Norma
12/08/2020

Resolução BCB N° 1

Institui o arranjo de pagamentos Pix e aprova o seu Regulamento.

Resumo

A Resolução BCB nº 1/2020 institui o Pix e aprova seu Regulamento.

📌 O pacote cobre adesão, canais, marca, DICT, liquidação, limites, rejeições, devolução, riscos, terceiros e disputas.

⚠️ É retrato-fonte da redação original publicada no DOU, sem consolidação de normas posteriores.

🧾 Inclui requisitos ativos, itens transitórios encerrados, mapa de cobertura e catálogo de referências oficiais.

Resumo executivo

A Resolução BCB nº 1/2020 é o ato que institui o arranjo de pagamentos Pix e aprova o Regulamento anexo. O documento é estruturante: define a participação obrigatória ou facultativa no Pix, disciplina requisitos de adesão, modalidades de participação, governança de participantes, iniciação de transações, uso da marca Pix, funcionamento do DICT, liquidação, limites, rejeições, devoluções, experiência do usuário, riscos, terceiros, disputas, penalidades e transições da implantação original.

Este pacote foi preparado como retrato-fonte da redação original publicada no Diário Oficial da União. Isso significa que os requisitos extraídos representam comandos que nascem do próprio documento-fonte. Não foram incorporadas alterações posteriores, consolidações ou mudanças de status trazidas por normas futuras. Quando a própria Resolução trouxe marcos transitórios, prazos encerrados ou revogação interna, esses efeitos foram tratados dentro do pacote.

Escopo e sujeitos regulados

O Regulamento alcança os participantes do arranjo Pix. A segmentação do pacote foi concentrada em instituições financeiras e instituições de pagamento, porque esses são os sujeitos empresariais expressamente referidos na Resolução para participação obrigatória, participação facultativa e participação como provedores de conta transacional. O texto também menciona a Secretaria do Tesouro Nacional e liquidantes especiais, mas esses casos foram tratados sobretudo como escopo, exceção ou contexto porque o dicionário de segmentação disponível não possui tag granular própria para todos esses sujeitos.

A participação no Pix é obrigatória para instituições financeiras e instituições de pagamento autorizadas pelo Banco Central com mais de quinhentas mil contas de clientes ativas. A Resolução também admite adesão facultativa por outras instituições financeiras e de pagamento que ofereçam contas transacionais, além da Secretaria do Tesouro Nacional na condição de ente governamental. Para instituições de pagamento que passam a integrar o SPB exclusivamente em virtude da adesão ao Pix, a norma traz regulação mínima sobre riscos, segurança cibernética, PLD/FT e sanções.

Principais comandos operacionais

O primeiro bloco operacional é de adesão e participação. Foram extraídos requisitos para monitorar o limite de contas ativas, solicitar adesão obrigatória, cumprir regulação mínima, obter aprovação cadastral e homologatória, demonstrar capacidade técnica e operacional, manter documentos à disposição do Banco Central e, quando aplicável, estruturar relação entre participante responsável e participante contratante.

O segundo bloco é de canais e iniciação de transações. O Regulamento exige que provedores de conta transacional ofertem iniciação de Pix no aplicativo principal para pessoas naturais e no principal canal digital para pessoas jurídicas. Também disciplina Pix Agendado, mecanismos de iniciação por chave Pix e QR Code e consulta ao DICT quando a identificação da conta do recebedor envolver participantes diferentes.

O terceiro bloco envolve marca, comunicação e contratos com estabelecimentos. A marca Pix pertence ao Banco Central e o uso pelos participantes é licenciado com limites. O pacote separou a governança de uso da marca, a notificação de uso indevido ao Banco Central e as cláusulas obrigatórias em contratos de aceitação com estabelecimentos, incluindo canal de denúncias e medidas de suspensão ou resolução por infração.

O quarto bloco é de liquidação, autorização, rejeição e devolução. A norma diferencia liquidação no SPI, no sistema do liquidante comum ou nos próprios sistemas do participante. Também estabelece que a autorização para iniciação depende de verificações de segurança, saldo suficiente e bloqueio do valor quando a liquidação ocorrer pelo SPI. Os limites de valor devem estar ligados a fraude e PLD/FT, e as rejeições devem observar hipóteses específicas, como fraude, autenticação, sanções e problemas de identificação. As devoluções devem respeitar início pelo usuário recebedor, informação de valor e motivo e prazo máximo de noventa dias.

O quinto bloco é centrado no DICT. A extração incluiu requisitos de acesso direto ou indireto, deveres específicos de cada forma de acesso, registro de chaves com validação e consentimento, exclusão de chaves, alteração de dados, portabilidade, reivindicação de posse, sincronismo de bases, restrição de consultas ao propósito de iniciação e prevenção contra ataques de leitura.

