cloudovém účtu. Každé volání AI prochází bankovní infrastrukturou, nikdy se nesdílí. V kombinaci s izolací databáze pro každou firmu je výsledkem prostředí plně izolované od bankovní architektury.

Komise pro přezkum předpojatosti musí schválit každý prompt

Banky s vyzrálou AI governance zřizují komise pro přezkum předpojatosti (compliance + etika + právní), které musí schválit každý systémový prompt před produkcí. Roleplays zpřístupňuje všechny prompty editovatelné v dedikované UI, s append-only versioningem, vizuálním diff mezi verzemi a schvalovacím workflow. Komise může verzi zamítnout a vyžadovat přepracování, s kompletním auditním záznamem o tom, kdo, co a kdy schválil.

Compliance školení je ignorováno a regulátoři to vědí

Průmyslové průzkumy uvádějí, že až 65 % zaměstnanců bank považuje roční compliance e-learning za "ne příliš relevantní". Retence pasivního obsahu (snímky a videa) zůstává kolem 20 % po 30 dnech, podle studií založených na Ebbinghausově křivce aplikovaných na podnikové školení. BACEN citoval nedostatky ve školení ve více než 40 % nedávných administrativních sankčních řízení.

Pokuty PLD/FT dosahují stovek milionů

Pouze v roce 2023 COAF a BACEN uložily více než R$ 2,2 miliardy v sankcích souvisejících s PLD/FT v brazilském finančním systému. Globálně AML pokuty přesáhly 6,6 miliardy USD za jediný rok (Fenergo, 2023). Jediná neoznámená podezřelá transakce může vyvolat pokuty 20 milionů R$ nebo více za incident, plus osobní odpovědnost ředitelů.

Cílem je rozvíjet zaměstnance, ne ho nechat propadnout

Deklarovaný účel oblastí lidského rozvoje banky je jasný: školení je rozvojové, ne trestající. Roleplays je pro tento model kalibrován. Manažerské reporty zvýrazňují kompetenční mezery podle tématu roleplay (PLD, suitability, zákaznický servis, kybernetická bezpečnost), s návrhem scénářů pro uzavření každé mezery. Žádná session není "neúspěšná"; každá session je cílená příležitost ke koučinku.

Chyby v suitability spouštějí ztráty a žaloby

Data CVM ukazují, že stížnosti na nesoulad profilu investora patří mezi top 3 v administrativních řízeních. Podle ANBIMA cca 30 % brazilských investorů obdrželo doporučení, která neodpovídala jejich deklarovanému rizikovému profilu. Každý případ může vést k odškodnění, regulatorním pokutám a reputační škodě, kterou je obtížné kvantifikovat.

Fluktuace v bankovnictví vyžaduje neustálé přeškolení

Brazilský bankovní sektor má 15 % až 25 % roční fluktuace v operativních rolích, podle dat CAGED a DIEESE. V bance s 10 000 zaměstnanci poboček potřebuje až 2 500 nových zaměstnanců ročně compliance školení, s odhadovanou cenou R$ 3 000 až R$ 8 000 na osobu v tradičním prezenčním školení.

Auditní záznam je roztříštěný napříč více systémy

Středně velké a velké banky obvykle uchovávají záznamy o školení ve 3 až 5 různých systémech (LMS, tabulky, e-maily, HR systémy, video platformy). Při kontrolách BACEN může kompilace záznamů trvat 2 až 6 týdnů. Nedostatek centralizace je v reportech interního auditu uváděn jako nedostatek u 60 % finančních institucí, které průzkum FEBRABAN zachytil.

Útoky sociálního inženýrství stojí sektor miliardy

FEBRABAN reportovala, že bankovní podvody sociálního inženýrství způsobily v roce 2022 v Brazílii ztráty R$ 2,5 miliardy. Generická školení bezpečnostního povědomí nesimulují reálné útočné vektory sektoru, jako jsou falešná volání "bezpečnostního centra", phishing cílený na manažery a pretexting pro získání hesel a tokenů. Bez situační praxe si zaměstnanci nebudují obranné reflexy.

How Roleplays solves it

For every pain, a concrete answer

Segment-specific features mapped to each pain point above.

