{"id":2075,"date":"2026-03-17T05:07:56","date_gmt":"2026-03-17T05:07:56","guid":{"rendered":"https:\/\/pulse.celcoin.com.br\/oferecer-baas-conformidade-bacen-lgpd\/"},"modified":"2026-07-28T05:53:07","modified_gmt":"2026-07-28T05:53:07","slug":"oferecer-baas-conformidade-bacen-lgpd","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/oferecer-baas-conformidade-bacen-lgpd\/","title":{"rendered":"Como oferecer BaaS em conformidade com Bacen e LGPD"},"content":{"rendered":"<p><em>\u00daltima atualiza\u00e7\u00e3o: 27 de julho de 2026<\/em><\/p>\n<h2>Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>\n<p>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 do Bacen estabelece regras para Banking as a Service, incluindo licenciamento, segrega\u00e7\u00e3o de contas e relat\u00f3rios obrigat\u00f3rios at\u00e9 31\/12\/2026.<\/p>\n<\/li>\n<li>\n<p>Uma empresa tomadora n\u00e3o precisa de licen\u00e7a pr\u00f3pria quando contrata uma prestadora autorizada pelo Bacen, mas precisa garantir conformidade com LGPD e KYC.<\/p>\n<\/li>\n<li>\n<p>Contas coletivas, o &#8220;bols\u00e3o&#8221;, est\u00e3o proibidas, e cada usu\u00e1rio final deve ter conta individualizada com segrega\u00e7\u00e3o patrimonial.<\/p>\n<\/li>\n<li>\n<p>Processos de KYC\/KYB e bases legais da LGPD precisam estar documentados e automatizados, com aten\u00e7\u00e3o especial a dados biom\u00e9tricos e sens\u00edveis.<\/p>\n<\/li>\n<li>\n<p>Para implementar Banking as a Service em conformidade, vale contar com a infraestrutura regulada da Celcoin, <a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" target=\"_blank\" rel=\"noindex nofollow\">conhecendo a solu\u00e7\u00e3o completa<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Vis\u00e3o geral do guia<\/h2>\n<p>Este guia apresenta um roteiro operacional de oito passos para fintechs, ERPs e varejistas que desejam lan\u00e7ar ou regularizar uma opera\u00e7\u00e3o de Banking as a Service em conformidade com a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 e com a <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\">Lei Geral de Prote\u00e7\u00e3o de Dados (Lei n\u00ba 13.709\/2018)<\/a>.<\/p>\n<p><strong>Pr\u00e9-requisitos:<\/strong> ter decis\u00e3o estrat\u00e9gica de embarcar servi\u00e7os financeiros, contar com equipe t\u00e9cnica dispon\u00edvel para integra\u00e7\u00e3o via API e firmar contrato com uma institui\u00e7\u00e3o provedora autorizada pelo Bacen.<\/p>\n<p><strong>Atores envolvidos:<\/strong> a <em>prestadora<\/em>, que \u00e9 a institui\u00e7\u00e3o autorizada pelo Bacen e respons\u00e1vel regulat\u00f3ria, a <em>tomadora<\/em>, que \u00e9 a empresa que distribui os servi\u00e7os ao cliente final, e o <em>usu\u00e1rio final<\/em>, que \u00e9 a pessoa f\u00edsica ou jur\u00eddica titular da conta.<\/p>\n<p><strong><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" target=\"_blank\" rel=\"noindex nofollow\">Conhe\u00e7a a infraestrutura regulada da Celcoin para iniciar sua opera\u00e7\u00e3o de Banking as a Service em conformidade.<\/a><\/strong><\/p>\n<h2>Passo 1: confirmar o enquadramento regulat\u00f3rio<\/h2>\n<p><strong>O que fazer:<\/strong> verificar se os servi\u00e7os pretendidos est\u00e3o dentro do rol taxativo da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/gsga.com.br\/pt\/informativo\/resolucao-conjunta-no-16-2025-as-regras-que-reestruturam-o-banking-as-a-service-no-brasil\">Os servi\u00e7os permitidos pela Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 s\u00e3o abertura e manuten\u00e7\u00e3o de contas de dep\u00f3sitos ou de pagamento, servi\u00e7os de adquir\u00eancia e opera\u00e7\u00f5es de cr\u00e9dito.<\/a> Servi\u00e7os fora desse escopo n\u00e3o podem ser ofertados no modelo Banking as a Service.<\/p>\n<p><strong>Por que importa:<\/strong> a norma restringe a oferta ao que est\u00e1 expressamente previsto. Operar fora do rol sujeita a empresa a medidas do Bacen a partir de 2027.<\/p>\n<p><strong>Resultado esperado:<\/strong> ter mapeamento documentado dos produtos pretendidos com refer\u00eancia ao artigo correspondente da resolu\u00e7\u00e3o.