--- title: "Acesso regulado, transparente e direto ao ecossistema financeiro brasileiro." description: "Acesso regulado, transparente e direto ao ecossistema financeiro brasileiro. Integre sua empresa ao Pix e ao Open Finance sem licença própria." url: "https://www.cumbuca.com" lang: "pt-BR" --- # Acesso regulado, transparente e direto ao ecossistema financeiro brasileiro. Integre sua empresa nas funcionalidades do Pix e Open Finance brasileiro sem a necessidade de obter licenças e capital regulatório. [Instituição regulada pelo BACEN](https://www3.bcb.gov.br/informes/index_embedded.html#/conglomerado-detalhe/86866) · [Entrar em contato](https://www.cumbuca.com/contato) · [Ver relatório de escala](https://www.cumbuca.com/relatorio-de-escala) Participamos ativamente do: Open Finance Brasil, Pix, Init. ## Três produtos, uma camada regulada. ### [Pagamentos e cobranças Pix](https://www.cumbuca.com/produtos/pix) Inicie pagamentos e cobranças, pontuais ou recorrentes. De Pix Automático a Transferências Inteligentes para facilitar sua mecânica de pagamentos e melhorar as conversões. ### [Dados do Open Finance](https://www.cumbuca.com/produtos/dados-do-open-finance) Enriqueça seus motores de crédito e vendas com acesso ao histórico de transações dos últimos 12 meses, produtos financeiros contratados, dados cadastrais, e muito mais. ### [Dados do SCR](https://www.cumbuca.com/produtos/dados-do-scr) Facilite a tomada da decisão de crédito e reduza os riscos de inadimplência com dados das operações de crédito do cliente e a situação de cada uma: a vencer ou vencida. ## Como funciona: Nossa camada fica entre sua infraestrutura e o ecossistema, criptografando requisições assinadas nos dois sentidos. Sem tratamento de dados nem mediação: você recebe os dados e as confirmações de pagamento exatamente como os bancos enviam, como se tivesse a própria licença, e **sempre com a marca da sua empresa no consentimento.** Sua infraestrutura (Propriedade · Controle) → Proxy Cumbuca (mTLS · Assinatura JWS · Auditoria) → Ecossistema regulado (Open Finance · Pix · Banco Central) ### Propriedade total Sua empresa é dona da infraestrutura, dos fluxos de dados e da lógica de integração. A gente faz a ponte regulatória mas sua marca é sempre exibida no consentimento. ### Cobrança justa Cobramos somente por pagamentos iniciados com sucesso e consentimentos utilizados. Consentimentos parados e pagamentos que falharam não são cobrados. ### Acesso direto Mapeamento 1:1 para as APIs de Open Finance. Cada endpoint, cada parâmetro. Não é um wrapper, é um proxy transparente. ### Da nossa licença para a sua Quando sua empresa tiver a própria licença, não há migração: basta trocar a licença que assina as requisições, e a integração continua a mesma. ## Soluções de implementação flexíveis e à prova do futuro. ### Infraestrutura Cumbuca Solução completa, de ponta-a-ponta. É a mais rápida e fácil para você começar a operar. - Toda a operação roda na nossa infraestrutura, sem servidores para seu time manter. - Se necessário, no futuro é possível fazer a transição para infraestrutura própria. ### Infraestrutura própria Você desenvolve e a Cumbuca assina as requisições através dos certificados próprios, atuando como proxy. - Nossos engenheiros te auxiliam durante a implementação. - Como especialistas do mercado, estamos aqui para te ajudar a ter uma operação resiliente, confiável e de sucesso. ## Todas as possibilidades que o Open Finance e o Pix disponibilizam. ### Pix Automático Autorização única no banco do cliente para cada contrato, aviso do banco no agendamento de cada cobrança e nova tentativa no mesmo dia se faltar saldo. ### Jornada Sem Redirecionamento O cliente paga sem sair do seu aplicativo e utiliza validação biométrica. Melhora a experiência mas depende da ação do usuário em toda cobrança. ### Transferências Inteligentes O cliente autoriza uma única vez e a cobrança acontece sem precisar de autorizações recorrentes. Exige que a transferência seja entre contas de mesma titularidade e é o protocolo mais amigável e eficiente. - Pix com Chave (DICT) - Pix com Dados da Conta - Pix por QR code - Pix por Aproximação - Pix Agendado - Pix Recorrente ### Teste nossa tecnologia agora em ambiente de produção. Experiencie a jornada de consentimento real do Open Finance e descubra ferramentas desenvolvidas para tornar o Open Finance disponível a todos. [Acessar demonstração](https://web.cumbuca.com/consent) [Explorar ferramentas](https://www.cumbuca.com/ferramentas) ## Performance: De startups a enterprises. Escala sem igual. **+15 milhões** de consentimentos ativos. Seguimos adicionando mais de 500 mil a cada semana, o ritmo mais acelerado entre todos os participantes do Open Finance Brasil. Em 2026, somos a instituição que mais recebe consentimentos, à frente inclusive dos bancos. - Sustentamos **52.000 req/s**: Throughput estável em carga realista. - Taxa de erro de **0,001%**: 8 erros em 775.344 requisições no cenário calibrado por produção. - Capacidade **1.200x**: maior que o pico semanal de chamadas do maior iniciador de pagamento do ecossistema. - Levamos apenas **500s**: para processar e absorver o pico semanal de 26,06M requisições do maior iniciador. [Ver relatório de escala](https://www.cumbuca.com/relatorio-de-escala) ## Como nossos clientes utilizam nossa tecnologia. - Melhoram seus motores de crédito, tomada de decisão e funil de vendas através dos **dados brutos do Open Finance e do SCR.** (Fintechs de crédito) - Automatizam pagamentos e cobranças Pix **para retirar valores devidos** das contas de seus usuários. (Fintechs de crédito) - Utilizam a licença Cumbuca até obter a própria. Depois **passam a assinar com a licença deles, sem interrupção**, mantendo a mesma infraestrutura. (Fintechs de crédito, Orquestradoras de pagamento) - Implementam o fluxo completo de pagamento no Open Finance com **acesso** "**bare-metal**", direto às APIs do Banco Central. (Fintechs de crédito, Orquestradoras de pagamento, Aplicativos financeiros) - Facilitam a **conciliação de contas internas da empresa**. Contas PJ estão no escopo do Open Finance, que já é muito utilizado por MEIs e MEs. O ecossistema está em fase de expansão de funcionalidades que facilitam a adoção por grandes empresas. (Fintechs de crédito, Orquestradoras de pagamento, Aplicativos financeiros) - Aproveitam a **liberdade e independência tecnológica** da nossa infraestrutura para escapar de middleware engessados disponíveis no mercado. (Fintechs de crédito, Orquestradoras de pagamento, Aplicativos financeiros) - Permitem seus usuários a visualizarem **todos os dados financeiros em um só lugar**, e movimentarem dinheiro entre contas de mesma titularidade. (Aplicativos financeiros) - Cobram seus usuários através de **Jornada Sem Redirecionamento.** (Aplicativos financeiros) ## A Cumbuca é única. ### Custos que não escalam proibitivamente Processe pagamentos e acesse dados do Open Finance **sem markup por transação de intermediário e cobrança somente por consentimentos utilizados.** Acesso direto significa economia direta. ### Produção em semanas, não anos Licenciar uma IP leva 24–36 meses. Com infraestrutura pré-pronta **você entra ao vivo em semanas; construindo do zero, em meses.** Os dois caminhos são vantajosos. ### Propriedade total dos dados As chaves criptográficas, fluxos e dados ficam em sua propriedade com garantia contratual de não-acesso comercial. **A Cumbuca não vende, não analisa e não compartilha seus dados.** ### Plataforma à prova do futuro Atualizada automaticamente com as novas funcionalidades do ecossistema.**O seu produto acompanha naturalmente o crescimento do ecossistema do Open Finance e Pix.** ## Relacionamento com experts desde a primeira interação. ### Bruno Cury, COO e Co-fundador Ponto de contato executivo. Operou mais de 1 milhão de contas como cliente de Banking as a Service (BaaS) e Open Finance as a Service (OFaaS) e conhece de perto as dores de quem compra nesse mercado. Hoje lidera vendas e atendimento na Cumbuca, para resolver essas dores com o nosso serviço. ### Nic Marcondes, Head de Open Finance Onboarding e integração. Mais de 20 anos em tecnologia e estratégia, 9 deles construindo o Open Finance brasileiro. Arquiteto do protocolo de pagamento JSR, da PCM e do MQD. Co-autor do Perfil de Segurança de Interoperabilidade do Brasil. Fundou a Quanto, primeira ITP do país. Co-fundador da INIT. ### Guilherme Vinicius, Engenheiro de Software Sênior Onboarding e integração. Desenvolve infraestrutura de Open Finance desde o primeiro dia do ecossistema. Ex-líder técnico da Quanto, onde liderou e construiu a stack completa de dados, incluindo a iniciação das fases 1, 2 e 3. Liderou certificações de segurança FAPI junto ao Banco Central. A cada passo, você estará acompanhado dos maiores especialistas do mercado. Somos flexíveis para atender as suas necessidades, compreendendo o momento da empresa, taxas de crescimento, e objetivos futuros. [Entrar em contato](https://www.cumbuca.com/contato) ## Nossa jornada, pelas lentes de outros. **Mídia:** Financial IT, Finextra, The Fintech Times, Pipeline, PYMNTS, The Banker, The Paypers, VentureBeat, Yahoo Finance. Também em Benzinga, Hogan Lovells, Finovate, Finsiders, Startups.com.br e mais 20+ veículos. [Ver Newsroom](https://www.cumbuca.com/institucional#newsroom) **Investidores:** Y Combinator, Lightspeed, Supera Capital. ## Conte-nos sobre seus casos de uso. Você receberá um email com um link de agendamento para conversar com um dos nossos fundadores. [Entrar em contato](https://www.cumbuca.com/contato) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Relatório de escala" description: "As medições deste relatório foram realizadas no mesmo ambiente, com fluxos FAPI-BR completos e latência real. É o que está rodando em produção hoje." url: "https://www.cumbuca.com/relatorio-de-escala" lang: "pt-BR" --- # Relatório de escala · Abril 2026 As medições deste relatório foram realizadas no mesmo ambiente, com fluxos FAPI-BR completos e latência real. É o que está rodando em produção hoje. ## Cenário realista · Abr 2026 | | | | --- | --- | | Throughput | 51.927 req/s | | Total requests | 778.905 | | Error rate | 0,007 % | | P50 | 217 ms | | P99 | 1.578 ms | | VUS (peak) | 53.753 | ## Aguentamos 1.9x mais carga do que o ecossistema Open Finance inteiro. 52.000 reqs/s é o que a nossa camada regulada entrega em carga realista, calibrada com telemetria de produção. Sem perder performance e com uma taxa de 8 erros em 775.344 requisições. O teto medido em 52.000 reqs/s é da configuração atual, não da arquitetura. A camada que satura sob carga sintética é a terminação mTLS no load balancer, não a aplicação do proxy. | | | | | --- | --- | --- | | Cumbuca | Proxy como configurado hoje | ~52.000 req/s | | Open Finance Brasil · Horário comercial | Média efetiva do ecossistema inteiro | ~27.000 transações/s | | Open Finance Brasil · 24×7 achatado | Volume total dividido pela semana inteira | ~16.500 transações/s | ## Capacidade 1200x acima do maior iniciador de pagamento. O maior iniciador do ecossistema gerou 26,06 milhões de requisições na sua semana de pico do período de referência. No throughput que a nossa infraestrutura entrega hoje, esse volume inteiro passa em menos de nove minutos de operação. O caminho para mais capacidade: sharding de LBs, incremental, sem mudar uma linha da aplicação. Tempo para processar 26,06M de requisições (Pico do maior iniciador do Open Finance Brasil): Cumbuca 500 segundos; Maior iniciador do Open Finance Brasil 604.800 segundos. ## Como foi feita a medição: Fluxos FAPI-BR completos. Cada usuário virtual executou o protocolo inteiro: payment consent, PAR, autorização, client credentials, auth code, iniciação PIX, polling. PKCE real, consent IDs reais, e Bearer tokens com escopo real. ### Fluxos: Protocolo inteiro, fim a fim O gerador de carga executa o fluxo de pagamentos e de dados completos, com PKCE, consentimento e polling. Não existe rota atalho no simulador. A única forma de receber 200 é navegar o protocolo certo. ### Latência: Calibrada com telemetria real O simulador responde com uma distribuição linear por partes, ancorada nos quantis que a gente mede em produção: p50 em 130 ms, p90 em 350 ms, p99 em 1.350 ms. O resultado reportado é de carga realista. ### Infra: Pool de proxy de 120 instâncias 120 instâncias m8i.large atrás de um ALB com terminação mTLS. 16 m8i.large rodam o simulador Open Finance. Dois c5.9xlarge rodam o k6 em paralelo como gerador de carga. - 240 vCPU agregados no proxy - ALB gerenciado • round-robin - k6 v1.7.1 • constant-arrival-rate ## Todo sistema tem um teto. O nosso é conhecido e a saída já está mapeada. A infraestrutura como está, em princípio, absorveria a carga normal do ecossistema Open Finance inteiro simultaneamente. Atender um cliente grande sozinho deixa folga substancial, antes mesmo de qualquer re-escala de arquitetura. ### Teto • 52.000 req/s: Saturação de mTLS no load balancer Em torno de 52k req/s, aparecem falhas que escalar proxy horizontalmente não resolve. A causa é a capacidade criptográfica de handshake mTLS no load balancer. O gargalo mora no edge, não na aplicação. - 502 quando o LB não aceita novas conexões - 401 quando o handshake estoura timeout - Proxy em si opera com folga, sem sinal de saturação ### A saída • Sharding linear: Sharding do load balancer O caminho arquitetural é pré-planejado: múltiplos load balancers independentes atrás de um distribuidor L4. Cada shard adicional adiciona capacidade de terminação mTLS de forma linear. 1. Escala linear: n shards, n× capacidade 2. Zero mudança na aplicação do proxy 3. Deploy incremental, sem interrupção de serviço 4. Transparente para o cliente final ## Baixe o relatório completo. Texto em inglês, 38 páginas, classificação Confidential. Inclui topologia do teste, distribuição de latência, status codes, análise do gargalo mTLS, comparação com o ecossistema inteiro, e roadmap de sharding. (Emitido em abril 2026) **Incluído no relatório:** - Metodologia e topologia - Resultados, status codes e latência - Análise do gargalo mTLS e comparação com o ecossistema - Roadmap de sharding - Estimativa do ecossistema e sensibilidade [Baixar relatório](https://www.cumbuca.com/relatorio-de-escala#baixar) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/relatorio-de-escala) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Tudo sobre a gente." description: "A Cumbuca é uma **Instituição de Pagamento regulamentada** pelo Banco Central do Brasil, na modalidade Iniciador de Transação de Pagamento (ITP), que oferece acesso regulado ao Pix e ao Open Finance para empresas escalarem sem precisarem da própria licença." url: "https://www.cumbuca.com/institucional" lang: "pt-BR" --- # Tudo sobre a gente. A Cumbuca é uma **Instituição de Pagamento regulamentada** pelo Banco Central do Brasil, na modalidade Iniciador de Transação de Pagamento (ITP), que oferece acesso regulado ao Pix e ao Open Finance para empresas escalarem sem precisarem da própria licença. Temos o apoio de grandes investidores nacionais e internacionais como **Y Combinator**, **Supera** e **Lightspeed**. ## Marcos - **Jun 2021:** Admitida na Y Combinator (S21) - **Dez 2025:** Lançamento do proxy regulado de Pix e Open Finance - **Mai 2026:** Primeira Launch Week: ferramentas gratuitas para o ecossistema - **Jul 2026:** +10 milhões de consentimentos ativos - **Hoje:** +15 milhões de consentimentos ativos e +500 mil novos por semana Antes de sermos fornecedores, **fomos clientes deste mercado**. A Cumbuca começou como um app para casais organizarem e dividirem suas finanças. Com mais de 1 milhão de usuários e dependendo de fornecedores de Banking as a Service e Open Finance as a Service, sentimos na pele as dores de quem compra essa infraestrutura. É para resolvê-las que a Cumbuca existe hoje. Três meses depois de virarmos B2B, a Cumbuca deu lucro pela primeira vez. ## Newsroom ### Highlights - [Global Fintechs Race Into Brazil as Cumbuca Offers a New Back Door](https://www.pymnts.com/news/international/latin-america/2025/global-fintechs-race-into-brazil-as-cumbuca-offers-a-new-back-door) · PYMNTS, Dez 2025 - [In Profile: Cumbuca CEO Daniel Ruhman](https://thefintechtimes.com/in-profile-cumbuca-ceo-daniel-ruhman/) · The Fintech Times, Mar 2026 - ["Pivotei pela quarta vez": as lições de empreender do fundador da Cumbuca](https://pipelinevalor.globo.com/startups/noticia/pivotei-pela-quarta-vez-as-licoes-de-empreender-do-fundador-da-cumbuca.ghtml) · Pipeline, Dez 2025 ### Imprensa - [Payments Sovereignty and the Future of Money Movement](https://www.fintechfutures.com/paytech/payments-sovereignty-and-the-future-of-money-movement-in-the-uk-and-europe) · Fintech Futures, Abr 2026 - [In Profile: Cumbuca CEO Daniel Ruhman](https://thefintechtimes.com/in-profile-cumbuca-ceo-daniel-ruhman/) · The Fintech Times, Mar 2026 - [Behind the Idea: Cumbuca](https://thefintechtimes.com/behind-the-idea-cumbuca/) · The Fintech Times, Mar 2026 - [Cumbuca Paves Way for Fintechs into Brazilian Market](https://fintechreview.net/cumbuca-paves-way-for-fintechs-into-brazilian-market/) · Fintech Review, Mar 2026 - [Pix: How Brazil Showed the World How to Build Instant Payments at Scale](https://www.finextra.com/blogposting/31220/pix-how-brazil-showed-the-world-how-to-build-instant-payments-at-scale) · Finextra, Mar 2026 - [Pix at Five: How Brazil Built One of the World's Most Advanced Payments Infrastructures](https://financialit.net/news/payments/pix-five-years-how-brazil-built-one-worlds-most-advanced-public-payments) · Financial IT, Fev 2026 - [Pix at Five Years: Why Other Countries Are Paying Attention](https://fintechbloom.com/pix-at-five-years-how-brazil-built-one-of-the-worlds-most-advanced-public-payments-infrastructures-and-why-other-countries-are-paying-attention/) · Fintech Bloom, Fev 2026 - [International Women's Day 2026: Financial Sector Comments](https://www.retailbankerinternational.com/features/international-womens-day-2026-financial-sector-comments/) · Retail Banker International, Fev 2026 ## Conteúdo para reportagens. ### Números em destaque - **52.000:** Requisições/s sustentadas em teste de carga - **99,9%:** SLA de disponibilidade · multi-AZ com failover automático - **+15M:** Consentimentos ativos no Open Finance • Outubro de 2026 - **2021:** Ano de admissão na Y Combinator (S21) • Instituição de Pagamento (IP) autorizada pelo Banco Central do Brasil (BCB) ### Media kit [Baixar Media Kit (ZIP)](https://www.cumbuca.com/downloads/cumbuca-media-kit.zip): Pacote com logos em SVG e PNG em versões claras e escuras, boilerplates e fact sheet sobre a empresa. ### Contate-nos para criar sua reportagem. Para reportagens em curso, por favor inclua prazo e veículo no assunto do email. [Entrar em contato](https://www.cumbuca.com/contato) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/institucional) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Ferramentas gratuitas que abrem o Open Finance brasileiro a todos." description: "Detemos o maior conhecimento de Open Finance do Brasil, e decidimos comprovar construindo ferramentas que ajudam o ecossistema a crescer." url: "https://www.cumbuca.com/ferramentas" lang: "pt-BR" --- # Ferramentas gratuitas que abrem o Open Finance brasileiro a todos. Detemos o maior conhecimento de Open Finance do Brasil, e decidimos comprovar construindo ferramentas que ajudam o ecossistema a crescer. ## Regulus Chatbot de IA treinado nas normativas do Banco Central. Aprenda e consulte a regulação de Open Finance e PIX em linguagem natural, com respostas que você pode confiar. Regulação não deveria exigir um departamento jurídico inteiro. [Conhecer](https://www.cumbuca.com/ferramentas/regulus) ## Open Finance Data MCP Conecte sua conta do ChatGPT/Claude com a sua conta bancária. Interaja com seus dados financeiros com a segurança do Open Finance e sem precisar de uma conta Cumbuca. Seus dados bancários. Na sua IA. [Conhecer](https://www.cumbuca.com/ferramentas/open-finance-data-mcp) ## Benchmark Analise diferentes propostas comerciais de infraestrutura financeira. Faça o upload e descubra se os preços são justos. Análise comparativa com dados reais de mercado. [Conhecer](https://www.cumbuca.com/ferramentas/benchmark) ## Status Page Um único lugar para monitorar todo o ecossistema: o status dos bancos, da PCM, do MQD e do SCR, atualizado ao longo do dia. [Conhecer](https://www.cumbuca.com/ferramentas/status-page) ## Open Finance Playground Documentação open source e prática, feita por quem implementa. O guia de início rápido que o ecossistema precisava, criado em parceria com a Juspay. [Conhecer](https://juspay.io/pt-br/open-finance) ## Uma semana de lançamentos que contribuem para o mercado e exemplificam quem a gente é. Do dia 4 a 8 de maio de 2026, ocorreu a nossa primeira Launch Week, onde entregamos ao ecossistema 5 ferramentas gratuitas para abrir o mercado. 