{"id":1905,"date":"2026-02-21T05:02:56","date_gmt":"2026-02-21T05:02:56","guid":{"rendered":"https:\/\/pulse.celcoin.com.br\/compliance-regulatorio-qual-a-tecnologia-necessaria-para-operar-um-banco-digital\/"},"modified":"2026-07-24T05:31:37","modified_gmt":"2026-07-24T05:31:37","slug":"compliance-regulatorio-qual-a-tecnologia-necessaria-para-operar-um-banco-digital","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/compliance-regulatorio-qual-a-tecnologia-necessaria-para-operar-um-banco-digital\/","title":{"rendered":"Banco digital: requisitos tecnol\u00f3gicos e de compliance"},"content":{"rendered":"<p><em>\u00daltima atualiza\u00e7\u00e3o: 23 de julho de 2026<\/em><\/p>\n<h2>Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>\n<p>Operar um banco digital no Brasil exige cinco pilares interdependentes: licen\u00e7a do BCB, capital m\u00ednimo, infraestrutura tecnol\u00f3gica certificada, integra\u00e7\u00e3o ao SPB e conformidade cont\u00ednua com PLD-FTP, LGPD e Open Finance.<\/p>\n<\/li>\n<li>\n<p>A Resolu\u00e7\u00e3o Conjunta 14\/2025 substitui requisitos de capital por atividade, com faseamento at\u00e9 janeiro de 2028, elevando o m\u00ednimo para IPs com Pix a R$ 17,4 milh\u00f5es e expondo 679 institui\u00e7\u00f5es \u00e0 adequa\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p>A Resolu\u00e7\u00e3o BCB 538\/2025 imp\u00f5e 14 controles t\u00e9cnicos obrigat\u00f3rios at\u00e9 mar\u00e7o de 2026, incluindo MFA sem SMS, TLS 1.3, HSM, SIEM e pentests anuais por terceiro independente.<\/p>\n<\/li>\n<li>\n<p>Empresas podem acelerar o go-to-market via Banking as a Service com parceiro licenciado, migrando para licen\u00e7a pr\u00f3pria sem trocar a plataforma tecnol\u00f3gica quando obtiverem autoriza\u00e7\u00e3o do BCB.<\/p>\n<\/li>\n<li>\n<p>Para implementar uma solu\u00e7\u00e3o completa de BaaS, Core Banking e Open Finance com conformidade regulat\u00f3ria, <a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">conhe\u00e7a a plataforma completa da Celcoin<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>1. Quais os requisitos para abrir um banco digital?<\/h2>\n<p>Abrir um banco digital no Brasil exige autoriza\u00e7\u00e3o pr\u00e9via do BCB. O Banco Central avalia a viabilidade econ\u00f4mico-financeira, a qualifica\u00e7\u00e3o dos controladores e administradores, a adequa\u00e7\u00e3o do plano de neg\u00f3cios e a conformidade da estrutura tecnol\u00f3gica. As principais etapas seguem uma sequ\u00eancia que vai da licen\u00e7a \u00e0 opera\u00e7\u00e3o di\u00e1ria.<\/p>\n<ol>\n<li>\n<p>Definir a modalidade de licen\u00e7a, como IP, SCD ou SEP, conforme as atividades pretendidas.<\/p>\n<\/li>\n<li>\n<p>Comprovar capital social m\u00ednimo integralizado, calculado com base nas atividades da institui\u00e7\u00e3o segundo a <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/riotimesonline.com\/brazil-central-bank-minimum-capital-pix-fintechs-2026\">Resolu\u00e7\u00e3o Conjunta 14\/2025<\/a>.<\/p>\n<\/li>\n<li>\n<p>Apresentar pol\u00edtica de seguran\u00e7a cibern\u00e9tica aderente \u00e0 <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/blog.sakaguchi.ia.br\/blog\/bcb-538-2025-guia-completo-fintechs-ciberseguranca\">Resolu\u00e7\u00e3o BCB 538\/2025<\/a>.<\/p>\n<\/li>\n<li>\n<p>Estruturar \u00e1rea de compliance, PLD-FTP, KYC e DPO, com pap\u00e9is e responsabilidades definidos.<\/p>\n<\/li>\n<li>\n<p>Implementar integra\u00e7\u00e3o t\u00e9cnica com SPB, Pix e RSFN, incluindo certifica\u00e7\u00e3o mTLS com certificados ICP-Brasil.<\/p>\n<\/li>\n<li>\n<p>Concluir a ades\u00e3o ao Open Finance, com APIs publicadas nos padr\u00f5es do BCB.<\/p>\n<\/li>\n<\/ol>\n<p>Empresas que ainda n\u00e3o possuem licen\u00e7a pr\u00f3pria podem operar servi\u00e7os financeiros sob a infraestrutura regulat\u00f3ria de uma institui\u00e7\u00e3o parceira no modelo Banking as a Service. Esse modelo acelera o go-to-market e mant\u00e9m a conformidade regulat\u00f3ria desde o in\u00edcio.