Subadquirência, gateways e split de pagamento: KYB de lojista em 2026

Para quem opera subadquirência, gateway ou split de pagamento em 2026, o risco deixou de morar só na transação e passou a morar no cadastro do lojista. Quando a Resolução BCB nº 494/2025 abriu a janela de regularização de credenciadoras (1 a 31 de maio de 2026) e o Pix processou R$ 35,36 trilhões em 2025 (fonte: Banco Central, 2026, bcb.gov.br), o gargalo competitivo migrou do checkout para o onboarding de seller. Subadquirente que credencia mal um lojista herda a perda do MED, a multa do PLD e o risco reputacional da conta-laranja na sua carteira. Este artigo trata o KYB (Know Your Business, a verificação cadastral e societária da pessoa jurídica) como o controle que define a economia da operação — não como obrigação acessória.

O que é subadquirência, gateway e split — definição

Gateway de pagamento é a camada técnica que conecta o checkout do lojista às adquirentes e bandeiras: roteia a autorização, tokeniza o cartão e devolve a resposta. Ele transporta a transação, mas não necessariamente assume o risco de crédito ou liquida o valor.

Subadquirente (ou facilitador de pagamento) é quem se interpõe entre o lojista e a credenciadora: agrega muitos sellers sob um único contrato com a adquirente, liquida os valores em conta própria e repassa ao lojista, assumindo risco operacional e, com frequência, embutindo o gateway na mesma estrutura. Mercado Pago e PagSeguro são exemplos clássicos desse desenho (fonte: Blog da Paytime, 2026, blogpaytime.com.br).

Split de pagamento divide automaticamente o valor de uma transação entre vários recebedores no momento do checkout, conforme regras pré-definidas, com cada parte recebendo sua fração em contas nominais (fonte: Stone, 2026, stone.com.br). É o motor financeiro de marketplaces, plataformas SaaS com pagamentos embarcados e softwares de gestão. Os três modelos compartilham a mesma fragilidade: a plataforma precisa conhecer e monitorar uma cauda longa de pessoas jurídicas que ela mesma não originou.

O subadquirente não vende um terminal; vende confiança transacional para uma base que cresce em milhares de CNPJs por mês. Cada cadastro fraco é um passivo que só aparece quando a fraude já liquidou.

Por que o KYB decide a economia da operação

Banco Central, ABECS e Money Report, 2025-2026

O lojista mal credenciado contamina três linhas do P&L do facilitador ao mesmo tempo: perda direta de fraude, custo de chargeback e MED, e exposição regulatória. Os números de 2025-2026 explicam por que isso virou prioridade de board:

O Banco Central registrou R$ 6,5 bilhões em perdas por fraude em 2024, alta de 80% sobre o ano anterior (fonte: Banco Central via Money Report, 2026, moneyreport.com.br).
O Brasil teve 3,8% de suspeita de fraude digital no 1º semestre de 2025, a maior taxa entre os países latino-americanos investigados — quase 4 em cada 100 transações online sob suspeita (fonte: ABECS via Finsiders, 2026, finsidersbrasil.com.br).
Em 2025, o sistema sofreu o maior ataque hacker contra instituições conectadas, com perda estimada em R$ 800 milhões (fonte: Banco Central via Money Report, 2026, moneyreport.com.br).

Há, porém, contramovimento: o índice de fraude da ABECS (Associação Brasileira das Empresas de Cartões de Crédito e Serviços) caiu 23,8% no 3º trimestre de 2025 ante o mesmo período de 2022, de 12,8 para 9,8 pontos-base, e o índice por quantidade recuou 32,4%, de 52 para 35 fraudes por 100 mil transações (fonte: Panorama ABECS, 2026, panoramaabecs.com.br). A leitura para o facilitador é direta: a fraude no cartão amadureceu, mas o vetor migrou para o onboarding e para o Pix, onde a porta de entrada é o cadastro da PJ.

O custo do cadastro fraco

Um seller fraudulento que entra na carteira gera transações legítimas por dias ou semanas (fase de aquecimento), acumula recebíveis e desaparece após o golpe — deixando os chargebacks, as devoluções de MED e a multa de PLD para o facilitador. Por isso o KYB de qualidade não é centro de custo: é o controle que protege a margem unitária de cada seller ativo.

Onboarding e KYB do lojista: o que verificar

Sequência de um onboarding KYB defensável

1
Validação cadastral da PJ
Confirma CNPJ ativo, situação, CNAE e presença contra base proprietária e fontes públicas.
2
Grafo societário e UBO
Resolve a cadeia até o beneficiário final e cruza com listas PEP, sanções e COAF.
3
Documento e biometria
Faz prova de vida e match facial do representante legal para barrar identidade sintética.
4
Endereço operacional
Geolocaliza e checa o endereço para descartar empresa de fachada.
5
Limites e monitoramento
Calibra volume, ticket e MCC ao risco do segmento e transita para vigilância contínua.

