PSD3: a nova Diretiva de Serviços de Pagamento

Prepare-se para a PSD3 e o novo Regulamento PSR: open banking, SCA, prevenção de fraudes, licenças e acesso a sistemas de pagamento. Ajudamos você a adaptar sua instituição antes da entrada em vigor.

Fale conosco

Consulta gratuita sobre a PSD3

Respondemos em menos de 24 h

Proposta da Comissão
Junho de 2023
Acordo político provisório
27/11/2025
Fatores da SCA
2 ou mais
Impacto por setor

Como a PSD3 afeta cada tipo de instituição?

Bancos, fintechs, instituições de pagamento, prestadores de open banking e neobancos: cada perfil tem implicações diferentes.

Instituições de pagamento

Novo regime de autorização e salvaguarda

“A PSD3 unifica os requisitos de licença, reforça a salvaguarda dos fundos dos clientes e exige planos de resolução para as instituições de pagamento.”

Fintech / TPPs

Acesso aprimorado a contas e dados

“Os prestadores terceiros (AISP/PISP) obtêm melhores garantias de acesso às APIs bancárias, mas também novas obrigações de transparência e segurança.”

Bancos

Obrigações de interface e responsabilidade por fraudes

“Os bancos devem garantir APIs funcionais, assumir responsabilidade compartilhada em casos de fraude por falsificação de identidade e adaptar seus sistemas de SCA.”

E-commerce

Impacto no checkout e na conversão

“As novas regras de SCA e suas exceções afetam diretamente o fluxo de pagamento: equilíbrio entre segurança e experiência do usuário.”

Riscos

O que acontece se você não se preparar para a PSD3?

O descumprimento do novo marco de pagamentos pode resultar em sanções, perda da licença e exclusão competitiva.

Perda da licença ou negativa de autorização: as instituições que não cumprirem os novos requisitos de governança, capital e salvaguarda podem perder sua habilitação para operar.

Responsabilidade ampliada por fraudes: a PSD3 introduz a responsabilidade compartilhada em fraudes por falsificação de identidade (spoofing), o que eleva o custo de não ter controles antifraude eficazes.

Exclusão do ecossistema de pagamentos: as instituições de pagamento poderão acessar sistemas de pagamento como o TARGET; não se adaptar significa ficar de fora da infraestrutura europeia de pagamentos.

Open Banking APIs obrigatórias

Os bancos que não oferecerem interfaces dedicadas funcionais poderão ser sancionados e obrigados a manter o acesso via screen scraping.

SCA Novas isenções

Não adaptar os fluxos de autenticação às novas exceções (baixo risco, pagamentos recorrentes) gera atrito desnecessário e perda de clientes.

Sanções Regime harmonizado

O PSR estabelece um regime sancionador unificado em nível europeu, com multas proporcionais ao volume de negócios da instituição.

Sua instituição está pronta para a PSD3?

Analisamos sua situação atual, identificamos gaps regulatórios e elaboramos um plano de adaptação ao novo marco europeu de pagamentos: licenças, open banking, SCA, fraudes e compliance.

Regulação fintech →
Perguntas frequentes

PSD3: dúvidas frequentes

O que é a PSD3?

A PSD3 (Payment Services Directive 3) é a nova diretiva europeia que substitui a PSD2. Ela é acompanhada do PSR (Payment Services Regulation), um regulamento de aplicação direta que harmoniza as normas de pagamentos em toda a UE.

O objetivo é melhorar a proteção do usuário, reforçar o combate à fraude, impulsionar o open banking e criar um mercado de pagamentos mais competitivo e integrado.

Qual é a diferença entre a PSD3 e o PSR?

A PSD3 é uma diretiva que regula principalmente a autorização e a supervisão das instituições de pagamento e de moeda eletrônica (licenças, governança, capital). Ela precisa ser transposta para a legislação de cada país.

O PSR é um regulamento de aplicação direta em todos os Estados-membros que abrange as normas operacionais: direitos dos usuários, transparência, SCA, acesso a contas, responsabilidade por fraudes e prevenção.

Quando a PSD3 entra em vigor?

