Passos para criar banco digital no Brasil: guia completo

Última atualização: 20 de julho de 2026

Principais lições deste artigo

• O cenário regulatório de 2026 exige planejamento integrado entre capital mínimo, autorização do BCB e estrutura operacional antes de lançar um banco digital.

• Escolher entre IP ou SCD define o capital necessário, entre R$ 9,2 milhões e R$ 32,8 milhões, e o escopo de atuação, com transição obrigatória até janeiro de 2028.

• Uma arquitetura de cinco camadas com ledger de dupla entrada, APIs modulares e integração nativa ao Pix e ao SPB é essencial para ter escalabilidade e baixa latência.

• Automatizar compliance, incluindo CADOC, CCS, COSIF, DIMP e BacenJud, e controles antifraude com IA reduz riscos regulatórios e tempo de preparação de semanas para horas.

• Para acelerar sua jornada regulatória, operacional e tecnológica, conte com a plataforma completa da Celcoin.

Visão geral do guia

Este guia orienta fundadores, CTOs e heads de produto de fintechs, ERPs e varejistas que desejam lançar ou escalar serviços financeiros no Brasil. O roteiro apresenta seis passos interdependentes: escolha do modelo regulatório, definição operacional, arquitetura tecnológica, compliance automatizado, prevenção de fraudes e migração de Banking as a Service para licença própria. Cada etapa tem pré-requisitos claros e dependências técnicas que precisam ser resolvidas antes de avançar.

Conheça o banking da Celcoin e veja como estruturar sua operação financeira com uma única base tecnológica.

Passo 1: escolha do modelo regulatório (IP ou SCD)

A Resolução Conjunta nº 14/2025 estabelece que o capital mínimo é calculado com base nas atividades operacionais efetivamente praticadas pela instituição, e não mais apenas pelo tipo de licença. O componente base é de R$ 2 milhões por atividade, como concessão de crédito, intermediação, custódia de recursos de terceiros ou serviços. Para atividades tecnológicas intensivas, como contas transacionais com Pix, há valores adicionais ao capital conforme a nova metodologia. O resultado prático é um intervalo de R$ 9,2 milhões a R$ 32,8 milhões para Instituições de Pagamento, dependendo do escopo de atuação.

Critério	IP (Instituição de Pagamento)	SCD (Sociedade de Crédito Direto)
Capital mínimo base	A partir de R$ 9,2 milhões	Acima de R$ 9 milhões
Prazo de autorização	Vários meses	Vários meses
Atividade principal	Pagamentos, contas, cartões	Concessão de crédito com recursos próprios
Indicado para	Fintechs de pagamento, varejistas, ERPs	Fintechs com foco em crédito

O período de transição para adequação ao novo capital começa em 1º de julho de 2026 e termina em 1º de janeiro de 2028, com acumulação progressiva de 25% da diferença positiva a cada semestre. Cada instituição deve comunicar as atividades praticadas via sistema Unicad até 30 de junho e notificar o Banco Central com 90 dias de antecedência antes de iniciar qualquer nova atividade.

Passo 2: definição do modelo operacional

Qualquer instituição financeira ou parceiro de Banking as a Service que opere no Brasil precisa manter uma estrutura obrigatória. Essa estrutura inclui diretoria de compliance regulatório, auditoria interna, controles de PLD/FT, sistema de registro de reclamações e reporte periódico ao Banco Central. Esses elementos são mandatórios.

A estrutura de equipe varia conforme a fase da operação:

1. Fase inicial (0–6 meses): ter um time mínimo de 8 a 12 pessoas cobrindo produto, engenharia, compliance e atendimento. Os processos de onboarding e KYC podem ser terceirizados ou operados via Banking as a Service.

2. Fase de crescimento (6–18 meses): ampliar a equipe para 20 a 40 pessoas, com squads multidisciplinares por produto, tesouraria interna e área de risco dedicada.

3. Fase de escala (18–36 meses): manter uma estrutura acima de 50 pessoas, com diretoria regulatória própria, cabine de tesouraria completa e automação de liquidação.

