{"id":4446,"date":"2026-09-03T05:02:37","date_gmt":"2026-09-03T05:02:37","guid":{"rendered":"https:\/\/celcoin.com.br\/articles\/requisitos-compliance-regulatorio-caas-credito\/"},"modified":"2026-09-03T05:02:37","modified_gmt":"2026-09-03T05:02:37","slug":"requisitos-compliance-regulatorio-caas-credito","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/requisitos-compliance-regulatorio-caas-credito\/","title":{"rendered":"CaaS de cr\u00e9dito: compliance e regula\u00e7\u00e3o em 2026"},"content":{"rendered":"<h2>Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>\n<p>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 define que a institui\u00e7\u00e3o regulada mant\u00e9m responsabilidade integral perante o Banco Central em opera\u00e7\u00f5es CaaS.<\/p>\n<\/li>\n<li>\n<p>A IN BCB n\u00ba 754\/2026 detalha o registro das tomadoras no Unicad e operacionaliza as exig\u00eancias da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025.<\/p>\n<\/li>\n<li>\n<p>Empresas que oferecem cr\u00e9dito via CaaS precisam estruturar cinco pilares de compliance integrados: licenciamento e governan\u00e7a, KYC\/PLD, LGPD, SCR e seguran\u00e7a cibern\u00e9tica.<\/p>\n<\/li>\n<li>\n<p>Dados brutos do SCR permanecem restritos \u00e0 institui\u00e7\u00e3o regulada, que pode repassar apenas informa\u00e7\u00f5es consolidadas ou relat\u00f3rios agregados \u00e0 tomadora.<\/p>\n<\/li>\n<li>\n<p>Matriz RACI e checklist de go\/no-go ajudam a organizar responsabilidades e a preparar a opera\u00e7\u00e3o para o cronograma regulat\u00f3rio de 2026.<\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Conhe\u00e7a a infraestrutura de cr\u00e9dito da Celcoin.<\/a><\/p>\n<\/li>\n<\/ul>\n<h2>O novo marco regulat\u00f3rio do cr\u00e9dito embarcado<\/h2>\n<p>O crescimento do cr\u00e9dito embarcado no Brasil consolidou o modelo CaaS como alternativa para empresas que desejam oferecer produtos financeiros sem obter autoriza\u00e7\u00e3o pr\u00f3pria do Banco Central. A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 e a <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">IN BCB n\u00ba 754\/2026<\/a> criaram um ambiente regulat\u00f3rio mais rigoroso, com obriga\u00e7\u00f5es de registro, governan\u00e7a e divis\u00e3o de responsabilidades.<\/p>\n<p>Este guia apresenta esses requisitos normativos em a\u00e7\u00f5es pr\u00e1ticas para 2026, com foco em profissionais de compliance, jur\u00eddico e produto que precisam lan\u00e7ar ou regularizar opera\u00e7\u00f5es de cr\u00e9dito via CaaS.<\/p>\n<p>A Celcoin n\u00e3o concede cr\u00e9dito diretamente a consumidores. A empresa fornece infraestrutura para que outras empresas ofertem cr\u00e9dito aos seus clientes.<\/p>\n<h2>O que \u00e9 CaaS de cr\u00e9dito e por que compliance \u00e9 cr\u00edtico?<\/h2>\n<p>CaaS de cr\u00e9dito \u00e9 o modelo em que uma empresa usa a infraestrutura e a licen\u00e7a de uma institui\u00e7\u00e3o regulada para oferecer cr\u00e9dito com marca pr\u00f3pria. Assim, ela origina, formaliza e gere opera\u00e7\u00f5es sem precisar de autoriza\u00e7\u00e3o do Banco Central. O modelo BaaS abrange tamb\u00e9m contas, pagamentos e outros servi\u00e7os banc\u00e1rios.<\/p>\n<p>No CaaS, a institui\u00e7\u00e3o regulada, como uma SCD ou IP, det\u00e9m a licen\u00e7a e a responsabilidade final perante o Banco Central. A tomadora distribui o produto com sua marca e assume obriga\u00e7\u00f5es contratuais e de prote\u00e7\u00e3o de dados, mas n\u00e3o responde diretamente pela licen\u00e7a prudencial.