GUIA
Plano de 90 dias para lançar a sua fintech (MVP)
Playbook semana a semana para lançar seu MVP de fintech em 90 dias: perímetro regulatório, licenças, capital, core técnico, KYC/AML e piloto controlado.
GUIA
Playbook semana a semana para lançar seu MVP de fintech em 90 dias: perímetro regulatório, licenças, capital, core técnico, KYC/AML e piloto controlado.
A maioria das equipes que se propõem a criar uma fintech trata a questão dos 90 dias como se fosse só de engenharia. Não é. O MVP que você consegue construir em um trimestre é limitado muito menos pelo código do que por duas coisas lentas de mudar: seu perímetro regulatório e seu modelo de custódia. Se você acerta os dois cedo, a construção se comprime. Se erra, nenhuma quantidade de engenharia salva o cronograma.
Este é um plano concreto, fase por fase, para chegar a um MVP em produção em 90 dias. Ele assume que você integra trilhos regulados em vez de construí-los do zero, que é o único caminho realista para esse prazo. Para a arquitetura por trás disso, leia o guia complementar sobre como criar uma fintech de pagamentos cripto e fiat. Aqui o foco é a sequência: o que fazer, em que ordem e o que decidir antes de escrever código.

Um MVP em produção em menos de 90 dias é realista para uma equipe focada que usa infraestrutura baseada em API, mas só se as partes reguladas se apoiarem em parceiros licenciados. As três variáveis que movem a data são o escopo do produto, a quantidade de mercados e se você precisa da sua própria autorização. Solicitar sua licença se mede em meses, às vezes mais de um ano, e corre em um relógio separado do seu desenvolvimento. O plano abaixo assume que você lança primeiro sobre licenças de parceiros e tramita a sua em paralelo se o seu modelo exigir.
Antes de qualquer coisa técnica, escreva com exatidão o que o seu produto faz e quem toca o dinheiro. Seu perímetro regulatório se define com uma única pergunta: você em algum momento controla os fundos do cliente? Se você retém, converte ou transmite o dinheiro do usuário, está dentro das regras de transmissão de dinheiro e salvaguarda. Se os usuários mantêm o controle dos próprios fundos e aprovam cada movimento (um modelo não custodial), sua superfície diminui e a conversa sobre licenças muda.
Decida quatro coisas nesta semana:
Se você tem dúvidas sobre qual modelo de custódia encaixa melhor, a comparação custódia custodial vs não custodial percorre os tradeoffs.
Sua via regulatória é o maior determinante de custo e prazo, então resolva isso antes de construir. Na maioria dos mercados você tem três opções amplas, e elas não são excludentes entre si.
| Via | O que implica | Tempo até lançar | Quando faz sentido |
|---|---|---|---|
| Apoiar-se em parceiros | Você opera como correspondente ou agente de instituições licenciadas que detêm a atividade regulada | Semanas a poucos meses | Você busca velocidade e um início enxuto, e seu modelo é não custodial ou tem pouca custódia |
| Sua própria autorização | Você solicita uma licença (por exemplo, para operar como instituição de pagamento) | Muitos meses, às vezes mais de um ano | Você precisa de controle total da atividade regulada ou os parceiros não cobrem seu mercado |
| Híbrida | Você lança sobre parceiros agora e tramita sua autorização em paralelo | Lança em semanas, autoriza depois | Você quer estar no ar enquanto constrói rumo à independência |
Quando o seu modelo exige autorização, a figura importa. No Brasil, o Banco Central do Brasil (BCB) separa as atividades e define figuras distintas: instituição de pagamento para moeda eletrônica e pagamentos, e Sociedade de Crédito Direto (SCD) para operações de crédito sem captação de depósitos. Se o seu modelo envolve tokenização de ativos, a CVM entra na conversa. Atividade diferente, licença diferente, regras diferentes. Escolha a que corresponde ao que você de fato faz e confirme a classificação com seu advogado, porque ela varia por mercado.
Para um mapa mais amplo de registros por região, veja licenças para mover cripto e fiat: MSB, EMI e MiCA.
Defina seu orçamento assim que a via regulatória estiver clara, porque a via muda os números em uma ordem de grandeza. Solicitar sua própria licença costuma exigir capital mínimo fixado pelo regulador, além de custos legais, de auditoria e de supervisão contínua. Lançar sobre parceiros troca capital inicial alto por algumas comissões recorrentes e um caminho bem mais curto até faturar.
Monte seu orçamento em torno destas rubricas:
Não trate como fixos os números de capital mínimo que você encontrar na internet. Eles diferem por mercado, por atividade, e mudam com o tempo, então modele seus próprios números com seu advogado e seus fornecedores.
