Nubank virou gigante antes de ter licença bancária completa e isso não foi improviso. O Nubank não se tornou uma das maiores instituições financeiras digitais da América Latina por sorte, nem apenas porque criou um cartão sem anuidade, um aplicativo simples e uma marca capaz de gerar identificação.

Tudo isso teve importância, claro, mas existe uma parte menos atraente dessa história que costuma desaparecer quando o case é contado: desde o início, a empresa precisou tratar risco regulatório, crédito, fraude, dados e governança como componentes da operação, não como problemas que poderiam ser resolvidos depois que o crescimento chegasse.

É justamente essa parte que interessa a quem está construindo ou escalando uma fintech hoje, porque produto atrai cliente, mas é a estrutura que impede o crescimento de virar descontrole.

Em julho de 2026, o Nubank anunciou um acordo para adquirir o Banco Porto Real de Investimentos, instituição fundada em 1992 e autorizada a operar como banco.

O movimento, ainda sujeito à aprovação do Banco Central, permitirá que a licença bancária do Banco Porto Real seja incorporada ao conglomerado do Nubank e atenderá às exigências da Resolução Conjunta nº 17, que passou a disciplinar o uso de termos associados a bancos na apresentação pública das instituições financeiras.

A mudança não altera os produtos, o aplicativo ou o atendimento oferecido aos clientes, mas preserva a possibilidade de a empresa continuar utilizando a palavra “bank” em sua marca.

O ponto mais importante não é a compra em si. O Nubank cresceu durante treze anos sem uma licença bancária tradicional porque já operava com outras autorizações compatíveis com seu modelo de negócio, entre elas as licenças de instituição de pagamento, sociedade de crédito, financiamento e investimento e corretora de títulos e valores mobiliários.

A própria companhia afirmava que essas autorizações atendiam plenamente aos produtos e serviços oferecidos naquele momento.

Quando a regra mudou e a licença bancária passou a ser necessária para preservar a identidade da marca, a empresa adaptou sua estrutura. Isso não é falta de planejamento. É arquitetura regulatória acompanhando a evolução do negócio.

O Nubank não começou como banco, mas começou lidando com risco bancário

Quando o Nubank surgiu, em 2013, seu primeiro produto foi um cartão de crédito. Isso significa que, antes de construir uma conta digital completa ou uma prateleira extensa de produtos financeiros, a empresa já precisava tomar uma das decisões mais delicadas desse mercado: para quem conceder crédito, em qual valor e sob quais condições.

Uma experiência bonita no aplicativo poderia atrair clientes, mas não seria capaz de compensar uma operação que aprovasse crédito sem critério, acumulasse fraude ou perdesse o controle da inadimplência.

A concessão aparece na superfície. O verdadeiro negócio está na qualidade da decisão que acontece antes dela, na capacidade de acompanhar o comportamento do cliente depois da aprovação e na rapidez para recalibrar os modelos quando o cenário econômico ou o perfil da base muda.

Em 2026, executivos do Nubank informaram que a companhia já havia desenvolvido 17 gerações de modelos para aumento de limite, dez gerações de modelos de originação, mais de 100 terabytes de dados comportamentais e mais de mil artefatos de monitoramento de risco revisados semanalmente.

Esses números ajudam a desmontar uma leitura preguiçosa do case: não foi apenas uma empresa de tecnologia que decidiu oferecer serviços financeiros. Foi uma operação que colocou crédito, dados e risco no centro desde o primeiro produto.

Dar crédito não é a parte mais difícil de uma fintech. Difícil é conceder crédito com critério, detectar mudanças no risco antes que elas contaminem a carteira, prevenir fraude sem transformar a experiência do cliente em um interrogatório e continuar fazendo tudo isso quando a base deixa de ter milhares de usuários e passa a ter milhões.

Quem olha apenas para o número de clientes vê crescimento. Quem entende a operação pergunta se os controles, os dados e os modelos conseguem sustentar esse volume sem depender de improviso.

As cinco estruturas que sustentam uma fintech quando o volume aumenta

A primeira estrutura é regulatória. A empresa precisa entender qual autorização corresponde ao produto que pretende oferecer, quais atividades podem ser executadas diretamente, quais dependem de parceiros e quais obrigações surgem com cada escolha.