1 ferramenta lançada por dia e um legado que representa nossa cultura e no que a gente acredita. - **Transparência:** Jogamos com as cartas na mesa. Se algo não faz sentido para você, a gente fala. Se faz sentido, a gente mostra os números. - **Conhecimento ultra técnico:** Somos os maiores especialistas em Open Finance do Brasil. Não é marketing, é o que fazemos todos os dias, há anos. - **Pioneirismo:** O primeiro proxy para o ecossistema regulado. Um modelo único no Brasil, diferente de tudo que existe no mercado. - **Parceria:** Mesmo que não resolva no nosso CNPJ, a gente ajuda. Conectamos, ensinamos, abrimos portas. Criar valor para o ecossistema é parte do nosso DNA. --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/ferramentas) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Conte-nos sobre seu caso de uso." description: "Conte sobre seu caso de uso. Voltamos em até 1 dia útil, com um engenheiro no loop desde o primeiro email. Sem roteiro de SDR, sem formulário que vira ticket." url: "https://www.cumbuca.com/contato" lang: "pt-BR" --- # Conte-nos sobre seu caso de uso. Conte sobre seu caso de uso. Voltamos em até 1 dia útil, com um engenheiro no loop desde o primeiro email. Sem roteiro de SDR, sem formulário que vira ticket. [Fale com a gente](https://www.cumbuca.com/contato): Produtos de interesse: Pagamentos e Cobranças Pix; Dados do Open Finance; Dados do SCR; Operação de crédito completa (OF + SCR + sweeping); Infraestrutura licenciada (IP/ITP); Outro. Volume esperado: < 100 mil transações/mês; 100 mil a 1 milhão/mês; 1 a 10 milhões/mês; > 10 milhões/mês; Ainda não sei. ## Outros canais - **Imprensa:** [imprensa@cumbuca.com](mailto:imprensa@cumbuca.com) - **Suporte de cliente:** [suporte@cumbuca.com](mailto:suporte@cumbuca.com) - **Ouvidoria:** [ouvidoria@cumbuca.com](https://www.cumbuca.com/ouvidoria) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/contato) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Política de Privacidade e Termos de Uso" description: "Este documento explica como a Cumbuca Instituição de Pagamento LTDA. coleta, trata, armazena e protege dados dos usuários. Aplica-se a todos os serviços da Cumbuca e rege os direitos e deveres dos usuários e da instituição, em conformidade com a Lei nº 13.709/2018 (LGPD)." url: "https://www.cumbuca.com/privacidade" lang: "pt-BR" --- # Política de Privacidade e Termos de Uso Regulatório · LGPD. Este documento explica como a Cumbuca Instituição de Pagamento LTDA. coleta, trata, armazena e protege dados dos usuários. Aplica-se a todos os serviços da Cumbuca e rege os direitos e deveres dos usuários e da instituição, em conformidade com a Lei nº 13.709/2018 (LGPD). - **Versão:** 1.0 - **Última atualização:** Agosto/2025 - **Publicado:** 21 Abr 2026 ## Identificação da Cumbuca A Cumbuca é uma instituição de pagamento regulamentada pelo Banco Central do Brasil, atuando como iniciadora de pagamentos no ecossistema Open Finance. Para fins desta política, os dados de contato e registro da controladora são: - **Razão social:** CUMBUCA INSTITUIÇÃO DE PAGAMENTO LTDA. - **CNPJ:** 44.353.942/0001-29 - **Privacidade:** privacidade@cumbuca.com - **Suporte:** suporte@cumbuca.com - **Ouvidoria:** ouvidoria@cumbuca.com · 0800 715 8075 ## Dados coletados A Cumbuca coleta as seguintes categorias de dados, sempre vinculadas a uma finalidade específica descrita na seção seguinte: ### Dados pessoais (pessoa física) Nome completo, CPF, RG, data de nascimento, endereço, e-mail, telefone, dados profissionais, nacionalidade e dados parentais. ### Dados empresariais (pessoa jurídica) Razão social, CNPJ, NIRE, data de abertura, dados dos representantes legais, receita e informações patrimoniais. ### Dados financeiros Saldos bancários, histórico transacional, dados de cartões de crédito, registros de investimentos, operações de crédito e operações de câmbio, sempre sob consentimento específico. ### Dados técnicos Endereço IP, características do dispositivo, cookies, geolocalização, informações de navegador, assinaturas FIDO2 e identificadores de dispositivo. ### Dados comportamentais Padrões de transação, logs de uso, tentativas de autenticação e sinais de risco utilizados para prevenção a fraude e proteção da conta. ## Finalidades do tratamento Os dados são tratados exclusivamente para as seguintes finalidades: - Identificação e autenticação do usuário - Execução de serviços de iniciação de pagamento (Pix, agendado, recorrente, Pix Automático) - Compartilhamento de dados via Open Finance, somente com consentimento explícito - Prevenção a fraudes e monitoramento de segurança - Cumprimento de obrigações legais e regulatórias - Aprimoramento e personalização dos serviços - Análise de crédito e avaliação de risco, quando aplicável - Comunicação sobre serviços e atualizações ## Compartilhamento de dados Os dados podem ser compartilhados apenas quando necessário para a execução dos serviços contratados ou para cumprimento de obrigação regulatória. ### Compartilhamento interno Empresas do grupo econômico, controladas e parceiros comerciais autorizados contratualmente. ### Compartilhamento externo Instituições financeiras, processadores de pagamento, provedores de infraestrutura (Amazon Web Services), plataformas de analytics (Google Analytics) e autoridades regulatórias competentes, Banco Central do Brasil (BCB), Autoridade Nacional de Proteção de Dados (ANPD), entre outras. ### Condição O compartilhamento ocorre somente quando **necessário às atividades e produtos oferecidos**, com notificação prévia ao usuário quando legalmente exigido. ## Armazenamento e segurança Os dados são armazenados em infraestrutura de nuvem da **Amazon Web Services (AWS)**, com controles de acesso restritos a pessoal autorizado e submetido a treinamento periódico em segurança cibernética. ### Medidas técnicas - Criptografia TLS/SSL em todas as comunicações - HTTPS obrigatório para acesso às plataformas - Criptografia avançada para credenciais bancárias e chaves privadas - Padrões FIDO2 e OpenID Certified para autenticação - Políticas de segurança da informação revistas periodicamente ### Retenção Os dados são retidos pelo período **necessário ao cumprimento das finalidades declaradas** ou para cumprimento de obrigação legal ou regulatória específica. ## Direitos do titular (LGPD) Em conformidade com a Lei nº 13.709/2018, o titular pode exercer os seguintes direitos: 1. **Confirmação** da existência de tratamento de dados 2. **Acesso** aos dados tratados 3. **Correção** de dados incompletos, inexatos ou desatualizados 4. **Anonimização, bloqueio ou eliminação** de dados desnecessários, respeitadas as obrigações legais 5. **Portabilidade** a outro fornecedor, exceto conteúdos protegidos por segredo de negócio 6. **Revogação do consentimento** a qualquer tempo 7. **Informação** sobre compartilhamento com entidades públicas e privadas 8. **Explicação** sobre as consequências de conceder ou negar consentimento O exercício de qualquer desses direitos é feito por requisição escrita a [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com) ou pelo Portal do Cliente. A Cumbuca responde em até **10 dias úteis**. ## Consentimento e revogação A Cumbuca opera sobre três tipos de consentimento: - **Consentimento LGPD**, autorização para o tratamento de dados pessoais na forma da Lei 13.709/2018 - **Consentimento Open Finance**, aprovação específica para compartilhamento de dados financeiros entre instituições - **Autorização de pagamento**, permissão para iniciar transações Pix (única, agendada ou recorrente) A revogação é permitida a qualquer tempo, pelo Portal do Cliente ou pelo mesmo canal usado para a concessão. **A revogação é de efeito imediato sobre transações futuras**, sem efeito retroativo sobre transações já iniciadas. ## Categorias especiais ### Dados FIDO2 Coletados e tratados para usuários que utilizem Pix biométrico, Pix por Aproximação e Jornada Sem Redirecionamento (JSR), usados **exclusivamente para autenticação e prevenção a fraudes**. ### Dados de crédito (SCR) Informações do registro de crédito do Banco Central podem ser compartilhadas mediante consentimento explícito, para oferta personalizada de produtos de crédito. ### Dados de funcionários Nome do empregador e cargo coletados para análise de perfil e verificação de identidade. ### Dados de menores Tratados apenas quando o menor for dependente ou beneficiário, no **melhor interesse da criança** e nunca para fins de marketing. ## Usos proibidos É vedado ao usuário: - Violar leis ou regulamentos aplicáveis - Assumir identidade falsa - Compartilhar conteúdo ilegal, ofensivo ou lesivo - Violar direitos de propriedade intelectual - Transmitir malware ou código disruptivo - Exercer atividades financeiras sem a devida autorização regulatória - Utilizar o serviço para lavagem de dinheiro ou financiamento ao terrorismo - Tentar burlar mecanismos de segurança O descumprimento autoriza a Cumbuca a suspender ou bloquear o acesso, sem aviso prévio, comunicando as autoridades competentes quando cabível. ## Lei aplicável e foro Este documento é regido pelas leis da República Federativa do Brasil. Fica eleito o foro da **Comarca de São Paulo, SP** como competente para dirimir quaisquer controvérsias, salvo direito do consumidor de ajuizar ação no foro de seu domicílio, nos termos do Código de Defesa do Consumidor. ## Contato - **Privacidade / direitos LGPD:** [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com) - **Suporte técnico:** [suporte@cumbuca.com](mailto:suporte@cumbuca.com) - **Ouvidoria:** [ouvidoria@cumbuca.com · 0800 715 8075](mailto:ouvidoria@cumbuca.com) - **Endereço:** São Paulo, SP, Brasil ## Alterações desta política A Cumbuca pode modificar esta política a qualquer tempo. As atualizações são publicadas com a data de modificação explícita. O uso continuado dos serviços após a publicação da nova versão caracteriza aceitação das novas condições, sem efeito retroativo sobre consentimentos já concedidos. --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/privacidade) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Ouvidoria" description: "A Cumbuca mantém o compromisso com ética e transparência. A Ouvidoria é o canal de última instância para clientes que já receberam atendimento pelo suporte e ainda precisam de ajuda adicional. Também é o canal de reporte para o Banco Central do Brasil." url: "https://www.cumbuca.com/ouvidoria" lang: "pt-BR" --- # Ouvidoria Regulatório · Ouvidoria. A Cumbuca mantém o compromisso com ética e transparência. A Ouvidoria é o canal de última instância para clientes que já receberam atendimento pelo suporte e ainda precisam de ajuda adicional. Também é o canal de reporte para o Banco Central do Brasil. - **Telefone:** 0800 715 8075 - **E-mail:** ouvidoria@cumbuca.com - **Funcionamento:** Dias úteis, 10h às 16h ## Como funciona a Ouvidoria A Ouvidoria é um canal regulatório previsto pelas instituições financeiras e de pagamento no Brasil. Sua função é atuar como **última instância de relacionamento com o cliente**, após o esgotamento dos canais ordinários de atendimento. O ouvidor é independente em relação à operação e responde diretamente à diretoria. Toda demanda é protocolada, respondida em até **10 dias úteis** e consolidada em relatório semestral encaminhado ao Banco Central do Brasil. ## Antes de acionar a Ouvidoria Sua demanda provavelmente é resolvida mais rápido no canal de suporte: - **Suporte ao cliente**, [suporte@cumbuca.com](mailto:suporte@cumbuca.com), para problemas operacionais, dúvidas de uso e incidentes com transações - **Privacidade / LGPD**, [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com), para exercício de direitos sobre dados pessoais - **Segurança**, [security@cumbuca.com](mailto:security@cumbuca.com), para reportar vulnerabilidades ou suspeita de fraude A Ouvidoria deve ser acionada quando a resposta do canal de suporte não foi satisfatória, ou quando a demanda envolve conduta da instituição. ## Canais de atendimento - **Telefone:** [0800 715 8075](tel:08007158075) - **E-mail:** [ouvidoria@cumbuca.com](mailto:ouvidoria@cumbuca.com) - **Horário:** Dias úteis, 10h às 16h - **Prazo de resposta:** Até 10 dias úteis ## Relatórios semestrais Consolidados das demandas recebidas, publicados em cumprimento à Resolução CMN nº 4.860/2020 e revisões posteriores: ### 2026 - 2026 · 1º semestre: [Relatório semestral da Ouvidoria](https://drive.google.com/file/d/1VSAKjTOzoqbCzWEnsCc1wUljDiapMcXz/view) ### 2025 - 2025 · 2º semestre: [Relatório semestral da Ouvidoria](https://drive.google.com/file/d/1ExF767rsmUkhxs_fBucg6WrlXUhVSynm/view) - 2025 · 1º semestre: [Relatório semestral da Ouvidoria](https://drive.google.com/file/d/14MCNiqkrRo5egj3iqruUb_qOMTQAHno1/view?usp=drive_link) ### 2024 - 2024 · 2º semestre: [Relatório semestral da Ouvidoria](https://drive.google.com/file/d/1IxMLpirSTqJuWPGFlm7NWItwfkEwZ1aX/view?usp=drive_link) - 2024 · 1º semestre: [Relatório semestral da Ouvidoria](https://drive.google.com/file/d/1zLZ41kdaAq-TmbWNY-8FnvhLiB8RY0WF/view?usp=drive_link) ### 2023 - 2023 · 2º semestre: [Relatório semestral da Ouvidoria](https://docs.google.com/presentation/d/e/2PACX-1vQhMexrs84kv1RSUcJOTEZwuuPROtDAFaGEiGsoKJ6thtxg-E5gu39HAFSOvS7NubW8YlMlWgS56m14/pub?start=false&loop=false&delayms=3000&slide=id.p1) - 2023 · 1º semestre: [Relatório semestral da Ouvidoria](https://drive.google.com/file/d/1jbSGW8O1XWwfEXoRG3rMazydBcWv7Xi4/view?usp=sharing) Para solicitar cópia em outro formato ou reportar divergências, escreva para [ouvidoria@cumbuca.com](mailto:ouvidoria@cumbuca.com). --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/ouvidoria) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Política de Segurança Cibernética" description: "Diretrizes principais de segurança cibernética da Cumbuca, alinhadas ao porte, ao perfil de risco e ao modelo de negócio da instituição. Orientam a gestão de sistemas de informação e asseguram a confidencialidade, integridade e disponibilidade dos dados e serviços." url: "https://www.cumbuca.com/politica-de-seguranca-cibernetica" lang: "pt-BR" --- # Política de Segurança Cibernética Regulatório · BCB 85/2022. Diretrizes principais de segurança cibernética da Cumbuca, alinhadas ao porte, ao perfil de risco e ao modelo de negócio da instituição. Orientam a gestão de sistemas de informação e asseguram a confidencialidade, integridade e disponibilidade dos dados e serviços. - **Versão:** 1.0 - **Data:** Março/2023 - **Responsável:** Segurança da Informação ## Objetivo Apresentar as diretrizes principais de segurança cibernética alinhadas ao porte, ao perfil de risco e ao modelo de negócio da Cumbuca. A política orienta a gestão dos sistemas de informação e assegura os três pilares fundamentais: **confidencialidade, integridade e disponibilidade**. ## Visão geral A Cumbuca fornece serviços de pagamento e organização financeira, o que exige canais seguros de comunicação entre usuários e sistemas, com controles efetivos e com a implementação desta política em toda a cadeia operacional. ## Escopo Aplica-se a todos os interessados nos procedimentos adotados pela Cumbuca para proteção de dados e sistemas, incluindo colaboradores, prestadores de serviço, fornecedores, parceiros de integração e usuários finais. ## Regras e normas aplicáveis A política observa o seguinte arcabouço normativo: - Lei nº 13.709/2018 (**LGPD**), Lei Geral de Proteção de Dados Pessoais - Lei nº 12.965/2014, **Marco Civil da Internet** - Resolução CMN nº 4.893, de 26 de fevereiro de 2021 - Resolução BCB nº 85, de 8 de abril de 2022 - Normas internas revisadas periodicamente pela área de Segurança da Informação ## Diretrizes A Cumbuca opera sob as seguintes diretrizes, auditadas ao menos anualmente pela área de Segurança da Informação: 1. **Área dedicada** à proteção cibernética, com responsabilidades formalmente atribuídas 2. **Gestão segura de dados** ao longo de todo o ciclo de vida (coleta, processamento, armazenamento, descarte) 3. **Treinamento periódico** de colaboradores em segurança cibernética e proteção de dados 4. **Conformidade com a LGPD** em todos os processos que envolvam dados pessoais 5. **Desenvolvimento seguro** de software, com revisão de código, análise estática e testes de segurança 6. **Proteção contra malwares** em estações de trabalho, servidores e aplicações 7. **Integridade de dados** via checksums, logs imutáveis e controles de auditoria 8. **Monitoramento contínuo** da infraestrutura, com alertas automatizados para eventos anômalos 9. **Gerenciamento de acessos** baseado em princípio de menor privilégio e revisão periódica 10. **Classificação de informações** por sensibilidade, com controles proporcionais 11. **Due diligence de parceiros**, análise de riscos cibernéticos antes de integração 12. **Prevenção de incidentes**, com playbooks e simulações periódicas 13. **Plano de continuidade de negócios (BCP)** com metas de RTO e RPO definidas 14. **Controle tecnológico** de endpoints, rede e acessos remotos 15. **Prevenção de divulgação não autorizada** de informação (DLP) 16. **Resposta a incidentes** com notificação tempestiva aos reguladores quando aplicável 17. **Revisão contínua de fornecedores críticos** e dependências de cadeia de suprimento ## Manutenção Esta política é revisada no mínimo **anualmente**, ou sempre que houver atualizações normativas relevantes, alterações significativas no modelo de negócio, ou após incidentes de segurança que demandem revisão de controles. ## Contato Reportes de vulnerabilidades, incidentes ou consultas sobre esta política devem ser dirigidos à área de Segurança da Informação: - **Segurança da informação:** [security@cumbuca.com](mailto:security@cumbuca.com) - **Disclosure responsável:** [/.well-known/security.txt](https://www.cumbuca.com/.well-known/security.txt) - **Privacidade / LGPD:** [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com) - **Ouvidoria:** [ouvidoria@cumbuca.com · 0800 715 8075](mailto:ouvidoria@cumbuca.com) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/politica-de-seguranca-cibernetica) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Demonstrativos Financeiros" description: "Demonstrações financeiras semestrais e relatórios do auditor independente da Cumbuca Instituição de Pagamento LTDA., publicados em cumprimento à Resolução BCB nº 2/2020 e demais normativos aplicáveis." url: "https://www.cumbuca.com/demonstrativos-financeiros" lang: "pt-BR" --- # Demonstrativos Financeiros Regulatório · Demonstrações financeiras. Demonstrações financeiras semestrais e relatórios do auditor independente da Cumbuca Instituição de Pagamento LTDA., publicados em cumprimento à Resolução BCB nº 2/2020 e demais normativos aplicáveis. - **CNPJ:** 44.353.942/0001-29 - **Regulação:** Banco Central do Brasil · Resolução BCB 2/2020 ## Exercício 2026 ### 2026 · 1º semestre - Demonstrações: [Demonstrações financeiras, 1º semestre 2026](https://drive.google.com/file/d/131yy5EeS1ZVIfpi-Cdo6ouUsqtgQhdwf/view) - Relatório do auditor: [Relatório do auditor independente, 1º semestre 2026](https://drive.google.com/file/d/1PRhvn6epyb8RutNgvIUubsqOXRw8iCW-/view) ## Exercício 2025 ### 2025 · 2º semestre - Demonstrações: [Demonstrações financeiras, 2º semestre 2025](https://drive.google.com/file/d/1otePsc6Lu02iIEffBloLPWvRWMOjsqzB/view) - Relatório do auditor: [Relatório do auditor independente, 2º semestre 2025](https://drive.google.com/file/d/1gkpGjx6Yi-TURn-BaJ5tPPc9RyWPGYQv/view) ### 2025 · 1º semestre - Demonstrações: [Demonstrações financeiras, 1º semestre 2025](https://drive.google.com/file/d/15F4XdNiXt9j97Ikq_xhY98j8Ty7lxGhQ/view?usp=drive_link) - Relatório do auditor: [Relatório do auditor independente, 1º semestre 2025](https://drive.google.com/file/d/1A4hQFyA0XDJLY2fgsLyYKUCPRv9BoFbO/view) ## Exercício 2024 ### 2024 · 2º semestre - Demonstrações: [Demonstrações financeiras, 2º semestre 2024](https://drive.google.com/file/d/1l81nS8427dcXfFQ-rTbvdMbrNo8FtukG/view?usp=drive_link) - Relatório do auditor: [Relatório do auditor independente, 2º semestre 2024](https://drive.google.com/file/d/1lBHH5XqQHDy9s5cAnORH_f4xCiQQQV5P/view?usp=drive_link) ### 2024 · 1º semestre - Demonstrações: [Demonstrações financeiras, 1º semestre 2024](https://drive.google.com/file/d/1PNtdudTcnFj9z-8lUM9s4c1AIpYVKb5g/view?usp=drive_link) - Relatório do auditor: [Relatório do auditor independente, 1º semestre 2024](https://drive.google.com/file/d/1O-aAMFhw4Eda9iCYvoJtbiEFjCtjbDaT/view?usp=sharing) ## Exercício 2023 ### 2023 · 2º semestre - Demonstrações: [Demonstrações financeiras, 2º semestre 2023](https://drive.google.com/file/d/1Z7SrNO-R6BGB5grou4rKEg0AHHBO4gUe/view?usp=sharing) - Relatório do auditor: [Relatório do auditor independente, 2º semestre 2023](https://drive.google.com/file/d/1Cj42p8V8E-2HUKfRPVLhEJmLUErni4-4/view?usp=sharing) ### 2023 · 1º semestre - Demonstrações: [Demonstrações financeiras, 1º semestre 2023](https://drive.google.com/file/d/14a7mSB82kdR7gHCMlSI8tVrtFD2Hkmfy/view?usp=sharing) - Relatório do auditor: [Relatório do auditor independente, 1º semestre 2023](https://drive.google.com/file/d/11cc7T4aeu1F8lnpdPnwFrlgWW54fAISM/view?usp=sharing) Para solicitar cópia em outro formato ou reportar divergências, escreva para [financeiro@cumbuca.com](mailto:financeiro@cumbuca.com). --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/demonstrativos-financeiros) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Regulus: Respostas sobre a regulação do Open Finance e do Pix, sempre da fonte." description: "O Regulus é um assistente de IA que responde dúvidas regulatórias com base em documentos oficiais do Banco Central e do Open Finance Brasil, e indica de qual documento veio cada resposta. Funciona no WhatsApp, sem cadastro." url: "https://www.cumbuca.com/ferramentas/regulus" lang: "pt-BR" --- # Regulus: Respostas sobre a regulação do Open Finance e do Pix, sempre da fonte. O Regulus é um assistente de IA que responde dúvidas regulatórias com base em documentos oficiais do Banco Central e do Open Finance Brasil, e indica de qual documento veio cada resposta. Funciona no WhatsApp, sem cadastro. [Perguntar ao Regulus](https://wa.me/5511936233452?text=Regulus%2C%20quais%20s%C3%A3o%20as%20suas%20capacidades%3F) · [Conhecer a Cumbuca](https://www.cumbuca.com) ## O problema: Encontrar a regra certa no site do Banco Central leva horas. Quem opera Pix ou Open Finance precisa responder com frequência "o que a regulação diz sobre isso?". Hoje a resposta depende de ler documentos longos ou de esperar o jurídico. - **Normas espalhadas:** Resoluções, circulares e instruções normativas ficam em documentos separados, sem uma busca que conecte uns aos outros. Achar a resposta certa toma tempo demais. - **Regras que mudam:** O Banco Central atualiza o arcabouço regulatório com frequência. Uma norma de seis meses atrás pode ter sido alterada ou revogada, e acompanhar isso é um custo fixo do time. - **IA genérica erra regulação:** Assistentes como o ChatGPT citam artigos que não existem e misturam normas de jurisdições diferentes. Em compliance, uma resposta errada custa mais do que nenhuma resposta. ## A solução: Um assistente treinado só nas normativas oficiais. O Regulus responde com base em **7.664 documentos** sobre Open Finance e Pix, do Banco Central e do Open Finance Brasil: resoluções, circulares, instruções normativas e documentos técnicos. A base é atualizada todos os dias, de madrugada, e auditada manualmente pelo nosso time. Cada resposta indica o documento de origem. | Regulus | IA genérica | | --- | --- | | Base: documentos do Banco Central e do Open Finance Brasil | Base: a internet aberta | | Escopo: Open Finance e Pix | Sem especialização regulatória | | Indica a fonte de cada resposta | Não indica de onde veio a informação | | Diz quando não sabe | Responde mesmo quando não sabe | | Fontes auditadas manualmente | Sem curadoria de fontes | ## Três times que consultam regulação toda semana. - **Compliance e jurídico:** Consulte uma norma específica sem abrir dezenas de PDFs. Para fintechs sem um time jurídico dedicado a regulação bancária, o Regulus é o primeiro filtro antes da validação final. Pergunta de exemplo: "Quais são os requisitos para participação obrigatória no Open Finance?" - **Produto:** Saiba o que a regulação permite antes de desenhar a funcionalidade e defina o escopo sem esperar o retorno do jurídico. Pergunta de exemplo: "Quais dados de pagamento o iniciador pode acessar via Open Finance?" - **Engenharia:** Tire dúvidas sobre campos obrigatórios, formatos e prazos das APIs reguladas durante a implementação. Pergunta de exemplo: "Qual o prazo máximo de resposta para uma requisição de consentimento?" ## Como funciona: Do WhatsApp à resposta, sem instalar nada. 1. **Abra no WhatsApp:** Entre pelo link. Não precisa de cadastro nem de aplicativo novo. 2. **Pergunte como perguntaria a um especialista:** Escreva em linguagem natural. Você pode citar o artigo ou a resolução, ou só descrever o cenário da sua empresa. 