01

Plný white-label s logem a primární barvou

Banky vyžadují, aby školicí platforma zobrazovala značku instituce, ne značku dodavatele. Roleplays je plně white-label: nahrajte logo, nastavte primární barvu, konfigurujte subdoménu banky. Zaměstnanci přistupují k tomu, co vypadá jako interní platforma, s estetikou banky na každé obrazovce. Zahrnuje white-label šablon e-mailů s oznámeními, PDF reportů připravených na audit a přihlašovací stránky.

02

Vlastní AI klíče

Banka používá své vlastní klíče z Azure OpenAI, Anthropic přes AWS Bedrock nebo Google Vertex AI. Každé volání AI prochází cloudovým účtem banky, pod jejími vlastními SLA, vlastními logy, vlastním přezkumem bezpečnosti informací. Roleplays nikdy nevidí ani neukládá obsah konverzace. Kombinací s izolací databáze pro každou firmu je výsledkem prostředí plně izolované od bankovní architektury.

03

Kolaborativní tvorba scénářů z interních materiálů

Scénáře PLD, suitability, zákaznického servisu a kybernetické bezpečnosti by neměly být vymyšleny dodavatelem; měly by odrážet interní manuály, oběžníky, produktové toky a reálné případy banky. Roleplays nabízí workflow, kde školicí tým banky nahrává interní materiály (PDF, oběžníky, manuály) a AI navrhuje koncepty scénářů a kritérií, které jsou před vydáním jako publikovaná šablona revidovány a schváleny Obsahovou komisí a komisí pro přezkum předpojatosti.

04

Manažerské reporty podle tématu roleplay

Místo jediného agregovaného skóre per zaměstnanec dostává manažer report s kompetenčními mezerami podle tématu roleplay (PLD/FT, CVM 539 suitability, kybernetická bezpečnost, řešení podvodů, obrana proti sociálnímu inženýrství). Každá mezera přichází s návrhem scénářů pro cílený koučink. Exportovatelné do PDF a posílatelné e-mailem pro audit, s aplikovaným brandingem banky.

05

Simulace scénářů KYC/PLD

AI klienti prezentují realistické podezřelé vzorce, jako strukturalizaci vkladů, propojení s PEP, neobvyklé transakce napříč účty, nekonzistence profilu. Zástupci musí identifikovat varovné signály, položit vhodné otázky a správně zaznamenat komunikaci COAF.

06

CVM 539 suitability školení

Simulovaní klienti s detailními rizikovými profily (konzervativní, mírný, agresivní, kvalifikovaný profesionál). Zástupci procvičují analýzu profilu investora, doporučují vhodné produkty a zvládají námitky jako "chci vyšší výnosy" od konzervativních klientů.

07

Obrana proti sociálnímu inženýrství a podvodům

AI persony provádějí realistické útoky, jako volání předstírající bezpečnostní centrum, kontextualizované phishingové e-maily, pretexting pro získání dat klientů, pokusy o emocionální nátlak. Zaměstnanci si budují obranné reflexy v bezpečném prostředí.

08

Reporty compliance připravené na audit

Každá session automaticky generuje exportovatelné záznamy: identita zaměstnance, regulace, na kterou byl školen, dokončený scénář, skóre per kritérium, časové razítko a kompletní přepis. Formát kompatibilní s kontrolami BACEN a reporty interního auditu. Export do PDF, CSV a přes API.

09

Zrychlený onboarding podle role a pobočky

Předkonfigurované onboardingové cesty podle role (teller, relationship manager, manažer pobočky, trading desk). Noví zaměstnanci dokončují iniciální certifikaci za 3 až 5 dnů místo 2 až 4 týdnů, s praktickými simulacemi od prvního dne.

10

Školení scénářů Open Banking a Pix

Trénujte týmy v správě souhlasů, sdílení dat mezi institucemi, sporech v Pix a edukaci zákazníků o právech a procesech open banking. Scénáře simulují zmatené nebo odporující klienty.

