Como garantir Core Banking em conformidade com o Bacen

outubro 6, 2026

Principais lições deste artigo

Conformidade regulatória de Core Banking exige ter uma arquitetura auditável capaz de responder, a qualquer momento, “como este saldo foi formado”, com evidências que resistam a fiscalização real.
Normas como CMN 4.968, CMN 5.274, CMN 4.966 e Resolução BCB 142/588 definem controles internos, segurança cibernética, contabilidade regulatória e obrigações de comunicação ao Bacen.
Ter um ledger centralizado com logs append-only, versionamento de regras e hash chain cria a fonte única da verdade para garantir trilha de auditoria imutável e rastreável.
Integrar nativamente ao DICT, ao SPI e ao Pix, sem tabelas paralelas, é requisito arquitetural para eliminar inconsistências e garantir segregação patrimonial operacional conforme CMN 4.966.
A Celcoin oferece licenças próprias, Core Banking moderno e automação de relatórios regulatórios para que instituições reguladas operem com conformidade de ponta a ponta sem construir essa infraestrutura do zero.

O que é conformidade regulatória de Core Banking com o Bacen

Conformidade regulatória de Core Banking com o Bacen é a capacidade de uma instituição autorizada demonstrar, por meio de controles testáveis e evidências auditáveis, que sua arquitetura tecnológica atende às normas do Conselho Monetário Nacional (CMN) e do Banco Central do Brasil (BCB). A conformidade não é uma certificação formal, mas uma arquitetura que permite responder “como este saldo foi formado” com rastreabilidade completa, da transação ao reporte regulatório.

A Celcoin integra licenças e tecnologia para que instituições reguladas atendam a essa exigência sem depender de múltiplos fornecedores ou controles manuais paralelos. Saiba mais sobre como implementar essa abordagem em Core Banking próprio: segurança e conformidade regulatória.

Quais normas do Bacen se aplicam ao Core Banking

As normas aplicáveis variam conforme o tipo de instituição. A lista a seguir apresenta os principais instrumentos regulatórios e a quem cada um se dirige:

CMN 4.968, controles internos: a Resolução CMN nº 4.968, de 25/11/2021, dispõe sobre os sistemas de controles internos das instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil. Aplica-se a bancos e às Sociedades de Crédito Direto (SCDs). Para Instituições de Pagamento (IPs), a norma passou a ser aplicável após alterações posteriores e deixou de se aplicar às administradoras de consórcio, às CTVMs, às DTVMs e às sociedades corretoras de câmbio. Exige estrutura de controles internos proporcional ao porte e ao perfil de risco, com documentação, testes e reporte à alta administração.
CMN 4.893, segurança cibernética: a Resolução CMN 4.893/2021 trata de segurança cibernética no sistema financeiro brasileiro e consolidou a Resolução CMN 4.658/2018. Exige política de segurança cibernética, gestão de riscos de nuvem e reporte de incidentes. A CMN 5.274/2025 atualizou essa base e ampliou os controles mínimos obrigatórios.
CMN 5.274, controles mínimos de segurança cibernética: a Resolução CMN 5.274/2025 detalha 14 controles mínimos mandatórios, incluindo autenticação, criptografia, rastreabilidade, segurança em APIs e inteligência cibernética. Para IPs e corretoras, o instrumento equivalente é a Resolução BCB 538/2025. Ambientes conectados ao Pix, à RSFN e ao STR exigem autenticação multifatorial, isolamento físico e lógico e testes anuais de intrusão por profissionais independentes.
CMN 4.966, contabilidade regulatória: a Resolução CMN 4.966/2021 trata de contabilidade regulatória e aplica-se às instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil. A norma estabelece conceitos e critérios contábeis para instrumentos financeiros e contabilidade de hedge.
Resolução BCB 142 e Resolução BCB 588: a Resolução BCB nº 142, de 9 de setembro de 2021, dispõe sobre o Pix Saque e o Pix Troco. A Resolução BCB 588/2026, em vigor desde 1º de outubro de 2026, ampliou as obrigações de comunicação ao Bacen para operações em espécie acima de R$ 50.000 e transferências de ativos virtuais acima de US$ 10.000.

