Guia para escolher fornecedores de BaaS com suporte técnico

Última atualização: 20 de agosto de 2026

Principais lições deste artigo

• A Resolução Conjunta CMN BCB nº 16/2025 torna a escolha de um fornecedor de BaaS uma decisão estratégica e regulatória, com prazo de adaptação até dezembro de 2026.

• Ter SLAs bem definidos por nível de severidade, de P1 a P4, é essencial para garantir suporte técnico eficiente e reduzir impactos operacionais.

• Avaliar critérios como qualidade do sandbox, confiabilidade de webhooks e conformidade regulatória antes da contratação reduz retrabalho e risco.

• Evitar erros como subestimar volume de transações, ignorar Open Finance ou operar com contas-bolsão diminui riscos de migração e de compliance.

• A Celcoin oferece uma solução completa de BaaS com licenças reguladas, APIs modulares e suporte técnico especializado; saiba mais aqui.

O que são BaaS, contas digitais PF/PJ, SLA, sandbox e webhooks

Banking as a Service (BaaS) é o modelo em que uma instituição regulada disponibiliza, por meio de APIs, infraestrutura financeira e licenças para que empresas reguladas ou não reguladas ofereçam serviços bancários com marca própria.

Contas digitais PF/PJ são contas de pagamento individualizadas abertas em nome de pessoas físicas ou jurídicas. Essas contas operam sobre a infraestrutura do provedor de BaaS e se conectam ao Sistema de Pagamentos Brasileiro.

SLA (Service Level Agreement) é o contrato que define tempos de resposta, disponibilidade e metas de resolução por nível de severidade entre o fornecedor e o cliente.

Sandbox é o ambiente de testes isolado que replica o comportamento de produção e permite que equipes de engenharia validem integrações antes do lançamento.

Webhooks são notificações HTTP enviadas em tempo real pelo fornecedor ao sistema do cliente sempre que um evento relevante ocorre, como a liquidação de um Pix ou a abertura de uma conta.

Como o suporte técnico opera na prática

O suporte técnico define a velocidade de resolução de incidentes em contas digitais, webhooks e integrações de API. A forma como o fornecedor organiza esse suporte impacta diretamente a experiência do cliente final e a continuidade dos serviços.

Fornecedores de BaaS maduros estruturam o suporte técnico em canais múltiplos, como chat, e-mail, telefone e canais colaborativos como Slack ou Microsoft Teams, com atendimento diferenciado por nível de severidade. O modelo mais adotado no mercado B2B segue três ou quatro faixas:

• P1, crítico: sistema completamente indisponível ou perda de dados em produção. O padrão de mercado exige primeira resposta em 15 a 30 minutos e resolução em 2 a 4 horas, com atendimento 24 horas por dia, 7 dias por semana.

• P2, alto: funcionalidade principal comprometida sem alternativa de contorno. A primeira resposta costuma ocorrer em 1 a 2 horas e a resolução em até 8 horas.

• P3, médio: degradação parcial com alternativa disponível. A primeira resposta ocorre em 4 a 8 horas e a resolução em até 2 dias úteis.

• P4, baixo: dúvidas gerais ou problemas menores. A primeira resposta ocorre em 1 dia útil e a resolução em até 5 dias úteis.

Ter o processo de escalada documentado em contrato traz previsibilidade para a operação. Esse processo inclui contatos técnicos designados para contas enterprise e runbooks públicos para incidentes recorrentes.

Veja como a Celcoin estrutura SLAs e suporte técnico para contas digitais PF/PJ.

Panorama regulatório em 2026 e exigências de compliance

A Resolução Conjunta CMN BCB nº 16/2025 atribui responsabilidade regulatória plena ao provedor de BaaS, que deve ser uma entidade autorizada pelo Banco Central e responder diretamente pela proteção dos clientes finais. O normativo exige governança corporativa robusta, gestão de riscos, controles internos e segurança da informação compatíveis com a natureza dos serviços prestados.

As regras de BaaS introduzidas pela Resolução Conjunta nº 16/2025 restringiram quem pode prestar quais serviços e impuseram obrigações mais fortes de monitoramento ao provedor. Empresas que avaliam fornecedores de BaaS precisam analisar a qualidade técnica das APIs e a solidez da estrutura contratual e da cadeia de responsabilidade regulatória.

A Resolução BCB nº 498/25 introduziu requisitos de credenciamento para prestadores de serviços de tecnologia da informação com acesso à Rede do Sistema Financeiro Nacional. Essa regra afeta diretamente a seleção de fornecedores em cadeias de terceirização de fintechs.