3. **Receba a resposta com a fonte:** O Regulus responde e indica a resolução ou circular de origem, para você conferir no documento oficial. São até 50 perguntas gratuitas por dia. ## Construído por quem implementa Open Finance todos os dias. A Cumbuca é uma instituição regulada pelo Banco Central e participa diretamente do Open Finance. O Regulus nasceu de uma necessidade do nosso próprio time técnico: achar a regra certa rápido, com a fonte em mãos. Abrimos a ferramenta para quem quer entrar no ecossistema da forma correta. O Regulus faz pelo compliance o que o [Playground](https://juspay.io/pt-br/open-finance) faz pelos desenvolvedores: dá um ponto de partida confiável. - **Fontes auditadas uma a uma:** Cada documento da base passou por auditoria manual. O escopo fica restrito a Open Finance e Pix porque preferimos responder bem do que responder tudo. - **Regulação aplicada em produção:** Nosso time aplica essas normas todos os dias na infraestrutura que opera. A curadoria vem de quem implementa, não de quem só lê. ## Pergunte agora sobre regulação direto no WhatsApp. Até 50 perguntas gratuitas por dia, com a fonte de cada resposta, sem cadastro. - **Perguntas por dia:** 50 - **Documentos:** 7.664 - **Cadastro:** Não [Pergunte ao Regulus](https://wa.me/5511936233452?text=Regulus%2C%20quais%20s%C3%A3o%20as%20suas%20capacidades%3F) · [Ver todas as ferramentas](https://www.cumbuca.com/ferramentas) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/ferramentas/regulus) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Open Finance Data MCP: Seus dados bancários na sua IA, através do Open Finance." description: "Conecte sua conta ao assistente de IA que você já usa e consulte, em linguagem natural, seus extratos, gastos e cartões. A autorização é segura e feita através do seu banco, sem criar conta na Cumbuca." url: "https://www.cumbuca.com/ferramentas/open-finance-data-mcp" lang: "pt-BR" --- # Open Finance Data MCP: Seus dados bancários na sua IA, através do Open Finance. Conecte sua conta ao assistente de IA que você já usa e consulte, em linguagem natural, seus extratos, gastos e cartões. A autorização é segura e feita através do seu banco, sem criar conta na Cumbuca. [Configurar agora](https://www.cumbuca.com/ferramentas/open-finance-data-mcp#quick-start) · [Ver como funciona](https://www.cumbuca.com/ferramentas/open-finance-data-mcp#como-funciona) ## O problema: Os dados financeiros são seus, mas acessá-los ainda é difícil. O Open Finance foi criado para devolver às pessoas o controle dos próprios dados. Na prática, acessar esses dados ainda exige uma licença do Banco Central ou um intermediário contratado. Para quem quer ver os próprios dados, entender como o Open Finance funciona ou testar uma ideia, não havia um caminho simples. > A IA facilitou o acesso a código e a criação de apps. Queremos fazer o mesmo com dados financeiros. (Daniel Ruhman, CEO da Cumbuca) ## A solução: Um servidor MCP que leva seus dados até a IA. MCP (Model Context Protocol) é o padrão que permite a assistentes como o ChatGPT e o Claude usarem fontes de dados externas. O Open Finance Data MCP é essa fonte: com a sua autorização, a IA consulta seus dados bancários direto pelo Open Finance. - **Autorização segura no seu banco:** Você aprova o acesso no aplicativo do seu banco, com biometria ou senha, como em qualquer consentimento do Open Finance. Você não cria conta na Cumbuca nem compartilha nenhuma credencial. - **Acesso que você revoga:** O consentimento pode ser cancelado a qualquer momento, e a IA deixa de ter acesso aos seus dados. - **Funciona na IA que você já usa:** ChatGPT, Claude, Claude Code e qualquer IA compatível com MCP. ## Teste o Open Finance com dados reais. - **Desenvolvedores:** Veja na prática como funcionam as APIs do Open Finance com os seus próprios dados, sem licença e sem infraestrutura. - **Usuários de IA:** Peça análises de gastos, orçamentos e padrões de consumo com base no seu extrato real. - **Times de produto em fintechs:** Prototipe casos de uso com dados reais antes de investir em licença ou em um intermediário, e valide a ideia mais cedo. ## Como funciona: Configurado em menos de 5 minutos. 1. **Adicione o servidor:** Copie a URL do servidor MCP e cole nas configurações do seu cliente de IA (Claude, ChatGPT ou outro compatível). 2. **Autorize pelo Open Finance:** Informe seu CPF e escolha seu banco. A autorização segue o fluxo padrão do Open Finance, regulado pelo Banco Central. 3. **Pergunte sobre seus dados:** Peça resumos, compare períodos, analise categorias. A IA consulta seus dados no momento da pergunta. [Configurar agora](https://www.cumbuca.com/ferramentas/open-finance-data-mcp#quick-start) ## Do extrato à planilha, em uma pergunta. Alguns pedidos que funcionam bem depois de conectar a conta. - **Cartão de crédito:** "Quais os 5 lugares onde mais gastei no meu cartão nos últimos 3 meses?" - **Planilha mensal:** "Crie uma planilha com todos os meus gastos de outubro, separados por categoria" - **Histórico longo:** "Mostre meus gastos mês a mês nos últimos 10 meses, em formato de tabela" - **Corte de gastos:** "Onde posso cortar para economizar R$ 500 por mês?" - **Padrões de gasto:** "Em que dia da semana eu gasto mais?" - **Resumo rápido:** "Faz um resumo dos meus gastos deste mês" ## Configurar agora. Escolha seu cliente de IA e siga as instruções. Leva menos de 5 minutos. ### Claude Desktop Abra o Claude Desktop ou claude.ai Vá em Customize (Personalizar) → Connectors (Conectores) → Add custom connector (Adicionar conector personalizado) Cole a URL do servidor: ``` https://mcp.cumbuca.com/mcp ``` Clique em "Add" ("Adicionar") Na primeira consulta, o fluxo de autenticação Open Finance será iniciado automaticamente > Conta paga pela empresa (Teams/Enterprise)? Apenas o Owner da organização pode adicionar conectores, então você provavelmente não verá essa opção. Peça ao seu admin para habilitar o conector Cumbuca, ou use uma conta Claude.ai pessoal. ### ChatGPT Ative o Developer mode (Modo desenvolvedor): Settings (Configurações) → Security and login (Segurança e login) → Developer mode Crie um conector novo: dê um nome e, em Connection, escolha o endpoint público Cole a URL do servidor: ``` https://mcp.cumbuca.com/mcp ``` Confirme a conexão Na primeira consulta, você será redirecionado para autenticar via Open Finance ### Claude Code No terminal, execute: ``` claude mcp add --transport http \ cumbuca \ https://mcp.cumbuca.com/mcp ``` Reinicie o Claude Code Na primeira consulta, o fluxo de autenticação Open Finance será iniciado automaticamente ### Outros clientes Adicione o servidor à configuração MCP do seu cliente: ``` { "mcpServers": { "cumbuca-openfinance": { "url": mcpServerUrl } } } ``` ### Detalhes técnicos - **URL do servidor:** `https://mcp.cumbuca.com/mcp` - **Protocolo:** MCP (Model Context Protocol) - **Autenticação:** Open Finance (CPF + seleção do banco) - **Dados disponíveis:** Extrato bancário + cartão de crédito - **Restrição atual:** 1 conta por vez (Apenas contas de sua titularidade (CPF)) - **No roadmap:** Múltiplas contas e bancos **Seus dados não são usados para fins comerciais.** Os dados que você consulta via MCP não ficam armazenados nos nossos servidores. Os registros que somos obrigados a manter por exigência regulatória são criptografados em dupla camada e acessados exclusivamente para reportes ao Banco Central. ## O que acontece com os seus dados. O Open Finance Data MCP segue as regras do Banco Central para compartilhamento de dados. Na prática: - **Consentimento explícito:** Cada conexão é autorizada por você, uma a uma. Nenhuma permissão é dada por padrão. - **Revogação a qualquer momento:** Você cancela o acesso na página de gerenciamento de consentimentos, sem precisar falar com ninguém. - **Dados não armazenados:** A consulta acontece em tempo real: a IA acessa, responde, e os dados bancários não ficam guardados nos nossos servidores. - **Registros regulatórios criptografados:** Os metadados que a regulação nos obriga a manter são criptografados em dupla camada. O acesso interno é restrito a auditoria e reportes ao Banco Central, e nunca é usado para análise ou fins comerciais. ## Converse com seus dados financeiros. Configure em menos de 5 minutos, sem cadastro e sem custo. - **Setup:** 5 min - **Cadastro:** Não exige - **Custo:** R$ 0 [Configurar agora](https://www.cumbuca.com/ferramentas/open-finance-data-mcp#quick-start) · [Ver todas as ferramentas](https://www.cumbuca.com/ferramentas) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/ferramentas/open-finance-data-mcp) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Status Page: O status do Open Finance, banco a banco." description: "Uma página pública e gratuita que mostra como bancos e serviços do Open Finance estão operando. Os dados são medidos pela nossa própria infraestrutura em produção." url: "https://www.cumbuca.com/ferramentas/status-page" lang: "pt-BR" --- # Status Page: O status do Open Finance, banco a banco. Uma página pública e gratuita que mostra como bancos e serviços do Open Finance estão operando. Os dados são medidos pela nossa própria infraestrutura em produção. [Ver o status agora](https://via.cumbuca.com/) · [Conhecer a Cumbuca](https://www.cumbuca.com) ## O problema: Quando algo falha no Open Finance, a causa nem sempre é clara. Falhas no ecossistema não chegam com aviso. Em geral, o primeiro sinal é um cliente reclamando ou uma transação que parou de passar. A informação sobre a falha existe, mas demora a chegar a quem opera. - **Cada empresa investiga sozinha:** O problema está no seu código, provedor, no banco da outra ponta ou no ecossistema inteiro? Sem uma referência pública, cada empresa investiga do zero ao mesmo tempo. - **O custo é tempo:** Cada hora de investigação custa engenharia, reputação e receita. A pergunta "é com a gente ou com o ecossistema?" deveria ter resposta em segundos. ## A solução: Medimos cada banco com o nosso próprio tráfego. Acompanhamos as chamadas que a nossa infraestrutura faz às APIs de cada instituição do Open Finance, nos dois grupos de uso regulamentado: dados do cliente e pagamentos. A disponibilidade é calculada numa janela rolante de 1 hora. - **Dados e pagamentos, banco a banco:** Monitoramos as APIs de dados do cliente (cadastro, contas, cartões, crédito e investimentos) e as de pagamento (Pix pontual, Pix Automático e o vínculo de dispositivo da Jornada Sem Redirecionamento). Marcas do mesmo CNPJ entram juntas no cálculo. - **Status por instituição e por API:** A disponibilidade da instituição dilui falhas isoladas: um endpoint com 60% de erro pode desaparecer numa média de 98%. Por isso também avaliamos cada API separadamente, e uma API degradada já muda o status do banco. - **Critério do lado do provedor:** Contamos como falha qualquer erro de servidor (5xx) ou chamada sem resposta. Erros de quem faz a chamada (4xx), como pedido inválido ou consentimento revogado, não entram na conta, porque não são falha do banco. - **Tempo de resposta e conversão:** Mostramos a mediana (p50) do tempo de resposta por instituição e por endpoint, e a taxa de conclusão da jornada: quantos usuários redirecionados ao banco voltaram com autorização válida. A conversão não altera o status, porque costuma refletir atrito no fluxo do banco. ## Para quem depende do Open Finance para operar. - **Fintechs e assessorias:** Empresas que contratam infraestrutura de Open Finance e precisam saber se o problema é do fornecedor, do banco ou do ecossistema. - **Times de operações:** Quem acompanha pagamentos e crédito no dia a dia e precisa responder rápido se a falha é interna ou externa. - **Times de engenharia:** Quem integra com o Open Finance e precisa de uma fonte de status para investigar problemas em produção sem abrir chamado. - **Instituições licenciadas:** Detentoras, iniciadoras e transmissoras que acompanham a saúde dos parceiros conectados e do ecossistema. - **Iniciadores de pagamento:** Quem inicia pagamentos pelo Open Finance e precisa saber quando as APIs de pagamento de um banco degradam, antes que os pagamentos falhem em escala. - **Agregadores de dados:** Plataformas que dependem de várias conexões bancárias e precisam separar a falha de um banco da falha do ecossistema. ## Como funciona: Medido pela nossa infraestrutura, não declarado pelos bancos. 1. **Checagem em produção:** Nossa infraestrutura em produção checa a disponibilidade de cada participante e dos serviços centrais, por instituição, por serviço e por endpoint. 2. **Frequência que se ajusta:** A cada 15 minutos fora do horário comercial e a cada 10 no horário comercial. Quando muita gente abre a página ao mesmo tempo, sinal de incidente, a checagem passa a cada 5 minutos e pode chegar a cada minuto. 3. **Publicação aberta:** Quando algo sai do padrão, o status muda na próxima checagem e fica visível para qualquer pessoa, sem login. ## Feita para aparecer quando você pesquisa. Quando um banco cai, todo mundo pesquisa. A Status Page foi feita para aparecer nesses momentos, com dados medidos. - PCM fora do ar - SCR indisponível - status [banco] open finance - open finance caiu - status da plataforma de coleta de métricas ## Publicamos o que já medimos. A Cumbuca opera no centro do Open Finance brasileiro e faz chamadas reais todos os dias às APIs de dados e de pagamentos dos participantes e ao Sistema de Informações de Créditos (SCR). Quando algo falha no ecossistema, nossa infraestrutura percebe cedo. Publicar essa informação foi uma decisão. Muitas status pages ficam atrás de login. A nossa é aberta, porque transparência gera confiança no ecossistema. > Se a informação existe e ajuda o ecossistema, ela deveria ser pública. ## Veja o status do Open Finance agora. Os 83 participantes do Open Finance, a Plataforma de Coleta de Métricas (PCM), o Motor de Qualidade de Dados (MQD) e o Sistema de Informações de Créditos (SCR), abertos a qualquer pessoa. - **Participantes:** 83 - **Cobertura:** 24/7 - **Login:** Não [Ver o status agora](https://via.cumbuca.com/) · [Conhecer a Cumbuca](https://www.cumbuca.com) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/ferramentas/status-page) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Benchmark: Compare os preços da sua proposta com os do mercado." description: "Envie a proposta comercial de qualquer provedor de infraestrutura financeira. Em segundos, você vê, item a item, se cada preço está abaixo, na média ou acima do que o mercado pratica." url: "https://www.cumbuca.com/ferramentas/benchmark" lang: "pt-BR" --- # Benchmark: Compare os preços da sua proposta com os do mercado. Envie a proposta comercial de qualquer provedor de infraestrutura financeira. Em segundos, você vê, item a item, se cada preço está abaixo, na média ou acima do que o mercado pratica. [Analisar proposta](https://benchmark.cumbuca.com/) · [Falar com nosso time](https://www.cumbuca.com/contato) ## O problema: Preços de infraestrutura financeira não são públicos. Provedores de BaaS, OFaaS, processamento de pagamentos e gateways montam propostas sob medida, com um preço diferente para cada cliente. Sem uma referência pública, quem compra tem pouca base para negociar e quem vende tem pouca base para precificar. - **Quem compra paga mais:** As fintechs menores são as mais afetadas: aceitam o primeiro preço porque não têm com o que comparar. Em alguns casos, o custo da infraestrutura inviabiliza o produto antes do lançamento. - **Quem vende precifica sem referência:** Times comerciais cobram a mais por insegurança ou a menos para não perder o negócio, sem saber onde o mercado está. ## A solução: Cada item da proposta, comparado com o mercado. O Benchmark compara cada item da sua proposta com uma base de mercado construída a partir de propostas reais. - **Item por item:** Cada produto da proposta é comparado separadamente, e você vê se está pagando acima, na média ou abaixo do mercado. - **Resultado em três cores:** Verde, amarelo ou vermelho para cada item. Você entende o resultado em segundos. - **Preços praticados:** A base reúne preços de propostas reais enviadas por empresas do mercado. ## Para os dois lados da negociação. Quem recebe uma proposta quer saber se o preço é justo. Quem envia quer saber se está cobrando a mais ou a menos que o mercado. Os dois precisam da mesma referência. - **Fundadores e C-levels:** CFOs, CTOs, heads de produto e fundadores que avaliam uma proposta nova ou renegociam um contrato e precisam de base para questionar item por item. Pergunta típica: "Acabei de receber a proposta. Está cara?" - **Compras:** Times de procurement que avaliam várias propostas a cada projeto e precisam justificar a decisão internamente. Pergunta típica: "Temos cinco propostas na mesa. Qual é o preço justo?" - **Comercial e pricing:** Quem monta e envia propostas. Saber onde o mercado está evita perder margem cobrando pouco ou perder o negócio cobrando demais. Pergunta típica: "Esse preço está dentro do mercado? Posso fechar?" ## Como funciona: Da proposta ao relatório, sem cadastro. 1. **Envie a proposta:** Faça upload da proposta que você recebeu, de qualquer provedor, em PDF, PNG ou JPG. Até 5 arquivos por análise. 2. **A IA lê e compara:** A IA identifica cada produto do documento e compara os valores com 2.178 preços praticados no mercado. 3. **Receba o relatório:** O relatório mostra, item a item, onde você está pagando acima, na média ou abaixo do mercado. Você pode baixar o PDF para levar à negociação. ## De onde vêm os dados. - **2.178** **Preços de mercado:** Preços de propostas comerciais reais. - **471** **Produtos mapeados:** Pix, cartões, BaaS, KYC, Open Finance, boleto, transferências e antifraude: os principais custos de infraestrutura financeira no Brasil. - **Dados anônimos:** Nomes de fornecedores e clientes são removidos antes da análise e nunca aparecem na base agregada nem em relatórios públicos. As páginas de análise não são indexadas por buscadores. - **Melhoria contínua:** Cada proposta enviada à ferramenta ajuda a melhorar a categorização dos produtos e a comparação de preços. ## Preço justo é bom para o ecossistema inteiro. Em infraestrutura financeira, preços altos demais tiram pequenas empresas do mercado. O lucro fica concentrado em poucos provedores, e menos gente tem acesso ao sistema financeiro. Para nós, preço justo é condição para um ecossistema saudável. Quanto mais empresas conseguem operar, mais inovação chega ao consumidor, e preços transparentes melhoram a competição para todos. Por isso o Benchmark compara propostas de qualquer provedor, inclusive da Cumbuca. O objetivo é que ninguém pague mais do que deveria. > A ideia é dar poder ao público para fazer benchmark de uma proposta que recebeu, entender se é cara, se pode negociar, ou se tem um ótimo negócio nas mãos. (Bruno Cury, COO da Cumbuca) ## Comece a comparar propostas. Gratuito e sem cadastro. O resultado sai em segundos. - **Preços:** 2.178 - **Produtos:** 471 - **Cadastro:** Não [Analisar proposta](https://benchmark.cumbuca.com/) · [Falar com nosso time](https://www.cumbuca.com/contato) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/ferramentas/benchmark) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Guias sobre Pix e Open Finance." description: "Respostas para quem está decidindo como entrar no ecossistema regulado, escritas por quem opera nele todos os dias." url: "https://www.cumbuca.com/guias" lang: "pt-BR" --- # Guias sobre Pix e Open Finance. Guias. Respostas para quem está decidindo como entrar no ecossistema regulado, escritas por quem opera nele todos os dias. - **Guias:** 2 ## Guias Cada guia responde a uma pergunta que as empresas trazem quando decidem como operar Pix e Open Finance no Brasil: ter a própria licença ou contratar como serviço, como funcionam as parcerias de dados, o que o Banco Central exige de quem participa do ecossistema. Quem escreve é o time que opera a infraestrutura da Cumbuca todos os dias. Cada guia cita as normas e os dados em que se apoia, na seção de fontes, e é atualizado quando a regulação muda. - [Licença própria, as a service ou um caminho entre os dois.](https://www.cumbuca.com/guias/licenca-propria-ou-as-a-service) · Bruno Cury - [As parcerias de dados no Open Finance já têm os controles que a norma precisa.](https://www.cumbuca.com/guias/parcerias-de-dados-no-open-finance) · Gustavo Lino --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/guias) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Licença própria, as a service ou um caminho entre os dois." description: "Para operar Pix e Open Finance, toda empresa escolhe entre pedir a própria licença ao Banco Central ou contratar um provedor as a service. Os dois caminhos têm custos diferentes, e não são os únicos: infraestrutura e licença podem vir de lugares diferentes." url: "https://www.cumbuca.com/guias/licenca-propria-ou-as-a-service" lang: "pt-BR" --- # Licença própria, as a service ou um caminho entre os dois. Guia. Para operar Pix e Open Finance, toda empresa escolhe entre pedir a própria licença ao Banco Central ou contratar um provedor as a service. Os dois caminhos têm custos diferentes, e não são os únicos: infraestrutura e licença podem vir de lugares diferentes. - **Autor:** Bruno Cury, COO e Co-fundador - **Publicado:** 16 de out. de 2026 ## A licença própria cobra em capital, tempo e risco. Operar com licença própria exige autorização do Banco Central como Instituição de Pagamento. O custo aparece em três frentes: - **Capital.** Entre R$ 9,2 milhões e R$ 32,8 milhões de capital mínimo, conforme as atividades autorizadas (Resolução Conjunta CMN/BCB nº 14/2025), imobilizados enquanto a operação ainda não começou. - **Tempo.** O processo de autorização leva 24–36 meses. Só ao fim dele sua empresa descobre se a tese ainda se sustenta. - **Risco.