O que é o Sandbox Regulatório do Banco Central e como participar com a sua fintech?

Escrito por Benny Maganha, advogado especialista em regulatório para fintechs e empresas do setor financeiro e sócio fundador da NDM Advogados. Desde 2014 oferecemos assessoria jurídica completa para empresas tech crescerem com segurança e poderem focar no que importa.

Atualizado em 10/09/2026

O Sandbox Regulatório do Banco Central é um ambiente controlado de testes que permite a empresas, autorizadas ou não, testar produtos financeiros e de pagamento inovadores com clientes reais, por prazo determinado e sob regras flexibilizadas.

Foi instituído pela Resolução CMN nº 4.865/2020 e regulamentado pela Resolução BCB nº 29/2020, e a entrada acontece por ciclos abertos por edital. Sua empresa desenvolveu um produto financeiro que não se encaixa direito em nenhuma licença existente e a estimativa de capital para a autorização tradicional inviabiliza o projeto antes mesmo da validação?

Essa é uma dúvida comum aqui na NDM, e o Sandbox Regulatório existe exatamente para esse cenário, permitindo testar com cliente real antes de assumir o custo completo de uma licença definitiva.

1. O que é o Sandbox Regulatório do Banco Central?

O Sandbox Regulatório do Banco Central é um ambiente controlado em que instituições testam projetos financeiros ou de pagamento inovadores com clientes reais, durante período determinado, sob um conjunto de regras flexibilizadas e supervisão direta do regulador.

A lógica por trás do instrumento é que a tecnologia avança mais rápido do que a capacidade do Estado de editar normas, e proibir o que é novo apenas porque ainda não foi regulamentado tem custo econômico alto. Em vez disso, o Banco Central observa o produto funcionando com cliente real, mede o risco concreto e usa esse aprendizado para desenhar a regra futura daquele mercado.

Isso traz um benefício estratégico que raramente é mencionado nas discussões sobre custo: quem participa de um ciclo do Sandbox contribui diretamente para a formação da norma que vai reger o próprio segmento, o que posiciona a empresa à frente dos concorrentes que só vão conhecer a regra quando ela for publicada.

2. Quem pode participar do Sandbox?

Podem participar pessoas jurídicas, já autorizadas ou não pelo Banco Central, desde que apresentem projeto com inovação tecnológica ou de modelo de negócio efetiva, benefício potencial ao mercado financeiro e capacidade técnica para conduzir o teste com segurança.

Não é necessário, portanto, já ser instituição financeira ou de pagamento para se inscrever, e essa é justamente a característica que torna o Sandbox atraente para empresas de tecnologia que estão entrando no setor financeiro. O que o regulador exige é que o projeto seja genuinamente novo, e não uma variação cosmética de um produto que já poderia ser oferecido sob uma licença existente.

3. Como funcionam os ciclos e o processo de seleção?

O Sandbox não recebe inscrições de forma contínua, ele funciona por ciclos, e cada ciclo é aberto por edital do Banco Central, com prazo de inscrição, diretrizes temáticas e número limitado de participantes definido pelo regulador.

O processo costuma seguir estas fases:

• Inscrição: apresentação do projeto com arquitetura tecnológica, descrição do ineditismo, público-alvo, riscos mapeados e plano de mitigação.
• Análise e seleção: o Banco Central avalia grau de inovação, capacidade técnica da equipe, benefícios potenciais ao mercado e adequação às diretrizes do edital.
• Autorização temporária: os projetos selecionados recebem autorização provisória, restrita ao escopo, ao volume e ao público definidos no edital e na decisão.
• Período de testes: a empresa passa a operar com clientes reais, sob acompanhamento e reporte periódico de indicadores ao regulador.

Como os ciclos dependem de edital, vale acompanhar o portal oficial do Sandbox no site do Banco Central, porque a janela de inscrição é curta e um projeto que começa a ser preparado depois da publicação do edital dificilmente chega competitivo.

4. Quanto tempo dura o período de testes?

O período de testes no Sandbox do Banco Central dura em regra um ano, podendo ser prorrogado por mais um ano a critério do regulador, quando o projeto precisa de mais tempo para maturar dados e demonstrar resultados.

