Principais lições deste artigo
-
A Jornada Sem Redirecionamento (JSR) elimina a necessidade de o usuário sair do ambiente da empresa para autorizar um Pix, o que reduz a fricção no checkout digital.
-
A obrigatoriedade regulatória da JSR começa em janeiro de 2026 para todas as instituições que realizam transações via Pix, conforme cronograma do Banco Central.
-
A JSR é viabilizada pelo protocolo CIBA, que permite autorização em segundo plano por notificação no aplicativo do banco, mantendo o usuário no ambiente original.
-
Empresas que adotarem a JSR agora aumentam a conversão, melhoram a experiência do usuário, concentram a segurança no canal do banco e ganham eficiência operacional.
-
A Celcoin oferece a infraestrutura completa para implementar a JSR com agilidade e conformidade total. Conheça a solução da Celcoin para JSR.
O que é a Jornada Sem Redirecionamento?
A Jornada Sem Redirecionamento (JSR) é um fluxo do Open Finance Brasil que permite a um usuário autorizar um pagamento, como o Pix, diretamente no site ou aplicativo da empresa iniciadora, sem precisar ser redirecionado para o ambiente do seu banco. Esse fluxo depende de um vínculo prévio entre a conta do usuário e a plataforma.
A jornada tradicional com Pix em um e-commerce exige que o cliente saia do ambiente da loja, acesse o aplicativo do banco, conclua o pagamento e volte. A JSR mantém todo o processo no mesmo ambiente, com autorização em segundo plano, o que torna o pagamento mais simples e contínuo.
O mercado usa expressões como “Pix sem redirecionamento” e “iniciação de pagamento sem redirecionamento” para descrever esse conceito. JSR é o termo regulatório oficial adotado pelo Open Finance Brasil para esse fluxo de autorização de pagamentos sem troca de ambiente.
Como funciona a JSR na prática?
A JSR é viabilizada pelo protocolo CIBA (Client Initiated Backchannel Authentication), definido pelo Open Finance Brasil como o mecanismo de autorização desacoplada que permite à instituição iniciadora disparar a autenticação do cliente por um canal separado, sem depender de redirecionamento no mesmo contexto.
O fluxo completo ocorre em cinco etapas:
-
Vínculo inicial: o usuário conecta sua conta bancária ao aplicativo ou site da empresa em um processo único e seguro, que estabelece o consentimento necessário.
-
Início do pagamento: o usuário seleciona a opção de pagamento via Pix e confirma a compra dentro do ambiente da empresa.
-
Autorização em segundo plano: o sistema da empresa envia uma requisição ao banco do usuário por API segura, utilizando o protocolo CIBA. Todas as requisições ao endpoint /backchannel no fluxo CIBA devem ser autenticadas por mTLS com certificados ICP-Brasil e por private_key_jwt.
-
Aprovação no celular: o usuário recebe uma notificação no aplicativo do seu banco e autoriza o pagamento com biometria, Face ID ou senha. A transmissora deve disparar notificação em até 20 segundos para clientes PF ou PJ sócio único ou MEI, em 95% das chamadas mensais.
-
Confirmação imediata: o banco envia a confirmação à empresa e a transação é concluída sem que o usuário saia do ambiente original.
Do ponto de vista técnico, a implementação exige que a empresa opere como Iniciador de Transação de Pagamento (ITP) certificado ou como parceira de um. Além disso, é necessária a integração aos sistemas do Banco Central. O perfil de segurança FAPI exige autenticação de clientes por mutual TLS ou private_key_jwt, com TLS 1.2 ou superior em todas as interações que trocam informação confidencial.
Qual a base regulatória e o cronograma da JSR?
A JSR está ancorada no arcabouço regulatório do Banco Central do Brasil, que definiu um cronograma de implementação faseado. As resoluções subsequentes detalham o escopo e os prazos para diferentes tipos de instituições.