11

Hlasová simulace s analýzou tónu a jazyka

Kromě chatu Roleplays podporuje hlasové simulace, kde zástupce procvičuje telefonický servis. Simulace využívá hlas v reálném čase s latencí pod sekundou a AI analyzuje tón, tempo, použití odborného jazyka a dodržování regulatorního skriptu, což je nezbytné pro bankovní kontaktní centra a trading desks.

12

Gamifikace s 50+ odznaky a žebříčky poboček

Gamifikační systém s více než 50 tematickými odznaky (PLD Specialist, Data Guardian, Suitability Master), žebříčky podle pobočky, regionu a země. Studie ukazují, že gamifikace zvyšuje zapojení v podnikovém školení až o 60 %, čímž snižuje opouštění.

See a real session

One conversation.
One rubric.

An example roleplay in this context. Each turn is scored against your tenant competency framework.

Scenario

Firemní klient, majitel malého řetězce smíšeného zboží, chce provést více hotovostních vkladů těsně pod ohlašovací limit COAF (R$ 10 000). Vzorec naznačuje možnou strukturalizaci (smurfing). Zástupce musí identifikovat fragmentaci, aplikovat techniku dotazování, aniž by klienta upozornil, a postupovat podle interních procedur PLD/FT, včetně podání hlášení podezřelé transakce.

Rubric criteria

Identifikace vzorce strukturalizace (smurfing)Nekonfrontační technika dotazováníProfesionální deeskalace pod tlakemDodržování procedury PLD/FT a interního protokoluSprávná dokumentace pro hlášení COAFUdržení obchodního vztahu
RA

Roberto Almeida

Firemní klient, vzorec podezřelých transakcí (možná strukturalizace)

in session
Dobré odpoledne. Potřebuji vložit R$ 9 500 v hotovosti na firemní účet Almeida Convenience LTDA. Upozornění: tento týden budu mít další tři podobné vklady, všechny v hotovosti. Můžete zpracovat tento první, zatímco si povídáme?
Dobré odpoledne, pane Roberto. Samozřejmě, mohu vám pomoci s tímto vkladem. Než budeme pokračovat, abych mohl vše správně zaznamenat do systému, mohl byste vysvětlit původ těchto prostředků? Jsou z vašich obchodů smíšeného zboží? A je nějaký specifický důvod, proč preferujete oddělené vklady místo jednoho konsolidovaného?
Je to jen hotovost z mých obchodů. Každý obchod generuje jinou částku za týden. Preferuji oddělené vklady, abych si snáze sledoval cash flow, každý vklad odpovídá jednomu obchodu. Nic neobvyklého. Jsem zde klientem už 5 let, nikdy jsem neměl žádné problémy.
Naprosto rozumím, pane Roberto, a oceňuji vysvětlení. Jste cenným klientem. Tyto otázky jsou součástí naší standardní procedury pro hotovostní transakce, aplikujeme je na všechny klienty stejně. Jen pro doplnění mého záznamu: kolik obchodů aktuálně provozujete a budou vklady prováděny všechny v této pobočce nebo v různých pobočkách?
Podívejte, mám tři obchody. Ale upřímně, tyto otázky mi přijdou trochu přehnané. Jsem obchodník, pracuji s hotovostí. Jiné banky se tolik neptají. Pokud tento výslech pokračuje, možná budu muset přehodnotit, kde mám svůj podnikatelský účet.
Type your reply...

Compliance & framework

Evidence that survives audit

Every session generates exportable evidence with timestamps and per-criterion scores. Audit ready.

BACEN Circular 3.978

Školení proti praní špinavých peněz (PLD/FT) se scénářovou praxí pro identifikaci podezřelých transakcí.

CVM Instruction 539

Školení suitability povinnosti, kde se zástupci učí správně přiřazovat investiční produkty profilům klientů.

BACEN Resolution 85

Školení politiky kybernetické a informační bezpečnosti pro zaměstnance finančních institucí.

LGPD / Banking

Školení ochrany finančních dat klientů specifické pro bankovní operace a open banking.

FAQ

Frequently asked questions

Questions that come up in almost every first conversation.

