Regulamentação e conformidade para lançar BNPL no Brasil

Última atualização: 15 de julho de 2026

Principais lições deste artigo

• Três caminhos principais existem para operar BNPL: parceria via SCD/IP, SCD própria ou autorização bancária, cada um com requisitos de capital, governança e prazos distintos.

• Compliance obrigatório inclui políticas de KYC/PLD, LGPD, emissão de CCB e controles de risco conforme as resoluções aplicáveis do BCB.

• Empresas podem iniciar operações de forma ágil utilizando infraestrutura licenciada de terceiros em vez de construir licenças próprias.

• Para estruturar uma operação de BNPL com solidez regulatória, é essencial verificar licenças ativas, garantir emissão rastreável de CCB e documentar o reporte ao SCR antes do lançamento.

• A solução de crédito da Celcoin oferece infraestrutura full-stack que permite às empresas iniciar a operação de forma rápida e conforme. Veja como a Celcoin acelera seu lançamento de BNPL.

O que muda com a Resolução 4966 para quem quer oferecer BNPL

A Resolução CMN nº 4.966 define como as instituições autorizadas pelo Banco Central do Brasil devem classificar, mensurar, reconhecer e dar baixa em instrumentos financeiros. Essa regra impacta diretamente o registro, o provisionamento e o reporte de operações de crédito, incluindo BNPL. Para empresas que pretendem oferecer parcelamento sem cartão, a resolução exige transparência na precificação do risco, critérios objetivos de classificação de carteira e provisão para perdas esperadas.

Qualquer operador de BNPL precisa estruturar um motor de crédito com políticas documentadas de avaliação de risco. Também precisa manter controles internos auditáveis desde o primeiro dia de operação para suportar inspeções e auditorias.

O que a Resolução BCB 519 regulamenta no mercado de crédito

Além das regras contábeis e de provisionamento, operadores de BNPL que atuam via parceria precisam entender os requisitos de autorização das instituições parceiras. A Resolução BCB 519 disciplina os processos de autorização relacionados ao funcionamento das sociedades corretoras de câmbio, das sociedades corretoras de títulos e valores mobiliários, das sociedades distribuidoras de títulos e valores mobiliários e das sociedades prestadoras de serviços de ativos virtuais.

Conhecer esse arcabouço ajuda a avaliar a solidez regulatória de parceiros que prestam serviços financeiros ou de infraestrutura para sua operação de BNPL.

Requisitos para conceder crédito BNPL no Brasil

Toda operação de BNPL no Brasil precisa cumprir um conjunto de requisitos regulatórios obrigatórios, independentemente do modelo jurídico escolhido:

• KYC e PLD/FT: manter políticas documentadas de identificação do cliente, monitoramento de transações e reporte ao COAF, em linha com as normas do Banco Central do Brasil.

• LGPD: definir base legal adequada para tratamento de dados, como consentimento, execução contratual ou legítimo interesse conforme a Lei 13.709/2018, Art. 7º, além de política de privacidade, mecanismos de opt-out e prazos de resposta a titulares.

• Emissão de CCB: formalizar juridicamente cada operação de crédito por meio de instrumento válido, o que exige uma licença de SCD própria ou uma parceria com instituição licenciada.

• Controles de risco: manter score de crédito documentado, limites de exposição por cliente e políticas de cobrança em conformidade com o Código de Defesa do Consumidor.

• Infraestrutura tecnológica: operar sistemas com alta disponibilidade, controles de segurança da informação e capacidade de reporte regulatório, em linha com a Resolução BCB 85/2021, que trata de segurança cibernética e contratação de serviços de processamento, armazenamento de dados e computação em nuvem.

Todos esses requisitos são obrigatórios em qualquer modelo. A principal diferença entre os caminhos disponíveis está em quem assume a responsabilidade primária pelo cumprimento regulatório e em quanto capital e tempo a empresa precisa investir antes do lançamento.

