Instituições de pagamento
Licença de instituição de pagamento passo a passo
“Acompanhamos você desde a definição do modelo até a autorização: estrutura societária, capital, manual de controle interno e programa de atividades.”
Regulação fintech na Espanha e licenças de pagamento
Assessoria jurídica para empresas fintech que precisam operar com respaldo regulatório: licenças de instituição de pagamento ou de moeda eletrônica, autorização perante o Banco de España, cumprimento da PSD2, open banking e DORA.
100% gratuito
Vai lançar uma fintech? Diagnóstico jurídico gratuito
Conte-nos seu modelo de negócio e diremos qual licença você precisa (EP, EMI, PISP/AISP).
- Prazo legal de autorização
- 3 meses
- Capital mínimo de uma EP
- € 20.000-125.000
- Capital mínimo de uma EMI
- € 350.000
- Aplicação do DORA
- Janeiro de 2025
Serviços
Serviços de regulação fintech
Seis pilares para lançar e operar sua fintech com licença, conformidade e segurança regulatória.
Licença EP
Licença de instituição de pagamento
Tramitação completa perante o Banco de España: programa de atividades, estrutura societária, capital mínimo, manual de controle interno e políticas de salvaguarda de fundos.
Saiba mais →
Banco de EspañaCapitalSalvaguardaControle interno
Licença EMI
Licença de instituição de moeda eletrônica
Processo de autorização EMI: requisitos de capital, regime de salvaguarda, políticas de AML/PLD, cumprimento do DORA e estrutura de governança adaptada ao regulador.
Saiba mais →
EMIMoeda eletrônicaDORAAML
PSD2
Cumprimento contínuo da PSD2
Autenticação forte do cliente (SCA), gestão de incidentes, reporting ao Banco de España e contratos com instituições de crédito.
Saiba mais →
SCAReporting
Open banking
PISP, AISP e open banking
Enquadramento regulatório de serviços de iniciação de pagamentos e de agregação de contas: registro, requisitos técnicos e acordos com bancos.
Saiba mais →
PISPAISP
Compliance
Compliance fintech integral
AML/PLD, políticas internas, órgão de controle, mapa de riscos e suporte contínuo em inspeções do Banco de España.
Saiba mais →
AMLControle interno
DORA
Resiliência operacional digital (DORA)
Gestão do risco de TIC, política de continuidade, registro de incidentes, avaliação de fornecedores críticos e reporting regulatório.
Saiba mais →
Risco de TICContinuidade
Perfis
Regulação adaptada a cada modelo fintech
Instituições de pagamento, EMIs, PISPs, AISPs ou fintechs em fase de lançamento: cada modelo tem requisitos, prazos e evidências diferentes perante o Banco de España.
EMI / Moeda eletrônica
Autorização como instituição de moeda eletrônica
“Desenhamos o processo completo para a licença EMI: capital, salvaguarda de fundos, política de AML, DORA e estrutura de governança adequada ao regulador.”
PSD2 / Open banking
PISP, AISP e open banking
“Estruturamos o enquadramento regulatório de serviços de iniciação de pagamentos e de agregação de contas: registro, requisitos técnicos e contratos com bancos.”
Compliance fintech
Conformidade regulatória contínua
“Implantamos e mantemos o sistema de compliance: AML/PLD, DORA, políticas internas, órgão de controle e suporte em inspeções.”
Consequências
Por que agir agora em regulação fintech?
Operar sem licença, descumprir a PSD2 ou não se adaptar ao DORA tem consequências regulatórias diretas: cessação da atividade, sanções e perda de parceiros.
Prestar serviços de pagamento sem licença do Banco de España é infração muito grave: paralisação imediata e sanções milionárias.
O DORA é obrigatório desde janeiro de 2025: as instituições financeiras e os fornecedores críticos de TIC devem comprovar resiliência operacional ou enfrentar medidas de supervisão.
Bancos e parceiros exigem licença ativa antes de integrar uma fintech: sem ela, os acordos comerciais ficam bloqueados indefinidamente.
PSD2 / Banco de España
Cessação da atividade
Operação sem licença: infração muito grave, com cessação imediata, multas elevadas e responsabilidade pessoal dos administradores.
