Integração de Banking as a Service com bancos tradicionais

Última atualização: 18 de agosto de 2026

Principais lições deste artigo

• Obter uma licença própria junto ao Banco Central é um processo longo e caro. Integrar via Banking as a Service (BaaS) costuma ser a alternativa mais rápida e viável para fintechs, ERPs e varejistas.

• Conduzir uma integração BaaS bem-sucedida exige ter uma arquitetura técnica robusta, definir com clareza as responsabilidades regulatórias e planejar a evolução para uma licença própria sem trocar de stack.

• Definir uma matriz de responsabilidades entre banco ou IP licenciado, plataforma BaaS e empresa parceira é o ponto mais crítico para garantir compliance e evitar sanções do Banco Central.

• Evitar erros como operar com contas-bolsão, subestimar custos ocultos e depender de um único fornecedor sem plano de contingência reduz riscos regulatórios e operacionais relevantes.

• A Celcoin oferece uma infraestrutura full-stack com APIs modulares, compliance automatizado e um roadmap de migração para Core Banking com licença própria. Conheça a solução completa.

O desafio operacional e regulatório ao integrar BaaS

O Brasil é o maior mercado de fintechs da América Latina, com mais de 1.800 empresas em 2026, e o Banco Central avança continuamente em iniciativas regulatórias que cobrem Open Finance, Pix, inteligência artificial, resiliência operacional e requisitos prudenciais. Qualquer empresa que opere serviços financeiros, diretamente ou via BaaS, passa a lidar com exigências crescentes em identificação de clientes, controles de PLD-FT, reporte de dados, adequação de capital, cibersegurança e prevenção a fraudes.

Para um Head de Produto ou Tecnologia, o desafio combina tecnologia e regulação. É necessário definir quem responde por cada etapa quando algo falha, como garantir que o KYC atenda às exigências do Bacen e quem envia os relatórios obrigatórios. Essas respostas precisam estar claras antes da primeira linha de código ser integrada, e a visão geral a seguir ajuda a estruturar esse desenho.

Visão geral do processo

A integração de Banking as a Service com um banco ou uma plataforma licenciada envolve três partes principais: o banco ou IP licenciado, que detém a licença regulatória, a plataforma BaaS, que expõe as APIs e gerencia o compliance, e a empresa parceira, que pode ser uma fintech, um ERP ou um varejista e constrói o produto final.

Os principais pré-requisitos técnicos e regulatórios incluem:

• Contrato formal com a plataforma BaaS e definição de responsabilidades por escrito

• Ambiente de sandbox para testes de integração antes de produção

• Política interna de PLD-FT e designação de um responsável de compliance

• Infraestrutura de TI com padrões de cibersegurança compatíveis com as exigências do Bacen

• Documentação de fluxos de dados e consentimento alinhada à LGPD

Empresas devem observar os prazos regulatórios para adequação a normativas do Banco Central relacionadas a contas individualizadas, controles de PLD-FT e reporte de dados. Empresas que ainda operam com estruturas irregulares, como contas-bolsão em que recursos de terceiros são administrados de forma não segregada, precisam migrar para modelos regulados dentro dos prazos estabelecidos.

Veja como a Celcoin simplifica a integração BaaS com APIs prontas e compliance automatizado.

Matriz de responsabilidades e diagrama de arquitetura

Definir a divisão de responsabilidades entre as partes é o ponto mais crítico da integração. A tabela abaixo apresenta uma matriz padrão:

Responsabilidade	Banco/IP licenciado	Plataforma BaaS	Empresa parceira
Licenças regulatórias (IP/IF)	Sim	Sim (quando é o provedor licenciado)	Não (no modelo BaaS)
KYC e onboarding	Supervisão	Execução técnica	Coleta de dados do usuário
Monitoramento PLD-FT e COAF	Supervisão	Execução e reporte	Alertas operacionais internos
Relatórios ao Banco Central	Responsabilidade final	Geração e envio automatizados	Fornecimento de dados transacionais
Relacionamento com o cliente final	Não	Não	Sim (SAC, Procon, Reclame Aqui)
Contratos e comunicação de marketing	Não	Não	Sim (alinhados ao CDC e LGPD)

Em termos de arquitetura, o fluxo padrão posiciona a empresa parceira na camada de apresentação, como app ou plataforma, conectada via APIs REST à plataforma BaaS. A plataforma BaaS se integra ao Sistema de Pagamentos Brasileiro e à Rede do Sistema Financeiro Nacional por meio das licenças do banco ou IP licenciado.

