Regulação de payment orchestration: a camada invisível que conecta meios de pagamento

A cena se repete a cada grande evento do varejo brasileiro. Novembro de 2025, Black Friday operando no pico. Um dos maiores adquirentes do país sofre uma instabilidade de 14 minutos. Para um e-commerce que processa R$ 10 milhões por hora, isso significaria um rombo irreparável no balanço. Mas, para os consumidores, nada aconteceu. O botão de 'comprar' funcionou perfeitamente. Por trás dessa mágica operacional, uma camada invisível de software desviou, em menos de 100 milissegundos, todo o volume transacional para um adquirente de backup. Bem-vindos ao mundo da orquestração de pagamentos — o motor de alta performance que o Banco Central do Brasil (BACEN) agora observa com uma lupa regulatória.

Nós na Ouro Capital acompanhamos a evolução da infraestrutura financeira brasileira há quase duas décadas. Vimos a quebra do duopólio da adquirência em 2010, a ascensão dos subcredenciadores como PagSeguro e Mercado Pago, e a revolução do Pix. Agora em 2026, a fronteira da inovação não está em criar novos métodos de pagamento, mas em otimizar o roteamento dos métodos existentes. Players como Yuno, Primer, Gr4vy e soluções locais estão redefinindo as regras do jogo. Eles não tocam no dinheiro. Eles não liquidam a transação. Eles apenas controlam o tráfego de dados. E é exatamente essa natureza estritamente tecnológica que criou um dos debates regulatórios mais quentes do Sistema de Pagamentos Brasileiro (SPB).

A anatomia do clique: o que realmente faz um orquestrador?

Para entender a dor de cabeça regulatória, precisamos descer à sala de máquinas do e-commerce. Quando um cliente insere os dados do cartão de crédito e clica em finalizar compra, a transação inicia uma corrida de obstáculos. Ela passa pelo gateway, baté na adquirente (Cielo, Stone, Rede, Getnet), cruza a bandeira (Visa, Mastercard) e chega ao banco emissor (Nubank, Itaú, Bradesco). Qualquer lentidão ou suspeita de fraude em uma dessas pontas resulta em uma transação negada.

Historicamente, os lojistas ficavam reféns de uma única adquirente. Se a Stone caísse, a loja parava. Se a Rede negasse uma transação legítima por um falso positivo de fraude, a venda era perdida. O orquestrador de pagamento entra como um maestro agnóstico. Ele se conecta a múltiplos adquirentes, antifraudes e emissores simultaneamente. Utilizando regras de negócios complexas e machine learning, o orquestrador decide qual o melhor caminho para cada transação específica.

Na prática, funciona assim: se o cliente usa um cartão Nubank Mastercard, o orquestrador sabe, via dados históricos, que rotear essa transação específica pela adquirente X tem 92% de chance de aprovação, enquanto pela adquirente Y a chance é de apenas 81%. O software faz esse roteamento dinâmico instantaneamente. Se a adquirente X falhar (time-out), o sistema aciona a funcionalidade de 'retry' (tentativa) e envia a mesma transação para a adquirente Y antes mesmo que o cliente perceba. O impacto financeiro é brutal. Observamos grandes varejistas aumentarem suas taxas de conversão em até 15% e reduzirem custos de adquirência em 20% apenas otimizando o roteamento.

O radar do Banco Central: SaaS ou Instituição de Pagamento?

Aqui entramos no núcleo do debate. A Lei 12.865/2013, que criou o arcabouço para as Instituições de Pagamento (IPs) no Brasil, foi desenhada com base no fluxo do dinheiro. A regra de ouro do BACEN sempre foi clara: se a empresa toca no recurso financeiro do cliente, ela faz parte do arranjo de pagamento e precisa ser regulada, exigindo capital mínimo, estrutura de compliance e reporte ao COAF (Conselho de Controle de Atividades Financeiras).

Os orquestradores de pagamento, em sua forma pura, não liquidam valores. Eles cobram uma taxa fixa por transação (geralmente entre R$ 0,05 e R$ 0,20) pelo uso do software. Sob essa ótica jurídica, eles são empresas de Software as a Service (SaaS). Prestadores de serviço de tecnologia puros. Não precisam de autorização do BACEN, não precisam imobilizar R$ 2 milhões em capital regulatório e pagam o Imposto Sobre Serviços (ISS) municipal, que varia de 2% a 5%, em vez da pesada carga tributária das instituições financeiras.

Mas o regulador não olha apenas para o fluxo do dinheiro. O Banco Central olha para o risco sistêmico. E esse é o ponto que muda o jogo. Hoje, um único orquestrador de grande porte pode processar R$ 50 bilhões em Gross Merchandise Volume (GMV) anualmente, servindo de funil para centenas de e-commerces gigantes. O que acontece se os servidores desse orquestrador sofrerem um ataque de ransomware? O dinheiro não some, mas o comércio eletrônico brasileiro para. A economia trava.

O risco sistêmico da infraestrutura invisível

Nossas fontes nos corredores do regulador indicam uma preocupação crescente com a resiliência cibernética dessa camada. A Resolução CMN 4.893 já exige padrões rigorosos de segurança cibernética para instituições autorizadas. Como os orquestradores operam fora desse guarda-chuva, o BACEN não tem visibilidade direta sobre as práticas de segurança de infraestruturas que, na prática, são críticas para o SPB.