A proposta legislativa foi apresentada em junho de 2023. Em 27 de novembro de 2025, o Parlamento Europeu e o Conselho chegaram a um acordo político provisório e, em abril de 2026, o Conselho confirmou o texto de compromisso final. Falta a votação formal e a publicação no Jornal Oficial da UE, prevista para o primeiro semestre de 2026.

A entrada em vigor ocorre 20 dias após a publicação, e os Estados-membros têm 21 meses para transpor a PSD3. Isso situa a aplicação prática na Espanha por volta de 2027. É recomendável iniciar já o gap analysis, tomando essa data como meta.

O que muda no open banking com a PSD3?

A PSD3/PSR introduz melhorias significativas no acesso às contas de pagamento:

  • Obrigação de interfaces dedicadas (APIs) funcionais e com um dashboard de desempenho.
  • Eliminação progressiva do screen scraping como mecanismo principal de acesso.
  • Mais clareza sobre os direitos dos TPPs (AISP/PISP) e os tempos de resposta.
  • Coordenação com o futuro regulamento FIDA (Financial Data Access) para o open finance.
Como a PSD3 afeta a prevenção de fraudes?

Novidades antifraude na PSD3/PSR

  • Verificação da correspondência entre o IBAN e o nome do beneficiário antes de executar transferências.
  • Responsabilidade compartilhada: os PSPs podem ser responsabilizados em fraudes por falsificação de identidade (spoofing/engenharia social).
  • Direito de reembolso ampliado para o usuário em certos cenários de fraude.
  • Obrigação de compartilhar informações sobre fraudes entre PSPs por meio de mecanismos dedicados.
  • Reforço da SCA com novas isenções e delegação aprimorada.
Quais instituições precisam se adaptar à PSD3?

Todas as instituições que prestam serviços de pagamento na UE são afetadas:

  • Instituições de pagamento autorizadas (PIs).
  • Instituições de moeda eletrônica (EMIs) — a PSD3 funde os dois regimes.
  • Prestadores de serviços de iniciação de pagamentos (PISPs).
  • Prestadores de serviços de informação sobre contas (AISPs).
  • Bancos e instituições de crédito que prestam serviços de pagamento.
  • Grandes plataformas e marketplaces com fluxos de pagamento integrados.
A PSD3 unifica as instituições de pagamento e de moeda eletrônica?

Sim. Uma das novidades mais relevantes da PSD3 é a fusão dos regimes de autorização das instituições de pagamento (PIs) e das instituições de moeda eletrônica (EMIs) em uma única categoria regulatória.

Isso simplifica o marco de licenças e elimina incoerências entre os dois regimes, embora exija adaptar estatutos, requisitos de capital e processos de supervisão.

Qual é a relação da PSD3 com o DORA e o MiCA?

A PSD3 se integra a um ecossistema regulatório mais amplo:

  • DORA (Digital Operational Resilience Act): estabelece requisitos de resiliência digital para as entidades financeiras, incluindo as de pagamento.
  • MiCA: regula os criptoativos e os tokens de moeda eletrônica, com interseções na emissão de e-money tokens.
  • FIDA: o futuro regulamento de acesso a dados financeiros amplia o open banking para o open finance.
Guia operacional

Guia prático PSD3/PSR

A PSD3 não é apenas uma atualização da PSD2: é uma mudança de modelo. Regulamento de aplicação direta (PSR), fusão de licenças, responsabilidade por fraudes e open banking reforçado. Aqui estão os pilares do novo marco.

Estrutura

Diretiva + Regulamento: duplo instrumento

A PSD3 (diretiva) regula licenças e supervisão. O PSR (regulamento) é de aplicação direta e abrange as normas operacionais: direitos dos usuários, SCA, acesso a contas e fraudes. Isso elimina as divergências nacionais geradas pela PSD2.

Licenças

Fusão PI/EMI e acesso a sistemas de pagamento

Um único regime de autorização para instituições de pagamento e de moeda eletrônica. Além disso, as instituições de pagamento poderão acessar diretamente os sistemas de pagamento (como o TARGET), eliminando a dependência de bancos intermediários.

