I - o instituidor tenha apresentado plano de solução ou regularização, já homologado pelo Banco Central do Brasil e efetivamente em curso; ou II - a relevância, a gravidade, a recorrência e as circunstâncias que geraram a ocorrência possam assim justificar." (NR) "Art. 21-B. No caso de indeferimento ou de arquivamento sem análise de mérito do pedido de autorização para a instituição de arranjo considerado integrante do SPB no qual não caiba mais recurso, o instituidor deverá apresentar, no prazo de até noventa dias da notificação da decisão do Banco Central do Brasil, plano de saída ordenada, conforme as disposições do art. 23-A. Parágrafo único. O indeferimento ou o arquivamento do pedido de autorização, de que trata o caput, pelo Banco Central do Brasil não exime o instituidor de obrigações decorrentes de suas relações contratuais." (NR) "Seção IV Do cancelamento a pedido da autorização para a instituição de arranjos de pagamento Art. 22. O encerramento do conjunto de atividades exercidas no âmbito do arranjo autorizado pelo Banco Central do Brasil, quando por vontade do instituidor, deve ser precedido por pedido de cancelamento da autorização sujeito à aprovação do Banco Central do Brasil. § 1º Do pedido de cancelamento deve constar o plano de saída ordenada, conforme as disposições do art. 23-A. ............................................................................" (NR) "Seção IV-A Do plano de saída ordenada Art. 23-A. Nos casos de encerramento das atividades do arranjo, o instituidor deverá apresentar o plano de saída ordenada, a ser aprovado pelo Banco Central do Brasil, contemplando, no mínimo, os seguintes aspectos: I - o prazo previsto para a cessação da captura de novas transações no âmbito do arranjo e para o encerramento das suas atividades; e II - os mecanismos a serem adotados para a mitigação de eventuais riscos ao normal funcionamento das transações de pagamento de varejo, quando couber, em especial a forma e o prazo de liquidação das transações pendentes. § 1º O instituidor deverá: I - no prazo de dez dias do recebimento da notificação de aprovação do plano referido no caput, divulgar ao público a intenção de encerrar as atividades do arranjo, incluindo o prazo previsto para tal encerramento; e II - manter o Banco Central do Brasil atualizado do cumprimento da execução das etapas previstas no plano de saída ordenada. § 2º Confirmada a finalização do cumprimento do plano de saída ordenada, o Banco Central do Brasil divulgará ao público a intenção de autorizar o encerramento das atividades do arranjo, com vistas à eventual apresentação de objeções no prazo de trinta dias. § 3º Nos casos de indeferimento ou arquivamento do pedido de autorização para instituição de arranjo sem análise de mérito ou de cancelamento a pedido da autorização de funcionamento, o Banco Central do Brasil poderá determinar, a qualquer tempo, a completa cessação de atividades, indicando o prazo para a cessação da captura de novas transações no âmbito do arranjo e para o encerramento das suas atividades, bem como a forma e o prazo de liquidação das operações, nos casos de: I - não apresentação do plano de saída ordenada no prazo previsto no art. 21-B; II - não aprovação, pelo Banco Central do Brasil, do plano de saída ordenada; ou III - descumprimento do plano de saída ordenada aprovado." (NR) "Seção V Da vigilância dos arranjos de pagamento e da supervisão dos instituidores de arranjos de pagamento Art. 24. O Banco Central do Brasil exercerá as atividades de vigilância de arranjos integrantes do SPB e de supervisão dos respectivos instituidores (vigilância e supervisão). § 1º O Banco Central do Brasil poderá determinar aos instituidores de arranjos integrantes do SPB o fornecimento de informações e de documentos na forma e no prazo por ele estabelecidos, incluindo: ....................................................................................... III - registros de fraudes e golpes; IV - registros de resolução de disputas; V - relatórios de auditoria; e VI - relatórios sobre as atividades de monitoramento e de auditoria de participantes. § 2º O Banco Central do Brasil, no exercício das atividades de vigilância e supervisão, poderá requerer informações aos participantes de arranjos sobre o funcionamento desses arranjos e a atuação de seus respectivos instituidores. § 3º A vigilância e supervisão, adicionalmente aos aspectos prudenciais e de conduta do instituidor, compreendem as ações do Banco Central do Brasil que tenham por objetivo a melhoria contínua da eficiência e da segurança dos serviços