Norma
26/03/2020

Resolução N° 4.790

Dispõe sobre procedimentos para autorização e cancelamento de autorização de débitos em conta de depósitos e em conta-salário.

Resumo

A Resolução CMN nº 4.790/2020 estrutura a autorização e o cancelamento de débitos em conta.

📌 Exige autorização prévia, controles de autenticidade e retenção documental.

⚠️ Traz regras sensíveis para crédito, arrendamento, cancelamento e extrato.

🧾 A extração foi feita pelo texto original, sem consolidação com normas posteriores.

Resumo executivo

A Resolução CMN nº 4.790/2020 disciplina procedimentos para autorização e cancelamento de autorização de débitos em conta de depósitos e em conta-salário. No retrato-fonte original, ela funciona como norma autônoma de processo operacional: estabelece como a autorização deve ser obtida, como deve ser comunicada entre instituições, como o cancelamento deve ser tratado, quais controles de identidade e autenticidade devem existir, quais informações devem estar disponíveis no extrato, quais documentos devem ser mantidos e quem deve responder pela governança da norma perante o Banco Central.

A extração separou a norma em 29 pontos normativos, 17 requisitos operacionais e 4 registros de alteração de requisitos. A resolução também contém comandos alteradores e revogadores: altera a Resolução nº 3.402/2006 em ponto relativo a transferências de créditos de conta-salário e revoga normas ou dispositivos anteriores. Esses efeitos foram tratados no pacote sem reconstruir todos os requisitos das normas-alvo, preservando a lógica de retrato do documento-fonte.

Os comandos centrais concentram-se em cinco blocos: autorização prévia e formal do titular; regras especiais para operações de crédito e arrendamento mercantil financeiro; comunicação eletrônica entre instituição destinatária e instituição depositária; cancelamento da autorização e tratamento de pedidos do titular; e governança, evidência e retenção documental. O requisito de indicação de diretor responsável ao Banco Central foi classificado como governança de alta relevância, pois cria accountability formal para o cumprimento da resolução.

Escopo e sujeitos regulados

A norma alcança débitos em conta de depósitos e em conta-salário. Ela trabalha com dois papéis principais. A instituição depositária é a instituição financeira detentora da conta que será debitada. A instituição destinatária é a instituição autorizada a funcionar pelo Banco Central destinatária dos recursos referentes ao débito em conta ou detentora da conta a ser creditada. Essa distinção é essencial para a operação do pacote, porque vários requisitos mudam conforme a instituição atue como depositária, destinatária ou ambas.

A segmentação do pacote usa recorte amplo de instituições do setor financeiro quando o comando envolve instituição autorizada pelo Banco Central em papel de destinatária ou quando o texto abrange múltiplas categorias que não possuem recorte granular único no dicionário disponível. Nos requisitos estritamente dirigidos à instituição depositária, a segmentação foi direcionada a instituições financeiras em sentido regulatório. Esse é um ponto de atenção para importação e roteamento: a aplicabilidade real depende do papel exercido pela empresa no fluxo de débito em conta, e não apenas de sua presença no setor financeiro.

A norma não se aplica a qualquer empresa que possua conta bancária ou que cobre valores de clientes. Ela é direcionada às instituições envolvidas na infraestrutura regulada de autorização, processamento, comunicação, cancelamento, extrato e retenção de documentos de débitos em conta. Também não se deve confundir destinatário econômico do pagamento com instituição destinatária nos termos da resolução: o papel normativo depende de ser instituição autorizada a funcionar pelo Banco Central e participar do fluxo definido.

Autorização de débitos

O primeiro eixo operacional é a regra de autorização prévia. A realização de débitos nas contas abrangidas depende de autorização do titular. O pacote consolidou em um requisito a exigência de autorização prévia e os elementos mínimos do art. 3º: finalidade específica, discriminação da conta debitada, forma escrita ou eletrônica e prazo, que pode ser indeterminado. A possibilidade de indicar datas de débito e de discriminar mais de uma conta, quando a autorização for formalizada na instituição depositária, foi absorvida no mesmo requisito porque pertence ao mesmo processo de cadastro e validação da autorização.

Do ponto de vista de compliance, esse bloco exige controles preventivos no motor de débito e no cadastro da autorização. A instituição precisa conseguir demonstrar que cada lançamento está vinculado a uma autorização ativa e que a autorização possui os elementos mínimos exigidos. A trilha de aceite, o registro de finalidade, o vínculo com a conta, a data de formalização e a regra de prazo são evidências críticas. Sem esse vínculo, a empresa perde capacidade de demonstrar que o débito foi regularmente autorizado.

Crédito, arrendamento e limites de cobrança

A resolução cria regras mais específicas para débitos referentes ao pagamento de operações de crédito ou de arrendamento mercantil financeiro. A autorização deve ser individualizada e vinculada a cada contrato. Além disso, deve conter manifestação inequívoca do titular quanto à eventual opção de realizar débitos sobre limite de crédito em conta e débitos decorrentes de obrigação vencida, inclusive por lançamentos parciais. A solicitação dessa manifestação deve constar de forma destacada no contrato, com livre escolha do titular.