Fraude

Responsabilidade compartilhada e proteção do usuário

Verificação IBAN-nome, responsabilidade dos PSPs em fraudes por falsificação de identidade, reembolso ampliado e obrigação de compartilhar dados de fraude entre as instituições. Uma mudança de paradigma na proteção do consumidor.

Checklist PSD3: 10 passos para preparar sua instituição

  1. Avaliar o enquadramento regulatório: você é PI, EMI, AISP ou PISP? Determinar como a fusão dos regimes afeta você.
  2. Revisar os requisitos de capital e a salvaguarda dos fundos dos clientes sob o novo marco.
  3. Adaptar a governança interna: estrutura, comitês, funções-chave e planos de contingência.
  4. Auditar as APIs de acesso a contas: funcionalidade, disponibilidade, tempos de resposta e dashboard.
  5. Implementar a verificação IBAN-nome do beneficiário nas transferências enviadas.
  6. Revisar os fluxos de SCA: novas isenções, delegação e equilíbrio com a experiência do usuário.
  7. Desenhar mecanismos de detecção e prevenção de fraudes, incluindo a responsabilidade por spoofing.
  8. Atualizar a política de transparência e de direitos dos usuários (tarifas, prazos, reclamações).
  9. Coordenar com o DORA: resiliência operacional, gestão de riscos de TIC e notificação de incidentes.
  10. Planejar a transição: cronograma, gap analysis, treinamento da equipe e reporting ao supervisor.

Se você precisa de assessoria para a transição PSD2 → PSD3, conheça nossos serviços de regulação fintech ou solicite uma consulta gratuita.

PSD3 na prática

PSD3: da proposta ao impacto real na sua instituição

A PSD3 e o PSR transformam o marco europeu de pagamentos. Estes cards resumem os blocos operacionais que você deve revisar: licenças, open banking, fraudes, SCA e governança.

PSD3: licenças e autorização1) Licença

Autorização única PI/EMI

A PSD3 funde os regimes de instituição de pagamento e de moeda eletrônica em uma única licença, simplificando os requisitos, mas exigindo a adaptação das instituições existentes.

  • Requisitos de capital unificados
  • Salvaguarda reforçada
  • Acesso direto a sistemas de pagamento
PSD3: open banking e APIs2) Open Banking

APIs obrigatórias e acesso garantido

Os bancos devem oferecer interfaces dedicadas funcionais. Os TPPs obtêm direitos de acesso mais claros e ferramentas para medir o desempenho das APIs.

  • Dashboard de disponibilidade
  • Fim do screen scraping como fallback
  • Coordenação com o FIDA
PSD3: prevenção de fraudes e SCA3) Fraude

Antifraude e SCA: novo paradigma

Verificação IBAN-nome, responsabilidade por falsificação de identidade, reembolso ampliado e obrigação de compartilhar dados de fraude entre PSPs.

  • IBAN-name check obrigatório
  • Responsabilidade por spoofing
  • Novas isenções de SCA
PSD3: governança e supervisão4) Governança

Supervisão reforçada e resiliência

Requisitos de governança mais exigentes, coordenação com o DORA para a resiliência operacional e planos de resolução para instituições de pagamento significativas.

Dica: a EBA publicará orientações e normas técnicas (RTS/ITS) que concretizarão muitos desses requisitos.
PSD3: mapa de impacto por tipo de instituiçãoMapa de impacto

Impacto da PSD3 conforme o seu perfil

Banco

APIs obrigatórias + responsabilidade por fraudes de falsificação de identidade + SCA adaptada.

Fintech / PI

Licença unificada + acesso a sistemas de pagamento + novos requisitos de capital.

TPP (AISP/PISP)

Melhor acesso às APIs + mais transparência + obrigações de segurança reforçadas.

Playbook PSD3

PSD3 vs. PSD2: o que muda na prática

Aspecto
PSD2 (atual)
PSD3/PSR (novo)

Instrumento jurídico

Diretiva única, transposta de forma divergente em cada Estado-membro.

Diretiva (PSD3) + Regulamento (PSR) de aplicação direta: normas uniformes em toda a UE.

Licenças PI / EMI

Regimes separados para instituições de pagamento e de moeda eletrônica (DME2).

Fusão em uma única licença. As EMIs passam a ser reguladas pela PSD3.