<\/p>\n<p>Compliance em CaaS gera quatro resultados principais:<\/p>\n<ul>\n<li>\n<p>Garante seguran\u00e7a jur\u00eddica para formaliza\u00e7\u00e3o de opera\u00e7\u00f5es, como a emiss\u00e3o de CCBs.<\/p>\n<\/li>\n<li>\n<p>Protege dados pessoais em ambiente de APIs compartilhadas.<\/p>\n<\/li>\n<li>\n<p>Reduz riscos de san\u00e7\u00f5es do Banco Central e da ANPD.<\/p>\n<\/li>\n<li>\n<p>Facilita acesso a funding institucional, como gestoras e FIDCs.<\/p>\n<\/li>\n<\/ul>\n<h2>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 e a IN BCB n\u00ba 754\/2026: principais mudan\u00e7as para CaaS<\/h2>\n<p>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 estabelece o marco regulat\u00f3rio do BaaS e do CaaS no Brasil e define regras para a contrata\u00e7\u00e3o de servi\u00e7os por institui\u00e7\u00f5es autorizadas. A terceiriza\u00e7\u00e3o n\u00e3o transfere responsabilidade regulat\u00f3ria. A institui\u00e7\u00e3o regulada permanece integralmente respons\u00e1vel perante o Banco Central pelos servi\u00e7os prestados por terceiros. O <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">art. 20, inciso I, da norma exige o registro das tomadoras de servi\u00e7os no sistema Unicad<\/a>.<\/p>\n<p>A <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">IN BCB n\u00ba 754\/2026<\/a>, <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">publicada em 1\u00ba de julho de 2026<\/a>, altera a IN BCB n\u00ba 330\/2022 e implementa no Unicad as exig\u00eancias da Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025. O cronograma \u00e9 escalonado:<\/p>\n<ul>\n<li>\n<p><strong>1\u00ba de julho de 2026:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">entrada em vigor do art. 2\u00ba e do art. 10-F<\/a>. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">Institui\u00e7\u00f5es em funcionamento em 30 de junho de 2026 devem revisar e encerrar no Unicad as atividades operacionais que n\u00e3o realizam<\/a>. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">Novas atividades devem ser comunicadas ao Banco Central com 90 dias de anteced\u00eancia<\/a>.<\/p>\n<\/li>\n<li>\n<p><strong>1\u00ba de setembro de 2026:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">entrada em vigor do art. 10-G<\/a>, que exige o registro das tomadoras de servi\u00e7os de BaaS no m\u00f3dulo &#8220;V\u00ednculos&#8221; do Unicad.<\/p>\n<\/li>\n<li>\n<p><strong>1\u00ba de outubro de 2026:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">entrada em vigor do art. 10-H<\/a>, que exige o registro da possibilidade de transfer\u00eancia de liquidez no conglomerado prudencial.<\/p>\n<\/li>\n<\/ul>\n<p>O <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/abbc.org.br\/monitoramento-normativo-semana-de-29-de-junho-a-03-de-julho\">impacto sist\u00eamico da IN BCB n\u00ba 754\/2026 \u00e9 classificado como alto<\/a>, pois alcan\u00e7a todas as institui\u00e7\u00f5es autorizadas pelo Banco Central.<\/p>\n<h2>Pilares de compliance em CaaS de cr\u00e9dito<\/h2>\n<h3>Licenciamento e governan\u00e7a<\/h3>\n<p>A opera\u00e7\u00e3o de cr\u00e9dito via CaaS exige v\u00ednculo com uma institui\u00e7\u00e3o autorizada pelo Banco Central, como SCD, IP ou banco m\u00faltiplo. Essa institui\u00e7\u00e3o det\u00e9m a licen\u00e7a e responde pela conformidade regulat\u00f3ria de toda a cadeia. Para garantir essa conformidade, a Resolu\u00e7\u00e3o BCB n\u00ba 517\/2025 <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-754\">estabelece requisitos de capital m\u00ednimo e exige o registro de atividades operacionais no Unicad<\/a>, conforme o art. 10-F da IN BCB n\u00ba 754\/2026.