<\/p>\n<h2>Passo 2: selecionar uma prestadora autorizada pelo Bacen<\/h2>\n<p><strong>O que fazer:<\/strong> contratar uma institui\u00e7\u00e3o com licen\u00e7a de Institui\u00e7\u00e3o de Pagamento (IP) ou Institui\u00e7\u00e3o Financeira (IF) ativa junto ao Bacen. A tomadora n\u00e3o precisa de licen\u00e7a pr\u00f3pria quando contrata uma prestadora devidamente autorizada, pois a responsabilidade regulat\u00f3ria permanece com o provedor.<\/p>\n<p><strong>Por que importa:<\/strong> a responsabilidade perante o Bacen, que inclui governan\u00e7a, gest\u00e3o de riscos, PLD\/FT, seguran\u00e7a da informa\u00e7\u00e3o e KYC, permanece integralmente com a prestadora de infraestrutura regulada. A tomadora precisa alinhar contratos, fluxos operacionais e governan\u00e7a com esse modelo.<\/p>\n<p><strong>Resultado esperado:<\/strong> ter contrato de Banking as a Service assinado com prestadora homologada, com cl\u00e1usulas de responsabilidade regulat\u00f3ria claramente definidas.<\/p>\n<h2>Passo 3: eliminar contas coletivas e implementar segrega\u00e7\u00e3o patrimonial<\/h2>\n<p><strong>O que fazer:<\/strong> garantir que cada usu\u00e1rio final tenha conta individualizada diretamente com a prestadora. A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 encerra o uso de contas coletivas, o \u201cbols\u00e3o\u201d, e exige segrega\u00e7\u00e3o patrimonial exata para cada participante da cadeia de Banking as a Service.<\/p>\n<p><strong>Por que importa:<\/strong> estruturas de conta-bols\u00e3o misturam patrim\u00f4nio do cliente com o da institui\u00e7\u00e3o, o que \u00e9 vedado pela norma e gera risco sist\u00eamico e de responsabiliza\u00e7\u00e3o solid\u00e1ria.<\/p>\n<p><strong>Resultado esperado:<\/strong> ter arquitetura de contas validada pela prestadora, com rastreabilidade individual de saldos e transa\u00e7\u00f5es.<\/p>\n<h2>Passo 4: estruturar KYC e KYB automatizados<\/h2>\n<p><strong>O que fazer:<\/strong> implementar fluxos de onboarding com verifica\u00e7\u00e3o de identidade, KYC para pessoa f\u00edsica e KYB para pessoa jur\u00eddica, baseados em risco. Verificar apenas se um CNPJ est\u00e1 ativo na Receita Federal \u00e9 insuficiente, e o processo precisa cruzar m\u00faltiplas fontes, incluindo verifica\u00e7\u00e3o de identidade, s\u00f3cios, processos judiciais e listas de san\u00e7\u00f5es nacionais e internacionais, com todas as etapas documentadas.<\/p>\n<p><strong>Por que importa:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/fintechnews.sg\/103965\/regtech\/kyc-fenergo\/\">quase 48% dos bancos perdem clientes devido \u00e0 lentid\u00e3o ou inefici\u00eancia nos processos de KYC, segundo pesquisa da Fenergo em 2023<\/a>. Uma abordagem baseada em risco reduz atrito para clientes de baixo risco e intensifica a dilig\u00eancia nos casos de alto risco.<\/p>\n<p><strong>Checklist m\u00ednimo de KYC\/KYB:<\/strong><\/p>\n<ul>\n<li>\n<p><strong>Verifica\u00e7\u00e3o de identidade com biometria facial:<\/strong> base legal do art. 11, II, al\u00ednea g da LGPD<\/p>\n<\/li>\n<li>\n<p><strong>Consulta a listas de san\u00e7\u00f5es:<\/strong> OFAC, ONU e COAF<\/p>\n<\/li>\n<li>\n<p><strong>Verifica\u00e7\u00e3o de PEPs e processos judiciais:<\/strong> an\u00e1lise de exposi\u00e7\u00e3o pol\u00edtica e hist\u00f3rico relevante<\/p>\n<\/li>\n<li>\n<p><strong>Identifica\u00e7\u00e3o de benefici\u00e1rio final:<\/strong> UBO para pessoa jur\u00eddica<\/p>\n<\/li>\n<li>\n<p><strong>Monitoramento cont\u00ednuo:<\/strong> re-checagem peri\u00f3dica de clientes ativos<\/p>\n<\/li>\n<li>\n<p><strong>Trilha de auditoria:<\/strong> registro rastre\u00e1vel at\u00e9 a fonte dos dados<\/p>\n<\/li>\n<\/ul>\n<p><strong>Resultado esperado:<\/strong> ter fluxo de onboarding automatizado, com revis\u00e3o manual reservada para casos amb\u00edguos ou de alto risco.<\/p>\n<h2>Passo 5: mapear bases legais da LGPD para cada opera\u00e7\u00e3o de tratamento de dados<\/h2>\n<p><strong>O que fazer:<\/strong> documentar a base legal aplic\u00e1vel a cada categoria de dado pessoal tratado na opera\u00e7\u00e3o de Banking as a Service antes do in\u00edcio do tratamento. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/docusign.com\/pt-br\/blog\/processamento-de-dados\">A LGPD estabelece dez bases legais no artigo 7\u00ba, e a escolha precisa ocorrer antes do in\u00edcio do tratamento e ficar registrada formalmente.<\/a><\/p>\n<p><strong>Por que importa:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/log.law\/2026\/06\/02\/dados-sensiveis-lgpd-bases-legais-fintechs\">dados biom\u00e9tricos usados em KYC e autentica\u00e7\u00e3o n\u00e3o podem ser tratados pelas bases gerais do art. 7\u00ba da LGPD<\/a>. Isso ocorre porque biometria \u00e9 classificada como dado sens\u00edvel, o que restringe o tratamento \u00e0s hip\u00f3teses taxativas do art. 11. Dentre essas hip\u00f3teses, a al\u00ednea g, preven\u00e7\u00e3o a fraudes e seguran\u00e7a em sistemas de identifica\u00e7\u00e3o eletr\u00f4nica, \u00e9 a base mais robusta para autentica\u00e7\u00e3o biom\u00e9trica em Banking as a Service, pois leg\u00edtimo interesse e prote\u00e7\u00e3o ao cr\u00e9dito, comuns para dados n\u00e3o sens\u00edveis, s\u00e3o expressamente proibidos para dados sens\u00edveis.<\/p>\n<p><strong>Resultado esperado:<\/strong> manter o ROPA, Registro de Opera\u00e7\u00f5es de Tratamento, atualizado, com base legal, finalidade, prazo de reten\u00e7\u00e3o e respons\u00e1vel para cada fluxo de dados.<\/p>\n<h2>Passo 6: elaborar ou atualizar o RIPD<\/h2>\n<p><strong>O que fazer:<\/strong> elaborar o Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais, o RIPD, para opera\u00e7\u00f5es de alto risco, como onboarding com biometria, scoring de cr\u00e9dito com IA e monitoramento em larga escala. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/simplifica.contasimples.com\/lgpd-no-financeiro-guia-completo\">O RIPD \u00e9 obrigat\u00f3rio para opera\u00e7\u00f5es de alto risco no setor financeiro e deve conter an\u00e1lise de fluxos de dados, riscos \u00e0 privacidade e medidas de mitiga\u00e7\u00e3o.<\/a><\/p>\n<p><strong>Por que importa:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/log.law\/2026\/06\/02\/dados-sensiveis-lgpd-bases-legais-fintechs\">o RIPD precisa ser atualizado sempre que uma nova funcionalidade, novo uso de dados sens\u00edveis ou mudan\u00e7a material de risco ocorrer, e a Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 18\/2024 atribui ao DPO a tarefa de guiar esse processo<\/a>. Esse relat\u00f3rio funciona como evid\u00eancia central em eventuais fiscaliza\u00e7\u00f5es.<\/p>\n<p><strong>Resultado esperado:<\/strong> manter o RIPD documentado, aprovado pelo DPO e revisado a cada nova funcionalidade que envolva dados sens\u00edveis.<\/p>\n<h2>Passo 7: configurar relat\u00f3rios regulat\u00f3rios automatizados<\/h2>\n<p><strong>O que fazer:<\/strong> garantir que a prestadora gere e transmita os relat\u00f3rios exigidos pelo Bacen, incluindo DIMP, COSIF, CADOCs, CCS e SCR, de forma automatizada, com conex\u00e3o direta \u00e0 Rede do Sistema Financeiro Nacional, RSFN, e ao Sistema de Pagamentos Brasileiro, SPB. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/alvarorocha.com.br\/calculadora-de-capital-social-bacen\/\">Provedores de BaaS autorizados devem apurar capital m\u00ednimo por metodologia modular da Resolu\u00e7\u00e3o Conjunta n\u00ba 14\/2025 e submeter relat\u00f3rios trimestrais ao DESUP.<\/a><\/p>\n<p><strong>Por que importa:<\/strong> relat\u00f3rios incorretos ou atrasados geram penalidades diretas. A automa\u00e7\u00e3o reduz risco operacional, evita retrabalho e melhora a previsibilidade de compliance.<\/p>\n<p><strong>Resultado esperado:<\/strong> ter pipeline de relat\u00f3rios regulat\u00f3rios operacional, com envio autom\u00e1tico e log de confirma\u00e7\u00e3o de recebimento pelo Bacen.<\/p>\n<h2>Passo 8: validar, monitorar e preparar a migra\u00e7\u00e3o para licen\u00e7a pr\u00f3pria<\/h2>\n<p><strong>O que fazer:<\/strong> ap\u00f3s o go-live, implementar monitoramento cont\u00ednuo de transa\u00e7\u00f5es, auditorias internas peri\u00f3dicas e revis\u00e3o do ROPA. Planejar a eventual migra\u00e7\u00e3o para licen\u00e7a pr\u00f3pria sem troca de infraestrutura tecnol\u00f3gica.