{"id":2081,"date":"2026-03-17T05:09:45","date_gmt":"2026-03-17T05:09:45","guid":{"rendered":"https:\/\/pulse.celcoin.com.br\/requisitos-compliance-regulatorio-caas\/"},"modified":"2026-07-27T05:47:25","modified_gmt":"2026-07-27T05:47:25","slug":"requisitos-compliance-regulatorio-caas","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/requisitos-compliance-regulatorio-caas\/","title":{"rendered":"Requisitos de compliance para cr\u00e9dito as a service no Brasil"},"content":{"rendered":"<p><em>\u00daltima atualiza\u00e7\u00e3o: 26 de julho de 2026<\/em><\/p>\n<h2>Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>\n<p>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 estabelece que a responsabilidade regulat\u00f3ria prim\u00e1ria em arranjos BaaS\/CaaS recai sobre a institui\u00e7\u00e3o financeira autorizada pelo BCB, n\u00e3o sobre a empresa distribuidora.<\/p>\n<\/li>\n<li>\n<p>SCDs e SEPs s\u00e3o as licen\u00e7as espec\u00edficas para fintechs de cr\u00e9dito no Brasil, criadas pela Resolu\u00e7\u00e3o CMN n\u00ba 4.656\/2018, com requisitos proporcionais em rela\u00e7\u00e3o a uma licen\u00e7a banc\u00e1ria plena.<\/p>\n<\/li>\n<li>\n<p>Os 10 pilares operacionais de compliance, de KYC\/KYB a Open Finance, devem ser mapeados e atribu\u00eddos contratualmente entre institui\u00e7\u00e3o financeira, plataforma CaaS e distribuidora.<\/p>\n<\/li>\n<li>\n<p>Erros comuns incluem aus\u00eancia de trilha de auditoria imut\u00e1vel, confus\u00e3o sobre quem responde pelo PLD\/FT e falta de identifica\u00e7\u00e3o clara da institui\u00e7\u00e3o prestadora nos canais ao cliente.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">A Celcoin oferece infraestrutura full stack com licen\u00e7a IP e SCD pr\u00f3prias, absorvendo grande parte da carga regulat\u00f3ria para que sua empresa foque em produto e crescimento.<\/a><\/p>\n<\/li>\n<\/ul>\n<h2>Conceitos fundamentais<\/h2>\n<p>Cr\u00e9dito as a service \u00e9 o modelo em que uma empresa n\u00e3o financeira ou uma fintech sem licen\u00e7a pr\u00f3pria oferece produtos de cr\u00e9dito aos seus clientes utilizando a infraestrutura regulat\u00f3ria e tecnol\u00f3gica de uma institui\u00e7\u00e3o financeira autorizada. Os principais agentes envolvidos s\u00e3o:<\/p>\n<ul>\n<li>\n<p><strong>Institui\u00e7\u00e3o financeira (prestadora):<\/strong> entidade autorizada pelo BCB, como uma SCD, SEP ou banco, que det\u00e9m a licen\u00e7a e responde regulatoriamente pela opera\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>Plataforma CaaS:<\/strong> provedor de infraestrutura tecnol\u00f3gica que conecta a institui\u00e7\u00e3o financeira \u00e0 distribuidora e operacionaliza a jornada de cr\u00e9dito por meio de APIs.<\/p>\n<\/li>\n<li>\n<p><strong>Distribuidora (tomadora):<\/strong> empresa, como um varejista, ERP, fintech ou originador, que oferece o produto de cr\u00e9dito ao cliente final sob sua marca.<\/p>\n<\/li>\n<li>\n<p><strong>Correspondente banc\u00e1rio:<\/strong> pessoa jur\u00eddica contratada pela institui\u00e7\u00e3o financeira para prestar servi\u00e7os em seu nome, <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/practiceguides.chambers.com\/practice-guides\/fintech-2026\/brazil\">permanecendo a contratante integralmente respons\u00e1vel pelos servi\u00e7os prestados ao usu\u00e1rio final<\/a>.<\/p>\n<\/li>\n<\/ul>\n<p>Open Finance permite o compartilhamento consentido de dados financeiros entre institui\u00e7\u00f5es para personaliza\u00e7\u00e3o de ofertas. O SCR (Sistema de Informa\u00e7\u00f5es de Cr\u00e9dito) \u00e9 o reposit\u00f3rio do BCB que consolida informa\u00e7\u00f5es sobre opera\u00e7\u00f5es de cr\u00e9dito de pessoas f\u00edsicas e jur\u00eddicas e deve ser consultado e alimentado pelas institui\u00e7\u00f5es autorizadas.