Passo 1: conexão via APIs e arquitetura técnica

O processo de integração começa com o acesso ao ambiente de sandbox da plataforma BaaS. O objetivo é validar autenticação, latência, tratamento de erros e cobertura funcional antes de qualquer transação real.

As principais etapas técnicas incluem:

1. Gerar credenciais OAuth 2.0 e configurar webhooks para eventos assíncronos, como liquidação, status de Pix e alertas de fraude

2. Mapear os endpoints necessários, como abertura de conta, emissão de cartão, Pix, TED, boleto e consulta de saldo

3. Implementar circuit breakers e retry logic para garantir resiliência em caso de indisponibilidade parcial

4. Executar testes de carga no sandbox para validar o comportamento sob volumes esperados em produção

O resultado esperado é ter um ambiente de integração estável, com documentação interna dos fluxos e SLA acordado com a plataforma BaaS para produção.

Passo 2: fluxo de abertura de conta e KYC

Em um modelo BaaS estruturado corretamente, o provedor é responsável pelo KYC, pela validação de onboarding, pelo monitoramento contínuo de PLD-FT e pelo reporte ao COAF. A empresa parceira coleta os dados do usuário final e os transmite via API para validação.

O fluxo técnico padrão envolve:

1. Coletar dados cadastrais, como CPF ou CNPJ, nome, endereço e renda declarada, pela interface da empresa parceira

2. Transmitir os dados de forma criptografada à plataforma BaaS via API REST com TLS 1.2 ou superior

3. Executar validação biométrica e documental automatizada pela plataforma BaaS com OCR, liveness check e consultas a bureaus

4. Receber o retorno de status de aprovação, pendência ou rejeição via webhook

5. Criar a conta individualizada no ledger da plataforma, com ISPB e chave Pix associados

Mesmo operando sob o guarda-chuva regulatório do provedor, a empresa parceira permanece responsável pelo gerenciamento do relacionamento com o cliente, pelas reclamações em canais regulatórios e por contratos alinhados ao Código de Defesa do Consumidor e à LGPD.

Passo 3: liquidação, Pix e movimentação financeira

Após a abertura da conta, o fluxo de movimentação financeira passa integralmente pela infraestrutura do banco ou IP licenciado, conectado ao Sistema de Pagamentos Brasileiro e ao sistema do Pix do Banco Central.

O processo de uma transação Pix via BaaS segue estas etapas:

1. O usuário final inicia a transação no app da empresa parceira

2. A empresa parceira chama a API para Pix da plataforma BaaS com os parâmetros da transação

3. A plataforma BaaS valida limites, saldo e regras antifraude em tempo real

4. A instrução é enviada ao Sistema de Pagamentos Brasileiro via Rede do Sistema Financeiro Nacional com o ISPB do participante direto, que é o banco ou IP licenciado

5. A liquidação ocorre em D+0 e o status é retornado via webhook à empresa parceira

Com o fluxo técnico estabelecido, torna-se essencial entender as restrições regulatórias sobre tarifação. A Resolução BCB nº 19 proíbe tarifas para pessoas físicas em muitas transferências e recebimentos via Pix, mas permite cobrança em circunstâncias específicas, incluindo remessas e recebimentos por pessoas jurídicas e serviços acessórios. Esse ponto impacta diretamente o modelo de receita da empresa parceira e precisa ser considerado no desenho da estrutura de custos da operação.

Passo 4: relatórios regulatórios e compliance com o Banco Central

Instituições sob supervisão direta do Banco Central devem implementar sistemas robustos de registro de transações, segurança de dados, reporte regulatório, controles de PLD-FT, cibersegurança e governança de dados em linha com a LGPD.

