Principais lições deste artigo
- O MCP é um protocolo open source sem licença própria, e a regulação recai sobre o serviço financeiro que trafega por ele.
- Leitura de dados exige consentimento e conformidade com LGPD e Open Finance, e iniciação de pagamento exige licença de ITP ou parceiro licenciado.
- Custódia, emissão de cartão e crédito demandam licença de IP ou operação via Banking as a Service com parceiro regulado.
- Resoluções CMN 4.893/2021 e BCB 80/2021 impõem trilhas de auditoria, consentimento rastreável e políticas de segurança em produção.
- A Celcoin oferece licenças completas, infraestrutura BaaS e a plataforma cel_agents para acelerar integrações via MCP sem construir estrutura do zero.
A solução começa pela distinção: por que o MCP em si não é regulado
O MCP é uma camada de interação que conecta um agente de IA às APIs de uma instituição financeira. Essa camada atua como canal de comunicação entre o agente e os serviços, sem que o protocolo em si constitua uma atividade financeira regulada.
A regulação incide sobre a atividade-fim. Ler dados financeiros de terceiros, iniciar transações, custodiar recursos, emitir cartão e conceder crédito são atividades reguladas. O protocolo que viabiliza essas atividades tecnicamente pertence a outra camada.
O código aberto do protocolo e suas implementações ficam separados da operação regulada. Usar o MCP para acessar APIs de uma instituição financeira não configura, por si só, prestação de serviço de pagamento. O serviço que trafega pelo MCP é o objeto das normas do Banco Central, da Lei Geral de Proteção de Dados (LGPD) e das regras do Open Finance Brasil. Essa distinção orienta qualquer decisão de enquadramento regulatório no Brasil.
Matriz de decisão: leitura, escrita e custódia
A decisão regulatória se organiza em torno do tipo de operação que o agente de IA executa. A tabela abaixo resume o enquadramento por tipo de operação.
| Tipo de operação | Licença exigida | Caminho de implementação |
|---|---|---|
| Leitura de dados (saldo, extrato, dados cadastrais) | Nenhuma licença de IP própria | Conformidade com LGPD e adesão ao Open Finance Brasil com consentimento explícito, OAuth 2.0, FAPI e CIBA |
| Iniciação de pagamento (Pix, transferência, pagamento) | Licença de Iniciador de Transação de Pagamento (ITP) ou parceiro licenciado | Autorização própria como ITP junto ao Banco Central ou operação via BaaS com parceiro licenciado |
| Custódia, emissão de cartão e crédito | Licença de Instituição de Pagamento (IP) ou modalidade aplicável | Licença própria ou infraestrutura regulatória de parceiro licenciado no modelo BaaS |
Leitura de dados (consulta de saldo, extrato, dados cadastrais)
A leitura de dados financeiros de terceiros não exige licença de IP própria. Exige conformidade com a LGPD e adesão ao modelo do Open Finance Brasil, com consentimento explícito do usuário e padrões técnicos OAuth 2.0, FAPI e CIBA.
O Open Finance brasileiro ultrapassou 55 milhões de consentimentos ativos em 2026. O consentimento é granular, temporário e revogável a qualquer momento. O consentimento é a base regulatória dessa operação. Sem consentimento válido, não há acesso legítimo aos dados, independentemente do protocolo utilizado.
Escrita / iniciação de pagamento (iniciar Pix, pagamento, transferência)
Quando o agente de IA passa de leitura para iniciação de pagamento, a exigência regulatória muda. O Iniciador de Transação de Pagamento (ITP) é uma categoria regulatória criada pelo Banco Central dentro do framework do Open Finance Brasil, que autoriza a instituição a iniciar pagamentos em nome do cliente sem deter os fundos.
