Provedor de Open Finance com conformidade com o Bacen: guia

Última atualização: 26 de junho de 2026

Principais lições deste artigo

• O Open Finance no Brasil exige conformidade contínua com normas do Bacen, como a IN BCB nº 720/2026 e certificados ICP-Brasil, o que torna a atualização tecnológica um requisito de continuidade da operação.

• Um provedor adequado oferece APIs REST compatíveis com FAPI 1.0 e FAPI 2.0, fluxos de consentimento granulares e geração automática de relatórios regulatórios, reduzindo riscos operacionais e multas.

• Ter arquitetura baseada em microsserviços, SLAs 24×7 e sandbox completo é essencial para suportar escalabilidade e reduzir o tempo de integração.

• Evitar contas-bolsão, falta de automação de compliance e lock-in tecnológico protege a operação e facilita migrações futuras sem reconstrução de infraestrutura.

• A Celcoin oferece infraestrutura completa de Open Finance com licenças Bacen, APIs modulares e relatórios automatizados; descubra essa solução completa para fintechs, bancos digitais, gestoras de fundos, varejistas e ERPs.

O que é Open Finance e conceitos técnicos essenciais

Open Finance é o sistema regulado pelo Banco Central que permite o compartilhamento padronizado de dados financeiros e a iniciação de transações de pagamento entre instituições autorizadas, mediante consentimento explícito do usuário. Esse sistema difere do Open Banking por abranger um espectro mais amplo de produtos, incluindo seguros, investimentos e previdência.

Os conceitos técnicos centrais para avaliar um provedor incluem:

• FAPI 1.0 e FAPI 2.0: o Financial-grade API Security Profile define requisitos de segurança para APIs de alto valor. O Open Finance Brasil exige conformidade com FAPI 1.0 Advanced e está em transição para FAPI 2.0, que alcançou status Final em 2025. O FAPI 2.0 torna obrigatórios Pushed Authorization Requests (PAR), PKCE com S256 e vinculação de token via DPoP ou mTLS, elevando o nível de proteção contra fraudes e ataques de interceptação.

• APIs REST: interfaces baseadas em HTTP que expõem recursos financeiros de forma padronizada e stateless, permitindo integração modular sem acoplamento rígido entre sistemas.

• Consentimento do usuário: fluxo regulado pelo Bacen em que o titular autoriza, de forma granular e revogável, o compartilhamento de seus dados ou a iniciação de pagamentos em seu nome.

• Iniciadora de Transação de Pagamento (ITP): modalidade de instituição autorizada a iniciar pagamentos via Pix ou outros arranjos sem deter os recursos do pagador, atuando como intermediária regulada.

• Relatórios regulatórios: obrigações periódicas de reporte ao Bacen, Receita Federal e SUSEP, como CCS, CADOCs, COSIF, DIMP e SCR, que precisam ser gerados e transmitidos dentro de prazos e formatos específicos.

• Certificados ICP-Brasil: a versão 5.0 do Manual de Segurança exige que a assinatura de mensagens e a comunicação entre sistemas utilizem certificados digitais válidos emitidos por autoridades certificadoras ICP-Brasil, o que garante autenticidade, integridade e confidencialidade.

Como funciona na prática: etapas de integração

A integração a um ecossistema de Open Finance segue etapas bem definidas que reduzem risco e tempo de desenvolvimento.

1. Onboarding e credenciamento: a empresa contratante recebe credenciais de acesso ao ambiente sandbox do provedor para validar fluxos antes de entrar em produção.

2. Implementação do fluxo de consentimento: o widget de jornada, aderente ao Guia UX do Bacen, é incorporado à interface do produto final. O usuário autoriza o compartilhamento de dados ou a iniciação de pagamento em etapas claras e auditáveis.

3. Chamadas às APIs REST: após o consentimento, a aplicação realiza chamadas autenticadas via FAPI para obter dados financeiros ou disparar transações. Toda comunicação usa TLS com certificados ICP-Brasil e algoritmos como AES-256, SHA-256 e RSA-2048 ou superior.

4. Processamento e enriquecimento de dados: os dados recebidos são normalizados e integrados aos fluxos de decisão internos, como KYC, análise de crédito e onboarding.

5. Geração automática de relatórios regulatórios: o provedor gera e transmite os reportes obrigatórios ao Bacen e demais órgãos sem intervenção manual da empresa contratante.

Panorama regulatório atual

O marco regulatório do Open Finance no Brasil é composto por resoluções conjuntas do Conselho Monetário Nacional e do Banco Central, complementadas por instruções normativas específicas. A Instrução Normativa BCB nº 720, de abril de 2026, representa a atualização mais recente e impõe controles rigorosos sobre o ciclo de vida completo das chaves criptográficas, incluindo armazenamento seguro, uso, transferência e descarte.

