Resumo executivo
A Resolução BCB nº 495, de 5 de setembro de 2025, é uma norma alteradora. Ela modifica a Resolução BCB nº 81/2021, que disciplina processos de autorização relacionados ao funcionamento das instituições de pagamento e à prestação de serviços de pagamento por outras instituições autorizadas a funcionar pelo Banco Central do Brasil. O retrato-fonte deste pacote não consolida todo o regime da Resolução BCB nº 81/2021. Ele registra apenas os comandos que nascem da Resolução BCB nº 495/2025: novos requisitos de autorização, ampliação de comprovação técnica, regra de sede física, regra para pleitos já protocolizados, nova disciplina de encerramento após indeferimento ou arquivamento definitivo e revogação dos §§ 1º a 6º do art. 17 da norma alterada.
Em termos operacionais, a norma endurece a instrução e a rastreabilidade dos processos de autorização de instituições de pagamento. A instituição passa a precisar organizar evidências mais robustas sobre capacitação técnica dos administradores, atendimento a capital e patrimônio mínimos e existência de sede física de uso efetivo e exclusivo. A norma também autoriza o Banco Central do Brasil a pedir certificação técnica ou avaliação emitida por empresa qualificada independente para comprovar requisitos do processo.
O segundo bloco relevante é o tratamento de instituições de pagamento que já estejam prestando serviços e tenham pedido de autorização indeferido ou arquivado, sem cabimento de recurso. Nessa hipótese, a instituição deve cessar a prestação de serviços em trinta dias a partir da notificação, comunicar o encerramento aos usuários e demais partes interessadas e devolver eventuais saldos existentes em contas de pagamento dos usuários. Esse bloco tem criticidade elevada porque envolve continuidade operacional, recursos de usuários, comunicação externa e risco de operação sem autorização.
Escopo e sujeitos regulados
O sujeito regulado mais direto do pacote é a instituição de pagamento alcançada pelos processos de autorização da Resolução BCB nº 81/2021. A segmentação foi mantida em instituição de pagamento, e não em todo o setor financeiro, porque os comandos alterados tratam especificamente de instituições de pagamento, seus pedidos de autorização, sua sede, seus administradores e suas providências de encerramento. Uma empresa de tecnologia, uma instituição financeira ampla ou uma empresa que apenas preste serviço adjacente não recebe estes requisitos apenas por atuar em ambiente financeiro; a aplicabilidade depende do enquadramento como instituição de pagamento sujeita ao regime autorizativo.
Há dois recortes condicionais importantes. O primeiro alcança pleitos de autorização em curso: a norma determina que suas disposições também se aplicam aos pleitos protocolizados antes da publicação. Por isso, instituições com processos já apresentados antes de 5 de setembro de 2025 devem revisar o dossiê e avaliar complementações. O segundo recorte alcança instituições que já estavam autorizadas na data de publicação, no ponto relativo à sede física. A curadoria tratou esse comando como exigência de diagnóstico e adequação da sede das instituições já autorizadas.
Um ponto textual merece atenção: o § 7º do art. 2º, conforme o texto acessado em fonte oficial/consolidada e na minuta do voto oficial, traz referência a instituições de pagamento já autorizadas a funcionar pelo “Banco do Brasil”. Como a arquitetura da norma e o regime autorizativo são do Banco Central do Brasil, essa redação recomenda revisão jurídica. O pacote preserva o efeito operacional de exigir adequação das instituições de pagamento já autorizadas na data de publicação, mas sinaliza a necessidade de revisão humana antes de decisões formais baseadas apenas nesse trecho.
Principais comandos operacionais
O primeiro comando operacional é demonstrar capacitação técnica dos administradores. Esse requisito exige mais do que a identificação formal de administradores: a instituição deve ser capaz de demonstrar que as pessoas indicadas têm experiência, formação ou conhecimento compatível com as funções que exercerão durante o mandato. Para compliance, isso se traduz em dossiê de administradores, matriz de compatibilidade função-perfil, currículos, certificações, declarações e registros de aprovação interna.
