{"id":5704,"date":"2026-09-27T05:03:03","date_gmt":"2026-09-27T05:03:03","guid":{"rendered":"https:\/\/celcoin.com.br\/articles\/compliance-regulatorio-credit-service-brasil\/"},"modified":"2026-09-27T05:03:03","modified_gmt":"2026-09-27T05:03:03","slug":"compliance-regulatorio-credit-service-brasil","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/compliance-regulatorio-credit-service-brasil\/","title":{"rendered":"Compliance regulat\u00f3rio em credit as a service no Brasil"},"content":{"rendered":"<h2 id=\"principais-licoes\">Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>A institui\u00e7\u00e3o regulada responde ao Banco Central por todos os elos da cadeia de cr\u00e9dito, mesmo quando terceiriza tecnologia ou processos.<\/li>\n<li>Os tr\u00eas modelos de arquitetura, com institui\u00e7\u00e3o financeira parceira, correspondente banc\u00e1rio ou SCD pr\u00f3pria, mudam quem executa cada etapa, mas mant\u00eam a obriga\u00e7\u00e3o de governan\u00e7a e reporte da institui\u00e7\u00e3o regulada.<\/li>\n<li>Executar KYC, PLD\/FT e LGPD por meio de plataformas \u00e9 poss\u00edvel, mas a responsabilidade regulat\u00f3ria e a posi\u00e7\u00e3o de controlador permanecem com a institui\u00e7\u00e3o autorizada.<\/li>\n<li>Tratar model risk management, explicabilidade de decis\u00f5es automatizadas e revis\u00e3o humana como obriga\u00e7\u00f5es legais \u00e9 essencial, especialmente diante do Art. 20 da LGPD e do PL 2338\/2023.<\/li>\n<li>A solu\u00e7\u00e3o de cr\u00e9dito da Celcoin oferece infraestrutura full stack de cr\u00e9dito via API, com camada regulat\u00f3ria pr\u00f3pria, e apoia credores em toda a jornada, da origina\u00e7\u00e3o \u00e0 cobran\u00e7a, incluindo FIDCs e securitizadoras.<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Conhe\u00e7a a infraestrutura de cr\u00e9dito da Celcoin<\/a><\/p>\n<h2>A solu\u00e7\u00e3o come\u00e7a pelo mapa: os tr\u00eas modelos de arquitetura regulat\u00f3ria em credit as a service<\/h2>\n<h3>Institui\u00e7\u00e3o financeira parceira<\/h3>\n<p>Este modelo concentra a licen\u00e7a e a responsabilidade integral perante o Banco Central na institui\u00e7\u00e3o financeira. A plataforma de tecnologia atua como prestadora de servi\u00e7os intensivos em tecnologia, como origina\u00e7\u00e3o, motor de cr\u00e9dito, formaliza\u00e7\u00e3o e cobran\u00e7a, sem assumir posi\u00e7\u00e3o regulat\u00f3ria. O compliance de produto, incluindo KYC, PLD\/FT, SCR e LGPD, permanece sob responsabilidade da institui\u00e7\u00e3o parceira, que precisa garantir que os processos executados pela plataforma sigam os par\u00e2metros normativos exigidos. A plataforma responde contratualmente por SLA, seguran\u00e7a e trilha de evid\u00eancias.<\/p>\n<h3>Correspondente banc\u00e1rio<\/h3>\n<p>A Resolu\u00e7\u00e3o CMN n\u00ba 4.935\/2021, em vigor desde 1\u00ba de fevereiro de 2022, rege a contrata\u00e7\u00e3o de correspondentes no Brasil. O correspondente atua por conta e sob as diretrizes da institui\u00e7\u00e3o contratante, que assume inteira responsabilidade pelo atendimento prestado aos clientes e usu\u00e1rios por meio do contratado. O correspondente pode receber e encaminhar propostas de cr\u00e9dito, coletar dados cadastrais e apoiar a formaliza\u00e7\u00e3o. Ele n\u00e3o pode conceder cr\u00e9dito com recursos pr\u00f3prios, emitir instrumentos de pagamento em favor pr\u00f3prio nem executar opera\u00e7\u00f5es privativas de institui\u00e7\u00f5es financeiras. A norma incorporou o atendimento eletr\u00f4nico e criou a figura do correspondente digital, que opera por site, aplicativo ou plataforma.