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Descubra como a Celcoin acelera seu go-to-market com infraestrutura regulat\u00f3ria pronta.<\/a><\/p>\n<h2>2. Quais s\u00e3o os pilares do compliance digital?<\/h2>\n<p>O compliance digital de uma institui\u00e7\u00e3o financeira no Brasil se apoia em seis pilares operacionais que se complementam e se refor\u00e7am mutuamente.<\/p>\n<ol>\n<li>\n<p><strong>Licenciamento e governan\u00e7a:<\/strong> manter autoriza\u00e7\u00e3o do BCB, estatuto social adequado e diretores respons\u00e1veis por compliance e seguran\u00e7a.<\/p>\n<\/li>\n<li>\n<p><strong>Capitaliza\u00e7\u00e3o:<\/strong> preservar o patrim\u00f4nio l\u00edquido m\u00ednimo exigido pela Resolu\u00e7\u00e3o Conjunta 14\/2025, acompanhando o faseamento at\u00e9 janeiro de 2028.<\/p>\n<\/li>\n<li>\n<p><strong>Seguran\u00e7a cibern\u00e9tica:<\/strong> implementar os controles t\u00e9cnicos da Resolu\u00e7\u00e3o BCB 538\/2025, como MFA, HSM, SIEM, TLS 1.3 e testes de intrus\u00e3o anuais.<\/p>\n<\/li>\n<li>\n<p><strong>PLD-FTP:<\/strong> operar programa de preven\u00e7\u00e3o \u00e0 lavagem de dinheiro e ao financiamento do terrorismo e da prolifera\u00e7\u00e3o de armas, com monitoramento transacional, KYC e reporte ao COAF.<\/p>\n<\/li>\n<li>\n<p><strong>LGPD:<\/strong> manter DPO, registro de atividades de tratamento, gest\u00e3o de incidentes e notifica\u00e7\u00e3o \u00e0 <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.gov.br\/anpd\/pt-br\">ANPD<\/a> em at\u00e9 tr\u00eas dias \u00fateis.<\/p>\n<\/li>\n<li>\n<p><strong>Open Finance:<\/strong> participar do ecossistema com APIs padronizadas pelo BCB para compartilhamento de dados e inicia\u00e7\u00e3o de pagamentos.<\/p>\n<\/li>\n<\/ol>\n<h2>3. Qual a diferen\u00e7a entre fintech e banco digital?<\/h2>\n<p>Fintech \u00e9 um termo amplo que designa qualquer empresa que usa tecnologia para oferecer servi\u00e7os financeiros. Banco digital \u00e9 uma categoria regulat\u00f3ria espec\u00edfica, uma institui\u00e7\u00e3o financeira autorizada pelo BCB a captar dep\u00f3sitos e conceder cr\u00e9dito, operando exclusivamente por canais digitais, sem ag\u00eancias f\u00edsicas obrigat\u00f3rias.<\/p>\n<p>Uma fintech pode ser um banco digital, mas tamb\u00e9m pode operar como Institui\u00e7\u00e3o de Pagamento, Sociedade de Cr\u00e9dito Direto ou Sociedade de Empr\u00e9stimo entre Pessoas. Cada modalidade possui escopo de atividades e requisitos de capital distintos, o que influencia o modelo de neg\u00f3cio e o planejamento de crescimento.<\/p>\n<h2>4. Modelos regulat\u00f3rios e capital social m\u00ednimo por modalidade (tabela atualizada at\u00e9 2028)<\/h2>\n<p>A <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/clearingpost.com\/insights\/pix-capital-phase-in-begins-exposing-39-percent-brazilian-payment-firms\">Resolu\u00e7\u00e3o Conjunta 14\/2025<\/a>, publicada em 3 de novembro de 2025 pelo CMN e pelo BCB, substituiu os requisitos de capital baseados em tipo de licen\u00e7a por requisitos baseados nas atividades exercidas. O faseamento \u00e9 gradual at\u00e9 janeiro de 2028. A tabela a seguir mostra o impacto financeiro dessa mudan\u00e7a, com aumentos relevantes de capital m\u00ednimo para IPs, SCDs, SEPs e financeiras.