Norma
19/02/2026

Resolução BCB N° 548

Altera prazos máximos para decisões administrativas sobre atos públicos de liberação da atividade econômica no Banco Central.

Resumo

A Resolução BCB nº 548/2026 atualiza os quadros de prazos máximos para atos públicos de liberação perante o Banco Central.

📌 Destaque para SPSAV: 1.080 dias para autorização de quem já está em atividade, 720 dias para quem ainda não está e 360 dias para mudança de modalidade.

⚠️ O pacote está marcado como revisar porque o DOU oficial foi identificado, mas a ferramenta acessou o anexo completo por espelho textual/PDF.

🧾 A curadoria trata a norma como alteradora e cria requisitos de acompanhamento de pedidos, sem consolidar toda a Resolução BCB nº 317/2023.

Resumo executivo

A Resolução BCB nº 548/2026 é uma norma alteradora. Seu núcleo não é criar um novo regime material completo de autorização, mas substituir os Quadros I e II do anexo da Resolução BCB nº 317/2023, que trata dos prazos máximos para a decisão administrativa de pedidos de atos públicos de liberação da atividade econômica requeridos ao Banco Central do Brasil. A norma passa a organizar, por grupos de entidades e temas, quais atos são classificados como nível de risco III, com prazo máximo de decisão em dias, e quais atos são classificados como nível de risco I, com prazo indicado como Nihil.

O impacto mais sensível para a curadoria está nos pedidos de sociedades prestadoras de serviços de ativos virtuais. A norma destaca que seus comandos se aplicam aos pedidos de autorização para funcionamento de SPSAV protocolados no Banco Central a partir da entrada em vigor da Resolução BCB nº 519/2025. No anexo, aparecem prazos específicos de 1.080 dias para autorização de funcionamento de SPSAV que estiver em atividade, 720 dias para SPSAV que não estiver em atividade e 360 dias para mudança de modalidade de SPSAV. Esses itens justificam requisitos próprios, porque envolvem prazos, dossiês e acompanhamento operacional distintos.

Escopo e sujeitos regulados

A resolução alcança múltiplos grupos supervisionados ou sujeitos a autorização do Banco Central. O Quadro I inclui administradoras de consórcio, instituições de pagamento, arranjos de pagamento, sistemas do mercado financeiro, entidades relacionadas a escrituração de duplicatas, participantes ou aderentes a STR, SPI e Selic, gestores de banco de dados, companhias securitizadoras de crédito imobiliário, sociedades de arrendamento mercantil, corretoras de câmbio, sociedades corretoras e distribuidoras de títulos e valores mobiliários, SPSAV, provedores de acesso ao Sisbacen, PSTI para acesso à RSFN, instituições financeiras em SML e CCR, auditoria cooperativa, convenções de autorregulação, associações de poupança e empréstimo, fundos PAIT, agências de fomento e instituições autorizadas que pretendam prestar serviços de pagamento.

O Quadro II trata de atos de nível de risco I. Ele lista determinados pedidos de autorização para atuação em modalidades de serviços de pagamento por bancos, caixas, cooperativas, sociedades de crédito direto, sociedades de empréstimo entre pessoas, sociedades de crédito ao microempreendedor e à empresa de pequeno porte, corretoras e distribuidoras. Também classifica como nível de risco I a autorização para exercício da função de agente fiduciário em emissão de Letra Imobiliária Garantida por entidades expressamente listadas.

A segmentação do pacote procura usar tags específicas quando existiam no dicionário, como administradoras de consórcio, instituições de pagamento, arrendamento mercantil, agências de fomento, cooperativas de crédito, corretoras e distribuidoras, SCD/SEP/SCMEPP e prestadores de serviços de criptoativos. Em alguns pontos, o dicionário não possui tag granular para o sujeito regulado exato, como instituidor de arranjo de pagamento, sistemas do mercado financeiro, registradoras e depositários centrais, gestores de banco de dados, provedores Sisbacen, PSTI, associações de poupança e empréstimo, fundos PAIT e companhias securitizadoras de crédito imobiliário. Nesses casos, a segmentação foi deliberadamente mais ampla e o resumo de aplicabilidade registra a limitação.