<\/p>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/kronoos.com\/blog\/o-que-diz-a-resolu%C3%A7%C3%A3o-cmn-n-%C2%BA-4-656-do-bacen\">A SCD opera exclusivamente com capital pr\u00f3prio e n\u00e3o pode captar recursos do p\u00fablico via dep\u00f3sitos<\/a>, enquanto a SEP funciona como plataforma eletr\u00f4nica intermedi\u00e1ria em modelo peer-to-peer, sem utilizar capital pr\u00f3prio para emprestar.<\/p>\n<h2>Como o compliance funciona na pr\u00e1tica ao longo da jornada de cr\u00e9dito<\/h2>\n<p>Independentemente do tipo de licen\u00e7a escolhido, as obriga\u00e7\u00f5es regulat\u00f3rias acompanham cada etapa da jornada de cr\u00e9dito:<\/p>\n<ol>\n<li>\n<p><strong>Origina\u00e7\u00e3o:<\/strong> realiza\u00e7\u00e3o de KYC\/KYB do tomador, consulta ao SCR, an\u00e1lise de score, verifica\u00e7\u00e3o de PEP e san\u00e7\u00f5es, e aplica\u00e7\u00e3o de pol\u00edtica de cr\u00e9dito documentada. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/checkfile.ai\/pt-PT\/blog\/kyc-guia-completo-empresas\">O processo de KYC no Brasil compreende identifica\u00e7\u00e3o, verifica\u00e7\u00e3o e avalia\u00e7\u00e3o de risco<\/a>, e deve ser executado pela institui\u00e7\u00e3o financeira ou sob sua supervis\u00e3o direta.<\/p>\n<\/li>\n<li>\n<p><strong>Formaliza\u00e7\u00e3o:<\/strong> emiss\u00e3o de instrumento de cr\u00e9dito v\u00e1lido, como a CCB (C\u00e9dula de Cr\u00e9dito Banc\u00e1rio), registro em sistemas competentes e garantia de que o cliente final identifica claramente a institui\u00e7\u00e3o financeira respons\u00e1vel pela opera\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>Gest\u00e3o da carteira:<\/strong> monitoramento cont\u00ednuo de risco, atualiza\u00e7\u00e3o de cadastro conforme mudan\u00e7a de perfil, reporte ao SCR e manuten\u00e7\u00e3o de trilha de auditoria imut\u00e1vel conforme as normas do BCB.<\/p>\n<\/li>\n<li>\n<p><strong>Cobran\u00e7a:<\/strong> ado\u00e7\u00e3o de procedimentos documentados, conformidade com o C\u00f3digo de Defesa do Consumidor e rastreabilidade de todas as intera\u00e7\u00f5es com o devedor.<\/p>\n<\/li>\n<\/ol>\n<h2>Ecossistema regulat\u00f3rio atual<\/h2>\n<p>O marco regulat\u00f3rio para CaaS no Brasil \u00e9 composto por camadas complementares:<\/p>\n<ul>\n<li>\n<p><strong>Resolu\u00e7\u00e3o CMN n\u00ba 4.656\/2018:<\/strong> cria SCD e SEP, exige plano de neg\u00f3cios trienal, pol\u00edticas de PLD\/FT, KYC e ciberseguran\u00e7a, e submete as entidades \u00e0 supervis\u00e3o cont\u00ednua do BCB com envio de relat\u00f3rios mensais (Documento 2060) e demonstra\u00e7\u00f5es financeiras anuais auditadas.<\/p>\n<\/li>\n<li>\n<p><strong>Circular BCB n\u00ba 3.978\/2020:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/nettrader.com.br\/banco-central-prevencao-a-lavagem-de-dinheiro\/\">exige pol\u00edtica formal de PLD\/FT aprovada pela alta administra\u00e7\u00e3o e abordagem baseada em risco<\/a>, incluindo classifica\u00e7\u00e3o de risco do cliente, monitoramento cont\u00ednuo de transa\u00e7\u00f5es e atualiza\u00e7\u00e3o peri\u00f3dica de cadastros.<\/p>\n<\/li>\n<li>\n<p><strong>Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 (originada do Edital de Consulta P\u00fablica n\u00ba 108\/2024):<\/strong> datada de 28 de novembro de 2025 e publicada no DOU em 1\u00ba de dezembro de 2025, estabelece o primeiro marco espec\u00edfico para BaaS no Brasil, com regras de contrata\u00e7\u00e3o, due diligence, monitoramento cont\u00ednuo, responsabilidades e cl\u00e1usulas contratuais obrigat\u00f3rias. Contratos j\u00e1 vigentes devem ser adaptados at\u00e9 <strong>31 de dezembro de 2026<\/strong>.<\/p>\n<\/li>\n<li>\n<p><strong>Resolu\u00e7\u00e3o CMN n\u00ba 4.935\/2021:<\/strong> regula correspondentes banc\u00e1rios e mant\u00e9m a institui\u00e7\u00e3o contratante como integralmente respons\u00e1vel pelos servi\u00e7os prestados.