<\/p>\n<table style=\"min-width: 100px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Modalidade<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Capital m\u00ednimo anterior<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Capital m\u00ednimo novo (100% em jan\/2028)<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Faseamento<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>IP sem Pix<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R$ 2 milh\u00f5es<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/clearingpost.com\/insights\/pix-capital-phase-in-begins-exposing-39-percent-brazilian-payment-firms\">R$ 12,4 milh\u00f5es<\/a><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>25% jul\/2026, 50% jan\/2027, 100% jan\/2028<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>IP com Pix<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R$ 2 milh\u00f5es<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/clearingpost.com\/insights\/pix-capital-phase-in-begins-exposing-39-percent-brazilian-payment-firms\">R$ 17,4 milh\u00f5es<\/a><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>25% jul\/2026, 50% jan\/2027, 100% jan\/2028<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>SCD\/SEP<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/vlolawfirm.com\/industries\/fintech-and-payments\/brazil-regulation-and-licensing\">R$ 1 milh\u00e3o<\/a><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Vari\u00e1vel por atividade, at\u00e9 R$ 26 milh\u00f5es para financeiras<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>25% jul\/2026, 50% jan\/2027, 100% jan\/2028<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Financeira (IF)<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R$ 7 milh\u00f5es<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/peopleofinternet.com\/articles\/brazil-s-activity-based-capital-rule-puts-a-multimillion-rea.html\">R$ 26 milh\u00f5es a R$ 60 milh\u00f5es<\/a><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>25% jul\/2026, 50% jan\/2027, 100% jan\/2028<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/peopleofinternet.com\/articles\/brazil-s-activity-based-capital-rule-puts-a-multimillion-rea.html\">O BCB estima que 679 das 1.751 institui\u00e7\u00f5es supervisionadas<\/a> podem ficar abaixo dos novos patamares em janeiro de 2028. Uma parcela significativa das Institui\u00e7\u00f5es de Pagamento est\u00e1 exposta ao novo requisito.<\/p>\n<h2>5. Requisitos de tecnologia: Core Banking, HSM, SIEM, Kubernetes e APIs REST<\/h2>\n<p>A <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/blog.sakaguchi.ia.br\/blog\/bcb-538-2025-guia-completo-fintechs-ciberseguranca\">Resolu\u00e7\u00e3o BCB 538\/2025<\/a>, publicada em 18 de dezembro de 2025 com adequa\u00e7\u00e3o at\u00e9 1\u00ba de mar\u00e7o de 2026, imp\u00f5e 14 controles t\u00e9cnicos obrigat\u00f3rios para IPs, corretoras e distribuidoras. Esses controles formam camadas de defesa interdependentes que protegem acesso, dados, monitoramento e resposta a incidentes.<\/p>\n<ul>\n<li>\n<p><strong>MFA:<\/strong> autentica\u00e7\u00e3o multifator com TOTP, push ou token f\u00edsico, sem uso de SMS, para acesso administrativo a sistemas cr\u00edticos, opera\u00e7\u00f5es financeiras sens\u00edveis e ambientes Pix, STR e RSFN. Esse controle protege o per\u00edmetro de acesso.<\/p>\n<\/li>\n<li>\n<p><strong>Criptografia:<\/strong> uso de TLS 1.3 em tr\u00e2nsito, AES-256 ou equivalente em repouso e HSM para gest\u00e3o de chaves em ambientes cr\u00edticos. Esse conjunto protege dados em tr\u00e2nsito e em repouso e complementa o controle de acesso.<\/p>\n<\/li>\n<li>\n<p><strong>SIEM:<\/strong> centraliza\u00e7\u00e3o de logs de transa\u00e7\u00f5es com pol\u00edtica de reten\u00e7\u00e3o documentada, prote\u00e7\u00e3o contra adultera\u00e7\u00e3o e monitoramento cont\u00ednuo. Esse recurso permite detectar viola\u00e7\u00f5es que ultrapassaram as camadas anteriores.<\/p>\n<\/li>\n<li>\n<p><strong>Testes de intrus\u00e3o:<\/strong> realiza\u00e7\u00e3o anual por terceiro independente, com documenta\u00e7\u00e3o retida por cinco anos e plano de remedia\u00e7\u00e3o de achados cr\u00edticos. Esses testes validam a efic\u00e1cia dos controles sob condi\u00e7\u00f5es adversariais.