Principais comandos operacionais

A norma estabelece prazos de decisão administrativa, não prazos de entrega periódica da empresa. Ainda assim, esses prazos são operacionalmente importantes para empresas reguladas porque condicionam planejamento de início de atividade, expansão de escopo, alteração societária, mudança de controle, capital, cancelamento de autorização, adesão a sistemas e manutenção de registros. Por isso, os requisitos foram formulados como procedimentos de enquadramento, protocolo e acompanhamento de pedidos regulatórios.

Para administradoras de consórcio, os prazos cobrem autorização para funcionamento, cisão, fusão, incorporação, modificação de controle, alteração de capital, cancelamento, transformação, mudança de denominação e posse de administradores. Para instituições de pagamento, os prazos abrangem nova modalidade de serviço, funcionamento, reorganizações societárias, controle, câmbio, capital, cancelamento, denominação, administradores e contratação de terceiro para processamento, armazenamento e nuvem no exterior quando não houver convênio entre o Banco Central e a autoridade supervisora do país do serviço.

Para sistemas do mercado financeiro, a relevância está no prazo de 360 dias para funcionamento de sistema de liquidação, depósito centralizado, registro de ativos, inclusão ou exclusão de ativos no regulamento, cancelamentos e alterações que representem risco relevante à segurança, eficiência ou solidez do SPB, do SFN ou do próprio sistema. Esses itens foram tratados com criticidade alta, porque podem afetar infraestrutura crítica, liquidação, registros e continuidade operacional.

Para SPSAV, a resolução merece atenção especial. O prazo de 1.080 dias para entidades já em atividade e de 720 dias para entidades ainda não em atividade cria expectativa de tramitação prolongada e demanda governança de projeto regulatório. O pedido não deve ser tratado como simples protocolo; exige dossiê, controle de pendências, evidência de atendimento de requisitos, acompanhamento de comunicações do Banco Central e coordenação entre criptoativos, jurídico-regulatório, compliance, riscos, tecnologia e diretoria. A mudança de modalidade de SPSAV, com prazo de 360 dias, também foi extraída como requisito autônomo porque pode alterar o escopo dos serviços autorizados e o conjunto de riscos e controles aplicáveis.

Impactos para compliance

A principal frente de compliance é a criação de uma matriz interna de atos públicos de liberação. A empresa deve conseguir responder, antes do protocolo, qual é o ato pretendido, qual entidade está requerendo, qual quadro se aplica, qual é o nível de risco, qual prazo máximo de decisão administrativa foi fixado e quais normas setoriais servem de base para instrução do pedido. Esse enquadramento evita que pedidos de maior complexidade sejam tratados como atos cadastrais simples ou que pedidos de nível de risco I sejam confundidos com atos de nível de risco III.

Outro impacto está na gestão de dossiês. Como a resolução altera prazos, mas não detalha todos os documentos de cada processo, o processo interno deve se conectar às normas citadas no anexo e aos procedimentos operacionais do Banco Central aplicáveis ao pedido específico. O pacote não inventa canais, formulários ou documentos não expressos na Resolução 548; ele sugere evidências gerais de protocolo, dossiê, matriz de enquadramento e trilha de acompanhamento, preservando a necessidade de consultar a norma específica de cada tipo de autorização.

Em grupos como instituições de pagamento, sistemas do mercado financeiro, GBD, PSTI e SPSAV, tecnologia e segurança da informação podem ter papel material. Em outros, como capital nível I ou II, transformação societária, controle e alterações estatutárias, jurídico-regulatório, governança e diretoria tendem a ser mais centrais. Para serviços de pagamento, pagamentos, produtos e canais também entram no fluxo. A curadoria evita incluir todas as áreas em todos os requisitos, mas sugere públicos quando há participação operacional plausível.