Durante esse período, a empresa opera com limites definidos de volume, de número de clientes e de exposição, e reporta indicadores ao Banco Central com periodicidade estabelecida. O acompanhamento é próximo, o que significa que o teste também é uma auditoria contínua da capacidade operacional da empresa.

5. O que acontece quando o ciclo termina?

Ao final do ciclo, três desfechos são possíveis: a graduação, com concessão de autorização definitiva, a descontinuidade ordenada da operação, ou a incorporação da tecnologia por uma instituição já autorizada.

• Graduação: o teste demonstrou viabilidade e controle de riscos, e a empresa recebe autorização definitiva, seja enquadrada em uma licença existente, seja sob a regra nova que o Banco Central editar a partir do aprendizado do ciclo.
• Descontinuidade: o modelo não se sustentou ou apresentou riscos que não puderam ser controlados, e o Banco Central determina o encerramento ordenado da operação, com devolução dos recursos e comunicação aos clientes.
• Aquisição ou pivô: em alguns casos a tecnologia se prova valiosa antes mesmo da graduação e a empresa é adquirida por uma instituição que já detém licença definitiva, que absorve a inovação no próprio portfólio.

6. O Sandbox dispensa alguma obrigação legal?

Não. O Sandbox flexibiliza requisitos regulatórios específicos definidos na autorização temporária, mas não dispensa obrigações de prevenção à lavagem de dinheiro, de proteção de dados sob a LGPD e de defesa do consumidor, que permanecem integralmente exigíveis durante o teste.

Esse é o ponto que gera mais mal-entendido nas conversas iniciais. Estar no Sandbox não significa operar em zona cinzenta, significa operar sob um conjunto ajustado de exigências prudenciais e de licenciamento, com supervisão mais intensa do que a de uma instituição comum, e não menos.

7. Qual o próximo passo?

O passo prático é avaliar com honestidade se o produto é realmente inovador aos olhos do regulador ou se ele já caberia em uma licença existente, porque essa resposta define se o caminho é o Sandbox ou o pedido de autorização convencional.

Cada operação tem particularidades que podem mudar o enquadramento regulatório e o caminho a seguir, então o ideal é buscar uma análise personalizada com a NDM, para preparar o projeto antes da abertura do edital e chegar competitivo quando a janela de inscrição for aberta.

8. FAQ: Perguntas frequentes

1. O que é o Sandbox Regulatório do Banco Central? É um ambiente controlado criado pelo Banco Central em que empresas testam projetos financeiros e de pagamento inovadores com clientes reais, por prazo determinado, sob regras flexibilizadas e supervisão direta do regulador. Foi instituído pela Resolução CMN nº 4.865/2020 e regulamentado pela Resolução BCB nº 29/2020.

2. Qualquer empresa pode se inscrever no Sandbox? Sim, qualquer pessoa jurídica pode se inscrever, esteja ela já autorizada pelo Banco Central ou não, desde que aguarde a abertura de um ciclo por edital e demonstre que o projeto traz inovação real e benefício potencial ao mercado financeiro, além de capacidade técnica para conduzir o teste.

3. Quanto tempo dura o período de testes no Sandbox? Em regra o período de testes dura um ano, podendo ser prorrogado por mais um ano a critério do Banco Central, quando o projeto precisa de mais tempo para maturação de dados. Durante todo o período, a empresa opera com limites definidos e reporta indicadores ao regulador.

4. O Sandbox dispensa a fintech das regras de prevenção à lavagem de dinheiro? Não. As obrigações de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, de proteção de dados sob a LGPD e de defesa do consumidor continuam integralmente exigíveis durante o teste. O que se flexibiliza são requisitos prudenciais e de licenciamento definidos na autorização temporária.

5. Preciso de capital mínimo para entrar no Sandbox? A exigência de capital durante o ciclo é definida na autorização temporária e costuma ser inferior à de uma licença definitiva, justamente porque o volume e o número de clientes são limitados. Ao graduar, a instituição passa a observar o regime de capital aplicável à licença obtida.

6. O que acontece se o projeto for reprovado no fim do teste? Se o modelo não se sustentar ou apresentar riscos incontroláveis, o Banco Central determina a descontinuidade ordenada da operação, com prazo para encerramento, comunicação aos clientes e devolução integral dos recursos, de forma que nenhum usuário seja prejudicado financeiramente.