Existe um movimento silencioso no Departamento de Competição e de Estrutura do Mercado Financeiro (Decem) do BACEN para reclassificar certas atividades de tecnologia que possuem 'importância sistêmica'. A ideia não é forçar os orquestradores a se tornarem Instituições de Pagamento completas (modalidade emissor de moeda eletrônica ou credenciador), mas criar uma figura regulatória intermediária — um 'Provedor de Infraestrutura de Pagamento Crítica'. Isso exigiria auditorias anuais de segurança, testes de estrêsse obrigatórios e planos de continuidade de negócios homologados pelo regulador.

O impacto tributário e o custo da conformidade

Se a regulação avançar com mão pesada, o modelo de negócios da orquestração sofrerá um choque de realidade. Levantar uma estrutura de compliance compatível com as exigências de uma instituição regulada não custa barato. Falamos de milhões de reais anuais em contratação de diretores estatutários, softwares de monitoramento e auditorias externas da Big Four (EY, PwC, Deloitte, KPMG).

Para as startups e fintechs que oferecem orquestração hoje, esse custo extra seria fatalmente repassado ao lojista. A taxa de R$ 0,10 por transação poderia dobrar. Além disso, existe o risco de enquadramento tributário. Se a Receita Federal entender que a orquestração é uma atividade de intermediação financeira, a carga tributária salta da noite para o dia. As margens do setor, que dependem de volume massivo para se sustentarem, seriam comprimidas.

Nós analisamos cenários semelhantes na Europa com a PSD2 (Payment Services Directive 2). Quando os provedores de iniciação de pagamento (PISPs) foram regulados, houve uma consolidação imediata do mercado. Os pequenos não conseguiram arcar com os custos de conformidade e foram comprados pelos grandes. O Brasil caminha exatamente para esse cenário.

Movimentos do mercado: a linha tênue entre orquestrador e adquirente

O mercado não está esperando a canetada do BACEN para se mexer. O limite entre quem fornece apenas software e quem processa o pagamento está desaparecendo. Grandes adquirentes perceberam que perder o controle do roteamento significa ser rebaixado a uma 'commodity' financeira — um mero cano por onde o dinheiro passa, escolhido apenas pelo menor preço.

Como resposta, gigantes como Stone, Cielo e Rede começaram a desenvolver ou adquirir seus próprios orquestradores. Eles oferecem a tecnologia de roteamento embutida em seus pacotes, prometendo otimização contínua. O conflito de interesses aqui é evidente. Um orquestrador independente roteia a transação para quem oferece a melhor taxa de aprovação no momento. Um orquestrador que pertence a uma adquirente terá, invariavelmente, um viés para rotear o volume para sua própria infraestrutura.

Do outro lado, orquestradores nativos começam a tirar licenças de Instituição de Pagamento para oferecer serviços de liquidação e adquirência própria, capturando mais valor da cadeia. É a clássica expansão vertical. Yuno, por exemplo, não apenas roteia cartões, mas integra centenas de métodos de pagamento alternativos globais e locais, incluindo o Pix. Quando o orquestrador passa a fazer o split de pagamentos (dividindo o valor de uma compra entre o marketplace e o vendedor final), ele invariavelmente entra na mira da Circular 3.682, cruzando a linha da regulação.

Orquestração no mundo do Open Finance e Pix

Se você opera um e-commerce, preste atenção aqui. A orquestração nasceu para resolver os problemas crônicos do cartão de crédito (limite, fraude, conciliação). Mas o futuro da orquestração no Brasil chama-se Pix Automático e Iniciação de Pagamento via Open Finance (ITP).

A complexidade técnica para um lojista se conectar diretamente às APIs de dezenas de bancos para iniciar um pagamento Pix é colossal. Os orquestradores estão se posicionando como a camada única de integração (Single API). O lojista se conecta ao orquestrador, e este gerencia os tokens, as renovações de consentimento e o roteamento das chamadas de API do Open Finance. O Banco Central adora o Open Finance, mas é extremamente rigoroso com as regras de experiência do usuário (UX) e segurança na iniciação. Os orquestradores que atuarem nessa frente precisarão, obrigatoriamente, da licença de ITP (Iniciador de Transação de Pagamento), o que resolve parcialmente o dilema regulatório, puxando-os definitivamente para dentro do escopo do BACEN.

O que isso significa para o lojista e para o futuro

A regulação da camada de orquestração não é uma questão de 'se', mas de 'quando' e 'como'. O Banco Central brasileiro provou ser um dos reguladores mais sofisticados do mundo. Eles entendem que sufocar a inovação tecnológica com regras arcaicas destrói a eficiência do mercado. No entanto, não permitirão que uma infraestrutura por onde trafega o PIB do varejo opere sem supervisão de risco de continuidade.

Para diretores financeiros e gestores de e-commerce, o momento exige diligência. Ao contratar um orquestrador de pagamentos, o preço da transação não pode ser o único critério. Avalie a robustez jurídica da empresa. Pergunte sobre os planos de contingência técnica (Disaster Recovery). Exija cláusulas contratuais claras sobre responsabilidade civil em caso de vazamento de dados (LGPD) ou falhas sistêmicas que resultem em perda de vendas.

A orquestração de pagamentos tirou o poder das mãos das adquirentes e o devolveu aos lojistas. Transformou o checkout de um centro de custos para uma alavanca de receita. A regulação que está sendo desenhada nos bastidores definirá se essa camada continuará sendo um acelerador de negócios ágil ou se se tornará mais um elo burocrático e custoso na complexa cadeia financeira brasileira. Continuaremos monitorando os próximos passos do regulador, porque, no mercado de pagamentos, quem pisca perde o milissegundo decisivo.