A Celcoin mantém atualização contínua de sua infraestrutura para atender a essas normas à medida que evoluem, sem que o cliente precise acompanhar cada alteração regulatória individualmente.

Fale com um especialista e entenda como adequar sua operação

Matriz de rastreabilidade regulatória: norma → controle → evidência → teste

Transformar normas em controles testáveis é o núcleo da conformidade operacional. A tabela a seguir apresenta a matriz de rastreabilidade para os principais instrumentos regulatórios aplicáveis ao Core Banking:

Norma	Obrigação	Controle	Evidência	Teste
CMN 4.968	Controles internos documentados	Ledger centralizado com versionamento de regras	Relatório de auditoria interna com trilha de eventos	Revisão periódica pela alta administração
CMN 5.274	14 controles mínimos de segurança cibernética	Autenticação multifatorial, criptografia, logs append-only, segurança em APIs	Relatório de teste de intrusão por parte independente (últimos 12 meses)	Pentest anual em ambientes Pix/RSFN/STR por profissional independente
CMN 4.966	Contabilidade regulatória de instrumentos financeiros	Lançamentos contábeis gerados automaticamente a partir de eventos transacionais	CADOCs, COSIF e DIMP enviados à RSFN	Conciliação entre ledger e balancete regulatório
Resolução BCB 142 e BCB 588	Pix Saque e Pix Troco, comunicações ao Bacen	Motor de controles integrado ao fluxo transacional com log estruturado por decisão	Registros de ocorrências e comunicações ao Bacen (COAF, CCS)	Revisão de amostra de decisões automatizadas com reason codes

A Celcoin automatiza relatórios regulatórios obrigatórios, como CCS, CADOCs, COSIF, DIMP e BacenJud, e oferece infraestrutura para gerar evidências auditáveis diretamente da operação, sem exportações manuais ou controles paralelos.

Ledger como fonte da verdade: como garantir audit trail no Core Banking

A trilha de auditoria de um Core Banking regulado segue o fluxo transação → evento → lançamento → regra. Cada etapa deve ser registrada de forma imutável, com carimbo de tempo sincronizado. Esse registro permite reconstituir qualquer decisão automatizada de forma integral.

Os elementos essenciais de um audit trail robusto incluem:

Logs append-only: cada transação gera um log computacional granular e estruturado. A imutabilidade criptográfica impede que administradores locais adulterem esses registros.
Versionamento de regras: toda alteração em políticas de PLD/FT ou matrizes de aprovação é versionada de forma imutável. O sistema registra qual usuário fez cada alteração e em qual momento.
Detecção de adulteração: logs com hash chain, em que cada entrada armazena o hash SHA-256 da entrada anterior, criam uma trilha verificável e resistente a alterações.
Retenção mínima de 5 anos: o Banco Central exige que participantes do Open Finance mantenham logs auditáveis com retenção mínima de 5 anos. Esse padrão se estende à operação transacional geral.

O Core Banking da Celcoin é nativo em API, com ledger centralizado e trilha auditável que registra cada evento desde a origem da transação até o lançamento contábil e o reporte regulatório. Essa arquitetura permite responder, em tempo real, “como este saldo foi formado”, que é a pergunta central em fiscalizações do Bacen.

Converse com a Celcoin sobre trilha de auditoria e relatórios

Integração nativa a DICT, SPI e Pix sem tabelas paralelas

Integrar diretamente ao DICT, ao SPI e ao Pix é requisito arquitetural para qualquer operação que liquida transações em tempo real. O DICT é o diretório central do Pix para registrar, consultar e gerenciar chaves, associando CPF, CNPJ, e-mail, celular e chave aleatória às contas transacionais. Antes de qualquer transferência ser liquidada, o sistema consulta o DICT, o que torna essa integração nativa um requisito para o Core Banking que opera Pix diretamente.

