Szkolenia z compliance, którym ufają regulatorzy

KYC, PLD/FT, suitability oraz cyberbezpieczeństwo z symulacjami AI. Każda sesja generuje audytowalne dowody na potrzeby BACEN, CVM oraz audytu wewnętrznego, w środowisku w pełni izolowanym od architektury banku oraz z natywnym korporacyjnym SSO przez SAML 2.0 i OIDC, redukując ryzyko regulacyjne i przyspieszając rozwój zespołu na dużą skalę.

100%

Sesji gotowych do audytu

SAML / OIDC

Entra ID, Workspace, Okta, wszystko natywnie

4x

Szybsze szkolenia z compliance

R$2,2 mld

Kar PLD nałożonych w Brazylii w 2023

50+

Odznak zwiększających zaangażowanie

0

Potrzebnych formularzy papierowych

Real challenges

What blocks training today

What we hear from training leaders in real conversations. No fluff.

Korporacyjne SSO nie podlega negocjacjom

Banki wymagają, aby każdy dostawca SaaS uwierzytelniał się względem już używanego korporacyjnego IdP (Microsoft Entra ID, Google Workspace, Okta, Ping Identity lub odpowiednika) przez SAML 2.0 lub OIDC, z MFA, Conditional Access i logami synchronizowanymi z SIEM. Czego Bezpieczeństwo Informacji nie akceptuje, to logowanie społecznościowe z osobistego konta użytkownika (Sign in with Google lub Facebook z prywatnego konta @gmail.com), bo tam nie ma ani polityk korporacyjnych, ani audytu. Roleplays spełnia standard korporacyjny od pierwszego dnia: integracja z IdP banku przez SAML 2.0 / OIDC, mapowanie grup na wewnętrzne Permission Sets, automatyczne provisioning i deprovisioning przez SCIM oraz eksport logów uwierzytelniania do korporacyjnego SIEM.

Dane banku nie mogą opuszczać architektury banku

Największą przeszkodą w adopcji dostawców AI w bankach jest (uzasadniona) obawa, że dane klientów lub wewnętrzne rozmowy wyciekną na serwery firm trzecich. Roleplays oferuje własne klucze AI (Bring Your Own Key) dla kluczy AI, co oznacza, że bank używa własnych poświadczeń Azure OpenAI lub Anthropic na własnym koncie chmurowym. Każde wywołanie AI przechodzi przez infrastrukturę banku, nigdy nie współdzieloną. W połączeniu z izolacją własna baza danych dla każdego klienta, efektem jest środowisko całkowicie izolowane od architektury banku.

Komitet weryfikacji uprzedzeń musi zatwierdzić każdy prompt

Banki z dojrzałym ładem AI ustanawiają komitety weryfikacji uprzedzeń (compliance + etyka + dział prawny), które muszą zatwierdzić każdy system prompt przed produkcją. Roleplays udostępnia wszystkie prompty edytowalne w dedykowanym UI, z append-only versioning, wizualnym diffem między wersjami oraz workflow zatwierdzania. Komitet może odrzucić wersję i zażądać poprawek, ze pełnym śladem audytowym wskazującym, kto co zatwierdził i kiedy.

Szkolenia z compliance są ignorowane, a regulatorzy o tym wiedzą

Badania branżowe wskazują, że do 65% pracowników banków uważa coroczne e-learningi z compliance za "mało istotne". Retencja treści pasywnych (slajdy i wideo) utrzymuje się na poziomie około 20% po 30 dniach, według badań opartych na Ebbinghausie zastosowanych do szkoleń korporacyjnych. BACEN wskazywał uchybienia w szkoleniach w ponad 40% niedawnych administracyjnych postępowań sankcyjnych.

Kary PLD/FT sięgają setek milionów

W samym 2023 roku COAF i BACEN nałożyły ponad R$ 2,2 mld w karach związanych z PLD/FT w brazylijskim systemie finansowym. Globalnie kary AML przekroczyły 6,6 mld USD w ciągu jednego roku (Fenergo, 2023). Pojedyncza niezgłoszona podejrzana transakcja może wywołać karę w wysokości R$ 20 mln lub więcej za zdarzenie, plus osobistą odpowiedzialność dyrektorów.