Evidências, controles e áreas envolvidas

Os controles sugeridos seguem um padrão de produto: confirmar enquadramento do ato, monitorar a tramitação e preservar o dossiê. A matriz de enquadramento é uma evidência-chave. Ela deve demonstrar o grupo de entidade, ato pretendido, prazo máximo de decisão, nível de risco, base normativa citada e responsável interno. O dossiê deve conter os documentos societários, técnicos, prudenciais, operacionais, de governança ou tecnológicos que sustentem o pedido. A trilha de acompanhamento deve registrar protocolo, comunicações, exigências, respostas, entrevistas, alterações do objeto do pedido e decisão administrativa.

Nos requisitos de nível de risco I, a obrigação prática não é aguardar um prazo de decisão em dias, pois o quadro indica Nihil. O controle recomendado é documentar por que o ato foi enquadrado como risco I, qual modalidade de serviço ou função está sendo exercida, qual entidade está no rol do Quadro II e qual regulamentação específica dá suporte à atuação. Isso evita uso indevido do enquadramento simplificado para uma entidade ou modalidade fora do escopo.

Pontos de atenção

O primeiro ponto de atenção é a natureza alteradora da norma. O pacote não consolida integralmente a Resolução BCB nº 317/2023 nem substitui a leitura das normas setoriais citadas no anexo. Ele registra os efeitos operacionais que nascem da Resolução BCB nº 548/2026: atualização dos quadros, novos prazos, novos enquadramentos e destaque para SPSAV.

O segundo ponto é a fonte. A página oficial do Banco Central foi identificada, mas a leitura direta pela ferramenta retornou dependência de JavaScript. A página oficial do DOU também foi identificada, porém apresentou erro de acesso. O anexo completo foi lido por reprodução textual/PDF do DOU em fonte espelho. Por esse motivo, o manifest marca o status como revisar. A estrutura, os localizadores e os itens extraídos foram conferidos contra o texto disponível e contra a identificação oficial, mas uma etapa humana pode validar a versão certificada do DOU antes de importação definitiva.

O terceiro ponto é a granularidade. O anexo possui muitos itens de tabela. Em vez de criar um requisito para cada linha, a curadoria consolidou linhas por grupo de entidade e processo operacional, criando requisitos autônomos quando havia diferença material de sujeito, prazo, evidência ou criticidade. Os três itens de SPSAV foram separados porque possuem prazos e gatilhos próprios. Os itens de Quadro II também foram separados porque o efeito operacional é o enquadramento como risco I e prazo Nihil, não a gestão de um prazo em dias.

Decisões de cobertura

O preâmbulo foi tratado como fundamento formal e não convertido em requisito. O art. 1º foi registrado como alteração normativa e como ponto de rastreabilidade, com reflexo em alteracoesRequisitos. O parágrafo único do art. 1º foi absorvido nos requisitos de autorização de SPSAV, por definir aplicabilidade dos pedidos protocolados a partir da vigência da Resolução BCB nº 519/2025. O art. 2º foi usado para vigência geral. Os blocos do anexo foram convertidos em requisitos quando representavam ato acompanhável por empresa; quando o efeito era apenas classificação de risco I com prazo Nihil, o requisito foi formulado como procedimento de registro de enquadramento.

A criticidade foi calibrada de forma diferenciada. Itens de funcionamento, controle, sistemas do mercado financeiro, infraestrutura de pagamentos, GBD e SPSAV foram classificados como alta criticidade. Itens mais específicos, de credenciamento, autorregulação, função delimitada ou enquadramento de nível de risco I foram classificados como média criticidade. Nenhum requisito foi tratado como recorrente, porque a norma não cria periodicidade; todos os acionamentos são por evento, conforme o pedido ou ato pretendido.