Contas digitais sem licença: entenda por que são ilegais

Última atualização: 17 de agosto de 2026

Principais lições deste artigo

• Operar contas digitais sem licença ou por meio de contas-bolsão é ilegal e pode resultar em multas de até R$ 2 bilhões, bloqueios operacionais e responsabilização penal dos administradores.

• As resoluções BCB nº 518/2025 e CMN nº 5.261/2025, em vigor desde dezembro de 2025, obrigam bancos a encerrar contas usadas em estruturas irregulares e reforçam a exigência de titularidade individual.

• O modelo de Banking as a Service (BaaS), regulado pela Resolução Conjunta nº 16/2025, permite que empresas lancem contas digitais em semanas sem precisar obter licença própria.

• Provedores de BaaS autorizados assumem compliance, relatórios regulatórios e infraestrutura, enquanto a empresa foca na experiência do cliente e na marca.

• Com a Celcoin, fintechs, ERPs e varejistas podem operar legalmente e escalar com APIs modulares e licenças reguladas; saiba mais.

O problema: exigência de licenças e riscos de estruturas irregulares

O Sistema de Pagamentos Brasileiro é regulado pelo Banco Central com base na Lei nº 12.865/2013. Essa lei define as categorias de Instituições de Pagamento (IPs) e exige autorização prévia para qualquer empresa que queira captar, movimentar ou custodiar recursos de terceiros em contas individualizadas. Empresas que operam fora desse arcabouço, geralmente por meio de contas-bolsão em que recursos de múltiplos clientes são agregados em uma única conta sem identificação individual, permanecem em desconformidade com a regulação vigente.

Em novembro de 2025, o Banco Central e o CMN publicaram a Resolução BCB nº 518/2025 e a Resolução CMN nº 5.261/2025, em vigor desde 1º de dezembro de 2025. Essas normas obrigam instituições autorizadas a encerrar contas utilizadas para prestar serviços financeiros sem licença ou que obscureçam o beneficiário final das transações, com toda a documentação retida por no mínimo dez anos. Bancos parceiros passaram a monitorar e encerrar unilateralmente contas de clientes que operem estruturas irregulares de conta-bolsão.

Os riscos práticos para quem opera fora do arcabouço regulatório incluem:

• Bloqueio e encerramento compulsório de contas pelo banco parceiro, sem aviso prévio, o que inviabiliza a continuidade do serviço.

• Multa de até 2% do patrimônio líquido da instituição ou até R$ 2 bilhões, o que for menor, conforme a Lei nº 12.865/2013 e o regulamento do Pix.

• Enquadramento na Lei nº 9.613/1998, Lei de Lavagem de Dinheiro, com responsabilidade penal para administradores.

• Penalidades fiscais de até 150% do imposto devido, acrescidas de juros, pelo monitoramento da Receita Federal via e-Financeira.

• Perda dos recursos dos clientes em caso de falência ou fraude, sem cobertura do FGC nem das regras de custódia do Banco Central.

• Desconsideração da personalidade jurídica em processos fiscais, com bloqueio de bens pessoais de sócios e administradores.

• Impedimento de participar de licitações públicas e de manter contratos com grandes corporações que exigem due diligence rigorosa.

A dependência operacional de um participante direto autorizado também gera risco contratual relevante. A interrupção ou rescisão do contrato pode inviabilizar a continuidade do serviço de forma imediata, sem que a empresa tenha alternativa regulatória própria.

A solução: o modelo BaaS regulado

O Banking as a Service é o modelo em que instituições financeiras reguladas disponibilizam sua infraestrutura bancária via APIs para que empresas de qualquer setor lancem produtos financeiros sob sua própria marca. Esse modelo dispensa a obtenção de licença bancária própria pela empresa contratante. No Brasil, esse arranjo ganhou marco regulatório específico com a Resolução Conjunta nº 16/2025, publicada em 28 de novembro de 2025, que estabelece que toda conta aberta em arranjo de BaaS deve ter um titular identificado e só pode ser movimentada por esse titular. Empresas com contratos existentes têm até 31 de dezembro de 2026 para se adequar.

Nesse modelo, o provedor de BaaS, uma IP autorizada pelo Banco Central, assume a responsabilidade pela licença, pelo compliance com KYC, AML e PLD/CFT, pelos relatórios regulatórios e pela infraestrutura de back-end. A empresa contratante foca na experiência do usuário e no desenvolvimento de produtos, sem montar estrutura jurídica especializada nem aguardar anos por uma autorização própria. Com BaaS, é possível lançar contas digitais com Pix e cartão em semanas, em vez de esperar o tempo necessário para obter licença própria.

Os serviços permitidos sob o modelo definido pela Resolução Conjunta nº 16/2025 abrangem abertura e manutenção de contas de depósito ou de pagamento, serviços de adquirência e operações de crédito. Esses serviços são prestados exclusivamente por canais eletrônicos e vinculados ao cliente final.

