Regulamentação e conformidade legal para lançar BNPL em 2026

outubro 30, 2025

Última atualização: 14 de julho de 2026

Principais lições deste artigo

Lançar BNPL no Brasil exige um enquadramento regulatório preciso: a operação deve estar amparada por uma licença de Instituição de Pagamento (IP) ou Sociedade de Crédito Direto (SCD), conforme as regras do Banco Central.
A Resolução CMN 4.966 estabelece critérios contábeis para instrumentos financeiros e a Resolução BCB 519 disciplina processos de autorização para corretoras e prestadoras de serviços de ativos virtuais.
Um programa de compliance BNPL precisa cobrir KYC, PLD/FT, monitoramento contínuo de transações e reporte ao COAF, conforme a Lei 9.613/1998 e a Circular BCB 3.978/2020.
Os modelos jurídicos disponíveis, marketplace, SCD e banco, diferem em custo, prazo e exigência regulatória. A escolha impacta diretamente o tempo de entrada no mercado.
Descubra como estruturar seu programa de compliance BNPL com a infraestrutura da Celcoin e lance com segurança jurídica, sem precisar construir uma licença própria.

O que é BNPL e quais conceitos regulatórios você precisa dominar?

BNPL (Buy Now Pay Later) é uma modalidade de crédito ao consumidor que permite parcelar ou diferir o pagamento de uma compra, geralmente sem juros explícitos nas primeiras parcelas. A remuneração do credor fica embutida na taxa cobrada ao varejista ou no spread da operação.

Operar BNPL no Brasil exige o domínio destes conceitos:

SCD (Sociedade de Crédito Direto): instituição financeira autorizada pelo Banco Central para conceder crédito por meio eletrônico.
IP (Instituição de Pagamento): entidade autorizada a emitir instrumentos de pagamento, gerir contas de pagamento e executar transações, sem captar depósitos.
Resolução CMN 4.966/2021: define os critérios contábeis aplicáveis a instrumentos financeiros e às relações de proteção (contabilidade de hedge) usados pelas instituições autorizadas pelo Banco Central.
Resolução BCB 519: estabelece requisitos específicos de autorização e funcionamento para determinadas categorias de prestadores de serviços financeiros.
KYC (Know Your Customer): processo de identificação, verificação e monitoramento contínuo do cliente.
PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo): controles obrigatórios para detectar e reportar operações suspeitas.
LGPD (Lei 13.709/2018): lei geral de proteção de dados pessoais, que regula coleta, tratamento e armazenamento de dados.
Open Finance: ecossistema regulado pelo Banco Central que permite compartilhar dados financeiros com consentimento do cliente, viabilizando ofertas de crédito personalizadas.
CCB (Cédula de Crédito Bancário): instrumento jurídico que formaliza a operação de crédito entre credor e devedor, com força executiva.

Esses conceitos formam a base de duas normas centrais para quem opera BNPL: a Resolução CMN 4.966 e a Resolução BCB 519, detalhadas a seguir.

O que muda com a resolução 4.966?

A Resolução CMN 4.966 define critérios contábeis para instrumentos financeiros e relações de proteção (contabilidade de hedge). Para operações de BNPL, os principais pontos são estes:

Autorização e classificação contábil: a norma define como instrumentos financeiros devem ser classificados e mensurados, o que impacta o registro contábil das operações BNPL.
Capital mínimo: a resolução não define patamares mínimos de capital. Esse requisito depende do tipo de autorização, SCD, IP etc., concedida pelo Banco Central.
Governança e controles internos: as mesmas regras contábeis exigem controles internos mais rígidos para garantir a fidedignidade dos registros financeiros.
Responsabilidade dos administradores: diretores e conselheiros respondem pessoalmente por omissões ou negligências no cumprimento das obrigações regulatórias.
Operação por meios eletrônicos: a Resolução CMN 4.656/2018 exige que as SCDs realizem operações de crédito exclusivamente por plataforma eletrônica.

O que a Resolução BCB 519 regulamenta?

A Resolução BCB 519 disciplina os processos de autorização para sociedades corretoras de câmbio, corretoras e distribuidoras de títulos e valores mobiliários e prestadoras de serviços de ativos virtuais. Para provedores de BNPL, essa norma pode ser relevante dependendo do modelo de operação adotado.

Define critérios de habilitação para entidades autorizadas, incluindo requisitos de idoneidade dos controladores e administradores.
Estabelece obrigações de transparência e reporte periódico ao Banco Central sobre a estrutura societária e operacional da entidade.
Determina que alterações relevantes na estrutura de controle ou no modelo de negócio sejam comunicadas e, em alguns casos, previamente aprovadas pelo regulador.
Estabelece obrigações relacionadas a controles operacionais e de segurança.

