O que constitui um sistema bancário na prática
Quando alguém pergunta o que precisa para ser bancario, a primeira resposta que se ouve é sobre licença do Banco Central, capital mínimo e conformidade regulatória. Isso está correto, mas é apenas a superfície. O que realmente separa uma instituição bancária de um software que apenas simula processos financeiros é o que acontece por baixo do ledger, nos sistemas que ninguém vê mas que sustentam tudo.
o que precisa para ser bancario
Para operar como instituição bancária no Brasil, você precisa de uma autorização do Banco Central que defina o escopo do seu negócio. Bancos múltiplos com carteira completa exigem capital social mínimo atualizado de R$ 100 milhões. Bancos de investimento e sociedades de crédito ao consumidor têm requisitos diferentes, geralmente na casa de R$ 60 milhões. Cada modalidade tem sua própria exigência de enquadramento regulatório que define o que você pode e não pode fazer. Além da licença, há camadas operacionais que determinam se você funciona de verdade ou se é apenas papel. O sistema precisa atender às normas do COFIPLAN para gestão de ativos e passivos, cumprir o Requirementes de Capital Mínimo (RCM) atualizados periodicamente pelo BC, e manter-se em conformidade contínua com as resoluções sobre lavagem de dinheiro e proteção de dados. Isso não é algo que se resolvesse com uma implementação única — exige times dedicados de compliance monitorando mudanças regulatórias em tempo real.
Infraestrutura técnica também entra nessa conta. Processadores de pagamento precisam ter redundância real, não apenas failover em papel. Uma transação que cai em horário de pico não é problema de UX, é problema que gera reclamações no PROCON e acionamentos regulatórios. Arquiteturas modernas costumam usar filas mensageiras como Kafka ou RabbitMQ para garantir ordenação e entrega de transações financeiras, porque consistência eventual não funciona quando envolve dinheiro de terceiros. Um dos problemas que eu lidava diretamente era a conciliação entre o core bancário e os parceiros de pagamento. Em 2019, migrei para um novo processador de inadimplência e o saldo conciliado não fechava há 47 dias corridos. O problema não estava no core — estava em como o novo sistema mapeava os tipos de tarifa em relação ao catálogo do banco. A solução foi criar um adapter layer em Python que normalizava os códigos de transação entre os dois sistemas antes da gravação no ledger. Isso resolveu em três semanas o que a equipe de TI estava tentado resolver há dois meses com revisões manuais.
Arquitetura e sistemas
O coração de qualquer operação bancária é o ledger, o livro-razão onde cada movimentação é registrada como débito e crédito simultâneos. Contabilidade de partidas dobradas não é tradição — é a base matemática que impede que dinheiro apareça do nada ou desapareça. Qualquer sistema que pretenda ser bancário precisa implementar esse modelo, mesmo que use uma camada de abstração por cima. Sistemas legados como AS400 com Db2 ainda rodam em muitas casas de comércio exterior e cooperativas de crédito no interior do país. Eles funcionam, mas a manutenção depende de profissionais que estão deixando o mercado. Migrar desses sistemas é arriscado porque a lógica de negócio muitas vezes existe apenas na cabeça de programadores que já se aposentaram. A alternativa mais sensata para instituições menores tem sido camadas de API REST sobre esses cores, preservando o núcleo existente enquanto expõem funcionalidades para desenvolvedores modernos construírem por cima.
👉 Clique no botão abaixo para saber mais sobre o assunto!
O Mercado Pago e o Gerencianet (Efi) mostraram que é possível iniciar com licença de instituição de pagamento — o que exige capital social de apenas R$ 250 mil para start-up de pagamento — e escalar gradualmente. Essa é uma rota válida para quem quer validar um modelo de negócio antes de enfrentar os custos de uma licença bancária plena. O BC recentemente endureceu os requisitos para SPVs e holding financeiras, então a janela para essa estratégia está se fechando. O que funcionava em 2021 pode não funcionar em 2024 sem ajustes significativos.
Conformidade e regulamentações
A carga regulatória brasileira é uma das mais pesadas do mundo em termos de exigências operacionais. Resoluções como 4.881/2020 (Open Finance), 4.753/2019 (PIX e meios de pagamento) e circular 3.978/2020 (segurança cibernética) criam um campo minado onde cada nova funcionalidade precisa passar por análise de impacto regulatório antes de ir para produção. LGPD também é fator crítico. Dados financeiros são categoria especial de tratamento sob a lei. Vazamento de carteira de clientes não é apenas multagem — é responsabilidade civil coletiva que pode chegar a bilhões. A infraestrutura de criptografia precisa cobrir dados em trânsito (TLS 1.3 obrigatório) e dados em repouso (AES-256 no mínimo), com gestão de chaves que permita rotação sem downtime.
O problema é que muita gente foca apenas nos requisitos formais e esquece dos informais. Um sistema bancário que não tem logs imutáveis de auditoria, que não registra quem acessou qual dado e quando, vai falhar na primeira vistoria do BC. Isso não é opinião minha — é requisito explícito da norma COAF para reporte de operações suspeitas. A falta de log adequado foi a razão principal pela qual dois fintechs tiveram licenças suspensas em 2022, não por irregularidades nas operações em si, mas por incapacidade de reconstruir a trilha de auditoria quando o BC pediu.
Realidade do mercado
O setor bancário brasileiro está consolidado em dez grandes grupos que operam mais de 80% dos ativos. Isso significa que entrar como nova instituição bancária tradicional é extremamente caro e demorado. O processo de Licenciamento pelo BC leva entre 18 e 36 meses para primeiros pedidos, segundo dados públicos do próprio banco central. A alternativa mais viável atualmente é o modelo de banco digital com licença de instituição de pagamento, depois evoluir para banco múltiplo conforme a base de clientes e o volume de transações justificarem o investimento em capital regulatório. Nubank começou assim. Itaú Social, Inter e Neon seguiram caminhos parecidos. Cada um enfrentou gargalos diferentes — o Inter travou por anos na questão de reserva compulsória, o Nubank teve que negociar diretamente com o BC para acelerar o cronograma de outorga.
O que poucas pessoas entendem é que ser bancario não é sobre tecnologia. Tecnologia é commodity agora — qualquer um contrata AWS, Azure ou GCP e monta uma infraestrutura. O que diferencia as instituições que sobrevivem das que somem é a capacidade de gerenciar risco de crédito de forma consistente ao longo de ciclos econômicos. Em 2020, vários bancos digitais expandiram crédito rapidamente para ganhar quota de mercado. Quando a Selic subiu para 13,75% em 2022, a inadimplência triplicou em alguns casos. As instituições que sobreviveram eram aquelas que mantinham modelos de scoring rigorosos mesmo durante o boom de concessão. Se você está avaliando entrar nesse mercado, comece definindo qual exatamente é o seu nicho. Crédito rural, microcrédito, factoring, câmbio — cada segmento tem reguladores, requisitos e dinâmicas competitivas completamente diferentes. Tentar fazer tudo desde o início é a receita certa para falhar. Escolha um, domine a regulação específica dele, e só então pense em expansão.
