Norma
05/09/2025

Resolução BCB N° 494

Altera regras para autorização e funcionamento das instituições de pagamento.

Resumo

A Resolução BCB nº 494/2025 reforça a autorização prévia para instituições de pagamento e cria uma janela crítica de regularização.

📌 IPs devem solicitar autorização antes de iniciar serviço de pagamento.

🧾 O pedido deve incluir todas as modalidades pretendidas.

⚠️ Instituições já em atividade e não autorizadas devem verificar imediatamente a janela de maio de 2026 e os efeitos de perda de prazo ou pedido inadequado.

Resumo executivo

A Resolução BCB nº 494/2025 é uma norma alteradora. Ela não cria um regime autônomo completo sobre instituições de pagamento; seu papel é modificar pontos específicos da Resolução BCB nº 80/2021, especialmente a lógica de autorização para funcionamento. Por isso, este pacote foi montado como retrato-fonte da Resolução BCB nº 494/2025: foram extraídos apenas os comandos novos que nascem nela, além dos efeitos de alteração e revogação sobre a Resolução BCB nº 80/2021.

O núcleo operacional da norma é simples, mas relevante: a instituição de pagamento deve solicitar autorização ao Banco Central do Brasil antes de iniciar a prestação de serviço de pagamento. A nova redação também exige que a solicitação de autorização inclua todas as modalidades de serviço de pagamento em que a instituição pretende atuar. Em paralelo, a norma estabelece uma janela transitória de regularização, entre 1º e 31 de maio de 2026, para instituições de pagamento já em atividade e ainda não autorizadas que se enquadrem nas hipóteses descritas no art. 9º-A.

A resolução também define consequências operacionais para a não instrução tempestiva ou inadequada do pedido de autorização. A instituição que não instruir tempestivamente o pedido da janela transitória só poderá continuar a atividade por trinta dias após a data final da janela. A instituição cujo pedido seja considerado inadequadamente instruído, a critério do Banco Central, só poderá continuar a atividade por trinta dias contados da notificação. Esses pontos justificam requisitos próprios porque afetam diretamente continuidade operacional, governança de encerramento e gestão de prazos críticos.

Escopo e sujeitos regulados

O sujeito regulado do pacote é a instituição de pagamento. A norma alcança tanto novos entrantes quanto determinadas instituições já em atividade sem autorização. Para novos entrantes, o comando é amplo: antes de iniciar a prestação de serviço de pagamento, deve haver solicitação de autorização ao Banco Central. Para instituições já em atividade, o art. 9º-A traz escopo transitório específico, abrangendo o emissor de moeda eletrônica que iniciou esse serviço antes de 1º de março de 2021 e ainda não está autorizado, bem como o emissor de instrumento de pagamento pós-pago e o credenciador que iniciaram a prestação de quaisquer desses serviços antes de 5 de setembro de 2025 e ainda não estão autorizados.

A segmentação foi feita com a tag de instituição de pagamento. O dicionário disponível não possui tags específicas para emissor de moeda eletrônica, emissor de instrumento de pagamento pós-pago ou credenciador. Por isso, os requisitos transitórios usam a tag geral de instituição de pagamento e deixam a condição de aplicabilidade explicitada em texto humano. Essa é uma limitação de roteamento, não uma ampliação jurídica do escopo da norma. Na prática, a empresa deve confirmar se é instituição de pagamento, se atua nas modalidades descritas e se se enquadra nas datas e no status de autorização indicados.

A norma não foi tratada como aplicável a todo o setor financeiro, a prestadores de serviços de criptoativos, a instituições financeiras em sentido amplo ou a empresas de tecnologia em geral. A aplicabilidade decorre do enquadramento como instituição de pagamento e, nos requisitos transitórios, da combinação entre modalidade, data de início da atividade e ausência de autorização.

Principais comandos operacionais extraídos

O primeiro comando operacional é a autorização prévia para início de prestação de serviço de pagamento. Esse ponto foi transformado em requisito de alta criticidade porque a autorização funciona como condição de entrada no mercado regulado. Do ponto de vista de compliance, esse requisito pede controle preventivo de go-live: nenhum serviço de pagamento deve ser iniciado sem validação regulatória, dossiê de autorização e comprovação da decisão aplicável do Banco Central.