Celem jest rozwój pracownika, nie jego ocenianie negatywnie

Deklarowany cel działów Rozwoju Człowieka w bankach jest jasny: szkolenia są rozwojowe, nie karne. Roleplays jest skalibrowane pod ten model. Raporty menedżerskie podkreślają luki kompetencyjne według tematów roleplay (PLD, suitability, obsługa klienta, cyberbezpieczeństwo), z sugerowanymi scenariuszami zamykającymi każdą lukę. Żadna sesja nie jest "oblana"; każda sesja to ukierunkowana okazja do coachingu.

Błędy suitability wywołują straty i procesy sądowe

Dane CVM pokazują, że skargi dotyczące niedopasowania profilu inwestora są wśród top 3 w postępowaniach administracyjnych. Według ANBIMA, około 30% brazylijskich inwestorów otrzymało rekomendacje niezgodne z ich deklarowanym profilem ryzyka. Każdy przypadek może skutkować odszkodowaniami, karami regulacyjnymi oraz trudnymi do oszacowania szkodami reputacyjnymi.

Rotacja w bankowości wymaga ciągłego doszkalania

Brazylijski sektor bankowy notuje 15% do 25% rocznej rotacji na stanowiskach operacyjnych, według danych CAGED i DIEESE. W banku z 10 000 pracowników oddziałów, nawet 2 500 nowych pracowników potrzebuje rocznie szkolenia compliance, przy szacowanym koszcie R$ 3 000 do R$ 8 000 na osobę w tradycyjnym szkoleniu stacjonarnym.

Dowody audytowe rozproszone są w wielu systemach

Średnie i duże banki zwykle przechowują rejestry szkoleniowe w 3 do 5 różnych systemach (LMS, arkusze, e-maile, systemy HR, platformy wideo). W inspekcjach BACEN kompilacja dowodów może zająć od 2 do 6 tygodni. Brak centralizacji jest wskazywany jako uchybienie w raportach audytu wewnętrznego 60% instytucji finansowych badanych przez FEBRABAN.

Ataki socjotechniczne kosztują sektor miliardy

FEBRABAN raportował, że socjotechniczne oszustwa bankowe spowodowały straty R$ 2,5 mld w 2022 roku w Brazylii. Generyczne szkolenia z security awareness nie symulują realnych wektorów ataków w sektorze, takich jak fałszywe telefony "centrum bezpieczeństwa", phishing wycelowany w menedżerów oraz pretexting w celu wyłudzenia haseł i tokenów. Bez praktyki sytuacyjnej pracownicy nie wykształcają odruchów obronnych.

How Roleplays solves it

For every pain, a concrete answer

Segment-specific features mapped to each pain point above.

01

Pełny white-label z logo i kolorem podstawowym

Banki wymagają, aby platforma szkoleniowa prezentowała markę instytucji, nie markę dostawcy. Roleplays jest w pełni white-label: wgraj logo, ustaw kolor podstawowy, skonfiguruj subdomenę banku. Pracownicy uzyskują dostęp do tego, co wygląda jak platforma wewnętrzna, z estetyką banku na każdym ekranie. Obejmuje white-label szablonów e-maili powiadomień, raportów PDF gotowych do audytu oraz strony logowania.

02

Własne klucze AI

Bank używa własnych kluczy Azure OpenAI, Anthropic przez AWS Bedrock lub Google Vertex AI. Każde wywołanie AI przechodzi przez konto chmurowe banku, pod jego własnymi SLA, własnymi logami, własną weryfikacją Bezpieczeństwa Informacji. Roleplays nigdy nie widzi ani nie przechowuje treści rozmów. Połącz to z izolacją własna baza danych dla każdego klienta, a efektem jest środowisko całkowicie izolowane od architektury banku.

03

Wspólne budowanie scenariuszy z materiałów wewnętrznych

Scenariusze PLD, suitability, obsługi klienta i cyberbezpieczeństwa nie powinny być wymyślane przez dostawcę; powinny odzwierciedlać wewnętrzne podręczniki banku, okólniki, flowy produktowe oraz realne przypadki. Roleplays oferuje workflow, w którym zespół szkoleniowy banku wgrywa materiały wewnętrzne (PDF-y, okólniki, podręczniki), a AI proponuje wstępne scenariusze i kryteria, weryfikowane i zatwierdzane przez Komitet Treści i komitet weryfikacji uprzedzeń przed staniem się opublikowanym szablonem.

