Glossário de pagamentos e Open Finance

Este glossário define 16 termos do mercado brasileiro de pagamentos e Open Finance — de Pix e adquirência a DREX, iniciador de pagamento e instituição de pagamento — com o contexto regulatório de 2026. Cada verbete explica a sigla, o mecanismo e a relação com risco, compliance e dados cadastrais PJ. Serve a diretores de risco, fraude, crédito e compliance que precisam de vocabulário preciso para decidir sobre infraestrutura financeira.

Por que um vocabulário comum importa em 2026

Finsiders Brasil, 2026; NDM Advogados, 2025

O sistema de pagamentos brasileiro mudou de natureza. O Pix deixou de ser uma alternativa ao TED e virou o trilho dominante: em 2025 o sistema movimentou um recorde de R$ 35,36 trilhões em 79,8 bilhões de operações, alta de 33,6% sobre os R$ 26,24 trilhões de 2024, e já responde por mais da metade das transações financeiras do país (fonte: Banco Central, via Metrópoles, 2026, metropoles.com). Em paralelo, o Open Finance ultrapassou 100 milhões de clientes conectados e 154 milhões de consentimentos ativos em fevereiro de 2026 (fonte: Finsiders Brasil, 2026, finsidersbrasil.com.br).

Para quem trata de risco PJ, fraude e crédito, esses trilhos não são detalhe de produto: são a fonte de dados transacionais e cadastrais que alimenta decisão. Confundir adquirência com sub-adquirência, ou tratar uma instituição de pagamento não autorizada como se fosse autorizada, gera erro de avaliação de contraparte e exposição regulatória. O vocabulário preciso é pré-condição da boa decisão.

O risco mal precificado quase sempre começa num termo mal definido. Saber se a contraparte é adquirente, sub-adquirente ou apenas facilitadora muda o trilho de liquidação, a responsabilidade pela liquidez e a cadeia de compliance.

Tabela-resumo dos 16 verbetes

Verbetes

Pix

O que é. Sistema de pagamentos instantâneos do Banco Central do Brasil (BACEN), lançado em novembro de 2020, que liquida transferências e pagamentos em segundos, 24 horas por dia, com custo nulo ou marginal para pessoas físicas. Tornou-se o trilho dominante de transferência no país: movimentou R$ 35,36 trilhões em 2025, alta de 33,6% sobre 2024 (fonte: Banco Central, via Metrópoles, 2026, metropoles.com). Para risco e dados, o Pix é simultaneamente uma fonte rica de dados transacionais em tempo real e um vetor de fraude por engenharia social, o que exige monitoramento comportamental e mecanismos como o bloqueio cautelar e a devolução especial (MED).

Adquirência

O que é. Atividade de credenciar estabelecimentos comerciais para aceitar cartões, conectando o lojista à bandeira e ao banco emissor, autorizando a transação e creditando o valor ao varejista. As adquirentes assumem a garantia de liquidação ao lojista. O mercado brasileiro ainda é concentrado em Cielo, Rede (Itaú), Getnet (Santander), Stone e PagBank, mas vem se descentralizando (fonte: Dock, 2025, dock.tech). Para compliance, a adquirente é elo de KYC do estabelecimento e ponto de captura de dados de venda usados em crédito e prevenção a fraude.

Sub-adquirência

O que é. Camada que agrega múltiplos estabelecimentos — em geral pequenos — sob um único contrato com a adquirente, simplificando o credenciamento e assumindo o relacionamento com o lojista final, chamado de subestabelecimento. PagBank e empresas de gateway atuam como sub-adquirentes. O modelo concentra risco de contraparte no sub-adquirente, que precisa fazer o KYC dos subestabelecimentos e responde pela cadeia de liquidação. Para dados cadastrais PJ, o subestabelecimento muitas vezes só é visível pela base do sub-adquirente, o que cria opacidade que a Datahub ajuda a iluminar.

MDR

O que é. Sigla de Merchant Discount Rate, a taxa de desconto do comerciante: o percentual retido sobre cada venda no cartão, repartido entre adquirente, bandeira e banco emissor (fonte: Cielo, 2025, blog.cielo.com.br). O MDR é onde a margem do varejo se aperta e onde a competição entre adquirentes mais aparece — virou quase commodity. Para análise de crédito PJ, o MDR efetivo sinaliza poder de barganha do lojista e pressão sobre sua margem operacional, ambos insumos de modelagem de risco.