de pagamento prestados no âmbito dos arranjos, de forma a assegurar o normal funcionamento das transações de pagamento de varejo em um ambiente competitivo que promova a capacidade de inovação e a diversidade de modelos de negócios." (NR) "Art. 25. A vigilância e supervisão poderão ser estendidas a empresas terceirizadas, a critério do Banco Central do Brasil, se essas realizarem etapas importantes relacionadas com o serviço de pagamento prestado no âmbito do arranjo. ............................................................................" (NR) "Art. 26. A vigilância e supervisão poderão ser exercidas, entre outras formas, por meio de: ....................................................................................... IV - determinação de alteração nas regras relacionadas no art. 19; V - inspeções; VI - requerimentos de informações, inclusive do instituidor, e relatórios de adequação; e VII - aplicação de penalidades, medidas coercitivas e acautelatórias, multas cominatórias e celebração de termos de compromisso e de acordo administrativo em processo de supervisão, nos termos da Lei nº 13.506, de 13 de novembro de 2017." (NR) "Art. 27. ........................................................................ § 1º O instituidor deverá estabelecer critérios para a admissão de propostas, sugestões e manifestações de associações representativas de seus participantes (associações), o respectivo canal para interação com o instituidor e os critérios de eventual exclusão da associação como elegível a enviar manifestações nos casos de utilização indevida do canal de interação. § 2º A possibilidade de participação das associações, referida no § 1º, não substitui a possibilidade de manifestação individual dos seus associados participantes dos arranjos." (NR) "Art. 28. Os pedidos de autorização de alteração no regulamento de arranjos, de que trata o art. 20, devem ser precedidos de consulta aos participantes, devidamente fundamentada com análise que contenha informações e dados sobre os efeitos e impactos financeiros e não financeiros decorrentes da alteração sobre os participantes, realizada em período não inferior a trinta dias, ressalvados os casos de urgência devidamente justificada pelo instituidor aos participantes, e devem ser encaminhados ao Banco Central do Brasil acompanhados de resumo executivo, contendo: I - descrição sucinta de cada proposta de alteração no regulamento, nos termos apresentados aos participantes, e o resumo consolidado dos impactos relatados por aqueles que se manifestaram, segmentado por modalidade de participação e porte dos respondentes, acompanhado de avaliação do instituidor quanto ao relatado; II - quantidade de participantes, segmentados por modalidade de participação e porte, e de associações que se manifestaram favoráveis, favoráveis com ressalva, contrários e indiferentes a cada proposta, conforme declaração dos próprios manifestantes; III - lista dos participantes e das associações que se manifestaram, a modalidade de participação e o porte considerados para cada um dos participantes; e IV - estudo técnico fundamentado contendo, no mínimo, o impacto nos custos dos participantes e nas receitas estimadas para o instituidor, no caso de inclusão de tarifa, ou outra forma de remuneração, direta ou indireta, ou alteração de sua metodologia de cálculo ou de mudanças na estrutura mencionada no art. 19, caput, inciso XII. § 1º A entrada em vigor das alterações de que trata o art. 20, § 2º, deve ser precedida de comunicação aos participantes, efetuada em período não inferior a trinta dias, ressalvados os casos de urgência devidamente justificada pelo instituidor aos participantes. § 1º-A A entrada em vigor das alterações de que trata o art. 20, caput, deve ser precedida de comunicação específica aos participantes, efetuada em período não inferior a quinze dias a contar da data da comunicação pelo Banco Central do Brasil de sua autorização, ressalvados os casos de urgência devidamente justificada pelo instituidor aos participantes. § 2º O sistema eletrônico de consulta de que trata o art. 27 deve permanecer aberto aos participantes e às associações, por meio de cadastro e acesso individual, para elaboração de propostas, sugestões e manifestações perante o instituidor. § 3º O instituidor deverá, para cada manifestação recebida dentro do escopo definido no art. 27, responder ao participante ou às respectivas associações no prazo máximo de quinze dias, passível de prorrogação por igual período, desde que devidamente justificada, e manter registro das manifestações e