Veja como a Celcoin pode acelerar seu lançamento com BaaS regulado.

Celcoin: infraestrutura full-stack para contas digitais

A Celcoin opera com portfólio completo de licenças e tecnologia proprietária, oferecendo APIs modulares para que empresas provejam serviços bancários completos, desde contas digitais e cartões até liquidação, compliance e relatórios regulatórios. Fintechs, bancos digitais, ERPs e grandes varejistas podem iniciar utilizando as licenças da Celcoin no modelo BaaS e, posteriormente, migrar para suas próprias licenças com o Core Banking, mantendo a mesma base tecnológica.

A tabela a seguir resume as principais funcionalidades da Celcoin e os benefícios diretos que cada uma oferece para sua operação.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos, melhorando o tempo para geração de receita e competitividade.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes, protegendo sua receita com confiança.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas, melhorando conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs garantem melhor cobertura, recursos e velocidade de entrada no mercado.

Os critérios essenciais para avaliar um provedor de BaaS incluem:

• APIs modulares, com documentação completa, SDKs e ambientes de sandbox.

• Compliance automatizado, com KYC, AML, PLD/CFT e relatórios regulatórios ao Banco Central, Receita Federal e SUSEP.

• Infraestrutura de Open Finance, para acesso e transmissão de dados financeiros com consentimento do usuário.

• Prevenção de fraude, com monitoramento baseado em IA.

• Suporte a múltiplos meios de pagamento, incluindo contas vinculadas PF/PJ, Pix, cartões pré e pós-pagos, TED, boletos e DDA.

• Caminho de migração para licença própria, sem troca de infraestrutura.

A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.

A implementação do BaaS da Celcoin segue etapas objetivas que estruturam a jornada de forma progressiva.

1. Integração via APIs modulares ao ambiente de sandbox para validação técnica. Essa etapa permite testar fluxos sem risco antes de processar transações reais.

2. Onboarding e configuração de KYC e AML conforme o perfil de risco da empresa. Com a validação técnica concluída, a próxima camada garante que todos os controles regulatórios estejam configurados corretamente.

3. Ativação dos produtos financeiros desejados, como contas, Pix, cartões e pagamentos. Quando compliance e infraestrutura estão prontos, os produtos podem ser ativados de forma modular.

4. Conexão aos relatórios regulatórios automatizados, como CCS, CADOCs, COSIF e DIMP. Com os produtos ativos, a camada de reporte assegura que toda movimentação seja rastreável e reportada ao Banco Central.

5. Go-live com suporte especializado e monitoramento contínuo. A operação entra em produção com acompanhamento ativo para garantir estabilidade e conformidade desde o primeiro dia.

Evidências de mercado e atualizações regulatórias

O mercado brasileiro de BaaS está em forte expansão, com o Brasil respondendo por cerca de 56% de todas as fintechs da América Latina. O finance embarcado via BaaS representa uma oportunidade relevante de receita adicional. O ecossistema de Open Finance ultrapassou 160 milhões de consentimentos ativos no primeiro trimestre de 2026, e em janeiro de 2026 o Open Finance no Brasil gerava mais de 4,4 bilhões de comunicações semanais entre instituições financeiras e aplicações. O Pix registrou crescimento de 69% nas operações em PDV, superando métodos tradicionais, segundo a Pesquisa Febraban de Tecnologia Bancária 2025, produzida pela Deloitte.

No plano regulatório, a Resolução Conjunta nº 14/2025 substituiu requisitos de capital mínimo fixo por metodologia baseada em risco. Essa norma impõe capital base de R$ 2 milhões, acrescido de R$ 5 a 10 milhões para atividades intensivas em tecnologia como BaaS, com adequação faseada entre junho de 2026 e janeiro de 2028. Esse conjunto normativo reforça que operar contas digitais sem licença própria ou sem parceiro BaaS regulado representa uma exposição crescente, e não uma zona cinzenta tolerada.

A Celcoin media mais de R$ 30 bilhões em transações mensalmente e atende mais de 6 mil clientes entre fintechs, bancos digitais, ERPs e varejistas. Esses números demonstram escala operacional compatível com os volumes exigidos pelo mercado atual.

Conheça a infraestrutura que processa mais de R$ 30 bilhões mensalmente.

Perguntas frequentes

Quais são as regras atuais do Banco Central para empresas que oferecem contas digitais sem licença própria em 2026?