Os processos centrais que precisam ser estruturados desde o início incluem onboarding digital com biometria, KYC contínuo, liquidação diária, conciliação financeira e gestão de tesouraria.

Passo 3: arquitetura tecnológica

Uma arquitetura de banco digital moderno no Brasil costuma seguir um modelo de cinco camadas: experiência em app e web, API gateway, orquestração com microsserviços de negócio, integração com conectores e iPaaS e ledger em um Core Banking. Essa separação de responsabilidades permite modernização incremental sem substituir o core inteiro.

O ledger de dupla entrada é o componente mais crítico. Cada transação precisa produzir um par débito e crédito balanceado, o que garante consistência matemática permanente entre autorizações, liquidações, reversões e estornos. A latência de consulta de saldo deve ficar abaixo de 50 ms, com uso de CQRS, escrita em log append-only e leitura em views materializadas de alta performance.

A integração com o SPB e o Pix exige endpoints redundantes com failover automático e liquidação em subsegundo. As verificações de fraude e AML precisam rodar em pipelines assíncronos para preservar a latência. O stack de segurança mandatório inclui OAuth 2.0 e OIDC, mTLS para chamadas internas, HSM para gestão de chaves e RBAC. A Resolução BCB nº 498/25 define requisitos técnicos e regulatórios para provedores de serviços de TI com acesso à RSFN, o que impacta diretamente a seleção e a governança de fornecedores.

Para ilustrar como uma plataforma integrada pode cobrir esses requisitos arquiteturais e operacionais ao mesmo tempo, a tabela a seguir relaciona as capacidades da Celcoin com os benefícios gerados para sua empresa.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e esforço de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam a geração de receita.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria em diferentes canais.
Escalabilidade com confiabilidade	Alta disponibilidade em nuvem mantém serviços funcionando em volumes elevados e protege a receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferta de pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs ampliam cobertura e velocidade de entrada no mercado.

Passo 4: implementação de compliance e relatórios regulatórios

Automatizar relatórios regulatórios é um diferencial operacional relevante. Plataformas de RegTech reduzem o tempo de preparação de obrigações regulatórias de semanas para horas, cobrindo PLDFT, SISBACEN e declarações ao COAF. As obrigações que precisam de automação incluem:

1. CADOC: relatórios de capital e risco enviados ao Banco Central.

2. CCS: cadastro de clientes do sistema financeiro.

3. COSIF: plano contábil das instituições do sistema financeiro.

4. DIMP: declaração de informações de meios de pagamento.

5. BacenJud: sistema de atendimento a ordens judiciais.

6. SCR: sistema de informações de crédito do Banco Central.

A conexão direta à RSFN, Rede do Sistema Financeiro Nacional, e ao SPB é obrigatória para instituições com licença própria. A Resolução Conjunta BCB/CMN nº 16/2025 estabelece o primeiro marco regulatório específico para relações de Banking as a Service no Brasil, com prazos para adequação dos contratos.

Passo 5: prevenção de fraudes e controles de risco

Tentativas de fraude documental no Brasil cresceram cerca de 38% em 2025 em relação a 2024, passando de mais de 37 mil para mais de 51 mil casos. Documentos de identidade falsificados, comprovantes de renda adulterados e documentos sintéticos gerados por IA estão entre os principais vetores.

O stack de prevenção de fraudes para um banco digital opera em camadas defensivas que se reforçam mutuamente. A primeira linha de defesa é o monitoramento com IA, que faz detecção de anomalias em tempo real em padrões de transação, autenticação e comportamento de conta. Quando o sistema identifica comportamento suspeito, a autenticação robusta, com MFA para transações de alto risco e biometria vocal e facial no onboarding e na renovação de KYC, adiciona uma barreira de verificação antes de autorizar a operação.