correspondentes respostas por um período mínimo de um ano, a contar do recebimento da manifestação ou, quando for o caso de proposta de alteração de regulamento, da efetivação da proposta. § 4º Os participantes e as associações devem ter acesso apenas às suas próprias consultas e às correspondentes manifestações emitidas pelo instituidor. ............................................................................" (NR) "Art. 30. ....................................................................... ...................................................................................... § 3º .............................................................................. I - .................................................................................. a) instituição de pagamento que presta serviço de credenciamento; ....................................................................................... § 5º-A É obrigatória a participação dos subcredenciadores na liquidação centralizada, quando atuarem, na qualidade de recebedor dos fluxos de pagamento ou de pagador aos usuários finais recebedores, nas transações de arranjos sujeitos à liquidação centralizada. ...................................................................................... § 11. Os instituidores deverão estabelecer, nos respectivos regulamentos, mecanismos que garantam que todas as obrigações liquidadas por seus participantes de forma não centralizada, incluindo as antecipações realizadas ao usuário final recebedor, de que trata o inciso I do § 3º, sejam informadas à câmara ou ao prestador de serviço de compensação e de liquidação que opere o sistema de que trata o inciso I do caput até o dia útil seguinte à liquidação de cada transação de pagamento. § 12. Os instituidores deverão estabelecer nos respectivos regulamentos as penalidades aplicáveis aos participantes do arranjo em caso de descumprimento do envio de informações nos termos do § 11. § 13. O contrato entre o instituidor e a câmara ou o prestador de serviço de compensação e de liquidação que opere o sistema de que trata o inciso I do caput deverá conter cláusulas que estabeleçam a obrigação de a câmara ou o prestador de serviço de compensação e liquidação contratado fornecer ao instituidor, de forma tempestiva e padronizada: I - informações sobre as liquidações das transações de pagamento das quais participem ou que por elas respondam, incluindo as obrigações vincendas; II - relatórios de cumprimento e efetividade dos mecanismos de repasse entre os participantes; e III - outras informações de interesse do instituidor para fins de monitoramento dos participantes do arranjo. § 14. A câmara ou o prestador de serviços de compensação e liquidação responsável pelo sistema mencionado no inciso I do caput deve disponibilizar às entidades registradoras autorizadas pelo Banco Central do Brasil a registrar recebíveis de arranjos de pagamento, para fins de conciliação, as informações relativas à liquidação de todas as obrigações, no âmbito do arranjo, que sejam objeto de exigência de registro obrigatório. § 15. As informações mencionadas no § 14 devem abranger tanto as obrigações liquidadas de forma centralizada como aquelas tratadas no § 11. § 16. Cada entidade registradora mencionada no § 14 somente deverá ter acesso às informações de liquidação de obrigações no âmbito do arranjo de entidades credenciadoras e subcredenciadores a ela conectados. § 17. É vedada a cobrança, pela câmara ou pelo prestador de serviços de compensação e liquidação de que trata o § 14, de qualquer tarifa das entidades registradoras para fins de disponibilização das informações relativas à liquidação de obrigações no âmbito do arranjo." (NR) "Seção I Da estrutura de gerenciamento contínuo e integrado de riscos dos arranjos de pagamento Art. 31. ......................................................................... ....................................................................................... Parágrafo único. A estrutura de gerenciamento contínuo e integrado de riscos de que trata o caput deve ser: I - capaz de gerenciar, de forma centralizada, os riscos entre os participantes, de modo a assegurar os fluxos de pagamentos e a preservar os recursos destinados à liquidação das transações de pagamento necessários ao recebimento pelo usuário final recebedor ou o direito ao recebimento desses recursos para o cumprimento dessa mesma finalidade, para todas as transações de pagamento autorizadas no âmbito do arranjo, incluindo eventuais parcelas vincendas; ............................................................................." (NR) "Art. 