Manter tabelas paralelas de chaves ou saldos fora do ledger central cria inconsistências que comprometem a rastreabilidade e dificultam a conciliação regulatória. A integração nativa elimina esse risco ao garantir que o ledger seja a única fonte da verdade para todas as operações.

O BC Protege+ reforça a segurança no onboarding. As instituições autorizadas pelo Bacen devem consultá-lo antes de abrir conta corrente, conta poupança ou conta de pagamento pré-paga. Essa consulta precisa estar integrada ao fluxo de KYC do Core Banking, com registro auditável da resposta recebida.

A Celcoin é participante direta no Pix e iniciadora de pagamentos no Open Finance, com conexão à RSFN e ao SPB. Clientes que operam sob a infraestrutura da Celcoin herdam essa integração nativa e não precisam desenvolver e manter conexões próprias com os sistemas do Bacen.

Segregação patrimonial e contabilidade regulatória derivada da transação (CMN 4.966)

Garantir segregação patrimonial significa separar, de forma legal e operacional, os recursos dos clientes e o patrimônio próprio da instituição. Esse mecanismo mantém os saldos dos clientes fora da massa falida da instituição em caso de insolvência. A segregação impede o uso desses recursos para pagar credores da empresa.

Operar com contas-bolsão, em que recursos de terceiros são administrados de forma não individualizada e misturam o patrimônio do cliente com o da instituição, é prática irregular vedada pelas normas do Bacen. A Celcoin oferece infraestrutura regulada que garante a individualização dos saldos e a conformidade com as exigências de segregação patrimonial.

Sob a CMN 4.966, a contabilidade regulatória deve refletir os conceitos e critérios contábeis aplicáveis aos instrumentos financeiros. Os lançamentos contábeis precisam ser gerados a partir dos eventos transacionais registrados no ledger. O fluxo correto é transação → antifraude → ledger → contabilidade → reporte. Qualquer ruptura nessa cadeia cria lacunas de rastreabilidade que comprometem a evidência auditável. O Core Banking da Celcoin automatiza esse fluxo de ponta a ponta e garante que cada lançamento contábil seja gerado a partir do evento transacional correspondente.

Antifraude e PLD/FT no fluxo transacional com decisão auditável

A integração dos controles de antifraude e PLD/FT diretamente no fluxo transacional garante decisões auditáveis. Quando a instituição não possui registros transacionais estruturados, a decisão não existe oficialmente perante o regulador.

A trilha de auditoria de cada decisão antifraude deve registrar o payload de entrada, os dados retornados por provedores externos no momento da execução, qual versão da política estava ativa em produção e o resultado final com o reason code associado. Essa granularidade permite responder a uma fiscalização do Bacen com evidências concretas.

A Resolução BCB 584/2026 ampliou as regras de combate a fraudes para prestadoras de serviços de ativos virtuais e criou mecanismo de retenção preventiva de até 24 horas para transferências de maior risco. As novas regras entram em vigor em 1º de janeiro de 2027 e exigem adaptação de sistemas e processos de governança.

A Celcoin oferece KYC, AML e relatórios integrados ao fluxo transacional, com monitoramento baseado em IA. Essa abordagem reduz o risco regulatório e garante que cada decisão seja registrada de forma auditável e rastreável.

Como garantir conformidade do Core Banking com o Bacen: 7 passos

Com os fundamentos de ledger, integração nativa, segregação patrimonial e antifraude estabelecidos, o roteiro a seguir organiza a implementação em sete passos práticos.