Brasil GEO, a partir de Didit e Transfeera, 2026

KYB, como define a literatura técnica, é o processo de confirmar que uma pessoa jurídica existe de fato, opera legalmente, e mapear quem a controla — reunindo verificação da empresa, da estrutura societária e dos indivíduos a ela ligados numa única sessão (fonte: Didit, 2026, didit.me). Para subadquirentes e plataformas de split, o onboarding precisa cobrir, no mínimo, as camadas abaixo.

Camada de verificação	O que confirma	Risco se ausente
Existência e situação cadastral da PJ	CNPJ ativo, CNAE compatível, endereço e sinais de vida fiscal	Empresa de fachada / shell
Grafo societário e beneficiário final (UBO)	Quem controla a PJ ao final da cadeia	Laranja oculto sob holding
PLD/FT e listas restritivas	PEP, sanções, mídias negativas	Multa Circular 3.978 / risco COAF
Validação documental e biometria do representante	Pessoa física que assina é quem diz ser	Identidade sintética / roubada
Coerência negócio × volume esperado	CNAE, faturamento declarado e MCC batem com o transacional	Lavagem via merchant legítimo aparente

O processo de onboarding completo inclui verificação documental, antecedentes e prova de vida facial, em conformidade com consultas ao BC Protege+ e regras do Banco Central, o que reduz a entrada de perfis falsos logo no início da jornada (fonte: Transfeera, 2026, transfeera.com). O ponto crítico para a vertical é o beneficiário final: golpistas registram a PJ sob terceiros para que a checagem superficial passe. Sem grafo societário, o KYB enxerga a fachada e não o controlador.

Sequência prática de um onboarding KYB defensável

Validação cadastral da PJ contra base proprietária e fontes públicas (CNPJ, situação, CNAE, presença).
Resolução do grafo societário até o beneficiário final e cruzamento com listas PEP/sanções/COAF.
Verificação documental e biométrica do representante legal (prova de vida + match facial).
Geolocalização e checagem de endereço operacional para descartar fachada.
Definição de limites iniciais (volume, ticket, MCC) calibrados ao risco do segmento.
Transição para monitoramento contínuo — o onboarding não encerra o KYB, apenas o inicia.

Monitoramento transacional e o seller que muda de comportamento

O cadastro limpo no dia zero não garante o seller no dia 30. A digitalização rápida e desorganizada abriu lacunas justamente em fluxos de onboarding, validação documental e monitoramento contínuo, e o combate a "contas de fachada" passou ao centro da pauta regulatória (fonte: ABES, 2026, abes.org.br). Para subadquirentes, o monitoramento transacional precisa cruzar o sinal financeiro com o sinal cadastral: um seller cujo CNPJ muda de quadro societário, entra em mídia negativa ou sofre evento fiscal enquanto seu volume explode é um alerta que nenhum modelo puramente transacional captura sozinho.

A ABECS desenvolveu em 2025 a Normativa 31, que cria um padrão de autenticação para transações digitais, e a partir de 2026 seu monitor oficial de fraudes passa a ser compartilhado com o Banco Central — dado antes privado que agora alimenta a vigilância pública (fonte: Finsiders, 2026, finsidersbrasil.com.br). A consequência prática: a régua de monitoramento de seller sobe para todos os elos da cadeia, e a Timeline de eventos da PJ deixa de ser luxo para virar requisito.

MED do Pix em 2026: por que o seller virou o ponto fraco

Recuperação do MED ainda é baixa, mesmo subindo em 2026

Matera, 2026

O MED (Mecanismo Especial de Devolução) é o recurso do Pix gerido pelo Banco Central que permite a devolução de valores em casos de fraude ou falha operacional, acionado pelas instituições após sinalização da vítima. O problema histórico é a baixa recuperação: em 2025 o MED recuperou pouco mais de 9% dos valores contestados, e em fevereiro de 2026 a taxa estava em torno de 13,31% — de cada R$ 100 desviados, menos de R$ 14 voltavam à vítima (fonte: Matera, 2026, matera.com).

Em maio de 2026 entrou em vigor o MED 2.0, que passa a rastrear o caminho do dinheiro mesmo quando rapidamente transferido para outras contas — prática comum em golpes — e a expectativa do Banco Central é reduzir em até 40% os golpes bem-sucedidos (fonte: Agência Brasil, 2026, agenciabrasil.ebc.com.br). O rastreamento mais profundo significa que o seller que recebe recursos fraudados — ainda que como segundo ou terceiro elo — entra na cadeia de devolução. Para o subadquirente, isso transforma o KYB e o monitoramento do recebedor em defesa direta contra perda de MED.

Quando o MED rastreia o dinheiro até a terceira conta, o seller mal credenciado deixa de ser um problema do golpista e passa a ser um passivo do facilitador que o admitiu.

Resoluções BCB 494-497 e a cauda de IPs a regularizar

As Resoluções BCB 494 a 497, de 5 de setembro de 2025, redesenharam o regime de autorização das instituições de pagamento (IPs). A Resolução BCB nº 494 deixa claro que toda IP precisa de autorização do Banco Central antes de operar, em todas as modalidades que pretenda oferecer (fonte: NDM Advogados, 2026, ndmadvogados.com.br).