No modelo BaaS, a plataforma licenciada é responsável pela geração e pelo envio dos seguintes relatórios:

• CCS, Cadastro de Clientes do Sistema Financeiro Nacional

• CADOCs, documentos de cadastro e operações

• COSIF, relatórios contábeis

• DIMP, declaração de informações de meios de pagamento

• BacenJud, bloqueios judiciais

• SCR, Sistema de Informações de Crédito, quando aplicável

A empresa parceira deve garantir que seus sistemas transacionais forneçam os dados necessários à plataforma BaaS em tempo real ou em lotes diários, conforme o SLA contratado. A integração com Open Finance permite acesso e transmissão de dados financeiros com consentimento do usuário, o que amplia a capacidade de personalização e a eficiência operacional.

Conheça a plataforma que automatiza todos os relatórios regulatórios exigidos pelo Bacen.

Erros comuns, pontos de atenção e boas práticas

Os principais erros operacionais e riscos na integração de BaaS incluem:

• Operar com contas-bolsão: estrutura irregular em que recursos de clientes são misturados ao patrimônio do provedor, vedada pelas normativas do Banco Central e sujeita a sanções.

• Subestimar custos ocultos: além das tarifas por transação, modelos de BaaS frequentemente incluem revenue share sobre produtos de crédito, tarifas de manutenção de conta, custos de KYC por usuário e fees de relatórios regulatórios. A Celcoin não oferece nenhum tipo de empréstimo para consumidores e fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.

• Não ter SLA formal para liquidação: ausência de garantias contratuais de disponibilidade do Sistema de Pagamentos Brasileiro e do sistema de Pix faz com que falhas de liquidação impactem diretamente o usuário final e gerem reclamações regulatórias.

• Executar KYC superficial: validações insuficientes expõem a empresa parceira a riscos de PLD-FT e podem resultar em enquadramento regulatório pela plataforma ou pelo Banco Central.

• Depender de um único fornecedor sem contingência: problemas operacionais ou financeiros no provedor BaaS impactam diretamente o produto da empresa parceira, o que reforça a necessidade de um plano de continuidade.

• Comunicar marketing fora de conformidade: conforme estabelecido no fluxo de KYC, a responsabilidade por comunicações de marketing permanece com a empresa parceira, o que é crítico especialmente para produtos de crédito.

Critérios de sucesso e validação

Uma integração BaaS bem-sucedida precisa atingir alguns indicadores antes de ir para produção em escala.

• Taxa de aprovação de KYC acima de 85% para o perfil de usuário-alvo

• Latência média de resposta das APIs abaixo de 500 ms em P95

• Zero falhas de liquidação não tratadas em ambiente de homologação

• Relatórios regulatórios gerados e validados em sandbox sem erros de schema

• Tempo de implementação do zero à produção entre uma semana, em integrações simples, e três meses, em operações complexas com migração de base existente

• Redução de retrabalho de engenharia com uso de SDKs e documentação estruturada da plataforma BaaS

Celcoin: infraestrutura full-stack para toda a jornada

A Celcoin opera com um portfólio completo de licenças e tecnologia proprietária e oferece APIs modulares para que empresas possam prover serviços bancários completos, de contas digitais e cartões até liquidação, compliance e relatórios regulatórios. A plataforma medeia mais de R$ 30 bilhões em transações por mês e atende mais de 6 mil clientes entre fintechs, bancos digitais, ERPs e varejistas.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e melhoram o tempo para geração de receita.
Distribuição white-label e embutida	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes e protege sua receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs garantem melhor cobertura, mais recursos e maior velocidade de entrada no mercado.

Próximos passos: expansão, automação, governança e evolução regulatória

Ter um roadmap de migração de BaaS para Core Banking com licença própria cria um diferencial estratégico relevante para empresas em crescimento. Obter uma licença independente no Brasil exige capital regulatório mínimo, equipes especializadas em compliance e jurídico, auditorias internas e externas contínuas e relatórios periódicos ao Banco Central.