SCA / Incidentes
Bloqueio de integrações
O descumprimento técnico da PSD2 (SCA, gestão de incidentes) tem consequências regulatórias diretas e bloqueia integrações com bancos.
Venture capital
Rodada acelerada
Os investidores consideram a situação regulatória um critério de investimento: uma licença em tramitação ou ativa acelera a rodada e melhora o valuation.
Quer lançar sua fintech com a licença adequada?
Ajudamos você a identificar a licença correta, tramitar a autorização perante o Banco de España, implantar o cumprimento da PSD2 e do DORA e operar com total segurança regulatória.
Perguntas frequentes
Regulação fintech: dúvidas frequentes
O que é uma instituição de pagamento e quando preciso de licença?
Uma instituição de pagamento é uma pessoa jurídica autorizada a prestar serviços de pagamento de forma profissional: transferências, débitos diretos, pagamentos com cartão, remessas ou serviços de iniciação de pagamentos.
Se a sua fintech gerencia fundos de terceiros ou processa pagamentos na UE de forma habitual, você precisa de licença do Banco de España antes de operar.
Qual é a diferença entre instituição de pagamento e de moeda eletrônica?
A instituição de moeda eletrônica (EMI) pode emitir moeda eletrônica, além de prestar serviços de pagamento. A instituição de pagamento (EP) só presta serviços de pagamento.
Se o seu modelo inclui wallets, cartões pré-pagos ou saldos armazenados em nome do cliente, você precisa de licença EMI.
O que a PSD2 exige das fintechs?
A PSD2 estabelece o marco regulatório dos serviços de pagamento na Europa:
- Autenticação forte do cliente (SCA) em acessos e pagamentos.
- Acesso a contas bancárias por meio de APIs abertas (open banking).
- Notificação de incidentes operacionais e de segurança ao Banco de España.
- Contratos com instituições de crédito para acesso a sistemas de pagamento.
- Transparência de informações aos usuários sobre condições e tarifas.
O que é o DORA e a quem se aplica?
O Regulamento DORA (Digital Operational Resilience Act) é obrigatório desde janeiro de 2025 para todas as instituições financeiras reguladas na UE e seus fornecedores críticos de TIC.
Exige um marco de gestão do risco de TIC, política de continuidade, registro e notificação de incidentes, testes de resiliência e supervisão de fornecedores tecnológicos externos.
O que são PISP e AISP no open banking?
São duas figuras reguladas pela PSD2:
- PISP (Payment Initiation Service Provider): inicia pagamentos a partir da conta bancária do cliente para um beneficiário, sem passar por cartão.
- AISP (Account Information Service Provider): agrega informações de várias contas bancárias para oferecer uma visão financeira consolidada.
Ambas exigem registro no Banco de España e o cumprimento de requisitos técnicos e contratuais específicos.
Quanto tempo leva e quanto custa obter uma licença de instituição de pagamento?
O prazo legal é de 3 meses a partir do processo completo, embora na prática possa se estender para 6 a 12 meses.
O capital mínimo exigido varia entre € 20.000 e € 125.000, conforme os serviços prestados. Um processo bem preparado reduz significativamente os prazos e as exigências adicionais.
Posso operar enquanto tramito a licença?
Em regra, não. A prestação de serviços de pagamento sem autorização prévia é uma infração muito grave.
A alternativa habitual enquanto a licença própria é tramitada é operar sob o guarda-chuva de uma instituição de pagamento já autorizada, por meio de um acordo de agente ou de distribuição regulada.
Que vantagens tem obter a licença própria em vez de operar como agente?
Com licença própria, você controla sua operação, a relação com o regulador, a expansão europeia (passaporte) e o valuation perante investidores. Como agente, você depende das políticas, dos prazos e das decisões da instituição principal.
A licença própria é um ativo estratégico: melhora a posição de negociação com bancos, parceiros e em rodadas de investimento.
Guia operacional
Guia prático de regulação fintech
Obter uma licença fintech não é só “entregar papéis”: é um processo que exige um modelo de negócio definido, uma estrutura regulatória sólida e um programa de compliance que funcione desde o primeiro dia.
O que a regulação fintech busca
Garantir que as empresas que gerenciam fundos de terceiros, processam pagamentos ou emitem moeda eletrônica operem com controles adequados, proteção do usuário e supervisão contínua.