Critérios para avaliar fornecedores de BaaS

A escolha de um fornecedor de BaaS com suporte técnico eficiente para contas digitais depende de critérios técnicos, operacionais e regulatórios que se complementam.

• Tempo médio de primeira resposta por severidade: verificar se os SLAs contratuais de P1 a P3 estão alinhados aos benchmarks de mercado descritos anteriormente.

• Disponibilidade e atualização do sandbox: garantir que o ambiente de testes replique o comportamento de produção, com simulação de falhas, replay de eventos e geração de endpoints de teste para validação de webhooks.

• Qualidade da documentação de APIs: contar com APIs REST bem documentadas, com SDKs, exemplos de código e changelogs versionados, reduz o tempo de integração e o custo de engenharia.

• Confiabilidade de webhooks: sistemas de webhook de qualidade produção costumam atingir taxa de entrega bem-sucedida acima de 99% na primeira tentativa, com política de retry em backoff exponencial, fila de mensagens mortas e ferramentas de replay.

• Histórico de uptime e disponibilidade: exigir relatórios de disponibilidade histórica e verificar se o fornecedor publica status pages com transparência sobre incidentes passados.

• Cláusulas contratuais de SLA: analisar penalidades por descumprimento, créditos de serviço e condições de rescisão sem ônus em caso de violação reiterada.

• Conformidade com a Resolução Conjunta CMN BCB nº 16/2025: verificar se o fornecedor atende às exigências de autorização e responsabilidade regulatória descritas anteriormente.

Erros comuns ao selecionar fornecedores de BaaS

• Subestimar o volume de transações: projeções conservadoras levam a contratos com limites de throughput insuficientes, o que gera gargalos em picos sazonais.

• Ignorar requisitos de Open Finance: operar com fornecedores sem infraestrutura de Open Finance compatível com os padrões do Banco Central reduz a capacidade de personalização de produtos e de onboarding simplificado.

• Não planejar a migração de dados: 83% dos projetos de migração de dados falham ou excedem orçamento e prazo. Migrações de contas PF/PJ envolvem dados sensíveis, obrigações de KYC e necessidade de continuidade de serviço para o usuário final.

• Operar com contas-bolsão: estruturas em que recursos de terceiros são administrados de forma não individualizada misturam patrimônio do cliente com o do provedor, prática irregular e vedada pelas normativas do Banco Central.

• Desconsiderar custos totais de migração: os custos totais de migração em plataformas financeiras incluem reconstrução de integrações, treinamento, queda de produtividade de 25% a 40% por 6 a 10 semanas e sobreposição de contratos.

Cenários de uso por tipo de empresa

• Fintech em estágio inicial: priorizar acesso à licença do provedor de BaaS, sandbox atualizado para validar o produto antes do lançamento e suporte técnico com acesso direto a decisores. O custo de setup precisa ser baixo, com modelo de remuneração baseado em transações.

• ERP consolidado: integrar contas digitais PF/PJ diretamente na plataforma de gestão permite oferecer serviços financeiros embarcados à base de clientes existente. Esse perfil valoriza APIs modulares, documentação técnica detalhada e relatórios regulatórios automatizados.

• Varejista de grande porte: exigir escalabilidade para suportar picos transacionais, cartões white-label com marca própria e infraestrutura de Open Finance para personalização de ofertas. O SLA de P1 com atendimento 24/7 funciona como critério eliminatório.

A Celcoin como solução full stack de infraestrutura

A Celcoin opera com portfólio completo de licenças e tecnologia proprietária e oferece APIs modulares para que empresas provejam serviços bancários completos, desde contas digitais PF/PJ e cartões até liquidação, compliance e relatórios regulatórios automatizados, como CCS, CADOCs, COSIF, DIMP e BacenJud. Fintechs, bancos digitais, ERPs e varejistas podem iniciar utilizando as licenças da Celcoin no modelo BaaS e, depois, migrar para suas próprias licenças com o Core Banking, mantendo a mesma base tecnológica.

A Celcoin medeia mais de R$ 30 bilhões em transações por mês e atende mais de 6 mil clientes. O suporte técnico inclui acesso direto a decisores e equipe dedicada para processos de migração, com implementações que variam de uma semana a três meses, conforme a complexidade da estrutura existente.