<\/p>\n<h3>KYC e PLD\/FT<\/h3>\n<p>A Circular BCB n\u00ba 3.978\/2020 <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/checkfile.ai\/pt-BR\/blog\/kyc-prestadores-servicos-pagamento-conformidade\">exige identifica\u00e7\u00e3o e verifica\u00e7\u00e3o da identidade dos clientes antes do in\u00edcio da rela\u00e7\u00e3o de neg\u00f3cio, com abordagem proporcional ao risco<\/a>. O programa de PLD\/FT deve incluir pol\u00edtica de preven\u00e7\u00e3o, avalia\u00e7\u00e3o interna de risco, procedimentos de dilig\u00eancia, monitoramento cont\u00ednuo e comunica\u00e7\u00e3o ao COAF.<\/p>\n<p>A due diligence opera em tr\u00eas camadas:<\/p>\n<ul>\n<li>\n<p><strong>SDD (simplificada):<\/strong> para clientes de baixo risco, com requisitos de verifica\u00e7\u00e3o reduzidos e monitoramento de atividades suspeitas.<\/p>\n<\/li>\n<li>\n<p><strong>CDD (padr\u00e3o):<\/strong> para a maioria dos clientes, com coleta de dados cadastrais completos e valida\u00e7\u00e3o de identidade.<\/p>\n<\/li>\n<li>\n<p><strong>EDD (refor\u00e7ada):<\/strong> para PEPs, clientes de jurisdi\u00e7\u00f5es de alto risco e estruturas acion\u00e1rias complexas.<\/p>\n<\/li>\n<\/ul>\n<p>Em CaaS, <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cpfhub.io\/blog\/fintechs-credit-as-a-service-validar-cpf-parceiros\">o KYC deve ser centralizado na camada da institui\u00e7\u00e3o regulada<\/a>, com valida\u00e7\u00e3o de CPF ou CNPJ via API e rastreabilidade audit\u00e1vel. A tokeniza\u00e7\u00e3o do CPF ap\u00f3s a valida\u00e7\u00e3o reduz a exposi\u00e7\u00e3o do dado bruto. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cpfhub.io\/blog\/fintechs-credit-as-a-service-validar-cpf-parceiros\">A base legal principal para o tratamento de dados no CaaS \u00e9 o cumprimento de obriga\u00e7\u00e3o regulat\u00f3ria, previsto no art. 7\u00ba, II, da LGPD<\/a>.<\/p>\n<h3>LGPD e prote\u00e7\u00e3o de dados<\/h3>\n<p>Na arquitetura CaaS, a institui\u00e7\u00e3o regulada atua como controladora e a tomadora como operadora ou coparticipante, conforme o contrato. O <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/direito.legal\/protecao-de-dados-pessoais-e-a-lgpd\">art. 46 da LGPD<\/a> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/direito.legal\/protecao-de-dados-pessoais-e-a-lgpd\">exige medidas de seguran\u00e7a t\u00e9cnicas e administrativas desde a concep\u00e7\u00e3o do produto, com privacy by design<\/a>. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/didit.me\/pt-BR\/blog\/data-minimization-identity-verification-gdpr\">O princ\u00edpio da minimiza\u00e7\u00e3o, previsto no art. 6\u00ba, III, limita a coleta ao estritamente necess\u00e1rio<\/a>.<\/p>\n<p>O compartilhamento de dados com terceiros exige base legal espec\u00edfica. Quando houver consentimento, <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/direito.legal\/protecao-de-dados-pessoais-e-a-lgpd\">o art. 7\u00ba, \u00a75\u00ba, da LGPD exige consentimento destacado para o compartilhamento<\/a>. A <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/csurface.io\/blog\/risco-de-terceiros-tprm-bacen-lgpd\">responsabilidade solid\u00e1ria do operador<\/a> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/csurface.io\/blog\/risco-de-terceiros-tprm-bacen-lgpd\">no art. 42, \u00a71\u00ba, torna a dilig\u00eancia sobre a cadeia de fornecedores uma obriga\u00e7\u00e3o indeleg\u00e1vel<\/a>.