Resumo: A Resolução BCB nº 457/2025 já está em vigor desde 1º de julho de 2025. Todas as instituições participantes do Pix devem validar CPF/CNPJ junto à Receita Federal antes de registrar, alterar ou portar chaves. Este artigo explica o que mudou, quem é impactado e como automatizar a conformidade via API.
A partir da Resolução BCB nº 457, de 6 de março de 2025, o Banco Central do Brasil passou a exigir que todas as instituições participantes do Pix — bancos, fintechs e instituições de pagamento (IPs) — verifiquem a regularidade cadastral de CPF e CNPJ na Receita Federal antes de qualquer operação envolvendo chaves Pix. Na prática, isso significa três coisas:
- Chaves vinculadas a CPFs e CNPJs com situação cadastral irregular são automaticamente excluídas.
- Novos registros, alterações, portabilidades e reivindicações passam por validação obrigatória.
- Instituições que não se adequarem enfrentam multas diárias de R$ 10 mil (ajustáveis por porte), conforme a Resolução BCB nº 506/2025.
O que mudou com a Resolução BCB nº 457/2025
A Resolução BCB nº 457/2025 alterou o Regulamento do Pix para incluir uma etapa de verificação cadastral obrigatória em toda operação envolvendo chaves Pix. Antes dessa norma, a instituição participante registrava a chave sem consultar a base da Receita Federal — o que permitia que golpistas vinculassem chaves a nomes diferentes dos registrados no CPF ou CNPJ.
Com a nova regra, bancos, fintechs e IPs devem, antes de registrar, alterar ou portar uma chave Pix:
- Consultar a situação cadastral do CPF ou CNPJ na Receita Federal.
- Validar a consistência do nome do usuário final com o nome registrado na base da Receita.
- Rejeitar a operação se o CPF/CNPJ estiver em situação irregular ou se houver divergência de nome.
Essa verificação se aplica a todas as modalidades de chave: CPF, CNPJ, e-mail, telefone e chave aleatória — pois o vínculo com o titular sempre passa pela validação do documento.
O que motivou a mudança
O Pix movimentou mais de R$ 26 trilhões em 2025 e se tornou o principal meio de pagamento do Brasil. Com esse volume, também cresceram as fraudes: golpes de engenharia social, contas laranjas e chaves vinculadas a documentos irregulares. A Resolução 457 faz parte de um arcabouço antifraude mais amplo do BCB que inclui o MED 2.0 (Mecanismo Especial de Devolução), consulta obrigatória ao BC Protege+ e regime de multas por descumprimento.
Quais CPFs e CNPJs são bloqueados
A norma define taxativamente quais situações cadastrais impedem o registro de chaves Pix:
Importante: a restrição se refere exclusivamente à situação cadastral na Receita Federal. Dívidas tributárias, restrições no Serasa/SPC ou inadimplência fiscal não impedem o uso do Pix. Um CPF com situação "Regular" pode ter dívida ativa na PGFN e continuar usando chaves Pix normalmente.
Cronograma de implementação
| Data | Marco |
|---|---|
| 06/03/2025 | Publicação da Resolução BCB nº 457/2025 |
| 01/07/2025 | Entrada em vigor — validação obrigatória para novos registros de chave |
| 01/12/2025 | Consulta obrigatória ao BC Protege+ para todas as transações Pix |
| 12/2025 | Prazo final para registro de prestadores antifraude no Unicad |
| 01/01–01/05/2026 | Janela para IPs solicitarem autorização formal ao BCB (Resolução BCB nº 506/2025) |
| Abril/2026 | E-mails não poderão mais trocar de titular como chave Pix |
| Contínuo | Monitoramento periódico do BCB + multas por descumprimento |
Impacto estimado: quem é afetado
Segundo estimativas do Banco Central, cerca de 1% das chaves Pix cadastradas são afetadas pela medida. Isso inclui chaves vinculadas a CPFs de pessoas falecidas, documentos com erros de grafia na base da Receita, e CNPJs de empresas baixadas ou inaptas que ainda mantinham chaves ativas.
Para a grande maioria dos brasileiros e empresas com situação cadastral regular, nada muda no uso cotidiano do Pix. A medida atinge especificamente contas que estavam sendo usadas de forma irregular — muitas vezes como instrumento de fraudes.
O que muda para fintechs e instituições de pagamento
Se a sua empresa opera como instituição de pagamento, banco digital ou fintech que processa Pix, as obrigações são diretas e imediatas. A Resolução 457 afeta toda a cadeia de participantes — de grandes bancos a IPs de menor porte.
Por tipo de instituição
Emissores de moeda eletrônica: Precisam validar CPF/CNPJ no momento da abertura de conta digital e antes do registro de qualquer chave Pix. Como muitos operam com onboarding 100% digital e volumes altos de contas, a automação da consulta cadastral via API é essencial para manter o SLA de abertura.
Credenciadoras e subcredenciadoras: Além das chaves dos próprios lojistas (PJ), precisam garantir que chaves vinculadas a arranjos de split de pagamento estejam com situação cadastral regular. CNPJs inaptos ou baixados de sellers em marketplaces são um ponto de atenção recorrente.