A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e melhoram o tempo para geração de receita.
Distribuição white-label e embutida	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes e protege sua receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs garantem melhor cobertura, recursos e velocidade de entrada no mercado.

Explore as funcionalidades completas da plataforma Celcoin para sua empresa.

Perguntas frequentes sobre fornecedores de BaaS

Quais SLAs devo exigir de um fornecedor de BaaS para contas digitais PF/PJ?

O contrato precisa especificar tempos de primeira resposta e de resolução por nível de severidade. Para incidentes P1, com sistema completamente indisponível, o padrão de mercado é primeira resposta em até 30 minutos e resolução em até 4 horas, com atendimento 24 horas por dia, 7 dias por semana. Para P2, a primeira resposta costuma ocorrer em até 2 horas e a resolução em até 8 horas. Para P3, a primeira resposta ocorre em até 8 horas e a resolução em até 2 dias úteis. Além dos tempos, vale verificar se o contrato prevê créditos de serviço em caso de descumprimento e se há contatos técnicos nomeados para sua conta.

Quanto tempo leva uma migração de contas digitais entre provedores de BaaS?

O prazo varia conforme a complexidade da estrutura existente. Implementações simples podem ser concluídas em uma semana. Migrações com múltiplas integrações, grande base de contas PF/PJ e requisitos regulatórios específicos podem levar de 4 a 12 semanas. O planejamento precisa incluir ciclos de teste em ambiente de staging, período de operação paralela entre o sistema antigo e o novo e manutenção do sistema legado em modo de leitura por pelo menos 30 dias após o corte para verificação de registros. Fornecedores com equipe dedicada de migração reduzem o risco de perda de dados e de interrupção de serviço.

Qual é o custo de setup para contratar um fornecedor de BaaS?

Os modelos de precificação variam entre fornecedores. Alguns cobram taxas de setup elevadas para cobrir custos de integração e onboarding técnico. Outros, como a Celcoin, adotam modelos centrados em transações, sem barreiras de entrada significativas, o que favorece empresas em estágio inicial que ainda estão validando volume. Além do setup, é importante considerar os custos totais de migração, como reconstrução de integrações, treinamento de equipe, queda temporária de produtividade e eventual sobreposição de contratos durante o período de transição.

O que são contas-bolsão e por que devo evitá-las?

Contas-bolsão são estruturas em que recursos de múltiplos clientes finais são administrados de forma não individualizada, o que mistura o patrimônio dos usuários com o do provedor. Essa prática é irregular e vedada pelas normativas do Banco Central. Fornecedores de BaaS regulados oferecem contas vinculadas individualizadas para cada CPF ou CNPJ, o que garante rastreabilidade, segregação patrimonial e conformidade com as exigências do Banco Central. Ao avaliar fornecedores, vale confirmar que a arquitetura de contas é individualizada e que o provedor é uma instituição autorizada pelo Banco Central.

Como avaliar a qualidade do sandbox de um fornecedor de BaaS?

Um sandbox de qualidade precisa replicar o comportamento do ambiente de produção com fidelidade. Esse ambiente deve permitir simulação de eventos de Pix, abertura de contas PF/PJ, geração de webhooks e cenários de falha controlada. É recomendável verificar se o ambiente oferece logs de entrega em tempo real, botão de replay de eventos, gerador de endpoints de teste e suporte a injeção de falhas para validar filas de mensagens mortas e mecanismos de retry. A documentação do sandbox deve especificar o número de tentativas de entrega de webhooks, o intervalo de retry, o período de retenção de eventos e os mecanismos de assinatura HMAC para segurança das notificações.

Próximos passos para implementar BaaS com suporte técnico eficiente

A seleção de um fornecedor de BaaS para contas digitais PF/PJ em 2026 exige análise simultânea de quatro dimensões: conformidade regulatória com a Resolução Conjunta CMN BCB nº 16/2025, SLAs documentados por nível de severidade, qualidade técnica do sandbox e dos webhooks e capacidade de suporte à migração sem interrupção de serviço. Empresas que subestimam qualquer uma dessas dimensões assumem riscos operacionais, regulatórios e financeiros que podem comprometer o lançamento ou a continuidade de produtos financeiros.

A Celcoin reúne licenças reguladas, APIs modulares, relatórios automatizados para o Banco Central e suporte técnico especializado em uma única plataforma. Essa combinação atende desde fintechs em estágio inicial até ERPs e varejistas de grande porte.

Conheça a solução de BaaS da Celcoin e inicie sua implementação.