O ponto que mais afeta a vertical é a janela de regularização de 1 a 31 de maio de 2026 para emissores de moeda eletrônica que operavam antes de 1º de março de 2021 sem autorização, e para emissores pós-pagos e credenciadores (adquirentes/subadquirentes) que operavam antes de 5 de setembro de 2025 sem autorização. Quem não se enquadrar terá apenas 30 dias para cessar operações após o prazo (fonte: NDM Advogados, 2026, ndmadvogados.com.br). A Resolução BCB nº 497 restringe a emissão de TED acima de R$ 15.000 por instituições conectadas à RSFN via PSTI, com exceções auditadas (fonte: Mattos Filho, 2026, mattosfilho.com.br).

O efeito de mercado é uma cauda longa de IPs — milhares de subadquirentes, facilitadores e plataformas de split que cresceram sob isenção — sendo puxada para dentro do perímetro autorizado. Para essas empresas, KYB robusto, PLD estruturado e monitoramento contínuo deixam de ser diferencial e passam a ser condição de licença. A escala do Pix reforça a urgência: 79,8 bilhões de operações e R$ 35,36 trilhões em 2025, alta de 33,6% sobre 2024 (fonte: Metrópoles, 2026, metropoles.com).

A Datahub neste cenário

Quando o problema é credenciar e monitorar uma cauda longa de lojistas e sellers sob a régua das Resoluções 494-497 e do MED 2.0, a decisão de compra recai sobre cobertura cadastral PJ, profundidade societária e capacidade de monitoramento contínuo — exatamente onde a Datahub Big Data & Analytics opera, com mais de 20 anos de base proprietária construída desde a Dataminer e hoje dentro do grupo Nuvini (NASDAQ: NVNI). Para o onboarding de seller, a validação cadastral com geolocalização Munddi e o KYB e grafo societário de beneficiário final atacam o ponto cego do laranja oculto sob holding. Para o pós-onboarding, o monitoramento e Timeline PJ cruza o sinal cadastral com o transacional, e o Score Compliance via MCP entrega KYB/PLD consumível por agentes de IA dentro do próprio fluxo de checkout e antifraude.

A Datahub não compete de frente em score de crédito: ela soma-se a bureaus e antifraude onde preço, flexibilidade de API e cobertura PJ/societária decidem o bake-off. Para o subadquirente que precisa provar ao Banco Central — e ao seu próprio board — que conhece cada CNPJ que liquida na sua carteira, é uma escolha sólida quando o problema é KYB de lojista em escala.

Perguntas frequentes

Qual a diferença entre gateway e subadquirente para fins de KYB?

O gateway transporta a transação e pode terceirizar o risco; o subadquirente assume o risco, liquida valores e responde pela carteira de sellers. Por isso o subadquirente carrega a obrigação mais pesada de KYB: ele é quem herda chargeback, MED e multa de PLD do lojista mal credenciado.

O que muda com o MED 2.0 do Pix em 2026 para quem opera split?

O MED 2.0, em vigor desde maio de 2026, rastreia o dinheiro fraudado mesmo após transferências em cadeia. Um seller que recebe recursos desviados como segundo ou terceiro elo entra na devolução, transformando o KYB e o monitoramento do recebedor em defesa direta contra perda de MED.

Subadquirentes precisam se autorizar pelas Resoluções BCB 494-497?

Sim. A Resolução 494/2025 exige autorização prévia do Banco Central e abriu janela de regularização de 1 a 31 de maio de 2026 para credenciadores que operavam sem autorização antes de 5 de setembro de 2025. Quem não se enquadrar tem 30 dias para cessar operações após o prazo.

Por que a taxa de recuperação do MED é tão baixa?

Em 2025 o MED recuperou pouco mais de 9% dos valores contestados, subindo para cerca de 13,31% no início de 2026, porque os golpistas dispersavam o dinheiro em várias contas antes do bloqueio. O MED 2.0 ataca exatamente esse padrão com rastreamento em cadeia.

O que verificar no onboarding de um lojista além do CNPJ?

Além da situação cadastral do CNPJ, é preciso resolver o grafo societário até o beneficiário final, checar listas PEP/sanções/COAF, validar documento e biometria do representante, confirmar endereço operacional e calibrar limites ao risco do segmento — depois manter monitoramento contínuo da PJ.

Monitoramento transacional substitui o KYB cadastral?

Não. O monitoramento transacional captura anomalias de volume e padrão, mas não enxerga mudança de quadro societário, mídia negativa ou evento fiscal da PJ. A defesa robusta cruza o sinal transacional com a Timeline cadastral do seller; um sem o outro deixa lacunas que o fraudador explora.

Fontes

Aviso editorial. Conteúdo de curadoria editorial independente da Brasil GEO, baseado em materiais públicos da Stone Co. e do mercado financeiro. Não substitui aconselhamento profissional contábil ou financeiro. Tarifas, taxas e condições de produtos Stone são atualizadas periodicamente — confira valores vigentes em conteudo.stone.com.br/.

Próximos passos

Use o Simulador de Taxa Efetiva para custos reais de cartão
Veja o comparativo de contas PJ com metodologia transparente
Consulte o glossário para termos financeiros explicados