<\/p>\n<\/li>\n<li>\n<p><strong>LGPD (Lei n\u00ba 13.709\/2018):<\/strong> imp\u00f5e obriga\u00e7\u00f5es de consentimento, base legal para tratamento de dados e direitos dos titulares, incluindo o direito de revis\u00e3o de decis\u00f5es automatizadas previsto no artigo 20.<\/p>\n<\/li>\n<\/ul>\n<p>Essas normas se traduzem em dez pilares operacionais que toda empresa em um arranjo CaaS deve mapear e atribuir contratualmente.<\/p>\n<h2>Crit\u00e9rios de an\u00e1lise e boas pr\u00e1ticas: 10 pilares operacionais<\/h2>\n<ol>\n<li>\n<p><strong>KYC\/KYB:<\/strong> registros de KYC devem ser retidos por per\u00edodo determinado conforme a regulamenta\u00e7\u00e3o. Para pessoas jur\u00eddicas, \u00e9 obrigat\u00f3ria a identifica\u00e7\u00e3o de benefici\u00e1rios finais conforme crit\u00e9rios definidos na regulamenta\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>PLD\/FT:<\/strong> suspeitas devem ser reportadas ao COAF dentro dos prazos regulat\u00f3rios. Desde a Lei n\u00ba 13.810\/2019, a triagem contra a lista consolidada da ONU deve considerar as atualiza\u00e7\u00f5es das listas.<\/p>\n<\/li>\n<li>\n<p><strong>LGPD e consentimento:<\/strong> a base legal para tratamento de dados em opera\u00e7\u00f5es de cr\u00e9dito deve constar no framework de privacidade da institui\u00e7\u00e3o. O consentimento para uso de dados via Open Finance exige fluxo espec\u00edfico, granular e audit\u00e1vel.<\/p>\n<\/li>\n<li>\n<p><strong>An\u00e1lise de cr\u00e9dito e SCR:<\/strong> a institui\u00e7\u00e3o financeira deve consultar o SCR antes de cada concess\u00e3o para verificar o endividamento total do tomador. Todas as opera\u00e7\u00f5es acima do limite regulat\u00f3rio devem ser reportadas ao SCR dentro do prazo estabelecido. A pol\u00edtica de cr\u00e9dito deve documentar crit\u00e9rios de elegibilidade, modelos de scoring e al\u00e7adas de aprova\u00e7\u00e3o, mantendo trilha audit\u00e1vel de cada decis\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>Governan\u00e7a:<\/strong> a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 exige que a institui\u00e7\u00e3o prestadora mantenha governan\u00e7a corporativa robusta, controles internos e gest\u00e3o de riscos adequados aos servi\u00e7os prestados.<\/p>\n<\/li>\n<li>\n<p><strong>Terceiriza\u00e7\u00e3o:<\/strong> contratos com fornecedores cr\u00edticos devem incluir direitos de auditoria, prazos de notifica\u00e7\u00e3o de incidentes, estrat\u00e9gia de sa\u00edda documentada e restri\u00e7\u00f5es a subcontrata\u00e7\u00e3o sem aprova\u00e7\u00e3o pr\u00e9via.<\/p>\n<\/li>\n<li>\n<p><strong>Trilha de auditoria:<\/strong> sistemas de decis\u00e3o de cr\u00e9dito devem manter trilhas imut\u00e1veis e append-only, registrando inputs da solicita\u00e7\u00e3o, fontes de enriquecimento de dados, vers\u00e3o da pol\u00edtica aplicada, output da decis\u00e3o e metadados com timestamp.<\/p>\n<\/li>\n<li>\n<p><strong>Preven\u00e7\u00e3o a fraudes:<\/strong> monitoramento baseado em IA, autentica\u00e7\u00e3o robusta e controles de acesso baseados em pap\u00e9is, com segrega\u00e7\u00e3o de fun\u00e7\u00f5es entre quem cria, aprova e publica pol\u00edticas de cr\u00e9dito.<\/p>\n<\/li>\n<li>\n<p><strong>Relat\u00f3rios regulat\u00f3rios:<\/strong> envio mensal do Documento 2060 ao BCB, demonstra\u00e7\u00f5es financeiras anuais auditadas e reporte de transa\u00e7\u00f5es suspeitas ao COAF via Siscoaf.<\/p>\n<\/li>\n<li>\n<p><strong>Open Finance:<\/strong> participa\u00e7\u00e3o como iniciadora de pagamentos ou compartilhadora de dados exige conformidade com as normas do BCB sobre consentimento, seguran\u00e7a e interoperabilidade.