<\/p>\n<p><strong>Por que importa:<\/strong> pr\u00e1ticas recomendadas para compliance em Banking as a Service incluem monitoramento cont\u00ednuo de transa\u00e7\u00f5es, auditorias internas peri\u00f3dicas, automa\u00e7\u00e3o regulat\u00f3ria e centraliza\u00e7\u00e3o da opera\u00e7\u00e3o em parceiro com infraestrutura autorizada pelo Banco Central. Essa abordagem permite crescer com seguran\u00e7a e preparar o licenciamento pr\u00f3prio quando o volume justificar.<\/p>\n<p><strong>Resultado esperado:<\/strong> manter opera\u00e7\u00e3o est\u00e1vel, com SLA de disponibilidade acima de 99,5%, zero pend\u00eancias regulat\u00f3rias e roadmap de licenciamento pr\u00f3prio documentado.<\/p>\n<p>Agora que os oito passos operacionais est\u00e3o claros, o pr\u00f3ximo passo \u00e9 entender o contexto regulat\u00f3rio que sustenta essas pr\u00e1ticas. As se\u00e7\u00f5es a seguir detalham as normas do Bacen e da LGPD que estruturam o modelo de Banking as a Service no Brasil.<\/p>\n<h2>Quais s\u00e3o as normas do Banco Central sobre a atividade de Banking as a Service?<\/h2>\n<p>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 define Banking as a Service como a presta\u00e7\u00e3o de servi\u00e7os financeiros por uma institui\u00e7\u00e3o autorizada a clientes de uma entidade tomadora por meio de integra\u00e7\u00e3o tecnol\u00f3gica, permanecendo a prestadora respons\u00e1vel pela rela\u00e7\u00e3o jur\u00eddica com o cliente final, incluindo KYC, preven\u00e7\u00e3o \u00e0 lavagem de dinheiro e sigilo banc\u00e1rio.<\/p>\n<p>Os principais pontos da norma s\u00e3o:<\/p>\n<ul>\n<li>\n<p>Rol taxativo de servi\u00e7os permitidos, que inclui contas, pagamentos, credenciamento e cr\u00e9dito<\/p>\n<\/li>\n<li>\n<p>Proibi\u00e7\u00e3o de contas coletivas e exig\u00eancia de segrega\u00e7\u00e3o patrimonial individual<\/p>\n<\/li>\n<li>\n<p>Veda\u00e7\u00e3o \u00e0 tomadora de usar nomenclatura t\u00edpica de institui\u00e7\u00f5es financeiras ou cobrar tarifas pr\u00f3prias sobre os servi\u00e7os da prestadora<\/p>\n<\/li>\n<li>\n<p>Proibi\u00e7\u00e3o de uma tomadora contratar mais de uma institui\u00e7\u00e3o para o mesmo tipo de conta, salvo em conglomerado prudencial<\/p>\n<\/li>\n<li>\n<p>Prazo de adequa\u00e7\u00e3o de contratos pr\u00e9-existentes at\u00e9 31 de dezembro de 2026<\/p>\n<\/li>\n<\/ul>\n<h2>Como a LGPD impacta o setor banc\u00e1rio e financeiro?<\/h2>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/simplifica.contasimples.com\/lgpd-no-financeiro-guia-completo\">A LGPD define dez bases legais para o tratamento de dados pessoais que institui\u00e7\u00f5es financeiras devem identificar para cada opera\u00e7\u00e3o de tratamento<\/a>. No contexto de Banking as a Service, os impactos mais relevantes s\u00e3o:<\/p>\n<ul>\n<li>\n<p><strong>Dados biom\u00e9tricos em KYC:<\/strong> exigem base legal espec\u00edfica do art. 11, sem uso de leg\u00edtimo interesse ou prote\u00e7\u00e3o ao cr\u00e9dito.<\/p>\n<\/li>\n<li>\n<p><strong>Open Finance:<\/strong> exige consentimento granular, com dashboard para o usu\u00e1rio gerenciar e revogar autoriza\u00e7\u00f5es por categoria de dado.<\/p>\n<\/li>\n<li>\n<p><strong>Terceiriza\u00e7\u00e3o de processamento:<\/strong> mant\u00e9m o controlador solidariamente respons\u00e1vel por danos causados pelo operador, com necessidade de formalizar um DPA com cl\u00e1usulas de seguran\u00e7a, subcontrata\u00e7\u00e3o e notifica\u00e7\u00e3o de incidentes.<\/p>\n<\/li>\n<li>\n<p><strong>Direitos dos titulares:<\/strong> acesso, retifica\u00e7\u00e3o, exclus\u00e3o, portabilidade e revoga\u00e7\u00e3o de consentimento precisam estar dispon\u00edveis como funcionalidades nativas, com prazo de resposta de 15 dias.<\/p>\n<\/li>\n<li>\n<p><strong>Scoring de cr\u00e9dito com IA:<\/strong> modelos que processem vari\u00e1veis que revelem dados sens\u00edveis ficam sujeitos ao regime refor\u00e7ado do art. 11, independentemente da finalidade original de coleta.<\/p>\n<\/li>\n<\/ul>\n<p>Implementar esses requisitos regulat\u00f3rios, da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 aos controles de LGPD, exige infraestrutura tecnol\u00f3gica robusta e licen\u00e7as ativas junto ao Bacen. A solu\u00e7\u00e3o da Celcoin foi desenhada para atender a esse cen\u00e1rio.