O sexto bloco trata de experiência do usuário, divulgação, riscos, terceiros, disputas e monitoramento. Foram extraídos requisitos para observar requisitos mínimos de experiência, divulgar tarifas, gratuidades e benefícios, manter mecanismos robustos de segurança, controlar terceiros contratados para atividades no Pix, resolver disputas pelos procedimentos definidos pelo Banco Central, vedar cobrança entre prestadores do usuário pagador e recebedor e prestar informações ao Banco Central quando formato e periodicidade forem definidos.

Impactos para compliance e governança

A norma exige governança multidisciplinar. Pagamentos e produtos Pix tendem a ser donos de jornada e execução operacional; tecnologia cuida de integração com DICT, canais, logs, segurança e disponibilidade; riscos e PLD/FT participam de limites, rejeições, autenticação e fraude; jurídico e contratos cuidam de marca, terceiros, participantes contratantes e estabelecimentos; compliance coordena matriz normativa, entregas ao Banco Central, evidências e resposta a fiscalizações; atendimento e ouvidoria entram em devoluções, disputas, experiência do usuário e reclamações.

A matriz de compliance deve distinguir requisitos vivos de itens transitórios. A fase de implantação original do Pix e prazos de operação restrita foram mantidos no pacote como itens encerrados, úteis para auditoria histórica, mas não devem ser tratados como obrigação recorrente atual. A regra de retrato-fonte também impede inativar requisitos por normas posteriores não processadas neste pacote.

Evidências e controles sugeridos

As evidências mais importantes são dossiês de adesão, aprovações do Banco Central, relatórios de capacidade técnica e operacional, contratos com participante responsável, contratos de aceitação Pix, registros de uso da marca, protocolos de comunicação ao Banco Central, logs de consulta ao DICT, logs de registro e exclusão de chaves, relatórios de sincronismo, painéis de tempos e níveis de serviço, matrizes de limites e rejeição, comprovantes de devolução, políticas antifraude e dossiês de terceiros.

Controles sugeridos foram organizados por objeto regulatório. Para adesão, o foco é monitorar enquadramento e protocolos regulatórios. Para canais, o foco é testar jornadas. Para DICT, o foco é conexão, sincronismo, finalidade de consulta e trilhas de auditoria. Para segurança e fraude, o foco é autenticação, limites, rejeições e análise de eventos. Para marca e contratos, o foco é revisão prévia de peças, cláusulas e medidas corretivas. Para entregas ao Banco Central, o foco é controle de prazos, destinatário e protocolo.

Pontos de atenção

O pacote usa segmentação positiva para instituições financeiras e instituições de pagamento, porque esses são os recortes disponíveis mais defensáveis no dicionário de tags. O Pix também contém papéis técnicos e institucionais que podem não ser perfeitamente representados por tags existentes, como ente governamental, liquidante especial e prestador de acesso direto ao DICT. Nesses casos, a aplicabilidade foi explicada no texto de cada requisito.

Os manuais citados no art. 2º do Regulamento foram catalogados como referências operacionais oficiais. Eles são úteis para executar requisitos, mas não foram usados para alterar a redação, ampliar escopo ou atualizar status da Resolução. Onde a URL oficial de um manual não foi confirmada com segurança suficiente, a referência foi mantida sem URL para que a plataforma possa resolver o link posteriormente pela própria base indexada.

A Resolução revoga expressamente a Circular nº 3.985/2020. Esse efeito aparece em alteracoesRequisitos, sem recriar os requisitos da Circular revogada dentro deste pacote. A opção respeita a regra de retrato-fonte: a Resolução BCB nº 1/2020 contém seus próprios requisitos e registra o efeito revogatório sobre a norma anterior, mas não herda nem duplica a curadoria da norma revogada.

Decisões de cobertura

Nem todo artigo virou requisito. Dispositivos de definição, competência interna do Banco Central, composição do Fórum Pix, marcos formais de vigência e conceitos técnicos foram preservados como documentoPontos ou explicados no mapa de cobertura. Dispositivos como escopo, exceções da Secretaria do Tesouro Nacional, consulta do Banco Central ao DICT e penalidades foram tratados como contexto ou apoio, salvo quando geraram ação empresarial verificável.

Os requisitos foram granulados conforme diferença de processo, evidência, público interno, gatilho e risco. Por isso, uso da marca, notificação de uso indevido e contratos com estabelecimentos foram separados; deveres de acesso direto e indireto ao DICT também foram separados; registro, exclusão, alteração, portabilidade, reivindicação e sincronismo de chaves foram separados porque produzem evidências e controles distintos.