Como funciona uma operação BNPL na prática?

Uma operação de BNPL estruturada no Brasil segue estas etapas:

Originação: o cliente solicita crédito no ponto de venda, físico ou digital. O motor de crédito avalia score, capacidade de pagamento e a política de risco definida pelo originador.
Formalização via CCB: aprovada a operação, uma Cédula de Crédito Bancário é emitida em nome do tomador, registrada eletronicamente e com força executiva imediata.
Cessão ou retenção do ativo: o crédito pode ficar na carteira própria, ser cedido a um fundo de investimento (FIDC) ou securitizado, conforme a estrutura de funding adotada.
Gestão da carteira: monitoramento contínuo de inadimplência, atualização de provisões e acompanhamento de indicadores de risco.
Cobrança: régua automatizada, respeitando as obrigações do Código de Defesa do Consumidor (Lei 8.078/1990), que veda constrangimento, ameaça ou exposição ao ridículo do consumidor inadimplente.

Essa jornada exige integração entre sistemas de originação, formalização, gestão e cobrança. Essa integração torna a escolha da infraestrutura tecnológica um fator crítico para a viabilidade operacional, num mercado que cresce e amplia a exigência de controles regulatórios, como mostra o panorama a seguir.

Panorama do mercado, agentes e tendências regulatórias

O mercado brasileiro de BNPL cresce, impulsionado pela penetração do e-commerce, pela bancarização digital e pela demanda de varejistas por soluções de crédito embutidas. Os principais agentes do ecossistema incluem fintechs especializadas em crédito, varejistas que buscam financiar a própria base de clientes, ERPs que integram crédito ao fluxo de gestão comercial e gestoras de fundos que financiam as carteiras originadas.

As tendências regulatórias apontam para maior rigor na supervisão de modelos embedded finance, exigência crescente de controles de PLD/FT proporcionais ao volume operado e integração obrigatória com o ecossistema de Open Finance. O Banco Central sinaliza que operações de crédito realizadas sem autorização adequada serão fiscalizadas ativamente, independentemente do modelo tecnológico adotado.

Como estruturar um programa de compliance BNPL

Diante desse cenário de fiscalização crescente, um programa de compliance adequado para BNPL deve conter, no mínimo, estes elementos, conforme a Lei 9.613/1998 e a Circular BCB 3.978/2020:

KYC estruturado: coleta e verificação de nome completo, CPF e documento válido cruzados com bases oficiais como Serpro e Receita Federal, além de identificação de Pessoas Expostas Politicamente (PEPs) e indivíduos sancionados.
Monitoramento contínuo de transações: alertas automatizados seguidos de análise humana, com cenários e limites calibrados conforme o perfil de risco da operação.
Reporte ao COAF: comunicação de operações suspeitas dentro dos prazos legais, sem notificar o investigado.
Três linhas de defesa: primeira linha (operações e onboarding), segunda linha (compliance e risco) e terceira linha (auditoria interna independente).
Avaliação de risco empresarial (EWRA): análise de risco do cliente, geográfico, de produto e de canal, revisada periodicamente.
Due diligence proporcional: diligência simplificada para clientes de baixo risco, padrão para médio risco e reforçada para alto risco, com aprovação da alta administração nos casos mais críticos.
Política de PLD documentada: aprovada pelo conselho ou diretoria, com matriz de responsabilidades, canais de escalada e treinamento periódico.
Integração com LGPD: base legal definida para cada tratamento de dado pessoal, política de retenção e exclusão, e mecanismo de atendimento a direitos dos titulares, conforme a Lei 13.709/2018.

Modelos jurídicos BNPL no Brasil

Com o compliance definido, a escolha do modelo jurídico determina o nível de autonomia operacional, o custo regulatório e o prazo de entrada no mercado. Veja os três principais modelos disponíveis:

Critério	Marketplace (sem licença própria)	SCD (Sociedade de Crédito Direto)	Banco (múltiplo ou digital)
Requisito regulatório	Opera sob licença de parceiro autorizado, sem autorização própria do BCB	Autorização do BCB como SCD, com capital mínimo exigido pela Resolução BCB 4.966	Autorização plena do BCB, com capital mínimo significativamente superior
Custo de entrada	Baixo, concentrado na integração tecnológica e na negociação comercial com o parceiro licenciado	Médio, incluindo capital mínimo, estrutura de governança e processo de autorização	Alto, exigindo capital expressivo, governança completa e processo regulatório extenso
Prazo estimado para operação	Semanas a poucos meses, dependendo da integração com o parceiro	Meses a mais de um ano, incluindo o processo de autorização no BCB	Acima de um ano, com processo regulatório mais complexo
Autonomia operacional	Limitada, dependente das políticas e limites do parceiro licenciado	Alta, definindo política de crédito, pricing e produtos dentro dos limites regulatórios	Máxima, com possibilidade de captar depósitos e operar toda a gama de produtos financeiros
Adequação para BNPL	Ideal para varejistas e ERPs que querem lançar rapidamente sem investimento regulatório	Ideal para fintechs que querem autonomia e escala com custo regulatório controlado	Adequado para operações de grande escala com múltiplos produtos financeiros