TPV

O que é. Sigla de Total Payment Volume, o volume financeiro total processado por uma instituição num período. É a métrica que dimensiona o tamanho real de uma adquirente, sub-adquirente ou fintech de pagamentos. Em due diligence, o TPV separa volume de receita: uma empresa pode ter TPV alto e receita baixa por causa de MDR comprimido. Cruzar TPV com base cadastral e setor permite checar coerência entre o porte declarado e o porte transacional — exercício central em prevenção a fraude e crédito.

Antecipação de recebíveis

O que é. Operação em que o estabelecimento recebe hoje, com desconto, valores de vendas no cartão que só seriam pagos em parcelas futuras; é uma forma de crédito lastreada no fluxo de recebíveis. Desde o marco regulatório do BACEN, os recebíveis de arranjos de pagamento são registrados em registradoras autorizadas como CERC e CIP, que organizam a prioridade e a trava de domicílio (fonte: Convergência Digital, 2025, convergenciadigital.com.br). Em 2026, o BACEN prepara o Pix em Garantia, estendendo a lógica de recebíveis ao Pix. Para risco, a registradora é a fonte canônica de quem tem direito sobre quais recebíveis — dado crítico para evitar dupla cessão.

BaaS

O que é. Sigla de Banking as a Service: modelo em que uma instituição autorizada pelo BACEN aluga sua infraestrutura regulada — abertura de conta, emissão, liquidação — a empresas que distribuem serviços financeiros sob a própria marca. Uma startup que só facilita pagamentos costuma contratar BaaS de uma instituição autorizada em vez de pedir licença própria (fonte: NDM Advogados, 2025, ndmadvogados.com.br). A consequência de compliance é decisiva: a instituição autorizada que provê o BaaS responde perante o BACEN pela operação regulada, mas o regime brasileiro caminha para corresponsabilidade — a regulação de prevenção à lavagem de dinheiro e a estrutura de gestão de risco do BACEN distribuem deveres de KYC/AML ao longo da cadeia, inclusive à empresa que distribui sob a própria marca. Mapear quem responde por qual obrigação é, portanto, parte da due diligence.

Embedded finance

O que é. Incorporação de serviços financeiros — conta, pagamento, crédito, seguro — diretamente na jornada de empresas não financeiras, como marketplaces, ERPs e plataformas de varejo. Difere do BaaS por ser a camada de distribuição e experiência, enquanto o BaaS é a infraestrutura por trás. Para risco, a pergunta central é onde o risco financeiro de fato reside: a plataforma que distribui raramente carrega o risco de crédito ou a obrigação de liquidação, que ficam na instituição autorizada subjacente. Mapear essa cadeia evita atribuir solidez a quem é apenas a vitrine.

Iniciador de pagamento

O que é. Instituição autorizada no Open Finance — sigla ITP, de Iniciador de Transação de Pagamento — que, com o consentimento do cliente, dispara um pagamento diretamente da conta dele sem deter os recursos nem emitir cartão. O volume de iniciação de pagamento saltou de cerca de 7,4 milhões de transações em 2024 para 64,5 milhões ao fim de 2025, alta de quase nove vezes (fonte: Finsiders Brasil, 2026, finsidersbrasil.com.br). No último trimestre de 2025, lideraram Iniciador, Google Pay e Nubank. Para compliance, a ITP introduz uma cadeia de responsabilidade nova entre detentor da conta, iniciador e recebedor, exigindo rastreabilidade do consentimento.

Consentimento

O que é. Autorização explícita, granular e revogável pela qual o cliente permite o compartilhamento de seus dados ou a iniciação de um pagamento no Open Finance. É a base legal que conecta a Lei Geral de Proteção de Dados (LGPD) à arquitetura técnica do ecossistema. O Open Finance registrava 154 milhões de consentimentos ativos em fevereiro de 2026 (fonte: Finsiders Brasil, 2026, finsidersbrasil.com.br). Para compliance e auditoria, o consentimento é a trilha que prova base legal de tratamento perante a Autoridade Nacional de Proteção de Dados (ANPD); sua expiração, escopo e revogação precisam ser logados com precisão.

DREX

O que é. Moeda digital de banco central (CBDC) do Brasil, conduzida pelo BACEN. Em 2025, o presidente do BACEN confirmou que a primeira versão chega em 2026, mas restrita ao uso institucional — bancos, cartórios e corretores — com foco na reconciliação de gravames, isto é, checar se um mesmo bem foi dado em garantia em diferentes instituições (fonte: DeFin Insights, 2026, defin.global). A fase inicial não usa blockchain aberta. Para risco e crédito, o DREX promete reduzir a dupla pignoração de garantias e dar base para dinheiro programável e tokenização de ativos — um salto na qualidade do dado de garantia.