<\/p>\n<h3>SCD pr\u00f3pria<\/h3>\n<p>A Sociedade de Cr\u00e9dito Direto, criada pela <a href=\"https:\/\/www.bcb.gov.br\/estabilidadefinanceira\/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20CMN&amp;numero=4656\" target=\"_blank\" rel=\"noindex nofollow\">Resolu\u00e7\u00e3o CMN n\u00ba 4.656\/2018<\/a>, <a href=\"https:\/\/globallegalinsights.com\/practice-areas\/fintech-laws-and-regulations\/brazil\" target=\"_blank\" rel=\"noindex nofollow\">opera exclusivamente com capital pr\u00f3prio e n\u00e3o pode captar dep\u00f3sitos do p\u00fablico<\/a>. A SCD exige autoriza\u00e7\u00e3o pr\u00e9via do Banco Central e capital m\u00ednimo integralizado, com obriga\u00e7\u00f5es de reporte e governan\u00e7a compat\u00edveis com a licen\u00e7a de institui\u00e7\u00e3o financeira. Ter licen\u00e7a pr\u00f3pria de SCD transfere para a empresa a responsabilidade regulat\u00f3ria integral perante o Banco Central. Essa estrutura amplia a autonomia operacional e tamb\u00e9m amplia o escopo de compliance exigido.<\/p>\n<h3>SCD ou correspondente banc\u00e1rio para credit as a service<\/h3>\n<p>A agenda prudencial do Banco Central sobre banking as a service e servi\u00e7os intensivos em tecnologia est\u00e1 em evolu\u00e7\u00e3o. Os votos e normativos recentes do Banco Central indicam maior aten\u00e7\u00e3o a modelos que combinam cr\u00e9dito, pagamentos e tecnologia, e refor\u00e7am que a responsabilidade pela conformidade dos processos terceirizados permanece com a institui\u00e7\u00e3o regulada contratante. A escolha entre SCD pr\u00f3pria e correspondente banc\u00e1rio \u00e9 uma decis\u00e3o de aloca\u00e7\u00e3o de responsabilidade regulat\u00f3ria que precisa estar mapeada antes da assinatura do contrato. Para tornar essa aloca\u00e7\u00e3o concreta, a matriz a seguir detalha quem responde por cada elo da cadeia.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Estruture a governan\u00e7a da sua opera\u00e7\u00e3o de cr\u00e9dito com a Celcoin<\/a><\/p>\n<h2>Matriz de responsabilidades por elo da cadeia de cr\u00e9dito<\/h2>\n<p>A tabela abaixo mapeia cada elo operacional da cadeia de cr\u00e9dito em um modelo de credit as a service e mostra um padr\u00e3o recorrente: independentemente de quem executa a etapa, a responsabilidade final perante o Banco Central permanece com a institui\u00e7\u00e3o regulada. A tabela indica o respons\u00e1vel t\u00edpico, a norma aplic\u00e1vel e a evid\u00eancia de compliance exig\u00edvel em auditoria. Os pap\u00e9is variam conforme o modelo de arquitetura adotado, com institui\u00e7\u00e3o financeira parceira, correspondente banc\u00e1rio ou SCD pr\u00f3pria.<\/p>\n<table>\n<thead>\n<tr>\n<th>Elo da cadeia<\/th>\n<th>Respons\u00e1vel<\/th>\n<th>Norma aplic\u00e1vel<\/th>\n<th>Evid\u00eancia de compliance<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Encontrar o cliente (origina\u00e7\u00e3o)<\/td>\n<td>Correspondente banc\u00e1rio ou plataforma de origina\u00e7\u00e3o, sob diretrizes da institui\u00e7\u00e3o financeira<\/td>\n<td>Resolu\u00e7\u00e3o CMN n\u00ba 4.935\/2021<\/td>\n<td>Contrato de correspondente, pol\u00edtica de contrata\u00e7\u00e3o aprovada pelo conselho, certifica\u00e7\u00e3o da equipe<\/td>\n<\/tr>\n<tr>\n<td>Coletar dados do cliente<\/td>\n<td>Operador, plataforma, sob instru\u00e7\u00e3o da institui\u00e7\u00e3o financeira controladora<\/td>\n<td><a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noindex nofollow\">Lei n\u00ba 13.709\/2018 (LGPD)<\/a>, Art. 39<\/td>\n<td>Contrato controlador-operador, registro de atividades de tratamento, base legal documentada<\/td>\n<\/tr>\n<tr>\n<td>Executar KYC<\/td>\n<td>Institui\u00e7\u00e3o financeira regulada, responsabilidade, com execu\u00e7\u00e3o operacional poss\u00edvel pela plataforma<\/td>\n<td><a href=\"https:\/\/www.bcb.gov.br\/estabilidadefinanceira\/exibenormativo?tipo=Circular&amp;numero=3978\" target=\"_blank\" rel=\"noindex nofollow\">Circular BCB n\u00ba 3.978\/2020<\/a>, <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/leis\/l9613.htm\" target=\"_blank\" rel=\"noindex nofollow\">Lei n\u00ba 9.613\/1998<\/a><\/td>\n<td>Logs de onboarding, registros de valida\u00e7\u00e3o documental, trilha de biometria e prova de vida<\/td>\n<\/tr>\n<tr>\n<td>Fazer underwriting, an\u00e1lise de cr\u00e9dito<\/td>\n<td>Institui\u00e7\u00e3o financeira regulada, decis\u00e3o e governan\u00e7a, com opera\u00e7\u00e3o do motor pela plataforma<\/td>\n<td><a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noindex nofollow\">LGPD Art. 20<\/a>, <a