Em 2026, o marco regulatório central é formado pelas resoluções BCB nº 518 e CMN nº 5.261, mencionadas anteriormente, que obrigam instituições autorizadas a encerrar contas utilizadas para prestar serviços financeiros sem licença ou que obscureçam o beneficiário final. Bancos parceiros devem adotar critérios internos aprovados em nível de diretoria para detectar estruturas irregulares de conta-bolsão e manter toda a documentação por no mínimo dez anos. A Resolução Conjunta nº 16/2025, citada na seção sobre BaaS, criou o primeiro marco regulatório específico para BaaS no Brasil e formalizou a exigência de titularidade individual detalhada anteriormente. A Resolução Conjunta nº 14/2025 introduziu requisitos de capital baseados em risco para provedores de BaaS, com adequação faseada até janeiro de 2028.

Quais são os principais riscos legais e operacionais de operar contas digitais fora do arcabouço regulatório?

Os riscos aparecem de forma simultânea em múltiplas frentes. No plano operacional, o banco parceiro pode encerrar a conta unilateralmente a qualquer momento, interrompendo o serviço sem aviso prévio. No plano sancionatório, o Banco Central pode aplicar multa de até 2% do patrimônio líquido ou até R$ 2 bilhões, suspender atividades ou cassar a autorização para funcionar. No plano penal, administradores podem ser enquadrados na Lei nº 9.613/1998, Lei de Lavagem de Dinheiro, por facilitar movimentação de recursos sem rastreabilidade. No plano fiscal, a Receita Federal monitora transações via e-Financeira e pode aplicar penalidades de até 150% do imposto devido. No plano patrimonial, recursos de clientes mantidos em estruturas irregulares não têm cobertura do FGC nem das regras de custódia do Banco Central, e sócios podem ter bens pessoais bloqueados por desconsideração da personalidade jurídica. Além disso, a empresa fica impedida de participar de licitações públicas e de manter contratos com grandes corporações que exigem due diligence rigorosa.

Como funciona o modelo de Banking as a Service para permitir que empresas sem licença própria ofereçam contas digitais de forma legal?

No modelo de Banking as a Service, uma IP autorizada pelo Banco Central disponibiliza sua infraestrutura bancária via APIs para que empresas de qualquer setor lancem produtos financeiros sob sua própria marca. O provedor de BaaS assume a licença, o compliance com KYC, AML e PLD/CFT, os relatórios regulatórios e a infraestrutura de back-end. A empresa contratante integra os serviços via APIs, define a experiência do usuário e opera com sua própria identidade visual, sem precisar obter autorização própria junto ao Banco Central. A Resolução Conjunta nº 16/2025 formalizou esse modelo no Brasil, estabelecendo que cada conta deve ter titular identificado e que toda a rastreabilidade deve ser garantida pelo provedor. Com BaaS, o tempo de lançamento cai para semanas, e o investimento inicial fica significativamente menor do que o exigido para estruturar uma IP própria.

Quais são as diferenças entre obter licença própria e operar por meio de BaaS?

Obter licença própria de IP junto ao Banco Central exige elaboração de plano de negócios detalhado, comprovação de estrutura de capital, governança, sistemas de risco e tecnologia, além de aprovação formal do regulador. Esse processo demanda tempo e investimento consideráveis. A empresa passa a atuar como instituição regulada, responsável diretamente por todos os reportes ao Banco Central, Receita Federal e SUSEP, e precisa manter equipe jurídica e de compliance especializada.

No modelo BaaS, a empresa opera sob a licença do provedor autorizado, que assume toda a complexidade regulatória. A empresa contratante permanece responsável pela relação com o cliente final, incluindo reclamações, comunicação dos produtos e adequação à LGPD e ao Código de Defesa do Consumidor, mas não precisa montar estrutura regulatória própria. A principal vantagem do BaaS é a velocidade de entrada no mercado e a possibilidade de migrar para licença própria no futuro, mantendo a mesma infraestrutura tecnológica, sem reconstruir a operação do zero.

Conclusão: operar dentro da lei é o caminho para escalar

O conjunto normativo de 2025 e 2026 eliminou a zona cinzenta em que estruturas de conta-bolsão operavam. A Resolução BCB nº 518/2025, a Resolução CMN nº 5.261/2025 e a Resolução Conjunta nº 16/2025 estabelecem obrigações claras. Toda conta digital deve ter titular identificado, toda movimentação deve ser rastreável e toda empresa que ofereça serviços financeiros deve estar amparada por licença própria ou por um provedor de BaaS autorizado. Empresas que ignoram essas regras enfrentam bloqueios operacionais, multas de até R$ 2 bilhões e risco penal para seus administradores.

O modelo de Banking as a Service oferece o caminho regulatório correto. Esse modelo permite entrada rápida no mercado, viabiliza compliance automatizado e cria uma jornada estruturada em direção à licença própria, sem troca de infraestrutura. A Celcoin reúne licença de IP, Core Banking moderno, APIs modulares e gestão completa de compliance em uma única plataforma, atendendo desde startups em estágio inicial até instituições com operações financeiras complexas.

Descubra a solução completa para operar contas digitais de forma legal e escalável.