Conta-bolsão

O que é. Conta única, em nome de uma instituição intermediária, que abriga recursos de múltiplos clientes finais sem segregação individualizada no nível do banco. É comum em arranjos de fintechs, marketplaces e meios de pagamento que operam sobre infraestrutura de terceiros. O problema de compliance é a opacidade do titular real: do ponto de vista do banco, a movimentação aparece consolidada, dificultando a identificação de quem de fato transaciona. Para prevenção à lavagem de dinheiro e atendimento a exigências do Conselho de Controle de Atividades Financeiras (COAF), a conta-bolsão exige controles compensatórios robustos e visibilidade do beneficiário final.

Instituição de pagamento (IP)

O que é. Pessoa jurídica que oferece serviços de pagamento — emissão de moeda eletrônica, emissão de instrumento pós-pago ou credenciamento — sem ser banco. A Resolução BCB nº 494 reforçou que toda IP precisa de autorização prévia do BACEN e fixou prazo final, improrrogável, de 1º a 31 de maio de 2026 para que IPs já em operação sob regras antigas peçam autorização, sob pena de cessar atividades em 30 dias (fonte: NDM Advogados, 2025, ndmadvogados.com.br). IPs não autorizadas têm limite de R$ 15 mil por transação em Pix e TED. Para risco de contraparte, distinguir IP autorizada de não autorizada é hoje uma checagem cadastral obrigatória.

Arranjo de pagamento

O que é. Conjunto de regras e procedimentos que disciplina um serviço de pagamento de uso amplo, como uma bandeira de cartão ou o próprio Pix, definindo papéis, liquidação e responsabilidades entre os participantes. O instituidor do arranjo responde perante o BACEN pela governança e pelas regras de liquidação (fonte: BACEN, Arranjos de pagamento, 2026, bcb.gov.br). Entender o arranjo importa porque ele determina quem garante o quê: numa disputa ou inadimplência, a regra do arranjo define a cascata de responsabilidade — informação que muda a avaliação de risco de uma contraparte na cadeia.

Liquidação (settlement)

O que é. Transferência final e irrevogável de recursos que extingue a obrigação entre as partes de uma transação. No Pix, a liquidação é praticamente instantânea; em cartão, ocorre em janelas (D+1, D+30) conforme o arranjo. O momento e a forma da liquidação determinam o risco de liquidez e o risco de contraparte: quanto maior a defasagem entre autorização e liquidação, maior a exposição de quem aguarda receber. Para crédito e tesouraria, mapear o ciclo de liquidação de cada trilho é o que separa fluxo de caixa real de fluxo contábil.

Pix Automático

O que é. Funcionalidade lançada em 2025 que permite cobranças recorrentes — mensalidades, assinaturas, planos — com débito direto na conta do cliente mediante um consentimento único, sem reautorização a cada cobrança (fonte: Matera, 2026, matera.com). Difere do débito automático tradicional por rodar sobre o trilho instantâneo do Pix e por dar ao pagador controle granular do consentimento. Para risco e dados, o Pix Automático cria fluxos previsíveis e recorrentes que melhoram a modelagem de receita PJ e abrem base para crédito lastreado em recorrência — e, ao mesmo tempo, exigem gestão de revogação de consentimento.

Como usar este glossário em decisão de risco

Os 16 termos se organizam em três planos. O primeiro é o trilho — Pix, adquirência, sub-adquirência, arranjo de pagamento — que define por onde o dinheiro corre. O segundo é a métrica e a precificação — MDR, TPV, liquidação — que dimensiona e tempora o fluxo. O terceiro é o direito e o dado — consentimento, iniciador de pagamento, IP, BaaS, embedded finance, conta-bolsão, antecipação de recebíveis, DREX, Pix Automático — que determina quem responde, com que base legal e com qual visibilidade.

1. Identifique o status regulatório da contraparte antes de qualquer outra coisa: é IP autorizada, IP não autorizada (limite de R$ 15 mil), ou apenas distribuidora sobre BaaS de terceiro?
2. Separe TPV de receita para não superdimensionar a contraparte a partir do volume processado.
3. Cheque a cadeia de responsabilidade em arranjos de sub-adquirência, embedded finance e iniciação de pagamento — o risco raramente está onde está a marca.
4. Trate o consentimento como ativo de auditoria, com escopo, validade e revogação rastreáveis, à luz da LGPD e da ANPD.
5. Consulte a fonte canônica de garantias — registradoras de recebíveis hoje, DREX no horizonte — para evitar dupla cessão e dupla pignoração.