Iniciadores de transação de pagamento (ITPs): Embora não registrem chaves diretamente, os ITPs são obrigados a consultar o BC Protege+ antes de iniciar uma transação. A consulta cruzada com situação cadastral reforça a camada antifraude.
Bancos digitais e tradicionais: Devem implementar validação tanto para clientes PF quanto PJ, incluindo monitoramento contínuo de chaves já registradas. A diferença de porte não isenta — a multa é ajustável, mas a obrigação é igual.
Obrigações operacionais
Onboarding e KYC: O processo de abertura de conta e registro de chaves precisa incluir validação em tempo real da situação cadastral do CPF/CNPJ. Não basta validar o formato do documento — é necessário confirmar a regularidade junto à Receita Federal.
Monitoramento contínuo: Não se trata apenas de uma verificação no momento do registro. A instituição deve manter sistemas de monitoramento antifraude 24×7 com análise de padrões comportamentais, podendo bloquear operações suspeitas.
Registro no Unicad: Prestadores de serviços de tecnologia da informação (PSTIs) que atuam no antifraude do Pix devem estar registrados no sistema Unicad do BCB.
Relatórios de auditoria: PSTIs precisam apresentar relatório de asseguração razoável emitido por auditor independente.
Autorização formal (IPs): A Resolução BCB nº 506/2025 estabelece uma janela entre 1º de janeiro e 1º de maio de 2026 para que instituições de pagamento solicitem autorização formal ao BCB. IPs que não cumprirem esse prazo perdem a condição de participante do Pix.
Se a sua empresa não é uma IP mas usa Pix para receber pagamentos, o impacto é indireto: basta manter o CNPJ com situação ativa na Receita Federal. Caso o CNPJ esteja suspenso, inapto ou baixado, as chaves Pix vinculadas serão excluídas automaticamente.
MED 2.0: devolução e bloqueio antifraude
A Resolução 457 faz parte de um pacote regulatório que inclui a evolução do Mecanismo Especial de Devolução (MED), agora chamado informalmente de MED 2.0. As principais mudanças impactam diretamente o fluxo operacional de fintechs e IPs:
Bloqueio imediato com devoluções parciais: Antes, a devolução era um processo único. Agora, valores podem ser devolvidos em parcelas, sob prazos rígidos, permitindo recuperação mesmo quando os fundos foram dispersados para múltiplas contas.
Ampliação do conceito de fraude: O MED agora cobre golpes de engenharia social — quando a vítima é induzida a fazer a transferência voluntariamente, mas sob manipulação.
Marcação transacional: Uma vez que uma conta recebe notificação de infração por fraude, todas as transações Pix envolvendo aquele usuário são bloqueadas (exceto devoluções). Ficam vedadas portabilidade e reivindicação de chaves.
Consulta ao BC Protege+: Desde 1º de dezembro de 2025, as instituições são obrigadas a consultar o sistema BC Protege+ antes de processar transações, identificando contas marcadas por fraude em tempo real.
Como validar CPF e CNPJ via API
Para fintechs e IPs que precisam automatizar a verificação de situação cadastral, a FonteData oferece endpoints dedicados de consulta de CPF e CNPJ via API REST. Em vez de integrar diretamente com a Receita Federal (processo burocrático, sem SLA e sujeito a instabilidades), a API da FonteData retorna dados atualizados da Receita com latência inferior a 200ms.
Exemplo de validação em Python
import requests
FONTEDATA_API = "https://app.fontedata.com/api/v1/consulta"
API_KEY = "sua_chave_aqui"
SITUACOES_BLOQUEADAS_PF = {"SUSPENSA", "CANCELADA", "TITULAR FALECIDO", "NULA"}
SITUACOES_BLOQUEADAS_PJ = {"SUSPENSA", "INAPTA", "BAIXADA", "NULA"}
def validar_documento(documento: str) -> dict:
"""
Valida CPF ou CNPJ para conformidade com Resolução BCB 457/2025.
Retorna dict com 'aprovado' (bool), 'situacao' e 'nome'.
"""
doc_limpo = documento.replace(".", "").replace("-", "").replace("/", "")
if len(doc_limpo) == 11:
tipo = "cpf"
bloqueadas = SITUACOES_BLOQUEADAS_PF
elif len(doc_limpo) == 14:
tipo = "cnpj"
bloqueadas = SITUACOES_BLOQUEADAS_PJ
else:
return {"aprovado": False, "erro": "Documento inválido"}
resp = requests.get(
f"{FONTEDATA_API}/{tipo}/{doc_limpo}",
headers={"X-API-Key": API_KEY},
timeout=10
)
resp.raise_for_status()
dados = resp.json()
situacao = dados.get("situacao_cadastral", "").upper()
return {
"aprovado": situacao not in bloqueadas,
"situacao": situacao,
"nome": dados.get("nome") or dados.get("razao_social"),
"tipo": tipo,
}
# Uso
resultado = validar_documento("11.222.333/0001-81")
if resultado["aprovado"]:
print(f"✓ {resultado['nome']} — situação: {resultado['situacao']}")
else:
print(f"✗ Bloqueado — situação: {resultado['situacao']}")
O campo situacao_cadastral retorna o status exato da Receita Federal. Basta verificar se o valor está na lista de situações bloqueadas para decidir se a operação de chave Pix pode prosseguir.