Podporujete firemní SSO (Entra ID, Workspace, Okta)?
Ano, nativně, od prvního dne. Integrace s firemním IdP banky přes SAML 2.0 nebo OIDC: Microsoft Entra ID (Azure AD), Google Workspace, Okta, Ping Identity nebo jakýkoli jiný podnikový IdP. Automatické mapování skupin na interní profily oprávnění, user provisioning a deprovisioning přes SCIM, export autentizačních logů do firemního SIEM banky a kompatibilita s Conditional Access, MFA a již zavedenými politikami identity. Rozlišujeme firemní SSO (autentizace proti IdP banky s firemní identitou zaměstnance) od sociálního přihlášení s osobním účtem, pro firemní přístup v Roleplays je přijatelné pouze první.
Jak fungují vlastní AI klíče a izolace dat?
Banka poskytuje vlastní klíče pro Azure OpenAI (ve svém Azure prostředí), Anthropic přes AWS Bedrock (ve svém AWS účtu) nebo Google Vertex AI. Roleplays používá tyto credentials pro každé volání AI, což znamená, že veškerý provoz konverzace prochází cloudovou infrastrukturou banky, pod jejími vlastními SLA, logy a přezkumem InfoSec. V kombinaci s izolací databáze pro každou firmu (každá banka má vlastní dedikovanou databázi) je výsledkem prostředí plně izolované od bankovní architektury. Roleplays neukládá ani neuchovává obsah konverzace na své straně.
Může komise pro přezkum předpojatosti banky schválit AI prompty?
Ano. Všechny systémové prompty jsou viditelné a editovatelné v dedikované UI, s append-only versioningem a vizuálním diff mezi verzemi. Standardní tok je: tým banky navrhne prompt, komise pro přezkum předpojatosti (compliance + etika + právní) ho revidoval a schválí nebo zamítne s komentáři a do produkce jdou jen schválené verze. Každé schválení je zaznamenáno s identitou, časovým razítkem a zdůvodněním.
Jak Roleplays pomáhá s audity a kontrolami BACEN?
Každá školicí session automaticky generuje detailní záznam včetně: identity zaměstnance (propojené CPF), specifické školené regulace, dokončeného scénáře, hodnoticího skóre per kritérium, časového razítka s časovým pásmem a kompletního přepisu interakce. Tyto záznamy jsou exportovatelné do PDF a CSV ve formátu očekávaném BACEN, s aplikovaným white-labelem banky. V případě kontroly může compliance manažer vygenerovat konsolidované reporty podle regulace, pobočky nebo období za méně než 5 minut, čímž eliminuje týdny manuální kompilace.
Jsou scénáře roleplay postavené z našich interních materiálů?
Ano. Scénáře PLD, suitability, zákaznického servisu a kybernetické bezpečnosti nejsou generické; jsou postaveny kolaborativně z interních manuálů, oběžníků, produktových toků a reálných případů banky. Školicí tým nahrává materiály do mediální knihovny firmy a AI navrhuje koncepty scénářů a kritérií. Obsahová komise banky a komise pro přezkum předpojatosti je před nasazením šablony do produkce revidují, upraví a schválí.
Je zaměření trestající nebo rozvojové?
Striktně rozvojové. Cílem je rozvíjet zaměstnance, ne ho nechat propadnout. Manažerské reporty zvýrazňují kompetenční mezery podle tématu roleplay (PLD/FT, suitability, kybernetická bezpečnost, řešení podvodů), s automatickými návrhy dalších scénářů pro uzavření každé mezery. Žádná session není označena jako "neúspěšná"; každá session je cílená příležitost ke koučinku.
Můžeme vytvářet vlastní scénáře pro naše produkty a interní procesy?
Ano. Editor scénářů umožňuje vytvářet simulace pro jakýkoli bankovní produkt, jako investiční fondy, pojištění, úvěrové produkty, devizy, konsorcium, důchody. Definujte personu klienta (věk, rizikový profil, majetek, historie), kontext situace a specifická compliance kritéria pro hodnocení. Můžete také přiložit referenční dokumenty (oběžníky, interní manuály, produktové listy) ke knihovně médií scénáře, aby AI hodnotila na základě vašich interních pravidel.