Requisitos para conceder crédito BNPL

Depois de escolher o modelo jurídico, a empresa precisa atender a estes requisitos para conceder crédito BNPL de forma regular:

Licenciamento: autorização do Banco Central como SCD, IP, ou operação sob licença de parceiro autorizado, conforme a Resolução BCB 4.966.
Capital mínimo: patrimônio líquido compatível com o tipo de autorização e o volume de operações projetado, requisito que decorre diretamente da escolha do modelo jurídico.
Proteção ao consumidor: contratos de crédito devem observar o CDC (Lei 8.078/1990), que proíbe práticas abusivas e define regras para cobrança.
Transparência contratual: informação clara sobre taxa efetiva, CET (Custo Efetivo Total), número de parcelas e encargos por atraso, conforme regulamentação do BCB.
LGPD: base legal definida para tratamento de dados do tomador, consentimento documentado quando aplicável e política de retenção de dados por prazo mínimo de cinco anos, conforme a Lei 13.709/2018.
Formalização via CCB: emissão de Cédula de Crédito Bancário para cada operação, com registro eletrônico e rastreabilidade completa.

Critérios de análise e erros comuns

Cumprir os requisitos legais não garante uma operação sólida. A empresa também precisa avaliar critérios operacionais como estes:

Integração tecnológica entre originação, formalização, gestão e cobrança em uma única esteira.
Ter escalabilidade na infraestrutura para absorver crescimento de volume sem perda de performance.
Manter conformidade regulatória contínua, não apenas no lançamento.
Ter governança documentada com políticas aprovadas pela alta administração.
Gerir o risco de crédito com um motor de score calibrado para o perfil do público-alvo.
Manter a neutralidade da plataforma de infraestrutura em relação às gestoras de fundos parceiras.

Esses critérios expõem os erros mais frequentes em operações de BNPL no Brasil:

Operar crédito sem autorização do BCB, assumindo que o modelo tecnológico dispensa licenciamento.
Implementar uma política de PLD genérica, não calibrada para o perfil de risco específico da operação de BNPL.
Utilizar contratos sem revisão jurídica à luz do CDC, o que expõe a empresa a nulidades e ações de repetição do indébito.
Ignorar obrigações da LGPD no fluxo de onboarding e na cessão de dados a fundos e parceiros.
Subestimar o prazo e o custo do processo de autorização regulatória ao planejar o go-to-market.

Qual modelo faz sentido para o seu perfil de empresa?

A escolha do modelo e da estratégia regulatória varia conforme o perfil da empresa:

Fintechs: buscam autonomia operacional e escala. O modelo SCD via parceiro licenciado permite lançar rapidamente e migrar para licença própria conforme o crescimento justificar o investimento regulatório.
Varejistas de grande porte: priorizam velocidade de lançamento e integração com sistemas existentes. O modelo marketplace sob licença de parceiro autorizado é o mais adequado no primeiro estágio, com possibilidade de evolução para SCD própria.
Gestoras de fundos e originadores: precisam de uma plataforma neutra, que não favoreça nenhuma gestora, com infraestrutura para aquisição, gestão e formalização de ativos de crédito com rastreabilidade e governança.

Como a Celcoin entrega infraestrutura full-stack para BNPL?

Independente do perfil, esses três grupos enfrentam os mesmos desafios regulatórios descritos ao longo deste artigo: formalização via CCB, compliance com PLD/FT e conformidade com a LGPD. A Celcoin resolve esses desafios com uma infraestrutura tecnológica e financeira que cobre toda a jornada de crédito, da originação à cobrança, operando com licenças de IP e SCD próprias.

Empresas sem autorização do Banco Central podem operar BNPL sob a licença da Celcoin. Empresas que já possuem licença própria usam a infraestrutura da Celcoin para ganhar eficiência operacional e manter conformidade regulatória contínua.

A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas ofertem produtos de crédito aos seus clientes.

