Guia de Conformidade: Empresas Orientais Oferecendo Pagamentos no Brasil

Resumo: O caminho regulatório para uma empresa asiática operar pagamentos no Brasil, da constituição de uma pessoa jurídica local à autorização como Instituição de Pagamento, mapeado sem surpresas.

Introdução

Ponto primeiro: antes de processar o primeiro real, sua empresa precisa existir juridicamente no Brasil e, dependendo do modelo de negócio, obter autorização do Banco Central do Brasil. Não há atalho para esse requisito, e ignorá-lo pode inviabilizar a operação depois que ela já ganhou escala.

O Brasil é um dos mercados de pagamentos mais atraentes do mundo, e também um dos mais regulados. O sistema é maduro, com regras claras sobre quem pode credenciar estabelecimentos, emitir moeda eletrônica ou iniciar transações. Para uma empresa oriental acostumada a outros marcos regulatórios, entender essa arquitetura antes de investir é o que separa uma entrada bem-sucedida de um projeto travado por pendências de licenciamento.

Este guia é informativo e não constitui aconselhamento jurídico. Os valores, limites e prazos citados devem ser sempre confirmados no texto vigente das normas, que são revisadas periodicamente pelo Banco Central. Contrate assessoria jurídica e regulatória local antes de tomar decisões.

Contexto: o marco legal brasileiro

A base de tudo é a Lei nº 12.865/2013, que trouxe os arranjos de pagamento e as instituições de pagamento para dentro do Sistema de Pagamentos Brasileiro. Foi ela que definiu conceitos como arranjo de pagamento, instituição de pagamento, moeda eletrônica e conta de pagamento.

Sobre essa lei, o Banco Central construiu a regulação operacional. A Resolução BCB nº 80/2021 disciplina a constituição, a autorização e o funcionamento das instituições de pagamento, enquanto a Resolução BCB nº 81/2021 trata dos requisitos prudenciais, como capital e gerenciamento de risco. Já a Resolução BCB nº 150/2021 consolida as normas sobre arranjos de pagamento.

Para dimensionar a oportunidade: o setor de cartões brasileiro ultrapassou R$ 4,1 trilhões em 2024, alta de 10,9% sobre 2023, segundo a ABECS. É um mercado grande o suficiente para justificar o esforço de conformidade, desde que ele seja feito na ordem certa.

Constituição, modalidade e autorização

Não existe operação de pagamentos "à distância" no Brasil. A primeira exigência é constituir uma pessoa jurídica brasileira. A Resolução BCB nº 80/2021 determina que a instituição de pagamento seja constituída como sociedade limitada ou sociedade anônima, adote a expressão "Instituição de Pagamento" em sua denominação quando aplicável e mantenha uma política de governança compatível com a atividade. Na prática, isso envolve registro na Junta Comercial, inscrição no CNPJ, definição de sócios e administradores e, frequentemente, a indicação de representantes residentes no país. Capital estrangeiro é permitido, mas o veículo que opera é local.

A mesma resolução define quatro modalidades de instituição de pagamento, e enquadrar corretamente o seu modelo é decisivo, porque cada uma tem exigências distintas: emissor de moeda eletrônica, que gere contas de pagamento pré-pagas; emissor de instrumento de pagamento pós-pago, o modelo tradicional de cartões; credenciador, que habilita estabelecimentos a aceitar o instrumento de pagamento; e iniciador de transação de pagamento, que inicia a transação sem gerir a conta do usuário, papel típico do Open Finance. Segundo a norma, o capital social mínimo é de R$ 1 milhão para o iniciador e R$ 2 milhões para as demais modalidades, valores que devem ser confirmados no texto vigente da resolução.

Nem toda instituição de pagamento precisa de autorização prévia desde o primeiro dia, mas há gatilhos de volumetria que tornam a autorização obrigatória. Para credenciador ou emissor de instrumento pós-pago, a autorização é exigida ao ultrapassar cerca de R$ 500 milhões movimentados em 12 meses. Para emissor de moeda eletrônica, os limites são escalonados e decrescentes ao longo dos anos. Já o iniciador de transação de pagamento sempre requer autorização prévia, independentemente de volumetria. Ao atingir o limite, a instituição tem um prazo, referenciado em 90 dias na norma, para protocolar o pedido. Todos esses números devem ser confirmados no texto atualizado da resolução, porque o cronograma está previsto para mudar.