A implementação da Jornada Sem Redirecionamento no Open Finance começou oficialmente em 28 de fevereiro de 2025, com adoção gradual para diferentes instituições. A obrigatoriedade para instituições detentoras de conta que representam 99% das transações começou em 14 de novembro de 2024, e a liberação para os ITPs ocorreu de forma gradual até o fim de fevereiro de 2025. A implementação do protocolo CIBA é obrigatória para instituições transmissoras no Open Finance Brasil, que devem assegurar a coexistência e alta disponibilidade dos protocolos Hybrid Flow e CIBA. Para receptoras de público pessoa física ou pessoa jurídica, a adoção é opcional, com autonomia para alternância dinâmica de protocolos.
Empresas não diretamente reguladas pelo Banco Central, como varejistas, ERPs e plataformas digitais, não têm obrigação direta. Mesmo assim, qualquer empresa que opere dentro do ecossistema do Open Finance ou que tenha parceria com instituições reguladas precisará se adequar para manter a interoperabilidade. Empresas que anteciparem essa adequação ganham vantagem competitiva imediata, enquanto as que aguardarem correm risco de interrupção operacional e perda de mercado.
Quais as vantagens da JSR para o seu negócio?
A eliminação do redirecionamento impacta diretamente as métricas de negócio. Em um checkout de e-commerce em que o cliente não precisa copiar e colar um código Pix nem abrir o aplicativo do banco, a jornada fica mais simples. Essa redução de fricção gera menos carrinhos abandonados e mais vendas concluídas. Dados de otimização de checkout mostram que a redução de etapas em processos de pagamento pode gerar aumentos de conversão de até 35%, com impacto direto na receita por visitante.
Os benefícios se distribuem em quatro dimensões principais:
-
Aumento de conversão: menos etapas no checkout reduzem desistências. A taxa média de abandono de carrinho no e-commerce é de 69,8%, segundo o Baymard Institute (2024), e processos longos ou complicados estão entre as principais causas.
-
Experiência do usuário superior: o pagamento acontece dentro do ambiente da empresa, sem interrupção da jornada.
-
Segurança centralizada: a autenticação forte ocorre no canal confiável do banco do usuário, com biometria ou senha, sem que credenciais trafeguem entre instituições.
-
Eficiência operacional: a automação do fluxo de autorização reduz custos operacionais e elimina dependências manuais.
A tabela abaixo resume as diferenças entre a jornada tradicional e a JSR:
|
Critério |
Jornada tradicional (com redirecionamento) |
Jornada sem redirecionamento (JSR) |
|---|---|---|
|
Experiência do usuário |
Interrompida, com troca de aplicativos |
Contínua, dentro do ambiente da empresa |
|
Tempo de checkout |
Mais lento, com múltiplas etapas |
Mais rápido, com poucos cliques |
|
Taxa de conversão |
Menor, com maior chance de desistência |
Maior, com menos fricção |
|
Segurança |
Dependente de múltiplos fatores e ambientes |
Centralizada com autenticação forte do banco |
A Celcoin disponibiliza as APIs modulares e a infraestrutura regulatória necessárias para que sua empresa alcance esses benefícios com rapidez e segurança.
Como implementar a JSR na sua empresa?
A implementação da JSR segue um roteiro estruturado em cinco etapas:
-
Avaliação de requisitos: mapear o fluxo de pagamento atual e definir se a empresa precisa operar como ITP ou atuar em parceria com um provedor certificado.
-
Escolha do parceiro tecnológico: selecionar um provedor com infraestrutura certificada e experiência em Open Finance, capaz de absorver a complexidade técnica e regulatória.
-
Integração de APIs: integrar as APIs necessárias para iniciação de pagamento e gestão de consentimento, seguindo os padrões do Open Finance Brasil.
-
Certificação e testes: concluir as certificações exigidas pelo Open Finance Brasil e realizar testes rigorosos antes do lançamento em produção.
-
Lançamento e monitoramento: lançar a nova jornada e monitorar continuamente desempenho e conformidade regulatória.