Buscar a licença mais ampla apenas para parecer maior pode aumentar custos, complexidade e exigências antes que a operação tenha necessidade real.

Por outro lado, permanecer com uma estrutura limitada quando o produto e a exposição já mudaram cria um risco que normalmente aparece tarde demais.

A decisão correta não é ter a licença mais prestigiosa. É ter a licença adequada ao estágio, ao modelo de negócio e à estratégia de crescimento.

A segunda estrutura envolve KYC, prevenção à fraude e monitoramento de transações. Crescer sem saber com clareza quem está entrando na base, como as identidades estão sendo validadas e quais comportamentos exigem investigação é abrir a porta para fraude documental, contas utilizadas por terceiros e movimentações incompatíveis com o perfil declarado.

A antifraude não pode ser tratado como uma ferramenta que a fintech contrata e esquece. Ele precisa estar conectado ao processo, aos dados, às regras internas, à revisão humana e à evolução dos golpes.

O Nubank, por exemplo, mantém estruturas baseadas em dados e inteligência artificial para identificar padrões atípicos, bloquear transações e apoiar medidas preventivas, o que mostra que esse controle não termina na abertura da conta.

A terceira estrutura é o motor de decisão de crédito. Um modelo que funcionou com os primeiros clientes pode perder precisão quando o público muda, quando um novo produto é lançado ou quando a empresa passa a atender perfis que não estavam presentes na amostra inicial.

Por isso, o motor não pode ser uma caixa-preta criada uma vez e protegida de qualquer questionamento. Ele precisa ter critérios documentados, indicadores de desempenho, limites de aprovação, processos de revisão, testes de estresse e responsáveis capazes de explicar por que uma decisão foi tomada.

Automatizar uma decisão ruim não transforma essa decisão em inteligência; apenas permite que o erro aconteça mais rápido e em maior escala.

A quarta estrutura é a governança de dados. Toda decisão regulatória, financeira ou de risco depende da qualidade das informações utilizadas, e dado desorganizado produz uma falsa sensação de controle.

Não adianta ter dashboard bonito se as áreas usam conceitos diferentes, as fontes não conversam, as regras mudam sem registro e ninguém consegue reconstruir o caminho de uma decisão durante uma auditoria.

Governança significa saber de onde o dado veio, quem pode acessá-lo, qual regra foi aplicada, onde ele foi transformado e como a empresa comprova que aquela informação é confiável. Sem isso, a fintech até consegue operar, mas não consegue explicar a própria operação quando mais precisa.

A quinta estrutura é a gestão de capital, liquidez e capacidade operacional.

Cada produto, licença e exposição gera impactos que precisam ser conhecidos antes da expansão, porque crescimento também consome recursos, aumenta obrigações e amplia a necessidade de controle.

No caso do Nubank, a companhia informou que a incorporação da nova licença não deverá impor exigências adicionais de capital ou liquidez ao conglomerado.

Essa conclusão só pode ser feita porque existe uma estrutura capaz de avaliar o impacto regulatório do movimento antes de executá-lo.

Uma fintech menor não precisa ter a mesma escala, mas precisa desenvolver a mesma disciplina de análise.

O erro é achar que tudo isso pode esperar o produto decolar

Muitas fintechs tratam regulação, dados, antifraude e governança como tarefas de uma fase futura.

Primeiro lançam o produto, depois conquistam clientes e, quando a operação estiver maior, organizam a casa.

Esse raciocínio parece econômico no começo porque reduz reuniões, documentação e investimento estrutural, mas cria uma dívida que cresce junto com a base.

Quando o volume chega, a empresa descobre que o processo depende de uma pessoa, o fornecedor não entrega as informações necessárias, os dados não permitem rastrear decisões e as regras aplicadas na prática são diferentes das regras descritas nos documentos.

O crescimento, nesse cenário, deixa de ser apenas uma conquista e passa a funcionar como um amplificador. A falha que atingia dez clientes passa a atingir dez mil.