Esse bloco foi convertido em requisito próprio porque envolve evidências e áreas diferentes da autorização genérica. A área de crédito ou arrendamento precisa garantir que a autorização não seja ampla demais, que esteja vinculada a contrato específico e que a manifestação do titular esteja destacada. O jurídico regulatório e produtos devem revisar modelos contratuais e fluxos digitais para que as opções sejam claras e rastreáveis.

A vedação de débitos que acarretem concessão de adiantamento a depositantes foi tratada em requisito separado, pois é uma proibição material. Mesmo quando exista autorização do titular, a instituição deve impedir que o débito produza esse efeito. Isso demanda controle sistêmico sobre saldo, limites e regras de cobrança. O risco típico é a execução de débito que, por parametrização inadequada, gere exposição financeira ou cobrança incompatível com a vedação expressa.

A norma também faculta cláusula contratual de redutor de juros em contratos de crédito e arrendamento quando o titular autorizar pagamento por débito em conta, bem como a exclusão do redutor caso o titular cancele a autorização sem indicar substituta. Como a cláusula é facultativa, o pacote não a transforma em obrigação universal. O requisito nasce apenas quando a instituição opta por usar a cláusula. Nessa hipótese, o contrato deve informar as taxas de juros remuneratórios e o Custo Efetivo Total aplicáveis em cada cenário. Esse ponto é sensível para transparência de custo e deve ser evidenciado por contrato, memória de cálculo e versionamento de modelo.

Comunicação entre instituições

Quando a autorização é formalizada por meio da instituição destinatária, a comunicação à instituição depositária deve ser eletrônica, com antecedência mínima de dez dias da data de efetivação do débito. O meio eletrônico deve adotar padrão único comum entre as instituições envolvidas e garantir plena acessibilidade. Esse comando foi tratado como requisito de entrega interinstitucional, pois exige canal, prazo, protocolo e conteúdo rastreável.

Para operações de crédito ou arrendamento, a comunicação deve informar que se trata de autorização de débito relativa a operação dessa espécie e indicar as opções de débito definidas pelo cliente. Esse conteúdo foi extraído como requisito próprio porque a ausência dessa informação pode levar a processamento incompatível com a manifestação do titular. A instituição destinatária precisa transmitir a natureza da operação e as opções escolhidas; a depositária precisa receber e usar esses dados para executar corretamente o débito.

A instituição depositária também deve comunicar ao titular e à instituição destinatária o acatamento da autorização em até dois dias úteis contados do recebimento. Esse requisito é de prazo curto e depende de fila operacional, controle de dias úteis e registro de envio. O pacote sugere evidências como protocolo de recebimento, comprovante de comunicação e trilha de status da autorização.

Cancelamento da autorização

O cancelamento é um dos principais eixos de proteção do titular. A norma assegura ao titular o direito de cancelar a autorização de débitos, com formalização na instituição depositária ou por meio da instituição destinatária. Esse comando foi tratado como requisito autônomo, pois exige canal, registro, atualização do status da autorização e bloqueio de novos lançamentos.

Quando o cancelamento é formalizado por meio da instituição destinatária, ela deve encaminhar à instituição depositária a requisição recebida do titular em até dois dias úteis. A comunicação entre destinatária e depositária deve ser eletrônica, observando o mesmo padrão comum previsto para autorização, com antecedência mínima de um dia útil para efetivação do cancelamento pela depositária. Esse ponto é operacionalmente sensível: atrasos no encaminhamento podem gerar débitos posteriores ao pedido do titular.

A instituição depositária deve comunicar ao titular e, se for o caso, à instituição destinatária, o acatamento do cancelamento em até dois dias úteis contados do recebimento. O pacote separou esse requisito do direito geral de cancelamento porque ele possui prazo, destinatários e evidências próprios. O controle esperado é semelhante ao de acatamento da autorização, mas aplicado ao ciclo de baixa da autorização.

Para operações de crédito ou arrendamento, o cancelamento deve ser solicitado por meio da instituição destinatária. A norma permite cancelamento na instituição depositária caso o cliente declare que não reconhece a autorização. O pacote tratou essa declaração como evidência específica, porque ela justifica o uso do canal depositário em situação que, de regra, passaria pela destinatária. O encerramento de todas as contas objeto da autorização, sem indicação de conta substituta, também equivale ao cancelamento da autorização concedida; por isso, processos de encerramento de conta precisam consultar e baixar autorizações relacionadas.

Controles de identidade, autenticidade e retenção

A resolução exige procedimentos e controles que confirmem a identidade do titular e assegurem a autenticidade da autorização e do cancelamento. A instituição depositária é a responsável no fluxo comum, mas, quando autorização ou cancelamento é solicitado por meio da instituição destinatária, a adoção dos controles é exclusivamente dessa instituição, inclusive quando houver serviços prestados por instituições ou entidades do mesmo conglomerado prudencial.

Esse comando foi classificado como governança de alta criticidade. A instituição precisa saber quem autentica, como autentica, onde o log fica retido e como a integridade do aceite ou cancelamento será demonstrada. A matriz de responsabilidade entre depositária, destinatária e entidades do conglomerado é evidência relevante, especialmente para evitar lacunas entre quem recebe a manifestação do titular e quem processa o débito.