Controles mínimos exigíveis
Salvaguarda de fundos, autenticação forte (SCA), gestão de incidentes, resiliência de TIC (DORA), AML/PLD, reporting ao regulador e transparência para o usuário.
O que faz a diferença
Um processo bem preparado, políticas aplicáveis desde o primeiro dia, governança interna real e evidências de cumprimento são o que acelera a autorização e sustenta a operação.
Checklist de autorização fintech em 8 passos
- Definir o modelo de negócio: serviços de pagamento a prestar e figura regulatória (EP, EMI, PISP, AISP, agente).
- Constituir a sociedade e integralizar o capital mínimo conforme o tipo de licença.
- Elaborar o programa de atividades, o manual de controle interno e as políticas de salvaguarda de fundos.
- Desenhar o sistema de AML/PLD: KYC, monitoramento, reporting e órgão de controle interno.
- Preparar o cumprimento da PSD2: SCA, gestão de incidentes, contratos com instituições de crédito.
- Implantar o DORA: gestão do risco de TIC, política de continuidade, fornecedores críticos e testes de resiliência.
- Apresentar o processo ao Banco de España e gerenciar a fase de revisão.
- Operar com compliance contínuo: auditorias periódicas, reporting e melhoria do sistema.
Se você precisa de licença fintech ou de conformidade regulatória, consulte nossos serviços fintech ou solicite um orçamento.
| Obrigação | O que se espera | Evidências típicas |
|---|---|---|
| Autorização / Registro | Obter licença EP, EMI ou registro PISP/AISP antes de prestar serviços de pagamento. | Processo completo, decisão do Banco de España, inscrição no registro oficial. |
| Salvaguarda de fundos | Segregar e proteger os fundos dos clientes conforme o regime aplicável (EP ou EMI). | Conta segregada, apólice de seguro ou garantia bancária, reporting periódico. |
| PSD2 / SCA | Autenticação forte, gestão de incidentes, transparência e acesso às APIs bancárias. | Política de SCA, registro de incidentes, contratos com bancos, reporting ao regulador. |
| DORA | Resiliência operacional digital: gestão do risco de TIC, continuidade e fornecedores críticos. | Marco de TIC, política de continuidade, registro de incidentes, avaliação de fornecedores, testes. |
| AML/PLD + auditoria | KYC, monitoramento, reporting e governança do sistema de prevenção à lavagem de dinheiro. | Manual de AML, dossiês KYC, alertas, atas do OCI, auditorias periódicas. |
| Critério | Instituição de pagamento (EP) | Instituição de moeda eletrônica (EMI) |
|---|---|---|
| Capital mínimo | € 20.000 – € 125.000 conforme os serviços de pagamento prestados | € 350.000 |
| Emite moeda eletrônica | Não | Sim — wallets, carteiras digitais e saldos armazenados |
| Serviços de pagamento | Sim: transferências, débitos diretos, pagamentos com cartão, remessas e iniciação de pagamentos | Sim: todos os de uma EP, além de emitir moeda eletrônica |
| Casos de uso típicos | Gateway de pagamentos, remessas, adquirência, PISP/AISP | Wallets, carteiras digitais, cartões pré-pagos, saldos de clientes |
| Passaporte europeu | Sim, para operar em toda a UE | Sim, para operar em toda a UE |
| Supervisor | Banco de España | Banco de España |
| Base normativa | Real Decreto-lei 19/2018 (transposição da PSD2) | Lei 21/2011, de 26 de julho, de moeda eletrônica |
📥 Download gratuito
Checklist de Licença Fintech em 8 passos
O guia operacional que aplicamos com nossos clientes para preparar um processo sólido perante o Banco de España: licença EP, EMI ou registro PISP/AISP com cumprimento da PSD2 e do DORA desde o primeiro dia.
- 8 passos práticos (enquadramento regulatório, capital, salvaguarda, AML, PSD2, DORA…)
- Documentação esperada e erros típicos que atrasam a autorização
- Adaptado a EP, EMI, PISP, AISP, neobancos e instituições híbridas
Contato
Agendar uma ligação
Conte-nos seu modelo de negócio fintech e explicaremos qual licença você precisa e como obtê-la.