<\/p>\n<h2>A infraestrutura da Celcoin para Banking as a Service em conformidade<\/h2>\n<p>A Celcoin opera com portf\u00f3lio completo de licen\u00e7as e tecnologia propriet\u00e1ria, oferecendo APIs modulares para que empresas possam prover servi\u00e7os banc\u00e1rios completos, de contas digitais e cart\u00f5es a liquida\u00e7\u00e3o, compliance e relat\u00f3rios regulat\u00f3rios. Fintechs, bancos digitais, ERPs e grandes varejistas podem iniciar utilizando as licen\u00e7as da Celcoin no modelo Banking as a Service e, depois, migrar para suas pr\u00f3prias licen\u00e7as com o Core Banking, mantendo a mesma base tecnol\u00f3gica. A Celcoin medeia mais de R$ 30 bilh\u00f5es em transa\u00e7\u00f5es mensalmente e atende mais de 6 mil clientes.<\/p>\n<p>A Celcoin n\u00e3o oferece nenhum tipo de empr\u00e9stimo para consumidores. A Celcoin fornece a infraestrutura tecnol\u00f3gica para que empresas consigam ofertar produtos de cr\u00e9dito aos seus clientes.<\/p>\n<p>A tabela a seguir resume como as funcionalidades da plataforma Celcoin se convertem em benef\u00edcios operacionais e financeiros para sua empresa.<\/p>\n<table style=\"width: 757px\">\n<colgroup>\n<col style=\"width: 288px\">\n<col style=\"width: 469px\"><\/colgroup>\n<tbody>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Funcionalidade da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Benef\u00edcio para sua empresa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>APIs modulares<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Integra\u00e7\u00f5es mais r\u00e1pidas, com redu\u00e7\u00e3o de custos e prazos de desenvolvimento.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Experi\u00eancia e suporte ao desenvolvedor<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Documenta\u00e7\u00e3o, SDKs e sandboxes que reduzem ciclos de integra\u00e7\u00e3o e custos de engenharia.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Capacidade de lan\u00e7amento r\u00e1pido<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>M\u00f3dulos pr\u00e9-constru\u00eddos e entrega via SaaS aceleram lan\u00e7amentos, melhorando o tempo para gera\u00e7\u00e3o de receita e competitividade.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Distribui\u00e7\u00e3o white-label e embutida, embedded<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte a produtos financeiros com marca pr\u00f3pria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Escalabilidade com confiabilidade<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Ter solu\u00e7\u00e3o com alta disponibilidade e escal\u00e1vel na nuvem mant\u00e9m servi\u00e7os funcionando mesmo com altos volumes e protege a receita com estabilidade.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Cobertura de diversas possibilidades de pagamentos, incluindo cr\u00e9dito<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Oferecer pagamentos e emiss\u00e3o de cr\u00e9dito aumenta convers\u00e3o, ARPU e fideliza\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Acesso a dados e personaliza\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Dados e an\u00e1lises via Open Finance permitem ofertas personalizadas, com impacto em convers\u00e3o e reten\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Compliance e conformidade como princ\u00edpio<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, AML e relat\u00f3rios integrados reduzem risco regulat\u00f3rio e aceleram ciclos de vendas.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Preven\u00e7\u00e3o de fraude e controles de risco<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento baseado em IA e autentica\u00e7\u00e3o robusta reduzem estornos, perdas e exposi\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>For\u00e7a do ecossistema de parceiros da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Parcerias e integra\u00e7\u00f5es com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" target=\"_blank\" rel=\"noindex nofollow\">Veja como a Celcoin pode acelerar seu lan\u00e7amento com APIs modulares e compliance integrado.