** Os diretores estatutários respondem pessoalmente, com nome e CPF, pelas áreas que assinam perante o Banco Central, como ouvidoria e segurança cibernética, e o controlador responde pela instituição. Quando a empresa opera sob a licença de um terceiro, esse risco fica com quem detém a licença. ## O as a service cobra em dependência. Contratar um provedor as a service encurta a entrada, deixa o custo previsível e transfere o risco regulatório. Em troca, sua empresa passa a depender: - do roadmap do provedor; - de um suporte desenhado para atender todos os clientes do mesmo jeito; - de uma disponibilidade que pode não acompanhar a sua operação; - de um preço difícil de comparar, porque custo e margem ficam do lado de quem fornece. Isso decorre do modelo, não de falha do provedor. Para o Banco Central, toda empresa que opera sob a licença dele é responsabilidade dele. Para controlar esse risco, o provedor padroniza serviço, uso e processos, e atender centenas de empresas leva a um denominador comum. ## O limite aparece quando a operação cresce. Indisponibilidade, falta de customização, preço e atendimento que não acompanham o volume são os sinais. Nesse ponto, a escolha parece ser entre conviver com as limitações ou assumir o custo e o risco da licença própria. O que a empresa precisa, porém, é do que a licença viabiliza: liberdade operacional, customização, disponibilidade e controle sobre o próprio serviço. A Cumbuca viveu isso como cliente. Com mais de 300 mil contas na plataforma, um fornecedor avisou que deixaria de atender a operação, depois que uma norma do Banco Central passou a proibir contas bolsão em alguns usos. A migração exigiu refazer, em tempo recorde, decisões que estavam de pé havia meses. Tela, experiência e onboarding eram nossos. Margem, qualidade do serviço e o destino dos dados, não. ## Infraestrutura e licença podem vir de lugares diferentes. Entre alugar a plataforma de um provedor e investir anos e capital numa licença, existe uma jornada. Cada empresa entra no ponto que faz sentido para o próprio momento: 1. **Infraestrutura de um agente autorizado.** A operação começa sobre a infraestrutura de uma instituição já autorizada, com o padrão oficial do Banco Central como base. 2. **Infraestrutura própria.** Sua empresa constrói a própria infraestrutura numa instância segregada. O custo variável cai, o controle da arquitetura volta para o seu time e o dado da operação fica com você. A camada regulatória continua por cima. 3. **Licença própria.** Se o serviço se tornar essencial ao negócio, sua empresa pede a própria autorização. Como a integração usa as APIs oficiais, não há migração: basta trocar a licença que assina as requisições. “Você para de apontar para nosso proxy e aponta para sua própria licença.” Daniel Ruhman, CEO da Cumbuca. ## O motivo da saída mostra se o modelo é saudável. Quando uma empresa troca o provedor pela licença própria porque o serviço piorou ou o preço ficou proibitivo, ela está fugindo do modelo. Quando troca porque a operação chegou a uma escala em que internalizar o serviço é a decisão certa, o modelo cumpriu o papel dele. Sem volume relevante, a licença própria e a infraestrutura própria raramente compensam. Se sua empresa está perto de imobilizar milhões, ou já depende de um roadmap que não controla, vale comparar os três caminhos antes de decidir. Quer fazer essa conta para a sua operação? [Fale com a Cumbuca](https://www.cumbuca.com/contato). ## Fontes - [Quinze vezes em seis meses: o crescimento que veio da profundidade](https://finsidersbrasil.com.br/conteudo-de-marca/quinze-vezes-em-seis-meses-o-crescimento-que-veio-da-profundidade/) · Finsiders Brasil, 6 de ago. de 2026 - [Cumbuca pivota negócio, mas não abandona o Open Finance](https://finsidersbrasil.com.br/economia-open/cumbuca-pivota-negocio-mas-nao-deixa-de-beber-da-fonte-do-open-finance/) · Finsiders Brasil, 3 de dez. de 2025 - [BC e CMN alteram procedimentos e metodologia para apuração do limite mínimo de capital e patrimônio líquido para instituições autorizadas](https://www.demarest.com.br/bc-e-cmn-alteram-procedimentos-e-metodologia-para-apuracao-do-limite-minimo-de-capital-e-patrimonio-liquido-para-instituicoes-autorizadas/) · Demarest Advogados - [Uma licença de instituição de pagamento custa entre R$9 e +R$30 milhões de capital mínimo, mais uns 24-36 meses de processo de autorização no Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_uma-licen%C3%A7a-de-institui%C3%A7%C3%A3o-de-pagamento-custa-share-7488926535975038976-Cmp1/) · LinkedIn · Bruno Cury, 31 de jul. de 2026 - [Nenhuma empresa quer ter a própria licença do Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_nenhuma-empresa-quer-ter-a-pr%C3%B3pria-licen%C3%A7a-share-7490747068614041601-E48T/) · LinkedIn · Bruno Cury, 5 de ago. de 2026 - [Um fornecedor avisou que ia parar de atender a Cumbuca quando a gente já tinha mais de 300 mil contas rodando na plataforma.](https://www.linkedin.com/posts/bruno-cury-a97385160_um-fornecedor-avisou-que-ia-parar-de-atender-share-7493275139300560896-dIhD/) · LinkedIn · Bruno Cury, 12 de ago. de 2026 ## Sobre o autor [Bruno Cury](https://www.cumbuca.com/autores/bruno-cury), COO e Co-fundador · Cumbuca. Liderou atendimento, ouvidoria, KYC e growth de uma operação com mais de 1 milhão de contas, como cliente de Banking as a Service (BaaS) e de Open Finance as a Service (OFaaS). Conhece de perto as dores de quem contrata soluções nesse mercado. Hoje lidera vendas e atendimento na Cumbuca, para resolver essas dores com o nosso serviço. --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/guias/licenca-propria-ou-as-a-service) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "As parcerias de dados no Open Finance já têm os controles que a norma precisa." description: "No modelo de parcerias, empresas que não participam diretamente do Open Finance constroem produtos com dados recebidos por meio de uma instituição autorizada, o Receptor. O Banco Central está revisitando esse modelo, e padronizar o que os participantes sérios já fazem é o caminho para ele crescer com segurança." url: "https://www.cumbuca.com/guias/parcerias-de-dados-no-open-finance" lang: "pt-BR" --- # As parcerias de dados no Open Finance já têm os controles que a norma precisa. Guia. No modelo de parcerias, empresas que não participam diretamente do Open Finance constroem produtos com dados recebidos por meio de uma instituição autorizada, o Receptor. O Banco Central está revisitando esse modelo, e padronizar o que os participantes sérios já fazem é o caminho para ele crescer com segurança. - **Autor:** Gustavo Lino, Head de policy - **Publicado:** 16 de out. de 2026 ## A parceira recebe os dados por meio de uma instituição autorizada. O Open Finance nasceu no Brasil como política pública do Banco Central, com foco no compartilhamento padronizado de dados. No modelo de parcerias, a empresa parceira não acessa o ecossistema diretamente. Ela recebe os dados por meio de um Receptor, uma instituição autorizada, e constrói o produto a partir deles. ## O modelo responde por mais de 20% dos consentimentos. Mais de 20% dos mais de 180 milhões de consentimentos do Open Finance vêm do modelo de parcerias (julho de 2026, segundo o Dashboard do Cidadão do Open Finance Brasil), uma das causas do crescimento acelerado dos últimos meses. Os casos de uso em produção já alcançam educação, crédito, prevenção a fraude, agronegócio e transporte. ## Quem responde pelos dados é o Receptor. Perante o cliente e o Banco Central, a responsabilidade pelos dados é do Receptor. Ele faz o KYC (conheça seu cliente) e a due diligence da parceira, monitora a relação de forma contínua e funciona como o filtro regulatório. O sistema financeiro já usa essa lógica em outros arranjos. No mercado de pagamentos, as credenciadoras respondem pelas subcredenciadoras que habilitam, e o arranjo escalou. Concentrar a responsabilidade na instituição regulada é o que permite abrir o acesso sem abrir mão da supervisão. ## Os controles já existem na prática. Os participantes estruturados já operam com um conjunto de controles que a norma pode consolidar: - due diligence documentada sobre a parceira antes de qualquer dado fluir, cobrindo capacidade técnica, governança e histórico; - contratos com limitação estrita de finalidade; - monitoramento de conformidade durante toda a parceria; - registros de acesso auditáveis; - desligamento rápido da parceira quando um risco é identificado; - transparência ao cliente e ao Banco Central sobre quem acessa os dados e para quê. ## Padronizar é transformar boa prática em requisito mínimo. A padronização não cria barreira de entrada. Ela torna obrigatório o que os participantes comprometidos já praticam: - critérios de habilitação de parceiras; - certificação de segurança da informação; - políticas documentadas e auditáveis; - obrigações contratuais claras. ## Os precedentes apontam para mais controle, não para vedação. Ao regulamentar o Banking as a Service (BaaS), na Resolução Conjunta nº 16/2025, o Banco Central não fechou a porta para entidades não reguladas. Construiu um arcabouço de controles, responsabilidades e auditoria, com a instituição regulada respondendo integralmente pela conformidade da relação. Reino Unido e Canadá seguem a mesma direção. Um estudo do Banco de Compensações Internacionais (BIS) sobre a experiência internacional com abertura de dados mostra resultados concretos quando a regulação é bem desenhada: mais investimento em inovação, novas relações de crédito para pequenas empresas e melhores condições para quem o sistema financeiro tradicional não atende. ## Supervisão rigorosa protege quem opera com seriedade. A evolução do modelo depende de todos os lados. Os participantes seguem a norma e as diretrizes do Open Finance. A governança do ecossistema e o regulador aprimoram o monitoramento, com supervisão capaz de punir quem descumpre a regulação, qualquer que seja o porte. ## Fontes - [Modelo de parcerias: a hora de padronizar o que já funciona](https://finsidersbrasil.com.br/conteudo-de-marca/modelo-de-parcerias-a-hora-de-padronizar-o-que-ja-funciona/) · Finsiders Brasil, 29 de jul. de 2026 - [Dashboard do Cidadão](https://dashboard.openfinancebrasil.org.br/) · Open Finance Brasil - [Opening doors to open finance: evidence from the international experience](https://www.bis.org/publications/paper-168-opening-doors-open-finance-evidence-international-experience) · Bank for International Settlements (BIS) - [BC e CMN regulamentam Banking as a Service](https://www.demarest.com.br/bc-e-cmn-regulamentam-banking-as-a-service/) · Demarest Advogados - [Mais de 20% dos consentimentos do Open Finance vêm do modelo de parcerias, e a padronização das suas regras é o caminho natural de um ecossistema que está amadurecendo.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_openfinance-bancocentral-regulaaexaeto-ugcPost-7487488259221045248-Mbct/) · LinkedIn · Gustavo Lino, 27 de jul. de 2026 - [Um único modelo já responde por mais de 20% dos 180 milhões de consentimentos do Open Finance Brasil.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_um-%C3%BAnico-modelo-j%C3%A1-responde-por-mais-de-20-share-7469731085590130688-THAy/) · LinkedIn · Gustavo Lino, 8 de jun. de 2026 - [Essa semana o Bank for International Settlements – BIS e a University of Cambridge publicaram mais um estudo para falar sobre as iniciativas de Open Finance, desta vez com foco no impacto em países emergentes.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_essa-semana-o-bank-for-international-settlements-ugcPost-7475864063777083393-LeoB/) · LinkedIn · Gustavo Lino, 25 de jun. de 2026 - [Ontem o Valor Econômico publicou a excelente matéria do Álvaro Campos sobre a proposta recente do Banco Central sobre o compartilhamento de dados do Open Finance.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_ontem-o-valor-econ%C3%B4mico-publicou-a-excelente-share-7444719686044262400-zEl4/) · LinkedIn · Gustavo Lino, 31 de mar. de 2026 ## Sobre o autor [Gustavo Lino](https://www.cumbuca.com/autores/gustavo-lino), Head de policy · Cumbuca. Responsável por política regulatória, jurídico e compliance na Cumbuca. Antes, passou pela Quanto e pela Swap. É diretor-executivo da INIT, a Associação dos Iniciadores de Transação de Pagamento. --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/guias/parcerias-de-dados-no-open-finance) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Bruno Cury" description: "COO e Co-fundador, Cumbuca" url: "https://www.cumbuca.com/autores/bruno-cury" lang: "pt-BR" --- # Bruno Cury Autor. COO e Co-fundador, Cumbuca - **Guias:** 1 ## Sobre o autor Liderou atendimento, ouvidoria, KYC e growth de uma operação com mais de 1 milhão de contas, como cliente de Banking as a Service (BaaS) e de Open Finance as a Service (OFaaS). Conhece de perto as dores de quem contrata soluções nesse mercado. Hoje lidera vendas e atendimento na Cumbuca, para resolver essas dores com o nosso serviço. [LinkedIn](https://www.linkedin.com/in/bruno-cury-a97385160) ## Guias - [Licença própria, as a service ou um caminho entre os dois.](https://www.cumbuca.com/guias/licenca-propria-ou-as-a-service) ## No LinkedIn - [Um fornecedor avisou que ia parar de atender a Cumbuca quando a gente já tinha mais de 300 mil contas rodando na plataforma.](https://www.linkedin.com/posts/bruno-cury-a97385160_um-fornecedor-avisou-que-ia-parar-de-atender-share-7493275139300560896-dIhD/) · 12 de ago. de 2026 - [A Cumbuca é o restaurante Michelin da infraestrutura financeira.](https://www.linkedin.com/posts/bruno-cury-a97385160_a-cumbuca-%C3%A9-o-restaurante-michelin-da-infraestrutura-share-7491474290534588416-QGrV/) · 7 de ago. de 2026 - [Nenhuma empresa quer ter a própria licença do Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_nenhuma-empresa-quer-ter-a-pr%C3%B3pria-licen%C3%A7a-share-7490747068614041601-E48T/) · 5 de ago. de 2026 - [Uma licença de instituição de pagamento custa entre R$9 e +R$30 milhões de capital mínimo, mais uns 24-36 meses de processo de autorização no Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_uma-licen%C3%A7a-de-institui%C3%A7%C3%A3o-de-pagamento-custa-share-7488926535975038976-Cmp1/) · 31 de jul. de 2026 --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/autores/bruno-cury) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Gustavo Lino" description: "Head de policy, Cumbuca" url: "https://www.cumbuca.com/autores/gustavo-lino" lang: "pt-BR" --- # Gustavo Lino Autor. Head de policy, Cumbuca - **Guias:** 1 ## Sobre o autor Responsável por política regulatória, jurídico e compliance na Cumbuca. Antes, passou pela Quanto e pela Swap. É diretor-executivo da INIT, a Associação dos Iniciadores de Transação de Pagamento. [LinkedIn](https://www.linkedin.com/in/gustavo-lino-6ba1a2b0) ## Guias - [As parcerias de dados no Open Finance já têm os controles que a norma precisa.](https://www.cumbuca.com/guias/parcerias-de-dados-no-open-finance) ## No LinkedIn - [Mais de 20% dos consentimentos do Open Finance vêm do modelo de parcerias, e a padronização das suas regras é o caminho natural de um ecossistema que está amadurecendo.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_openfinance-bancocentral-regulaaexaeto-ugcPost-7487488259221045248-Mbct/) · 27 de jul. de 2026 - [Na última semana publiquei um artigo no Finance Derivative falando sobre o uso de IA no contexto regulatório e a importância de ferramentas treinadas para esse fim.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_na-%C3%BAltima-semana-publiquei-um-artigo-no-finance-share-7486409921333452801-9kTK/) · 24 de jul. de 2026 - [Essa semana o Bank for International Settlements – BIS e a University of Cambridge publicaram mais um estudo para falar sobre as iniciativas de Open Finance, desta vez com foco no impacto em países emergentes.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_essa-semana-o-bank-for-international-settlements-ugcPost-7475864063777083393-LeoB/) · 25 de jun. de 2026 - [Um único modelo já responde por mais de 20% dos 180 milhões de consentimentos do Open Finance Brasil.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_um-%C3%BAnico-modelo-j%C3%A1-responde-por-mais-de-20-share-7469731085590130688-THAy/) · 8 de jun. de 2026 - [Ontem o Valor Econômico publicou a excelente matéria do Álvaro Campos sobre a proposta recente do Banco Central sobre o compartilhamento de dados do Open Finance.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_ontem-o-valor-econ%C3%B4mico-publicou-a-excelente-share-7444719686044262400-zEl4/) · 31 de mar. de 2026 --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/autores/gustavo-lino) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Acesso direto a pagamentos e cobranças Pix." description: "Com a marca da sua empresa e sem necessidade de uma licença própria." url: "https://www.cumbuca.com/produtos/pix" lang: "pt-BR" --- # Pagamentos e cobranças Pix: Acesso direto a pagamentos e cobranças Pix. Com a marca da sua empresa e sem necessidade de uma licença própria. [Entrar em contato](https://www.cumbuca.com/contato) · [Ver como funciona](https://www.cumbuca.com#perfis) ## Casos de uso De startups a enterprises, o mesmo produto atende diversas necessidades de cobrança. - **Fintechs e plataformas de crédito:** Cobram parcelas recorrentes direto da conta do cliente com o **Pix Automático**. - **Orquestradoras de pagamento e checkouts:** Implementam o fluxo completo de pagamento com **acesso direto às APIs oficiais**, sem intermediário entre a plataforma e os bancos. - **Aplicativos financeiros:** Cobram dentro do app com a **Jornada Sem Redirecionamento** e movimentam saldo entre contas do mesmo titular com **Transferências Inteligentes**. - **Empresas chegando ao Brasil ou que superaram o provedor atual:** Operam com a **licença da Cumbuca** enquanto decidem se vale ter a própria. ## Protocolos disponíveis na íntegra Estes são os três principais protocolos para iniciar Pix pela conta do cliente. A diferença entre eles está em como o cliente autoriza e no que acontece a cada cobrança. | | Como o cliente autoriza | A cada cobrança | Melhor para | | --- | --- | --- | --- | | Pix Automático | Dentro do próprio banco, uma vez por contrato. | O banco do cliente agenda o débito e avisa dias antes. Se faltar saldo, tenta de novo no mesmo dia e, se o contrato permitir, em até 3 novas datas. | Assinaturas, parcelas e cobranças recorrentes. | | Jornada Sem Redirecionamento | Vínculo inicial no próprio banco. Depois, com biometria sem sair do seu app. | O cliente confirma o pagamento. | Checkout no app e Pix por Aproximação. | | Transferências Inteligentes | Uma única vez, com os limites que ele mesmo define. | A transferência acontece sem nova autorização, dentro desses limites, só entre contas do mesmo titular. | Movimentar saldo entre contas do próprio cliente. | A mesma integração também cobre as demais modalidades de Pix do Open Finance: - Pix com Chave (DICT) - Pix com Dados da Conta - Pix por QR code - Pix por Aproximação - Pix Agendado - Pix Recorrente ## Benefícios Cumbuca - **Sua marca no consentimento.** O cliente vê a marca da sua empresa na hora de autorizar o pagamento. A Cumbuca faz a ponte regulatória, e a relação com o cliente continua sua. - **Cobrança só pelo que deu certo.** Cobramos somente por pagamentos iniciados com sucesso e consentimentos utilizados. Consentimentos parados e pagamentos que falharam não são cobrados. - **APIs oficiais, sem camada proprietária.** Mapeamento 1:1 para as APIs de Open Finance. Cada endpoint, cada parâmetro. Não é um wrapper, é um proxy transparente. - **Atualizada automaticamente com as novas funcionalidades do ecossistema.** O seu produto acompanha naturalmente o crescimento do ecossistema do Open Finance e Pix. - **Os dados e as chaves ficam com você.** As chaves criptográficas, fluxos e dados ficam em sua propriedade com garantia contratual de não-acesso comercial. A Cumbuca não vende, não analisa e não compartilha seus dados. - **Da licença da Cumbuca para a sua.** Quando sua empresa tiver a própria licença, não há migração: basta trocar a licença que assina as requisições, e a integração continua a mesma. ## Implementação Na infraestrutura da Cumbuca, sua empresa entra em produção em semanas. Na infraestrutura própria, em meses. 1. **Conversa com um Co-fundador:** Você descreve o caso de uso, discutem as soluções e planejam a implementação. 2. **Escolha da infraestrutura:** Sua empresa opera na infraestrutura da Cumbuca ou na própria. Nos dois casos, a Cumbuca assina as requisições. 3. **Due diligence e contratação:** Toda empresa que opera com a licença da Cumbuca passa por uma avaliação rigorosa antes de receber acesso. 4. **Integração com as APIs oficiais via Proxy Cumbuca:** Nossos engenheiros auxiliam na sua implementação a cada passo. 5. **Lançamento em produção:** Após testes em produção, sua empresa está pronta para operar com a licença da Cumbuca. ### Infraestrutura Cumbuca Solução completa, de ponta-a-ponta. É a mais rápida e fácil para você começar a operar. - Toda a operação roda na nossa infraestrutura, sem servidores para seu time manter. - Se necessário, no futuro é possível fazer a transição para infraestrutura própria. ### Infraestrutura própria Você desenvolve e a Cumbuca assina as requisições através dos certificados próprios, atuando como proxy. - Nossos engenheiros te auxiliam durante a implementação. - Como especialistas do mercado, estamos aqui para te ajudar a ter uma operação resiliente, confiável e de sucesso. Conheça a performance e resiliência da nossa infraestrutura no relatório de escala. [Ver relatório de escala](https://www.cumbuca.com/relatorio-de-escala) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/produtos/pix) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Acesso direto aos dados financeiros do seu cliente." description: "Histórico de transações dos últimos 12 meses, produtos financeiros contratados, dados cadastrais e mais informações para enriquecer seus motores de crédito e de vendas." url: "https://www.cumbuca.com/produtos/dados-do-open-finance" lang: "pt-BR" --- # Dados do Open Finance: Acesso direto aos dados financeiros do seu cliente. Histórico de transações dos últimos 12 meses, produtos financeiros contratados, dados cadastrais e mais informações para enriquecer seus motores de crédito e de vendas. [Entrar em contato](https://www.cumbuca.com/contato) · [Ver como funciona](https://www.cumbuca.com#perfis) ## Casos de uso De startups a enterprises, os dados do Open Finance satisfazem diversas necessidades. - **Fintechs e plataformas de crédito:** Melhoram seus motores de crédito e o funil de vendas com os **dados brutos do Open Finance**, combinados com os do SCR. - **Aplicativos financeiros:** Mostram aos usuários **todos os dados financeiros em um só lugar**: contas, cartões e investimentos de todos os bancos. - **Empresas com contas PJ:** Conciliam **as contas da própria empresa**. Contas PJ estão no escopo do Open Finance, já muito usado por MEIs e MEs. - **Empresas chegando ao Brasil ou que superaram o provedor atual:** Operam com a **licença da Cumbuca** enquanto decidem se vale ter a própria. ## Dados disponíveis na íntegra A integração cobre as APIs de dados do cliente no Open Finance. - Dados cadastrais - Contas - Cartões de crédito - Operações de crédito - Investimentos - Câmbio ## Benefícios Cumbuca - **Sua marca no consentimento.