04

Raporty menedżerskie według tematu roleplay

Zamiast pojedynczego zagregowanego wyniku na pracownika, menedżer otrzymuje raport z lukami kompetencyjnymi według tematu roleplay (PLD/FT, suitability CVM 539, cyberbezpieczeństwo, obsługa oszustw, obrona przed socjotechniką). Każda luka pochodzi z sugerowanymi scenariuszami na ukierunkowany coaching. Eksportowane do PDF i wysyłane mailem na potrzeby audytu, z brandingiem banku.

05

Symulacja scenariuszy KYC/PLD

Klienci AI prezentują realistyczne wzorce podejrzane, takie jak strukturyzacja depozytów, powiązania PEP, nietypowe transakcje między rachunkami, niespójności profilu. Agenci muszą zidentyfikować czerwone flagi, zadać odpowiednie pytania i prawidłowo zapisać komunikację do COAF.

06

Szkolenia suitability CVM 539

Symulowani klienci ze szczegółowymi profilami ryzyka (konserwatywny, umiarkowany, agresywny, kwalifikowany profesjonalny). Agenci ćwiczą Analizę Profilu Inwestora, rekomendują odpowiednie produkty oraz obsługują obiekcje typu "chcę wyższych zwrotów" od klientów konserwatywnych.

07

Obrona przed socjotechniką i oszustwami

Persony AI wykonują realistyczne ataki, takie jak telefony podszywające się pod centrum bezpieczeństwa, kontekstualizowane e-maile phishingowe, pretexting w celu wyłudzenia danych klienta, próby przymusu emocjonalnego. Pracownicy budują odruchy obronne w bezpiecznym środowisku.

08

Raporty compliance gotowe do audytu

Każda sesja automatycznie generuje eksportowalne dowody: tożsamość pracownika, regulacja przeszkolona, ukończony scenariusz, ocena dla każdego kryterium, znacznik czasu oraz pełna transkrypcja. Format zgodny z inspekcjami BACEN oraz raportami audytu wewnętrznego. Eksport w PDF, CSV oraz przez API.

09

Przyspieszony onboarding według roli i oddziału

Predefiniowane ścieżki onboardingowe według roli (kasjer, opiekun klienta, kierownik oddziału, trading desk). Nowi pracownicy ukończą wstępną certyfikację w 3 do 5 dni zamiast 2 do 4 tygodni, z praktycznymi symulacjami od pierwszego dnia.

10

Szkolenia ze scenariuszy Open Banking i Pix

Szkol zespoły z zarządzania zgodami, udostępniania danych między instytucjami, sporów Pix oraz edukacji klienta o prawach i procesach open bankingu. Scenariusze symulują zdezorientowanych lub opornych klientów.

11

Symulacja głosowa z analizą tonu i języka

Poza czatem, Roleplays obsługuje symulacje głosowe, w których agent ćwiczy obsługę telefoniczną. Symulacja używa real-time voice ponad voice transport, a AI analizuje ton, tempo, użycie języka technicznego oraz adherencję do regulacyjnego skryptu, niezbędne dla bankowych contact center i trading desków.

12

Gamifikacja z 50+ odznakami i rankingami oddziałów

System gamifikacji z ponad 50 tematycznymi odznakami (PLD Specialist, Data Guardian, Suitability Master), rankingi według oddziału, regionu i kraju. Badania pokazują, że gamifikacja zwiększa zaangażowanie w szkoleniach korporacyjnych nawet o 60%, redukując rezygnacje.

See a real session

One conversation.
One rubric.

An example roleplay in this context. Each turn is scored against your tenant competency framework.

Scenario

Klient biznesowy, właściciel małej sieci sklepów wielobranżowych, chce wykonać wiele depozytów gotówkowych tuż poniżej progu raportowania COAF (R$ 10 000). Wzorzec sugeruje możliwą strukturyzację (smurfing). Agent musi zidentyfikować fragmentację, zastosować techniki przesłuchania bez ostrzegania klienta oraz postępować zgodnie z wewnętrznymi procedurami PLD/FT, w tym złożyć raport o podejrzanej transakcji.