<\/a><\/strong><\/p>\n<h2>Erros comuns e pontos de aten\u00e7\u00e3o<\/h2>\n<ul>\n<li>\n<p><strong>Manter estruturas de conta-bols\u00e3o:<\/strong> a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 pro\u00edbe contas coletivas, e opera\u00e7\u00f5es que ainda utilizam esse modelo precisam migrar antes de dezembro de 2026.<\/p>\n<\/li>\n<li>\n<p><strong>Usar KYC baseado apenas em CNPJ ativo:<\/strong> um CNPJ ativo pode estar vinculado a empresas com hist\u00f3rico de fraude, envolvimento em lavagem de dinheiro ou presen\u00e7a em listas de san\u00e7\u00f5es nacionais e internacionais, o que exige an\u00e1lise mais profunda.<\/p>\n<\/li>\n<li>\n<p><strong>Escolher base legal incorreta para dados biom\u00e9tricos:<\/strong> usar leg\u00edtimo interesse ou prote\u00e7\u00e3o ao cr\u00e9dito para tratar biometria configura n\u00e3o conformidade direta com o art. 11 da LGPD e se tornou um dos principais gatilhos de fiscaliza\u00e7\u00e3o da ANPD.<\/p>\n<\/li>\n<li>\n<p><strong>Manter o ROPA desatualizado:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/log.law\/2026\/06\/02\/dados-sensiveis-lgpd-bases-legais-fintechs\">a aus\u00eancia de documenta\u00e7\u00e3o da base legal correta para cada opera\u00e7\u00e3o de tratamento de dados sens\u00edveis esteve entre os principais gatilhos de fiscaliza\u00e7\u00e3o da ANPD em 2024<\/a>, o que refor\u00e7a a necessidade de atualiza\u00e7\u00e3o cont\u00ednua.<\/p>\n<\/li>\n<li>\n<p><strong>Gerar relat\u00f3rios regulat\u00f3rios de forma manual:<\/strong> erros em DIMP, COSIF ou CCS geram penalidades diretas, e a automa\u00e7\u00e3o via infraestrutura da prestadora reduz esse risco.<\/p>\n<\/li>\n<li>\n<p><strong>Manter KYC est\u00e1tico:<\/strong> o KYC precisa ser cont\u00ednuo e incluir re-checagens peri\u00f3dicas, pois contrapartes podem mudar ap\u00f3s o onboarding inicial, o que altera o perfil de risco.<\/p>\n<\/li>\n<\/ul>\n<h2>Crit\u00e9rios de sucesso e valida\u00e7\u00e3o<\/h2>\n<ul>\n<li>\n<p><strong>Prazo de implementa\u00e7\u00e3o:<\/strong> opera\u00e7\u00f5es simples podem entrar em produ\u00e7\u00e3o em uma semana, enquanto migra\u00e7\u00f5es complexas podem levar at\u00e9 tr\u00eas meses.<\/p>\n<\/li>\n<li>\n<p><strong>Ader\u00eancia regulat\u00f3ria:<\/strong> manter zero pend\u00eancias junto ao Bacen, ANPD ou Receita Federal, com contratos adaptados \u00e0 Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 antes de 31 de dezembro de 2026.<\/p>\n<\/li>\n<li>\n<p><strong>Estabilidade operacional:<\/strong> alcan\u00e7ar SLA de disponibilidade acima de 99,5%, com pipeline de relat\u00f3rios regulat\u00f3rios e envio autom\u00e1tico confirmado.<\/p>\n<\/li>\n<li>\n<p><strong>Prote\u00e7\u00e3o de dados:<\/strong> manter o ROPA atualizado, elaborar o RIPD para opera\u00e7\u00f5es de alto risco e formalizar o DPA com a prestadora.<\/p>\n<\/li>\n<li>\n<p><strong>KYC\/KYB:<\/strong> garantir trilha de auditoria rastre\u00e1vel para 100% dos onboardings e manter monitoramento cont\u00ednuo ativo para clientes de m\u00e9dio e alto risco.<\/p>\n<\/li>\n<\/ul>\n<h2>Ferramentas e modelos de apoio<\/h2>\n<p>Para estruturar a opera\u00e7\u00e3o com seguran\u00e7a, as seguintes ferramentas ajudam a organizar responsabilidades e evid\u00eancias:<\/p>\n<ul>\n<li>\n<p><strong>ROPA, Registro de Opera\u00e7\u00f5es de Tratamento:<\/strong> tabela viva com categoria de dado, finalidade, base legal, prazo de reten\u00e7\u00e3o, controlador e operador.<\/p>\n<\/li>\n<li>\n<p><strong>Checklist de adequa\u00e7\u00e3o \u00e0 Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025:<\/strong> verifica\u00e7\u00e3o de rol de servi\u00e7os, segrega\u00e7\u00e3o de contas, cl\u00e1usulas contratuais e relat\u00f3rios regulat\u00f3rios.<\/p>\n<\/li>\n<li>\n<p><strong>Matriz de base legal LGPD:<\/strong> mapeamento de cada fluxo de dados com a base legal aplic\u00e1vel, art. 7\u00ba para dados comuns e art. 11 para dados sens\u00edveis.<\/p>\n<\/li>\n<li>\n<p><strong>DPA, Data Processing Agreement:<\/strong> contrato com a prestadora definindo objeto, dura\u00e7\u00e3o, tipos de dados, medidas de seguran\u00e7a, subcontrata\u00e7\u00e3o, notifica\u00e7\u00e3o de incidentes e direitos de auditoria.