href=\"https:\/\/blog.fkpartners.com\/analista-de-credito\/\" target=\"_blank\" rel=\"noindex nofollow\">Resolu\u00e7\u00e3o CMN n\u00ba 4.557\/2017<\/a><\/td>\n<td>Documenta\u00e7\u00e3o do modelo, versionamento, reason codes, logs de revis\u00e3o humana<\/td>\n<\/tr>\n<tr>\n<td>Decidir a concess\u00e3o<\/td>\n<td>Institui\u00e7\u00e3o financeira regulada<\/td>\n<td>Normas do Banco Central e LGPD<\/td>\n<td>Al\u00e7adas de aprova\u00e7\u00e3o documentadas, pol\u00edtica de cr\u00e9dito aprovada pela alta administra\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Assinar o contrato, CCB ou Nota Comercial<\/td>\n<td>CCB: emitente pessoa f\u00edsica ou jur\u00eddica em favor de institui\u00e7\u00e3o financeira ou entidade equiparada. Nota Comercial: sociedade an\u00f4nima registrada na CVM. A plataforma pode operacionalizar a emiss\u00e3o digital.<\/td>\n<td><a href=\"https:\/\/www.cosif.com.br\/mostra.asp?arquivo=mtvm_ccb\" target=\"_blank\" rel=\"noindex nofollow\">Resolu\u00e7\u00e3o CMN n\u00ba 2.843\/2001 (CCB)<\/a><\/td>\n<td>CCB ou Nota Comercial com assinatura eletr\u00f4nica v\u00e1lida, registro em sistema homologado<\/td>\n<\/tr>\n<tr>\n<td>Fornecer o funding<\/td>\n<td>Institui\u00e7\u00e3o financeira regulada, fundo de investimento, como FIDC, ou SCD com capital pr\u00f3prio<\/td>\n<td>Resolu\u00e7\u00e3o CMN n\u00ba 4.656\/2018<\/td>\n<td>Contrato de cess\u00e3o, regulamento do fundo, comprovante de integraliza\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Registrar no SCR<\/td>\n<td>Institui\u00e7\u00f5es remetentes, institui\u00e7\u00f5es financeiras reguladas, com responsabilidade exclusiva pelas informa\u00e7\u00f5es, e gest\u00e3o do sistema pelo Banco Central<\/td>\n<td><a href=\"https:\/\/www.sturzeneggerecavalcante.com.br\/artigos\/obrigacao-e-forma-de-instituicoes-financeiras-reportarem-informacoes-no-scr\/\" target=\"_blank\" rel=\"noindex nofollow\">Resolu\u00e7\u00e3o CMN n\u00ba 5.037\/2022<\/a><\/td>\n<td>Relat\u00f3rios de reporte ao SCR, logs de envio e confirma\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Cobrar<\/td>\n<td>Credor, titular da obriga\u00e7\u00e3o, com cobrador atuando como representante ou prestador de servi\u00e7o<\/td>\n<td><a href=\"https:\/\/gutembergamorim.com.br\/divida-cedida-acordo-pago-scr-divergente\/\" target=\"_blank\" rel=\"noindex nofollow\">Resolu\u00e7\u00e3o CMN n\u00ba 5.037\/2022<\/a><\/td>\n<td>Contrato de cobran\u00e7a, trilha de comunica\u00e7\u00f5es, registros de acordos e renegocia\u00e7\u00f5es<\/td>\n<\/tr>\n<tr>\n<td>Assumir a perda, inadimpl\u00eancia<\/td>\n<td>Parte definida pela estrutura de cess\u00e3o e pelas condi\u00e7\u00f5es contratuais entre as partes<\/td>\n<td>Regras contratuais e normas do Banco Central aplic\u00e1veis \u00e0 estrutura<\/td>\n<td>Provis\u00e3o para devedores duvidosos, relat\u00f3rio de carteira, demonstra\u00e7\u00f5es financeiras<\/td>\n<\/tr>\n<tr>\n<td>Responder ao regulador<\/td>\n<td>Institui\u00e7\u00e3o financeira regulada contratante<\/td>\n<td>Resolu\u00e7\u00e3o CMN n\u00ba 4.935\/2021<\/td>\n<td>Relat\u00f3rio anual de conformidade, auditoria interna, atas de conselho, pol\u00edtica de contrata\u00e7\u00e3o de terceiros<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Fortale\u00e7a cada elo da sua cadeia de cr\u00e9dito com a Celcoin<\/a><\/p>\n<h2>KYC, PLD\/FT e o limite da terceiriza\u00e7\u00e3o<\/h2>\n<p>A <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/leis\/l9613.htm\" target=\"_blank\" rel=\"noindex nofollow\">Lei n\u00ba 9.613\/1998<\/a> trata dos crimes de lavagem ou oculta\u00e7\u00e3o de bens, direitos e valores e da preven\u00e7\u00e3o ao uso do sistema financeiro para esses il\u00edcitos. Ela sujeita \u00e0s obriga\u00e7\u00f5es de preven\u00e7\u00e3o as pessoas f\u00edsicas e jur\u00eddicas que atuam em setores regulados pelos mercados financeiro, de c\u00e2mbio, de capitais e de seguros. O financiamento do terrorismo passou a integrar o rol de crimes precedentes com a Lei n\u00ba 10.701\/2003. A <a href=\"https:\/\/www.bcb.gov.br\/estabilidadefinanceira\/exibenormativo?tipo=Circular&amp;numero=3978\" target=\"_blank\" rel=\"noindex nofollow\">Circular BCB n\u00ba 3.978\/2020<\/a> detalha a exig\u00eancia de pol\u00edtica, procedimentos e controles internos de PLD\/FT compat\u00edveis com os riscos espec\u00edficos de cada institui\u00e7\u00e3o, desde a identifica\u00e7\u00e3o de clientes at\u00e9 o monitoramento de opera\u00e7\u00f5es suspeitas e a comunica\u00e7\u00e3o ao COAF.