** O cliente vê a marca da sua empresa na hora de autorizar o compartilhamento. A Cumbuca faz a ponte regulatória, e a relação com o cliente continua sua. - **Os dados exatamente como os bancos enviam.** Sem tratamento nem mediação no caminho, como se sua empresa tivesse a própria licença. - **Cobrança só pelo que é usado.** A Cumbuca cobra apenas pelos consentimentos utilizados. Consentimentos parados não são cobrados. - **APIs oficiais, sem camada proprietária.** Mapeamento 1:1 para as APIs de Open Finance. Cada endpoint, cada parâmetro. Não é um wrapper, é um proxy transparente. - **Atualizada automaticamente com as novas funcionalidades do ecossistema.** O seu produto acompanha naturalmente o crescimento do ecossistema do Open Finance e Pix. - **Os dados e as chaves ficam com você.** As chaves criptográficas, fluxos e dados ficam em sua propriedade com garantia contratual de não-acesso comercial. A Cumbuca não vende, não analisa e não compartilha seus dados. - **Da licença da Cumbuca para a sua.** Quando sua empresa tiver a própria licença, não há migração: basta trocar a licença que assina as requisições, e a integração continua a mesma. ## Implementação Na infraestrutura da Cumbuca, sua empresa entra em produção em semanas. Na infraestrutura própria, em meses. 1. **Conversa com um Co-fundador:** Você descreve o caso de uso, discutem as soluções e planejam a implementação. 2. **Escolha da infraestrutura:** Sua empresa opera na infraestrutura da Cumbuca ou na própria. Nos dois casos, a Cumbuca assina as requisições. 3. **Due diligence e contratação:** Toda empresa que opera com a licença da Cumbuca passa por uma avaliação rigorosa antes de receber acesso. 4. **Integração com as APIs oficiais via Proxy Cumbuca:** Nossos engenheiros auxiliam na sua implementação a cada passo. 5. **Lançamento em produção:** Após testes em produção, sua empresa está pronta para operar com a licença da Cumbuca. ### Infraestrutura Cumbuca Solução completa, de ponta-a-ponta. É a mais rápida e fácil para você começar a operar. - Toda a operação roda na nossa infraestrutura, sem servidores para seu time manter. - Se necessário, no futuro é possível fazer a transição para infraestrutura própria. ### Infraestrutura própria Você desenvolve e a Cumbuca assina as requisições através dos certificados próprios, atuando como proxy. - Nossos engenheiros te auxiliam durante a implementação. - Como especialistas do mercado, estamos aqui para te ajudar a ter uma operação resiliente, confiável e de sucesso. Conheça a performance e resiliência da nossa infraestrutura no relatório de escala. [Ver relatório de escala](https://www.cumbuca.com/relatorio-de-escala) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/produtos/dados-do-open-finance) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Acesso direto ao histórico de crédito do seu cliente." description: "Tome decisões com menos riscos ao analisar as operações de crédito de cada cliente e ao saber se estão a vencer ou vencidas." url: "https://www.cumbuca.com/produtos/dados-do-scr" lang: "pt-BR" --- # Dados do SCR: Acesso direto ao histórico de crédito do seu cliente. Tome decisões com menos riscos ao analisar as operações de crédito de cada cliente e ao saber se estão a vencer ou vencidas. [Entrar em contato](https://www.cumbuca.com/contato) · [Ver como funciona](https://www.cumbuca.com#perfis) ## Casos de uso Quem concede crédito implementa o SCR da sua maneira. - **Fintechs e plataformas de crédito:** Melhoram seus motores de crédito com os **dados brutos do SCR**. - **Operações de crédito completas:** Reúnem num só fornecedor os **dados do Open Finance**, os **do SCR** e as **Transferências Inteligentes**. - **Empresas chegando ao Brasil ou que superaram o provedor atual:** Operam com a **licença da Cumbuca** enquanto decidem se vale ter a própria. ## Dados disponíveis na íntegra Todas as operações de crédito do cliente, em dia ou vencidas, por modalidade. - Empréstimos e financiamentos - Cartão de crédito - Adiantamentos - Arrendamento mercantil - Empréstimos entre pessoas - Limites de crédito - Créditos a liberar - Avais, fianças e coobrigações - Créditos em prejuízo ## Benefícios Cumbuca - **O SCR bruto, sem tratamento.** Os dados chegam como o SCR envia, sem mediação, e a decisão fica com o seu motor de crédito. - **No mesmo fornecedor dos dados do Open Finance.** Os dados do SCR e do Open Finance vêm do mesmo fornecedor e entram juntos na decisão de crédito. - **Disponibilidade acompanhada de perto.** A Cumbuca faz chamadas reais ao Sistema de Informações de Créditos (SCR) todos os dias, e a Status Page mostra a disponibilidade dele ao longo do dia. - **Os dados e as chaves ficam com você.** As chaves criptográficas, fluxos e dados ficam em sua propriedade com garantia contratual de não-acesso comercial. A Cumbuca não vende, não analisa e não compartilha seus dados. - **Da licença da Cumbuca para a sua.** Quando sua empresa tiver a própria licença, não há migração: basta trocar a licença que assina as requisições, e a integração continua a mesma. ## Implementação Na infraestrutura da Cumbuca, sua empresa entra em produção em semanas. Na infraestrutura própria, em meses. 1. **Conversa com um Co-fundador:** Você descreve o caso de uso, discutem as soluções e planejam a implementação. 2. **Escolha da infraestrutura:** Sua empresa opera na infraestrutura da Cumbuca ou na própria. Nos dois casos, a Cumbuca assina as requisições. 3. **Due diligence e contratação:** Toda empresa que opera com a licença da Cumbuca passa por uma avaliação rigorosa antes de receber acesso. 4. **Integração com as APIs oficiais via Proxy Cumbuca:** Nossos engenheiros auxiliam na sua implementação a cada passo. 5. **Lançamento em produção:** Após testes em produção, sua empresa está pronta para operar com a licença da Cumbuca. ### Infraestrutura Cumbuca Solução completa, de ponta-a-ponta. É a mais rápida e fácil para você começar a operar. - Toda a operação roda na nossa infraestrutura, sem servidores para seu time manter. - Se necessário, no futuro é possível fazer a transição para infraestrutura própria. ### Infraestrutura própria Você desenvolve e a Cumbuca assina as requisições através dos certificados próprios, atuando como proxy. - Nossos engenheiros te auxiliam durante a implementação. - Como especialistas do mercado, estamos aqui para te ajudar a ter uma operação resiliente, confiável e de sucesso. Conheça a performance e resiliência da nossa infraestrutura no relatório de escala. [Ver relatório de escala](https://www.cumbuca.com/relatorio-de-escala) --- ## Sobre a Cumbuca CUMBUCA Instituição de Pagamento Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica do Ministério da Fazenda (CNPJ/MF) sob o nº 44.353.942/0001-29, é autorizada como Instituição de Pagamento (IP), na modalidade de Iniciador de Transação de Pagamento (ITP), regulada pelo Banco Central do Brasil, conforme a Resolução BCB nº 80, de 25 de março de 2021, e é subsidiária da FAMÍLIA CUMBUCA HOLDING Ltda., inscrita no CNPJ/MF sob o nº 32.670.659/0001-41. Também faz parte do mesmo grupo societário a CUMBUCA Serviços de Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 50.271.185/0001-47. - [Esta página em HTML](https://www.cumbuca.com/produtos/dados-do-scr) - [Índice do site para LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Regulated, transparent and direct access to the Brazilian financial ecosystem." description: "Regulated, transparent and direct access to the Brazilian financial ecosystem. Plug your company into Pix and Open Finance without your own license." url: "https://www.cumbuca.com/en" lang: "en" --- # Regulated, transparent and direct access to the Brazilian financial ecosystem. Plug your company into Brazil's Pix and Open Finance capabilities without obtaining licenses or holding regulatory capital. [Institution regulated by the Central Bank of Brazil](https://www3.bcb.gov.br/informes/index_embedded.html#/conglomerado-detalhe/86866) · [Contact us](https://www.cumbuca.com/en/contact) · [See the scale report](https://www.cumbuca.com/en/scale-report) Active participants in: Open Finance Brasil, Pix, Init. ## Three products, one regulated layer. ### [Pix payments and collections](https://www.cumbuca.com/en/products/pix) Initiate one-off or recurring payments and collections. From Pix Automático to Smart Transfers, to simplify your payment mechanics and improve conversion. ### [Open Finance data](https://www.cumbuca.com/en/products/dados-do-open-finance) Enrich your credit and sales engines with access to 12 months of transaction history, financial products held, registration data, and much more. ### [SCR data](https://www.cumbuca.com/en/products/dados-do-scr) Make credit decisions easier and reduce default risk with data on a customer's credit operations and the status of each: current or overdue. ## How it works: Our layer sits between your infrastructure and the ecosystem, encrypting signed requests in both directions. No data processing, no mediation: you receive data and payment confirmations exactly as the banks send them, as if you had your own license, and **always with your company's brand on the consent.** Your infrastructure (Ownership · Control) → Cumbuca Proxy (mTLS · JWS signature · Audit) → Regulated ecosystem (Open Finance · Pix · Central Bank) ### Full ownership Your company owns the infrastructure, the data flows and the integration logic. We build the regulatory bridge, but your brand is always the one shown on the consent. ### Fair billing We only bill successfully initiated payments and consents actually used. The most aggressive pricing in the market: idle consents and failed payments are never billed. ### Direct access 1:1 mapping to the Open Finance APIs. Every endpoint, every parameter. It is not a wrapper, it is a transparent proxy. ### From our license to yours Once your company has its own license, there is no migration: just switch the license that signs the requests, and your integration stays the same. ## Flexible, future-proof implementation options. ### Cumbuca infrastructure A complete, end-to-end solution. The fastest and easiest way to start operating. - Everything runs on our infrastructure, with no servers for your team to maintain. - If needed, you can move to your own infrastructure in the future. ### Your own infrastructure You build, and Cumbuca signs the requests with its own certificates, acting as a proxy. - Our engineers support you throughout the implementation. - As market specialists, we are here to help you run a resilient, reliable and successful operation. ## Everything Open Finance and Pix make possible. ### Pix Automático One authorization at the customer's bank per contract, a notice from the bank when each charge is scheduled, and a same-day retry if funds are short. ### Redirect-free Journey The customer pays without leaving your app, using biometric validation. Better experience, but it depends on user action for every charge. ### Smart Transfers The customer authorizes once and charges happen without recurring approvals. Requires transfers between accounts of the same holder; the friendliest and most efficient protocol. - Pix with key (DICT) - Pix with account data - Pix by QR code - Contactless Pix - Scheduled Pix - Recurring Pix ### Test our technology now in a production environment. Experience the real Open Finance consent journey and discover tools built to make Open Finance available to everyone. [Open simulator](https://web.cumbuca.com/consent) [Explore tools](https://www.cumbuca.com/en/tools) ## Performance: From startups to enterprises. Unmatched scale. **+15 million** active consents. We keep adding more than 500,000 every week, the fastest pace among all Open Finance Brasil participants. In 2026, we are the institution receiving the most consents, ahead of the banks themselves. - We sustain **52,000 req/s**: Stable throughput under realistic load. - Error rate of **0.001%**: 8 errors in 775,344 requests in the production-calibrated scenario. - Capacity **1,200x**: greater than the weekly call peak of the ecosystem's largest payment initiator. - It takes us only **500s**: to process and absorb the largest initiator's weekly peak of 26.06M requests. [See the scale report](https://www.cumbuca.com/en/scale-report) ## How our customers use our technology. - Improve their credit engines, decision-making and sales funnel with **raw Open Finance and SCR data.** (Credit fintechs) - Automate Pix payments and collections **to pull amounts due** from their users' accounts. (Credit fintechs) - Use Cumbuca's license until they obtain their own. Then **switch to signing with their own license, with no downtime**, keeping the same infrastructure. (Credit fintechs, Payment orchestrators) - Implement the full Open Finance payment flow with **"****bare-metal****" access**, straight to the Central Bank APIs. (Credit fintechs, Payment orchestrators, Financial apps) - Simplify the **reconciliation of the company's internal accounts**. Business accounts are within the scope of Open Finance, which is already widely used by MEIs and MEs (micro and small businesses). The ecosystem is now expanding its features to make adoption easier for large companies. (Credit fintechs, Payment orchestrators, Financial apps) - Leverage the **freedom and technological independence** of our infrastructure to escape the rigid middleware available in the market. (Credit fintechs, Payment orchestrators, Financial apps) - Let their users see **all their financial data in one place**, and move money between accounts they own. (Financial apps) - Charge their users through the **Redirect-free Journey.** (Financial apps) ## Cumbuca is one of a kind. ### Costs that don't scale prohibitively Process payments and access Open Finance data **with no intermediary markup per transaction, billed only for consents actually used.** Direct access means direct savings. ### Production in weeks, not years Licensing a payment institution takes 24–36 months. With ready-made infrastructure **you go live in weeks; building from scratch, in months.** Both paths pay off. ### Full ownership of your data Cryptographic keys, flows and data remain your property, with a contractual guarantee of no commercial access. **Cumbuca does not sell, analyze or share your data.** ### Future-proof platform New ecosystem capabilities always ship on the same proxy. **Your product naturally follows the growth of the Open Finance and Pix ecosystem.** ## A relationship with experts from the very first interaction. ### Bruno Cury, COO and Co-founder Executive point of contact. Ran more than 1 million accounts as a customer of Banking as a Service (BaaS) and Open Finance as a Service (OFaaS) providers, and knows firsthand the pain of buying in this market. Today he leads sales and customer success at Cumbuca, solving those pains with our service. ### Nic Marcondes, Head of Open Finance Onboarding and integration. More than 20 years in technology and strategy, 9 of them building Brazilian Open Finance. Architect of the JSR payment protocol, the PCM and the MQD. Co-author of Brazil's Interoperability Security Profile. Founded Quanto, the country's first payment initiator (ITP). Co-founder of INIT. ### Guilherme Vinicius, Senior Software Engineer Onboarding and integration. Has built Open Finance infrastructure since day one of the ecosystem. Former tech lead at Quanto, where he led and built the complete data stack, including initiation for phases 1, 2 and 3. Led FAPI security certifications with the Central Bank. At every step you will be alongside the market's leading specialists. We are flexible to meet your needs, taking into account the company's stage, growth rates and future goals. [Contact us](https://www.cumbuca.com/en/contact) ## Our journey, through the eyes of others. **Media:** Financial IT, Finextra, The Fintech Times, Pipeline, PYMNTS, The Banker, The Paypers, VentureBeat, Yahoo Finance. Also in Benzinga, Hogan Lovells, Finovate, Finsiders, Startups.com.br and 20+ other outlets. [View Newsroom](https://www.cumbuca.com/en/about#newsroom) **Investors:** Y Combinator, Lightspeed, Supera Capital. ## Tell us about your use cases. You will receive an email with a scheduling link to talk to one of our founders. [Contact us](https://www.cumbuca.com/en/contact) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Scale report" description: "The measurements in this report were taken in the same environment, with complete FAPI-BR flows and real latency. It is what runs in production today." url: "https://www.cumbuca.com/en/scale-report" lang: "en" --- # Scale report · April 2026 The measurements in this report were taken in the same environment, with complete FAPI-BR flows and real latency. It is what runs in production today. ## Realistic scenario · Apr 2026 | | | | --- | --- | | Throughput | 51,927 req/s | | Total requests | 778,905 | | Error rate | 0.007 % | | P50 | 217 ms | | P99 | 1,578 ms | | VUs (peak) | 53,753 | ## We handle 1.9x more load than the entire Open Finance ecosystem. 52,000 req/s is what our regulated layer delivers under realistic load, calibrated with production telemetry. Without losing performance, and with 8 errors in 775,344 requests. The ceiling measured at 52,000 req/s belongs to the current configuration, not to the architecture. The layer that saturates under synthetic load is the mTLS termination at the load balancer, not the proxy application. | | | | | --- | --- | --- | | Cumbuca | Proxy as configured today | ~52,000 req/s | | Open Finance Brasil · Business hours | Effective average of the entire ecosystem | ~27,000 transactions/s | | Open Finance Brasil · 24×7 flattened | Total volume divided across the whole week | ~16,500 transactions/s | ## 1,200x the capacity of the largest payment initiator. The ecosystem's largest initiator generated 26.06 million requests in its peak week of the reference period. At the throughput our infrastructure delivers today, that entire volume goes through in under nine minutes of operation. The path to more capacity: LB sharding, incremental, without changing a line of the application. Time to process 26.06M requests (Peak of the largest Open Finance Brasil initiator): Cumbuca 500 seconds; Largest initiator in Open Finance Brasil 604,800 seconds. ## How it was measured: Complete FAPI-BR flows. Each virtual user ran the entire protocol: payment consent, PAR, authorization, client credentials, auth code, Pix initiation, polling. Real PKCE, real consent IDs and Bearer tokens with real scope. ### Flows: The whole protocol, end to end The load generator runs the complete payment and data flows, with PKCE, consent and polling. There is no shortcut route in the simulator. The only way to get a 200 is to navigate the protocol correctly. ### Latency: Calibrated with real telemetry The simulator answers with a piecewise-linear distribution anchored on the quantiles we measure in production: p50 at 130 ms, p90 at 350 ms, p99 at 1,350 ms. The reported result is under realistic load. ### Infra: Proxy pool of 120 instances 120 m8i.large instances behind an ALB with mTLS termination. 16 m8i.large run the Open Finance simulator. Two c5.9xlarge run k6 in parallel as the load generator. - 240 aggregate vCPUs on the proxy - Managed ALB • round-robin - k6 v1.7.1 • constant-arrival-rate ## Every system has a ceiling. Ours is known, and the way out is already mapped. The infrastructure as it stands would, in principle, absorb the normal load of the entire Open Finance ecosystem at once. Serving a single large customer leaves substantial headroom, even before any architectural re-scaling. ### Ceiling • 52,000 req/s: mTLS saturation at the load balancer Around 52k req/s, failures appear that scaling the proxy horizontally does not fix. The cause is the mTLS handshake cryptographic capacity at the load balancer. The bottleneck lives at the edge, not in the application. - 502 when the LB stops accepting new connections - 401 when the handshake times out - The proxy itself runs with headroom, no sign of saturation ### The way out • Linear sharding: Load balancer sharding The architectural path is pre-planned: multiple independent load balancers behind an L4 distributor. Each additional shard adds mTLS termination capacity linearly. 