<\/p>\n<\/li>\n<\/ol>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\"><strong>Transforme seu neg\u00f3cio com a infraestrutura de cr\u00e9dito completa da Celcoin.<\/strong><\/a><\/p>\n<h2>Matriz de responsabilidades<\/h2>\n<p>A divis\u00e3o de responsabilidades em um arranjo CaaS deve ser formalizada em contrato, conforme exige o artigo 8\u00ba da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025. A tabela abaixo mostra que a responsabilidade regulat\u00f3ria prim\u00e1ria permanece sempre com a institui\u00e7\u00e3o financeira, enquanto a plataforma CaaS executa a opera\u00e7\u00e3o e a distribuidora coleta dados sem assumir responsabilidade regulat\u00f3ria direta.<\/p>\n<table style=\"min-width: 100px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Obriga\u00e7\u00e3o<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Institui\u00e7\u00e3o financeira (prestadora)<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Plataforma CaaS<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Distribuidora (tomadora)<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Licen\u00e7a BCB<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Respons\u00e1vel direta<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Pode deter licen\u00e7a pr\u00f3pria<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>N\u00e3o obrigat\u00f3ria<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC\/KYB e PLD\/FT<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Responsabilidade prim\u00e1ria e ineg\u00e1vel<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Executa operacionalmente via APIs<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Coleta dados, n\u00e3o substitui a institui\u00e7\u00e3o<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Emiss\u00e3o de CCB<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Respons\u00e1vel legal<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Infraestrutura de emiss\u00e3o digital<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>N\u00e3o emite<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Reporte ao SCR e COAF<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Respons\u00e1vel direto<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte t\u00e9cnico ao reporte<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>N\u00e3o reporta diretamente<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Identifica\u00e7\u00e3o ao cliente final<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Deve ser identificada em todos os canais<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Garante visibilidade t\u00e9cnica<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>N\u00e3o pode ocultar a institui\u00e7\u00e3o<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Trilha de auditoria<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Respons\u00e1vel pela integridade<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Mant\u00e9m logs imut\u00e1veis<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Deve preservar registros de intera\u00e7\u00e3o<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Gest\u00e3o de risco de terceiros<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Due diligence cont\u00ednua sobre a plataforma<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Sujeita \u00e0 supervis\u00e3o da institui\u00e7\u00e3o<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Sujeita \u00e0 supervis\u00e3o da institui\u00e7\u00e3o<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/blog.asaas.com\/regulamentacao-baas\">A entidade tomadora pode contratar servi\u00e7os BaaS de uma \u00fanica institui\u00e7\u00e3o prestadora, que permanece como \u00fanico respons\u00e1vel perante o Banco Central pelas obriga\u00e7\u00f5es regulat\u00f3rias<\/a>.