A retenção documental também é expressa. Documentos comprobatórios da autorização, de sua autenticidade, de eventual cancelamento e da declaração de não reconhecimento devem ficar à disposição do Banco Central por, no mínimo, cinco anos contados a partir do término do prazo da autorização. Isso exige dossiê por autorização, indexação recuperável, controle de prazo de guarda e proteção de integridade dos registros físicos ou digitais. A data relevante para início da contagem do prazo mínimo não é necessariamente a data da contratação: é o término do prazo da autorização.

Extrato e transparência ao titular

A instituição depositária deve disponibilizar em extrato específico ou seção específica do extrato a relação das autorizações de débitos vigentes na data da consulta pelo titular e os valores dos débitos processados referentes a essas autorizações a serem lançados futuramente na conta, no mínimo, nos próximos dois dias úteis. No texto original, a regra é uma obrigação de transparência operacional vinculada ao extrato da conta.

O parágrafo único excepciona, em relação à lista de autorizações vigentes, autorizações de débitos referentes a cobrança de tarifas em caráter eventual e a encargos e tributos decorrentes de operações de crédito ou de serviços contratados pelo titular. A exceção foi absorvida no requisito de extrato, para evitar uma obrigação separada sem processo independente. O ponto de controle é garantir que as exclusões sejam parametrizadas de forma restrita e documentada.

Governança, diretor responsável e alterações normativas

A indicação de diretor responsável ao Banco Central foi extraída como requisito de governança. A instituição deve manter evidência da indicação e controlar substituições ou alterações de função. O diretor pode desempenhar outras funções, desde que não haja conflito de interesses. Como o texto original não informa canal, formulário ou periodicidade, esses elementos não foram inventados no pacote; a instituição deve observar o procedimento oficial aplicável em seu relacionamento com o Banco Central.

O art. 16 altera a Resolução nº 3.402/2006 para admitir, nas transferências de créditos de conta-salário para outras instituições realizadas pelos beneficiários, a dedução de eventuais descontos relativos a parcelas de operações de crédito ou arrendamento mercantil financeiro. O pacote criou requisito próprio apenas para esse comando material novo, sem duplicar todo o regime da norma alterada. Também registrou a alteração em alteracoesRequisitos.

O art. 18 revoga a Resolução nº 4.771/2019, os arts. 3º e 4º da Resolução nº 3.695/2009 e o art. 2º da Resolução nº 4.649/2018. Essas revogações foram registradas como alterações de requisitos, e não como requisitos novos. O art. 17, que autoriza o Banco Central a baixar normas e adotar medidas necessárias, foi mantido como ponto de documento de natureza interna do regulador, sem criação de requisito empresarial direto.

Vigência e limitações do retrato-fonte

O texto original prevê vigência em 1º de abril de 2020 para a revogação da Resolução nº 4.771/2019 e em 3 de novembro de 2020 para os demais dispositivos. Os requisitos operacionais do pacote foram marcados com início em 3 de novembro de 2020, pois são derivados dos demais dispositivos do texto original. As alterações de revogação registram o marco específico do art. 18, I quando aplicável.

Este pacote não consolida alterações posteriores. A resolução possui versões vigentes e redações posteriores em bases oficiais, mas a curadoria foi feita no modo de retrato do documento-fonte original. Assim, requisitos não foram inativados, substituídos ou atualizados com base em normas posteriores não fornecidas como documento-fonte do trabalho. Se o objetivo for refletir o estado normativo atual consolidado, o tratamento adequado é gerar pacote próprio da norma posterior ou solicitar uma extração consolidada.

Pontos de atenção para implementação

A principal atenção operacional está na integração entre canais de atendimento, contratação, autorização eletrônica, motor de débitos, extrato, cobrança de crédito e retenção documental. A norma parece procedimental, mas exige que várias áreas funcionem em conjunto: pagamentos e operações cuidam do processamento; crédito e cobrança cuidam de contratos e opções de débito; tecnologia mantém trilhas, bloqueios e extratos; atendimento recebe cancelamentos e declarações de não reconhecimento; compliance e riscos monitoram controles e evidências; diretoria responde pela governança formal.

Outro ponto de atenção é a granularidade dos papéis. Uma mesma instituição pode atuar como depositária em alguns fluxos e destinatária em outros. O compliance não deve aplicar todos os requisitos indistintamente a todos os processos: cada item deve ser roteado conforme o papel da instituição, o tipo de conta, a forma de formalização da autorização, a existência de operação de crédito ou arrendamento e o canal de cancelamento usado pelo titular.

Por fim, a instituição deve evitar controles meramente documentais. A norma exige capacidade operacional de impedir débito sem autorização, preservar opções do cliente, respeitar prazos de comunicação, cancelar autorizações, demonstrar autenticidade, informar extrato e reter evidências. A aderência real depende de trilhas sistêmicas, regras de bloqueio, conciliações e capacidade de recuperar dossiês quando o Banco Central ou uma auditoria solicitar.