32. A estrutura de gerenciamento contínuo e integrado de riscos prevista para cada arranjo instituído integrante do SPB deve identificar, mensurar, avaliar, monitorar, reportar, controlar e mitigar: ....................................................................................... III - risco operacional; III-A - risco de lavagem de dinheiro e de financiamento do terrorismo e da proliferação de armas de destruição em massa; III-B - risco de relacionamento com o usuário pagador; III-C - risco de fraude; III-D - risco de golpe; III-E - riscos sociais, ambientais e climáticos; e ....................................................................................... Parágrafo único. A estrutura de gerenciamento contínuo e integrado de riscos deve também considerar as interações entre os diversos riscos mencionados no caput." (NR) "Art. 33. A estrutura de gerenciamento contínuo e integrado de riscos deve prever: I - estratégias e políticas de gerenciamento de riscos, incluindo a definição de limites de exposição e a ordem de execução dos mecanismos de gestão de riscos financeiros, claramente documentadas, formalizadas e devidamente aprovadas pelos órgãos diretivos do instituidor; II - sistemas, processos, controles, rotinas e procedimentos adequados para assegurar a identificação prévia dos riscos inerentes a cada arranjo; III - processos efetivos de rastreamento e de comunicação tempestiva de exceções às políticas de gerenciamento de riscos aos órgãos diretivos do instituidor; IV - sistemas dedicados à execução das rotinas e dos procedimentos para o gerenciamento de riscos em todo o fluxo de pagamentos do arranjo; V - avaliação, com periodicidade mínima semestral, da adequação dos sistemas, processos, controles, rotinas e procedimentos relacionados à estrutura de gerenciamento de riscos de que trata o inciso II; VI - rotina de compartilhamento de informações aos participantes do arranjo, com periodicidade mínima trimestral, sobre os riscos a que estão sujeitos os participantes do arranjo e o resultado das ações de mitigação de riscos implementadas, preservando a confidencialidade das informações dos participantes do arranjo; VII - rotina de compartilhamento de informações com o Banco Central do Brasil, com periodicidade mínima trimestral, sobre os riscos incorridos e o resultado de suas ações de mitigação de riscos implementadas, identificando eventuais participantes envolvidos e sua situação de riscos atualizada; VIII - comunicação ao Banco Central do Brasil, no prazo máximo de dois dias úteis, a contar da ciência do instituidor, da ocorrência de evento crítico em quaisquer dos riscos gerenciados pelo instituidor; e IX - comunicação tempestiva aos participantes do arranjo, no caso de ocorrência de eventos críticos que possam impactar a sua participação. § 1º Os sistemas, processos, controles, rotinas e procedimentos de que trata o inciso II do caput devem: ....................................................................................... III - ser objetivos, não discriminatórios, compatíveis com as atividades desempenhadas pelo participante e proporcionais ao risco a que cada participante incorre e representa na prestação do serviço de pagamento previsto no arranjo; e ....................................................................................... § 2º As políticas e as estratégias tratadas neste artigo podem ser definidas de forma integrada para todos os arranjos de pagamento integrantes do SPB de um mesmo instituidor, mas devem ter sua constituição, implementação e monitoramento individualizados por arranjo. ....................................................................................... § 4º Ao implementar a estrutura de gerenciamento contínuo e integrado dos riscos de que trata o art. 31, o instituidor deve incluir, de forma clara, objetiva e não discriminatória: I - os critérios e o modelo de avaliação e de classificação de risco (rating) dos participantes em relação ao risco que esses participantes representam para a prestação do serviço de pagamento do arranjo; II -os critérios de cálculo e de ajustes dos volumes das garantias individuais e de outros mecanismos de gestão de riscos financeiros requisitados em resposta ao risco de cada tipo de participante, considerando a classificação de risco a que se refere o inciso I; III - os procedimentos a serem adotados em caso de falha ou inadimplemento de participantes, com o objetivo de preservar os fluxos de pagamentos até sua efetiva liquidação, inclusive aqueles relacionados à