<\/p>\n<p>Plataformas de cr\u00e9dito frequentemente executam operacionalmente as etapas de KYC, como valida\u00e7\u00e3o documental, biometria facial, prova de vida e checagem em listas restritivas. Essa execu\u00e7\u00e3o pode ser terceirizada. A responsabilidade regulat\u00f3ria permanece com a institui\u00e7\u00e3o contratante, que deve garantir a integridade, a confiabilidade, a seguran\u00e7a e o sigilo das transa\u00e7\u00f5es realizadas por meio do contratado, al\u00e9m do cumprimento da legisla\u00e7\u00e3o e regulamenta\u00e7\u00e3o aplic\u00e1veis.<\/p>\n<p>Definir a pol\u00edtica de PLD\/FT, aprovar os procedimentos executados pela plataforma, monitorar os resultados e manter trilha de evid\u00eancias audit\u00e1vel s\u00e3o responsabilidades da institui\u00e7\u00e3o regulada. A agenda prudencial do Banco Central refor\u00e7a que o <a href=\"https:\/\/galanteadv.blog\/2026\/07\/07\/compliance-financeiro-e-a-nova-agenda-regulatoria-2025-2026-parte-i\" target=\"_blank\" rel=\"noindex nofollow\">risk-based approach, alinhado \u00e0s recomenda\u00e7\u00f5es do GAFI\/FATF<\/a>, exige que a institui\u00e7\u00e3o conhe\u00e7a os riscos espec\u00edficos de cada canal de distribui\u00e7\u00e3o, incluindo canais digitais operados por terceiros.<\/p>\n<p>A aus\u00eancia de controles documentados de PLD\/FT em plataformas de cr\u00e9dito pode resultar em <a href=\"https:\/\/www.checkfile.ai\/pt-BR\/blog\/amld6-guia-conformidade-entidades-obrigadas\" target=\"_blank\" rel=\"noindex nofollow\">san\u00e7\u00f5es administrativas do Banco Central, que podem incluir multas de alto valor por infra\u00e7\u00e3o, cassa\u00e7\u00e3o da autoriza\u00e7\u00e3o de funcionamento e inabilita\u00e7\u00e3o de dirigentes<\/a>. Essas san\u00e7\u00f5es podem inviabilizar a opera\u00e7\u00e3o e causar dano reputacional severo. Em todos os casos, as consequ\u00eancias recaem sobre a institui\u00e7\u00e3o regulada, n\u00e3o sobre o fornecedor de tecnologia.<\/p>\n<h2>Matriz de responsabilidades LGPD no CaaS<\/h2>\n<p>A <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noindex nofollow\">Lei n\u00ba 13.709\/2018 (LGPD)<\/a> define <a href=\"https:\/\/fcm.law\/en\/controlador-ou-operador-lgpd\/privacidade-protecao-de-dados\" target=\"_blank\" rel=\"noindex nofollow\">controlador como quem decide a finalidade e os meios do tratamento de dados pessoais, Art. 5\u00ba, VI, e operador como quem realiza o tratamento em nome do controlador, Art. 5\u00ba, VII<\/a>. A distin\u00e7\u00e3o decorre da atividade efetivamente desempenhada. <a href=\"https:\/\/fcm.law\/en\/controlador-ou-operador-lgpd\/privacidade-protecao-de-dados\" target=\"_blank\" rel=\"noindex nofollow\">A efetiva atividade de uma organiza\u00e7\u00e3o pode se distanciar do que estabelecem as disposi\u00e7\u00f5es jur\u00eddicas formais<\/a>, conforme o Guia de Agentes de Tratamento da ANPD.<\/p>\n<p>Quando uma plataforma realiza underwriting para uma institui\u00e7\u00e3o financeira parceira, a qualifica\u00e7\u00e3o jur\u00eddica decorre da situa\u00e7\u00e3o f\u00e1tica:<\/p>\n<ul>\n<li>Se a institui\u00e7\u00e3o financeira define a pol\u00edtica de cr\u00e9dito, as vari\u00e1veis utilizadas e a finalidade do tratamento, e a plataforma apenas executa o processamento seguindo essas instru\u00e7\u00f5es, a institui\u00e7\u00e3o \u00e9 controladora e a plataforma \u00e9 operadora.<\/li>\n<li>Se a plataforma decide quais dados usar, como combin\u00e1-los e para qual finalidade, ela assume a posi\u00e7\u00e3o de controladora, independentemente do que diz o contrato.