<\/p>\n<h3>SCR, Sistema de Informa\u00e7\u00f5es de Cr\u00e9dito<\/h3>\n<p>O SCR registra opera\u00e7\u00f5es de cr\u00e9dito para supervis\u00e3o do Banco Central e interc\u00e2mbio entre institui\u00e7\u00f5es. A obriga\u00e7\u00e3o de reporte das opera\u00e7\u00f5es originadas via CaaS recai exclusivamente sobre a institui\u00e7\u00e3o regulada. A tomadora n\u00e3o tem acesso direto aos dados brutos do SCR. As restri\u00e7\u00f5es e alternativas operacionais aparecem na se\u00e7\u00e3o seguinte.<\/p>\n<h3>Seguran\u00e7a cibern\u00e9tica<\/h3>\n<p>A Resolu\u00e7\u00e3o BCB n\u00ba 85\/2021 exige pol\u00edtica formal de seguran\u00e7a cibern\u00e9tica. Os controles essenciais incluem:<\/p>\n<ul>\n<li>\n<p>Criptografia em tr\u00e2nsito e em repouso.<\/p>\n<\/li>\n<li>\n<p>Autentica\u00e7\u00e3o multifator.<\/p>\n<\/li>\n<li>\n<p>Segrega\u00e7\u00e3o de ambientes entre institui\u00e7\u00e3o regulada e tomadora.<\/p>\n<\/li>\n<li>\n<p>Trilhas de auditoria imut\u00e1veis.<\/p>\n<\/li>\n<li>\n<p>Testes de invas\u00e3o peri\u00f3dicos.<\/p>\n<\/li>\n<li>\n<p>Notifica\u00e7\u00e3o de incidentes ao Banco Central e \u00e0 ANPD.<\/p>\n<\/li>\n<\/ul>\n<p>A Resolu\u00e7\u00e3o CMN n\u00ba 4.893\/2021 <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/csurface.io\/blog\/risco-de-terceiros-tprm-bacen-lgpd\">exige que a institui\u00e7\u00e3o regulada verifique previamente a capacidade do prestador de servi\u00e7os e monitore o fornecedor durante toda a vig\u00eancia do contrato<\/a>.<\/p>\n<h2>Quem \u00e9 respons\u00e1vel pelo qu\u00ea: matriz RACI<\/h2>\n<p>A matriz RACI organiza as responsabilidades entre a institui\u00e7\u00e3o regulada e a tomadora. A institui\u00e7\u00e3o regulada mant\u00e9m a responsabilidade final perante o Banco Central. A tomadora responde contratualmente e perante a LGPD e a ANPD pelo tratamento de dados que realiza.<\/p>\n<table style=\"min-width: 75px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Atividade<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Institui\u00e7\u00e3o regulada (SCD\/IP)<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Tomadora (empresa)<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC do cliente final<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R \/ A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>C<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento de transa\u00e7\u00f5es (PLD\/FT)<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R \/ A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>C<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Envio de dados ao SCR<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R \/ A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>I<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Gest\u00e3o de reclama\u00e7\u00f5es de clientes<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Seguran\u00e7a da informa\u00e7\u00e3o (infraestrutura)<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R \/ A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>C<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Registro no Unicad (IN BCB n\u00ba 754\/2026)<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R \/ A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>I<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Comunica\u00e7\u00e3o ao COAF<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R \/ A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>I<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Adequa\u00e7\u00e3o \u00e0 LGPD (pol\u00edticas internas)<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>A<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>R<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Legenda: R \u00e9 respons\u00e1vel pela execu\u00e7\u00e3o, A \u00e9 aprovador com responsabilidade final, C \u00e9 consultado e I \u00e9 informado.