execução das garantias ou de outros mecanismos de gestão de riscos financeiros, à ordem de sua execução e ao papel do instituidor e dos participantes nesse processo; IV - a forma de integração das regras e dos procedimentos para tratamento de falhas de obrigações de liquidação entre participantes já definidos no regulamento do sistema de compensação e de liquidação estabelecido no arranjo como mecanismo de gerenciamento de riscos; e V - o procedimento a ser adotado em caso de falha ou de inadimplemento de participante que prejudique o fluxo de liquidação das transações, inclusive em situação extrema, em conformidade com as responsabilidades atribuídas, em regulamento, aos participantes do arranjo e ao próprio instituidor. § 5º A estrutura de gerenciamento contínuo e integrado de riscos e os objetos de monitoramento e as políticas devem ser avaliados e aprovados pelo conselho de administração ou, se inexistente, pela diretoria prevista em estatuto ou contrato social do instituidor com frequência mínima anual. § 6º Em se tratando de riscos financeiros, a avaliação de que trata o § 5º deve ser baseada, inclusive, em testes de estresse e backtesting, realizados com periodicidade mínima bimestral, contemplando a análise do instituidor quanto aos resultados observados. § 7º Os instituidores devem manter à disposição do Banco Central do Brasil os documentos que evidenciem o atendimento aos §§ 5º e 6º pelo prazo mínimo de cinco anos contados de sua aprovação. § 8º O instituidor deve disponibilizar aos seus participantes relatório executivo consolidado, preservando a confidencialidade das informações dos participantes do arranjo, com periodicidade mínima trimestral, evidenciando o resultado da avaliação de sua estrutura de gerenciamento de riscos e dos testes de que tratam os §§ 5º e 6º, respectivamente, de forma a dar-lhes transparência sobre os riscos em que estão incorrendo em relação aos demais participantes do arranjo. § 9º O instituidor deve, sob demanda, disponibilizar aos respectivos participantes do arranjo os critérios de avaliação e parâmetros utilizados para a definição de sua classificação de risco (rating), bem como o memorial de cálculo utilizado para definir as exigências referentes aos mecanismos de gerenciamento de riscos previstos em seu regulamento. § 10. Eventual restrição ao fornecimento de informações mencionadas no § 9º deve ser devidamente justificada ao participante do arranjo e colocada à disposição do Banco Central do Brasil. § 11. Na comunicação de eventos críticos ao Banco Central do Brasil, de que trata o inciso VIII do caput, devem constar as ações para mitigação desses riscos que estão sendo implementadas pelo instituidor." (NR) "Art. 33-A. O instituidor deverá realizar avaliação interna de riscos com o objetivo de identificar e mensurar o risco de utilização de seus produtos e serviços na prática da lavagem de dinheiro e do financiamento ao terrorismo e da proliferação de armas de destruição em massa, considerando, no mínimo, os perfis de risco dos participantes, do instituidor, das operações, das transações, dos produtos e dos serviços, abrangendo todos os canais de distribuição, a utilização de novas tecnologias e as atividades exercidas pelos funcionários, parceiros e prestadores de serviço terceirizados. Parágrafo único. A avaliação interna de riscos deverá: I - avaliar os riscos identificados quanto à sua probabilidade de ocorrência e à magnitude dos impactos financeiro, jurídico, reputacional e socioambiental para as instituições participantes do arranjo; II - definir categorias de risco que possibilitem a adoção de controles de gerenciamento e de mitigação reforçados para as situações de maior risco e a adoção de controles simplificados nas situações de menor risco; III - utilizar como subsídio, quando disponíveis, avaliações realizadas por entidades públicas do país relativas ao risco de lavagem de dinheiro e de financiamento do terrorismo e da proliferação de armas de destruição em massa; IV - ser revisada a cada dois anos, bem como quando ocorrerem alterações significativas nos perfis de risco mencionados no caput; e V - ser documentada e aprovada pelo diretor responsável pela atividade de prevenção à lavagem de dinheiro e ao financiamento do terrorismo e da proliferação de armas de destruição em massa." (NR) "Art. 33-B. O instituidor deve realizar avaliação de efetividade das políticas, procedimentos e controles do arranjo relacionados aos aspectos operacionais referidos no art. 4º, caput, inciso I, alínea "a", e elaborar relatório anual sobre essa avaliação, com data-base de 31 de dezembro, nos termos e condições prescritos pelo Banco Central do Brasil." (NR) "Art. 34. O gerenciamento de falhas no cumprimento de obrigações entre participantes do arranjo deve estender-se até a liquidação das transações com a instituição domicílio escolhida pelo usuário recebedor, não sendo de responsabilidade do instituidor garantir a higidez financeira da instituição domicílio. § 1º O instituidor deve ser diligente na adoção de ações preventivas e tempestivas para evitar falhas no cumprimento de obrigações entre participantes do arranjo. 