<\/li>\n<li>Quando ambas tomam decis\u00f5es convergentes sobre finalidade e meios, <a href=\"https:\/\/studocu.com\/pt-br\/document\/universidade-brasil\/direito-do-consumidor\/guia-orientativo-sobre-agentes-de-tratamento-de-dados-pessoais-lgpd\/157928066\" target=\"_blank\" rel=\"noindex nofollow\">configura-se controladoria conjunta, com responsabilidade solid\u00e1ria nos termos do Art. 42, \u00a71\u00ba, II, da LGPD<\/a>.<\/li>\n<\/ul>\n<p>O acesso a dados brutos de opera\u00e7\u00f5es de cr\u00e9dito no SCR \u00e9 restrito \u00e0 entidade regulada. Cabe ao Banco Central do Brasil tornar dispon\u00edveis \u00e0s institui\u00e7\u00f5es mencionadas no art. 4\u00ba apenas informa\u00e7\u00f5es consolidadas sobre opera\u00e7\u00f5es de cr\u00e9dito de clientes, mediante autoriza\u00e7\u00e3o espec\u00edfica. A plataforma de tecnologia n\u00e3o pode acessar diretamente o hist\u00f3rico de cr\u00e9dito do tomador no SCR. Apenas a institui\u00e7\u00e3o regulada tem essa prerrogativa, o que refor\u00e7a a distin\u00e7\u00e3o de pap\u00e9is na cadeia de dados.<\/p>\n<p><a href=\"https:\/\/studocu.com\/pt-br\/document\/universidade-brasil\/direito-do-consumidor\/guia-orientativo-sobre-agentes-de-tratamento-de-dados-pessoais-lgpd\/157928066\" target=\"_blank\" rel=\"noindex nofollow\">O Art. 39 da LGPD exige que o operador trate os dados conforme as instru\u00e7\u00f5es do controlador<\/a>. Contratos entre institui\u00e7\u00e3o financeira e plataforma devem delimitar categorias de dados tratados, finalidade autorizada, prazo de reten\u00e7\u00e3o, veda\u00e7\u00e3o ao uso dos dados para finalidade pr\u00f3pria da plataforma e obriga\u00e7\u00e3o de notificar incidentes. <a href=\"https:\/\/rsabr.adv.br\/postagem.php\" target=\"_blank\" rel=\"noindex nofollow\">Sem contrato escrito que delimite as instru\u00e7\u00f5es do controlador, se o operador vazar dados, o controlador responde junto, em responsabilidade solid\u00e1ria prevista na LGPD.<\/a><\/p>\n<h2>Model risk management e decis\u00f5es automatizadas de cr\u00e9dito<\/h2>\n<p>O <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noindex nofollow\">Art. 20 da LGPD<\/a> garante ao titular o direito de solicitar revis\u00e3o de decis\u00f5es tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo decis\u00f5es de concess\u00e3o, recusa ou precifica\u00e7\u00e3o de cr\u00e9dito. O controlador deve fornecer informa\u00e7\u00f5es claras sobre os crit\u00e9rios e procedimentos utilizados, observados os segredos comercial e industrial. O sigilo do algoritmo n\u00e3o impede a fiscaliza\u00e7\u00e3o. A ANPD pode realizar auditoria para verificar aspectos discriminat\u00f3rios no tratamento automatizado.<\/p>\n<p>A governan\u00e7a de modelos de cr\u00e9dito precisa contemplar, para fins de compliance regulat\u00f3rio e auditoria:<\/p>\n<ul>\n<li><strong>Invent\u00e1rio e classifica\u00e7\u00e3o de risco:<\/strong> catalogar cada modelo que afeta decis\u00f5es de cr\u00e9dito e classificar o n\u00edvel de risco.<\/li>\n<li><strong>Documenta\u00e7\u00e3o de premissas e limita\u00e7\u00f5es:<\/strong> registrar vari\u00e1veis utilizadas, origem dos dados, base legal de cada atributo e limita\u00e7\u00f5es conhecidas do modelo.<\/li>\n<li><strong>Explicabilidade local por decis\u00e3o:<\/strong> <a href=\"https:\/\/dinheirodaminhaempresa.com\/datahub\/explainability-modelos-risco-ia-2026\" target=\"_blank\" rel=\"noindex nofollow\">usar m\u00e9todos como SHAP para atribuir a contribui\u00e7\u00e3o de cada vari\u00e1vel a uma decis\u00e3o espec\u00edfica, em linguagem acess\u00edvel ao titular e ao regulador<\/a>.<\/li>\n<li><strong>Monitoramento cont\u00ednuo de desempenho e vi\u00e9s:<\/strong> <a href=\"https:\/\/dinheirodaminhaempresa.com\/datahub\/explainability-modelos-risco-ia-2026\" target=\"_blank\" rel=\"noindex nofollow\">monitorar continuamente modelos que afetam titulares, com supervis\u00e3o humana documentada em decis\u00f5es sens\u00edveis<\/a>.<\/li>\n<li><strong>Revis\u00e3o humana efetiva:<\/strong> garantir que a revis\u00e3o exigida pelo Art. 20 da LGPD tenha compet\u00eancia, autonomia para reverter decis\u00f5es e prazo \u00fatil ao titular.