O segundo comando é a inclusão de todas as modalidades pretendidas no pedido de autorização. A curadoria separou esse item porque ele não é apenas uma repetição da autorização prévia. Ele exige consistência entre estratégia de produto, inventário de serviços, modalidades pretendidas e conteúdo do pedido submetido ao regulador. Uma instituição pode protocolar um pedido e, ainda assim, deixar uma modalidade relevante fora do escopo. Por isso, controles de reconciliação entre produto e dossiê regulatório são úteis.

O terceiro comando é a janela de regularização de 1º a 31 de maio de 2026. Este é um requisito de entrega regulatória com prazo único. O pacote foi gerado em 31 de maio de 2026, que é a data final da janela, então o requisito foi mantido ativo e com aviso de atenção imediata. Em importações posteriores, a empresa pode optar por encerrá-lo, manter como evidência histórica ou vinculá-lo a achado caso o protocolo não tenha ocorrido.

O quarto e o quinto comandos tratam da continuidade limitada da atividade em hipóteses de falha no pedido. Se o pedido não for instruído tempestivamente, a continuidade só é permitida por trinta dias após o fim da janela. Se o pedido for considerado inadequadamente instruído pelo Banco Central, a continuidade só é permitida por trinta dias contados da notificação. Esses itens foram separados porque possuem gatilhos, evidências e controles diferentes: no primeiro caso, o gatilho é a perda da janela; no segundo, é uma notificação do regulador.

Impactos para compliance e governança

A Resolução BCB nº 494/2025 aumenta a relevância do processo de autorização como gate regulatório. A empresa deve ter um fluxo claro para identificar serviços de pagamento, validar enquadramento, definir modalidades, preparar o pedido, registrar protocolo, acompanhar interações com o Banco Central e aprovar o início operacional. Esse fluxo tende a envolver jurídico-regulatório, compliance, diretoria, produto, operações e áreas de pagamentos.

O impacto para compliance é mais forte nos controles preventivos e de prazo. Antes do lançamento de produto ou serviço, deve haver uma etapa de validação regulatória com evidência. Durante a preparação do pedido, deve existir uma matriz de modalidades e um dossiê de autorização. Para instituições já em atividade, deve haver controle de enquadramento transitório e de protocolo no período de maio de 2026. Se houver perda de prazo ou notificação sobre instrução inadequada, a governança deve ser capaz de acionar contingência e encerrar ou suspender a atividade afetada no limite permitido.

A norma também afeta a gestão de riscos. O principal risco é operar serviço de pagamento sem autorização ou sem escopo autorizado suficiente. Há também risco operacional de dossiê incompleto, falha de comunicação entre áreas e resposta tardia a notificação do Banco Central. Como as consequências podem afetar continuidade de serviços, reputação e relacionamento com o regulador, a criticidade foi calibrada como alta para os requisitos de autorização prévia, regularização transitória e cessação de atividade após falha de prazo ou inadequação.

Evidências, controles e áreas envolvidas

As evidências mais importantes são o dossiê do pedido de autorização, a versão protocolada, a comprovação de protocolo, a decisão ou comunicação do Banco Central, a matriz de modalidades de serviço de pagamento e os registros internos de aprovação de go-live regulatório. Para a janela transitória, também é relevante manter memorando de enquadramento que demonstre modalidade, data de início da prestação do serviço, ausência ou existência de autorização e conclusão sobre necessidade de protocolo.

Os controles sugeridos seguem três linhas. A primeira é preventiva: impedir início operacional sem autorização e conferir se todas as modalidades pretendidas foram incluídas no pedido. A segunda é de governança: manter dossiê regulatório, registrar aprovações internas e preservar a rastreabilidade entre produto, modalidade e pedido. A terceira é corretiva e de contingência: acionar plano de cessação ou suspensão quando houver perda de prazo ou notificação de pedido inadequado.