Open Banking

APIs opcionais com fallback de screen scraping. Problemas de funcionalidade e de acesso.

APIs obrigatórias com dashboard de desempenho. Screen scraping apenas como último recurso regulado.

Fraude

Responsabilidade limitada do PSP. Sem verificação IBAN-nome.

IBAN-name check obrigatório. Responsabilidade compartilhada por spoofing. Reembolso ampliado.

SCA

Isenções limitadas. Delegação pouco clara.

Novas isenções, melhor delegação e regras proporcionais ao risco da transação.

Sinais de que você precisa agir já

Se alguma destas situações se aplica à sua instituição, é recomendável iniciar o gap analysis antes da publicação do texto final.

  • Você opera como instituição de moeda eletrônica e terá de migrar para o novo regime unificado.
  • Suas APIs de acesso a contas não cumprem os padrões de funcionalidade e disponibilidade previstos.
  • Você não tem mecanismos de verificação IBAN-nome nas transferências enviadas.
  • Seu modelo de SCA não contempla as novas isenções nem a delegação aprimorada.
  • Você não avaliou o impacto da responsabilidade compartilhada por fraudes de falsificação de identidade.
Glossário prático

Conceitos-chave da PSD3

Se você está preparando a transição para a PSD3, estes termos aparecem constantemente nos textos legislativos, na supervisão e na operação diária de pagamentos.

PSD3Diretiva

Payment Services Directive 3

Terceira diretiva europeia de serviços de pagamento. Regula a autorização, a supervisão e a governança das instituições de pagamento e de moeda eletrônica.

Instrumento: diretiva (exige transposição nacional).
PSRRegulamento

Payment Services Regulation

Regulamento de aplicação direta que unifica as normas operacionais de pagamentos: direitos dos usuários, SCA, acesso a contas e prevenção de fraudes.

Instrumento: regulamento (aplicação direta em toda a UE).
SCASegurança

Strong Customer Authentication

Autenticação forte do cliente baseada em dois ou mais fatores (posse, conhecimento, inerência). A PSD3 amplia as isenções e aprimora a delegação.

Chave: equilíbrio entre segurança e conversão.
AISPOpen Banking

Account Information Service Provider

Prestador que acessa os dados das contas de pagamento do usuário (com o consentimento dele) para agregar informações financeiras. Regulado pela PSD2 e reforçado na PSD3.

Exemplo: agregadores bancários, apps de finanças pessoais.
PISPOpen Banking

Payment Initiation Service Provider

Prestador que inicia pagamentos a partir da conta do usuário em outro PSP. Com a PSD3, ganha mais segurança jurídica e melhor acesso às APIs bancárias.

Exemplo: pagamento direto a partir da conta, sem cartão.
FIDAOpen Finance

Financial Data Access Regulation

Proposta de regulamento que amplia o open banking para o open finance: acesso a dados de seguros, investimentos, previdência e crédito, não apenas de contas de pagamento.

Complementa a PSD3 rumo a um ecossistema de dados financeiros aberto.
IBAN CheckFraude

Verificação IBAN-nome (VoP)

Verificação de que o IBAN do beneficiário corresponde ao nome informado antes de executar a transferência. Obrigatória sob o PSR e já exigida no SEPA Instant desde outubro de 2025.

Objetivo: reduzir fraudes por erro ou por falsificação de identidade.
DORAResiliência

Digital Operational Resilience Act

Regulamento sobre a resiliência operacional digital das entidades financeiras: gestão de riscos de TIC, testes de resiliência e notificação de incidentes.

Aplica-se às instituições de pagamento sob a PSD3.
SalvaguardaCapital

Safeguarding de fundos

Obrigação de proteger os fundos dos clientes por meio de segregação em contas separadas ou de garantias equivalentes. Reforçada na PSD3.

Fundamental para a confiança do usuário e a estabilidade da instituição.
Situação normativa

Situação atual da PSD3 e do PSR

Se você quer saber quando a PSD3 entra em vigor, em que fase está o Regulamento PSR e que passos as instituições de pagamento, fintechs e bancos devem dar agora, este é o ponto de partida.