<\/p>\n<h2>Restri\u00e7\u00f5es de acesso ao SCR e sigilo banc\u00e1rio<\/h2>\n<p>A regulamenta\u00e7\u00e3o do SCR e a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 vedam o compartilhamento de dados brutos do SCR com a tomadora de servi\u00e7os. O SCR cont\u00e9m informa\u00e7\u00f5es sobre opera\u00e7\u00f5es de cr\u00e9dito e responsabilidades financeiras de pessoas f\u00edsicas e jur\u00eddicas perante institui\u00e7\u00f5es financeiras autorizadas no Brasil. Esses dados s\u00e3o protegidos pelo sigilo banc\u00e1rio, previsto na LC 105\/2001, e pela LGPD.<\/p>\n<p>Se a institui\u00e7\u00e3o violar as obriga\u00e7\u00f5es de reporte ao SCR, ela estar\u00e1 sujeita a san\u00e7\u00f5es administrativas do Banco Central, como multas, conforme a Lei 13.506\/2017 e a Resolu\u00e7\u00e3o CMN 5.037\/2022. Al\u00e9m disso, pode haver responsabiliza\u00e7\u00e3o civil por danos, embora as fontes n\u00e3o confirmem expressamente responsabiliza\u00e7\u00e3o criminal.<\/p>\n<p>As alternativas operacionais vi\u00e1veis incluem:<\/p>\n<ul>\n<li>\n<p>Relat\u00f3rios agregados e anonimizados fornecidos pela institui\u00e7\u00e3o regulada \u00e0 tomadora.<\/p>\n<\/li>\n<li>\n<p>Consultas ao SCR realizadas exclusivamente pela institui\u00e7\u00e3o regulada, com repasse de resultado consolidado, como um score de endividamento, \u00e0 tomadora.<\/p>\n<\/li>\n<li>\n<p>Uso de bureaus de cr\u00e9dito privados pela tomadora para decis\u00e3o de cr\u00e9dito, sem acesso ao SCR.<\/p>\n<\/li>\n<\/ul>\n<p>Com base nesses pilares e restri\u00e7\u00f5es, o checklist a seguir consolida as a\u00e7\u00f5es necess\u00e1rias antes e depois do lan\u00e7amento da opera\u00e7\u00e3o.<\/p>\n<h2>Checklist de go\/no-go para 2026<\/h2>\n<p>Antes de lan\u00e7ar, garanta que os itens abaixo estejam alinhados aos cinco pilares de compliance e ao cronograma regulat\u00f3rio:<\/p>\n<ul>\n<li>\n<p>Contrato de CaaS assinado com institui\u00e7\u00e3o regulada autorizada pelo Banco Central.<\/p>\n<\/li>\n<li>\n<p>Defini\u00e7\u00e3o contratual de responsabilidades, com matriz RACI anexa ao contrato para evitar lacunas de governan\u00e7a.<\/p>\n<\/li>\n<li>\n<p>Registro da tomadora no Unicad, conforme art. 10-G da IN BCB n\u00ba 754\/2026, com aten\u00e7\u00e3o ao prazo de 1\u00ba de setembro de 2026.<\/p>\n<\/li>\n<li>\n<p>Revis\u00e3o das atividades operacionais registradas no Unicad, conforme art. 10-F, com conclus\u00e3o at\u00e9 julho de 2026.<\/p>\n<\/li>\n<li>\n<p>Pol\u00edtica de KYC implementada, com onboarding de pessoas f\u00edsicas e jur\u00eddicas e due diligence baseada em risco.<\/p>\n<\/li>\n<li>\n<p>Programa de PLD\/FT ativo, com monitoramento, comunica\u00e7\u00e3o ao COAF e elabora\u00e7\u00e3o de RARI.<\/p>\n<\/li>\n<li>\n<p>Adequa\u00e7\u00e3o \u00e0 LGPD, com DPO nomeado, pol\u00edtica de privacidade e registro de opera\u00e7\u00f5es de tratamento.<\/p>\n<\/li>\n<li>\n<p>Controles de seguran\u00e7a cibern\u00e9tica testados, em linha com a Resolu\u00e7\u00e3o BCB n\u00ba 85\/2021.<\/p>\n<\/li>\n<li>\n<p>Fluxo de reporte ao SCR definido e centralizado na institui\u00e7\u00e3o regulada.<\/p>\n<\/li>\n<li>\n<p>Plano de resposta a incidentes estruturado, com rotinas de comunica\u00e7\u00e3o ao Banco Central e \u00e0 ANPD.<\/p>\n<\/li>\n<\/ul>\n<p>Ap\u00f3s o lan\u00e7amento, mantenha monitoramento cont\u00ednuo para preservar a conformidade:<\/p>\n<ul>\n<li>\n<p>Comunica\u00e7\u00e3o pr\u00e9via de novas atividades ao Banco Central com 90 dias de anteced\u00eancia, conforme art. 10-F da IN BCB n\u00ba 754\/2026.