As áreas internas mais relevantes são jurídico-regulatório e compliance, porque coordenam interpretação normativa, pedido regulatório, evidências e comunicação com o Banco Central. Produto e pagamentos são relevantes para mapear modalidades e escopo operacional. Operações deve participar de controles de go-live, suspensão ou encerramento de atividade. Diretoria é relevante quando a decisão afeta autorização, continuidade de negócio ou resposta a notificação do regulador.

Pontos de atenção de prazo e vigência

A norma entrou em vigor na data de sua publicação, em 5 de setembro de 2025. A janela transitória de pedido de autorização vai de 1º a 31 de maio de 2026. Como o pacote foi gerado em 31 de maio de 2026, esse requisito está no limite final de execução. Em uso prático, a empresa deve verificar imediatamente se o protocolo foi realizado e se a evidência está preservada. Caso o pacote seja importado depois dessa data, o usuário pode decidir manter o requisito como histórico, transformar em evidência de auditoria ou abrir achado se o prazo aplicável tiver sido perdido.

Os requisitos de cessação ou limitação de continuidade não possuem uma data fixa única para todas as empresas. Eles dependem do gatilho. No caso de pedido intempestivo, o limite é de trinta dias após a data final estabelecida para a janela. No caso de pedido inadequado, o limite é de trinta dias contados da notificação do Banco Central. Por isso, esses itens foram modelados com acionamento por evento, e não com recorrência.

Nenhum requisito recebeu série de recorrência, porque a resolução não cria uma obrigação periódica compatível com calendário recorrente. Os prazos são de evento ou de janela única. Também não foram inventados canais, formulários, códigos ou sistemas de protocolo; esses elementos devem ser complementados pela empresa ou por normas operacionais de autorização aplicáveis, especialmente a Resolução BCB nº 81/2021 e orientações oficiais do Banco Central.

Decisões de cobertura e não conversão

O art. 2º, que revoga os incisos I e II do caput do art. 9º e os arts. 10 a 13 da Resolução BCB nº 80/2021, foi tratado principalmente em alteracoesRequisitos. A revogação tem efeito operacional, mas não exige, por si só, que o pacote da Resolução BCB nº 494/2025 recrie todos os requisitos antigos da Resolução BCB nº 80/2021. Essa decisão segue a lógica de norma alteradora: a pasta da norma nova registra o efeito sobre a norma alvo e extrai os comandos novos que nasceram da alteração.

O art. 3º foi mantido como ponto de documento e usado para vigência dos requisitos. Ele não virou requisito empresarial autônomo porque apenas define a entrada em vigor do documento-fonte. A vigência geral foi refletida nos campos de status e vigência operacional dos requisitos.

A Resolução BCB nº 494/2025 não foi usada para consolidar todo o regime de constituição e funcionamento das instituições de pagamento. O pacote não atualiza, inativa ou recria requisitos que nasceram originalmente em outros atos, salvo pelos efeitos expressamente promovidos pela própria Resolução BCB nº 494/2025. Essa escolha evita duplicação e preserva rastreabilidade entre fonte normativa e requisito importado.

Limitações e recomendações de uso

A principal limitação de produto é a segmentação. Como não há tags granulares para cada modalidade de instituição de pagamento mencionada no art. 9º-A, os requisitos transitórios podem ser roteados para instituições de pagamento que não se enquadram na modalidade ou na data de início específica. O texto de aplicabilidade de cada requisito deixa essas condições explícitas, e a empresa deve confirmar o enquadramento antes de promover o requisito no workspace.

Outra limitação é que este pacote não substitui a instrução concreta do processo de autorização. Para executar o pedido, a instituição deve consultar o regime operacional aplicável aos processos de autorização, especialmente normas e orientações oficiais do Banco Central. Por isso, o catálogo de referências inclui a Resolução BCB nº 81/2021 e a FAQ oficial sobre autorização de instituições de pagamento.

Como acelerador regulatório, o pacote é útil para criar trilha de evidências, controles de prazo, gates de produto e achados potenciais. A empresa deve revisar o enquadramento, ajustar responsáveis internos, vincular sistemas de protocolo e anexar documentos reais. O ponto mais urgente é verificar, na data de geração, se eventual instituição enquadrada no art. 9º-A já protocolou o pedido dentro da janela encerrada em 31 de maio de 2026.