Operar um gateway de pagamento é assumir riscos que não aparecem na demonstração do produto. Os principais são seis: fraude, devoluções de Pix pelo MED, chargeback no cartão, dependência de um único parceiro financeiro, enquadramento regulatório e falhas de operação e conciliação. Quase todos viram prejuízo no mesmo momento: quando o dinheiro já saiu para o lojista e alguém pede de volta. A boa notícia é que cada um tem controles conhecidos.
Mapa dos riscos
| Risco | Como acontece | Como reduzir |
|---|---|---|
| Fraude e golpe | Lojista falso, conta tomada, venda que não existe | Cadastro forte, aprovação antes de receber, monitoramento |
| MED do Pix | Pagador contesta e o valor é bloqueado e devolvido | Reservas, prazos de liberação, resposta rápida às notificações |
| Chargeback | Portador do cartão contesta a compra | Reservas, prova de entrega, regras por segmento |
| Concentração | Um parceiro falha ou encerra o contrato | Mais de um provedor, fallback, plano de saída no contrato |
| Regulatório | Estrutura de contas ou atividade fora das regras | Enquadramento com jurídico, cada recebedor identificado |
| Operacional | Webhook perdido, saque em dobro, saldo que não fecha | Idempotência, conciliação diária, logs e alertas |
Fraude e golpes
O risco começa no cadastro. Um lojista com documentos falsos ou de fachada pode vender algo que não entrega, receber e sacar em poucos dias. Também acontece o contrário: um lojista legítimo tem a conta invadida e o saque vai para outro lugar.
O que funciona:
- aprovar o cadastro antes de liberar o recebimento;
- pedir documentos proporcionais ao risco do segmento (veja KYC e KYB);
- segurar os primeiros recebimentos por um prazo maior;
- monitorar volume, ticket e velocidade entre recebimento e saque;
- exigir confirmação para trocar a conta de destino do saque.
O monitoramento também é dever de prevenção à lavagem de dinheiro. O roteiro está em PLD/FT para gateway de pagamento.
MED: a devolução do Pix
O Mecanismo Especial de Devolução (MED) está no regulamento anexo à Resolução BCB 1/2020. Ele permite devolver um Pix quando há fundada suspeita de uso do arranjo para fraude, quando há falha operacional em algum participante e em hipóteses específicas do Pix Automático (art. 41-B). Ele não cobre controvérsias sobre o negócio por trás do pagamento, como um desacordo comercial entre quem paga e quem vende (art. 41-B, § 1º).
Pontos que pesam para quem opera:
- Prazo longo. As devoluções devem ser iniciadas em até 90 dias da transação original (art. 41-A, II).
- Bloqueio na conta do recebedor. Aberta a notificação de infração, o valor é bloqueado na conta do recebedor, ou o saldo disponível, se for menor (art. 41-D, II).
- Bloqueio que se completa. Desde 1º/7/2026, pela Resolução BCB 559, de 23/4/2026, o bloqueio deve ser complementado sempre que entrarem recursos na conta, até o valor pedido ou o fim do procedimento (art. 41-D, § 1º).
Quem é o recebedor depende da estrutura. Se os Pix entram numa conta da operação no parceiro, é ali que o bloqueio acontece, mesmo que o valor seja de um lojista que já sacou. Reservas e prazos de liberação protegem o caixa nesse intervalo. Desde a Resolução BCB 587, de 18/9/2026, a notificação aceita também deixa uma marcação de suspeita de fraude ligada ao CPF ou CNPJ do recebedor por cinco anos, e a conta envolvida passa a ter as transações Pix rejeitadas, salvo devoluções. Numa conta única em nome da operação, isso pode parar todos os lojistas de uma vez. O detalhe está em MED para gateway de pagamento.
Chargeback no cartão
No cartão, a contestação se chama chargeback e segue as regras de cada arranjo. A Resolução BCB 522, de 10/11/2025, passou a exigir que essas regras limitem a responsabilidade financeira dos participantes às contestações iniciadas até 180 dias da autorização da transação; depois disso, a responsabilidade é do instituidor do arranjo (art. 35-G do Anexo I da Resolução BCB 150). Na plataforma da XF TECH, cartão depende dos provedores, das integrações e das homologações de cada operação.