<\/p>\n<\/li>\n<li>\n<p>Atualiza\u00e7\u00e3o cadastral peri\u00f3dica no Unicad.<\/p>\n<\/li>\n<li>\n<p>Testes de seguran\u00e7a recorrentes e revis\u00e3o de pol\u00edticas internas.<\/p>\n<\/li>\n<\/ul>\n<p>Para empresas que buscam acelerar esse processo, a Celcoin oferece uma infraestrutura que j\u00e1 incorpora esses requisitos regulat\u00f3rios.<\/p>\n<h2>Como a Celcoin pode ajudar?<\/h2>\n<p>A Celcoin oferece infraestrutura full stack para cr\u00e9dito, com APIs modulares que j\u00e1 incorporam requisitos de conformidade. A plataforma possui licen\u00e7as pr\u00f3prias de IP e SCD, permitindo que empresas n\u00e3o reguladas ofere\u00e7am cr\u00e9dito formalizado, incluindo emiss\u00e3o de CCBs, sem precisar de autoriza\u00e7\u00e3o do Banco Central.<\/p>\n<p>Os recursos integrados incluem KYC e AML, preven\u00e7\u00e3o \u00e0 fraude com monitoramento baseado em IA, suporte a m\u00faltiplas modalidades de cr\u00e9dito, como BNPL, consignado p\u00fablico e privado, cr\u00e9dito clean, FGTS e antecipa\u00e7\u00e3o de receb\u00edveis, al\u00e9m de relat\u00f3rios de compliance. A plataforma \u00e9 neutra e n\u00e3o compete com gestoras de fundos nem favorece parceiros espec\u00edficos.<\/p>\n<p>A tabela abaixo resume as principais funcionalidades da Celcoin e os benef\u00edcios diretos para sua opera\u00e7\u00e3o de cr\u00e9dito:<\/p>\n<table style=\"width: 804px\">\n<colgroup>\n<col style=\"width: 384px\">\n<col style=\"width: 420px\"><\/colgroup>\n<tbody>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Funcionalidade da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Benef\u00edcio para sua empresa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>APIs modulares<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Integra\u00e7\u00f5es mais r\u00e1pidas, com redu\u00e7\u00e3o de custos e prazos de desenvolvimento.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Experi\u00eancia e suporte ao desenvolvedor<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Documenta\u00e7\u00e3o, SDKs e sandboxes que reduzem ciclos de integra\u00e7\u00e3o e custos de engenharia.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Capacidade de lan\u00e7amento r\u00e1pido<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>M\u00f3dulos pr\u00e9-constru\u00eddos e entrega via SaaS aceleram lan\u00e7amentos e reduzem o tempo para gera\u00e7\u00e3o de receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Distribui\u00e7\u00e3o white-label e embutida<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte a produtos financeiros com marca pr\u00f3pria em diferentes jornadas do cliente.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Escalabilidade com confiabilidade<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Solu\u00e7\u00e3o com alta disponibilidade e escal\u00e1vel na nuvem mant\u00e9m servi\u00e7os est\u00e1veis em altos volumes e protege a receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Cobertura de pagamentos e cr\u00e9dito<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Oferta integrada de pagamentos e cr\u00e9dito aumenta convers\u00e3o, ARPU e fideliza\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Acesso a dados e personaliza\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Dados e an\u00e1lises via Open Finance permitem ofertas personalizadas e melhoram convers\u00e3o e reten\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Compliance como princ\u00edpio<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, AML e relat\u00f3rios integrados reduzem risco regulat\u00f3rio e aceleram ciclos de vendas.