Pular para o conteúdo principal
✦ Infraestrutura de confiança, validação cadastral e antifraude KYC, KYB, Biometria, Documentoscopia e Compliance BCB
IDCerberus
Menu

Como Abrir um Gateway de Pagamento no Brasil: Guia Completo

Infográfico sobre como abrir um gateway de pagamento no Brasil, subadquirência e antifraude

Resumo Executivo / TL;DR

Para abrir um gateway de pagamento no Brasil é preciso definir o modelo (gateway puro ou subadquirente), integrar APIs com adquirentes e bandeiras (Visa/Mastercard), adequar-se às exigências do Banco Central e implementar uma esteira de KYB automatizada para prevenção de fraudes e chargeback.

Pontos principais

  • Negociação de Adquirência e Linha de Antecipação: Garantir contrato com adquirente que ofereça spread de antecipação saudável e liquidação estável.
  • Certificação de Segurança de Dados PCI-DSS: Assegurar que os servidores de tokenização de cartão atendam aos padrões internacionais das bandeiras.
  • Esteira de Merchant Onboarding (KYB Cerberus): Verificar CNPJ, sócios administradores, histórico fiscal e prova de vida para barrar lojas fantasmas.
  • Motor de Antifraude Transacional: Analisar risco de compras em milissegundos com fingerprint de dispositivo e velocidade de cartões.
Índice do artigo
  1. 1. O que é um Gateway de Pagamento vs. Subadquirente vs. Adquirente
  2. 2. Modelos de Monetização: Como um Gateway Lucra Alto
  3. 3. O Calcanhar de Aquiles: Por que Todo Gateway Precisa da Cerberus?
  4. 4. O Passo a Passo de Abertura: Da Estrutura Jurídica ao Go-Live
  5. 5. Quanto Custa Montar um Gateway de Pagamento?
  6. Checklist Prático
  7. Conclusão
  8. Perguntas Frequentes

O mercado brasileiro de e-commerce e pagamentos digitais movimenta mais de R$ 3 trilhões por ano, impulsionado pela explosão do Pix, compras online e economia dos criadores de conteúdo (infoprodutos). Criar um gateway de pagamento ou operar como subadquirente (facilitadora de pagamentos) é um dos negócios mais rentáveis e escaláveis do setor financeiro. No entanto, é também uma atividade de altíssimo risco operacional: um único lojista fraudulento aprovado sem a devida checagem cadastral pode gerar centenas de milhares de reais em chargebacks e falir o gateway em menos de 30 dias. Neste guia definitivo elaborado pela equipe técnica da Cerberus, você aprenderá tudo o que é necessário para montar, licenciar e blindar seu gateway de pagamento com sucesso.

1. O que é um Gateway de Pagamento vs. Subadquirente vs. Adquirente

Antes de estruturar a operação, é indispensável dominar os papéis na cadeia de meios de pagamento no Brasil:

• Gateway de Pagamento Puro: É a ponte puramente tecnológica. Ele captura os dados da transação no checkout do e-commerce, criptografa e transmite para a adquirente ou banco. O gateway puro não toca no dinheiro da transação e não assume risco de crédito.

• Subadquirente (Facilitadora de Pagamento): Além de fornecer a tecnologia de checkout, a subadquirente liquida os valores financeiros, faz a conciliação, recebe da adquirente e repassa aos lojistas (merchants). Por assumir a liquidação, ela responde civil e financeiramente por todos os chargebacks e contestações.

• Adquirente (Cielo, Rede, Stone, Getnet): São as instituições credenciadoras que possuem conexão direta com as bandeiras de cartão (Visa, Mastercard, Elo) e bancos emissores.

Hoje, a maioria das empresas que dizem 'abrir um gateway' busca na verdade o modelo de subadquirência, pois é nele que reside a maior rentabilidade (spread de antecipação e MDR).

Para entender a fundo essas diferenças técnicas, leia nosso artigo satélite: O que é Gateway de Pagamento? Como funciona e diferença para subadquirente.