<\/p>\n<h2>Erros comuns e pontos de aten\u00e7\u00e3o<\/h2>\n<p>Opera\u00e7\u00f5es CaaS no Brasil apresentam padr\u00f5es recorrentes de falhas de compliance que podem ser evitados com planejamento.<\/p>\n<ul>\n<li>\n<p><strong>Confus\u00e3o sobre quem responde pelo PLD\/FT:<\/strong> distribuidoras frequentemente assumem que, ao coletar dados no onboarding, cumpriram sua obriga\u00e7\u00e3o de KYC. Essa interpreta\u00e7\u00e3o \u00e9 incorreta porque a coleta de dados \u00e9 apenas um passo operacional. A responsabilidade regulat\u00f3ria de validar, monitorar e reportar permanece integralmente com a institui\u00e7\u00e3o financeira. A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 refor\u00e7a que a responsabilidade prim\u00e1ria permanece com a institui\u00e7\u00e3o autorizada, independentemente de quem executa a coleta.<\/p>\n<\/li>\n<li>\n<p><strong>Aus\u00eancia de trilha de auditoria imut\u00e1vel:<\/strong> sistemas que permitem altera\u00e7\u00e3o retroativa de registros de decis\u00e3o de cr\u00e9dito violam exig\u00eancias do BCB e enfraquecem a defesa em processos administrativos.<\/p>\n<\/li>\n<li>\n<p><strong>Modelos white-label puros incompat\u00edveis com a nova regula\u00e7\u00e3o:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/practiceguides.chambers.com\/practice-guides\/fintech-2026\/brazil\">a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 exige que a institui\u00e7\u00e3o prestadora seja claramente identificada em contratos, canais de comunica\u00e7\u00e3o e instrumentos de pagamento<\/a>, o que torna modelos de marca exclusiva da distribuidora incompat\u00edveis com as novas exig\u00eancias.<\/p>\n<\/li>\n<li>\n<p><strong>Contratos desatualizados:<\/strong> acordos firmados antes da publica\u00e7\u00e3o da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 precisam ser adaptados at\u00e9 31 de dezembro de 2026 para incluir cl\u00e1usulas obrigat\u00f3rias sobre fun\u00e7\u00f5es, crit\u00e9rios de seguran\u00e7a, responsabilidades e compartilhamento de dados.<\/p>\n<\/li>\n<li>\n<p><strong>Gest\u00e3o inadequada de fornecedores cr\u00edticos:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/checkfile.ai\/pt-BR\/blog\/gestao-riscos-terceiros-tprm\">a LGPD exige que controladores de dados implementem gest\u00e3o de fornecedores e mantenham evid\u00eancias documentadas do monitoramento de ambientes em que dados pessoais s\u00e3o tratados por suboperadores<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Varia\u00e7\u00f5es por perfil de empresa<\/h2>\n<p>Os requisitos de compliance se aplicam de forma diferente conforme o perfil da empresa e o papel assumido no arranjo CaaS.<\/p>\n<ul>\n<li>\n<p><strong>Fintechs sem licen\u00e7a pr\u00f3pria:<\/strong> devem operar via BaaS ou correspondente banc\u00e1rio. O processo de autoriza\u00e7\u00e3o de SCD ou SEP leva de 6 a 18 meses e envolve custos totais entre R$ 500 mil e R$ 3 milh\u00f5es. Enquanto n\u00e3o obt\u00eam a licen\u00e7a, dependem integralmente da infraestrutura regulat\u00f3ria da institui\u00e7\u00e3o parceira.<\/p>\n<\/li>\n<li>\n<p><strong>Varejistas e ERPs:<\/strong> atuam como distribuidoras e n\u00e3o precisam de licen\u00e7a pr\u00f3pria, mas devem garantir que seus contratos com a institui\u00e7\u00e3o financeira reflitam as exig\u00eancias da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025, incluindo identifica\u00e7\u00e3o da prestadora ao cliente final.<\/p>\n<\/li>\n<li>\n<p><strong>Originadores:<\/strong> podem estruturar cess\u00e3o de carteiras via FIDCs, <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/kronoos.com\/blog\/o-que-diz-a-resolu%C3%A7%C3%A3o-cmn-n-%C2%BA-4-656-do-bacen\">sendo permitido \u00e0s SCDs adquirir at\u00e9 5% de cotas subordinadas nesses fundos<\/a>. Precisam de rastreabilidade completa dos receb\u00edveis e documenta\u00e7\u00e3o padronizada.