Cartões pré-pagos white label: integração passo a passo

Última atualização: 5 de julho de 2026

Principais lições deste artigo

• A emissão de cartões pré-pagos white label exige conformidade com normas do Banco Central, PCI-DSS, KYC/AML e conexão ao SPB, e pode ser acelerada com um modelo BaaS sem licença própria.

• Escolher um provedor com APIs modulares, sandbox completo, BIN com sponsor da Visa e suporte regulatório reduz o tempo de integração e o custo de engenharia.

• Um sandbox completo permite validar fluxos de emissão, autorização, antifraude e tokenização antes do go-live, o que reduz riscos operacionais.

• A integração em produção segue quatro etapas principais: onboarding KYC, emissão do cartão, autorização em tempo real e liquidação automatizada.

• Com a Celcoin, empresas aceleram o lançamento de cartões pré-pagos white label com infraestrutura completa e compliance automatizado; conheça a solução de emissão de cartões.

Passo 1: avalie o desafio regulatório e operacional

Emitir cartões pré-pagos no Brasil exige conformidade com a regulação do Banco Central para arranjos de pagamento, incluindo as normas aplicáveis a Instituições de Pagamento. Essa conformidade gera desafios operacionais concretos, como manter processos de KYC e AML robustos para validar cada portador, autorizar transações em tempo real para garantir saldo disponível, controlar saldos com precisão, assegurar alta disponibilidade para proteger dados sensíveis e gerir disputas e chargebacks de forma contínua.

Empresas que não possuem licença de IP precisam de um bin sponsor, uma instituição financeira com parceria homologada junto às bandeiras, como a Visa, que concede BINs a clientes por meio dessa colaboração. O bin sponsor partner mantém as parcerias com as redes de cartões e viabiliza o uso da infraestrutura existente, sem que a empresa contratante precise estabelecer conexões diretas próprias.

A tabela abaixo compara as duas rotas principais de entrada no mercado:

Critério	Via provedor white label (BaaS)	Licenças próprias (IP)
Prazo estimado de go-to-market	Semanas a poucos meses	12 a 24 meses (processo de autorização Bacen)
Investimento inicial	Baixo (modelo transacional)	Alto (capital mínimo, estrutura jurídica, auditoria)
Responsabilidade regulatória	Do provedor	Da própria empresa
Certificação PCI-DSS	Gerida pelo provedor	Obrigatória para a empresa
BIN sponsor	Incluído na solução	Negociação direta com bandeiras

Uma plataforma white label permite time-to-market de semanas ou poucos meses, enquanto o desenvolvimento de infraestrutura própria costuma levar anos e exigir investimentos de milhões de reais.

Passo 2: escolha o provedor com APIs modulares e sandbox

A escolha do provedor define a velocidade de integração, o custo de engenharia e a capacidade de escalar. Critérios essenciais incluem estabilidade e disponibilidade do sistema, arquitetura modular, motor de antifraude robusto, APIs bem documentadas, conciliação financeira automatizada e suporte regulatório ativo junto ao Banco Central, bandeiras, PCI-DSS e LGPD.

Alguns pontos de avaliação relevantes:

• Sandbox completo: testes de emissão de cartões virtuais e físicos antes da produção.

• Suporte a Visa com BIN sponsor: inclusão dessa estrutura na solução contratada.

• Documentação técnica e SDKs: materiais que reduzem o ciclo de integração.

• Integração com outros serviços: conexão com Pix, TED e Open Finance.

• Caminho de evolução: possibilidade de migração para licença própria sem troca de infraestrutura.

Além desses pontos técnicos, ao selecionar um provedor as empresas devem avaliar a conexão direta com bandeiras, a capacidade de integração com outros serviços financeiros, a robustez e a escalabilidade da infraestrutura, a experiência em emissão e a qualidade do suporte operacional. Esses fatores influenciam condições comerciais, autonomia e experiência do usuário final.

Passo 3: configure o ambiente de testes no sandbox

O sandbox funciona como ambiente isolado para validar todos os fluxos antes de qualquer transação real. A configuração envolve:

• Credenciais de acesso: obtenção de client_id e client_secret para autenticação OAuth 2.0 nos endpoints de sandbox.

• Endpoints de emissão: chamadas para criação de cartões virtuais, com disponibilidade imediata, e físicos, com fluxo de embossing e logística.

• Simulação de transações: testes de autorização, captura, cancelamento e estorno com valores e cenários predefinidos.

• Validação de antifraude: simulação de transações suspeitas para verificar o comportamento do motor de risco.

• Tokenização: validação do fluxo de geração de tokens para carteiras digitais como Apple Pay e Google Pay.

Cartões virtuais permitem acesso imediato sem aguardar a emissão do plástico físico. Esses cartões podem ser usados em compras online e em carteiras digitais para transações físicas e online.

Um sandbox adequado cobre 100% dos cenários de produção antes do go-live. Qualquer fluxo não testado nessa etapa representa risco operacional direto.