Em paralelo, os controles de AML, com listas de bloqueio, monitoramento de PEPs e rastreamento de origem de fundos conforme a Resolução BCB nº 193/2022, validam a legitimidade da transação no contexto regulatório. Se uma fraude passar por essas camadas, a gestão de estornos com pipelines assíncronos de verificação reduz o impacto na latência do Pix enquanto processa a reversão. Por fim, um plano de resposta a incidentes com notificação tempestiva às autoridades competentes em caso de incidentes de dados fecha o ciclo de proteção.

Passo 6: estratégia de migração de Banking as a Service para licença própria

A maioria das empresas que entra no mercado financeiro brasileiro começa com Banking as a Service, usando a licença e a infraestrutura de um parceiro autorizado, e migra para licença própria quando o volume e a maturidade operacional justificam o investimento. Via Banking as a Service, uma empresa pode chegar à produção em média em 3 meses por integração de APIs, com capital comprometido próximo de zero na entrada e custos variáveis atrelados ao volume de transações.

Fase	Período	Ações principais	Investimento estimado
Banking as a Service operacional	0–12 meses	Integração de APIs, lançamento de produto, validação de mercado	Variável por transação
Preparação para licença	12–24 meses	Protocolo de pedido ao Banco Central, adequação de capital, estruturação de compliance	R$ 9,2 milhões ou mais em capital
Migração para Core Banking	24–36 meses	Integração da licença própria ao Core Banking, migração de ledger, automação de relatórios	R$ 500 mil a R$ 3 milhões em tecnologia

Manter a mesma base tecnológica durante toda a jornada elimina a necessidade de reconstruir a infraestrutura ao obter a licença. A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.

Erros comuns e pontos de atenção

Alguns erros recorrentes em operações de bancos digitais no Brasil comprometem a conformidade regulatória e a escalabilidade técnica:

1. Operar com contas-bolsão: estruturas em que recursos de terceiros são administrados de forma não individualizada misturam o patrimônio do cliente com o da instituição, o que é vedado pelas normas do Banco Central e tende a ser proibido pelas novas normativas.

2. Manter dependências entre times sem contratos de interface claros: squads de produto e engenharia que compartilham componentes sem versionamento de APIs criam gargalos que travam lançamentos.

3. Subestimar o prazo de autorização: o processo de autorização do Banco Central pode levar vários meses sem garantia de aprovação, e a instituição não pode operar o produto regulado durante esse período.

4. Ignorar a Resolução Conjunta nº 16/2025: contratos de Banking as a Service que não forem adaptados nos prazos estabelecidos pela norma ficam em desconformidade regulatória.

5. Usar ledger sem dupla entrada nativa: sistemas de registro que não implementam débito e crédito balanceado desde o início geram inconsistências de conciliação que se tornam insolúveis em escala.

Critérios de sucesso

Alguns indicadores ajudam a sinalizar uma operação saudável e escalável:

• Estabilidade operacional com disponibilidade acima de 99,9% nos sistemas de pagamento.

• Tempo de implementação de novos produtos abaixo de 90 dias, viabilizado por APIs modulares.

• Zero pendências em relatórios regulatórios obrigatórios, como CADOC, CCS, COSIF e DIMP.

• Taxa de estorno abaixo dos benchmarks do setor, sustentada por monitoramento com IA.

• Redução de retrabalho de engenharia por ausência de débito técnico em integrações legadas.

• Aderência regulatória contínua sem necessidade de projetos emergenciais de adequação.

Use o banking da Celcoin para estruturar pagamentos, Pix e crédito com uma base única de APIs e relatórios.

Próximos passos

Após estabilizar a operação inicial, a prioridade passa a ser expandir o escopo de serviços. Essa expansão inclui a integração ao Open Finance, obrigatória para instituições com mais de 5 milhões de clientes ativos desde julho de 2025, a automação de processos de onboarding com OCR e biometria e o monitoramento contínuo de mudanças regulatórias via Unicad.

A portabilidade de crédito via Open Finance, disponível ao público geral a partir de fevereiro de 2026, permite que contratos migrem entre instituições em poucos dias. Esse movimento cria oportunidade de captação para quem tiver produto competitivo e aumenta o risco de churn para quem não acompanhar esse padrão.