2º No regulamento do arranjo, deve constar, de forma clara e objetiva, a descrição detalhada dos controles e procedimentos com o objetivo de detectar e corrigir preventivamente potenciais falhas no cumprimento de obrigações entre participantes." (NR) "Art. 35. Na estruturação do gerenciamento contínuo e integrado de riscos, o instituidor deverá implementar, entre outras medidas, mecanismos capazes de assegurar o repasse de recursos entre os participantes do arranjo destinados ao pagamento ao usuário final recebedor, nos termos dos arts. 12-A, 12-B e 12-C da Lei nº 12.865, de 9 de outubro de 2013. Parágrafo único. Para fins do cumprimento do disposto no caput, o instituidor poderá, a seu critério, conforme avaliação do risco individual e do perfil do participante, com base em parâmetros objetivos, isonômicos, transparentes e não discriminatórios, estabelecer em seu regulamento a implementação de mecanismos específicos de repasse de uso contínuo em seu arranjo, tais como: I - contratação de processadoras alternativas para fins de assegurar a liquidação contínua e segura do fluxo financeiro das transações de pagamento no respectivo arranjo; II - constituição de conta vinculada para segregação dos recursos recebidos pelo participante que devem ser destinados à liquidação das transações de pagamento no respectivo arranjo; e III - cessão fiduciária, ao instituidor, dos recursos depositados na conta vinculada e dos direitos creditórios relativos ao futuro recebimento desses recursos relativos às transações de pagamento no respectivo arranjo." (NR) "Art. 35-A. As regras de cada arranjo de pagamento devem assegurar que todas as transações de pagamento autorizadas no âmbito de seu arranjo serão integralmente pagas ao usuário final recebedor ou entidade sub-rogada no direito de recebimento, em qualquer modalidade de arranjo e tipo de transação, inclusive em situação extrema, ressalvadas as situações de chargeback. § 1º O instituidor deve adotar procedimentos de monitoramento contínuo de seus participantes de forma a assegurar que os valores recebidos dos usuários finais pagadores pelos participantes do arranjo sejam repassados aos respectivos credores no fluxo da transação, até a sua liquidação final. § 2º O instituidor deve prever em seu regulamento mecanismos de gestão de riscos financeiros que assegurem ao credenciador o recebimento dos recursos referentes às transações de pagamento autorizadas que lhe são devidas. § 3º O instituidor deve dar transparência aos participantes e aos usuários finais do arranjo do disposto no caput, fazendo constar as devidas informações de forma clara e acessível no seu regulamento e nos contratos entre as partes." (NR) "Art. 35-B. As regras de definição de qualquer instrumento de gestão de riscos financeiros, incluindo a metodologia de cálculo utilizada para requerer garantias dos participantes, deverão constar do regulamento do arranjo. § 1º As regras e as metodologias de que trata o caput devem: I - ser estabelecidas com base na política e estratégia de gerenciamento contínuo e integrado de riscos do arranjo; II - ser objetivas, isonômicas, não discriminatórias, transparentes e auditáveis; III - incentivar a competição no arranjo e a entrada de novos participantes, sem comprometer sua solidez; IV - assegurar os incentivos para que cada participante gerencie adequadamente os riscos que agrega ao arranjo de pagamentos; e V - ser baseadas em critérios e parâmetros proporcionais ao risco que cada participante agrega ao arranjo. § 2º O instituidor poderá, com base na sua estrutura de gerenciamento contínuo e integrado de riscos, dispensar os participantes que tragam baixo risco ao arranjo do requerimento de garantias ou de outros mecanismos de gestão de riscos financeiros.
RESOLUÇÃO BCB Nº 522, DE 10 DE NOVEMBRO DE 2025 (parte 2 de 3)
Publicado no Diário Oficial da União, seção 1, em , página 76. Órgão: Banco Central do Brasil — ÁREA DE ORGANIZAÇÃO DO SISTEMA FINANCEIRO E DE RESOLUÇÃO. Todos os atos de 12/11/2025