A implementação exige atenção a requisitos técnicos e de segurança que protegem o usuário e a empresa: conformidade com o perfil FAPI (Financial-grade API) da OpenID Foundation, certificação FIDO para autenticação forte, aderência à LGPD e gestão robusta de consentimentos. Problemas de conformidade costumam surgir de falta de clareza de responsabilidades, fluxos manuais e lacunas de política, o que torna decisiva a escolha de um parceiro que automatize esses controles.
A Celcoin simplifica esse processo com uma solução full stack que cobre infraestrutura regulatória, segurança, relatórios e integração. A tabela abaixo detalha as capacidades da plataforma:
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|---|---|
|
APIs modulares |
Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
Módulos pré-construídos e entrega por SaaS aceleram lançamentos e melhoram o tempo para geração de receita. |
|
Distribuição white-label e embutida |
Suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando em altos volumes e protege a receita. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
Oferta de pagamentos e emissão de crédito que aumenta conversão, ARPU e fidelização. |
|
Acesso a dados e personalização |
Dados e análises por Open Finance que permitem ofertas personalizadas e melhoram conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados que reduzem risco regulatório e aceleram ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
Monitoramento baseado em IA e autenticação robusta que reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
Parcerias e integrações com bancos, redes e fintechs que ampliam cobertura, recursos e velocidade de entrada no mercado. |
Além de pagamentos, a Celcoin também fornece a infraestrutura tecnológica para que empresas ofertem produtos de crédito aos seus clientes, sempre sem oferecer empréstimos diretamente ao consumidor.
Fale com um especialista da Celcoin para acelerar sua implementação da JSR.
JSR e o futuro do Pix
A JSR é a fundação para a próxima geração de pagamentos no Brasil, não um ponto de chegada. A combinação com autenticação biométrica avançada, pagamentos por proximidade e experiências conversacionais tende a tornar o checkout ainda mais fluido nos próximos anos.
O ecossistema do Open Finance continuará evoluindo com novas regulamentações do Banco Central, ampliando o escopo de dados e serviços que podem ser compartilhados com consentimento do usuário. Empresas que implementarem a JSR agora ficam posicionadas para absorver essas inovações sem necessidade de reestruturação tecnológica.
A Celcoin atualiza continuamente sua infraestrutura para acompanhar as evoluções regulatórias e tecnológicas do Open Finance. Dessa forma, clientes como fintechs, bancos digitais, varejistas e ERPs permanecem na fronteira da inovação sem carregar o ônus da complexidade técnica.
FAQ
O que é a Jornada Sem Redirecionamento (JSR)?
A JSR é o fluxo do Open Finance Brasil que permite autorizar um pagamento Pix sem sair do ambiente da empresa, como detalhado nas seções anteriores. O mecanismo usa o protocolo CIBA (Client Initiated Backchannel Authentication), que separa o início da transação da autorização e permite que a aprovação ocorra no canal confiável do banco do usuário, geralmente por notificação no aplicativo.
Como funciona a JSR no Open Finance?
A JSR funciona a partir de um vínculo prévio entre a conta bancária do usuário e a plataforma da empresa. Quando o usuário inicia um pagamento, a empresa envia uma requisição ao banco por API segura utilizando o protocolo CIBA. O banco notifica o usuário em seu aplicativo, o usuário autoriza a transação com biometria ou senha, o banco confirma a autorização à empresa e o pagamento é concluído sem que o usuário saia do ambiente original. Todo o fluxo utiliza autenticação forte e certificados ICP-Brasil para garantir a segurança das comunicações.
A JSR é obrigatória para todas as empresas?