<\/li>\n<li><strong>Trilha de auditoria:<\/strong> preservar a decis\u00e3o, os dados que a sustentaram e a vers\u00e3o do modelo vigente no momento, permitindo reconstru\u00e7\u00e3o posterior da opera\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>O <a href=\"https:\/\/dinheirodaminhaempresa.com\/datahub\/anpd-decisao-automatizada-lgpd-2026\" target=\"_blank\" rel=\"noindex nofollow\">PL 2338\/2023, marco legal da intelig\u00eancia artificial aprovado no Senado em dezembro de 2024<\/a> e em tramita\u00e7\u00e3o na C\u00e2mara, classifica cr\u00e9dito como \u00e1rea de alto risco, tornando explicabilidade e supervis\u00e3o humana obriga\u00e7\u00f5es legais. A converg\u00eancia entre o Art. 20 da LGPD, o PL 2338 e o EU AI Act aponta para um requisito operacional central: o sistema precisa explicar por que decidiu o que decidiu, com documenta\u00e7\u00e3o e trilha audit\u00e1vel.<\/p>\n<h2>Riscos da n\u00e3o conformidade e como estruturar evid\u00eancias de compliance<\/h2>\n<p>A n\u00e3o conformidade regulat\u00f3ria em modelos de credit as a service gera riscos administrativos, operacionais e reputacionais. No plano administrativo, o Banco Central pode aplicar multas, determinar a suspens\u00e3o de atividades ou opera\u00e7\u00f5es espec\u00edficas e <a href=\"http:\/\/planalto.gov.br\/ccivil_03\/_ato2015-2018\/2017\/lei\/l13506.htm\" target=\"_blank\" rel=\"noindex nofollow\">determinar a substitui\u00e7\u00e3o do auditor independente ou da entidade respons\u00e1vel pela auditoria cooperativa<\/a>, sem poder exigir a rescis\u00e3o de contratos com correspondentes ou fornecedores de tecnologia. No plano operacional, a suspens\u00e3o de canais de distribui\u00e7\u00e3o ou de acesso ao SCR, decorrente de restri\u00e7\u00f5es legais ou administrativas, como decis\u00e3o judicial ou v\u00edcio de contrato, <a href=\"https:\/\/www.bcb.gov.br\/content\/estabilidadefinanceira\/Leiaute_de_documentos\/scrdoc3040\/SCR3040_Manual_RestricoesLegaisAdministrativas.pdf\" target=\"_blank\" rel=\"noindex nofollow\">pode ocultar opera\u00e7\u00f5es de cr\u00e9dito, de modo que a opera\u00e7\u00e3o n\u00e3o ser\u00e1 visualizada em consultas no sistema financeiro ou no atendimento do Banco Central<\/a>. No plano reputacional, a exposi\u00e7\u00e3o p\u00fablica de falhas de PLD\/FT ou de viola\u00e7\u00f5es de dados pessoais <a href=\"https:\/\/www.compliasset.com\/compliance\/pldft-o-que-sua-empresa-precisa-fazer-para-estar-em-conformidade\/\" target=\"_blank\" rel=\"noindex nofollow\">afasta clientes, investidores e parceiros de neg\u00f3cio, comprometendo a capta\u00e7\u00e3o de funding e a manuten\u00e7\u00e3o de parcerias institucionais<\/a>.<\/p>\n<p>Estruturar evid\u00eancias de compliance para auditoria significa permitir a reconstru\u00e7\u00e3o de cada decis\u00e3o de cr\u00e9dito e de cada etapa cr\u00edtica da jornada. Para isso, a opera\u00e7\u00e3o precisa manter:<\/p>\n<ul>\n<li><strong>Registros de decis\u00e3o de cr\u00e9dito:<\/strong> logs com dados utilizados, vers\u00e3o do modelo, resultado e eventual revis\u00e3o humana, por opera\u00e7\u00e3o.<\/li>\n<li><strong>Logs de KYC e PLD\/FT:<\/strong> registros de valida\u00e7\u00e3o documental, biometria, checagem em listas restritivas e comunica\u00e7\u00f5es ao COAF, com data e respons\u00e1vel.<\/li>\n<li><strong>Versionamento de modelos:<\/strong> hist\u00f3rico de vers\u00f5es do motor de cr\u00e9dito, com data de entrada em produ\u00e7\u00e3o, premissas e resultados de valida\u00e7\u00e3o.<\/li>\n<li><strong>Relat\u00f3rios de monitoramento:<\/strong> indicadores de desempenho do modelo ao longo do tempo, m\u00e9tricas de vi\u00e9s e registros de revis\u00f5es peri\u00f3dicas.<\/li>\n<li><strong>Contratos e pol\u00edticas:<\/strong> contrato de correspondente, pol\u00edtica de contrata\u00e7\u00e3o aprovada pelo conselho, contratos controlador-operador com cl\u00e1usulas de LGPD, pol\u00edtica de PLD\/FT e relat\u00f3rio anual de conformidade.<\/li>\n<li><strong>Trilha de auditoria de dados:<\/strong> origem, data e base legal de cada atributo utilizado no underwriting, com rastreabilidade de transforma\u00e7\u00f5es.