O segundo comando é comprovar atendimento aos requerimentos mínimos de capital e patrimônio previstos na regulamentação em vigor. A Resolução BCB nº 495/2025 não cria valores numéricos no próprio texto; ela incorpora essa comprovação ao processo autorizativo. A instituição deve identificar a regra de capital e patrimônio aplicável ao seu enquadramento, manter memória de cálculo, reconciliar documentos contábeis e societários e garantir que o material enviado ao regulador seja consistente.
O terceiro comando é informar o endereço das instalações físicas da sede da instituição. A sede deve ser de uso efetivo e exclusivo da instituição de pagamento. A norma veda a indicação de coworking, escritório virtual ou outro espaço compartilhado como sede, exceto no caso de instituições que integrem o mesmo conglomerado. Isso cria uma frente de trabalho envolvendo jurídico regulatório, operações, contratos, facilities e compliance, com necessidade de documentos de posse ou locação, evidências de ocupação e análise da exceção de conglomerado quando houver compartilhamento.
O quarto comando é atender eventual exigência do Banco Central de certificação técnica ou avaliação independente. Trata-se de obrigação condicionada: ela nasce quando o regulador exige esse tipo de comprovação. Mesmo assim, é relevante ter fluxo pronto para triagem da exigência, contratação de empresa qualificada, validação de independência, definição de escopo, acompanhamento do trabalho e protocolo do relatório ou da certificação.
O quinto comando é revisar pleitos protocolizados antes da publicação da norma. A instituição deve inventariar pedidos em tramitação, comparar o dossiê já enviado com as novas exigências e decidir se deve complementar o processo. Essa revisão é especialmente importante para processos que foram protocolados sem endereço físico da sede, sem evidência robusta de capacitação técnica dos administradores ou sem documentação clara de capital e patrimônio mínimos.
O sexto bloco de comandos trata do encerramento após indeferimento ou arquivamento definitivo do pedido de autorização. A instituição que já presta serviços deve cessar a prestação de serviços de pagamento em trinta dias, comunicar o encerramento aos usuários e demais partes interessadas e devolver saldos existentes. Esses comandos foram separados em requisitos próprios porque envolvem processos, evidências e áreas diferentes: encerramento operacional, comunicação externa e devolução financeira.
Impactos para compliance e governança
Para a função de compliance, a norma cria necessidade de controle de dossiês regulatórios e acompanhamento de exigências do Banco Central. A empresa deve ter visibilidade sobre quais pleitos estão abertos, quais requisitos foram atendidos, quais documentos comprovam cada requisito e quais áreas são responsáveis por atualizar ou complementar o processo. O controle não deve ficar restrito ao jurídico: capital e patrimônio envolvem controladoria e finanças; sede física envolve operações e contratos; capacitação dos administradores envolve governança e diretoria; certificação independente pode envolver riscos, tecnologia ou áreas técnicas conforme o escopo.
Para a diretoria, o ponto mais sensível é a responsabilidade por demonstrar capacidade técnica dos administradores e por patrocinar eventuais providências de adequação. A norma aproxima o processo autorizativo de uma análise mais substancial de governança, estrutura e rastreabilidade operacional. Administradores indicados devem estar preparados para sustentar a compatibilidade entre seu perfil e suas funções.
Para operações e tecnologia, o maior impacto está no cenário de encerramento por indeferimento ou arquivamento definitivo. Cessar serviços de pagamento em trinta dias exige governança de crise, bloqueio de novos usos, plano de comunicação, execução de devoluções, conciliação de saldos e documentação de todas as etapas. Mesmo que esse cenário seja excepcional, a preparação reduz risco de resposta improvisada em um evento de alta criticidade.