Para atuar como ITP, a empresa precisa de autorização específica do Banco Central, com requisitos de segurança cibernética, autenticação forte (FAPI), gestão de consentimento conforme a LGPD e política de privacidade adequada. Quem não tem essa licença pode operar iniciação de pagamento por meio de parceiro licenciado, no modelo BaaS. A passagem de leitura para movimentação de recursos marca o ponto em que a licença passa a ser obrigatória.
Custódia, emissão de cartão e crédito
Custodiar recursos, emitir cartão e conceder crédito exigem licença de IP ou outra modalidade aplicável conforme o serviço prestado. Para essas operações, restam dois caminhos. Um caminho é obter licença própria. Outro caminho é operar sob a infraestrutura regulatória de um parceiro licenciado.
A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.
Obrigações de compliance em produção
Definido o enquadramento por tipo de operação, o passo seguinte é entender o que muda quando o agente deixa o ambiente de testes e passa a operar em produção. Quando o agente de IA entra em produção, o conjunto de obrigações se expande. Duas normas são referências centrais para instituições autorizadas pelo Banco Central.
- Resolução CMN 4.893/2021: exige política de segurança cibernética formalizada, rastreabilidade completa dos processos de tratamento de informação, controles de acesso, gestão de vulnerabilidades e trilhas de auditoria que permitam reconstruir cada etapa da operação. A instituição contratante permanece responsável pelos dados mesmo quando eles trafegam por fornecedor externo ou agente de IA.
- Resolução BCB 80/2021: disciplina os serviços de pagamento no âmbito da Lei 12.865/2013 e impõe exigências de governança, política documentada e revisada periodicamente, e vedações específicas às IPs.
Em produção, as obrigações se organizam em três frentes principais.
- Trilha de auditoria: cada operação mediada por IA precisa de registro imutável com timestamp e capacidade de reconstruir o fluxo.
- Retenção de evidências: a conservação de evidências de identificação de clientes e registros de verificação por no mínimo cinco anos, conforme a Lei 9.613/1998 e a Circular Bacen 3.978/2020, é obrigatória.
- Consentimento e padrões técnicos: é necessário consentimento explícito e rastreável, com aderência aos padrões OAuth 2.0, FAPI e CIBA do Open Finance Brasil.
O Banco Central não criou uma norma específica de IA e espera que a IA seja absorvida pelas estruturas regulatórias vigentes, especialmente as regras de gestão de risco operacional, segurança cibernética e Open Finance.
O uso interno do MCP com dados corporativos e sem cliente final envolvido concentra obrigações menores. O uso voltado ao cliente final concentra as obrigações mais pesadas. Dados de terceiros e movimentação de recursos exigem consentimento granular, trilha de auditoria rastreável e reversível, e conformidade contínua com a LGPD e as normas do Banco Central.
Caminhos de implementação sem licença própria
Quem não quer ou não pode tirar licença própria tem dois caminhos principais. Um caminho é operar sob a infraestrutura regulatória de um parceiro licenciado, no modelo Banking as a Service. Outro caminho é restringir o agente de IA ao modo somente leitura enquanto a licença não é obtida.
No modelo Banking as a Service, a empresa não licenciada atua como uma camada de experiência do cliente, enquanto a instituição parceira autorizada responde juridicamente pelos serviços financeiros e cuida da liquidação, segurança e conformidade regulatória. A complexidade de compliance, liquidação, KYC e reportes regulatórios permanece com o parceiro licenciado. A empresa foca em produto e experiência do cliente.
A Resolução Conjunta nº 16/2025 criou o primeiro marco regulatório específico para Banking as a Service no Brasil, estabelecendo que a responsabilidade regulatória perante o Banco Central recai sobre a instituição regulada que fornece a infraestrutura, não sobre o parceiro não licenciado. Empresas com contratos vigentes têm até 31 de dezembro de 2026 para se adequar.
A decisão entre licença própria e Banking as a Service pode ser gradual. É possível iniciar em BaaS e migrar para licença própria sem trocar de base tecnológica, o que reduz o risco de ter que reconstruir a operação ao crescer.