Junho de 2023 Proposta

A Comissão Europeia apresenta a PSD3 e o PSR

A Comissão lançou o novo pacote legislativo de serviços de pagamento para corrigir os problemas detectados na PSD2: fragmentação normativa, fraudes, deficiências das APIs e diferenças entre instituições de pagamento e de moeda eletrônica.

Início formal da reforma do marco europeu de pagamentos.
27 nov. 2025 Acordo político

Parlamento e Conselho chegam a um acordo político provisório

O pacote PSD3/PSR avançou de forma decisiva após o acordo provisório entre as instituições europeias. A partir desse momento, a reforma deixou de ser uma hipótese para se tornar uma mudança regulatória em fase final.

Momento-chave para iniciar o gap analysis e a adaptação interna.
Abril de 2026 Texto final + JOUE

Texto de compromisso final e publicação no JOUE

Em abril de 2026, o Conselho confirmou o texto de compromisso final da PSD3 e do PSR. Falta a votação formal e a publicação no Jornal Oficial da UE, prevista para o primeiro semestre de 2026. A partir daí, os prazos começam a correr: entrada em vigor 20 dias depois e 21 meses de transposição da PSD3, o que situa a aplicação prática por volta de 2027.

O planejamento antecipado reduz o atrito regulatório e operacional.
Âmbito de aplicação

A quem a PSD3 se aplica?

A PSD3 não afeta apenas os bancos. Também impacta instituições de pagamento, instituições de moeda eletrônica, prestadores de open banking, fintechs com fluxos de pagamento integrados e plataformas que operam no ecossistema europeu de pagamentos.

Instituições reguladas

Instituições de pagamento e instituições de moeda eletrônica

São um dos grupos mais diretamente afetados pela PSD3. O novo marco reorganiza a lógica de autorização, reforça a governança, revisa a salvaguarda dos fundos dos clientes e exige uma revisão profunda do modelo operacional e documental.

Ver licença de instituição de pagamento →
LicençaGovernançaFundos de clientesCompliance
Bancos

Bancos e instituições de crédito que prestam serviços de pagamento

Os bancos deverão revisar a qualidade de suas APIs, os mecanismos de autenticação forte, a gestão de fraudes e a operação de acesso a contas. O impacto é especialmente relevante em open banking, responsabilidade por fraudes e experiência do usuário nos pagamentos.

Open banking e acesso a contas →
APIsSCAFraudeAcesso a contas
TPP

AISP e PISP

Os prestadores de serviços de informação sobre contas e de iniciação de pagamentos devem revisar o acesso, a segurança, a documentação contratual, o uso de APIs e as obrigações reforçadas perante usuários e bancos.

PISP, AISP e open banking →
Open BankingAPIs
Fintech

Fintechs com produto de pagamentos

Se o seu modelo inclui wallets, transferências, checkout, agregação bancária ou embedded payments, a PSD3 pode afetar sua arquitetura jurídica, tecnológica e operacional, mesmo que parte do serviço seja terceirizada.

Regulação fintech →
Embedded FinanceWallets
E-commerce

Marketplaces e plataformas

As plataformas com fluxos de cobrança, checkout integrado ou estruturas de marketplace devem analisar se sua atividade se enquadra em serviços de pagamento, quais isenções se aplicam e que impacto a PSD3 terá em fraudes e autenticação.

Preciso de licença? →
CheckoutIsenções
Interseção regulatória

Grupos com impacto cruzado

Muitas instituições deverão revisar a PSD3 junto com o DORA, o MiCA, o outsourcing, a proteção de dados e a prevenção à lavagem de dinheiro. O problema raramente é uma única norma, e sim a soma de obrigações concorrentes.

Abordagem regulatória integral →
DORAMiCA

Não sabe ao certo se o seu negócio se enquadra na PSD3?

Analisamos o seu modelo, identificamos se você presta serviços de pagamento ou atividades conexas e indicamos quais obrigações regulatórias você deve revisar agora.

Solicitar análise inicial →

REGULATORY CONTROL CENTER · PSD3/PSR

Painel de preparação para a PSD3: gap analysis e roadmap

Para instituições de pagamento, fintechs e bancos, a transição para a PSD3 exige um plano estruturado: licenças, open banking, SCA, fraudes e governança. Este painel resume as áreas de impacto e o seu nível de urgência.