Concentração em um parceiro
Com um único parceiro financeiro, qualquer falha dele para a sua operação inteira. E há uma dependência menos visível: se o parceiro participa do Pix de forma indireta, ele liquida por meio de um participante direto. Pela Resolução BCB 195/2022, o participante direto pode encerrar esse serviço, e o indireto deixa de participar do SPI até ser registrado por outro liquidante (art. 16, V).
Como reduzir:
- Tenha mais de um provedor homologado, com regras de fallback.
- Pergunte ao parceiro como ele participa do Pix e quem é o liquidante dele. Veja participante direto e indireto do Pix.
- Coloque no contrato aviso prévio, migração e devolução de saldos.
Na XF TECH, a sua operação cadastra provedores e monta fluxos de cobrança por prioridade, valor, horário e disponibilidade, com fallback para o próximo provedor quando um falha. Os saques usam o provedor atribuído ao lojista ou o padrão da operação. Veja provedores e roteamento.
Risco regulatório
Três regras derrubam operações mal desenhadas:
- Conta-bolsão. Desde 1º/12/2025, a Resolução BCB 518 e a Resolução CMN 5.261 obrigam a instituição a encerrar a conta usada para receber e pagar por terceiros de forma que impeça identificá-los. Veja conta bolsão.
- Autorização. Pela Resolução BCB 494, de 5/9/2025, a instituição de pagamento pede autorização antes de começar.
- Limite de R$ 15 mil. O Pix enviado a partir de contas mantidas em participantes conectados à rede do Sistema Financeiro Nacional por provedor de tecnologia, fora das exceções, fica limitado a esse valor por transação. Veja limite de R$ 15 mil no Pix.
Risco operacional e de liquidez
Nem todo prejuízo vem de má-fé. Um webhook que não chegou deixa um pagamento sem baixa. Um pedido de saque repetido pode sair duas vezes. Um estorno maior que o saldo do lojista deixa um buraco. Saques liberados antes de o dinheiro estar disponível no parceiro apertam o caixa.
Controles que resolvem a maior parte:
- idempotência nas chamadas de cobrança e de saque;
- conciliação diária entre o ledger e o extrato do parceiro;
- aprovação manual de saques de lojistas novos ou fora do padrão;
- alertas de falha de webhook e de provedor;
- regras claras para estorno maior que o saldo.
A plataforma da XF TECH tem idempotência na API, ledger por empresa, logs de requisições e webhooks, health check, monitoramento técnico e reconciliação. Os critérios de aprovação e de retenção são da sua operação.
Checklist de risco antes de lançar
- Política de cadastro escrita, com documentos por segmento.
- Reserva e prazo de liberação definidos por perfil de lojista.
- Rotina diária para responder notificações de infração do MED.
- Pelo menos dois provedores avaliados, um deles homologado como contingência.
- Contrato com o parceiro que diga quem responde por cada etapa.
- Conciliação diária com responsável nomeado.
- Estrutura de contas validada pelo jurídico.
Conteúdo informativo, atualizado em 25/10/2026. Não substitui orientação jurídica.
Perguntas frequentes
O MED pode tirar dinheiro de um lojista que já sacou?
O MED bloqueia e devolve recursos da conta do recebedor no parceiro financeiro. Se o valor contestado já saiu para o lojista e não há saldo ou reserva, a devolução pode recair sobre a conta da operação. Por isso reservas e prazos de liberação existem.
Em quanto tempo uma devolução de Pix pode ser pedida?
Pelo regulamento do Pix, as devoluções devem ser iniciadas em até 90 dias da transação original, salvo o Pix com finalidade de saque ou de troco.
Ter mais de um provedor elimina o risco de parada?
Reduz. Com dois ou mais provedores e regras de fallback, uma falha não para toda a operação. Cada provedor depende de integração, contrato, credenciais e homologação, e a estrutura jurídica precisa permitir o desenho.
Qual é o risco regulatório mais comum para quem está começando?
Receber por vários lojistas numa conta em nome da própria empresa sem identificar cada recebedor. Desde 1º/12/2025, a Resolução BCB 518 e a Resolução CMN 5.261 mandam encerrar contas usadas assim.