Passo 4: integre via APIs modulares e BIN sponsor

Com o sandbox validado, a integração em produção segue o mesmo padrão de chamadas, apenas com credenciais de produção e endpoints definitivos. O fluxo principal envolve quatro etapas:

1. Onboarding do portador: coleta e validação de dados KYC do usuário final via API, com verificação de identidade e checagem em listas AML.

2. Emissão do cartão: chamada ao endpoint de criação de cartão virtual ou físico, com retorno de número, CVV e data de validade tokenizados.

3. Autorização de transações: processamento de cada transação em tempo real contra o saldo disponível, com aplicação de regras de antifraude.

4. Liquidação: conciliação financeira e repasse de valores conforme o calendário do arranjo de pagamento.

Veja um exemplo genérico de chamada para emissão de cartão virtual em REST:

 POST /v1/cards/virtual Authorization: Bearer {access_token} Content-Type: application/json { "holder_id": "uuid-do-portador", "currency": "BRL", "card_type": "PREPAID", "brand": "VISA" } 

A resposta retorna o identificador do cartão, os dados mascarados e o token para uso em carteiras digitais. Todos os dados sensíveis trafegam criptografados em conformidade com PCI-DSS.

Capacidades tecnológicas da Celcoin

A Celcoin concentra essa infraestrutura em um único parceiro, com arquitetura modular de APIs, BIN sponsor Visa, sandbox completo e compliance automatizado. A tabela abaixo resume as capacidades e os benefícios diretos para a operação:

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam a geração de receita.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Solução com alta disponibilidade e escalável na nuvem, que mantém serviços funcionando mesmo com altos volumes.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferta de pagamentos e emissão de crédito que aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance que permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados que reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta que reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs que ampliam cobertura, recursos e velocidade de entrada no mercado.

A Celcoin não oferece empréstimo para consumidores. A Celcoin fornece infraestrutura tecnológica para que empresas ofertem produtos de crédito aos seus clientes.

Passo 5: implemente compliance, KYC/AML e relatórios regulatórios

A conformidade regulatória precisa estar integrada a cada fluxo da operação. Os requisitos obrigatórios para emissão de cartões pré-pagos no Brasil incluem:

• PCI-DSS: certificação mínima de segurança para processamento de dados de cartões. Quando o provedor é certificado, a empresa contratante herda essa cobertura para os fluxos geridos pela plataforma.

• KYC: verificação de identidade do portador no onboarding, com validação de documentos, biometria e checagem em bases de dados regulatórias.

• AML: monitoramento contínuo de transações para detecção de padrões suspeitos, com geração automática de alertas e relatórios para o COAF quando aplicável.

• Relatórios regulatórios automatizados: geração e envio de CADOCs, CCS e DIMP diretamente à Rede do Sistema Financeiro Nacional, sem intervenção manual.

A automação desses relatórios reduz o risco de erros manuais e garante o cumprimento dos prazos exigidos pelo Banco Central, pela Receita Federal e pela SUSEP.

Passo 6: migre para produção e monitore estabilidade

O go-live exige uma sequência estruturada de validações. O checklist abaixo cobre os pontos críticos:

• Confirmação de que todos os cenários do sandbox foram aprovados sem erros.

• Validação das credenciais de produção e dos endpoints definitivos.

• Teste de carga para verificar comportamento sob volumes reais esperados.

• Ativação do monitoramento de SLA em tempo real, incluindo uptime, latência e taxa de erros.

• Configuração de alertas automáticos para anomalias transacionais.

• Definição de plano de rollback em caso de falha crítica nas primeiras 72 horas.

Indicadores de sucesso com um provedor white label de qualidade incluem tempo de implementação inferior a 30 dias para o fluxo básico de emissão, uptime acima de 99,9% e latência de autorização abaixo de 500 ms. O modelo white label reduz o time-to-market de meses para semanas e diminui o investimento inicial e o risco regulatório ao aproveitar a infraestrutura BaaS existente, incluindo conexões com bandeiras e camadas de compliance.

Erros comuns e boas práticas

Falhas de integração frequentes:

• Não testar cenários de erro como timeout, saldo insuficiente e cartão bloqueado no sandbox antes do go-live.

• Ignorar a validação de tokenização para carteiras digitais, o que gera falhas na experiência do usuário final.

• Usar credenciais de sandbox em produção por erro de configuração de ambiente.

Riscos de compliance:

• Iniciar onboarding de usuários sem fluxo KYC completo homologado, o que expõe a operação a sanções regulatórias.

• Não configurar relatórios AML antes do go-live, criando passivo regulatório desde o primeiro dia de operação.

Gargalos operacionais:

• Subestimar o volume de disputas e chargebacks na fase inicial, sem equipe ou fluxo automatizado para gestão.

• Não definir SLAs contratuais com o provedor antes da integração, o que dificulta a cobrança em caso de instabilidade.