<\/p>\n<\/li>\n<li>\n<p><strong>Segmenta\u00e7\u00e3o:<\/strong> isolamento f\u00edsico e l\u00f3gico dos ambientes Pix, STR e RSFN, com monitoramento dedicado. Essa segmenta\u00e7\u00e3o limita o impacto caso algum controle falhe.<\/p>\n<\/li>\n<\/ul>\n<p>Uma arquitetura de Core Banking moderna baseada em microsservi\u00e7os, orquestrada em Kubernetes e exposta via APIs REST \u00e9 o padr\u00e3o de mercado. Essa arquitetura facilita escalabilidade, resili\u00eancia e atualiza\u00e7\u00f5es cont\u00ednuas sem janelas de manuten\u00e7\u00e3o prolongadas.<\/p>\n<h2>6. Integra\u00e7\u00e3o com SPB, Pix e RSFN<\/h2>\n<p>A <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/docs.lerian.studio\/en\/midaz\/plugins\/pix\/pix-overview\">participa\u00e7\u00e3o no Pix exige<\/a> autentica\u00e7\u00e3o mTLS com certificados ICP-Brasil, disponibilidade 24\/7 com redund\u00e2ncia, monitoramento em tempo real e ader\u00eancia aos formatos de mensagem DICT e SPI. As mensagens SPI seguem o padr\u00e3o <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/pt.scribd.com\/document\/989924416\/Catalogo-de-Servicos-Do-SFN-Volume-VI-Versao-510\">ISO 20022 em XML 1.0<\/a>, com codifica\u00e7\u00e3o Unicode UTF-8, e s\u00e3o transmitidas pela RSFN, rede regulada do Sistema Financeiro Nacional, isolada da internet p\u00fablica.<\/p>\n<p>Participantes diretos conectam-se ao SPI e ao DICT de forma aut\u00f4noma, gerenciam liquidez em tempo real e assumem a conformidade operacional completa. Participantes indiretos acessam o sistema por meio de uma institui\u00e7\u00e3o patrocinadora ou de um PSTI, Prestador de Servi\u00e7os de Tecnologia da Informa\u00e7\u00e3o, homologado pelo BCB.<\/p>\n<h2>7. Testes de intrus\u00e3o, PSTI e Resolu\u00e7\u00e3o 85<\/h2>\n<p>A conectividade ao Pix e \u00e0 RSFN exp\u00f5e a institui\u00e7\u00e3o a riscos cibern\u00e9ticos que exigem valida\u00e7\u00e3o cont\u00ednua. O BCB regula tanto os intermedi\u00e1rios de conectividade quanto os controles de seguran\u00e7a que os participantes devem implementar e testar anualmente.<\/p>\n<p>A Resolu\u00e7\u00e3o BCB 85, e suas atualiza\u00e7\u00f5es, regula os requisitos de seguran\u00e7a para PSTIs que prov\u00eam infraestrutura de conex\u00e3o \u00e0 RSFN. Um PSTI deve demonstrar capacidade operacional, seguran\u00e7a de dados e alta disponibilidade para ser homologado pelo BCB como intermedi\u00e1rio de conectividade.<\/p>\n<p>A Resolu\u00e7\u00e3o BCB 538\/2025 complementa esse arcabou\u00e7o ao exigir que os pr\u00f3prios participantes realizem testes de intrus\u00e3o anuais por terceiro independente, diferente do fornecedor que implementou os controles. A institui\u00e7\u00e3o deve reter a documenta\u00e7\u00e3o por cinco anos e executar reteste obrigat\u00f3rio de achados cr\u00edticos. O descumprimento pode resultar em multas entre R$ 50 mil e R$ 2 milh\u00f5es, suspens\u00e3o do Pix e abertura de processo administrativo sancionador.<\/p>\n<h2>8. Open Finance obrigat\u00f3rio, PLD-FTP, LGPD e obriga\u00e7\u00f5es acess\u00f3rias<\/h2>\n<p>O Open Finance \u00e9 obrigat\u00f3rio para institui\u00e7\u00f5es autorizadas pelo BCB. A participa\u00e7\u00e3o exige publica\u00e7\u00e3o de APIs padronizadas para compartilhamento de dados de contas, cr\u00e9dito, investimentos e seguros, al\u00e9m de infraestrutura para inicia\u00e7\u00e3o de pagamentos com consentimento do usu\u00e1rio.<\/p>\n<p>Em PLD-FTP, a institui\u00e7\u00e3o deve manter programa formal com monitoramento transacional, KYC cont\u00ednuo, reporte ao COAF e treinamento peri\u00f3dico de equipes. Em LGPD, as obriga\u00e7\u00f5es incluem:<\/p>\n<ul>\n<li>\n<p>Nomea\u00e7\u00e3o de DPO, encarregado, conforme <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/zsassociados.com\/blog\/en-2026-04-01-lgpd-compliance-guide-businesses-brazil\">Lei 13.709\/2018<\/a>.