Os três modelos jurídicos: parceria, SCD própria e banco

Empresas que desejam operar BNPL em 2026 podem seguir três caminhos jurídicos principais. A tabela abaixo resume esses caminhos e destaca o impacto em tempo de lançamento: quem precisa entrar no ar em poucos meses tende a optar pela parceria via SCD/IP, enquanto SCD própria e autorização bancária exigem prazos superiores a um ano apenas para aprovação regulatória.

Modelo	Requisitos mínimos	Prazo estimado	Complexidade
Parceria via SCD/IP licenciada	Contrato com uma instituição licenciada, políticas de KYC/PLD próprias, conformidade com LGPD, sem exigência de capital regulatório próprio	Alguns meses	Baixa, pois o parceiro licenciado assume as obrigações regulatórias primárias
SCD própria	Capital mínimo regulatório, sede física exclusiva conforme a Resolução BCB 495/2025, estrutura de governança, políticas de compliance, PLD/FT e controles internos documentados e testados antes do protocolo	Mais de 12 meses	Média a alta, pois exige estrutura jurídica, capital e equipe dedicada de compliance
Autorização bancária (banco múltiplo ou comercial)	Capital mínimo significativamente superior, estrutura de conglomerado, auditoria independente, aprovação do BCB para diretores e controladores	360 dias	Alta, com processo mais longo e custoso, indicado para operações de grande escala

Jornada prática de crédito BNPL e fluxos de compliance

Uma operação de BNPL percorre etapas sequenciais, e cada etapa traz obrigações regulatórias específicas. Entender essa jornada ajuda a desenhar processos e sistemas desde o início.

1. Originação: coletar dados do consumidor com base legal LGPD, consultar bureaus de crédito e aplicar o motor de score.

2. Análise e aprovação: aplicar uma política de crédito documentada, definir limite e taxa e registrar a decisão para fins de auditoria.

3. Formalização: emitir CCB com todas as cláusulas obrigatórias, como taxa efetiva, CET, prazo e penalidades, e coletar assinatura eletrônica com validade jurídica.

4. Desembolso e liquidação: realizar a movimentação via Pix ou outros meios regulados, com rastreabilidade completa.

5. Gestão da carteira: monitorar inadimplência de forma contínua, provisionar conforme as regras contábeis do BCB mencionadas anteriormente e conduzir ações de cobrança dentro dos limites do CDC.

6. Reporte regulatório: enviar informações ao SCR, Sistema de Informações de Crédito do BCB, e, quando aplicável, à Receita Federal via e-Financeira.

Panorama do mercado e exigências regulatórias em 2026

O mercado brasileiro de BNPL respondeu por uma parcela relevante do total da América Latina em 2025, com crescimento impulsionado pela adoção do Pix e pela expansão do Open Finance. O mandato de Open Finance de 2024 abriu acesso via API ao histórico de transações de centenas de instituições, o que viabilizou a análise de crédito para dezenas de milhões de consumidores que não tinham pontuação em bureaus tradicionais.

O ambiente regulatório de 2026 ficou mais exigente. A Resolução Conjunta BCB/CMN 16/2025 define regras para a prestação de serviços BaaS, incluindo responsabilidades contratuais e governança. Em paralelo, a regulação de dosimetria da ANPD permite multas administrativas de até uma porcentagem da receita anual por infração à LGPD, o que torna a conformidade de dados um requisito central de negócio.

O contexto de inadimplência reforça a necessidade de controles robustos. A inadimplência em empréstimos com recursos livres atingiu um nível relevante em janeiro de 2026, o maior nível desde 2017, e permaneceu elevada nos meses seguintes. Em março, o Brasil registrou um número expressivo de inadimplentes segundo dados da Serasa.

Critérios de análise e boas práticas de integração

Uma operação de BNPL sólida combina parceiros licenciados confiáveis com processos internos bem documentados. Os critérios abaixo ajudam a reduzir risco regulatório e operacional.

• Licença do parceiro: verificar se o parceiro tecnológico possui licença de IP e/ou SCD ativa junto ao BCB, pois sem licença válida qualquer operação de crédito se torna irregular e expõe a empresa a sanções.