A plataforma cobre emissão automatizada de CCBs, integração com gestoras de fundos em modelo neutro, motor de crédito com parceiros de score, cobrança estruturada e conformidade com KYC, PLD/FT e LGPD integrados. Para resolver os desafios regulatórios e operacionais descritos acima, desde a formalização via CCB até o compliance com PLD/FT e LGPD, a Celcoin disponibiliza estas funcionalidades:

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, reduzindo custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos, reduzindo o tempo até a primeira receita.
Distribuição white label e embutida (embedded)	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Infraestrutura em nuvem, com alta disponibilidade, mantém os serviços funcionando mesmo em picos de volume.
Cobertura de diversas formas de pagamento, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados via Open Finance permitem ofertas personalizadas, melhorando conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs garantem melhor cobertura, recursos e velocidade de entrada no mercado.

Perguntas frequentes

O que é BNPL e como ele se enquadra na regulação brasileira?

BNPL (Buy Now Pay Later) é uma modalidade de crédito que permite ao consumidor parcelar ou diferir o pagamento de uma compra. No Brasil, qualquer operação de BNPL que envolva concessão de crédito exige autorização do Banco Central, seja como Sociedade de Crédito Direto (SCD), como Instituição de Pagamento (IP) ou por meio de parceria com uma entidade já licenciada.

É possível lançar BNPL sem obter uma licença própria do Banco Central?

Sim. Empresas sem autorização própria podem operar BNPL sob a licença de um parceiro autorizado pelo Banco Central. Nesse modelo, a empresa parceira responde regulatoriamente pelas operações, enquanto o contratante assume a integração tecnológica e a política comercial dentro dos limites definidos pelo parceiro licenciado. Esse formato reduz o custo e o prazo de entrada no mercado.

Qual a diferença entre SCD e IP para operar BNPL?

A SCD (Sociedade de Crédito Direto) é uma instituição financeira autorizada pelo Banco Central a conceder crédito por meio eletrônico com recursos próprios ou captados em mercado. A IP (Instituição de Pagamento) é autorizada a emitir instrumentos de pagamento e gerir contas de pagamento, mas não pode captar depósitos nem conceder crédito diretamente sem uma estrutura complementar. Para BNPL, a SCD oferece maior autonomia operacional, enquanto a IP pode compor a estrutura de pagamento da operação.

O que precisa constar em um programa de compliance para BNPL?

Um programa de compliance adequado deve cobrir KYC estruturado com verificação em bases oficiais, monitoramento contínuo de transações com alertas automatizados, reporte ao COAF dentro dos prazos legais, três linhas de defesa (operações, compliance e auditoria interna), avaliação periódica de risco empresarial e integração com as obrigações da LGPD. Esses requisitos decorrem da Lei 9.613/1998 e da Circular BCB 3.978/2020.

A Celcoin oferece crédito diretamente aos consumidores?

Não. A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes, operando em modelo B2B.

Quais erros regulatórios são mais comuns em operações de BNPL?

Os erros mais frequentes incluem operar crédito sem autorização do Banco Central, adotar políticas de PLD genéricas não calibradas para o perfil de risco da operação, utilizar contratos sem revisão à luz do CDC, desconsiderar obrigações da LGPD no onboarding e na cessão de dados, e subestimar o prazo e o custo do processo de autorização regulatória.

Conclusão

Lançar BNPL no Brasil exige decisões regulatórias, jurídicas e tecnológicas que se influenciam diretamente. A escolha do modelo de licenciamento determina o prazo de entrada no mercado, o custo operacional e o nível de autonomia disponível. O programa de compliance precisa estar calibrado para o perfil de risco da operação desde o primeiro dia, não apenas no momento do lançamento.

Os modelos disponíveis, marketplace sob licença de parceiro, SCD própria e banco, atendem a perfis distintos de empresa. Fintechs que buscam escala com custo regulatório controlado, varejistas que priorizam velocidade de lançamento e gestoras que precisam de uma plataforma neutra encontram caminhos diferentes para o mesmo objetivo: operar crédito com segurança jurídica.

A infraestrutura tecnológica é o fator que viabiliza ou compromete a operação. Integrar originação, formalização via CCB, gestão de carteira, cobrança e conformidade regulatória em uma única esteira reduz o risco operacional e acelera o tempo até a primeira receita. Conheça a infraestrutura da Celcoin para BNPL e veja como sua empresa pode lançar com conformidade regulatória sem precisar construir essa estrutura do zero.

The best service for growth Infratech financeira para potencializar negócios

Oferecemos uma infraestrutura completa e pioneira para conectar empresas de todos os segmentos a oportunidades do mercado financeiro, com soluções incorporadas às necessidades de seus clientes.

Contratar