O core é menor do que a maioria espera, porque as partes difíceis e indiferenciadas são integradas em vez de construídas. Seu stack mínimo viável tem quatro peças: uma API de pagamentos unificada, uma camada de carteira e custódia, um motor de compliance e um painel operacional.
Trate cripto e fiat como um único ledger desde o primeiro commit. Essa única decisão permite lançar com fiat e adicionar trilhos de stablecoin depois sem redesenhar nada. Conecte webhooks para cada evento de transação e torne idempotente cada escrita para que nenhum evento seja processado duas vezes e seu livro fique auditável. Uma chamada para criar um pagamento se pareceria mais ou menos com isto, com uma chave de idempotência que te protege contra retentativas e duplicidades:
curl -X POST https://api.seuprovedor.com/v1/payments \
-H "Authorization: Bearer $API_KEY" \
-H "Idempotency-Key: 4f1a9c2e-7b3d-4e6a-9f21-8c0d5b2a1e77" \
-H "Content-Type: application/json" \
-d '{
"amount": "250.00",
"source_currency": "BRL",
"settlement_currency": "USDC",
"beneficiary": { "type": "bank_account", "rail": "pix", "account_ref": "acct_9f2b" },
"metadata": { "order_id": "ord_10432" }
}'
O provedor publica então atualizações assíncronas no seu webhook conforme o pagamento muda de estado (criado, filtrado, liquidado ou falho) e seu ledger concilia contra esses eventos. Se você quiser o raciocínio por trás desse design, o guia o que é banking as a service (BaaS) explica como a atividade regulada fica atrás da API que você integra.
O compliance vive dentro do fluxo do produto, não colado depois do lançamento, porque incorporá-lo tarde implica redesenhar fluxos e migrar dados. Coloque o KYC/KYB no onboarding como uma etapa que o usuário não pode pular, rode triagem de sanções e PEP no cadastro e em cada transferência, e monitore as operações com regras configuráveis por mercado.
Se você movimenta cripto, adicione triagem de carteiras e troca de dados de travel rule onde o limite exigir, anexados à transferência automaticamente para não travar a liquidação. A mecânica de tudo isso está em como funcionam o KYC e o AML em pagamentos cripto e fiat. O princípio para o plano é simples: se um controle não está no fluxo até o dia 65, vai ser muito mais caro adicioná-lo no mês seis.
Com o core e o compliance no ar, adicione os trilhos que tornam o produto útil e depois ataque os caminhos de falha. A emissão de cartões que gasta direto do saldo, os payouts cross-border para trilhos locais, e o on e off ramp entre cripto e fiat são as adições habituais nesta etapa.
Depois teste o que quebra em produção, não o que funciona em uma demo: estornos, positivos de sanções, congestionamento de rede, falhas parciais e eventos duplicados. Levante o painel operacional para que sua equipe gerencie liquidações, alertas e relatórios sem tocar no banco de dados. Aqui um protótipo ou vira plataforma ou revela que nunca foi uma.
Lance para um piloto fechado com usuários e dinheiro reais, com limites baixos, antes de abrir as portas. O piloto existe para provar três coisas em condições reais: que a conciliação aguenta, que os prazos de liquidação são previsíveis e que a trilha de auditoria está completa. Só quando isso se sustenta você sobe os limites e amplia o acesso.
Mantenha o perímetro estreito para o piloto, um mercado e uma lista curta de fluxos, para que qualquer problema seja fácil de isolar. Um piloto limpo vale mais do que uma lista impressionante de funcionalidades, porque é a evidência que um banco parceiro ou um regulador de verdade vai pedir para ver.
Aqui está a sequência completa em uma única visão, que também serve como checklist para rodar semana a semana.
| Fase | Dias | Foco | Critério de saída |
|---|---|---|---|
| Escopo | 1 a 10 | Modelo, fluxos, mercados, custódia | Perímetro escrito e acordado |
| Via regulatória | 11 a 25 | Parceiros, autorização própria ou híbrida | Via escolhida, classificação confirmada |
| Orçamento | 20 a 30 | Capital, custos, runway | Plano financiado com números realistas |
| Core técnico | 31 a 50 | API, ledger, webhooks, idempotência | Um fluxo real de ponta a ponta |
| Compliance | 51 a 65 | KYC/KYB, triagem, monitoramento | Controles no ar dentro do fluxo |
| Trilhos e hardening | 66 a 80 | Cartões, cross-border, caminhos de falha | Rotas de falha testadas |
| Lançamento controlado | 81 a 90 | Piloto fechado com limites baixos | Conciliação e auditoria aguentam |
A Tokelia é a infraestrutura para o dinheiro programável: contas virtuais, trilhos unificados de cripto e fiat, emissão de cartões, pagamentos transfronteiriços e stablecoins atrás de uma única API REST, com SDKs, webhooks e idempotência incluídos, arquitetura não custodial e compliance no stack base em vez de vendido como add-ons. Os serviços de dinheiro são prestados pela Tokelia LLC, uma empresa registrada como Money Services Business perante a FinCEN, com a atividade bancária regulada entregue por instituições licenciadas, de modo que você pode lançar com sua própria marca e se apoiar em licenças de parceiros para as partes reguladas enquanto sua equipe constrói o produto.