Jak řešíte požadavek na suitability školení CVM 539?
Nabízíme předpřipravené scénáře, kde AI klienti mají zdokumentované rizikové profily (konzervativní, mírný, agresivní, kvalifikovaný profesionál). Zástupci musí provést analýzu profilu investora, správně vyhodnotit profil a doporučit vhodné produkty. Automatické hodnocení zachytí nesoulady (např. doporučení COE konzervativnímu profilu), ověří, že zástupce správně komunikoval rizika, a skóruje kvalitu vysvětlení. Generovaný report slouží jako důkaz, že zaměstnanec byl školen na suitability povinnosti.
Škáluje platforma na velké banky s tisíci zaměstnanců napříč stovkami poboček?
Ano. Více-firemní architektura Roleplays byla navržena pro enterprise měřítko. Podpora organizační hierarchie (holding > banka > region > pobočka > tým), přiřazování scénářů podle role a lokality a konsolidované dashboardy pro regionální a národní compliance officery. Banky mohou souběžně provozovat školicí kampaně pro tisíce zaměstnanců bez degradace výkonu. API umožňuje integraci s HR systémy (SAP, Workday, TOTVS) pro automatickou synchronizaci zaměstnanců.
Mohou zaměstnanci trénovat na mobilních zařízeních v pobočkách?
Ano. Roleplays je plně responsivní a optimalizovaný pro tablety a telefony. Zaměstnanci poboček mohou dokončovat chat simulace o přestávkách nebo v obdobích s nízkým provozem. Hlasové simulace fungují na jakémkoli zařízení s mikrofonem. Offline režim umožňuje spustit chat simulace i s nestabilním připojením, s výsledky automaticky synchronizovanými po obnovení připojení.
Jak Roleplays srovnává s prezenčním compliance školením, které již provádíme?
Prezenční compliance školení stojí v průměru R$ 3 000 až R$ 8 000 na zaměstnance ročně (s ohledem na lektora, cestování, materiály a ztracené produktivní hodiny), podle průmyslových benchmarků. Roleplays snižuje tuto cenu až o 70 % tím, že eliminuje potřebu učeben, dedikovaných lektorů a cestování. Důležitější: simulační praxe generuje 75 % až 87 % retence znalostí po 30 dnech (vs. 20 % až 30 % z přednáškových kurzů), protože zaměstnanec se učí praxí, ne sledováním. Školení lze opakovat nekonečně bez dalších nákladů.
Podporuje platforma více jazyků pro banky s mezinárodními operacemi?
Ano. Roleplays podporuje simulace v portugalštině, angličtině, španělštině a dalších jazycích. Pro banky s operacemi v Latinské Americe nebo mezinárodními klienty je možné vytvořit dvojjazyčné scénáře, kde klient střídá jazyky, což je běžná situace v pohraničních pobočkách nebo private bankingu. Hodnocení funguje v jakémkoli podporovaném jazyce a reporty lze generovat v preferovaném jazyce oblasti compliance.
Jak udržujete scénáře aktuální s regulatorními změnami?
Roleplays nabízí systém versioningu scénářů: když je oběžník BACEN nebo instrukce CVM aktualizována, váš compliance tým může editovat dotčené scénáře a okamžitě je znovu publikovat do všech poboček. Systém upozorňuje manažery na zastaralé scénáře a umožňuje plánovat refreshovací kampaně. Také poskytujeme pravidelné aktualizace bankovní knihovny scénářů na základě nejrelevantnějších regulatorních změn.
Můžeme integrovat data ze školení s naším stávajícím LMS nebo compliance systémem?
Ano. Roleplays nabízí kompletní REST API a podporu webhooků pro integraci s LMS (Moodle, SAP SuccessFactors, Cornerstone), compliance systémy (Actus, ICTS) a BI platformami (Power BI, Tableau). Data o dokončení, skóre a certifikace lze automaticky synchronizovat. Také podporujeme standard xAPI (Tin Can) pro kompatibilitu s jakýmkoli LMS, který protokol dodržuje. Typická integrace trvá 2 až 4 týdny s podporou našeho implementačního týmu.

Připraveni změnit způsob školení vašeho týmu?

Bezplatná zkušební verze pro týmy do 20. Enterprise? Promluvme si.