Conta Bolsão: o que muda com as novas regras do BCB

Por que a conta bolsão voltou ao centro do debate regulatório

Em 3 de novembro de 2025, o Banco Central do Brasil (BCB) e o Conselho Monetário Nacional (CMN) publicaram um conjunto de normas que representa a mais relevante revisão do framework de integridade financeira em décadas. No centro do pacote: a conta bolsão.

O gatilho foi operacional e criminal ao mesmo tempo. Investigações como as Operações Carbono Oculto e Poço de Lobato revelaram o uso sistemático de fintechs, fundos de investimento e contas concentradoras para mascarar transações e movimentar recursos ilícitos. A resposta regulatória veio em forma de encerramento compulsório e obrigações de governança interna.

O que é, tecnicamente, uma conta bolsão

A definição regulatória está agora expressa nas próprias normas. Trata-se da utilização, pelo cliente titular, de recursos mantidos em conta de depósito ou de pagamento para realizar pagamentos, recebimentos ou compensações em nome de terceiros, de modo que permita a ocultação ou substituição de obrigações financeiras desses terceiros e inviabilize sua identificação.

Na prática, é a conta aberta por uma fintech ou empresa em um banco ou IP maior, que agrega recursos de múltiplos clientes sob um único saldo, sem segregação individual. O modelo dificulta a rastreabilidade das operações e compromete auditorias internas e externas.

O ponto crítico: o BCB não proíbe toda e qualquer conta agregadora. O que se combate é o uso distorcido do instrumento para mascarar atividades financeiras não licenciadas ou para ocultar o beneficiário final das transações.

A base normativa: quatro resoluções, uma mesma lógica

O pacote publicado em novembro de 2025 é composto por quatro instrumentos normativos principais, cada um com escopo distinto:

• Resolução BCB nº 518/2025: altera a Resolução BCB nº 96/2021 e reforça as hipóteses de encerramento obrigatório de contas de pagamento. A norma determina o encerramento quando houver irregularidades graves nas informações do titular ou quando este utilizar a conta para prestar serviços financeiros ou de pagamento sem amparo legal ou regulatório.
• Resolução CMN nº 5.261/2025: altera a Resolução CMN nº 4.753/2019 e estende a mesma lógica às contas de depósito. Bancos devem encerrar contas utilizadas para pagamentos, compensações ou transferências em nome de terceiros que dificultem a rastreabilidade dos recursos.
• Resolução Conjunta nº 14/2025: estabelece nova metodologia de apuração de capital mínimo, baseada nas atividades efetivamente desempenhadas e no risco operacional real de cada modelo de negócio.
• Resolução BCB nº 517/2025: detalha os procedimentos de classificação e comunicação de atividades ao BCB, criando uma taxonomia unificada de operações.

Todas as normas relativas a encerramento de contas entraram em vigor em 1º de dezembro de 2025. A documentação relacionada aos encerramentos deve ser mantida à disposição do BCB por no mínimo dez anos.

O que as normas exigem, na prática, das instituições

A Resolução BCB nº 518/2025 impõe obrigações concretas que vão além do encerramento em si. As instituições financeiras e autorizadas a funcionar pelo BCB devem:

1. Adotar critérios próprios para identificar contas bolsão, valendo-se de informações constantes em bases de dados públicas ou privadas.
2. Documentar esses critérios e submetê-los à aprovação formal da diretoria da instituição.
3. Manter à disposição do BCB, por no mínimo dez anos, a documentação dos critérios utilizados e dos encerramentos realizados.

A aprovação em nível de diretoria não é formalidade: ela cria responsabilização individual dos administradores pelo programa de monitoramento. Um critério genérico, não documentado ou aprovado por instância inadequada expõe a instituição a responsabilidade administrativa.

A norma cria também uma dupla camada de responsabilidade: bancos e IPs maiores precisam monitorar as fintechs que operam como seus clientes, e essas fintechs, por sua vez, devem fiscalizar os usuários finais que possam usar suas contas de forma irregular.

Capital mínimo: a mudança que fintechs ainda subestimam

Além do encerramento de contas, o pacote normativo reconfigurou a exigência de capital mínimo das instituições autorizadas. O novo modelo, previsto na Resolução Conjunta nº 14/2025, substitui valores fixos por um cálculo proporcional ao risco das atividades e à complexidade operacional.

A metodologia combina duas parcelas: uma fixa, baseada em infraestrutura e tecnologia, e uma variável, baseada em risco operacional. Há uma base de R$ 2 milhões por categoria de atividade declarada, acrescida de R$ 5 milhões a R$ 10 milhões adicionais para instituições que prestem serviços intensivos em tecnologia, como BaaS, Open Finance e Pix. Esses valores são multiplicados por um fator de captação que varia entre 60% e 200%, conforme a origem dos recursos.

O prazo de adequação é gradual, entre junho de 2026 e janeiro de 2028, com percentuais progressivos de 25%, 50%, 75% e 100%. Fintechs que postergarem o planejamento de capital perderão a janela de transição.