<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Conecte compliance e efici\u00eancia na sua opera\u00e7\u00e3o de cr\u00e9dito com a Celcoin<\/a><\/p>\n<h2>Como a Celcoin operacionaliza compliance regulat\u00f3rio em credit as a service<\/h2>\n<p>A Celcoin n\u00e3o oferece nenhum tipo de empr\u00e9stimo para consumidores. A Celcoin fornece a infraestrutura tecnol\u00f3gica para que empresas consigam ofertar produtos de cr\u00e9dito aos seus clientes.<\/p>\n<p>A solu\u00e7\u00e3o de cr\u00e9dito da Celcoin conecta todos os elos da jornada de cr\u00e9dito, da origina\u00e7\u00e3o \u00e0 cobran\u00e7a, passando por formaliza\u00e7\u00e3o e gerenciamento, com uma camada regulat\u00f3ria pr\u00f3pria que apoia institui\u00e7\u00f5es financeiras, FIDCs, securitizadoras e empresas que desejam estruturar ofertas de cr\u00e9dito com governan\u00e7a e rastreabilidade.<\/p>\n<p>A infraestrutura \u00e9 full stack e acess\u00edvel via API. A empresa credora mant\u00e9m a decis\u00e3o de cr\u00e9dito, a pol\u00edtica de concess\u00e3o e a rela\u00e7\u00e3o com o cliente, enquanto a Celcoin executa as etapas operacionais e tecnol\u00f3gicas da jornada. Essa divis\u00e3o permite que a institui\u00e7\u00e3o regulada concentre esfor\u00e7os na governan\u00e7a e no reporte, que permanecem sob sua responsabilidade perante o Banco Central.<\/p>\n<p>Para opera\u00e7\u00f5es que exigem licen\u00e7a pr\u00f3pria, a Celcoin apoia a estrutura\u00e7\u00e3o da camada regulat\u00f3ria, incluindo a constitui\u00e7\u00e3o de SCD e a conex\u00e3o com institui\u00e7\u00f5es financeiras parceiras. O objetivo \u00e9 reduzir o tempo de lan\u00e7amento de produtos de cr\u00e9dito sem transferir a responsabilidade regulat\u00f3ria para o fornecedor de tecnologia.<\/p>\n<p>A trilha de evid\u00eancias acompanha cada opera\u00e7\u00e3o. Registros de decis\u00e3o, logs de KYC e PLD\/FT, versionamento de modelos e relat\u00f3rios de monitoramento ficam dispon\u00edveis para auditoria, o que sustenta a reconstru\u00e7\u00e3o de cada etapa da jornada de cr\u00e9dito.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Conhe\u00e7a a infraestrutura de cr\u00e9dito da Celcoin<\/a><\/p>\n<h2>Perguntas frequentes<\/h2>\n<h3>Quem responde ao Banco Central quando a opera\u00e7\u00e3o de cr\u00e9dito usa tecnologia de terceiros?<\/h3>\n<p>A institui\u00e7\u00e3o regulada contratante responde ao Banco Central por todos os elos da cadeia de cr\u00e9dito. A execu\u00e7\u00e3o de etapas por plataformas ou correspondentes n\u00e3o transfere a responsabilidade regulat\u00f3ria, que permanece com quem det\u00e9m a licen\u00e7a.<\/p>\n<h3>Qual \u00e9 a diferen\u00e7a entre institui\u00e7\u00e3o financeira parceira, correspondente banc\u00e1rio e SCD pr\u00f3pria?<\/h3>\n<p>Os tr\u00eas modelos mudam quem executa cada etapa da jornada de cr\u00e9dito. Na institui\u00e7\u00e3o financeira parceira, a licen\u00e7a e a responsabilidade integral ficam com o parceiro. No correspondente banc\u00e1rio, a atua\u00e7\u00e3o ocorre por conta e sob as diretrizes da institui\u00e7\u00e3o contratante. Na SCD pr\u00f3pria, a empresa assume licen\u00e7a e responsabilidade regulat\u00f3ria integral perante o Banco Central.<\/p>\n<h3>\u00c9 poss\u00edvel terceirizar KYC e PLD\/FT em uma opera\u00e7\u00e3o de credit as a service?<\/h3>\n<p>A execu\u00e7\u00e3o operacional de KYC e PLD\/FT pode ser terceirizada para plataformas de cr\u00e9dito. A responsabilidade regulat\u00f3ria permanece com a institui\u00e7\u00e3o contratante, que deve definir a pol\u00edtica, aprovar os procedimentos, monitorar os resultados e manter trilha de evid\u00eancias audit\u00e1vel.<\/p>\n<h3>Quem \u00e9 o controlador de dados pessoais quando uma plataforma faz o underwriting?<\/h3>\n<p>A qualifica\u00e7\u00e3o decorre da atividade efetivamente desempenhada. Se a institui\u00e7\u00e3o financeira define a pol\u00edtica de cr\u00e9dito, as vari\u00e1veis e a finalidade do tratamento, ela \u00e9 controladora e a plataforma \u00e9 operadora. Se a plataforma decide quais dados usar e para qual finalidade, ela assume a posi\u00e7\u00e3o de controladora. Quando as duas tomam decis\u00f5es convergentes, configura-se controladoria conjunta, com responsabilidade solid\u00e1ria.