2. Modelos de Monetização: Como um Gateway Lucra Alto

A rentabilidade de um gateway de pagamento / subadquirente apoia-se em quatro pilares fundamentais de receita:

1. MDR (Merchant Discount Rate): Percentual cobrado sobre cada transação processada (ex: 2,5% a 4,5% no cartão de crédito; 0,8% a 1,5% no Pix). A subadquirente compra o processamento no atacado da adquirente e vende no varejo para o lojista, capturando o spread.

2. Taxa de Antecipação de Recebíveis (Float/Spread): A principal alavanca de lucro. Vendas parceladas em até 12x que seriam pagas mês a mês são antecipadas para o lojista em D+1 ou D+2 com desconto de taxas mensais de 1,8% a 3,5%.

3. Taxa Fixa por Transação (Gateway Fee): Tarifa fixa cobrada por transação bem-sucedida (ex: R$ 0,50 a R$ 1,00) para cobrir custos de infraestrutura e antifraude.

4. Split de Pagamento em Marketplaces: Cobrança de percentuais de intermediação para divisão automática dos fundos entre múltiplos vendedores da plataforma.

3. O Calcanhar de Aquiles: Por que Todo Gateway Precisa da Cerberus?

Se há uma regra de ouro em meios de pagamento, ela se chama: 'Conheça o seu Lojista (KYB - Know Your Business)'.

O maior vetor de quebra de subadquirentes no Brasil é o golpe do lojista fantasma. Criminosos criam uma loja virtual falsa ou compram CNPJs de empresas inativas para simular vendas com cartões de crédito clonados ou roubados.

O golpista solicita a antecipação dos recebíveis para D+1, saca o dinheiro e desaparece. Semanas depois, quando os verdadeiros donos dos cartões notam a compra indevida na fatura, disparam centenas de chargebacks contra o gateway.

Como o lojista já sumiu com o dinheiro, é o gateway que é obrigado a cobrir o rombo com recursos próprios perante a adquirente. Além do prejuízo milionário, se a taxa de chargeback do gateway ultrapassar 1% do volume faturado, as bandeiras aplicam multas de centenas de milhares de dólares e colocam os sócios na lista de banimento internacional (Mastercard MATCH).

A Cerberus é o escudo vital do gateway: com nossa esteira de KYB automatizada, você valida o CNPJ, extrai o Quadro Societário (QSA) até o Beneficiário Final (UBO), checa processos judiciais, aplica liveness passivo no sócio e bloqueia o fraudador antes que ele processe a primeira venda.

Entenda detalhadamente em nosso guia de segurança: Por que todo gateway de pagamento precisa da Cerberus para operar sem tomar chargeback? e conheça nossa solução comercial de KYB e antifraude para gateways.

4. O Passo a Passo de Abertura: Da Estrutura Jurídica ao Go-Live

Para montar uma operação de pagamentos à prova de falhas, siga este roteiro de 5 passos:

Passo 1 — Enquadramento Societário: Registro de empresa sob os CNAEs corretos de intermediação de negócios, serviços de tecnologia e facilitadora de pagamentos.

Passo 2 — Software de Gateway (Whitelabel vs. Próprio): Você pode desenvolver o core do checkout internamente ou contratar uma plataforma de software whitelabel já homologada nos padrões de segurança PCI-DSS.

Passo 3 — Contratos de Credenciamento com Adquirentes: Negociação comercial com adquirentes parceiras (Cielo, Rede, Stone, PagBank, etc.) para obtenção de taxas de MDR competitivas e linha de antecipação.

Passo 4 — Conexão da Esteira Cerberus: Integração da API de validação cadastral de lojistas (KYB) e liveness passivo para aprovação instantânea de novos vendedores.

Passo 5 — Compliance e Regulação Bacen: Elaboração da Política de Prevenção à Lavagem de Dinheiro (PLD/FT) e acompanhamento dos limites de volumetria da Resolução BCB 150. Aprofunde-se em: Regulação de gateways e subadquirentes pelo Banco Central: regras e limites em 2026.