Matriz de impacto da PSD3 por área regulatória

Priorize as áreas de maior impacto e urgência para o seu tipo de instituição.

Área
Banco
PI / EMI
TPP
Licença
BaixoJá autorizado
AltoFusão PI/EMI
MédioNovo registro
Open Banking
AltoAPIs obrigatórias
BaixoConsumidor
MédioMelhor acesso
Fraude
AltoIBAN check
MédioCompartilhar dados
BaixoAdaptação
Contato

Agendar uma ligação

Conte-nos a sua situação e explicaremos como preparar sua instituição para a PSD3 e o novo PSR.

PSD3 e PSR: o novo marco europeu de serviços de pagamento

A Terceira Diretiva de Serviços de Pagamento (PSD3) e o Regulamento de Serviços de Pagamento (PSR) representam a maior reforma do marco regulatório de pagamentos na União Europeia desde a aprovação da PSD2, em 2015. A proposta, publicada pela Comissão Europeia em junho de 2023, responde às deficiências detectadas na aplicação da PSD2 e à evolução acelerada do mercado de pagamentos digitais.

Por que a PSD3 é necessária?

A PSD2 introduziu o open banking e a autenticação forte (SCA), mas sua implementação revelou problemas: transposição nacional divergente, APIs bancárias de baixa qualidade, aumento das fraudes on-line (especialmente por falsificação de identidade) e um regime de licenças fragmentado entre instituições de pagamento e de moeda eletrônica. A PSD3 e o PSR enfrentam esses problemas por meio de um duplo instrumento legislativo: uma diretiva para a supervisão e as licenças, e um regulamento de aplicação direta para as normas operacionais.

Principais novidades da PSD3/PSR

Entre as mudanças mais relevantes, destacam-se: a fusão dos regimes das instituições de pagamento e de moeda eletrônica em uma única categoria regulatória; o acesso das instituições de pagamento a sistemas de pagamento como o TARGET; a melhoria do open banking, com APIs obrigatórias e dashboards de desempenho; a verificação IBAN-nome obrigatória; a responsabilidade compartilhada por fraudes de falsificação de identidade; e um regime sancionador harmonizado em nível europeu.

Coordenação com DORA, MiCA e FIDA

A PSD3 não atua de forma isolada. Ela se integra ao Regulamento DORA (resiliência operacional digital, aplicável desde janeiro de 2025), ao Regulamento MiCA (criptoativos e tokens de moeda eletrônica) e à proposta de Regulamento FIDA (acesso a dados financeiros para o open finance). As entidades reguladas devem avaliar o impacto combinado dessas normas em seu modelo de negócio, sua governança e seus sistemas tecnológicos.

Cronograma e preparação

Em 27 de novembro de 2025, o Parlamento Europeu e o Conselho chegaram a um acordo político provisório sobre a PSD3 e o PSR. Em abril de 2026, o Conselho confirmou o texto de compromisso final; falta a votação formal e a publicação no Jornal Oficial da UE, prevista para o primeiro semestre de 2026. A partir da entrada em vigor, os Estados-membros têm 21 meses para transpor a PSD3, o que situa a aplicação prática na Espanha por volta de 2027. As instituições que anteciparem a adaptação — gap analysis, revisão de licenças, adequação de APIs, protocolos antifraude e treinamento — sairão com vantagem competitiva e regulatória.

PSD3 PSR PSD2 SCA Open Banking FIDA DORA MiCA
Última atualização: junho de 2026

Serviços relacionados

Regulação fintech → Licença de instituição de pagamento → Licença EMI (moeda eletrônica) → PISP, AISP e open banking → Prevenção à lavagem de dinheiro (PLD/FT) → Compliance corporativo →

Regulação financeira

MiCA e criptoativos → Regulação do mercado de valores → Criptoativos e blockchain → Bancarização de criptomoedas →

Recursos e blog

Blog: artigos sobre regulação e compliance → Auditoria de PLD/FT → Relatório de perito externo →

Fontes oficiais

Normas de referência, com link para o texto oficial:

Normas e links revisados em .

Mais em Regulação fintech