• Uso de dados: garantir que o motor de crédito utilize dados consentidos via Open Finance, com base legal LGPD documentada, já que a ausência de base legal pode gerar multas relevantes sobre a receita.

• Formalização automatizada: assegurar que a emissão de CCB seja automatizada e rastreável, com armazenamento seguro dos instrumentos, para preservar a exequibilidade dos contratos em eventuais cobranças judiciais.

• Monitoramento de carteira: implementar monitoramento contínuo de carteira com alertas de concentração de risco e variação de inadimplência por segmento, o que permite ajustar políticas de crédito antes que perdas se tornem estruturais.

• Reporte estruturado: documentar o processo de reporte ao SCR e à Receita Federal antes do lançamento comercial, evitando atrasos que podem bloquear novas originações.

Erros comuns e pontos de atenção regulatória

Empresas que iniciam operações de BNPL sem planejamento regulatório consistente assumem riscos operacionais e jurídicos elevados. Alguns erros aparecem de forma recorrente e podem ser evitados com preparação prévia.

• Operar sem licença própria ou sem parceria formalizada com instituição licenciada, o que expõe a empresa a sanções do BCB.

• Emitir contratos de crédito sem as cláusulas obrigatórias do CDC e sem o Custo Efetivo Total explícito.

• Tratar dados de consumidores sem base legal adequada na LGPD ou sem política de privacidade publicada.

• Ignorar regras de prestação de serviços BaaS, responsabilidades contratuais e governança previstas na Resolução Conjunta BCB/CMN 16/2025.

• Negligenciar o reporte ao COAF em operações que atingem critérios de comunicação obrigatória de PLD/FT.

• Subestimar o prazo de obtenção de licença própria: pedidos de informação adicional pelo BCB podem reiniciar parcialmente os prazos de análise e estender o processo além dos 360 dias formais.

Como fintechs, varejistas e gestoras podem adotar cada modelo

A escolha do modelo jurídico precisa refletir o estágio da empresa, o volume projetado de operações e a velocidade desejada de entrada no mercado.

• Fintechs em estágio inicial e correspondentes bancários: o modelo de parceria via SCD/IP licenciada tende a ser o mais adequado. Esse modelo permite lançar produtos de crédito formalizados em até 90 dias, sem necessidade de capital regulatório próprio, e direciona recursos para desenvolvimento de produto e aquisição de clientes.

• Varejistas de grande porte: a parceria com infraestrutura licenciada viabiliza o lançamento de BNPL com marca própria em formato white-label, integrado ao checkout. Marketplaces que embarcaram BNPL no checkout observaram aumentos relevantes de conversão em 2025.

• Gestoras de fundos e originadores: a estrutura de parceria com plataforma neutra permite acessar originação diversificada sem conflito de interesses, com integração a FIDCs e securitizadoras por meio de infraestrutura padronizada.

• Empresas com escala e horizonte de longo prazo: a obtenção de SCD própria ou autorização bancária passa a fazer sentido quando o volume de operações justifica o investimento em capital regulatório e em estrutura de governança dedicada.

Infraestrutura full-stack da Celcoin para crédito

A solução de crédito da Celcoin fornece infraestrutura tecnológica e financeira que cobre toda a jornada de crédito, da originação à cobrança, para empresas que desejam operar BNPL e outros produtos de crédito no Brasil. Quando a empresa ainda não possui licença regulatória própria, como IP ou SCD, a Celcoin disponibiliza sua licença. Quando a empresa já é licenciada, a Celcoin atua como parceiro de infraestrutura e integra originação, formalização, gestão de carteira e cobrança em uma única plataforma.

A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.

A tabela abaixo mostra como cada componente da infraestrutura da Celcoin reduz custos operacionais e acelera o lançamento. Os benefícios vão de APIs modulares, que encurtam ciclos de integração, até módulos de compliance embutidos, que evitam construir controles regulatórios do zero.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam a geração de receita.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria, integrados à jornada do cliente.
Escalabilidade com confiabilidade	Ter alta disponibilidade em nuvem mantém serviços funcionando mesmo com altos volumes e protege a receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e encurtam ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.

