Última atualização: 16 de julho de 2026
Principais lições deste artigo
-
O mercado brasileiro de cartões movimentou R$ 4,5 trilhões em 2025, e a escolha da plataforma de emissão define se a empresa terá de trocar infraestrutura no futuro ou conseguirá crescer na mesma base tecnológica.
-
Desde setembro de 2025, a autorização prévia do Banco Central é obrigatória, e o capital mínimo para Instituição de Pagamento subiu para R$ 9,2 milhões.
-
Modelos de emissão white label permitem que fintechs, varejistas e ERPs lancem cartões com marca própria utilizando a licença e a infraestrutura de um parceiro desde o início.
-
Uma plataforma robusta precisa oferecer APIs bem documentadas, automação de compliance, escalabilidade em nuvem e um caminho claro de migração do Banking as a Service para Core Banking.
-
Para implementar uma solução completa de emissão de cartões e acompanhar o crescimento da operação, explore a infraestrutura completa da Celcoin.
Contexto regulatório brasileiro em 2026
O arcabouço regulatório para emissão de cartões no Brasil mudou de forma relevante em 2025. A Resolução Conjunta nº 16, publicada em novembro de 2025, criou o primeiro marco regulatório específico para Banking as a Service no país e definiu responsabilidades de compliance, governança e serviços permitidos. Instituições com contratos de BaaS existentes têm até 31 de dezembro de 2026 para se adequar.
As Resoluções BCB 494 e 495, de setembro de 2025, passaram a exigir autorização prévia do Banco Central antes de qualquer Instituição de Pagamento iniciar operações. Esse movimento encerrou o modelo de “crescer primeiro, autorizar depois”. O capital mínimo para autorização como Instituição de Pagamento passou de R$ 1 milhão para R$ 9,2 milhões.
A Lei 12.865/2013 continua como base legal dos arranjos de pagamento. Programas de cartão private label abaixo dos limites de volume da Resolução BCB 150/2021 seguem dispensados de autorização específica do arranjo, desde que cumpram PLD-FT, KYC e LGPD.
O que é emissão de cartões white label?
Emissão de cartões white label é o modelo em que uma empresa lança cartões físicos ou virtuais com sua própria marca e utiliza a infraestrutura tecnológica e regulatória de um parceiro habilitado. O parceiro mantém as licenças, as conexões com bandeiras como Visa, o BIN (bank identification number), o antifraude, a gestão de disputas e os relatórios regulatórios. A empresa contratante controla o design, as regras de uso e a experiência do cliente final.
Para escolher o modelo correto, a empresa precisa considerar o volume mensal esperado e o nível de controle regulatório desejado. A tabela abaixo mapeia quatro perfis típicos de empresa para caminhos de emissão mais adequados, mostrando como o volume de transações orienta a decisão entre começar com Banking as a Service sob licença de terceiros ou já investir em licença própria.
|
Modelo de negócio |
Tipo de cartão |
Volume mensal estimado |
Caminho recomendado |
|---|---|---|---|
|
Fintech sem licença própria |
Pré-pago ou pós-pago virtual/físico |
Até R$ 5 milhões |
BaaS sob licença do parceiro |
|
Varejista de médio/grande porte |
Private label ou bandeirado |
R$ 5 milhões a R$ 50 milhões |
BaaS com BIN compartilhado |
|
ERP com base de clientes PJ |
Pré-pago ou corporativo virtual |
Variável por cliente |
APIs modulares sobre BaaS |
|
Fintech ou banco digital com licença IP |
Qualquer tipo |
Acima de R$ 50 milhões |
Core Banking com licença própria |
Como criar um programa de cartões
Criar um programa de cartões no Brasil exige coordenar decisões técnicas, regulatórias e operacionais em uma mesma jornada.
-
Definição do modelo: escolher entre Banking as a Service, com operação sob licença do parceiro, ou Core Banking, com operação usando licença própria integrada à infraestrutura do parceiro.
-
Integração via API: conectar os sistemas da empresa às APIs do parceiro para criação de contas, emissão de cartões físicos e virtuais, gestão de limites e consulta de saldo.
-
Escolha do tipo de cartão: definir se o programa será pré-pago, sem análise de crédito e adequado para benefícios e varejo, ou pós-pago, com política de crédito, scoring e provisão de PDD.