1. Linear scale: n shards, n× capacity 2. Zero changes to the proxy application 3. Incremental deploy, no service interruption 4. Transparent to the end customer ## Download the full report. English text, 38 pages, classified Confidential. Includes test topology, latency distribution, status codes, mTLS bottleneck analysis, comparison with the entire ecosystem, and the sharding roadmap. (Issued in April 2026) **Included in the report:** - Methodology and topology - Results, status codes and latency - mTLS bottleneck analysis and ecosystem comparison - Sharding roadmap - Ecosystem estimate and sensitivity [Download report](https://www.cumbuca.com/en/scale-report#baixar) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/scale-report) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "All about us." description: "Cumbuca is a **Payment Institution regulated** by the Central Bank of Brazil, licensed as a Payment Transaction Initiator (ITP), offering regulated access to Pix and Open Finance so companies can scale without needing their own license." url: "https://www.cumbuca.com/en/about" lang: "en" --- # All about us. Cumbuca is a **Payment Institution regulated** by the Central Bank of Brazil, licensed as a Payment Transaction Initiator (ITP), offering regulated access to Pix and Open Finance so companies can scale without needing their own license. We are backed by leading Brazilian and international investors such as **Y Combinator**, **Supera** and **Lightspeed**. ## Milestones - **Jun 2021:** Admitted to Y Combinator (S21) - **Dec 2025:** Launch of the regulated proxy for Pix and Open Finance - **May 2026:** First Launch Week: free tools for the ecosystem - **Jul 2026:** 10+ million active consents - **Today:** 15+ million active consents and 500,000+ new every week Before we were a provider, **we were customers in this market**. After Y Combinator, we built an app for couples to organize and split their finances, which grew past 1 million accounts on Banking as a Service (BaaS) and Open Finance as a Service (OFaaS) providers. We felt firsthand the pain of buying this infrastructure, and Cumbuca exists today to solve it. Three months after going B2B, Cumbuca turned a profit for the first time. ## Newsroom ### Highlights - [Global Fintechs Race Into Brazil as Cumbuca Offers a New Back Door](https://www.pymnts.com/news/international/latin-america/2025/global-fintechs-race-into-brazil-as-cumbuca-offers-a-new-back-door) · PYMNTS, Dec 2025 - [In Profile: Cumbuca CEO Daniel Ruhman](https://thefintechtimes.com/in-profile-cumbuca-ceo-daniel-ruhman/) · The Fintech Times, Mar 2026 - ["Pivotei pela quarta vez": as lições de empreender do fundador da Cumbuca](https://pipelinevalor.globo.com/startups/noticia/pivotei-pela-quarta-vez-as-licoes-de-empreender-do-fundador-da-cumbuca.ghtml) · Pipeline, Dec 2025 ### Press - [Payments Sovereignty and the Future of Money Movement](https://www.fintechfutures.com/paytech/payments-sovereignty-and-the-future-of-money-movement-in-the-uk-and-europe) · Fintech Futures, Apr 2026 - [In Profile: Cumbuca CEO Daniel Ruhman](https://thefintechtimes.com/in-profile-cumbuca-ceo-daniel-ruhman/) · The Fintech Times, Mar 2026 - [Behind the Idea: Cumbuca](https://thefintechtimes.com/behind-the-idea-cumbuca/) · The Fintech Times, Mar 2026 - [Cumbuca Paves Way for Fintechs into Brazilian Market](https://fintechreview.net/cumbuca-paves-way-for-fintechs-into-brazilian-market/) · Fintech Review, Mar 2026 - [Pix: How Brazil Showed the World How to Build Instant Payments at Scale](https://www.finextra.com/blogposting/31220/pix-how-brazil-showed-the-world-how-to-build-instant-payments-at-scale) · Finextra, Mar 2026 - [Pix at Five: How Brazil Built One of the World's Most Advanced Payments Infrastructures](https://financialit.net/news/payments/pix-five-years-how-brazil-built-one-worlds-most-advanced-public-payments) · Financial IT, Feb 2026 - [Pix at Five Years: Why Other Countries Are Paying Attention](https://fintechbloom.com/pix-at-five-years-how-brazil-built-one-of-the-worlds-most-advanced-public-payments-infrastructures-and-why-other-countries-are-paying-attention/) · Fintech Bloom, Feb 2026 - [International Women's Day 2026: Financial Sector Comments](https://www.retailbankerinternational.com/features/international-womens-day-2026-financial-sector-comments/) · Retail Banker International, Feb 2026 ## Content for your story. ### Key numbers - **52,000:** Requests/s sustained in load testing - **99.9%:** Availability SLA · multi-AZ with automatic failover - **+15M:** Active Open Finance consents • October 2026 - **2021:** Admitted to Y Combinator (S21) • Payment Institution (IP) authorized by the Central Bank of Brazil (BCB) ### Media kit [Download Media Kit (ZIP)](https://www.cumbuca.com/downloads/cumbuca-media-kit.zip): Package with logos in SVG and PNG in light and dark versions, boilerplates and a company fact sheet. ### Contact us for your story. For stories in progress, please include your deadline and outlet in the email subject. [Contact us](https://www.cumbuca.com/en/contact) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/about) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Free tools that open Brazilian Open Finance to everyone." description: "We hold the deepest Open Finance expertise in Brazil, and we decided to prove it by building tools that help the ecosystem grow." url: "https://www.cumbuca.com/en/tools" lang: "en" --- # Free tools that open Brazilian Open Finance to everyone. We hold the deepest Open Finance expertise in Brazil, and we decided to prove it by building tools that help the ecosystem grow. ## Regulus An AI chatbot trained on the Central Bank's regulations. Learn and query Open Finance and Pix regulation in natural language, with answers you can trust. Regulation shouldn't require an entire legal department. [Learn more](https://www.cumbuca.com/en/tools/regulus) ## Open Finance Data MCP Connect your ChatGPT/Claude account to your bank account. Work with your financial data with the security of Open Finance, no Cumbuca account needed. Your bank data. In your AI. [Learn more](https://www.cumbuca.com/en/tools/open-finance-data-mcp) ## Benchmark Analyze commercial proposals for financial infrastructure. Upload one and find out whether the prices are fair. A comparative analysis with real market data. [Learn more](https://www.cumbuca.com/en/tools/benchmark) ## Status Page One place to monitor the whole ecosystem: the status of banks, the PCM, the MQD and the SCR, updated throughout the day. [Learn more](https://www.cumbuca.com/en/tools/status-page) ## Open Finance Playground Open source, hands-on documentation written by people who implement. The quick-start guide the ecosystem needed, built in partnership with Juspay. [Learn more](https://juspay.io/pt-br/open-finance) ## A week of launches that give back to the market and show who we are. From May 4 to 8, 2026, we held our first Launch Week and delivered 5 free tools to the ecosystem to open up the market. One tool launched per day, and a legacy that reflects our culture and what we believe in. - **Transparency:** We play with our cards on the table. If something doesn't make sense for you, we say so. If it does, we show the numbers. - **Deep technical expertise:** We are the leading Open Finance specialists in Brazil. It isn't marketing, it is what we do every day, and have for years. - **Pioneering:** The first proxy for the regulated ecosystem. A model unique in Brazil, unlike anything else in the market. - **Partnership:** Even when the solution isn't under our roof, we help. We connect, teach, open doors. Creating value for the ecosystem is part of our DNA. --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/tools) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Tell us about your use case." description: "Tell us about your use case. We reply within 1 business day, with an engineer in the loop from the very first email. No SDR script, no form that turns into a ticket." url: "https://www.cumbuca.com/en/contact" lang: "en" --- # Tell us about your use case. Tell us about your use case. We reply within 1 business day, with an engineer in the loop from the very first email. No SDR script, no form that turns into a ticket. [Talk to us](https://www.cumbuca.com/en/contact): Products of interest: Pix payments and collections; Open Finance data; SCR data; Full credit operation (OF + SCR + sweeping); Licensed infrastructure (IP/ITP); Other. Expected volume: < 100k transactions/month; 100k to 1 million/month; 1 to 10 million/month; > 10 million/month; Not sure yet. ## Other channels - **Press:** [imprensa@cumbuca.com](mailto:imprensa@cumbuca.com) - **Customer support:** [suporte@cumbuca.com](mailto:suporte@cumbuca.com) - **Ombudsman:** [ouvidoria@cumbuca.com](https://www.cumbuca.com/en/ombudsman) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/contact) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Privacy Policy and Terms of Use" description: "This document explains how Cumbuca Instituição de Pagamento LTDA. collects, processes, stores and protects user data. It applies to all Cumbuca services and governs the rights and duties of users and of the institution, in accordance with Brazilian Law No. 13,709/2018 (LGPD)." url: "https://www.cumbuca.com/en/privacy" lang: "en" --- # Privacy Policy and Terms of Use Regulatory · LGPD. This document explains how Cumbuca Instituição de Pagamento LTDA. collects, processes, stores and protects user data. It applies to all Cumbuca services and governs the rights and duties of users and of the institution, in accordance with Brazilian Law No. 13,709/2018 (LGPD). - **Version:** 1.0 - **Last updated:** August 2025 - **Published:** 21 Apr 2026 > Courtesy translation. The Portuguese version is the legally binding document. ## About Cumbuca Cumbuca is a payment institution regulated by the Central Bank of Brazil, acting as a payment initiator in the Open Finance ecosystem. For the purposes of this policy, the controller's contact and registration details are: - **Legal name:** CUMBUCA INSTITUIÇÃO DE PAGAMENTO LTDA. - **CNPJ (tax ID):** 44.353.942/0001-29 - **Privacy:** privacidade@cumbuca.com - **Support:** suporte@cumbuca.com - **Ombudsman:** ouvidoria@cumbuca.com · 0800 715 8075 ## Data collected Cumbuca collects the following categories of data, always tied to a specific purpose described in the next section: ### Personal data (individuals) Full name, CPF, ID document, date of birth, address, email, phone, professional data, nationality and parental data. ### Business data (legal entities) Legal name, CNPJ, NIRE, incorporation date, legal representatives' data, revenue and asset information. ### Financial data Bank balances, transaction history, credit card data, investment records, credit operations and foreign exchange operations, always under specific consent. ### Technical data IP address, device characteristics, cookies, geolocation, browser information, FIDO2 signatures and device identifiers. ### Behavioral data Transaction patterns, usage logs, authentication attempts and risk signals used for fraud prevention and account protection. ## Purposes of processing Data is processed exclusively for the following purposes: - User identification and authentication - Provision of payment initiation services (Pix, scheduled, recurring, Pix Automático) - Data sharing via Open Finance, only with explicit consent - Fraud prevention and security monitoring - Compliance with legal and regulatory obligations - Service improvement and personalization - Credit analysis and risk assessment, where applicable - Communication about services and updates ## Data sharing Data may be shared only when necessary to provide the contracted services or to comply with a regulatory obligation. ### Internal sharing Companies in the economic group, subsidiaries and contractually authorized business partners. ### External sharing Financial institutions, payment processors, infrastructure providers (Amazon Web Services), analytics platforms (Google Analytics) and competent regulatory authorities, such as the Central Bank of Brazil (BCB) and the National Data Protection Authority (ANPD), among others. ### Condition Sharing only takes place when **necessary for the activities and products offered**, with prior notice to the user where legally required. ## Storage and security Data is stored on **Amazon Web Services (AWS)** cloud infrastructure, with access controls restricted to authorized personnel who undergo periodic cybersecurity training. ### Technical measures - TLS/SSL encryption on all communications - Mandatory HTTPS for access to the platforms - Advanced encryption for banking credentials and private keys - FIDO2 and OpenID Certified standards for authentication - Information security policies reviewed periodically ### Retention Data is retained for the period **necessary to fulfil the stated purposes** or to comply with a specific legal or regulatory obligation. ## Data subject rights (LGPD) In accordance with Law No. 13,709/2018, the data subject may exercise the following rights: 1. **Confirmation** of the existence of data processing 2. **Access** to the data processed 3. **Correction** of incomplete, inaccurate or outdated data 4. **Anonymization, blocking or deletion** of unnecessary data, subject to legal obligations 5. **Portability** to another provider, except for content protected by trade secrets 6. **Withdrawal of consent** at any time 7. **Information** about sharing with public and private entities 8. **Explanation** of the consequences of granting or denying consent Any of these rights can be exercised by written request to [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com) or through the Customer Portal. Cumbuca responds within **10 business days**. ## Consent and withdrawal Cumbuca operates on three types of consent: - **LGPD consent**, authorization to process personal data under Law 13,709/2018 - **Open Finance consent**, specific approval to share financial data between institutions - **Payment authorization**, permission to initiate Pix transactions (one-off, scheduled or recurring) Withdrawal is allowed at any time, through the Customer Portal or the same channel used to grant it. **Withdrawal takes immediate effect on future transactions**, with no retroactive effect on transactions already initiated. ## Special categories ### FIDO2 data Collected and processed for users of biometric Pix, contactless Pix and the Redirect-free Journey (JSR), used **exclusively for authentication and fraud prevention**. ### Credit data (SCR) Information from the Central Bank's credit registry may be shared upon explicit consent, for personalized credit product offers. ### Employee data Employer name and job title collected for profile analysis and identity verification. ### Minors' data Processed only when the minor is a dependent or beneficiary, in the **best interest of the child** and never for marketing purposes. ## Prohibited uses Users must not: - Violate applicable laws or regulations - Assume a false identity - Share illegal, offensive or harmful content - Infringe intellectual property rights - Transmit malware or disruptive code - Carry out financial activities without the required regulatory authorization - Use the service for money laundering or terrorism financing - Attempt to circumvent security mechanisms Non-compliance authorizes Cumbuca to suspend or block access without prior notice, notifying the competent authorities where applicable. ## Governing law and jurisdiction This document is governed by the laws of the Federative Republic of Brazil. The courts of the **District of São Paulo, SP** are chosen to settle any disputes, without prejudice to the consumer's right to file suit in the courts of their own domicile, under the Consumer Protection Code. ## Contact - **Privacy / LGPD rights:** [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com) - **Technical support:** [suporte@cumbuca.com](mailto:suporte@cumbuca.com) - **Ombudsman:** [ouvidoria@cumbuca.com · 0800 715 8075](mailto:ouvidoria@cumbuca.com) - **Address:** São Paulo, SP, Brazil ## Changes to this policy Cumbuca may modify this policy at any time. Updates are published with an explicit modification date. Continued use of the services after publication of the new version constitutes acceptance of the new terms, with no retroactive effect on consents already granted. --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/privacy) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Ombudsman" description: "Cumbuca is committed to ethics and transparency. The Ombudsman is the last-resort channel for customers who have already been served by support and still need further help. It is also the reporting channel to the Central Bank of Brazil." url: "https://www.cumbuca.com/en/ombudsman" lang: "en" --- # Ombudsman Regulatory · Ombudsman. Cumbuca is committed to ethics and transparency. The Ombudsman is the last-resort channel for customers who have already been served by support and still need further help. It is also the reporting channel to the Central Bank of Brazil. - **Phone:** 0800 715 8075 - **Email:** ouvidoria@cumbuca.com - **Hours:** Business days, 10am to 4pm (BRT) > Courtesy translation. The Portuguese version is the legally binding document. ## How the Ombudsman works The Ombudsman is a regulatory channel required of financial and payment institutions in Brazil. Its role is to act as the **last instance of the customer relationship**, after the ordinary service channels have been exhausted. The ombudsman is independent from operations and reports directly to the board. Every request is logged, answered within **10 business days** and consolidated in a half-yearly report sent to the Central Bank of Brazil. ## Before contacting the Ombudsman Your request is probably resolved faster through the support channel: - **Customer support**, [suporte@cumbuca.com](mailto:suporte@cumbuca.com), for operational issues, usage questions and transaction incidents - **Privacy / LGPD**, [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com), to exercise rights over personal data - **Security**, [security@cumbuca.com](mailto:security@cumbuca.com), to report vulnerabilities or suspected fraud The Ombudsman should be contacted when the support channel's answer was unsatisfactory, or when the matter involves the institution's conduct. ## Service channels - **Phone:** [0800 715 8075](tel:08007158075) - **Email:** [ouvidoria@cumbuca.com](mailto:ouvidoria@cumbuca.com) - **Hours:** Business days, 10am to 4pm (BRT) - **Response time:** Up to 10 business days ## Half-yearly reports Consolidated reports of the requests received, published in compliance with CMN Resolution No. 4,860/2020 and later revisions: ### 2026 - 2026 · 1st half: [Ombudsman half-yearly report](https://drive.google.com/file/d/1VSAKjTOzoqbCzWEnsCc1wUljDiapMcXz/view) ### 2025 - 2025 · 2nd half: [Ombudsman half-yearly report](https://drive.google.com/file/d/1ExF767rsmUkhxs_fBucg6WrlXUhVSynm/view) - 2025 · 1st half: [Ombudsman half-yearly report](https://drive.google.com/file/d/14MCNiqkrRo5egj3iqruUb_qOMTQAHno1/view?usp=drive_link) ### 2024 - 2024 · 2nd half: [Ombudsman half-yearly report](https://drive.google.com/file/d/1IxMLpirSTqJuWPGFlm7NWItwfkEwZ1aX/view?usp=drive_link) - 2024 · 1st half: [Ombudsman half-yearly report](https://drive.google.com/file/d/1zLZ41kdaAq-TmbWNY-8FnvhLiB8RY0WF/view?usp=drive_link) ### 2023 - 2023 · 2nd half: [Ombudsman half-yearly report](https://docs.google.com/presentation/d/e/2PACX-1vQhMexrs84kv1RSUcJOTEZwuuPROtDAFaGEiGsoKJ6thtxg-E5gu39HAFSOvS7NubW8YlMlWgS56m14/pub?start=false&loop=false&delayms=3000&slide=id.p1) - 2023 · 1st half: [Ombudsman half-yearly report](https://drive.google.com/file/d/1jbSGW8O1XWwfEXoRG3rMazydBcWv7Xi4/view?usp=sharing) To request a copy in another format or report discrepancies, write to [ouvidoria@cumbuca.com](mailto:ouvidoria@cumbuca.com). --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/ombudsman) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Cybersecurity Policy" description: "Cumbuca's main cybersecurity guidelines, aligned with the institution's size, risk profile and business model. They guide the management of information systems and ensure the confidentiality, integrity and availability of data and services." url: "https://www.cumbuca.com/en/cybersecurity-policy" lang: "en" --- # Cybersecurity Policy Regulatory · BCB 85/2022. Cumbuca's main cybersecurity guidelines, aligned with the institution's size, risk profile and business model. They guide the management of information systems and ensure the confidentiality, integrity and availability of data and services. - **Version:** 1.0 - **Date:** March 2023 - **Owner:** Information Security > Courtesy translation. The Portuguese version is the legally binding document. ## Objective To present the main cybersecurity guidelines aligned with Cumbuca's size, risk profile and business model. The policy guides the management of information systems and ensures the three fundamental pillars: **confidentiality, integrity and availability**. ## Overview Cumbuca provides payment and financial organization services, which require secure communication channels between users and systems, with effective controls and with this policy implemented across the entire operational chain. ## Scope Applies to all stakeholders in the procedures Cumbuca adopts to protect data and systems, including employees, service providers, suppliers, integration partners and end users. ## Applicable rules and standards The policy observes the following regulatory framework: - Law No. 13,709/2018 (**LGPD**), the General Personal Data Protection Law - Law No. 12,965/2014, the **Brazilian Internet Civil Rights Framework** - CMN Resolution No. 4,893, of February 26, 2021 - BCB Resolution No. 85, of April 8, 2022 - Internal standards reviewed periodically by the Information Security team ## Guidelines Cumbuca operates under the following guidelines, audited at least annually by the Information Security team: 1. **Dedicated team** for cyber protection, with formally assigned responsibilities 2. **Secure data management** across the full lifecycle (collection, processing, storage, disposal) 3. **Periodic training** of employees in cybersecurity and data protection 4. **LGPD compliance** in every process involving personal data 5. **Secure software development**, with code review, static analysis and security testing 6. **Malware protection** on workstations, servers and applications 7. **Data integrity** through checksums, immutable logs and audit controls 8. **Continuous monitoring** of the infrastructure, with automated alerts for anomalous events 9. **Access management** based on least privilege and periodic review 10. **Information classification** by sensitivity, with proportional controls 11. **Partner due diligence**, cyber risk analysis before integration 12. **Incident prevention**, with playbooks and periodic simulations 13. **Business continuity plan (BCP)** with defined RTO and RPO targets 14. **Technological control** of endpoints, network and remote access 15. **Prevention of unauthorized disclosure** of information (DLP) 16. **Incident response** with timely notification to regulators where applicable 17. **Continuous review of critical suppliers** and supply-chain dependencies ## Maintenance This policy is reviewed at least **annually**, or whenever there are relevant regulatory updates, significant changes to the business model, or security incidents that call for a review of controls. ## Contact Vulnerability reports, incidents or questions about this policy should be addressed to the Information Security team: - **Information security:** [security@cumbuca.com](mailto:security@cumbuca.com) - **Responsible disclosure:** [/.well-known/security.txt](https://www.cumbuca.com/.well-known/security.txt) - **Privacy / LGPD:** [privacidade@cumbuca.com](mailto:privacidade@cumbuca.com) - **Ombudsman:** [ouvidoria@cumbuca.com · 0800 715 8075](mailto:ouvidoria@cumbuca.com) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/cybersecurity-policy) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Financial Statements" description: "Half-yearly financial statements and independent auditor's reports of Cumbuca Instituição de Pagamento LTDA., published in compliance with BCB Resolution No. 2/2020 and other applicable regulations. The documents are available in Portuguese." url: "https://www.cumbuca.com/en/financial-statements" lang: "en" --- # Financial Statements Regulatory · Financial statements. Half-yearly financial statements and independent auditor's reports of Cumbuca Instituição de Pagamento LTDA., published in compliance with BCB Resolution No. 2/2020 and other applicable regulations. The documents are available in Portuguese. - **CNPJ:** 44.353.942/0001-29 - **Regulation:** Central Bank of Brazil · BCB Resolution 2/2020 > Courtesy translation. The Portuguese version is the