Implementação prática: fluxo de validação
O fluxo recomendado para adequação à Resolução 457 no processo de registro de chaves Pix:
Pontos de atenção na implementação:
Latência: A consulta à API deve ser rápida o suficiente para não degradar a experiência do usuário. APIs como a FonteData retornam em menos de 200ms — compatível com fluxos de onboarding em tempo real.
Cache com cuidado: É tentador cachear resultados de consulta cadastral, mas situações podem mudar (um CNPJ pode ser baixado entre uma consulta e outra). Recomenda-se cache de no máximo 24 horas para situação cadastral e revalidação obrigatória em cada nova operação de chave.
Fallback: Se a API de consulta estiver indisponível, a operação de chave deve ser enfileirada (não rejeitada), com reprocessamento automático quando o serviço voltar. Rejeitar por indisponibilidade gera atrito desnecessário — especialmente para IPs com alto volume de onboarding.
Logs de auditoria: Cada consulta e decisão (aprovação ou rejeição) deve ser logada com timestamp, documento consultado, situação retornada e decisão tomada. O BCB pode solicitar essas evidências em fiscalização.
Penalidades por descumprimento
A Resolução BCB nº 506/2025 complementa a 457 com um regime de penalidades estruturado:
Multa diária: Valor-base de R$ 10.000 por dia de descumprimento, ajustável pelo porte da instituição. Para fintechs e IPs de menor porte, o valor pode ser inferior; para grandes bancos, significativamente superior.
Suspensão cautelar: O BCB pode suspender a participação de uma instituição no Pix caso descubra descumprimento de regras operacionais, manuais técnicos ou normas de segurança.
Perda de participação (IPs): Instituições de pagamento que não solicitarem autorização formal dentro da janela de janeiro a maio de 2026 perdem automaticamente a condição de participante do Pix.
Monitoramento periódico: O BCB monitora ativamente a conduta dos participantes. Instituições com altas taxas de chaves vinculadas a documentos irregulares ou com falhas sistemáticas de validação serão notificadas e penalizadas.
Checklist de conformidade
Para garantir que sua instituição — seja banco, fintech ou IP — está adequada à Resolução BCB nº 457/2025:
- Implementar validação de situação cadastral CPF/CNPJ via API em tempo real
- Validar consistência de nome do titular com base da Receita Federal
- Excluir chaves existentes vinculadas a documentos com situação irregular
- Integrar consulta ao BC Protege+ no fluxo transacional
- Configurar monitoramento antifraude 24×7 com análise comportamental
- Registrar prestadores antifraude no Unicad (se aplicável)
- Obter relatório de asseguração de auditor independente (para PSTIs)
- Implementar logs de auditoria para todas as decisões de registro de chave
- Configurar alertas para mudanças de situação cadastral de titulares existentes
- Solicitar autorização formal ao BCB dentro da janela jan–mai/2026 (para IPs)
- Documentar plano de conformidade com cronograma atualizado
Conclusão
A Resolução BCB nº 457/2025 não é apenas mais uma norma regulatória — é uma mudança estrutural na segurança do Pix. A validação obrigatória de CPF e CNPJ junto à Receita Federal eleva o nível de confiança no ecossistema de pagamentos instantâneos e dificulta significativamente o uso de contas laranjas e chaves fraudulentas.
Para fintechs, IPs e bancos, a adequação é mandatória e os prazos já estão em vigor. A boa notícia é que a implementação técnica é relativamente simples: uma chamada de API no fluxo de registro de chaves resolve a maior parte da conformidade.
A FonteData oferece endpoints de consulta de CPF e CNPJ com dados atualizados da Receita Federal, resposta em menos de 200ms e integração em poucas linhas de código. Ideal para quem precisa automatizar a conformidade sem reinventar a roda.
Experimente a API da FonteData
Consulte CPF, CNPJ, situação cadastral e mais de 100 endpoints de dados brasileiros. Crie sua conta e receba R$ 50 em créditos para testar — sem cartão de crédito.
Leia também
- CNPJ Alfanumérico 2026: O Que Muda Para Desenvolvedores
- ECA Digital: Verificação de Idade via CPF
- Consulta de CPF via API: Como Automatizar Validações
Este artigo tem caráter exclusivamente informativo e educacional. Não constitui aconselhamento jurídico, parecer legal ou recomendação regulatória. As informações aqui apresentadas refletem o entendimento dos autores na data de publicação e podem não contemplar alterações normativas posteriores. Para orientação específica sobre conformidade regulatória, consulte um advogado especializado em direito bancário e regulatório.
Referências
Experimente a API da FonteData
Consulte dados empresariais e de pessoas via API — CNPJ, CPF, KYC, compliance e mais. R$50 em créditos grátis para testar.
Criar conta grátis →