A linha tênue entre o modelo legítimo e a irregularidade

Este é o ponto que mais gera dúvida operacional. O BCB foi explícito: não existe proibição ao uso legítimo de contas agregadoras. Marketplaces que intermediam pagamentos de terceiros de forma transparente e regulada, por exemplo, operam em modelo reconhecido pelo regulador.

O critério diferenciador é a identificação do beneficiário final. Se a estrutura permite rastrear quem originou e quem recebe cada recurso, o modelo tende a ser compatível com a regulação. Se a conta funciona como um agregador opaco, sem mapeamento individual das partes, o enquadramento como conta bolsão irregular é provável.

Na regulamentação do BaaS, consolidada pela Resolução Conjunta nº 16/2025 publicada em 28 de novembro, o BCB estabeleceu que cada conta precisa ter seu titular identificado e ser movimentada somente por essa pessoa. A norma permite que um tomador de BaaS contrate serviços de mais de uma instituição autorizada, mas estabelece exclusividade por modalidade de conta.

Erros frequentes no mapeamento interno de risco

Alguns padrões de inadequação se repetem nas estruturas de fintechs e IPs examinadas no período pós-publicação das normas:

• Critérios genéricos de KYC aplicados à conta bolsão: identificar o titular não é suficiente se os sub-usuários da conta permanecem opacos. A rastreabilidade precisa descer ao nível da transação.
• Confundir split de pagamento com segregação regulatória: o split técnico divide valores no momento da liquidação, mas não substitui a obrigação de manter registros individuais e documentação por dez anos.
• Critérios não aprovados pela diretoria: a exigência de aprovação diretorial é literal no §4º da Resolução BCB nº 518/2025. Políticas aprovadas apenas por gestores de compliance não cumprem o requisito formal.
• Ignorar a dupla incidência normativa: a Resolução CMN nº 5.261 atinge contas de depósito (corrente e poupança), enquanto a BCB nº 518 atinge contas de pagamento. Uma fintech que opera nos dois ambientes está sujeita às duas normas simultaneamente.
• Subestimar o risco reputacional do banco parceiro: a instituição financeira que mantém a conta da fintech também está obrigada a monitorar e encerrar. Se o banco parceiro identificar a estrutura como conta bolsão, pode encerrar unilateralmente sem aviso prévio contratual, comprometendo a operação da fintech.

Framework mínimo de adequação

Uma estrutura funcional de compliance para o tema precisa contemplar, ao menos, os seguintes elementos:

O que muda para founders e CFOs de fintechs

A questão operacional mais imediata: fintechs que utilizavam uma conta centralizada em banco parceiro para agregar recebimentos de clientes precisam revisar se a estrutura atual permite identificar individualmente cada beneficiário e cada origem de recurso.

Se a resposta for negativa, o risco não é apenas regulatório. O banco parceiro, agora obrigado a monitorar e encerrar contas irregulares, pode agir de forma unilateral. O encerramento compulsório de uma conta operacional pode paralisar o negócio com velocidade incompatível com qualquer plano de contingência improvisado.

A adequação técnica passa por três frentes concretas: revisão da arquitetura de contas, implementação de sistemas de monitoramento com detecção de padrões atípicos, e governança documental que suporte dez anos de retenção com rastreabilidade auditável.

O Log.Law atua em direito regulatório financeiro, com foco em adequação de fintechs e instituições de pagamento às normas do BCB e CMN. Para avaliar um cenário particular, o contato está disponível no site.

FAQ: perguntas frequentes sobre conta bolsão

1. Minha fintech usa uma conta no banco parceiro para receber de clientes e repassar. Isso é conta bolsão?

Depende da estrutura. Se a conta agrega recursos de múltiplos clientes sem que seja possível identificar individualmente cada titular, origem e destino das transações, há risco real de enquadramento. A ausência de rastreabilidade individual é o critério central das Resoluções BCB nº 518 e CMN nº 5.261. A revisão da arquitetura de contas e do contrato com o banco parceiro é o primeiro passo.

2. O banco pode encerrar minha conta sem aviso prévio com base nessas normas?

Sim. As normas determinam o encerramento compulsório e não estabelecem prazo de aviso prévio específico para os casos de irregularidade grave. O banco parceiro, agora formalmente obrigado a monitorar e encerrar, pode agir com base nos critérios internos aprovados por sua própria diretoria. Contratos que não contemplem esse risco e não prevejam plano de migração expõem a fintech a descontinuidade operacional.

3. O split de pagamento resolve o problema da conta bolsão?

Parcialmente. O split técnico divide valores no momento da liquidação e ajuda na rastreabilidade transacional, mas não substitui as obrigações documentais impostas pelas normas. A instituição ainda precisa manter critérios documentados e aprovados pela diretoria, além de conservar registros por dez anos. O split é uma ferramenta, não um programa de compliance.

4. As novas exigências de capital mínimo afetam fintechs pequenas?

Sim, e de forma relevante. A Resolução Conjunta nº 14/2025 substitui valores fixos por um modelo proporcional às atividades e ao risco real de cada instituição. Fintechs que operam com Pix, BaaS ou Open Finance passam a ter exigências de capital maiores do que as previamente calculadas. O cronograma de adequação vai de junho de 2026 a janeiro de 2028, em quatro fases progressivas, o que exige planejamento de capitalização iniciado agora.