Fundação Técnica e Trajetória Regulatória
Como a PyxGate já opera com o núcleo de uma plataforma de pagamentos de verdade — e o caminho até uma autorização própria do Banco Central como Instituição de Pagamento.
Tese
Uma plataforma de pagamentos, não um checkout
A pergunta que qualquer investidor ou parceiro faz sobre uma fintech de pagamentos é sempre a mesma: o núcleo é de verdade, ou é uma API por cima de um checkout? No caso da PyxGate, é de verdade — e já está em produção.
Por baixo do produto existe um ledger contábil de dupla entrada com encadeamento criptográfico, fechamento diário de lote e verificação de integridade automatizada — a peça de engenharia mais difícil e demorada de construir corretamente em qualquer negócio de pagamentos, e normalmente o maior gargalo dos primeiros anos de uma fintech. A PyxGate já passou por esse gargalo.
Em cima dessa fundação já existe KYC que efetivamente bloqueia movimentação de dinheiro até o cadastro ser aprovado, uma API pública e webhooks assinados no padrão adotado por Stripe e Mercado Pago, idempotência nativa contra cobrança duplicada, e uma integração de cartão com 3D Secure que roda o desafio de autenticação de fato no navegador do comprador.
O que resta não é reconstruir nada — é o próximo capítulo natural: formalizar institucionalmente o que a engenharia já sustenta, e percorrer o caminho de autorização do Banco Central como Instituição de Pagamento.
O momento é favorável
Em setembro de 2025 o Banco Central reformulou todo o regime de autorização de instituições de pagamento, com regras mais rígidas de capital, governança e segurança para quem opera sem autorização. A PyxGate ainda está em fase de testes controlados, antes do lançamento comercial pleno — exatamente a janela em que a nova regulamentação recomenda buscar formalização, em vez de crescer primeiro e regularizar depois.
Fundação técnica
O que já está construído
Mapeado direto do sistema em produção — não de um roadmap de intenções.
Ledger & contabilidade
Sólido- Partida dobrada real: todo lançamento exige débito = crédito.
- Cadeia de hash entre lançamentos — qualquer alteração retroativa é detectável.
- Fechamento diário de lote com snapshot por conta e checagem automática de integridade.
KYC & onboarding
Sólido- Fluxo de documentos completo para Pessoa Física e Pessoa Jurídica.
- Nenhuma movimentação financeira ocorre sem aprovação formal de cadastro.
- Documentos armazenados de forma privada, com acesso controlado.
API pública & integração
Sólido- API versionada e independente do painel interno, com chaves de acesso no padrão de mercado.
- Modo de testes isolado — qualquer integrador simula o fluxo completo sem mover dinheiro real.
- Webhooks assinados criptograficamente, com documentação própria e especificação técnica navegável.
Pagamentos: Pix, cartão e 3DS
Sólido- Pix in/out via parceiros licenciados, com liquidação imediata garantida por regra de negócio.
- Cartão com 3D Secure genuinamente integrado — o desafio de autenticação roda no navegador do comprador.
- Antecipação de recebíveis de cartão, com lançamento automático no ledger.
Wallet & liquidação
Sólido- Saldo por cliente separado logicamente entre disponível e retido.
- Liberação automática de saldo maturado.
- Saque em Pix, cripto e transferência internacional, auditado internamente.
Segurança de acesso
Em hardening- Chaves de API com hash e comparação segura, CORS restrito por ambiente.
- Limite de tentativas em login e recuperação de senha.
- PIN dedicado para autorizar saques.
Panorama regulatório
O caminho até virar Instituição de Pagamento
O marco legal mudou substancialmente em 2025 — entender essa mudança em detalhe é parte da vantagem competitiva.
A base é a Lei nº 12.865/2013, que criou a figura da Instituição de Pagamento (IP) no Brasil. Em 5 de setembro de 2025 o Banco Central publicou um pacote de cinco resoluções que reformulou o regime de autorização inteiro: metodologia de capital baseada na atividade efetivamente exercida (não mais uma tabela fixa por categoria), exigência de sede própria e de uso exclusivo, auditoria externa e seguro de responsabilidade civil já na fase de pedido, e um plano de negócios formal.
A isso somam-se exigências já conhecidas do setor: um programa formal de prevenção à lavagem de dinheiro (PLD/FT), uma política de segurança cibernética documentada com diretor responsável, ouvidoria com prazo regulamentado de resposta, e adequação à Lei Geral de Proteção de Dados.
Em formação
Fundação técnica pronta; formalização societária e de governança em andamento.
Em evolução
Isolamento lógico de saldo já implementado; estrutura de custódia formal em desenho.
Em construção
Motor de risco em produção; política formal e triagem de sanções em desenvolvimento.
Em hardening
Controles técnicos centrais implementados; política formal em elaboração.
Em desenvolvimento
Política de privacidade e prazos de retenção em elaboração.
Planejado
Depende da autorização formal como Instituição de Pagamento.
Trajetória estratégica
Dois caminhos, não mutuamente exclusivos
A PyxGate pode operar em um caminho hoje enquanto constrói o outro em paralelo.
Caminho A Ativo hoje
Camada de tecnologia sobre parceiros já licenciados pelo Banco Central, com contrato formal de custódia sobre o saldo processado.
- Tempo até operar
- Já opera — é o modelo atual.
- Controle
- Menor sobre condições comerciais e teto de produto.
Caminho B
Autorização própria como Instituição de Pagamento diretamente no Banco Central.
- Tempo até operar
- Meses a mais de um ano de análise regulatória.
- Controle
- Total sobre produto, tarifação e velocidade de expansão.
Estratégia recomendada
Operar no Caminho A agora, com a base técnica já construída, enquanto se avança em paralelo nos fundamentos institucionais que abrem a porta para o Caminho B — capturando receita e dados de operação real no processo, em vez de esperar a licença para começar a operar.
Execução
Roadmap
Quatro fases, em ordem de dependência.
Hardening operacional dias a poucas semanas
Consolidação de controles de acesso, autenticação e camadas de segurança interna — base de credibilidade para tudo o que segue.
Fundamentos institucionais 1–3 meses, em paralelo ao técnico
Contrato de custódia com parceiros licenciados, política de PLD/FT, política de segurança cibernética, política de privacidade, termos de uso.
Maturação do núcleo financeiro 2–4 meses
Liberação automática de saldo, estorno de ponta a ponta, conciliação bancária com feed real, tokenização de cartão.
Decisão e execução regulatória após fases 1 e 2 maduras
Plano de negócios formal, apuração de patrimônio líquido exigido, submissão do pedido de autorização ao Banco Central.
Síntese
Execução técnica comprovada, caminho regulatório claro
A PyxGate já construiu o que normalmente trava fintechs de pagamento por anos: um núcleo contábil correto e auditável, KYC que efetivamente governa o fluxo de dinheiro, e uma camada de API no nível dos players estabelecidos do mercado. Isso não é discurso — é sistema em produção.
O caminho até uma autorização própria do Banco Central está mapeado, sequenciado e em andamento. Detalhes técnicos e regulatórios adicionais, incluindo o dossiê completo de aderência item a item, estão disponíveis para diligência sob NDA.
Este documento cobre prontidão técnica e regulatória. Não inclui projeções financeiras, avaliação de empresa ou termos de investimento.