<\/p>\n<\/li>\n<li>\n<p>Registro de atividades de tratamento, ROPA, com finalidade, base legal e prazo de reten\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p>Notifica\u00e7\u00e3o \u00e0 ANPD em at\u00e9 tr\u00eas dias \u00fateis ap\u00f3s ci\u00eancia de incidente, conforme <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cms.law\/en\/int\/expert-guides\/cms-expert-guide-to-data-protection-and-cyber-security-laws\/brazil\">Resolu\u00e7\u00e3o ANPD 15\/2024<\/a>.<\/p>\n<\/li>\n<li>\n<p>Avalia\u00e7\u00e3o de impacto, DPIA, para tratamentos de dados sens\u00edveis em larga escala.<\/p>\n<\/li>\n<\/ul>\n<p>San\u00e7\u00f5es da ANPD chegam a <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/lgpd-brasil.info\/capitulo_08\/artigo_52\">2% do faturamento da empresa no Brasil, exclu\u00eddos os tributos<\/a>, limitadas a R$ 50 milh\u00f5es por infra\u00e7\u00e3o, al\u00e9m de bloqueio ou elimina\u00e7\u00e3o de dados.<\/p>\n<p>As obriga\u00e7\u00f5es acess\u00f3rias cont\u00e1beis e fiscais incluem DIMP, DES-IF, CADOCs, CCS, SCR e PR, com envio peri\u00f3dico ao BCB e \u00e0 Receita Federal.<\/p>\n<h2>9. \u00c1rvore de decis\u00e3o: BaaS versus licen\u00e7a pr\u00f3pria, custos e prazos<\/h2>\n<p>Diante da complexidade regulat\u00f3ria, de capital e t\u00e9cnica descrita at\u00e9 aqui, a empresa precisa decidir se constr\u00f3i toda a infraestrutura com licen\u00e7a pr\u00f3pria ou se acelera o go-to-market com Banking as a Service. A compara\u00e7\u00e3o a seguir apresenta os principais trade-offs de custos, prazos e responsabilidades para orientar essa decis\u00e3o.<\/p>\n<table style=\"min-width: 75px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Crit\u00e9rio<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Banking as a Service, licen\u00e7a do parceiro<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Licen\u00e7a pr\u00f3pria + Core Banking<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Prazo para operar<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Semanas a poucos meses<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>12 a 24 meses, processo BCB<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Capital m\u00ednimo exigido da empresa<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>N\u00e3o aplic\u00e1vel, responsabilidade do parceiro licenciado<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R$ 12,4 milh\u00f5es a R$ 60 milh\u00f5es ou mais, conforme atividade, Resolu\u00e7\u00e3o Conjunta 14\/2025<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Custo de infraestrutura tecnol\u00f3gica<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Compartilhado via modelo transacional<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R$ 232 mil a R$ 700 mil inicial, mais R$ 149 mil a R$ 420 mil por ano recorrente, estimativa BCB 538\/2025<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Compliance e relat\u00f3rios regulat\u00f3rios<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Gerenciado pelo parceiro<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Responsabilidade da pr\u00f3pria institui\u00e7\u00e3o<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Escalabilidade para licen\u00e7a pr\u00f3pria<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Migra\u00e7\u00e3o para Core Banking sem troca de infraestrutura<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Opera\u00e7\u00e3o j\u00e1 com licen\u00e7a pr\u00f3pria<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Indicado para<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Fintechs em est\u00e1gio inicial, varejistas, ERPs<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Bancos digitais consolidados, IPs com alto volume<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>10. Checklist t\u00e9cnico e de governan\u00e7a<\/h2>\n<p>Este checklist consolida os principais requisitos regulat\u00f3rios e t\u00e9cnicos para operar servi\u00e7os financeiros no Brasil. A organiza\u00e7\u00e3o por \u00e1rea facilita o uso como roteiro de implementa\u00e7\u00e3o e como base para auditorias internas de conformidade.