Complementando esse foco em segurança técnica, a Resolução Conjunta nº 1 e suas atualizações definem as fases de implementação, os participantes obrigatórios e facultativos e os prazos de adequação. Instituições de Pagamento e Instituições Financeiras que operam como receptoras ou transmissoras de dados precisam manter conformidade contínua, e não apenas no momento da certificação inicial. Provedores de infraestrutura que não atualizam suas implementações automaticamente transferem esse ônus para seus clientes, o que cria risco operacional e regulatório relevante.

Critérios de avaliação e boas práticas

A escolha de um provedor de Open Finance com conformidade Bacen e tecnologia atualizada deve seguir critérios objetivos.

• Arquitetura baseada em microsserviços: essa arquitetura permite atualizações modulares sem indisponibilidade total do sistema e facilita a escalabilidade horizontal.

• Conformidade FAPI 1.0 e roadmap para FAPI 2.0: o FAPI 2.0 substitui JAR por PAR para reduzir ataques de injeção de autorização, torna PKCE obrigatório para proteger fluxos públicos e permite DPoP ou mTLS para vinculação de token a clientes específicos. Essas mudanças exigem ajustes profundos na camada de autenticação, por isso o provedor precisa demonstrar capacidade de absorver essas evoluções sem repassar o custo de reengenharia para o cliente.

• SLAs de disponibilidade 24×7: o Bacen exige disponibilidade contínua das APIs de Open Finance, então o provedor deve apresentar histórico de uptime e plano de contingência documentado.

• Ambiente sandbox completo: documentação, SDKs e sandbox permitem que equipes de engenharia validem integrações antes de produção, o que reduz ciclos e custos.

• Automação de relatórios regulatórios: geração e envio automático de CCS, CADOCs, COSIF, DIMP, SCR e demais obrigações acessórias, sem dependência de processos manuais.

• Ausência de lock-in tecnológico: o provedor precisa oferecer caminho claro de migração para licença própria sem necessidade de reconstruir a infraestrutura, preservando o investimento realizado.

Erros comuns a evitar

Três erros recorrentes comprometem operações de Open Finance no Brasil.

Operar com contas-bolsão: essa estrutura administra recursos de terceiros de forma não individualizada e mistura patrimônio do cliente com o da instituição. Essa prática é irregular e incompatível com as normas do Banco Central. Provedores regulados oferecem contas vinculadas individualizadas por CPF ou CNPJ.

Ausência de atualizações automáticas: provedores com arquiteturas legadas e monolíticas transferem para o cliente a responsabilidade de acompanhar mudanças normativas, como a transição para FAPI 2.0 e os novos requisitos de certificados ICP-Brasil. Essa abordagem gera custo de engenharia contínuo e risco de não conformidade.

Relatórios regulatórios não integrados: delegar a geração de reportes obrigatórios a processos manuais ou sistemas externos aumenta a probabilidade de erros, atrasos e penalidades do Bacen. A automação integrada ao Core Banking é o padrão recomendado.

Aplicações por tipo de empresa

Fintechs em estágio inicial: essas empresas utilizam a infraestrutura e as licenças de um provedor regulado para lançar contas digitais, Pix e produtos de crédito sem precisar obter autorização própria do Bacen. O Open Finance permite personalizar ofertas com base em dados financeiros consentidos, o que acelera o onboarding e a análise de perfil do usuário.

ERPs: um ERP integra serviços financeiros diretamente em sua plataforma de gestão, oferecendo pagamentos, conciliação automática e acesso a dados bancários dos clientes via Open Finance. Essa integração cria nova linha de receita e aumenta a retenção da base existente.

Varejistas de grande porte: um varejista utiliza embedded finance para oferecer produtos financeiros com marca própria, como cartões, contas e crédito, sem precisar construir infraestrutura regulatória. O Open Finance viabiliza personalização de ofertas com base no histórico financeiro do consumidor, o que aumenta conversão e fidelização.

A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.

Conheça como a Celcoin viabiliza embedded finance para varejistas, ERPs e fintechs em estágio inicial.

Solução full-stack da Celcoin

A Celcoin opera com portfólio completo de licenças e tecnologia proprietária, oferecendo APIs modulares para que empresas provejam serviços bancários completos, desde contas digitais e cartões até liquidação, compliance e relatórios regulatórios automatizados. A infraestrutura de Open Finance da Celcoin inclui painel de gestão, widget de jornada aderente ao Guia UX do Bacen, relatórios regulatórios e integração via APIs REST compatíveis com os padrões de segurança exigidos pelo Bacen.