<\/p>\n<\/li>\n<li>\n<p><strong>Sandbox da prestadora:<\/strong> ambiente de testes para validar integra\u00e7\u00f5es antes do go-live em produ\u00e7\u00e3o.<\/p>\n<\/li>\n<\/ul>\n<h2>Pr\u00f3ximos passos<\/h2>\n<p>O mercado brasileiro de Banking as a Service <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.marketresearchfuture.com\/reports\/brazil-banking-as-a-service-market-55200\">foi avaliado em US$ 1,47 bilh\u00e3o em 2024, com proje\u00e7\u00e3o de US$ 4,78 bilh\u00f5es at\u00e9 2035 e CAGR de 11,3%<\/a>. Empresas que estruturarem sua opera\u00e7\u00e3o em conformidade com a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 e com a LGPD antes do prazo de dezembro de 2026 tendem a ter vantagem competitiva em um mercado que deve se concentrar em provedores com infraestrutura regulat\u00f3ria robusta.<\/p>\n<p>O caminho mais direto \u00e9 iniciar com as licen\u00e7as de uma prestadora autorizada, validar a opera\u00e7\u00e3o em produ\u00e7\u00e3o e, quando o volume justificar, migrar para licen\u00e7a pr\u00f3pria sem trocar de infraestrutura tecnol\u00f3gica, que \u00e9 exatamente o modelo que a Celcoin oferece.<\/p>\n<p><strong><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" target=\"_blank\" rel=\"noindex nofollow\">Inicie sua opera\u00e7\u00e3o de Banking as a Service com a Celcoin e garanta conformidade desde o primeiro dia.<\/a><\/strong><\/p>\n<h2>Perguntas frequentes<\/h2>\n<h3>Uma empresa sem licen\u00e7a do Bacen pode oferecer Banking as a Service?<\/h3>\n<p>Sim. A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 permite que uma tomadora opere servi\u00e7os financeiros sem licen\u00e7a pr\u00f3pria, desde que contrate uma prestadora devidamente autorizada pelo Banco Central. A responsabilidade regulat\u00f3ria, que inclui KYC, PLD\/FT, sigilo banc\u00e1rio e relat\u00f3rios ao Bacen, permanece integralmente com a prestadora licenciada. A tomadora responde por LGPD, C\u00f3digo de Defesa do Consumidor e falhas operacionais em sua camada de distribui\u00e7\u00e3o.<\/p>\n<h3>Qual \u00e9 o prazo para adequa\u00e7\u00e3o \u00e0 Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025?<\/h3>\n<p>O prazo vai at\u00e9 31 de dezembro de 2026, conforme estabelecido pela norma. Ap\u00f3s essa data, opera\u00e7\u00f5es que n\u00e3o estiverem em conformidade podem ficar sujeitas a medidas regulat\u00f3rias.<\/p>\n<h3>O que s\u00e3o contas coletivas e por que est\u00e3o proibidas?<\/h3>\n<p>Contas coletivas, tamb\u00e9m chamadas de &#8220;bols\u00e3o&#8221;, s\u00e3o estruturas em que os recursos de m\u00faltiplos clientes ficam agrupados em uma \u00fanica conta titularizada pela tomadora. A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 pro\u00edbe esse modelo porque ele mistura o patrim\u00f4nio dos clientes com o da institui\u00e7\u00e3o, gerando risco sist\u00eamico e dificultando a rastreabilidade individual de saldos. Cada usu\u00e1rio final precisa ter conta individualizada com segrega\u00e7\u00e3o patrimonial, abertura diretamente com a prestadora autorizada.<\/p>\n<h3>Dados biom\u00e9tricos coletados no KYC precisam de base legal diferente dos demais dados pessoais?<\/h3>\n<p>Sim. A biometria \u00e9 classificada como dado sens\u00edvel pela LGPD, o que veda o uso das bases legais do art. 7\u00ba, como leg\u00edtimo interesse e prote\u00e7\u00e3o ao cr\u00e9dito. O tratamento de dados biom\u00e9tricos fica restrito \u00e0s hip\u00f3teses taxativas do art. 11. Para autentica\u00e7\u00e3o em Banking as a Service, a base mais robusta \u00e9 a al\u00ednea g do art. 11, que cobre preven\u00e7\u00e3o a fraudes e seguran\u00e7a em sistemas de identifica\u00e7\u00e3o eletr\u00f4nica. Essa base precisa estar documentada no ROPA antes do in\u00edcio do tratamento.<\/p>\n<h3>O que \u00e9 o RIPD e quando ele deve ser elaborado?<\/h3>\n<p>O RIPD \u00e9 o Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais, um documento que descreve os fluxos de dados de uma opera\u00e7\u00e3o, os riscos \u00e0 privacidade identificados e as medidas adotadas para mitig\u00e1-los. Ele \u00e9 obrigat\u00f3rio para opera\u00e7\u00f5es classificadas como de alto risco, como onboarding com biometria, scoring de cr\u00e9dito com IA e monitoramento em larga escala. O RIPD precisa ser aprovado pelo DPO e atualizado sempre que uma nova funcionalidade envolver dados sens\u00edveis ou quando houver mudan\u00e7a material de risco.