Rubric criteria

Identyfikacja wzorca strukturyzacji (smurfing)Niekonfrontacyjna technika przesłuchaniaProfesjonalna deeskalacja pod naciskiemAdherencja do procedury PLD/FT i protokołu wewnętrznegoPrawidłowa dokumentacja na potrzeby zgłoszenia COAFUtrzymanie relacji handlowej
RA

Roberto Almeida

Klient biznesowy, podejrzany wzorzec transakcyjny (możliwa strukturyzacja)

in session
Dzień dobry. Muszę wpłacić R$ 9 500 w gotówce na konto biznesowe, Almeida Convenience LTDA. Uprzedzam: będę miał jeszcze trzy podobne depozyty w tym tygodniu, wszystkie w gotówce. Czy może Pan obsłużyć ten pierwszy podczas naszej rozmowy?
Dzień dobry, Panie Roberto. Oczywiście, mogę pomóc z tym depozytem. Zanim przystąpimy, abym mógł wszystko prawidłowo zarejestrować w systemie, czy może Pan wyjaśnić pochodzenie tych środków? Czy pochodzą ze sklepów wielobranżowych? I czy jest konkretny powód, dla którego preferuje Pan oddzielne depozyty zamiast jednej skonsolidowanej wpłaty?
To po prostu gotówka z moich sklepów. Każdy sklep generuje inną kwotę tygodniowo. Wolę oddzielne depozyty, aby ułatwić sobie śledzenie cash flow, każdy depozyt odpowiada jednemu sklepowi. Nic niezwykłego. Jestem klientem tutaj od 5 lat, nigdy nie miałem problemów.
Doskonale rozumiem, Panie Roberto, i doceniam wyjaśnienie. Jest Pan cenionym klientem. Te pytania to część naszej standardowej procedury dla transakcji gotówkowych, stosujemy je równo wobec wszystkich klientów. Aby uzupełnić mój rejestr: ile sklepów obecnie Pan prowadzi, a czy depozyty będą realizowane wszystkie w tym oddziale czy w różnych oddziałach?
Słuchaj, mam trzy sklepy. Ale szczerze mówiąc, te pytania uważam za nieco nadmierne. Jestem przedsiębiorcą, pracuję z gotówką. Inne banki nie zadają tylu pytań. Jeśli to przesłuchanie będzie kontynuowane, mogę przemyśleć, gdzie trzymam konto biznesowe.
Type your reply...

Compliance & framework

Evidence that survives audit

Every session generates exportable evidence with timestamps and per-criterion scores. Audit ready.

BACEN Circular 3.978

Szkolenia przeciwdziałania praniu pieniędzy (PLD/FT) z praktyką opartą na scenariuszach do identyfikacji podejrzanych transakcji.

CVM Instruction 539

Szkolenia z obowiązku suitability, gdzie agenci uczą się prawidłowo dopasowywać produkty inwestycyjne do profili klientów.

BACEN Resolution 85

Szkolenia z polityki cyberbezpieczeństwa i bezpieczeństwa informacji dla pracowników instytucji finansowych.

LGPD / Bankowość

Szkolenia z ochrony danych finansowych klientów specyficzne dla operacji bankowych i open bankingu.

FAQ

Frequently asked questions

Questions that come up in almost every first conversation.