Celcoin como caminho recomendado
A Celcoin opera com portfólio completo de licenças e tecnologia proprietária, incluindo licença de IP, atuação como participante direta no Pix e como iniciadora de pagamentos no Open Finance. Empresas não reguladas podem operar serviços financeiros sob a infraestrutura regulatória da Celcoin no modelo BaaS. Empresas já licenciadas integram suas próprias licenças ao Core Banking da Celcoin.
O cel_agents, lançado em 24 de agosto de 2026 durante a 36ª edição do Febraban Tech, é a primeira plataforma da Celcoin sob o conceito AI First. Por meio do MCP, a inteligência artificial acessa o contexto técnico dos produtos da Celcoin, o que reduz de meses para poucas horas o tempo entre decidir desenvolver um novo serviço e ter uma versão funcional. O ambiente gratuito de testes fica disponível em até cinco minutos.
A versão inicial conta com cerca de 15 jornadas financeiras, entre elas abertura de contas, Pix, boletos e cobrança, Open Finance e emissão de cartões. A IA atua como camada de interação sobre as APIs da Celcoin, sem substituí-las. O uso do Studio é opcional. Empresas que já têm interfaces e padrões próprios de desenvolvimento podem utilizar apenas os recursos de integração assistida por IA.
Para quem precisa resolver a decisão regulatória sem construir estrutura do zero, a Celcoin cobre três frentes que o enquadramento exige: licença própria, infraestrutura BaaS e integração via MCP. A tabela abaixo mostra como cada frente responde a uma obrigação discutida neste artigo.
| Frente de atuação da Celcoin | Como ajuda no enquadramento regulatório |
|---|---|
| Licença de IP e atuação como participante direta no Pix | Permite operar custódia, emissão de cartão e pagamentos sob licença existente, reduzindo o esforço de obter autorização própria imediata. |
| Infraestrutura Banking as a Service | Oferece liquidação, KYC, AML, relatórios regulatórios e políticas de segurança alinhadas às resoluções CMN 4.893/2021 e BCB 80/2021. |
| Core Banking integrado ao Open Finance | Garante aderência a OAuth 2.0, FAPI e CIBA, com gestão de consentimento e trilhas de auditoria para leitura e iniciação de pagamento. |
| Integração via MCP com cel_agents | Conecta agentes de IA às APIs financeiras com trilhas de auditoria e ambiente de testes rápido, facilitando a validação de requisitos de compliance. |
Veja como operar serviços financeiros sob a infraestrutura regulatória da Celcoin
Perguntas frequentes
Preciso de licença do Banco Central para usar MCP?
O MCP é um protocolo de comunicação e não é objeto de licenciamento pelo Banco Central. A licença é exigida pelo serviço financeiro que trafega pelo protocolo. Se o agente de IA apenas lê dados com consentimento do usuário via Open Finance, não há exigência de licença de IP própria, mas há obrigações de conformidade com a LGPD e os padrões técnicos do Open Finance Brasil. Se o agente inicia pagamentos, é necessária licença de ITP ou operação via parceiro licenciado. Se custodiar recursos ou emitir cartões, é necessária licença de IP ou modalidade equivalente.
MCP pode movimentar dinheiro ou só ler dados?
O MCP pode ser usado tanto para leitura quanto para iniciação de operações financeiras, dependendo de como é implementado e quais APIs acessa. O protocolo em si não define o escopo. As APIs conectadas e as permissões concedidas definem o que o agente pode fazer. Leitura de dados exige consentimento e conformidade com o Open Finance Brasil. Iniciação de pagamento exige licença de ITP ou parceiro licenciado. Custódia e emissão exigem licença de IP.
O que diz a Resolução CMN 4.893/2021 sobre operações mediadas por IA?