-
KYC e onboarding: implementar fluxos de identificação do usuário compatíveis com as exigências do Banco Central, equilibrando conversão e rastreabilidade antifraude.
-
Liquidação e compliance: garantir que relatórios regulatórios obrigatórios, como CCS, CADOCs e BacenJud, sejam gerados e enviados de forma automática.
-
Open Finance: integrar o compartilhamento de dados financeiros com consentimento do usuário para personalizar ofertas e tornar o onboarding mais eficiente.
-
Piloto controlado: lançar para 500 a 2.000 portadores, monitorando taxa de ativação e frequência de uso para validar o product-market fit, ticket médio para confirmar a proposta de valor, inadimplência para calibrar políticas de crédito e NPS para identificar pontos de atrito na experiência antes de escalar para toda a base.
Veja como a Celcoin simplifica cada uma dessas etapas com APIs prontas e suporte especializado.
Panorama regulatório atualizado
As obrigações regulatórias para emissores de cartão no Brasil em 2026 se distribuem em diferentes frentes operacionais e de risco.
-
Autorização prévia: desde setembro de 2025, nenhuma Instituição de Pagamento pode iniciar operações sem autorização do Banco Central, conforme Resoluções BCB 494 e 495 já citadas.
-
Capital mínimo: o valor de R$ 9,2 milhões mencionado anteriormente é calculado com base em categorias de atividade, operações intensivas em tecnologia e risco operacional.
-
CCS (Cadastro de Clientes do Sistema Financeiro): registro obrigatório de relacionamentos entre clientes e instituições.
-
CADOCs: documentos de cadastro enviados periodicamente ao Banco Central.
-
BacenJud: sistema de bloqueio judicial de ativos integrado ao Sistema de Pagamentos Brasileiro.
-
Resolução Conjunta nº 16/2025: a responsabilidade por PLD, financiamento ao terrorismo e KYC fica centralizada na instituição provedora de Banking as a Service, não no cliente distribuidor.
-
PCI DSS: certificação obrigatória para qualquer entidade que processe dados de cartão.
Boas práticas de avaliação de plataformas
A escolha de uma plataforma de emissão de cartões precisa considerar critérios técnicos e estratégicos que sustentem o crescimento de longo prazo.
-
Velocidade de integração: APIs bem documentadas com SDKs, sandboxes e exemplos práticos reduzem o tempo de desenvolvimento e os custos de engenharia.
-
Escalabilidade em nuvem: a infraestrutura deve suportar picos de volume sem degradação de performance, pois latência na autorização de cartões gera perda direta de receita.
-
Automação de compliance: geração e envio automático de relatórios regulatórios reduzem risco de erro manual e custos operacionais.
-
Suporte a volumes variáveis: a plataforma precisa atender desde programas em fase piloto até operações com milhões de portadores, sem exigir troca de infraestrutura.
-
Caminho de migração claro: trocar de plataforma após o lançamento implica altos custos em tempo, risco operacional e impacto ao cliente, por isso o parceiro ideal acompanha a empresa do BaaS ao Core Banking sem replatforming.
-
Antifraude integrado: motores de análise em tempo real com IA reduzem chargebacks e exposição regulatória.
Conheça uma plataforma que atende todos esses critérios técnicos e estratégicos.
Erros comuns ao escolher plataforma de emissão
Empresas que iniciam programas de cartão sem planejamento estruturado tendem a repetir alguns erros.
-
Operar com contas-bolsão: estruturas em que recursos de terceiros são administrados sem segregação patrimonial são irregulares e incompatíveis com as normas do Banco Central. A operação correta exige contas individualizadas por cliente.
-
Fragmentar fornecedores: contratar processadora, bandeira, antifraude e compliance de forma separada cria múltiplas dependências, dificulta a gestão de incidentes e aumenta o custo total de operação.
-
Ignorar o caminho de migração: migrar de provedor de Banking as a Service no Brasil não é uma troca de API, pois cada cliente precisa ser re-onboardado, contratos precisam ser rescindidos e cartões físicos precisam ser reemitidos. Escolher um parceiro que acompanhe a jornada até a licença própria evita esse custo.
-
Subestimar o capital mínimo: empresas que planejam obter licença de Instituição de Pagamento própria sem considerar o capital mínimo exigido e o tempo de autorização podem atrasar o go-to-market de forma crítica.