Czy obsługujecie korporacyjne SSO (Entra ID, Workspace, Okta)?
Tak, natywnie, od pierwszego dnia. Integracja z korporacyjnym IdP banku przez SAML 2.0 lub OIDC: Microsoft Entra ID (Azure AD), Google Workspace, Okta, Ping Identity lub dowolny inny IdP korporacyjny. Automatyczne mapowanie grup na wewnętrzne Permission Sets, provisioning i deprovisioning użytkowników przez SCIM, eksport logów uwierzytelniania do korporacyjnego SIEM banku oraz zgodność z Conditional Access, MFA i już obowiązującymi politykami tożsamości. Odróżniamy korporacyjne SSO (uwierzytelnianie wobec IdP banku z firmową tożsamością pracownika) od logowania społecznościowego z konta osobistego, tylko pierwsze jest dopuszczone do dostępu firmowego w Roleplays.
Jak działa własne klucze AI (Bring Your Own Key) oraz izolacja danych?
Bank dostarcza własne klucze Azure OpenAI (we własnym tenancie Azure), Anthropic przez AWS Bedrock (na własnym koncie AWS) lub Google Vertex AI. Roleplays używa tych poświadczeń przy każdym wywołaniu AI, co oznacza, że cały ruch rozmów przechodzi przez infrastrukturę chmurową banku, pod jego własnymi SLA, logami oraz weryfikacją InfoSec. W połączeniu z izolacją własna baza danych dla każdego klienta (każdy bank ma własny dedykowany Postgres), efektem jest środowisko w pełni izolowane od architektury banku. Roleplays nie przechowuje ani nie zachowuje treści rozmów po naszej stronie.
Czy bankowy komitet weryfikacji uprzedzeń może zatwierdzać prompty AI?
Tak. Wszystkie system prompty są widoczne i edytowalne w dedykowanym UI, z append-only versioning oraz wizualnym diffem między wersjami. Standardowy flow: zespół banku proponuje prompt, komitet weryfikacji uprzedzeń (compliance + etyka + dział prawny) weryfikuje i zatwierdza lub odrzuca z komentarzami, a tylko zatwierdzone wersje trafiają na produkcję. Każde zatwierdzenie jest rejestrowane z tożsamością, znacznikiem czasu oraz uzasadnieniem.
Jak Roleplays pomaga w audytach i inspekcjach BACEN?
Każda sesja szkoleniowa automatycznie generuje szczegółowy rejestr zawierający: tożsamość pracownika (powiązany CPF), konkretną przeszkoloną regulację, ukończony scenariusz, ocenę dla każdego kryterium, znacznik czasu ze strefą czasową oraz pełną transkrypcję interakcji. Te rejestry są eksportowalne do PDF i CSV w formacie oczekiwanym przez BACEN, z white-label banku. W przypadku inspekcji menedżer compliance może wygenerować skonsolidowane raporty według regulacji, oddziału lub okresu w mniej niż 5 minut, eliminując tygodnie ręcznej kompilacji.
Czy scenariusze roleplay są budowane z naszych materiałów wewnętrznych?
Tak. Scenariusze PLD, suitability, obsługi klienta i cyberbezpieczeństwa nie są generyczne; są budowane wspólnie z wewnętrznych podręczników banku, okólników, flow produktowych oraz realnych przypadków. Zespół szkoleniowy wgrywa materiały do biblioteki mediów klienta, a AI proponuje wstępne scenariusze i kryteria. Komitet Treści banku oraz komitet weryfikacji uprzedzeń weryfikują, dostosowują i zatwierdzają przed wejściem szablonu na produkcję.
Czy podejście jest karne czy rozwojowe?
Wyłącznie rozwojowe. Celem jest rozwój pracownika, nie jego ocenianie negatywnie. Raporty menedżerskie podkreślają luki kompetencyjne według tematu roleplay (PLD/FT, suitability, cyberbezpieczeństwo, obsługa oszustw), z automatycznymi sugestiami dodatkowych scenariuszy zamykających każdą lukę. Żadna sesja nie jest oznaczona jako "oblana"; każda sesja to ukierunkowana okazja do coachingu.
Czy możemy tworzyć niestandardowe scenariusze dla naszych produktów i procesów wewnętrznych?
Tak. Edytor scenariuszy pozwala tworzyć symulacje dla dowolnego produktu bankowego, takiego jak fundusze inwestycyjne, ubezpieczenia, produkty kredytowe, wymiana walut, konsorcjum, emerytura. Zdefiniuj personę klienta (wiek, profil ryzyka, majątek, historię), kontekst sytuacji oraz konkretne kryteria compliance do oceny. Można także dołączyć dokumenty referencyjne (okólniki, podręczniki wewnętrzne, karty produktów) do biblioteki mediów scenariusza, aby AI oceniała na podstawie Państwa wewnętrznych zasad.
Jak radzicie sobie z wymogiem szkolenia z suitability CVM 539?