A regra que ninguém documentou começa a gerar decisões inconsistentes. A integração improvisada vira parte essencial da operação, mesmo sem responsável, controle de acesso ou plano de continuidade.

Quando a auditoria, o parceiro ou o regulador pede uma explicação, a fintech começa a procurar respostas dentro de planilhas, conversas antigas e na memória de quem participou da implantação.

Você precisa virar essa chave: estrutura não é o prêmio que a empresa recebe depois de crescer. Estrutura é o que permite que ela continue crescendo sem perder o controle.

O Nubank teve capital, tempo, tecnologia e equipes especializadas para evoluir suas autorizações, modelos e controles ao longo de treze anos.

A maioria das fintechs não terá o mesmo espaço para aprender por tentativa, principalmente em um mercado mais regulado, mais fiscalizado e menos tolerante a processos que só funcionam enquanto ninguém faz perguntas difíceis.

É exatamente nessa parte que a Pyros atua

A Pyros trabalha na parte do case que quase nunca vira manchete: a construção da estrutura que sustenta a operação financeira antes que o volume exponha suas fragilidades.

O trabalho começa com um diagnóstico operacional, primeira etapa do método S.O.F.I.A., para mapear como os processos funcionam de verdade, não apenas como foram descritos em políticas, contratos ou apresentações.

É nessa análise que aparecem as diferenças entre o que já está implementado, o que existe apenas no papel, o que depende de conhecimento individual e o que ainda precisa ser construído.

A partir desse diagnóstico, a Pyros ajuda a fintech a organizar as prioridades entre estrutura regulatória, processos de KYC e antifraude, governança de dados, motor de risco, automação e controles operacionais.

O objetivo não é criar burocracia nem entregar mais um documento que ficará esquecido. É construir visibilidade, rastreabilidade e segurança para que a empresa consiga crescer, integrar tecnologia e responder a auditorias sem depender de improviso.

A pior hora para descobrir que a estrutura não acompanha o negócio é quando o negócio começa a dar certo.

Quando o volume já aumentou, os clientes já dependem da operação e o regulador já está fazendo perguntas, a margem para corrigir diminui e o custo da mudança cresce.

Faz parte do processo ajustar a estrutura conforme a empresa evolui, mas esperar o problema aparecer para começar a enxergá-la não pode ser visto como estratégia, e sim vira uma exposição desnecessária.

Sua fintech está crescendo, mas você ainda não consegue enxergar com clareza onde estão os riscos da operação?

A Pyros mapeia processos, dados, controles e responsabilidades para identificar o que funciona de verdade, o que existe apenas no papel e o que pode comprometer o próximo estágio do negócio.

Fale com a Pyros e agende um diagnóstico operacional pelo método S.O.F.I.A. Antes que o crescimento coloque a estrutura à prova, coloque a estrutura no controle, clique aqui.

Referências

BANCO CENTRAL DO BRASIL. Resolução Conjunta nº 17, de 28 de novembro de 2025. Disponível em: https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?numero=17&tipo=Resolu%C3%A7%C3%A3o+Conjunta.

BANCO CENTRAL DO BRASIL. BCB e CMN regulam nomenclatura das instituições autorizadas a funcionar pela autarquia. Disponível em: https://www.bcb.gov.br/detalhenoticia/20951/nota.

NUBANK. Nubank fortalece operação no Brasil com nova licença bancária. Disponível em: https://international.nubank.com.br/pt-br/companhia/nubank-fortalece-operacao-no-brasil-com-nova-licenca-bancaria/.

NUBANK. Modelo de crédito do Nubank usa IA para ampliar acesso e manter a qualidade do portfólio. Disponível em: https://international.nubank.com.br/pt-br/companhia/modelo-de-credito-do-nubank-usa-ia-para-ampliar-acesso-e-manter-a-qualidade-do-portfolio/.

NUBANK. Tecnologia aliada à informação é chave para prevenir fraude e golpes financeiros. Disponível em: https://international.nubank.com.br/pt-br/companhia/tecnologia-aliada-a-informacao-e-chave-para-prevenir-fraude-e-golpes-financeiros/.

Leia também: Arquitetura de dados para fintechs: base para escalar