O diferencial estrutural está na continuidade da jornada. Empresas sem licença própria operam sob a licença da Celcoin no modelo BaaS. Ao obterem sua própria autorização como Instituição de Pagamento ou Instituição Financeira, essas empresas migram para o Core Banking da Celcoin mantendo a mesma base tecnológica, sem reconstrução de infraestrutura e sem troca de fornecedor. A Celcoin media mais de R$ 30 bilhões em transações mensalmente e atende mais de 6 mil clientes.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos, melhorando o tempo para geração de receita e a competitividade.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes, protegendo sua receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas, o que melhora conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.

Perguntas frequentes

O que é Open Finance no contexto do Bacen?

Open Finance é o sistema instituído pelo Banco Central do Brasil que regulamenta o compartilhamento padronizado de dados financeiros e a iniciação de transações entre instituições autorizadas, sempre com consentimento explícito do titular. Esse sistema vai além do Open Banking ao incluir produtos como seguros, investimentos e previdência. A participação é obrigatória para determinadas categorias de instituições e facultativa para outras, conforme as resoluções conjuntas do CMN e do Bacen.

Fintechs sem licença própria podem participar do Open Finance?

Fintechs sem autorização própria do Bacen podem operar serviços de Open Finance por meio da infraestrutura e das licenças de um provedor regulado, como no modelo BaaS. Nesse arranjo, o provedor detém a licença de Instituição de Pagamento e a fintech opera sob esse guarda-chuva regulatório, podendo acessar e transmitir dados financeiros com consentimento do usuário. Ao obter sua própria licença, a fintech pode migrar para um Core Banking mantendo a mesma infraestrutura tecnológica.

Como garantir conformidade com a LGPD no Open Finance?

A conformidade com a Lei Geral de Proteção de Dados no Open Finance ocorre por meio da estrutura de consentimento granular e revogável exigida pelo Bacen, que se alinha diretamente aos princípios da LGPD. O provedor de infraestrutura deve implementar controles de acesso baseados em consentimento, criptografia de dados em trânsito e em repouso, gestão segura do ciclo de vida das chaves criptográficas e trilhas de auditoria completas. A responsabilidade é compartilhada entre o provedor e a empresa que opera o produto final.

O que são APIs REST no contexto do Open Finance e por que são importantes?

APIs REST são interfaces de programação baseadas no protocolo HTTP que expõem recursos e operações financeiras de forma padronizada e stateless. No Open Finance, todas as trocas de dados entre instituições ocorrem por meio dessas APIs, seguindo especificações técnicas definidas pelo Bacen. A qualidade das APIs, incluindo documentação, versionamento, latência e disponibilidade, determina diretamente o tempo de integração, o custo de engenharia e a experiência do usuário final. Provedores com APIs bem documentadas e compatíveis com padrões REST reduzem de forma significativa o tempo para colocar produtos em produção.

Como funciona a migração de provedor de Open Finance sem perder conformidade?

A migração entre provedores de infraestrutura de Open Finance exige planejamento técnico e regulatório estruturado. Os passos essenciais incluem mapeamento completo das integrações existentes, validação do novo ambiente em sandbox antes de qualquer movimentação em produção, migração gradual por módulo para minimizar indisponibilidade e garantia de que os relatórios regulatórios continuem sendo gerados e transmitidos sem interrupção durante o processo. Provedores com equipe dedicada de suporte à migração conseguem reduzir o prazo total de transição, dependendo da complexidade da operação existente.

Síntese dos aprendizados

A escolha de um provedor de Open Finance com conformidade Bacen e tecnologia atualizada em 2026 envolve três dimensões principais: manter conformidade regulatória contínua, ter capacidade técnica para absorver atualizações como FAPI 2.0 e os novos requisitos de certificados ICP-Brasil e contar com um modelo de parceria que acompanhe a evolução da empresa do BaaS ao Core Banking sem lock-in tecnológico.

Provedores que não automatizam relatórios regulatórios, que operam com arquiteturas monolíticas ou que não oferecem caminho claro de migração para licença própria acabam transferindo custo e risco para seus clientes. Avaliar esses fatores antes da contratação diferencia operações que escalam com segurança de operações que enfrentam gargalos regulatórios e técnicos no momento de maior crescimento.

A Celcoin reúne licenças regulatórias, infraestrutura tecnológica proprietária e cobertura completa de relatórios obrigatórios em uma única plataforma, acompanhando empresas desde o primeiro produto financeiro até a operação com licença própria. Explore a plataforma completa da Celcoin para escalar sua operação financeira com conformidade garantida.