Uma notícia sobre a agenda de dividendos de Petrobras, Itaú e Magazine Luiza em maio de 2026, publicada pela InfoMoney, pode parecer distante do universo das fintechs. Mas ela carrega uma sinalização relevante: empresas como o Itaú Unibanco, que distribuem bilhões em proventos aos acionistas, operam sob um regime regulatório rigoroso que também alcança, diretamente, as fintechs que atuam no mesmo ecossistema financeiro brasileiro.
O Itaú, por exemplo, é simultaneamente acionista, parceiro e concorrente de diversas fintechs. Sua capacidade de remunerar acionistas com consistência decorre, em parte, de décadas de conformidade regulatória, governança sólida e gestão de risco estruturada. Para fintechs em estágio de crescimento, esse modelo serve como referência do que a regulação do Banco Central exige de qualquer instituição que queira operar com solidez no longo prazo.
Este artigo sistematiza o marco regulatório do Banco Central do Brasil (BCB) aplicável a fintechs em 2026, com foco nas obrigações práticas, nas normas vigentes e nos riscos reais para quem não as cumpre.
Contexto jurídico e regulatório
O arcabouço normativo do BCB para fintechs
A regulação das fintechs no Brasil está estruturada sobre algumas bases normativas centrais. A Lei 12.865/2013 criou o regime jurídico das Instituições de Pagamento (IPs) e delegou ao Banco Central a competência para regulamentá-las. A partir daí, o BCB editou a Resolução BCB 80/2021, que consolidou as regras para IPs, e a Resolução CMN 4.656/2018, que criou as figuras da Sociedade de Crédito Direto (SCD) e da Sociedade de Empréstimo entre Pessoas (SEP).
Em 2023 e 2024, o BCB ampliou o escopo regulatório com a Resolução BCB 316/2023, que atualizou os critérios de autorização e os requisitos de capital mínimo para diferentes categorias de IPs. O capital mínimo exigido varia conforme o tipo de atividade: para emissores de moeda eletrônica, o valor é de R$ 2 milhões; para credenciadoras de grande porte, pode ultrapassar R$ 5 milhões. Esses valores não são simbólicos, representam barreira real de entrada e sinal de solidez perante o regulador.
PLD-FT, LGPD e governança: obrigações que se acumulam
Além da autorização de funcionamento, fintechs autorizadas pelo BCB estão sujeitas às normas de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD-FT), reguladas pela Circular BCB 3.978/2020 e, para IPs, pela Resolução BCB 44/2021. Essas normas exigem política interna documentada, monitoramento de transações, treinamento de equipes e comunicação ao COAF de operações suspeitas acima de determinados limites.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) se aplica integralmente ao tratamento de dados de clientes por fintechs, com fiscalização da ANPD e sanções que chegam a 2% do faturamento bruto, limitadas a R$ 50 milhões por infração. Para fintechs que operam crédito ou pagamentos, o volume de dados sensíveis tratados é significativo, o que amplia a exposição regulatória.
A Resolução BCB 265/2022 estabeleceu requisitos mínimos de governança para IPs com volume relevante de operações, incluindo obrigatoriedade de auditoria interna, comitê de riscos e canais de ouvidoria. Esses requisitos, antes aplicados apenas a bancos tradicionais, agora alcançam fintechs que processam acima de determinados volumes mensais de transações.
Impacto prático
Para founders de fintechs em fase de autorização, o primeiro impacto prático é o tempo. O processo de autorização junto ao BCB pode levar de 12 a 24 meses, dependendo da complexidade da atividade e da completude da documentação apresentada. Erros na estruturação societária, ausência de diretor responsável habilitado ou capital integralizado fora do prazo são causas comuns de indeferimento ou atraso.
Para fintechs já autorizadas, o risco mais imediato é o descumprimento das obrigações contínuas de PLD-FT e de reporte ao BCB. O regulador aplica multas que podem chegar a R$ 2 bilhões por infração, conforme a Lei Complementar 179/2021, que reforçou a autonomia e os poderes sancionatórios do BCB. Além disso, administradores podem ser responsabilizados individualmente, com inabilitação para exercer cargos em instituições financeiras por até 20 anos.
O Open Finance, regulado pela Resolução Conjunta BCB/CMN 1/2020 e suas atualizações, representa tanto uma oportunidade quanto uma obrigação. Fintechs participantes do ecossistema precisam manter APIs homologadas, respeitar os padrões técnicos definidos pelo BCB e tratar os dados compartilhados conforme as regras de consentimento. O não cumprimento dessas obrigações pode resultar em suspensão da participação e em sanções administrativas.
Considerações finais
A regulação do Banco Central para fintechs não é um obstáculo burocrático: é o alicerce que determina quem pode operar, como deve operar e com quais garantias. Empresas que estruturam sua conformidade regulatória desde o início, com apoio jurídico e contábil especializado, reduzem custos de adequação no longo prazo e constroem credibilidade perante investidores, parceiros e o próprio regulador.
O mercado financeiro brasileiro é um dos mais regulados do mundo, e esse nível de exigência foi determinante para sua estabilidade e para a confiança dos consumidores. Fintechs que entendem a regulação como parte da estratégia, e não como custo isolado, estão mais bem posicionadas para crescer de forma sustentável e, eventualmente, remunerar seus próprios acionistas com a consistência que empresas como o Itaú demonstram ao longo do tempo.