Critérios de sucesso e frameworks de decisão

A matriz abaixo organiza os indicadores que mostram se a integração com o provedor white label está entregando valor:

Dimensão	Indicador	Meta
Velocidade	Tempo de implementação	Menos de 30 dias para emissão básica
Estabilidade	Uptime da plataforma	Acima de 99,9%
Eficiência	Redução de retrabalho de engenharia	Acima de 60% em relação ao desenvolvimento próprio
Conformidade	Aderência regulatória	Zero pendências junto ao Banco Central
Escala	Capacidade transacional	Sem degradação até 10 vezes o volume inicial

O mercado brasileiro de cartões registra volume elevado de transações com cartões de crédito, débito e pré-pagos, o que exige que qualquer solução de emissão suporte escala desde o início.

Próximos passos: expansão, automação e evolução regulatória

A jornada BaaS para Core Banking da Celcoin permite iniciar a operação sob a licença de IP da Celcoin e, à medida que a empresa cresce, migrar para licenças próprias sem trocar a infraestrutura tecnológica. Essa continuidade elimina retrabalho e preserva o investimento de integração realizado.

Estimativas do mercado global de BaaS apontam valores como US$ 12,2 bilhões em 2023, com projeção de US$ 60 bilhões até 2033, ou US$ 22,5 bilhões em 2022, com projeção de US$ 74,6 bilhões até 2030, sem dados específicos para a América Latina. Empresas que constroem sua infraestrutura sobre uma base modular e escalável desde o início ficam posicionadas para capturar essa expansão com menos fricção operacional.

Com o Core Banking da Celcoin, a evolução regulatória, da operação sob licença de terceiros até a obtenção de licença própria, ocorre na mesma plataforma, com os mesmos relatórios automatizados, as mesmas APIs e o mesmo suporte especializado.

Explore a jornada BaaS para Core Banking da Celcoin

Perguntas frequentes

Qual o prazo médio de implementação para emissão de cartões pré-pagos white label?

O prazo depende da complexidade da operação existente e da disponibilidade da equipe de engenharia. Empresas que partem do zero, com APIs bem documentadas e sandbox disponível, conseguem colocar o fluxo básico de emissão em produção em menos de 30 dias. Operações mais complexas, com múltiplos módulos integrados ou migração de infraestrutura legada, podem levar até três meses. A Celcoin disponibiliza equipe técnica dedicada para apoiar esse processo em todas as etapas.

Quais requisitos regulatórios são obrigatórios para emitir cartões pré-pagos no Brasil?

Os requisitos incluem conformidade com as normas do Banco Central para arranjos de pagamento e Instituições de Pagamento, certificação PCI-DSS para processamento de dados de cartões, processos de KYC e AML para onboarding e monitoramento de usuários finais e geração de relatórios regulatórios como CADOCs, CCS e DIMP. Empresas que operam via provedor white label no modelo BaaS herdam a cobertura regulatória do provedor e não precisam obter licença própria antes do go-to-market.

O sandbox da Celcoin permite testes completos de cartões virtuais e físicos?

Sim. O ambiente de sandbox da Celcoin cobre fluxos de produção, incluindo emissão de cartões virtuais e físicos, simulação de transações com autorização, captura, cancelamento e estorno, validação de antifraude e tokenização para carteiras digitais. O objetivo é garantir que nenhum cenário crítico chegue à produção sem validação prévia, o que reduz o risco operacional do go-live.

É possível migrar de outro provedor para a Celcoin?

Sim. A Celcoin conta com equipe dedicada para suporte à migração, com processos estruturados para transferência de dados, reconfiguração de integrações e validação em sandbox antes da virada para produção. O tempo de migração varia conforme a complexidade da infraestrutura existente, e a Celcoin acompanha cada etapa para minimizar o impacto sobre a operação e os usuários finais.

Quais custos estão envolvidos na integração com a solução de cartões white label da Celcoin?

O modelo de remuneração da Celcoin é centrado em transações, sem custo de setup inicial elevado. Esse modelo reduz a barreira de entrada e alinha o custo ao crescimento da operação, pois quanto mais a empresa transaciona, mais valor extrai da infraestrutura. Não há necessidade de investimento em licenças próprias, certificações PCI-DSS independentes ou desenvolvimento de conexões diretas com bandeiras, porque esses elementos já fazem parte da solução.

Síntese dos passos e valor informativo

Os seis passos deste guia cobrem o ciclo completo de integração com um provedor white label para emissão de cartões pré-pagos no Brasil: avaliação regulatória, seleção do provedor, configuração do sandbox, integração via APIs e BIN sponsor, implementação de compliance automatizado e go-live monitorado. Cada etapa reduz o risco da seguinte e cria base para escalar a operação sem retrabalho.

A Celcoin entrega essa jornada em um único parceiro, com licença de IP, BIN sponsor Visa, APIs modulares com sandbox completo, KYC/AML integrado, relatórios regulatórios automatizados como CADOCs, CCS e DIMP e caminho direto para Core Banking com licença própria. A plataforma atende desde startups em estágio inicial até instituições com operações complexas e grande base de clientes, mediando mais de R$ 30 bilhões em transações mensais para mais de 6 mil clientes.

Conheça a plataforma completa de emissão de cartões white label