-
Negligenciar o KYC: fluxos de onboarding muito simples geram contas com dados inconsistentes e fraudes difíceis de rastrear, enquanto fluxos muito rígidos causam abandono e baixa ativação.
Aplicações por perfil de empresa
Fintechs iniciantes (BaaS): empresas sem licença própria utilizam a infraestrutura regulatória do parceiro para lançar cartões pré-pagos ou pós-pagos com marca própria em 3 a 6 meses. Esse modelo permite focar no desenvolvimento do produto e na experiência do cliente sem construir estrutura regulatória do zero.
Varejistas (embedded finance): redes de varejo integram programas de cartão private label ou bandeirado para aumentar fidelização, criar novas fontes de receita e controlar a experiência do cliente final. Produtos financeiros integrados à jornada principal do usuário podem mais que dobrar a frequência de interação recorrente.
ERPs (APIs de valor agregado): plataformas de gestão empresarial integram emissão de cartões corporativos e contas digitais diretamente em seus sistemas, diferenciam o produto, aumentam a retenção de clientes e criam nova linha de receita dentro da base existente.
A Celcoin como solução full-stack
A Celcoin opera com portfólio completo de licenças e tecnologia proprietária e oferece APIs modulares para que empresas provejam serviços bancários completos, de contas digitais e cartões até liquidação, compliance e relatórios regulatórios. Fintechs, bancos digitais, ERPs e varejistas podem iniciar utilizando as licenças da Celcoin no modelo Banking as a Service e, depois, migrar para suas próprias licenças com o Core Banking, mantendo a mesma base tecnológica, segurança e suporte. A Celcoin media mais de R$ 30 bilhões em transações por mês e atende mais de 6 mil clientes.
A Celcoin não oferece empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|
APIs modulares |
Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
Módulos pré-construídos e entrega via SaaS aceleram lançamentos, melhorando o tempo para geração de receita e competitividade. |
|
Distribuição white-label e embutida (embedded) |
Suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes, protegendo a receita com confiança. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
Oferta de pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização. |
|
Acesso a dados e personalização |
Dados e análises via Open Finance permitem ofertas personalizadas, com melhora de conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
Parcerias e integrações com bancos, redes e fintechs garantem melhor cobertura, recursos e velocidade de entrada no mercado. |
Principais APIs para emissão e gestão de cartões
Uma plataforma de emissão de cartões completa disponibiliza APIs para cada etapa do ciclo de vida do cartão.
-
Emissão de cartão virtual e físico: criação instantânea de PAN vinculado a conta segregada, com suporte a tokenização para Apple Pay e Google Pay.
-
Gestão de limites e regras: bloqueio por MCC, limites de velocidade e valor, janelas de horário e restrições geográficas configuráveis via API.
-
Autorização em tempo real: webhooks de autorização com resposta em até dois segundos, permitindo lógica customizada de aprovação ou recusa.
-
Gestão de disputas e chargebacks: fluxos automatizados de contestação integrados às bandeiras, com rastreabilidade completa.
-
Relatórios regulatórios: geração automática de CCS, CADOCs, BacenJud e demais obrigações acessórias com envio direto à RSFN.
-
Open Finance: APIs para recebimento e transmissão de dados financeiros com consentimento do usuário, habilitando personalização de ofertas e onboarding simplificado.
-
Antifraude: motor de análise comportamental com IA integrado ao fluxo de autorização, sem necessidade de fornecedor separado.
BaaS vs Core Banking emissão de cartões
A distinção entre Banking as a Service e Core Banking orienta o planejamento de crescimento de empresas que atuam com emissão de cartões no Brasil.
No modelo Banking as a Service, a empresa opera sob a licença do provedor habilitado pelo Banco Central. O provedor é responsável por compliance, liquidação e relatórios regulatórios, enquanto a empresa distribuidora foca no produto e na distribuição. Esse modelo permite go-to-market em 3 a 6 meses, sem necessidade de capital mínimo elevado nem de passar pelo processo de autorização.
No modelo Core Banking com licença própria, a empresa já possui autorização como Instituição de Pagamento ou instituição financeira e integra essa licença à infraestrutura tecnológica do parceiro. A empresa ganha eficiência operacional, escalabilidade e compliance contínuo sem reconstruir a operação do zero. O parceiro tecnológico gerencia relatórios regulatórios, conexões com o SPB e atualização constante da infraestrutura.