A obrigatoriedade direta recai sobre as instituições participantes do Open Finance Brasil, especialmente transmissoras de dados e Instituições de Pagamento (IPs) reguladas pelo Banco Central. Para essas entidades, o cronograma de adoção obrigatória está distribuído ao longo de 2025 e 2026. Empresas não diretamente reguladas, como varejistas, ERPs e plataformas digitais, não têm obrigação direta, mas precisam se adequar para manter interoperabilidade com parceiros regulados e para oferecer a experiência de pagamento que o mercado passará a exigir. A antecipação representa vantagem competitiva relevante.
Quais são os requisitos de segurança para implementar a JSR?
A implementação da JSR exige conformidade com o perfil de segurança FAPI (Financial-grade API) da OpenID Foundation, que inclui autenticação de clientes por mutual TLS (mTLS) com certificados ICP-Brasil e uso de private_key_jwt. Todas as comunicações devem utilizar TLS 1.2 ou superior. A autenticação do usuário no canal do banco deve ocorrer com fatores fortes, como biometria, tokens de hardware ou OTP. Além disso, a implementação deve estar em conformidade com a LGPD, com gestão robusta de consentimentos, e seguir as especificações técnicas do Open Finance Brasil para o protocolo CIBA.
Como a JSR pode aumentar as vendas do meu e-commerce?
A JSR elimina as etapas de troca de aplicativo que ocorrem no checkout tradicional com Pix. Cada etapa adicional em um processo de pagamento representa uma oportunidade de desistência. Com a JSR, o usuário confirma o pagamento sem sair do ambiente da loja, o que reduz o atrito e aumenta a taxa de conclusão de compras. O impacto é especialmente relevante em dispositivos móveis, em que a troca entre aplicativos é mais disruptiva. Esse efeito se conecta ao aumento de conversão mencionado anteriormente.
Qual a diferença entre JSR e o Pix tradicional?
No Pix tradicional, o usuário precisa copiar uma chave ou código, abrir o aplicativo do banco, colar o dado e confirmar o pagamento, ou ser redirecionado para o ambiente bancário para autorizar a transação. Na JSR, o usuário permanece no site ou aplicativo da empresa durante todo o processo. A autorização ocorre em segundo plano: o banco envia uma notificação ao usuário, o usuário aprova com biometria ou senha e a confirmação retorna automaticamente à empresa. O resultado é uma experiência de pagamento mais fluida, sem interrupção da jornada de compra.
Como a Celcoin pode ajudar na implementação da JSR?
A Celcoin oferece uma solução full stack de infraestrutura tecnológica e regulatória que cobre todas as etapas da implementação da JSR. Para empresas sem licença própria, a Celcoin disponibiliza sua infraestrutura de Banking as a Service e atua como Iniciadora de Pagamentos no Open Finance, o que implica possuir a licença de Iniciador de Transação de Pagamento. Para empresas já reguladas, o Core Banking da Celcoin integra as APIs necessárias ao fluxo CIBA, gerencia os relatórios regulatórios obrigatórios e mantém a conformidade contínua com as normas do Banco Central. A plataforma inclui documentação técnica completa, SDKs, sandboxes para testes e suporte especializado, o que reduz de forma significativa o tempo e o custo de implementação.
Conclusão: prepare-se para o futuro dos pagamentos
A Jornada Sem Redirecionamento já é uma realidade regulatória com datas definidas e impacto direto sobre a competitividade de qualquer empresa que opere no ecossistema de pagamentos digitais no Brasil. Empresas que implementarem a JSR agora ganham conversão, melhor experiência do usuário e posicionamento estratégico. Empresas que adiarem essa decisão tendem a enfrentar pressão regulatória e desvantagem competitiva crescente.
A Celcoin é uma parceira completa para essa transição. Com infraestrutura full stack que abrange Banking as a Service, Core Banking, Open Finance e conformidade regulatória integrada, a Celcoin permite que fintechs, bancos digitais, varejistas e ERPs implementem a JSR com velocidade, segurança e aderência total às normas do Banco Central, sem precisar construir essa complexidade internamente.
Pronto para liderar a nova era dos pagamentos no Brasil? Fale com nossos especialistas e comece hoje.