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Preven\u00e7\u00e3o de fraude e controles de risco<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento baseado em IA e autentica\u00e7\u00e3o robusta reduzem estornos, perdas e exposi\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Ecossistema de parceiros da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Parcerias e integra\u00e7\u00f5es com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Fale com um especialista da Celcoin.<\/a><\/p>\n<p>Para esclarecer d\u00favidas comuns, reunimos as perguntas mais frequentes sobre CaaS de cr\u00e9dito e compliance.<\/p>\n<h2>FAQ<\/h2>\n<h3>O que \u00e9 CaaS de cr\u00e9dito?<\/h3>\n<p>CaaS, Credit as a Service, \u00e9 um modelo em que uma empresa utiliza a infraestrutura tecnol\u00f3gica e a licen\u00e7a de uma institui\u00e7\u00e3o regulada para oferecer produtos de cr\u00e9dito aos seus clientes com marca pr\u00f3pria, sem precisar obter autoriza\u00e7\u00e3o do Banco Central. A institui\u00e7\u00e3o regulada, como uma SCD ou IP, det\u00e9m a licen\u00e7a e responde pela conformidade regulat\u00f3ria perante o Banco Central. A tomadora distribui o produto e responde contratualmente e perante a LGPD pelo tratamento de dados que realiza.<\/p>\n<h3>Quais s\u00e3o os pilares do compliance em CaaS?<\/h3>\n<p>Os cinco pilares essenciais de compliance em CaaS s\u00e3o licenciamento e governan\u00e7a, KYC e PLD, adequa\u00e7\u00e3o \u00e0 LGPD, reporte ao SCR e seguran\u00e7a cibern\u00e9tica. Esses pilares abrangem o v\u00ednculo com institui\u00e7\u00e3o autorizada, a identifica\u00e7\u00e3o do cliente com due diligence baseada em risco, a prote\u00e7\u00e3o de dados pessoais, o envio de informa\u00e7\u00f5es ao SCR pela institui\u00e7\u00e3o regulada e a ado\u00e7\u00e3o de controles de seguran\u00e7a, como criptografia, autentica\u00e7\u00e3o multifator e testes peri\u00f3dicos.<\/p>\n<h3>O que mudou com a Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 para CaaS?<\/h3>\n<p>A norma estabeleceu o marco regulat\u00f3rio do BaaS e do CaaS no Brasil e consolidou a responsabilidade integral da institui\u00e7\u00e3o regulada perante o Banco Central pelos servi\u00e7os prestados por terceiros. A resolu\u00e7\u00e3o tamb\u00e9m criou a obriga\u00e7\u00e3o de registro das tomadoras de servi\u00e7os no sistema Unicad, prevista no art. 20, inciso I, e implementada pela IN BCB n\u00ba 754\/2026 com cronograma escalonado at\u00e9 outubro de 2026.<\/p>\n<h3>Como fazer KYC em opera\u00e7\u00f5es de cr\u00e9dito CaaS?<\/h3>\n<p>O KYC deve ficar centralizado na institui\u00e7\u00e3o regulada, com valida\u00e7\u00e3o de identidade via API, uso de CPF ou CNPJ, biometria e OCR de documentos, al\u00e9m de due diligence baseada em risco nas modalidades SDD, CDD ou EDD. O tratamento de dados se apoia principalmente no cumprimento de obriga\u00e7\u00e3o regulat\u00f3ria, previsto no art. 7\u00ba, II, da LGPD. A tokeniza\u00e7\u00e3o do CPF ap\u00f3s a valida\u00e7\u00e3o reduz a exposi\u00e7\u00e3o do dado bruto, e trilhas de auditoria rastre\u00e1veis em toda a rede de distribui\u00e7\u00e3o refor\u00e7am a governan\u00e7a.<\/p>\n<h3>Quem \u00e9 respons\u00e1vel pelo compliance em CaaS?