O ponto crítico é que a migração entre provedores de Banking as a Service no Brasil exige re-onboarding de clientes, rescisão de contratos e reemissão de cartões físicos. Escolher desde o início um parceiro que ofereça ambos os modelos na mesma base tecnológica elimina esse risco.
Perguntas frequentes
Quanto tempo leva para obter uma licença de Instituição de Pagamento no Brasil em 2026?
O processo de autorização junto ao Banco Central para uma Instituição de Pagamento própria pode levar vários meses, conforme a complexidade da operação. Desde setembro de 2025, a autorização prévia é obrigatória antes do início das atividades. Durante esse período, a empresa não pode oferecer serviços que dependem da licença em análise. O capital mínimo exigido é de R$ 9,2 milhões. Para empresas que precisam de go-to-market mais rápido, o modelo Banking as a Service sob licença de um parceiro habilitado permite lançar em 3 a 6 meses.
Qual é o tempo de implementação de uma plataforma de emissão de cartões via BaaS?
O tempo de implementação varia conforme a complexidade da integração e a disponibilidade da equipe técnica. Programas mais simples, com APIs bem documentadas e infraestrutura moderna, podem ser implementados em semanas. Integrações com sistemas legados de ERP, POS ou e-commerce, que muitas vezes exigem atualizações de firmware e reconhecimento de BIN, podem adicionar meses ao projeto. A Celcoin oferece suporte técnico especializado que reduz esse prazo, com alguns clientes implementando a solução em uma semana e outros em até três meses, conforme a complexidade existente.
Como funciona o modelo de custos de uma plataforma de emissão de cartões?
O modelo de precificação típico combina taxa de setup inicial, tarifas por cartão ativo, tarifas por autorização e, em alguns casos, compartilhamento de intercâmbio. A Celcoin adota um modelo centrado em transações, sem barreiras de entrada significativas por custo de setup elevado. Programas de cartão private label costumam atingir equilíbrio financeiro a partir de aproximadamente 10.000 a 20.000 cartões ativos ou de R$ 50 a 100 milhões de GMV anual on-us. Abaixo desses volumes, os custos fixos de tecnologia e compliance tendem a superar as margens.
É possível migrar de um modelo BaaS para Core Banking com licença própria sem trocar de plataforma?
É possível, desde que o parceiro tecnológico ofereça ambos os modelos na mesma base de infraestrutura. A Celcoin foi construída para acompanhar essa jornada. Empresas que iniciam no Banking as a Service sob a licença da Celcoin podem, ao obter licença própria de Instituição de Pagamento ou instituição financeira, integrar essa licença ao Core Banking da Celcoin sem trocar de plataforma, reemitir cartões ou re-onboardar clientes. Essa continuidade é um diferencial estratégico em relação a contratar provedores separados para cada fase.
Quais relatórios regulatórios são obrigatórios para emissores de cartão no Brasil?
Emissores de cartão no Brasil que operam como Instituições de Pagamento ou instituições financeiras precisam cumprir obrigações que incluem CCS (Cadastro de Clientes do Sistema Financeiro), CADOCs (documentos de cadastro periódicos ao Banco Central), BacenJud (bloqueio judicial integrado ao SPB), SCR (Sistema de Informações de Crédito), DIMP, DES-IF e obrigações acessórias contábeis e fiscais. A automação desses relatórios por meio da infraestrutura do parceiro tecnológico reduz risco de erro manual e garante conformidade contínua com normas do Banco Central, Receita Federal e SEFAZ.
Síntese: escolha uma plataforma que acompanhe seu crescimento
O ambiente regulatório brasileiro de 2026, com a Resolução Conjunta nº 16/2025, o capital mínimo de R$ 9,2 milhões para Instituições de Pagamento e a obrigatoriedade de autorização prévia, torna a escolha da plataforma de emissão de cartões uma decisão estratégica de longo prazo, e não apenas técnica. Empresas que escolhem um parceiro com essa capacidade de acompanhamento, do BaaS ao Core Banking, como discutido anteriormente, evitam custos e riscos de migração, mantêm a continuidade da experiência do cliente e aceleram o go-to-market em cada fase do crescimento.
O banking da Celcoin oferece essa jornada completa, da emissão do primeiro cartão white label sob sua licença até a operação plena com licença própria integrada ao Core Banking, com APIs modulares, compliance automatizado, antifraude, Open Finance e suporte especializado em todas as etapas.