<\/p>\n<table style=\"min-width: 100px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>\u00c1rea<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Requisito<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Norma de refer\u00eancia<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Status recomendado<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Licen\u00e7as<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Autoriza\u00e7\u00e3o BCB, IP, SCD, SEP ou IF, ou parceiro BaaS homologado<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o Conjunta 14\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigat\u00f3rio antes de operar<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Capital<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Patrim\u00f4nio l\u00edquido m\u00ednimo por atividade, faseado at\u00e9 jan\/2028<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o Conjunta 14\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>25% do gap desde jul\/2026<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Criptografia<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>TLS 1.3, AES-256, HSM para chaves cr\u00edticas<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB 538\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigat\u00f3rio desde mar\/2026<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>MFA<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>TOTP, push ou token f\u00edsico, SMS vedado<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB 538\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigat\u00f3rio desde mar\/2026<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>SIEM<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Centraliza\u00e7\u00e3o de logs com reten\u00e7\u00e3o documentada<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB 538\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigat\u00f3rio desde mar\/2026<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Pentest<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Teste anual por terceiro independente, reten\u00e7\u00e3o 5 anos<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB 538\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Ciclo anual obrigat\u00f3rio<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Pix\/RSFN<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>mTLS, ICP-Brasil, ISO 20022, disponibilidade 24\/7<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Cat\u00e1logo SFN v5.10<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigat\u00f3rio para participantes<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Open Finance<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>APIs padronizadas BCB, consentimento do usu\u00e1rio<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Regula\u00e7\u00e3o BCB Open Finance<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigat\u00f3rio para autorizadas<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>PLD-FTP<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, monitoramento transacional, reporte COAF<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Circular BCB 3.978\/2020<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Cont\u00ednuo<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>LGPD<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>DPO, ROPA, DPIA, notifica\u00e7\u00e3o ANPD em 3 dias \u00fateis<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Lei 13.709\/2018 e Resolu\u00e7\u00e3o ANPD 15\/2024<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Cont\u00ednuo<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Relat\u00f3rios