<\/h3>\n<p>A institui\u00e7\u00e3o regulada, como SCD ou IP, mant\u00e9m a responsabilidade final perante o Banco Central por toda a opera\u00e7\u00e3o, inclusive pelos servi\u00e7os prestados pela tomadora. A tomadora responde pelas obriga\u00e7\u00f5es definidas no contrato de CaaS e pelo tratamento de dados pessoais que realiza em nome pr\u00f3prio, perante a LGPD e a ANPD. A matriz RACI ajuda a formalizar essa divis\u00e3o de responsabilidades e a reduzir lacunas de governan\u00e7a.<\/p>\n<h3>Como a Celcoin ajuda na conformidade regulat\u00f3ria?<\/h3>\n<p>A Celcoin fornece infraestrutura tecnol\u00f3gica com licen\u00e7as pr\u00f3prias de IP e SCD, o que permite que empresas ofere\u00e7am cr\u00e9dito formalizado desde o primeiro dia, sem autoriza\u00e7\u00e3o pr\u00f3pria do Banco Central. A plataforma integra KYC e AML, preven\u00e7\u00e3o \u00e0 fraude com monitoramento baseado em IA, relat\u00f3rios de compliance e suporte a m\u00faltiplas modalidades de cr\u00e9dito. Essa estrutura reduz risco regulat\u00f3rio e custo de desenvolvimento interno, liberando a empresa para focar no produto e na experi\u00eancia do cliente.<\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>A Resolu\u00e7\u00e3o Conjunta n\u00ba 16\/2025 e a IN BCB n\u00ba 754\/2026 elevaram o padr\u00e3o de compliance para CaaS de cr\u00e9dito no Brasil. O cronograma escalonado de registro no Unicad imp\u00f5e prazos concretos em 2026 e exige planejamento antecipado. Empresas que estruturarem os cinco pilares de compliance com apoio de ferramentas como matriz RACI e checklists de go\/no-go tendem a operar com mais seguran\u00e7a jur\u00eddica e competitividade.<\/p>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Comece a estruturar sua opera\u00e7\u00e3o de cr\u00e9dito com a Celcoin.<\/a><\/p>\n<h2>Saiba mais<\/h2>\n<ul>\n<li>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/celcoin.com.br\/articles\/requisitos-compliance-regulatorio-caas\">Requisitos de compliance para cr\u00e9dito as a service no Brasil<\/a><\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/celcoin.com.br\/articles\/como-usar-caas-digitalizar-credito\">Como usar CaaS para digitalizar processos de cr\u00e9dito: guia<\/a><\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/celcoin.com.br\/articles\/o-que-e-caas-fintechs\">O que \u00e9 CaaS em cr\u00e9dito para fintechs: guia pr\u00e1tico de 2026<\/a><\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/celcoin.com.br\/articles\/seguranca-e-conformidade-regulatoria-plataforma-de-credit-as-a-service-para-varejistas\">Como Credit as a Service acelera produtos com seguran\u00e7a<\/a><\/p>\n<\/li>\n<li>\n<p><a target=\"_blank\" rel=\"noopener noreferrer nofollow\" href=\"https:\/\/celcoin.com.br\/articles\/como-funciona-caas-credito-fintechs\">Cr\u00e9dito: como funciona o CaaS para fintechs?<\/a><\/p>\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Entenda os pilares de compliance em CaaS de cr\u00e9dito e as mudan\u00e7as regulat\u00f3rias de 2026. A Celcoin ajuda sua empresa a operar com seguran\u00e7a.<\/p>\n","protected":false},"author":34,"featured_media":4445,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-4446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/4446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=4446"}],"version-history":[{"count":0,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/4446\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/4445"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=4446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=4446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=4446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}