<\/p>\n<\/li>\n<li>\n<p><strong>Gestoras de fundos:<\/strong> exigem plataforma neutra, sem conflito de interesses, com infraestrutura para aquisi\u00e7\u00e3o, gest\u00e3o e formaliza\u00e7\u00e3o de ativos de cr\u00e9dito. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/besinky.com\/pt\/blog\/governanca-decisao\">Os crit\u00e9rios de elegibilidade de FIDCs devem ser documentados, audit\u00e1veis e aplicados de forma consistente em processos automatizados<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Como a Celcoin absorve parte da carga de compliance<\/h2>\n<p>A Celcoin det\u00e9m licen\u00e7as de Institui\u00e7\u00e3o de Pagamento (IP) e Sociedade de Cr\u00e9dito Direto (SCD), al\u00e9m de atuar como participante direta no Pix e como iniciadora de pagamentos no Open Finance. Essa estrutura permite que empresas parceiras operem cr\u00e9dito as a service utilizando a infraestrutura regulat\u00f3ria da Celcoin, sem precisar obter licen\u00e7a pr\u00f3pria ou construir internamente os sistemas de compliance exigidos pelo BCB.<\/p>\n<p>A solu\u00e7\u00e3o de cr\u00e9dito da Celcoin cobre toda a jornada, da origina\u00e7\u00e3o \u00e0 cobran\u00e7a, com KYC, PLD\/FT, emiss\u00e3o digital de CCB, gest\u00e3o de carteira e integra\u00e7\u00e3o com gestoras de fundos, em conformidade com a Resolu\u00e7\u00e3o CMN n\u00ba 4.656\/2018, a Circular BCB n\u00ba 3.978\/2020 e a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Conhe\u00e7a como a Celcoin simplifica compliance para sua opera\u00e7\u00e3o de cr\u00e9dito.<\/a><\/p>\n<p>A tabela abaixo detalha como cada funcionalidade da Celcoin se traduz em benef\u00edcios operacionais e financeiros concretos para sua empresa.<\/p>\n<table style=\"width: 744px\">\n<colgroup>\n<col style=\"width: 310px\">\n<col style=\"width: 434px\"><\/colgroup>\n<tbody>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Funcionalidade da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Benef\u00edcio para sua empresa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>APIs modulares<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Integra\u00e7\u00f5es mais r\u00e1pidas, com redu\u00e7\u00e3o de custos e prazos de desenvolvimento.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Experi\u00eancia e suporte ao desenvolvedor<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Documenta\u00e7\u00e3o, SDKs e sandboxes que reduzem ciclos de integra\u00e7\u00e3o e custos de engenharia.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Capacidade de lan\u00e7amento r\u00e1pido<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>M\u00f3dulos pr\u00e9-constru\u00eddos e entrega via SaaS aceleram lan\u00e7amentos e melhoram o tempo para gera\u00e7\u00e3o de receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Distribui\u00e7\u00e3o white-label e embutida (embedded)<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte a produtos financeiros com marca pr\u00f3pria, respeitando a identifica\u00e7\u00e3o da institui\u00e7\u00e3o prestadora.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Escalabilidade com confiabilidade<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Solu\u00e7\u00e3o com alta disponibilidade e escal\u00e1vel na nuvem mant\u00e9m servi\u00e7os funcionando em altos volumes e protege a receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Cobertura de diversas possibilidades de pagamentos, incluindo cr\u00e9dito<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Oferta combinada de pagamentos e cr\u00e9dito aumenta convers\u00e3o, ARPU e fideliza\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Acesso a dados e personaliza\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Dados e an\u00e1lises via Open Finance permitem ofertas personalizadas e melhoram convers\u00e3o e reten\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Compliance e conformidade como princ\u00edpio<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, PLD\/FT e relat\u00f3rios integrados reduzem risco regulat\u00f3rio e aceleram ciclos de vendas.