acess\u00f3rios<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>DIMP, CADOCs, CCS, SCR, COSIF, BacenJud<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Normas BCB e Receita Federal<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Peri\u00f3dico, di\u00e1rio ou mensal<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>11. Solu\u00e7\u00e3o full-stack da Celcoin<\/h2>\n<p>A Celcoin opera com portf\u00f3lio completo de licen\u00e7as e tecnologia propriet\u00e1ria, cobrindo toda a jornada de uma empresa que deseja oferecer servi\u00e7os financeiros no Brasil. Empresas sem licen\u00e7a pr\u00f3pria utilizam o Banking as a Service da Celcoin, com licen\u00e7a de Institui\u00e7\u00e3o de Pagamento, participa\u00e7\u00e3o direta no Pix e infraestrutura de Open Finance, e migram para o Core Banking quando obt\u00eam autoriza\u00e7\u00e3o pr\u00f3pria do BCB, sem necessidade de trocar de plataforma tecnol\u00f3gica.<\/p>\n<p>A Celcoin n\u00e3o oferece nenhum tipo de empr\u00e9stimo para consumidores. A Celcoin fornece a infraestrutura tecnol\u00f3gica para que empresas consigam ofertar produtos de cr\u00e9dito aos seus clientes.<\/p>\n<p>A plataforma da Celcoin traduz os requisitos t\u00e9cnicos e regulat\u00f3rios descritos neste artigo em funcionalidades prontas para uso. A tabela a seguir relaciona cada capacidade t\u00e9cnica a um benef\u00edcio operacional direto para sua empresa.<\/p>\n<table style=\"width: 732px\">\n<colgroup>\n<col style=\"width: 294px\">\n<col style=\"width: 438px\"><\/colgroup>\n<tbody>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Funcionalidade da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Benef\u00edcio para sua empresa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>APIs modulares<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Integra\u00e7\u00f5es mais r\u00e1pidas, com redu\u00e7\u00e3o de custos e prazos de desenvolvimento.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Experi\u00eancia e suporte ao desenvolvedor<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Documenta\u00e7\u00e3o, SDKs e sandboxes reduzem ciclos de integra\u00e7\u00e3o e custos de engenharia.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Capacidade de lan\u00e7amento r\u00e1pido<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>M\u00f3dulos pr\u00e9-constru\u00eddos e entrega via SaaS aceleram lan\u00e7amentos e melhoram o tempo para gera\u00e7\u00e3o de receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Distribui\u00e7\u00e3o white-label e embutida, embedded<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte a produtos financeiros com marca pr\u00f3pria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Escalabilidade com confiabilidade<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Solu\u00e7\u00e3o com alta disponibilidade e escal\u00e1vel na nuvem mant\u00e9m servi\u00e7os funcionando mesmo com altos volumes e protege a receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Cobertura de diversas possibilidades de pagamentos, incluindo cr\u00e9dito<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Oferta de pagamentos e emiss\u00e3o de cr\u00e9dito aumenta convers\u00e3o, ARPU e fideliza\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Acesso a dados e personaliza\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Dados e an\u00e1lises via Open Finance permitem ofertas personalizadas e melhoram convers\u00e3o e reten\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Compliance e conformidade como princ\u00edpio<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, AML e relat\u00f3rios integrados reduzem risco regulat\u00f3rio e aceleram ciclos de vendas.