A vantagem do modelo da Celcoin é manter a mesma stack tecnológica ao migrar do BaaS para o Core Banking com licença própria. As etapas do roadmap são:

1. Fase BaaS: operar sob a licença da Celcoin, como IP, com toda a infraestrutura regulatória e tecnológica gerida pela plataforma

2. Fase de preparação para licença própria: estruturar capital regulatório, contratar equipe de compliance e submeter o pedido ao Banco Central, mantendo a operação ativa via BaaS

3. Fase Core Banking: integrar a licença própria à infraestrutura da Celcoin, com migração de ledger, relatórios regulatórios e tesouraria sem interrupção de serviço

4. Fase de escala: expandir produtos, como cartões, Open Finance, DDA e remuneração de saldo, e automatizar a governança regulatória com relatórios gerados automaticamente

Como mencionado, a obtenção de uma licença independente pode levar anos. O planejamento antecipado da migração, com a mesma base tecnológica, elimina o risco de retrabalho e garante continuidade operacional.

Explore o roadmap completo de migração do BaaS para Core Banking sem trocar de stack.

Perguntas frequentes

Quanto tempo leva para integrar Banking as a Service com a infraestrutura da Celcoin?

O prazo varia conforme a complexidade da operação. Integrações simples, com poucos produtos e sem migração de base existente, podem ser concluídas em uma semana. Operações mais complexas, com migração de dados, múltiplos produtos e customizações de compliance, podem levar até três meses. A Celcoin disponibiliza documentação estruturada, SDKs e sandboxes que reduzem o ciclo de integração e os custos de engenharia.

Quais são as responsabilidades regulatórias da empresa parceira no modelo BaaS?

No modelo BaaS, a plataforma licenciada, como a Celcoin, é responsável pela licença regulatória, pelo KYC, pelo monitoramento de PLD-FT, pelo reporte ao COAF e pelo envio de relatórios obrigatórios ao Banco Central. A empresa parceira permanece responsável pelo relacionamento com o cliente final, pelo atendimento a reclamações em canais regulatórios, como SAC, Procon e Reclame Aqui, pelos contratos com usuários alinhados ao Código de Defesa do Consumidor e à LGPD e pelas comunicações de marketing, especialmente para produtos de crédito.

O que são custos ocultos em contratos de BaaS e como identificá-los?

Custos ocultos em contratos de BaaS incluem itens além das tarifas por transação. É comum existir revenue share sobre produtos de crédito, fees de KYC por usuário cadastrado, tarifas de manutenção de conta, custos de geração de relatórios regulatórios e taxas de suporte técnico fora do horário padrão. A forma mais segura de identificá-los é exigir, antes da assinatura do contrato, uma planilha detalhada de todos os eventos tarifáveis, incluindo eventos de erro, reprocessamento e consultas a bureaus externos. A Celcoin adota um modelo de remuneração centrado em transações, sem custos de setup elevados que criem barreiras de entrada.

É possível migrar do BaaS para Core Banking com licença própria sem trocar de stack tecnológico?

É possível migrar mantendo a mesma base tecnológica. A Celcoin foi estruturada para acompanhar a empresa em toda a jornada, da operação sob licença da Celcoin, no modelo BaaS, até a integração da licença própria ao Core Banking da plataforma. O ledger, os relatórios regulatórios, a infraestrutura de Pix, cartões e Open Finance permanecem os mesmos, e apenas a titularidade regulatória muda. Esse modelo elimina o risco de retrabalho de engenharia e garante continuidade operacional durante a transição.

Quais relatórios regulatórios são gerados automaticamente pela plataforma BaaS da Celcoin?

A Celcoin automatiza a geração e o envio de CCS, CADOCs, COSIF, DIMP, BacenJud, SCR e relatórios tributários exigidos pela Receita Federal e pelas Secretarias de Fazenda, incluindo obrigações específicas para o município de São Paulo. Para empresas que migram para Core Banking com licença própria, os mesmos relatórios continuam sendo gerados automaticamente, com integração direta à Rede do Sistema Financeiro Nacional e ao Sistema de Pagamentos Brasileiro, sem necessidade de desenvolvimento adicional.

Saiba mais

• Como funciona tecnicamente uma solução de BaaS?
• Como integrar Banking as a Service em fintech regulada
• Banking as a Service: o que é e como funciona no Brasil?
• Core Banking as a Service: benefícios para fintechs
• Como contratar uma plataforma completa de BaaS flexível