legally binding document. ## Fiscal year 2026 ### 2026 · 1st half - Statements: [Financial statements, 1st half 2026](https://drive.google.com/file/d/131yy5EeS1ZVIfpi-Cdo6ouUsqtgQhdwf/view) - Auditor's report: [Independent auditor's report, 1st half 2026](https://drive.google.com/file/d/1PRhvn6epyb8RutNgvIUubsqOXRw8iCW-/view) ## Fiscal year 2025 ### 2025 · 2nd half - Statements: [Financial statements, 2nd half 2025](https://drive.google.com/file/d/1otePsc6Lu02iIEffBloLPWvRWMOjsqzB/view) - Auditor's report: [Independent auditor's report, 2nd half 2025](https://drive.google.com/file/d/1gkpGjx6Yi-TURn-BaJ5tPPc9RyWPGYQv/view) ### 2025 · 1st half - Statements: [Financial statements, 1st half 2025](https://drive.google.com/file/d/15F4XdNiXt9j97Ikq_xhY98j8Ty7lxGhQ/view?usp=drive_link) - Auditor's report: [Independent auditor's report, 1st half 2025](https://drive.google.com/file/d/1A4hQFyA0XDJLY2fgsLyYKUCPRv9BoFbO/view) ## Fiscal year 2024 ### 2024 · 2nd half - Statements: [Financial statements, 2nd half 2024](https://drive.google.com/file/d/1l81nS8427dcXfFQ-rTbvdMbrNo8FtukG/view?usp=drive_link) - Auditor's report: [Independent auditor's report, 2nd half 2024](https://drive.google.com/file/d/1lBHH5XqQHDy9s5cAnORH_f4xCiQQQV5P/view?usp=drive_link) ### 2024 · 1st half - Statements: [Financial statements, 1st half 2024](https://drive.google.com/file/d/1PNtdudTcnFj9z-8lUM9s4c1AIpYVKb5g/view?usp=drive_link) - Auditor's report: [Independent auditor's report, 1st half 2024](https://drive.google.com/file/d/1O-aAMFhw4Eda9iCYvoJtbiEFjCtjbDaT/view?usp=sharing) ## Fiscal year 2023 ### 2023 · 2nd half - Statements: [Financial statements, 2nd half 2023](https://drive.google.com/file/d/1Z7SrNO-R6BGB5grou4rKEg0AHHBO4gUe/view?usp=sharing) - Auditor's report: [Independent auditor's report, 2nd half 2023](https://drive.google.com/file/d/1Cj42p8V8E-2HUKfRPVLhEJmLUErni4-4/view?usp=sharing) ### 2023 · 1st half - Statements: [Financial statements, 1st half 2023](https://drive.google.com/file/d/14a7mSB82kdR7gHCMlSI8tVrtFD2Hkmfy/view?usp=sharing) - Auditor's report: [Independent auditor's report, 1st half 2023](https://drive.google.com/file/d/11cc7T4aeu1F8lnpdPnwFrlgWW54fAISM/view?usp=sharing) To request a copy in another format or report a discrepancy, write to [financeiro@cumbuca.com](mailto:financeiro@cumbuca.com). --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/financial-statements) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Regulus: Answers on Open Finance and Pix regulation, always from the source." description: "Regulus is an AI assistant that answers regulatory questions based on official documents from the Central Bank of Brazil and Open Finance Brasil, and shows which document each answer comes from. It runs on WhatsApp, with no sign-up." url: "https://www.cumbuca.com/en/tools/regulus" lang: "en" --- # Regulus: Answers on Open Finance and Pix regulation, always from the source. Regulus is an AI assistant that answers regulatory questions based on official documents from the Central Bank of Brazil and Open Finance Brasil, and shows which document each answer comes from. It runs on WhatsApp, with no sign-up. [Ask Regulus](https://wa.me/5511936233452?text=Regulus%2C%20quais%20s%C3%A3o%20as%20suas%20capacidades%3F) · [Meet Cumbuca](https://www.cumbuca.com/en) ## The problem: Finding the right rule on the Central Bank website takes hours. Anyone running Pix or Open Finance regularly has to answer "what does the regulation say about this?". Today that answer means reading long documents or waiting for legal. - **Scattered rules:** Resolutions, circulars and normative instructions sit in separate documents, with no search that connects them. Finding the right answer takes far too long. - **Rules that change:** The Central Bank updates the regulatory framework often. A rule from six months ago may have been amended or revoked, and keeping up is a fixed cost for the team. - **Generic AI gets regulation wrong:** Assistants like ChatGPT cite articles that don't exist and mix rules from different jurisdictions. In compliance, a wrong answer costs more than no answer. ## The solution: An assistant trained only on official regulations. Regulus answers based on **7,664 documents** on Open Finance and Pix, from the Central Bank and Open Finance Brasil: resolutions, circulars, normative instructions and technical documents. The knowledge base is updated every day overnight and audited by hand by our team. Each answer points to its source document. | Regulus | Generic AI | | --- | --- | | Base: Central Bank and Open Finance Brasil documents | Base: the open internet | | Scope: Open Finance and Pix | No regulatory specialization | | Shows the source of each answer | Doesn't say where the information comes from | | Says when it doesn't know | Answers even when it doesn't know | | Sources audited by hand | No source curation | ## Three teams that look up regulation every week. - **Compliance and legal:** Look up a specific rule without opening dozens of PDFs. For fintechs without a legal team dedicated to banking regulation, Regulus is the first filter before final validation. Example question: "What are the requirements for mandatory participation in Open Finance?" - **Product:** Know what the regulation allows before designing the feature, and set the scope without waiting for legal to get back to you. Example question: "Which payment data can the initiator access via Open Finance?" - **Engineering:** Clear up questions about mandatory fields, formats and deadlines of regulated APIs during implementation. Example question: "What is the maximum response time for a consent request?" ## How it works: From WhatsApp to answer, nothing to install. 1. **Open it on WhatsApp:** Start from the link. No sign-up and no new app. 2. **Ask as you would ask an expert:** Write in natural language. You can cite the article or resolution, or just describe your company's scenario. 3. **Get the answer with its source:** Regulus answers and points to the resolution or circular it came from, so you can check the official document. You get up to 50 free questions a day. ## Built by people who implement Open Finance every day. Cumbuca is an institution regulated by the Central Bank and a direct participant in Open Finance. Regulus came from a need of our own engineering team: finding the right rule quickly, with the source at hand. We opened the tool to anyone who wants to enter the ecosystem the right way. Regulus does for compliance what the [Playground](https://juspay.io/pt-br/open-finance) does for developers: it gives a reliable starting point. - **Sources audited one by one:** Every document in the base went through a manual audit. The scope stays limited to Open Finance and Pix because we'd rather answer well than answer everything. - **Regulation applied in production:** Our team applies these rules every day in the infrastructure it runs. The curation comes from people who implement, not just read. ## Ask about regulation right now on WhatsApp. Up to 50 free questions a day, with the source of each answer, no sign-up. - **Questions a day:** 50 - **Documents:** 7,664 - **Sign-up:** No [Ask Regulus](https://wa.me/5511936233452?text=Regulus%2C%20quais%20s%C3%A3o%20as%20suas%20capacidades%3F) · [See all tools](https://www.cumbuca.com/en/tools) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/tools/regulus) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Open Finance Data MCP: Your bank data in your AI, through Open Finance." description: "Connect your account to the AI assistant you already use and check your statements, spending and cards in natural language. Authorization is secure and done through your bank, with no Cumbuca account needed." url: "https://www.cumbuca.com/en/tools/open-finance-data-mcp" lang: "en" --- # Open Finance Data MCP: Your bank data in your AI, through Open Finance. Connect your account to the AI assistant you already use and check your statements, spending and cards in natural language. Authorization is secure and done through your bank, with no Cumbuca account needed. [Set it up now](https://www.cumbuca.com/en/tools/open-finance-data-mcp#quick-start) · [See how it works](https://www.cumbuca.com/en/tools/open-finance-data-mcp#como-funciona) ## The problem: Your financial data is yours, but accessing it is still hard. Open Finance was created to give people back control of their own data. In practice, accessing that data still requires a Central Bank license or a hired intermediary. For anyone who wants to see their own data, understand how Open Finance works or test an idea, there was no simple path. > AI made it easier to access code and build apps. We want to do the same with financial data. (Daniel Ruhman, CEO of Cumbuca) ## The solution: An MCP server that brings your data to AI. MCP (Model Context Protocol) is the standard that lets assistants like ChatGPT and Claude use external data sources. The Open Finance Data MCP is that source: with your authorization, the AI queries your bank data directly through Open Finance. - **Secure authorization at your bank:** You approve access in your bank's app, with biometrics or your password, like any Open Finance consent. You don't create a Cumbuca account or share any credentials. - **Access you can revoke:** Consent can be canceled at any time, and the AI loses access to your data. - **Works with the AI you already use:** ChatGPT, Claude, Claude Code and any MCP-compatible AI. ## Test Open Finance with real data. - **Developers:** See in practice how Open Finance APIs work with your own data, with no license and no infrastructure. - **AI users:** Ask for spending analyses, budgets and consumption patterns based on your real statement. - **Fintech product teams:** Prototype use cases with real data before investing in a license or an intermediary, and validate the idea sooner. ## How it works: Set up in under 5 minutes. 1. **Add the server:** Copy the MCP server URL and paste it into your AI client's settings (Claude, ChatGPT or another compatible client). 2. **Authorize through Open Finance:** Enter your CPF and choose your bank. Authorization follows the standard Open Finance flow, regulated by the Central Bank. 3. **Ask about your data:** Ask for summaries, compare periods, analyze categories. The AI queries your data at the moment you ask. [Set it up now](https://www.cumbuca.com/en/tools/open-finance-data-mcp#quick-start) ## From statement to spreadsheet, in one question. A few requests that work well once your account is connected. - **Credit card:** "What are the 5 places where I spent the most on my card in the last 3 months?" - **Monthly spreadsheet:** "Create a spreadsheet with all my October expenses, split by category" - **Long history:** "Show my spending month by month for the last 10 months, as a table" - **Cutting costs:** "Where can I cut back to save R$ 500 a month?" - **Spending patterns:** "Which day of the week do I spend the most?" - **Quick summary:** "Give me a summary of this month's spending" ## Set it up now. Pick your AI client and follow the instructions. It takes less than 5 minutes. ### Claude Desktop Open Claude Desktop or claude.ai Go to Customize → Connectors → Add custom connector Paste the server URL: ``` https://mcp.cumbuca.com/mcp ``` Click "Add" On your first query, the Open Finance authentication flow starts automatically > Company-paid account (Teams/Enterprise)? Only the organization Owner can add connectors, so you probably won't see this option. Ask your admin to enable the Cumbuca connector, or use a personal Claude.ai account. ### ChatGPT Turn on Developer mode: Settings → Security and login → Developer mode Create a new connector: give it a name and, under Connection, choose the public endpoint Paste the server URL: ``` https://mcp.cumbuca.com/mcp ``` Confirm the connection On your first query, you will be redirected to authenticate via Open Finance ### Claude Code In the terminal, run: ``` claude mcp add --transport http \ cumbuca \ https://mcp.cumbuca.com/mcp ``` Restart Claude Code On your first query, the Open Finance authentication flow starts automatically ### Other clients Add the server to your client's MCP configuration: ``` { "mcpServers": { "cumbuca-openfinance": { "url": mcpServerUrl } } } ``` ### Technical details - **Server URL:** `https://mcp.cumbuca.com/mcp` - **Protocol:** MCP (Model Context Protocol) - **Authentication:** Open Finance (CPF + bank selection) - **Available data:** Bank statement + credit card - **Current restriction:** 1 account at a time (Only accounts you hold (CPF)) - **On the roadmap:** Multiple accounts and banks **Your data is not used for commercial purposes.** The data you query via MCP is not stored on our servers. The records we are required to keep by regulation are encrypted in two layers and accessed exclusively for reporting to the Central Bank. ## What happens to your data. The Open Finance Data MCP follows the Central Bank's rules for data sharing. In practice: - **Explicit consent:** You authorize each connection yourself, one by one. No permission is granted by default. - **Revocation at any time:** You cancel access on the consent management page, without having to talk to anyone. - **Data not stored:** The query happens in real time: the AI accesses, answers, and the bank data isn't kept on our servers. - **Regulatory records encrypted:** The metadata regulation requires us to keep is encrypted in two layers. Internal access is limited to audit and reporting to the Central Bank, and is never used for analysis or commercial purposes. ## Talk to your financial data. Set it up in under 5 minutes, with no sign-up and no cost. - **Setup:** 5 min - **Sign-up:** Not required - **Cost:** R$ 0 [Set it up now](https://www.cumbuca.com/en/tools/open-finance-data-mcp#quick-start) · [See all tools](https://www.cumbuca.com/en/tools) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/tools/open-finance-data-mcp) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Status Page: Open Finance status, bank by bank." description: "A free, public page that shows how Open Finance banks and services are performing. The data is measured by our own production infrastructure." url: "https://www.cumbuca.com/en/tools/status-page" lang: "en" --- # Status Page: Open Finance status, bank by bank. A free, public page that shows how Open Finance banks and services are performing. The data is measured by our own production infrastructure. [See the status now](https://via.cumbuca.com/) · [Meet Cumbuca](https://www.cumbuca.com/en) ## The problem: When something fails in Open Finance, the cause isn't always clear. Failures in the ecosystem don't come with a warning. Usually, the first sign is a customer complaining or a transaction that stopped going through. The information about the failure exists, but it takes time to reach the people who operate. - **Every company investigates alone:** Is the problem in your code, your provider, the bank on the other end or the whole ecosystem? Without a public reference, every company investigates from scratch, all at the same time. - **The cost is time:** Every hour of investigation costs engineering time, reputation and revenue. The question "is it us or the ecosystem?" should have an answer in seconds. ## The solution: We measure every bank with our own traffic. We track the calls our infrastructure makes to the APIs of each Open Finance institution, in the two regulated-use groups: customer data and payments. Availability is calculated over a rolling 1-hour window. - **Data and payments, bank by bank:** We monitor customer data APIs (registration, accounts, cards, credit and investments) and payment APIs (one-off Pix, Pix Automático and the device binding of the Redirect-free Journey). Brands under the same CNPJ are combined in the calculation. - **Status per institution and per API:** An institution's overall availability dilutes isolated failures: an endpoint with a 60% error rate can disappear into a 98% average. That is why we also assess each API separately, and a single degraded API already changes the bank's status. - **Criteria on the provider's side:** We count as a failure any server error (5xx) or call with no response. Caller errors (4xx), such as an invalid request or a revoked consent, are left out, because they are not the bank's failure. - **Response time and conversion:** We show the median (p50) response time per institution and per endpoint, and the journey completion rate: how many users redirected to the bank came back with a valid authorization. Conversion does not change the status, because it usually reflects friction in the bank's flow. ## For people who depend on Open Finance to operate. - **Fintechs and advisory firms:** Companies that buy Open Finance infrastructure and need to know whether the problem is the vendor's, the bank's or the ecosystem's. - **Operations teams:** The people who run payments and credit day to day and need to answer quickly whether a failure is internal or external. - **Engineering teams:** Anyone integrating with Open Finance who needs a status source to investigate production issues without opening a ticket. - **Licensed institutions:** Account-holding institutions, initiators and transmitters that track the health of their connected partners and of the ecosystem. - **Payment initiators:** Anyone initiating payments through Open Finance who needs to know when a bank's payment APIs degrade, before payments fail at scale. - **Data aggregators:** Platforms that depend on several bank connections and need to tell a bank's failure from an ecosystem failure. ## How it works: Measured by our infrastructure, not declared by the banks. 1. **Checks in production:** Our production infrastructure checks the availability of each participant and of the central services, per institution, per service and per endpoint. 2. **Frequency that adjusts:** Every 15 minutes outside business hours and every 10 during business hours. When many people open the page at once, a sign of an incident, checks run every 5 minutes and can go down to every minute. 3. **Open publication:** When something deviates from the norm, the status changes on the next check and is visible to anyone, with no login. ## Built to show up when you search. When a bank goes down, everyone searches. The Status Page was built to show up in those moments, with measured data. - PCM down - SCR unavailable - [bank] open finance status - open finance outage - metrics collection platform status ## We publish what we already measure. Cumbuca operates at the heart of Brazilian Open Finance and makes real calls every day to participants' data and payment APIs and to the Credit Information System (SCR). When something fails in the ecosystem, our infrastructure notices early. Publishing this information was a decision. Many status pages sit behind a login. Ours is open, because transparency builds trust in the ecosystem. > If the information exists and helps the ecosystem, it should be public. ## See the Open Finance status now. The 83 Open Finance participants, the Metrics Collection Platform (PCM), the Data Quality Engine (MQD) and the Credit Information System (SCR), open to everyone. - **Participants:** 83 - **Coverage:** 24/7 - **Login:** No [See the status now](https://via.cumbuca.com/) · [Meet Cumbuca](https://www.cumbuca.com/en) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/tools/status-page) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Benchmark: Compare the prices in your proposal with the market's." description: "Upload the commercial proposal from any financial infrastructure provider. In seconds, you see, item by item, whether each price is below, at or above what the market charges." url: "https://www.cumbuca.com/en/tools/benchmark" lang: "en" --- # Benchmark: Compare the prices in your proposal with the market's. Upload the commercial proposal from any financial infrastructure provider. In seconds, you see, item by item, whether each price is below, at or above what the market charges. [Analyze proposal](https://benchmark.cumbuca.com/) · [Talk to our team](https://www.cumbuca.com/en/contact) ## The problem: Financial infrastructure prices aren't public. BaaS, OFaaS, payment processing and gateway providers build bespoke proposals, with a different price for each customer. Without a public reference, buyers have little basis to negotiate and sellers have little basis to set prices. - **Buyers pay more:** Smaller fintechs are hit hardest: they accept the first price because they have nothing to compare it with. In some cases, infrastructure costs make the product unviable before launch. - **Sellers price without a reference:** Sales teams overcharge out of insecurity or undercharge so as not to lose the deal, without knowing where the market is. ## The solution: Every line item, compared with the market. Benchmark compares each item in your proposal with a market database built from real proposals. - **Item by item:** Each product in the proposal is compared separately, and you see whether you are paying above, at or below market. - **Results in three colors:** Green, yellow or red for each item. You understand the result in seconds. - **Prices actually charged:** The database brings together prices from real proposals sent by companies in the market. ## For both sides of the negotiation. Whoever receives a proposal wants to know whether the price is fair. Whoever sends one wants to know whether they are charging more or less than the market. Both need the same reference. - **Founders and C-levels:** CFOs, CTOs, heads of product and founders evaluating a new proposal or renegotiating a contract, who need a basis to question it item by item. Typical question: "I just got the proposal. Is it expensive?" - **Procurement:** Procurement teams that evaluate several proposals for each project and need to justify the decision internally. Typical question: "We have five proposals on the table. What is the fair price?" - **Sales and pricing:** The people who build and send proposals. Knowing where the market is avoids losing margin by charging too little, or losing the deal by charging too much. Typical question: "Is this price within market? Can I close?" ## How it works: From proposal to report, no sign-up. 1. **Upload the proposal:** Upload the proposal you received, from any provider, as PDF, PNG or JPG. Up to 5 files per analysis. 2. **AI reads and compares:** The AI identifies each product in the document and compares the amounts with 2,178 prices charged in the market. 