A Resolução CMN 4.893/2021 não trata especificamente de IA, mas suas exigências se aplicam a operações mediadas por agentes de IA. A norma exige política de segurança cibernética formalizada, rastreabilidade completa dos processos de tratamento de informação, controles de acesso, gestão de vulnerabilidades e trilhas de auditoria que permitam reconstruir cada etapa da operação. A instituição contratante permanece responsável pelos dados mesmo quando eles trafegam por sistemas de IA ou fornecedores externos. O Banco Central espera que a tecnologia seja absorvida pelas estruturas regulatórias vigentes.
Como operar MCP sem licença própria via BaaS?
O caminho é conectar o agente de IA às APIs de um parceiro licenciado que opere no modelo Banking as a Service, como descrito na seção “Caminhos de implementação sem licença própria”. O ponto prático é que o contrato com o parceiro precisa prever explicitamente o uso de agentes de IA e as trilhas de auditoria correspondentes.
Qual a diferença entre ITP e IP para agentes de IA?
A IP (Instituição de Pagamento) é uma categoria que abrange modalidades de serviços de pagamento, incluindo emissão de moeda eletrônica, credenciamento e iniciação de transação de pagamento. O ITP (Iniciador de Transação de Pagamento) é uma modalidade específica de IP, criada no âmbito do Open Finance Brasil, que autoriza a instituição a iniciar pagamentos em nome do cliente sem deter os fundos.
Para agentes de IA, a diferença prática é de escopo. Um agente que apenas instrui o banco do pagador a executar um Pix precisa de licença de ITP ou parceiro ITP. Um agente que custodiar recursos ou emitir cartões precisa de licença de IP na modalidade correspondente. O ITP acessa, com consentimento explícito, a conta do pagador via APIs do Open Finance e envia a instrução de débito para que o banco processe e liquide.
O que é o cel_agents e o que ele muda para quem integra serviços bancários?
O cel_agents é a plataforma da Celcoin que permite integrar agentes de IA aos produtos financeiros via MCP. O desenvolvedor informa o que pretende construir e recebe apoio durante o processo, em vez de percorrer diferentes documentos. Para detalhes de lançamento, datas e jornadas disponíveis, veja a seção “Celcoin como caminho recomendado” acima.
Preciso usar o cel_agents Studio para integrar com a Celcoin?
O uso do Studio é opcional. O Studio existe para que profissionais de produto visualizem e testem jornadas financeiras de forma interativa, sem necessidade de conhecimento em programação. Empresas que já possuem interfaces e padrões próprios de desenvolvimento podem utilizar apenas os recursos de integração assistida por IA, mantendo sua arquitetura e seus processos. A IA atua como camada de interação sobre as APIs da Celcoin.
Quais obrigações de auditoria e retenção de logs se aplicam a operações mediadas por IA?
As obrigações de auditoria e retenção são as mesmas descritas na seção “Obrigações de compliance em produção”: trilha imutável por operação, retenção de evidências por cinco anos e consentimento rastreável com padrões técnicos adequados. O ponto específico para IA é que a trilha precisa registrar por que uma transação foi sinalizada ou uma decisão foi tomada.
Conclusão: onde a licença realmente é exigida
A licença exigida depende do serviço financeiro que trafega pelo MCP, como leitura, iniciação de pagamento ou custódia. A decisão entre leitura, escrita e custódia determina a licença exigida e pode ser tomada de forma incremental. Uma empresa pode começar com somente leitura, avançar para iniciação de pagamento via parceiro licenciado no modelo Banking as a Service e migrar para licença própria quando o volume e a estratégia justificarem, mantendo a mesma infraestrutura tecnológica.
Para quem precisa de referências adicionais sobre implementação técnica e casos de uso, os artigos da Celcoin sobre o que é MCP de financial services, guia técnico para fintechs, servidor MCP com Open Finance, MCP no BaaS e casos de uso práticos cobrem cada dimensão da jornada de implementação.
Comece pela leitura de dados e escale para iniciação de pagamento quando fizer sentido
