Banking-as-a-Service e Finanças Embutidas: Estratégia e Risco

O que o banking embarcado e o BaaS realmente significam

O embedded finance é a prática de oferecer produtos financeiros dentro de um produto não financeiro, como uma conta de pagamento em um aplicativo de transporte ou um empréstimo no checkout de uma loja online. O Banking-as-a-Service (BaaS) é a infraestrutura por trás de grande parte disso: um banco licenciado, ou uma plataforma que trabalha com um, expõe contas, cartões e pagamentos por meio de APIs para que outra empresa possa oferecê-los sob sua própria marca.

O apelo é evidente. Uma empresa de software ou varejista pode agregar receita e fidelidade sem precisar se tornar um banco. Um banco ganha distribuição por meio dos clientes dos parceiros. O risco é igualmente claro: a marca que os clientes veem não é a detentora da licença e, quando algo dá errado, nem sempre fica evidente quem é o responsável.

As principais formas de estruturação

De onde vem o dinheiro

• Interchange. As tarifas de cartão pagas pelos lojistas são uma fonte central de receita. Nos Estados Unidos, a emenda Durbin limita o intercâmbio de cartões de débito para bancos com mais de 10 bilhões de dólares em ativos, mas isenta bancos menores, o que explica em grande parte por que instituições menores são bancos patrocinadores populares.
• Spreads de depósitos. Os saldos de clientes mantidos no banco geram receita de juros, parte da qual pode ser compartilhada com o parceiro.
• Taxas de software e plataforma. Cobranças baseadas em uso ou assinaturas provenientes do provedor de infraestrutura.
• Margens de crédito. Crédito embarcado, quando o parceiro traz os dados de subscrição e o banco ou credor fornece o capital.

Essas fontes de receita podem mudar rapidamente com a regulamentação e as taxas de juros. Um modelo que dependa de uma delas, como a isenção do limite de intercâmbio, deve passar por testes de estresse considerando a remoção dessa dependência.

O que deu errado em 2024 e por que isso importa

As vulnerabilidades do modelo em camadas tornaram-se visíveis em 2024. A Synapse, uma empresa americana de middleware de BaaS, pediu falência em abril daquele ano. Clientes de aplicativos de fintech criados com base na Synapse descobriram que os saldos mantidos em bancos parceiros, incluindo o Evolve Bank & Trust, não batiam com os registros exibidos pelos aplicativos, e muitos ficaram sem acesso aos fundos por um longo período. O episódio evidenciou uma fragilidade básica: quando várias empresas mantêm registros do mesmo dinheiro, uma falha em uma delas pode fazer com que ninguém consiga dizer exatamente quem deve o quê a quem.

Os reguladores já vinham alertando os bancos patrocinadores. Ações de execução contra vários deles, incluindo o Blue Ridge Bank e o Evolve, concentraram-se na supervisão fraca de parceiros de fintech, em programas de compliance que não acompanharam o crescimento e em controles deficientes sobre o dinheiro dos clientes. Em setembro de 2024, a Federal Deposit Insurance Corporation propôs regras que exigiriam que os bancos mantivessem registros detalhados dos proprietários individuais de contas de custódia, visando exatamente a esse problema.

Um checklist de due diligence para empresas que usam BaaS

1. Quem guarda o dinheiro? Conheça o nome da instituição licenciada que detém os fundos dos clientes e saiba orientar os clientes sobre como encontrá-la.
2. Quem mantém o livro-razão (ledger)? Exija a conciliação diária entre os registros do banco e os da plataforma, com um processo por escrito e relatórios.
3. Quem é responsável pelo compliance? O banco normalmente continua responsável pelo seu programa de AML, mesmo quando o parceiro coleta os dados dos clientes. Certifique-se de que os papéis estejam documentados e auditados.
4. O que acontece se um parceiro falir? Tenha um plano para migrar os clientes para outro banco ou plataforma e verifique se os contratos garantem o acesso aos seus próprios dados.
5. Como funciona o seguro? O seguro de depósitos protege contra a falha do banco, não contra perdas na fintech ou na plataforma. A cobertura indireta (pass-through) depende de registros precisos sobre quem é o dono do dinheiro.
6. A receita é sustentável? Teste o modelo de negócios sem as premissas regulatórias ou de taxas de juros mais favoráveis.

O que os bancos devem considerar

Os bancos que entram no BaaS como patrocinadores devem avaliar se suas equipes de risco e compliance conseguem crescer na mesma velocidade dos programas que assumem. A concentração é outra preocupação: alguns grandes parceiros podem responder pela maioria dos depósitos de um banco, o que complica o planejamento de liquidez. Além disso, o tratamento de reclamações de consumidores e o monitoramento de fraudes devem abranger toda a base de clientes do parceiro, e não apenas as agências próprias do banco.

Regulamentação fora dos Estados Unidos

Na União Europeia, o marco dos serviços de pagamento (PSD2, com um sucessor proposto) e o Digital Operational Resilience Act (DORA), em vigor desde janeiro de 2025, impõem exigências a empresas que dependem de provedores externos de tecnologia, incluindo expectativas de supervisão, testes e planos de saída. No Reino Unido, a Financial Conduct Authority tem focado em como as empresas protegem os fundos dos clientes. Os detalhes diferem, mas a direção é consistente: os reguladores esperam que quem quer que seja o responsável pelos clientes compreenda e controle toda a cadeia.

Perguntas frequentes

Qualquer empresa pode oferecer produtos bancários sem uma carta patente bancária?

Ela pode oferecê-los fazendo parceria com uma instituição licenciada, que detém o dinheiro e assume a responsabilidade regulatória. A empresa precisa deixar claro para os clientes qual firma é o banco e qual é o aplicativo, e seu marketing não deve sugerir o contrário.

Os fundos em um aplicativo de fintech são protegidos por seguro de depósitos?

O seguro de depósitos cobre a falha de um banco assegurado. A cobertura para o dinheiro mantido por meio de um aplicativo depende de como a conta está estruturada e de quão bem os registros são mantidos. Ele não protege contra a falha da própria fintech.

Qual é a diferença entre BaaS e embedded finance?

O BaaS é a infraestrutura fornecida por um banco ou plataforma. O embedded finance é a experiência de produto que o cliente vê dentro de um aplicativo não financeiro. Um é o encanamento; o outro é a torneira.

O modelo de BaaS acabou após as falências de 2024?

Não, mas tornou-se mais cauteloso. Espere relações bancárias mais diretas, supervisão mais rigorosa de parceiros, melhores controles de ledger e menos camadas entre o cliente e a instituição licenciada.

Fontes e leitura adicional

• Federal Deposit Insurance Corporation, proposta de regra sobre escrituração para contas de custódia com recursos transacionais (2024), em fdic.gov.
• Board of Governors of the Federal Reserve System, Regulation II (Taxas de intercâmbio de cartão de débito e roteamento), em federalreserve.gov.
• Office of the Comptroller of the Currency, boletins sobre relacionamentos com terceiros e gestão de riscos, em occ.gov.
• União Europeia, Regulamento (UE) 2022/2554 (DORA), em eur-lex.europa.eu.

Regras, ações de execução e detalhes de empresas são extraídos de informações públicas e podem mudar; verifique com base nas fontes acima. Este artigo tem caráter informativo geral, e não constitui aconselhamento financeiro ou jurídico.