Identificar o tipo de instituição e as normas aplicáveis: mapeie se sua operação se enquadra como IP, SCD, SEP ou banco e quais normas, como CMN 4.968, CMN 5.274, CMN 4.966 e Resolução BCB 142, se aplicam ao seu modelo específico.
Adotar um ledger centralizado como fonte única da verdade: ao eliminar tabelas paralelas, sua empresa evita que diferentes fontes de dados gerem saldos conflitantes. Todo saldo, lançamento e evento deve ser derivado do ledger principal, que registra as operações com logs append-only e hash chain.
Integrar nativamente ao DICT, ao SPI e ao Pix: conecte o Core Banking diretamente aos sistemas do Bacen. Essa integração reduz o risco de inconsistências e lacunas de rastreabilidade.
Implementar segregação patrimonial operacional: garanta que os recursos dos clientes sejam individualizados e separados do patrimônio da instituição, com contabilidade derivada da transação no padrão COSIF.
Automatizar relatórios regulatórios: configure a geração e o envio automático de CADOCs, COSIF, DIMP, CCS, BacenJud e demais obrigações acessórias. A automação reduz processos manuais sujeitos a erro.
Gerar e testar evidências auditáveis: para cada controle mapeado na matriz norma → controle → evidência → teste, defina o responsável, a evidência esperada e o teste periódico que comprova a efetividade do controle.
Estabelecer governança contínua: revise políticas de segurança cibernética após cada atualização normativa, realize testes de intrusão anuais por profissionais independentes nos ambientes Pix, RSFN e STR e mantenha o versionamento de regras atualizado.

Agende uma conversa sobre o plano de adequação regulatória

Core Banking próprio vs Banking as a Service para conformidade Bacen

A escolha entre Core Banking próprio e Banking as a Service depende do estágio regulatório e das licenças da empresa. Instituições que ainda não possuem licença própria podem operar sob a infraestrutura regulatória de um parceiro e usar suas licenças de IP para oferecer contas digitais, Pix, cartões e outros serviços financeiros com conformidade integrada. Quando a instituição obtém licença própria, o Core Banking passa a ser o modelo adequado, pois permite integrar a licença à infraestrutura tecnológica e assumir diretamente as obrigações regulatórias perante o Bacen.

A Celcoin atende ambos os modelos. O Banking as a Service atende empresas não reguladas e o Core Banking atende instituições reguladas, com migração suave entre eles. A mesma base tecnológica, os mesmos relatórios automatizados e a mesma conexão à RSFN e ao SPB estão disponíveis nos dois modelos. Isso elimina a necessidade de trocar de infraestrutura ao evoluir de Banking as a Service para Core Banking próprio. Veja mais sobre essa jornada em soluções de Banking as a Service para conformidade regulatória com o Bacen e em como implementar Core Banking próprio com sistemas legados.

A Celcoin como infraestrutura de conformidade regulatória

Independentemente do modelo escolhido, Banking as a Service ou Core Banking próprio, a base tecnológica da Celcoin foi desenhada para atender aos requisitos regulatórios discutidos. A seguir, o texto detalha como essa infraestrutura se traduz em conformidade operacional.

A Celcoin opera com portfólio completo de licenças e tecnologia proprietária e oferece APIs modulares para que empresas reguladas e não reguladas provêem serviços bancários completos com conformidade integrada. O Core Banking da Celcoin inclui gestão de contas com ledger, onboarding e KYC, relatórios regulatórios automatizados, cabine de tesouraria, infraestrutura de Open Finance e conexão direta ao SPB e aos sistemas do Bacen.

A conformidade regulatória também se estende ao portfólio de crédito. Com a aquisição da VERT Capital, anunciada em agosto de 2026, a Celcoin passou a oferecer infraestrutura para securitização, administração fiduciária e gestão de fundos estruturados, mantendo os mesmos controles auditáveis. Essa estrutura permite que um cliente de banking evolua para crédito e funding sem trocar de infraestrutura e com rastreabilidade consistente.

Desde agosto de 2026, o cel_agents, plataforma AI First lançada durante a 36ª edição do Febraban Tech, permite que times de produto testem jornadas financeiras em um ambiente gratuito disponível em até cinco minutos. Essa capacidade reduz de meses para poucas horas o ciclo entre a decisão de lançar um serviço e a disponibilidade de uma versão funcional, mantendo os controles de conformidade já embutidos.

A tabela a seguir detalha como cada funcionalidade da Celcoin contribui para a conformidade regulatória e para a eficiência operacional:

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e melhoram o tempo para geração de receita.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Ter uma solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando em altos volumes e protege a receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs ampliam cobertura e velocidade de entrada no mercado.