Subadquirência: a porta de entrada com menor barreira

Para uma empresa que quer testar o mercado sem enfrentar de imediato o processo completo de autorização como credenciador, a subadquirência costuma ser o caminho mais rápido. O subcredenciador habilita o recebedor a aceitar instrumentos de pagamento, mas não participa da liquidação como credor perante o emissor. Ele opera dentro de um arranjo já existente, apoiado em um credenciador autorizado.

Esse modelo, hoje consolidado na Resolução BCB nº 150/2021, reduz a barreira inicial de entrada. O contraponto: quando o subadquirente ultrapassa os limites de volumetria ou passa a gerir recursos de terceiros, precisa buscar autorização como instituição de pagamento na modalidade credenciador. Ou seja, a subadquirência é excelente para começar, mas exige um plano claro de migração conforme a operação cresce.

Segurança, Open Finance e pontos de atenção

Independentemente da modalidade, quem processa, armazena ou transmite dados de cartão precisa aderir ao PCI DSS, o padrão de segurança do setor. A versão vigente é a v4.0.1, publicada em junho de 2024. Um marco importante: os requisitos "future-dated" da v4.0 tornaram-se obrigatórios após 31 de março de 2025. Trate a certificação como parte do projeto desde o início, refazer arquitetura para atender o PCI depois de lançar custa muito mais caro.

O Open Finance Brasil, estruturado a partir da Resolução Conjunta nº 1/2020, organiza o compartilhamento de dados e a iniciação de pagamentos mediante consentimento do cliente. Para quem pretende atuar como iniciador de transação de pagamento, a adesão ao ecossistema é o próprio núcleo do negócio.

Três frentes adicionais são frequentemente subestimadas por empresas estrangeiras. Câmbio e capital estrangeiro: a Lei nº 14.286/2021, em vigor desde 31/12/2022, moderniza as regras de câmbio e de capital estrangeiro no Brasil. Prevenção à lavagem de dinheiro: a Circular BCB nº 3.978/2020 exige política, procedimentos e controles internos com abordagem baseada em risco e indicação de diretor responsável, não é opcional. LGPD: a Lei nº 13.709/2018 rege o tratamento de dados pessoais, e pagamentos lidam com dados sensíveis por natureza.

Aplicação prática: checklist de entrada

• Diagnóstico regulatório: defina a modalidade de instituição de pagamento que corresponde ao seu modelo, ou comece via subadquirência.
• Constituição: abra a pessoa jurídica local, com CNPJ e governança.
• Enquadramento de volumetria: projete quando os gatilhos de autorização serão atingidos e planeje o protocolo no Banco Central com antecedência.
• Capital: reserve o capital social mínimo da modalidade escolhida.
• Segurança: inicie o projeto de certificação PCI DSS v4.0.1 desde o começo.
• PLD/FT e LGPD: implemente a política de prevenção à lavagem de dinheiro e o programa de proteção de dados.
• Câmbio: estruture o ingresso de capital estrangeiro sob a Lei 14.286/2021.
• Assessoria local: contrate suporte jurídico e regulatório brasileiro antes de cada etapa.

Próximos passos

Conformidade é a condição de entrada, não a estratégia. Depois de mapear o caminho regulatório, o desafio passa a ser conquistar clientes num mercado altamente competitivo. É exatamente esse o tema do próximo artigo: Go-to-Market para Empresas Asiáticas, onde detalhamos as estratégias de entrada que já funcionaram no Brasil e uma timeline realista.

Conclusão

Operar pagamentos no Brasil exige método: pessoa jurídica local, modalidade correta, atenção aos gatilhos de autorização e uma base sólida de segurança e compliance. Um parceiro de infraestrutura white label local pode encurtar drasticamente esse percurso, cuidando da camada técnica e regulatória enquanto você foca no produto. Fale com a Plutech para entender como acelerar sua entrada no mercado brasileiro.