Oferujemy predefiniowane scenariusze, w których klienci AI mają udokumentowane profile ryzyka (konserwatywny, umiarkowany, agresywny, kwalifikowany profesjonalny). Agenci muszą przeprowadzić Analizę Profilu Inwestora, prawidłowo ocenić profil oraz rekomendować odpowiednie produkty. Zautomatyzowana ocena wychwytuje niedopasowania (np. rekomendowanie COE konserwatywnemu profilowi), weryfikuje, czy agent prawidłowo komunikował ryzyka oraz ocenia jakość wyjaśnień. Wygenerowany raport służy jako dowód, że pracownik został przeszkolony z obowiązku suitability.
Czy platforma skaluje się do dużych banków z tysiącami pracowników w setkach oddziałów?
Tak. Architektura wieloklienckiej Roleplays została zaprojektowana pod skalę enterprise. Wsparcie dla hierarchii organizacyjnej (holding > bank > region > oddział > zespół), przypisywanie scenariuszy według roli i lokalizacji oraz skonsolidowane dashboardy dla regionalnych i krajowych compliance officerów. Banki mogą prowadzić równoczesne kampanie szkoleniowe dla tysięcy pracowników bez degradacji wydajności. API umożliwia integrację z systemami HR (SAP, Workday, TOTVS) do automatycznej synchronizacji pracowników.
Czy pracownicy mogą szkolić się na urządzeniach mobilnych w oddziałach?
Tak. Roleplays jest w pełni responsywne i zoptymalizowane dla tabletów i telefonów. Pracownicy oddziałów mogą ukończyć symulacje czatowe podczas przerw lub okresów niskiego ruchu. Symulacje głosowe działają na dowolnym urządzeniu z mikrofonem. Tryb offline pozwala uruchamiać symulacje czatowe nawet przy niestabilnym połączeniu, a wyniki są automatycznie synchronizowane, gdy połączenie wraca.
Jak Roleplays wypada w porównaniu ze stacjonarnymi szkoleniami compliance, które już prowadzimy?
Stacjonarne szkolenia compliance kosztują średnio R$ 3 000 do R$ 8 000 na pracownika rocznie (uwzględniając trenera, podróże, materiały oraz utracone godziny produktywne), według benchmarków branżowych. Roleplays redukuje ten koszt nawet o 70%, eliminując potrzebę sal, dedykowanych trenerów oraz podróży. Co ważniejsze: praktyka symulacyjna generuje 75% do 87% retencji wiedzy po 30 dniach (vs. 20% do 30% z zajęć wykładowych), bo pracownik uczy się przez działanie, nie przez oglądanie. Szkolenie można powtarzać nieskończenie bez dodatkowych kosztów.
Czy platforma obsługuje wiele języków dla banków z operacjami międzynarodowymi?
Tak. Roleplays obsługuje symulacje w polskim, portugalskim, angielskim, hiszpańskim i innych językach. Dla banków z operacjami w Ameryce Łacińskiej lub międzynarodowymi klientami, możliwe jest budowanie scenariuszy dwujęzycznych, w których klient zmienia języki, co jest typową sytuacją w oddziałach przygranicznych lub private bankingu. Ocena działa w dowolnym obsługiwanym języku, a raporty mogą być generowane w języku preferowanym przez obszar compliance.
Jak utrzymujecie scenariusze aktualne wraz ze zmianami regulacyjnymi?
Roleplays oferuje system wersjonowania scenariuszy: gdy okólnik BACEN lub instrukcja CVM zostaje zaktualizowana, Państwa zespół compliance może edytować dotknięte scenariusze i ponownie je opublikować natychmiast we wszystkich oddziałach. System powiadamia menedżerów o przestarzałych scenariuszach i pozwala planować kampanie odświeżające. Dostarczamy także okresowe aktualizacje biblioteki scenariuszy bankowych w oparciu o najbardziej istotne zmiany regulacyjne.
Czy możemy integrować dane szkoleniowe z naszym istniejącym LMS lub systemem compliance?
Tak. Roleplays oferuje pełne REST API oraz wsparcie webhooków do integracji z LMS (Moodle, SAP SuccessFactors, Cornerstone), systemami compliance (Actus, ICTS) oraz platformami BI (Power BI, Tableau). Dane o ukończeniu, oceny oraz certyfikacje mogą być synchronizowane automatycznie. Wspieramy także standard xAPI (Tin Can) dla kompatybilności z dowolnym LMS-em, który podąża za protokołem. Typowa integracja zajmuje 2 do 4 tygodni przy wsparciu naszego zespołu wdrożeniowego.

Gotowi zmienić sposób, w jaki Państwa zespół się szkoli?

Dla firm od 50 pracowników. Rezerwują Państwo 45 minut, a my wspólnie projektujemy wdrożenie.