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Preven\u00e7\u00e3o de fraude e controles de risco<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento baseado em IA e autentica\u00e7\u00e3o robusta reduzem estornos, perdas e exposi\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>For\u00e7a do ecossistema de parceiros da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Parcerias e integra\u00e7\u00f5es com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>A plataforma media mais de R$ 30 bilh\u00f5es em transa\u00e7\u00f5es mensalmente e atende mais de 6 mil clientes entre fintechs, bancos digitais, ERPs e varejistas. A infraestrutura \u00e9 conectada diretamente ao BCB via RSFN e SPB, com relat\u00f3rios regulat\u00f3rios automatizados, como CCS, CADOCs, COSIF, DIMP e BacenJud, e suporte especializado em todas as etapas da opera\u00e7\u00e3o.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Conhe\u00e7a a plataforma que conecta mais de 6 mil clientes ao ecossistema financeiro brasileiro.<\/a><\/p>\n<h2>12. FAQ<\/h2>\n<h3>Qual \u00e9 o capital m\u00ednimo exigido para uma IP com Pix em 2026?<\/h3>\n<p>Com a Resolu\u00e7\u00e3o Conjunta 14\/2025, uma Institui\u00e7\u00e3o de Pagamento que oferece Pix deve atingir R$ 17,4 milh\u00f5es em capital m\u00ednimo at\u00e9 janeiro de 2028, conforme o faseamento detalhado na se\u00e7\u00e3o 4. IPs que n\u00e3o oferecem Pix devem atingir R$ 12,4 milh\u00f5es no mesmo cronograma.<\/p>\n<h3>O que \u00e9 Banking as a Service e como ele difere do Core Banking?<\/h3>\n<p>Banking as a Service \u00e9 o modelo em que uma empresa sem licen\u00e7a pr\u00f3pria opera servi\u00e7os financeiros utilizando a licen\u00e7a e a infraestrutura de uma institui\u00e7\u00e3o parceira autorizada pelo BCB. O Core Banking \u00e9 a infraestrutura banc\u00e1ria completa utilizada por institui\u00e7\u00f5es que j\u00e1 possuem licen\u00e7a pr\u00f3pria, como IP, SCD, SEP ou IF, para gerir contas, transa\u00e7\u00f5es, relat\u00f3rios regulat\u00f3rios e tesouraria.<\/p>\n<p>No banking da Celcoin, os dois modelos compartilham a mesma base tecnol\u00f3gica. Esse desenho permite que uma empresa inicie no Banking as a Service e migre para o Core Banking ao obter sua pr\u00f3pria autoriza\u00e7\u00e3o, sem trocar de plataforma.<\/p>\n<h3>Quais s\u00e3o as principais obriga\u00e7\u00f5es da Resolu\u00e7\u00e3o BCB 538\/2025?<\/h3>\n<p>A Resolu\u00e7\u00e3o BCB 538\/2025 imp\u00f5e 14 controles t\u00e9cnicos obrigat\u00f3rios para institui\u00e7\u00f5es reguladas, com destaque para MFA sem SMS para acessos administrativos e opera\u00e7\u00f5es sens\u00edveis, criptografia TLS 1.3 em tr\u00e2nsito e AES-256 em repouso, uso de HSM para chaves cr\u00edticas, SIEM para centraliza\u00e7\u00e3o de logs com reten\u00e7\u00e3o documentada, testes de intrus\u00e3o anuais por terceiro independente e segmenta\u00e7\u00e3o de ambientes Pix, STR e RSFN. O prazo de adequa\u00e7\u00e3o foi 1\u00ba de mar\u00e7o de 2026.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Licen\u00e7a, capital m\u00ednimo, seguran\u00e7a cibern\u00e9tica e PLD-FTP: descubra os 5 pilares para operar um banco digital no Brasil. Celcoin tem a solu\u00e7\u00e3o.<\/p>\n","protected":false},"author":34,"featured_media":1150,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1905","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/1905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=1905"}],"version-history":[{"count":2,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/1905\/revisions"}],"predecessor-version":[{"id":3870,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/1905\/revisions\/3870"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/1150"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=1905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=1905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=1905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}