Se você está dimensionando um lançamento de 90 dias, a forma mais rápida de testar este plano contra o seu próprio modelo é percorrer um fluxo real com nossa equipe. Fale com a gente e consiga uma sandbox key.
Varia muito conforme o modelo e conforme você busque autorização própria ou lance sobre licenças de parceiros. É preciso orçar trabalho jurídico e regulatório, constituição da sociedade, capital mínimo quando a licença exige, integração tecnológica e compliance e auditoria recorrentes. A via de parceiros troca custos iniciais altos por comissões recorrentes e um caminho mais curto até faturar. Modele seus números concretos com seu advogado e seus fornecedores em vez de assumir um valor fixo.
Quatro coisas em paralelo: um modelo de negócio e produto definido, um perímetro regulatório claro (quem controla os fundos e em quais mercados), o stack tecnológico (contas, ledger, trilhos de pagamento, KYC/AML) e capital suficiente para cobrir o início, o compliance e o runway. Você não precisa construir os trilhos regulados sozinho se operar por meio de parceiros licenciados, que é como a maioria comprime o cronograma.
Comece pelo modelo de negócio e pelo perímetro regulatório, não pelo código. Defina seu modelo de custódia, mapeie quais partes reguladas podem se apoiar em licenças de parceiros e depois integre uma API de pagamentos unificada, um motor de compliance embutido e um painel operacional. Construa só o que te diferencia e integre a infraestrutura indiferenciada.
Depende da atividade. O Banco Central do Brasil (BCB) regula instituições de pagamento e Sociedades de Crédito Direto (SCD), cada uma com regras próprias de autorização, capital e supervisão. Se você tokeniza ativos, a CVM entra no jogo. Se opera como correspondente ou agente de uma instituição já licenciada, boa parte dessa superfície pode se apoiar nas licenças dos seus parceiros. Confirme seu caso concreto com um advogado regulatório, porque a classificação define todo o resto.
O BCB supervisiona as instituições de pagamento (que emitem moeda eletrônica e movimentam pagamentos, como contas, carteiras e transferências) e as SCDs (que fazem crédito direto sem captação de depósitos). São autorizações distintas, com regras, capital e supervisão próprios. O objetivo desses regimes é dar segurança jurídica aos modelos de tecnologia financeira, algo que ganhou ainda mais peso com a chegada do Drex e da tokenização regulada pela CVM.
São duas atividades reguladas distintas. Uma instituição de pagamento emite moeda eletrônica e movimenta pagamentos (contas, carteiras, transferências via PIX ou TED), enquanto uma SCD concede crédito direto ao tomador final sem captar depósitos do público. São autorizações diferentes, com regras, capital e supervisão próprios, então você escolhe a que corresponde à sua atividade real.
O processo perante o regulador se mede em meses e em alguns casos ultrapassa um ano, dependendo da qualidade do dossiê e da complexidade do modelo. Ele corre em um relógio diferente do seu desenvolvimento técnico, que pode estar pronto bem antes. Por isso muitas equipes lançam primeiro sobre licenças de parceiros e tramitam sua própria autorização em paralelo.
O capital mínimo é fixado pelo regulador e varia conforme a figura e as atividades que você realiza. Não trate como fixo um número que encontrar na internet, porque muda com o tempo e com o seu modelo. Confirme com seu advogado antes de orçar.
Sim, se você projetar para isso desde o início. Trate cripto e fiat como um único ledger desde o dia um para poder ativar trilhos de stablecoin e cripto de forma incremental, sem redesenhar o core. Encaixar cripto depois do lançamento é muito mais caro do que projetar para ambos desde o começo.
Temas
Escrito por
LucíaCompliance e Regulatório
Lucía cobre compliance e regulação na Tokelia. Ela escreve sobre as questões de licenciamento, KYC/AML e travel rule que surgem quando uma fintech começa a movimentar cripto e moeda fiduciária, e as transforma em decisões que uma equipe fundadora pode colocar em prática.
Conte-nos seu caso de uso e indicamos a camada certa: infraestrutura, tokenização ou Yakopay.
Usamos cookies essenciais para o site funcionar e, somente com o seu consentimento, cookies de análise para medir o tráfego. Você pode mudar a sua escolha quando quiser. Política de Cookies