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Preven\u00e7\u00e3o de fraude e controles de risco<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento baseado em IA e autentica\u00e7\u00e3o robusta reduzem estornos, perdas e exposi\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>For\u00e7a do ecossistema de parceiros da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Parcerias e integra\u00e7\u00f5es com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Perguntas frequentes<\/h2>\n<h3>Uma empresa sem licen\u00e7a do BCB pode oferecer cr\u00e9dito aos seus clientes?<\/h3>\n<p>Uma empresa sem licen\u00e7a do BCB pode oferecer cr\u00e9dito desde que opere por meio de uma estrutura BaaS ou de correspondente banc\u00e1rio com uma institui\u00e7\u00e3o financeira autorizada pelo BCB. Nesse modelo, a empresa distribuidora n\u00e3o precisa de licen\u00e7a pr\u00f3pria, mas deve formalizar contrato com a institui\u00e7\u00e3o prestadora que contemple as exig\u00eancias da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025, incluindo cl\u00e1usulas sobre responsabilidades, seguran\u00e7a, compartilhamento de dados e identifica\u00e7\u00e3o da institui\u00e7\u00e3o ao cliente final. A responsabilidade regulat\u00f3ria prim\u00e1ria permanece com a institui\u00e7\u00e3o financeira licenciada.<\/p>\n<h3>O que muda com a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 para quem j\u00e1 opera CaaS?<\/h3>\n<p>A resolu\u00e7\u00e3o, publicada em dezembro de 2025, estabelece pela primeira vez um marco regulat\u00f3rio espec\u00edfico para BaaS no Brasil. As principais mudan\u00e7as incluem a obrigatoriedade de identifica\u00e7\u00e3o da institui\u00e7\u00e3o prestadora em todos os canais ao cliente final, o que torna modelos white-label puros incompat\u00edveis com a norma, a exig\u00eancia de cl\u00e1usulas contratuais detalhadas entre prestadora e tomadora e a imposi\u00e7\u00e3o de processos formais de gest\u00e3o de risco, auditoria e reporte peri\u00f3dico. Contratos j\u00e1 vigentes devem ser adaptados at\u00e9 31 de dezembro de 2026.<\/p>\n<h3>Quais s\u00e3o as san\u00e7\u00f5es por descumprimento das normas de compliance em CaaS?<\/h3>\n<p>O descumprimento da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 sujeita tanto a institui\u00e7\u00e3o prestadora quanto a empresa distribuidora a san\u00e7\u00f5es administrativas pelo BCB, que podem incluir multas, suspens\u00e3o de atividades e, em casos graves, cassa\u00e7\u00e3o da autoriza\u00e7\u00e3o para operar.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Entenda os requisitos de compliance para cr\u00e9dito as a service e opere com seguran\u00e7a regulat\u00f3ria com a infraestrutura full stack da Celcoin.<\/p>\n","protected":false},"author":34,"featured_media":2072,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2081","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/2081","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=2081"}],"version-history":[{"count":2,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/2081\/revisions"}],"predecessor-version":[{"id":3891,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/2081\/revisions\/3891"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/2072"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=2081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=2081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=2081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}