<\/p>\n<h3>O que o Art. 20 da LGPD exige das decis\u00f5es automatizadas de cr\u00e9dito?<\/h3>\n<p>O titular pode solicitar revis\u00e3o de decis\u00f5es tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo concess\u00e3o, recusa ou precifica\u00e7\u00e3o de cr\u00e9dito. O controlador deve fornecer informa\u00e7\u00f5es claras sobre crit\u00e9rios e procedimentos, e a revis\u00e3o humana precisa ter compet\u00eancia, autonomia para reverter decis\u00f5es e prazo \u00fatil ao titular.<\/p>\n<h3>Quais evid\u00eancias de compliance a opera\u00e7\u00e3o precisa manter para auditoria?<\/h3>\n<p>A opera\u00e7\u00e3o precisa manter registros de decis\u00e3o de cr\u00e9dito, logs de KYC e PLD\/FT, versionamento de modelos, relat\u00f3rios de monitoramento, contratos e pol\u00edticas, al\u00e9m da trilha de auditoria de dados. Esse conjunto permite reconstruir cada decis\u00e3o de cr\u00e9dito e cada etapa cr\u00edtica da jornada.<\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>A responsabilidade regulat\u00f3ria em credit as a service permanece com a institui\u00e7\u00e3o autorizada, independentemente do modelo de arquitetura adotado. Definir quem executa cada elo da cadeia e quem responde por ele \u00e9 uma decis\u00e3o que precisa estar documentada antes da assinatura do contrato.<\/p>\n<p>Governan\u00e7a, explicabilidade de decis\u00f5es automatizadas e trilha de evid\u00eancias audit\u00e1vel sustentam a conformidade da opera\u00e7\u00e3o ao longo do tempo. A tecnologia amplia a capacidade de execu\u00e7\u00e3o, mas n\u00e3o substitui a obriga\u00e7\u00e3o de reporte e de supervis\u00e3o da institui\u00e7\u00e3o regulada.<\/p>\n<p>A solu\u00e7\u00e3o de cr\u00e9dito da Celcoin oferece infraestrutura full stack de cr\u00e9dito via API, com camada regulat\u00f3ria pr\u00f3pria, e apoia credores em toda a jornada, da origina\u00e7\u00e3o \u00e0 cobran\u00e7a, incluindo FIDCs e securitizadoras.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Conhe\u00e7a a infraestrutura de cr\u00e9dito da Celcoin<\/a><\/p>\n<section data-read-next=\"true\">\n<h2>Saiba mais<\/h2>\n<ul>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/requisitos-compliance-regulatorio-caas\" target=\"_blank\">Requisitos de compliance para cr\u00e9dito as a service no Brasil<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/requisitos-compliance-regulatorio-caas-credito\" target=\"_blank\">CaaS de cr\u00e9dito: compliance e regula\u00e7\u00e3o em 2026<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/seguranca-e-conformidade-regulatoria-plataforma-de-credit-as-a-service-para-varejistas\" target=\"_blank\">Como Credit as a Service acelera produtos com seguran\u00e7a<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/seguranca-e-conformidade-quais-as-melhores-solucoes-de-credit-as-a-service-brasileiras\" target=\"_blank\">Como avaliar seguran\u00e7a e conformidade em credit as a service<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/credit-as-a-service-plataforma\" target=\"_blank\">Plataforma de credit as a service no Brasil: guia 2026<\/a><\/li>\n<\/ul>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>Saiba quem responde ao Banco Central em cada elo do CaaS. A Celcoin operacionaliza compliance regulat\u00f3rio com seguran\u00e7a e efici\u00eancia. Descubra.<\/p>\n","protected":false},"author":34,"featured_media":5703,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5704","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/5704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=5704"}],"version-history":[{"count":0,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/5704\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/5703"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=5704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=5704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=5704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}