<\/p>\n<h3>Uma tomadora pode contratar mais de uma prestadora para o mesmo tipo de conta?<\/h3>\n<p>N\u00e3o. A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 veda que uma tomadora contrate mais de uma institui\u00e7\u00e3o para o mesmo tipo de conta, como duas contas de pagamento distintas, salvo quando as partes integram o mesmo conglomerado prudencial. Essa restri\u00e7\u00e3o visa evitar fragmenta\u00e7\u00e3o regulat\u00f3ria e garantir clareza na responsabilidade da prestadora perante o Bacen.<\/p>\n<h3>Uma tomadora pode usar nomenclatura de institui\u00e7\u00e3o financeira para identificar seus produtos?<\/h3>\n<p>N\u00e3o. A norma veda que a tomadora use termos t\u00edpicos de institui\u00e7\u00f5es financeiras, como &#8220;banco&#8221; ou &#8220;financeira&#8221;, para identificar seus produtos ou servi\u00e7os no modelo Banking as a Service. Al\u00e9m disso, a tomadora n\u00e3o pode cobrar tarifas pr\u00f3prias sobre os servi\u00e7os prestados pela institui\u00e7\u00e3o provedora. O descumprimento dessas veda\u00e7\u00f5es pode ser enquadrado como opera\u00e7\u00e3o irregular perante o Bacen.<\/p>\n<h3>Quais relat\u00f3rios regulat\u00f3rios uma prestadora de Banking as a Service precisa enviar ao Bacen?<\/h3>\n<p>Entre os principais relat\u00f3rios exigidos est\u00e3o DIMP, COSIF, CADOCs, CCS e SCR. A transmiss\u00e3o deve ser feita de forma automatizada, com conex\u00e3o direta \u00e0 RSFN e ao SPB. Provedores autorizados tamb\u00e9m precisam apurar capital m\u00ednimo pela metodologia modular da Resolu\u00e7\u00e3o Conjunta n\u00ba 14\/2025 e submeter relat\u00f3rios trimestrais ao DESUP. O envio incorreto ou em atraso gera penalidades diretas, o que torna a automa\u00e7\u00e3o via infraestrutura da prestadora uma condi\u00e7\u00e3o operacional, n\u00e3o apenas uma conveni\u00eancia.<\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>Estruturar uma opera\u00e7\u00e3o de Banking as a Service em conformidade com a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 e a LGPD exige decis\u00f5es t\u00e9cnicas e jur\u00eddicas concretas: eliminar contas coletivas, documentar bases legais para dados sens\u00edveis, automatizar relat\u00f3rios regulat\u00f3rios e manter KYC cont\u00ednuo. Cada um desses requisitos tem prazo, respons\u00e1vel e evid\u00eancia esperada em eventual fiscaliza\u00e7\u00e3o.<\/p>\n<p>O diferencial competitivo, nesse cen\u00e1rio, n\u00e3o est\u00e1 apenas em lan\u00e7ar produtos financeiros rapidamente, mas em faz\u00ea-lo com infraestrutura que suporte crescimento sem gerar passivo regulat\u00f3rio. Empresas que resolverem conformidade como parte da arquitetura, e n\u00e3o como corre\u00e7\u00e3o posterior, chegam ao prazo de dezembro de 2026 com opera\u00e7\u00e3o validada e base para escalar.<\/p>\n<p><strong><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" target=\"_blank\" rel=\"noindex nofollow\">Conhe\u00e7a a infraestrutura regulada da Celcoin e inicie sua opera\u00e7\u00e3o de Banking as a Service em conformidade.<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Saiba como oferecer Banking as a Service dentro das regras do Bacen e da LGPD. Conhe\u00e7a a infraestrutura regulada da Celcoin e lance seu BaaS.<\/p>\n","protected":false},"author":34,"featured_media":2071,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/2075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=2075"}],"version-history":[{"count":2,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/2075\/revisions"}],"predecessor-version":[{"id":3906,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/2075\/revisions\/3906"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/2071"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=2075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=2075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=2075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}