Dado cadastral confiável é o que amarra todos esses planos. Saber quem é a pessoa jurídica por trás de um subestabelecimento, de uma conta-bolsão ou de uma IP em processo de autorização é o que transforma vocabulário em decisão defensável. É esse o trabalho da Datahub.

Perguntas frequentes

Qual a diferença entre instituição de pagamento e BaaS?

A instituição de pagamento (IP) é a pessoa jurídica autorizada pelo BACEN a prestar serviços de pagamento. O BaaS (Banking as a Service) é o modelo pelo qual essa instituição autorizada aluga sua infraestrutura a empresas que distribuem serviços sob a própria marca. Pela Resolução BCB nº 494, IPs em operação têm de pedir autorização entre 1º e 31 de maio de 2026 (fonte: NDM Advogados, 2025, ndmadvogados.com.br). A responsabilidade regulatória recai sobre a instituição autorizada, não sobre a marca que distribui.

O que faz um iniciador de pagamento no Open Finance?

O iniciador de pagamento (ITP) dispara um pagamento diretamente da conta do cliente, com o consentimento dele, sem deter os recursos nem emitir cartão. O volume de iniciação cresceu de cerca de 7,4 milhões de transações em 2024 para 64,5 milhões ao fim de 2025 (fonte: Finsiders Brasil, 2026, finsidersbrasil.com.br). Ele cria uma cadeia de responsabilidade entre detentor da conta, iniciador e recebedor, que precisa ser rastreável.

O DREX já está disponível em 2026?

Em 2026, o DREX chega em versão restrita ao uso institucional — bancos, cartórios e corretores — com foco na reconciliação de gravames de garantias, e não para uso direto do público. A fase inicial não emprega blockchain aberta (fonte: DeFin Insights, 2026, defin.global). A expansão ao público e a tokenização mais ampla dependem das próximas fases do piloto do BACEN.

Por que a conta-bolsão é um ponto de atenção de compliance?

Porque ela consolida recursos de muitos clientes numa única conta sem segregação individualizada no banco, o que obscurece quem de fato transaciona. Essa opacidade do titular real dificulta a identificação do beneficiário final e exige controles compensatórios para atender exigências de prevenção à lavagem de dinheiro e ao COAF. Sem visibilidade do beneficiário, a instituição assume risco regulatório elevado.

Qual a diferença entre adquirência e sub-adquirência?

A adquirente credencia diretamente o estabelecimento, conecta-o à bandeira e ao emissor e garante a liquidação. A sub-adquirente agrega vários estabelecimentos pequenos sob um único contrato com a adquirente e assume o relacionamento com o subestabelecimento. A sub-adquirência concentra risco de contraparte e o ônus de KYC dos subestabelecimentos, que muitas vezes só são visíveis na base do próprio sub-adquirente (fonte: Dock, 2025, dock.tech).

O que é o Pix em Garantia previsto para 2026?

É a funcionalidade que permitirá às empresas usar recebíveis futuros de Pix como garantia em operações de crédito, na mesma lógica da antecipação de recebíveis de cartão. Parte dos valores a receber fica vinculada ao pagamento de um empréstimo, o que tende a baratear o crédito para pequenos negócios (fonte: Convergência Digital, 2025, convergenciadigital.com.br). O registro e a prioridade dos recebíveis passam por registradoras autorizadas.

Leia também no DataHub

• Glossário de Regulação: LGPD, ANPD, EU AI Act, ISO 27001 e Open Finance PJ — Glossário DataHub
• Iniciação de pagamento (ITP) no Open Finance: dados e antifraude em 2026 — Open Finance 2026
• Open Finance PJ em 2026: o que muda para crédito e risco — Mercado 2026
• Glossário de Cadastro e Risco de Crédito: CNPJ, CNAE, PEFIN, REFIN e Scoring — Glossário DataHub
• Glossário de compliance: KYC, AML, PEP, sanções e beneficiário final — Glossário DataHub

Fontes

1. BACEN — Estatísticas do Pix (2026)
2. Finsiders Brasil — Open Finance supera 100 milhões de clientes (2026)
3. NDM Advogados — Novas regras do Bacen para Instituições de Pagamento (Resoluções BCB 494-497) (2025)
4. DeFin Insights — DREX e tokenização: o que o piloto do Banco Central sinaliza para crédito em 2026 (2026)
5. Dock — Mercado de adquirência no Brasil (2025)
6. Convergência Digital — Pix como garantia e antecipação de recebíveis (2025)
7. Matera — Agenda Evolutiva do Pix 2026 e 2027 (2026)
8. Cielo — Taxa MDR: o que é e quanto recebe cada parte (2025)