Prepare sua operação para Open Finance e portabilidade de crédito com as APIs e automações do banking da Celcoin.

Perguntas frequentes

Quanto tempo leva para obter uma licença de Instituição de Pagamento no Brasil?

O processo de autorização do Banco Central para uma licença de Instituição de Pagamento costuma levar vários meses, sem garantia de aprovação. Durante esse período, a instituição não pode operar o produto regulado de forma independente. Por isso, a estratégia mais comum é iniciar com Banking as a Service, usando a licença de um parceiro autorizado, e protocolar o pedido de licença própria quando a operação já estiver validada e o capital mínimo exigido estiver disponível. Essa abordagem se apoia na possibilidade de chegar à produção em poucos meses via BaaS, conforme descrito no Passo 6.

Qual é o capital mínimo exigido para operar como IP ou SCD em 2026?

Desde a Resolução Conjunta nº 14/2025, o capital mínimo é calculado com base nas atividades operacionais efetivamente praticadas. Conforme detalhado no Passo 1, o capital para Instituições de Pagamento varia de R$ 9,2 milhões a R$ 32,8 milhões conforme o escopo. Para Sociedades de Crédito Direto, o valor supera R$ 9 milhões. A adequação segue o cronograma de transição descrito no Passo 1, com 18 meses para acumular o capital necessário.

O que é o ledger de dupla entrada e por que ele é obrigatório para um banco digital?

O ledger de dupla entrada é o sistema de registro contábil em que cada transação gera simultaneamente um débito e um crédito de valor igual, o que garante que o saldo total do sistema seja sempre zero. Para um banco digital, esse mecanismo assegura consistência matemática permanente entre autorizações, liquidações, reversões e estornos. Sem esse modelo, inconsistências de conciliação se acumulam e se tornam insolúveis em escala, gerando risco regulatório e operacional. Em arquiteturas modernas com CQRS, a latência de consulta de saldo deve ficar abaixo de 50 ms.

Como a Celcoin suporta a migração de Banking as a Service para Core Banking com licença própria?

A Celcoin oferece uma plataforma full stack que cobre toda a jornada. Empresas sem licença própria operam sob a infraestrutura regulatória da Celcoin no modelo Banking as a Service e, quando obtêm sua própria licença de IP ou IF, integram essa licença diretamente ao Core Banking da Celcoin sem precisar trocar de infraestrutura tecnológica. Essa continuidade elimina o risco de reconstrução de sistemas e mantém a operação estável, com a mesma base de APIs modulares, relatórios regulatórios automatizados, ledger e integrações com SPB e Pix.

Quais relatórios regulatórios precisam ser automatizados desde o início da operação?

As obrigações que precisam estar cobertas desde a entrada em operação incluem CADOC, com relatórios de capital e risco, CCS, com cadastro de clientes do sistema financeiro, COSIF, com o plano contábil, DIMP, com a declaração de meios de pagamento, e BacenJud, com atendimento a ordens judiciais. Instituições com operações de crédito também precisam reportar ao SCR. A automação desses relatórios reduz o tempo de preparação de semanas para horas e diminui o risco de erros manuais que podem resultar em sanções do Banco Central.

Conclusão

Criar um banco digital no Brasil em 2026 exige consistência em três dimensões simultâneas: regulatória, operacional e tecnológica. A escolha do modelo de licença define o capital necessário e o prazo de autorização. A estrutura operacional determina a capacidade de escalar sem retrabalho. A arquitetura tecnológica, com ledger de dupla entrada, APIs modulares e compliance automatizado, sustenta a operação no longo prazo.

A estratégia de iniciar com Banking as a Service e migrar para licença própria mantendo a mesma base tecnológica reduz risco, acelera o time-to-market e preserva o investimento feito em cada etapa. Acelere suas três dimensões com o banking da Celcoin para bancos digitais e fintechs.