Fale com a Celcoin sobre sua estratégia de Core Banking e BaaS

Perguntas frequentes (FAQ)

O que é conformidade regulatória de Core Banking?

Conformidade regulatória de Core Banking é a capacidade de uma instituição autorizada pelo Bacen demonstrar, por meio de controles testáveis e evidências auditáveis, que sua arquitetura tecnológica atende às normas do CMN e do BCB. O regulador avalia se a instituição consegue provar, a qualquer momento, como cada saldo foi formado, quais controles estão ativos e quais evidências sustentam cada afirmação de conformidade. Essa capacidade exige ter um ledger centralizado, logs imutáveis, relatórios automatizados e integração nativa aos sistemas do Bacen.

Quais normas do Bacen se aplicam ao meu tipo de instituição?

As normas variam conforme o modelo regulatório da empresa. IPs estão sujeitas principalmente à CMN 4.968, que trata de controles internos, à Resolução BCB 538/2025, equivalente à CMN 5.274 para IPs, e à Resolução BCB 142, que dispõe sobre o Pix Saque e o Pix Troco. SCDs também seguem a CMN 4.966, que trata de contabilidade regulatória. Bancos e outras IFs seguem o conjunto completo, incluindo a CMN 4.893 e sua atualização pela CMN 5.274, cujo prazo de adequação já venceu, conforme mencionado anteriormente. SEPs têm obrigações específicas relacionadas à iniciação de pagamento. O ponto de partida é identificar o tipo de autorização e mapear as normas correspondentes antes de definir a arquitetura de controles.

Como a Celcoin ajuda na conformidade com o Bacen?

A Celcoin oferece infraestrutura de Core Banking com conformidade integrada. A solução inclui ledger centralizado como fonte única da verdade, relatórios regulatórios automatizados, como CADOCs, COSIF, DIMP, CCS e BacenJud, KYC e AML integrados ao fluxo transacional, conexão direta à RSFN e ao SPB e atualização contínua para acompanhar mudanças normativas. Instituições reguladas integram suas licenças à infraestrutura da Celcoin e passam a operar com conformidade de ponta a ponta, sem precisar construir ou manter essa estrutura internamente. Para empresas ainda sem licença própria, o modelo BaaS da Celcoin oferece o mesmo nível de conformidade operando sob as licenças da Celcoin.

É possível migrar de outra solução para a Celcoin?

É possível migrar de outra solução para a Celcoin. A Celcoin possui equipe dedicada que apoia o processo de migração, com suporte técnico para facilitar a transição. O prazo varia conforme a complexidade da estrutura existente. Alguns clientes concluem a migração em uma semana, enquanto outros podem levar até três meses. A infraestrutura da Celcoin permite que empresas que iniciam no modelo BaaS e posteriormente obtêm licença própria migrem para o Core Banking sem trocar de base tecnológica, mantendo a mesma arquitetura, os mesmos relatórios e a mesma conexão aos sistemas do Bacen.

Conclusão

Conformidade regulatória de Core Banking com o Bacen depende de uma arquitetura auditável capaz de responder, a qualquer momento, “como este saldo foi formado”, com evidências que resistam a uma fiscalização real. Essa arquitetura exige ter o ledger como fonte única da verdade, logs imutáveis, integração nativa ao DICT e ao SPI, segregação patrimonial operacional, automação de relatórios regulatórios e governança contínua dos controles.

Como visto ao longo do artigo, a Celcoin reúne licenças, tecnologia e automação regulatória em uma única plataforma e elimina a necessidade de múltiplos fornecedores. IPs, SCDs, bancos digitais e fintechs reguladas podem operar com conformidade de ponta a ponta e manter foco no produto e na experiência do cliente.

Fale com um especialista da Celcoin e planeje sua próxima etapa de conformidade

Saiba mais

The best service for growth Infratech financeira para potencializar negócios

Oferecemos uma infraestrutura completa e pioneira para conectar empresas de todos os segmentos a oportunidades do mercado financeiro, com soluções incorporadas às necessidades de seus clientes.

Contratar