Evidências, controles e áreas envolvidas
As evidências mais importantes para autorização incluem dossiê de administradores, matriz de compatibilidade técnica, memória de cálculo de capital e patrimônio, documentos societários, comprovantes de integralização, documentos da sede física e registros de ocupação efetiva. Para pleitos já protocolizados, a evidência central é a matriz de impacto da Resolução BCB nº 495/2025 sobre cada processo em aberto, com decisão de suficiência documental ou plano de complementação.
No caso de certificação técnica ou avaliação independente, as evidências devem incluir a solicitação do Banco Central, contrato com empresa qualificada, comprovação de independência, escopo, relatório final, respostas a ressalvas e comprovação de envio ou disponibilização ao regulador. Como o dispositivo não define periodicidade, a obrigação deve ser controlada por evento, acionada por solicitação formal.
No caso de encerramento, as evidências mudam de natureza. A instituição deve guardar a notificação definitiva, cronograma de cessação, registros de bloqueio ou desativação de serviços, mensagens enviadas aos usuários, logs de comunicação, roteiros de atendimento, base de saldos, comprovantes de transferências e conciliação final. A comunicação deve ser clara e destacada quanto a procedimentos e prazos para devolução de valores e liquidação de operações.
Pontos de atenção
O primeiro ponto de atenção é a norma ser alteradora. Este pacote não recria todos os requisitos da Resolução BCB nº 81/2021, nem consolida alterações posteriores. Ele deve ser usado como acelerador de atualização decorrente da Resolução BCB nº 495/2025. Requisitos anteriores da norma-alvo devem estar em pacote próprio ou em base regulatória já existente.
O segundo ponto é a ausência de periodicidade normativa. A Resolução BCB nº 495/2025 não cria obrigações recorrentes com calendário fixo. As rotinas sugeridas nos controles são frequências operacionais recomendadas para governança interna, não recorrências normativas. Por isso, o pacote não cria séries de recorrência.
O terceiro ponto é a regra de vigência. A norma entra em vigor na data de sua publicação, 5 de setembro de 2025, e também se aplica aos pleitos protocolizados antes da publicação. Essa combinação exige atenção a processos em andamento na data da norma. Para efeitos de produto, a obrigação foi mantida ativa porque o documento-fonte não traz encerramento expresso do efeito sobre pleitos pendentes.
O quarto ponto é a revogação dos §§ 1º a 6º do art. 17 da Resolução BCB nº 81/2021. A revogação foi registrada em alterações de requisitos, e não convertida em requisito empresarial autônomo, porque seu principal efeito é inativar regras anteriores da norma-alvo. O novo comando operacional vivo está no caput e incisos do art. 17 alterado: cessar serviços, comunicar usuários e devolver saldos.
O quinto ponto é a necessidade de revisão jurídica do trecho relativo a instituições já autorizadas em 5 de setembro de 2025, em razão da referência textual incomum ao “Banco do Brasil”. A curadoria não corrigiu a redação do documento-fonte, mas estruturou o requisito pelo efeito regulatório esperado e sinalizou a inconsistência no manifest.
Leitura prática para implantação
Para implantar os requisitos, a instituição deve começar por um diagnóstico: há pedido de autorização em aberto? A instituição já estava autorizada em 5 de setembro de 2025? A sede informada é física, efetiva e exclusiva? O dossiê de administradores é suficiente? A comprovação de capital e patrimônio está reconciliada? Há fluxo para responder a eventual exigência de avaliação independente?
Em seguida, o ideal é montar uma matriz de responsabilidade por requisito. Jurídico regulatório tende a coordenar o processo perante o Banco Central; compliance controla aderência e evidências; controladoria e finanças respondem por capital e patrimônio; operações e contratos respondem pela sede; atendimento, tecnologia e tesouraria são críticos no cenário de encerramento.
Por fim, a instituição deve preparar um playbook de encerramento regulatório, ainda que o evento seja indesejado. O prazo de trinta dias exige prontidão para cessar serviços, comunicar usuários e devolver saldos sem improviso. Esse playbook não substitui o cumprimento da norma, mas ajuda a transformar um comando regulatório de alta criticidade em processo controlável, auditável e rastreável.