Liquidación ininterrumpida
Pix liquida individual e instantáneamente, sin interrupción —no hay una ventana operativa diaria que abrir o cerrar—. Dos superficies adyacentes se acotan contra sus propios períodos de referencia: la programación de Pix Automático (agendamento) lleva ventanas de liquidación para cada instrucción programada, y los reportes de la Conta PI se acotan a un período de referencia de saldo o extracto.
Rotación de certificados
El certificado de firma de Pix se gestiona por su ciclo de vida. Subes el
.cer público y desactivas un certificado que retiras; una clave privada subida es rechazada, fail-closed. Solo se almacenan las huellas SHA-256 y los metadatos públicos, de modo que ningún material de clave se expone jamás en una respuesta. Las advertencias de certificado aparecen antes de que la expiración se convierta en un problema.
Contingencia y recuperación
Cuando un pago se atasca, el riel expone solo las acciones que realmente puede ejecutar:
- Una vista de operaciones atascadas lista los ítems que necesitan atención.
- La evaluación de elegibilidad de recuperación decide si una operación puede recuperarse.
- Una acción de recuperación o una resolución manual despeja una operación elegible.
- Un flujo de aprobaciones de autorización manual controla las operaciones que requieren una aprobación explícita antes de proceder.
- Los trabajos de exportación de evidencia empaquetan el registro de una operación para auditoría o disputa.
Reconciliación
La reconciliación se ejecuta en varios granos para que el estado del riel nunca se desvíe del del BACEN:
- Las corridas de reconciliación de DICT, tanto completas como dirigidas por la lista de eventos del BACEN, mantienen el directorio de claves en sincronía.
- La limpieza de claves huérfanas elimina las claves dejadas atrás por un flujo interrumpido.
- El procesamiento de plazos de reivindicaciones avanza o cierra las reivindicaciones contra sus ventanas del BACEN.
- La reconciliación por liquidación alinea el estado de liquidación de cada pago con el ledger.
Invariantes de liquidación
Dos invariantes se sostienen en todo momento:
- Un envío es despacho, no confirmación. Un envío aceptado significa que el despacho fue aceptado. Solo la respuesta de estado entrante
pacs.002producesettledorejected, con los campos del BACEN proyectados literalmente. - El riel es neutral respecto al dinero. Reenvía los montos declarados exactamente y no calcula posición ni saldo —toda posición contable vive en Midaz.