5. Quanto Custa Montar um Gateway de Pagamento?

O custo total de abertura envolve a taxa de software/desenvolvimento, auditoria de segurança de dados PCI-DSS, garantias bancárias e a esteira de onboarding.

Com o modelo pay-as-you-go da Cerberus, você não paga mensalidades de R$ 15.000 para checar lojistas: paga uma tarifa unitária de R$ 1 a R$ 3 apenas pelos comerciantes que efetivamente homologar na sua base.

Veja o detalhamento de custos em: Quanto custa montar um gateway de pagamento? Custos de software, PCI-DSS e antifraude.

Checklist de Fundação de um Gateway de Pagamento

Itens fundamentais para assegurar a conformidade e a segurança do fluxo operacional:

  • Negociação de Adquirência e Linha de Antecipação: Garantir contrato com adquirente que ofereça spread de antecipação saudável e liquidação estável.
  • Certificação de Segurança de Dados PCI-DSS: Assegurar que os servidores de tokenização de cartão atendam aos padrões internacionais das bandeiras.
  • Esteira de Merchant Onboarding (KYB Cerberus): Verificar CNPJ, sócios administradores, histórico fiscal e prova de vida para barrar lojas fantasmas.
  • Motor de Antifraude Transacional: Analisar risco de compras em milissegundos com fingerprint de dispositivo e velocidade de cartões.
  • Manual de PLD/FT e Trilha de Auditoria Bacen: Arquivar evidências de aprovação cadastral e documentos por 5 anos conforme normas vigentes.

Conclusão e Recomendações

Montar um gateway de pagamento ou subadquirente é uma das maiores oportunidades da economia digital brasileira. Porém, a diferença entre os gateways bilionários e os que quebram no primeiro ano resume-se a um único fator: a capacidade de barrar lojistas golpistas antes que processem a primeira venda. Estruture sua esteira com a tecnologia da Cerberus e escale seu volume de pagamentos com total tranquilidade institucional.

Nota regulatória: As orientações aqui expressas refletem as normas do Sistema de Pagamentos Brasileiro (SPB), diretrizes do Banco Central do Brasil e regulamentos internacionais de bandeiras de cartões.

FAQ: perguntas frequentes

Qual a diferença entre gateway de pagamento e subadquirente?

O gateway é o software que transmite a transação criptografada entre o checkout e a adquirente. A subadquirente também processa a transação, mas assume a liquidação financeira dos valores e responde pelos chargebacks dos lojistas.

Um gateway de pagamento precisa de autorização do Banco Central para começar?

Não imediatamente. Segundo a Resolução BCB 150, subadquirentes e facilitadoras operam livremente até atingirem o volume financeiro acumulado de R$ 500 milhões em pagamentos nos últimos 12 meses.

O que acontece se um lojista do meu gateway der muitos chargebacks?

O gateway é multado pelas bandeiras (Visa/Mastercard) e, se o índice superar 1%, a adquirente encerra o contrato de credenciamento do gateway e inclui os sócios na lista de restrição global MATCH.

Como a Cerberus protege um gateway de pagamento?

A Cerberus analisa o CNPJ do lojista, o histórico societário (QSA/UBO), listas restritivas e aplica prova de vida biométrica passiva no administrador, bloqueando fraudadores antes que eles realizem vendas.

Comunidade & Especialistas

Comentários e Avaliações (5)

5.0
★ ★ ★ ★ ★
5 avaliações de especialistas
D
Dr. Eduardo Mattos
★ ★ ★ ★ ★

M
Mariana Vasconcelos
★ ★ ★ ★ ★

R
Rodrigo Silveira
★ ★ ★ ★ ★

P
Patrícia Nogueira
★ ★ ★ ★ ★

L
Lucas Albuquerque
★ ★ ★ ★ ★

← Voltar para conteúdos