VyStar lançou uma plataforma bancária que seu controle de qualidade se recusou a aprovar — 850.000 associados pagaram a conta

Em 13 de maio de 2022, a VyStar Credit Union, instituição de Jacksonville com cerca de 850.000 associados, migrou seus serviços bancários online e móveis para uma nova plataforma durante uma paralisação programada. O novo sistema nunca entrou em funcionamento adequadamente. Associados enfrentaram filas em salas de espera virtuais — um deles reclamou ao CFPB de uma espera superior a quatro horas — e o aplicativo móvel ficou completamente indisponível por um mês. A funcionalidade plena só foi restaurada em dezembro de 2022.

A ordem de consentimento do CFPB detalha como a pressão pelo lançamento se sobrepôs aos próprios controles do banco. Pouco antes do lançamento, a administração reclassificou pelo menos 135 defeitos que haviam sido classificados como críticos, de modo que nenhum deles bloqueou a conversão. Quando a Auditoria de TI questionou, a administração alegou que as decisões haviam sido comunicadas à alta direção — uma declaração falsa. A chefe de Garantia de Qualidade se recusou a aprovar e foi descartada como tendo uma mentalidade avessa a riscos; os desenvolvedores que disseram que a plataforma não estava pronta foram ignorados.

Os associados arcaram com as consequências. Na semana de 15 de maio, o volume de ligações subiu quase 250%, com uma taxa de abandono de 33% que persistiu por meses entre 31% e 44%. As agências tiveram filas longas, e os associados fora da área de atendimento não tinham agência alguma. As opções alternativas eram vazias: o atendimento telefônico exigia configuração prévia, e os caixas eletrônicos não podiam fazer pagamentos a terceiros nem aceitar depósitos de caixas eletrônicos da rede sem tarifas. Os associados incorreram em tarifas de fundos insuficientes, cheque especial, atraso e transferências por pagamentos que não conseguiam ver nem fazer, e a VyStar reembolsou ou dispensou mais de US$ 2,5 milhões.

Em 31 de outubro de 2024, o CFPB ordenou que a VyStar pagasse uma multa civil de US$ 1,5 milhão, concluísse uma auditoria de reembolsos e criasse um comitê de governança para projetos de sistemas voltados ao consumidor, concluindo que o planejamento e a implementação da conversão violaram a Lei de Proteção Financeira do Consumidor. O órgão encerrou a ordem em 21 de julho de 2025, dispensando supostas não conformidades, após o pagamento da multa e a verificação dos reembolsos de tarifas pela auditoria. Foi a segunda conversão malsucedida da VyStar: uma troca de plataforma em 2016 também deixou os associados sem acesso por cerca de uma semana.

Multa civil de US$ 1,5 milhão do CFPB, mais de US$ 2,5 milhões em tarifas de associados reembolsadas ou dispensadas, e meses de indisponibilidade para 850.000 associados

A pressão pela data de lançamento venceu as barreiras de qualidade: a administração rebaixou 135 defeitos críticos para que nada bloqueasse a conversão.

Alertas internos foram ignorados — a chefe de Garantia de Qualidade se recusou a aprovar e foi descartada como avessa a riscos, e os desenvolvedores que disseram que a plataforma não estava pronta foram ignorados.

A supervisão recebeu uma informação falsa: a Auditoria de TI foi informada de que a alta direção havia aprovado o rebaixamento dos defeitos.

Não havia alternativa viável: o atendimento telefônico exigia inscrição prévia e os limites dos caixas eletrônicos deixavam os associados pagando tarifas por pagamentos que não conseguiam ver nem fazer.

A lição já existia — a conversão da cooperativa de crédito em 2016 também derrubou o serviço bancário online por cerca de uma semana.

Uma data de entrada em operação é um compromisso com a qualidade, não um substituto para ela: quando seus próprios testadores e desenvolvedores dizem que não está pronto, lançar no prazo apenas agenda a indisponibilidade.

A VyStar pagou a multa de US$ 1,5 milhão e realizou uma auditoria de reembolsos para verificar se os associados foram ressarcidos pelas tarifas e custos relacionados à indisponibilidade. O CFPB encerrou a ordem em 21 de julho de 2025 e dispensou qualquer suposta não conformidade. O caso agora é uma citação padrão para tratar uma migração de sistema bancário central como o lançamento de um produto com critérios de prosseguir/não prosseguir, e não como um prazo a defender.