Explore a infraestrutura completa de crédito da Celcoin.

FAQ

Quais licenças são necessárias para operar BNPL?

Para operar BNPL no Brasil, a empresa precisa se enquadrar em um modelo regulatório reconhecido pelo Banco Central. A forma mais comum é a parceria com uma Sociedade de Crédito Direto ou Instituição de Pagamento já licenciada, que assume as obrigações regulatórias primárias e viabiliza a emissão de CCB. Outra opção é obter uma licença própria de SCD junto ao BCB, o que exige capital mínimo, sede física exclusiva, estrutura de governança e políticas de compliance documentadas. A autorização bancária plena é o caminho mais complexo e costuma fazer sentido apenas para operações de grande escala. Em qualquer modelo, a empresa precisa manter políticas próprias de KYC, PLD/FT e LGPD, independentemente de quem detém a licença primária.

Quanto tempo leva para obter autorização de SCD?

O processo formal de análise pelo Banco Central tem prazo de até 360 dias. Pedidos de informação adicional emitidos pelo BCB durante a análise podem reiniciar parcialmente esse prazo, o que faz o processo real ultrapassar esse limite em muitos casos. Somando a fase de preparação pré-protocolo, que inclui estruturação societária, elaboração de políticas, testes de sistemas e projeções financeiras, o prazo total costuma superar 12 meses. Por isso, empresas que precisam lançar produtos de crédito com agilidade geralmente escolhem o modelo de parceria com infraestrutura licenciada, que permite iniciar operações em alguns meses.

É possível migrar de parceria para SCD própria depois?

É possível migrar de parceria para SCD própria de forma gradual. Muitas empresas iniciam operações de crédito por meio de parceria para validar o produto, construir histórico de carteira e gerar receita, enquanto conduzem em paralelo o processo de licenciamento próprio junto ao BCB. Após obter a licença de SCD, a empresa pode transferir as operações para a estrutura própria em etapas, mantendo a parceria como suporte durante a transição. Essa estratégia reduz o risco de descontinuidade operacional e leva ao processo de licenciamento dados reais de performance de carteira, o que fortalece a análise regulatória.

Quais cláusulas contratuais são obrigatórias em contratos BNPL?

Contratos de BNPL no Brasil devem conter, no mínimo, identificação completa das partes, valor total da operação, número e valor das parcelas, taxa de juros nominal e efetiva, Custo Efetivo Total expresso em percentual anual, prazo de vigência, condições de liquidação antecipada com redução proporcional de encargos conforme o Código de Defesa do Consumidor, penalidades por inadimplência dentro dos limites legais e informações sobre o tratamento de dados pessoais com indicação da base legal aplicável na LGPD. A emissão precisa ocorrer por instrumento com validade jurídica, preferencialmente CCB com assinatura eletrônica qualificada, e o contrato deve ficar disponível ao consumidor em formato legível antes da contratação.

Conclusão: o guia prático para iniciar com segurança

Lançar BNPL no Brasil em 2026 exige clareza sobre o modelo jurídico adequado ao estágio e ao apetite de investimento da empresa. Também exige conformidade com um conjunto crescente de obrigações regulatórias que abrangem licenciamento, KYC/PLD, LGPD, formalização contratual e reporte ao BCB. O caminho mais rápido para operações conformes costuma ser a parceria com infraestrutura licenciada, que reduz o prazo de entrada no mercado de meses para semanas. À medida que a operação escala, a obtenção de licença própria passa a ser uma decisão estratégica baseada em dados reais de carteira.

O ambiente regulatório tende a continuar em evolução. Novas resoluções do BCB, a consolidação do Open Finance e o avanço do Pix como trilho de liquidação para BNPL tornam a escolha de um parceiro de infraestrutura atualizado e neutro um diferencial competitivo relevante. Inicie sua operação de BNPL com a Celcoin hoje.