3. **Get the report:** The report shows, item by item, where you are paying above, at or below market. You can download the PDF to take to the negotiation. ## Where the data comes from. - **2,178** **Market prices:** Prices from real commercial proposals. - **471** **Products mapped:** Pix, cards, BaaS, KYC, Open Finance, boleto, transfers and anti-fraud: the main financial infrastructure costs in Brazil. - **Anonymous data:** Supplier and client names are removed before analysis and never appear in the aggregate database or in public reports. Analysis pages are not indexed by search engines. - **Continuous improvement:** Every proposal sent to the tool helps improve product categorization and price comparison. ## Fair pricing is good for the whole ecosystem. In financial infrastructure, prices that are too high push small companies out of the market. Profit gets concentrated in a few providers, and fewer people have access to the financial system. For us, fair pricing is a condition for a healthy ecosystem. The more companies can operate, the more innovation reaches consumers, and transparent prices improve competition for everyone. That's why Benchmark compares proposals from any provider, including Cumbuca. The goal is that nobody pays more than they should. > The idea is to empower the public to benchmark a proposal they received, understand whether it is expensive, whether they can negotiate, or whether they have a great deal in their hands. (Bruno Cury, COO of Cumbuca) ## Start comparing proposals. Free and no sign-up. Results come back in seconds. - **Prices:** 2,178 - **Products:** 471 - **Sign-up:** No [Analyze proposal](https://benchmark.cumbuca.com/) · [Talk to our team](https://www.cumbuca.com/en/contact) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/tools/benchmark) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Guides on Pix and Open Finance." description: "Answers for teams deciding how to enter Brazil's regulated ecosystem, written by people who operate in it every day." url: "https://www.cumbuca.com/en/guides" lang: "en" --- # Guides on Pix and Open Finance. Guides. Answers for teams deciding how to enter Brazil's regulated ecosystem, written by people who operate in it every day. - **Guides:** 2 ## Guides Each guide answers a question companies bring when deciding how to operate Pix and Open Finance in Brazil: getting their own license or contracting it as a service, how data partnerships work, what the Central Bank requires from ecosystem participants. They are written by the team that runs Cumbuca's infrastructure every day. Each guide cites the regulations and data it relies on in its sources section, and is updated when the rules change. - [Your own license, as a service, or a path between the two.](https://www.cumbuca.com/en/guides/licenca-propria-ou-as-a-service) · Bruno Cury - [Open Finance data partnerships already have the controls the rule needs.](https://www.cumbuca.com/en/guides/parcerias-de-dados-no-open-finance) · Gustavo Lino --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/guides) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Your own license, as a service, or a path between the two." description: "To run Pix and Open Finance in Brazil, every company chooses between applying for its own license at the Central Bank or hiring an as-a-service provider. The two paths carry different costs, and they are not the only ones: infrastructure and license can come from different places." url: "https://www.cumbuca.com/en/guides/licenca-propria-ou-as-a-service" lang: "en" --- # Your own license, as a service, or a path between the two. Guide. To run Pix and Open Finance in Brazil, every company chooses between applying for its own license at the Central Bank or hiring an as-a-service provider. The two paths carry different costs, and they are not the only ones: infrastructure and license can come from different places. - **Author:** Bruno Cury, COO and Co-founder - **Published:** Oct 16, 2026 ## Your own license costs capital, time and risk. Operating under your own license requires Central Bank authorization as a Payment Institution. The cost shows up on three fronts: - **Capital.** Between R$ 9.2 million and R$ 32.8 million in minimum capital, depending on the authorized activities (CMN/BCB Joint Resolution No. 14/2025), tied up before the operation even starts. - **Time.** Authorization takes 24–36 months. Only at the end of it does your company find out whether the thesis still holds. - **Risk.** Statutory directors are personally liable, with their name and tax ID, for the areas they sign for before the Central Bank, such as the ombudsman and cybersecurity, and the controlling shareholder answers for the institution. When a company operates under a third party's license, that risk stays with the license holder. ## As a service costs dependency. Hiring an as-a-service provider shortens the way in, makes cost predictable and transfers the regulatory risk. In exchange, your company comes to depend on: - the provider's roadmap; - support designed to serve every customer the same way; - availability that may not keep up with your operation; - a price that is hard to compare, because cost and margin sit with the provider. This comes from the model, not from a provider's failure. For the Central Bank, every company operating under the provider's license is the provider's responsibility. To control that risk, the provider standardizes service, usage and processes, and serving hundreds of companies leads to a lowest common denominator. ## The limit shows up as the operation grows. Downtime, lack of customization, pricing and support that do not keep up with volume are the signs. At that point the choice seems to be between living with the limits or taking on the cost and risk of your own license. What the company needs, though, is what the license enables: operational freedom, customization, availability and control over its own service. Cumbuca lived this as a customer. With more than 300,000 accounts on the platform, a provider announced it would stop serving the operation, after a Central Bank rule banned pooled accounts for some uses. The migration meant redoing, in record time, decisions that had been in place for months. Screens, experience and onboarding were ours. Margin, service quality and where the data went were not. ## Infrastructure and license can come from different places. Between renting a provider's platform and investing years and capital in a license, there is a journey. Each company enters at the point that fits where it is: 1. **An authorized institution's infrastructure.** The operation starts on the infrastructure of an institution that is already authorized, with the Central Bank's official standard as the base. 2. **Your own infrastructure.** Your company builds its own infrastructure in a segregated instance. Variable cost goes down, control of the architecture returns to your team and the operation's data stays with you. The regulatory layer remains on top. 3. **Your own license.** If the service becomes essential to the business, your company applies for its own authorization. Since the integration uses the official APIs, there is no migration: you just switch the license that signs the requests. “You stop pointing at our proxy and point at your own license.” Daniel Ruhman, Cumbuca's CEO. ## Why companies leave shows whether the model is healthy. When a company swaps its provider for its own license because the service got worse or the price became prohibitive, it is escaping the model. When it does so because the operation reached a scale where bringing the service in-house is the right call, the model did its job. Without meaningful volume, your own license and your own infrastructure rarely pay off. If your company is close to tying up millions, or already depends on a roadmap it does not control, compare the three paths before deciding. Want to run the numbers for your operation? [Talk to Cumbuca](https://www.cumbuca.com/en/contact). ## Sources - [Quinze vezes em seis meses: o crescimento que veio da profundidade](https://finsidersbrasil.com.br/conteudo-de-marca/quinze-vezes-em-seis-meses-o-crescimento-que-veio-da-profundidade/) · Finsiders Brasil, Aug 6, 2026 - [Cumbuca pivota negócio, mas não abandona o Open Finance](https://finsidersbrasil.com.br/economia-open/cumbuca-pivota-negocio-mas-nao-deixa-de-beber-da-fonte-do-open-finance/) · Finsiders Brasil, Dec 3, 2025 - [BC e CMN alteram procedimentos e metodologia para apuração do limite mínimo de capital e patrimônio líquido para instituições autorizadas](https://www.demarest.com.br/bc-e-cmn-alteram-procedimentos-e-metodologia-para-apuracao-do-limite-minimo-de-capital-e-patrimonio-liquido-para-instituicoes-autorizadas/) · Demarest Advogados - [Uma licença de instituição de pagamento custa entre R$9 e +R$30 milhões de capital mínimo, mais uns 24-36 meses de processo de autorização no Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_uma-licen%C3%A7a-de-institui%C3%A7%C3%A3o-de-pagamento-custa-share-7488926535975038976-Cmp1/) · LinkedIn · Bruno Cury, Jul 31, 2026 - [Nenhuma empresa quer ter a própria licença do Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_nenhuma-empresa-quer-ter-a-pr%C3%B3pria-licen%C3%A7a-share-7490747068614041601-E48T/) · LinkedIn · Bruno Cury, Aug 5, 2026 - [Um fornecedor avisou que ia parar de atender a Cumbuca quando a gente já tinha mais de 300 mil contas rodando na plataforma.](https://www.linkedin.com/posts/bruno-cury-a97385160_um-fornecedor-avisou-que-ia-parar-de-atender-share-7493275139300560896-dIhD/) · LinkedIn · Bruno Cury, Aug 12, 2026 ## About the author [Bruno Cury](https://www.cumbuca.com/en/authors/bruno-cury), COO and Co-founder · Cumbuca. Ran customer service, ombudsman, KYC and growth for an operation with more than 1 million accounts, as a customer of Banking as a Service (BaaS) and Open Finance as a Service (OFaaS) providers. Knows firsthand the pain of buying solutions in this market. Today leads sales and customer success at Cumbuca, solving those pains with our service. --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/guides/licenca-propria-ou-as-a-service) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Open Finance data partnerships already have the controls the rule needs." description: "In the partnership model, companies that do not take part in Open Finance directly build products with data received through an authorized institution, the Receiver. The Central Bank is revisiting this model, and standardizing what serious participants already do is the way for it to grow safely." url: "https://www.cumbuca.com/en/guides/parcerias-de-dados-no-open-finance" lang: "en" --- # Open Finance data partnerships already have the controls the rule needs. Guide. In the partnership model, companies that do not take part in Open Finance directly build products with data received through an authorized institution, the Receiver. The Central Bank is revisiting this model, and standardizing what serious participants already do is the way for it to grow safely. - **Author:** Gustavo Lino, Head of Policy - **Published:** Oct 16, 2026 ## The partner receives data through an authorized institution. Open Finance was born in Brazil as a Central Bank public policy, focused on standardized data sharing. In the partnership model, the partner company does not access the ecosystem directly. It receives the data through a Receiver, an authorized institution, and builds its product on top of it. ## The model accounts for more than 20% of consents. More than 20% of Open Finance's more than 180 million consents come from the partnership model (July 2026, according to the Open Finance Brasil Citizen Dashboard), one of the drivers of the ecosystem's fast growth in recent months. Use cases in production already reach education, credit, fraud prevention, agribusiness and transportation. ## The Receiver is accountable for the data. To the customer and to the Central Bank, responsibility for the data lies with the Receiver. It runs KYC (know your customer) and due diligence on the partner, monitors the relationship continuously and acts as the regulatory filter. The financial system already uses this logic elsewhere. In payments, acquirers answer for the sub-acquirers they enable, and the arrangement scaled. Concentrating responsibility in the regulated institution is what allows access to open without giving up supervision. ## The controls already exist in practice. Well-structured participants already operate with a set of controls the rule can consolidate: - documented due diligence on the partner before any data flows, covering technical capability, governance and track record; - contracts with strict purpose limitation; - compliance monitoring throughout the partnership; - auditable access logs; - fast offboarding of the partner when a risk is identified; - transparency to the customer and the Central Bank about who accesses the data and why. ## Standardizing turns good practice into a minimum requirement. Standardization does not create a barrier to entry. It makes mandatory what committed participants already do: - eligibility criteria for partners; - information security certification; - documented, auditable policies; - clear contractual obligations. ## Precedents point to more controls, not bans. When it regulated Banking as a Service (BaaS), in Joint Resolution No. 16/2025, the Central Bank did not close the door on non-regulated entities. It built a framework of controls, responsibilities and audits, with the regulated institution fully accountable for the relationship's compliance. The United Kingdom and Canada follow the same direction. A study by the Bank for International Settlements (BIS) on international experience with data sharing shows concrete results when regulation is well designed: more investment in innovation, new credit relationships for small businesses and better conditions for people the traditional financial system does not serve. ## Strict supervision protects those who operate seriously. The model's evolution depends on every side. Participants follow the rule and the Open Finance guidelines. The ecosystem's governance and the regulator improve monitoring, with supervision able to penalize anyone who breaks the rules, whatever their size. ## Sources - [Modelo de parcerias: a hora de padronizar o que já funciona](https://finsidersbrasil.com.br/conteudo-de-marca/modelo-de-parcerias-a-hora-de-padronizar-o-que-ja-funciona/) · Finsiders Brasil, Jul 29, 2026 - [Dashboard do Cidadão](https://dashboard.openfinancebrasil.org.br/) · Open Finance Brasil - [Opening doors to open finance: evidence from the international experience](https://www.bis.org/publications/paper-168-opening-doors-open-finance-evidence-international-experience) · Bank for International Settlements (BIS) - [BC e CMN regulamentam Banking as a Service](https://www.demarest.com.br/bc-e-cmn-regulamentam-banking-as-a-service/) · Demarest Advogados - [Mais de 20% dos consentimentos do Open Finance vêm do modelo de parcerias, e a padronização das suas regras é o caminho natural de um ecossistema que está amadurecendo.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_openfinance-bancocentral-regulaaexaeto-ugcPost-7487488259221045248-Mbct/) · LinkedIn · Gustavo Lino, Jul 27, 2026 - [Um único modelo já responde por mais de 20% dos 180 milhões de consentimentos do Open Finance Brasil.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_um-%C3%BAnico-modelo-j%C3%A1-responde-por-mais-de-20-share-7469731085590130688-THAy/) · LinkedIn · Gustavo Lino, Jun 8, 2026 - [Essa semana o Bank for International Settlements – BIS e a University of Cambridge publicaram mais um estudo para falar sobre as iniciativas de Open Finance, desta vez com foco no impacto em países emergentes.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_essa-semana-o-bank-for-international-settlements-ugcPost-7475864063777083393-LeoB/) · LinkedIn · Gustavo Lino, Jun 25, 2026 - [Ontem o Valor Econômico publicou a excelente matéria do Álvaro Campos sobre a proposta recente do Banco Central sobre o compartilhamento de dados do Open Finance.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_ontem-o-valor-econ%C3%B4mico-publicou-a-excelente-share-7444719686044262400-zEl4/) · LinkedIn · Gustavo Lino, Mar 31, 2026 ## About the author [Gustavo Lino](https://www.cumbuca.com/en/authors/gustavo-lino), Head of Policy · Cumbuca. Leads regulatory policy, legal and compliance at Cumbuca. Previously at Quanto and Swap. Executive director of INIT, the Brazilian Association of Payment Transaction Initiators. --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/guides/parcerias-de-dados-no-open-finance) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Bruno Cury" description: "COO and Co-founder, Cumbuca" url: "https://www.cumbuca.com/en/authors/bruno-cury" lang: "en" --- # Bruno Cury Author. COO and Co-founder, Cumbuca - **Guides:** 1 ## About the author Ran customer service, ombudsman, KYC and growth for an operation with more than 1 million accounts, as a customer of Banking as a Service (BaaS) and Open Finance as a Service (OFaaS) providers. Knows firsthand the pain of buying solutions in this market. Today leads sales and customer success at Cumbuca, solving those pains with our service. [LinkedIn](https://www.linkedin.com/in/bruno-cury-a97385160) ## Guides - [Your own license, as a service, or a path between the two.](https://www.cumbuca.com/en/guides/licenca-propria-ou-as-a-service) ## On LinkedIn - [Um fornecedor avisou que ia parar de atender a Cumbuca quando a gente já tinha mais de 300 mil contas rodando na plataforma.](https://www.linkedin.com/posts/bruno-cury-a97385160_um-fornecedor-avisou-que-ia-parar-de-atender-share-7493275139300560896-dIhD/) · Aug 12, 2026 - [A Cumbuca é o restaurante Michelin da infraestrutura financeira.](https://www.linkedin.com/posts/bruno-cury-a97385160_a-cumbuca-%C3%A9-o-restaurante-michelin-da-infraestrutura-share-7491474290534588416-QGrV/) · Aug 7, 2026 - [Nenhuma empresa quer ter a própria licença do Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_nenhuma-empresa-quer-ter-a-pr%C3%B3pria-licen%C3%A7a-share-7490747068614041601-E48T/) · Aug 5, 2026 - [Uma licença de instituição de pagamento custa entre R$9 e +R$30 milhões de capital mínimo, mais uns 24-36 meses de processo de autorização no Banco Central.](https://www.linkedin.com/posts/bruno-cury-a97385160_uma-licen%C3%A7a-de-institui%C3%A7%C3%A3o-de-pagamento-custa-share-7488926535975038976-Cmp1/) · Jul 31, 2026 --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/authors/bruno-cury) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Gustavo Lino" description: "Head of Policy, Cumbuca" url: "https://www.cumbuca.com/en/authors/gustavo-lino" lang: "en" --- # Gustavo Lino Author. Head of Policy, Cumbuca - **Guides:** 1 ## About the author Leads regulatory policy, legal and compliance at Cumbuca. Previously at Quanto and Swap. Executive director of INIT, the Brazilian Association of Payment Transaction Initiators. [LinkedIn](https://www.linkedin.com/in/gustavo-lino-6ba1a2b0) ## Guides - [Open Finance data partnerships already have the controls the rule needs.](https://www.cumbuca.com/en/guides/parcerias-de-dados-no-open-finance) ## On LinkedIn - [Mais de 20% dos consentimentos do Open Finance vêm do modelo de parcerias, e a padronização das suas regras é o caminho natural de um ecossistema que está amadurecendo.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_openfinance-bancocentral-regulaaexaeto-ugcPost-7487488259221045248-Mbct/) · Jul 27, 2026 - [Na última semana publiquei um artigo no Finance Derivative falando sobre o uso de IA no contexto regulatório e a importância de ferramentas treinadas para esse fim.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_na-%C3%BAltima-semana-publiquei-um-artigo-no-finance-share-7486409921333452801-9kTK/) · Jul 24, 2026 - [Essa semana o Bank for International Settlements – BIS e a University of Cambridge publicaram mais um estudo para falar sobre as iniciativas de Open Finance, desta vez com foco no impacto em países emergentes.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_essa-semana-o-bank-for-international-settlements-ugcPost-7475864063777083393-LeoB/) · Jun 25, 2026 - [Um único modelo já responde por mais de 20% dos 180 milhões de consentimentos do Open Finance Brasil.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_um-%C3%BAnico-modelo-j%C3%A1-responde-por-mais-de-20-share-7469731085590130688-THAy/) · Jun 8, 2026 - [Ontem o Valor Econômico publicou a excelente matéria do Álvaro Campos sobre a proposta recente do Banco Central sobre o compartilhamento de dados do Open Finance.](https://www.linkedin.com/posts/gustavo-lino-6ba1a2b0_ontem-o-valor-econ%C3%B4mico-publicou-a-excelente-share-7444719686044262400-zEl4/) · Mar 31, 2026 --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/authors/gustavo-lino) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Direct access to Pix payments and collections." description: "Under your company's brand, without needing a license of your own." url: "https://www.cumbuca.com/en/products/pix" lang: "en" --- # Pix payments and collections: Direct access to Pix payments and collections. Under your company's brand, without needing a license of your own. [Contact us](https://www.cumbuca.com/en/contact) · [See how it works](https://www.cumbuca.com#perfis) ## Use cases From startups to enterprises, the same product covers a wide range of collection needs. - **Fintechs and credit platforms:** Collect recurring installments straight from the customer's account with **Pix Automático**. - **Payment orchestrators and checkouts:** Build the full payment flow with **direct access to the official APIs**, with no intermediary between the platform and the banks. - **Financial apps:** Collect inside the app with the **Redirect-free Journey** and move balances between accounts of the same holder with **Smart Transfers**. - **Companies entering Brazil or that have outgrown their current provider:** Operate under **Cumbuca's license** while they decide whether their own is worth it. ## Protocols available in full These are the three main protocols for initiating Pix from the customer's account. They differ in how the customer authorizes and in what happens at each charge. | | How the customer authorizes | At each charge | Best for | | --- | --- | --- | --- | | Pix Automático | At their own bank, once per contract. | The customer's bank schedules the debit and notifies them days ahead. If funds are short, it retries the same day and, if the contract allows, on up to 3 new dates. | Subscriptions, installments and recurring charges. | | Redirect-free Journey | A one-time link at their own bank. After that, with biometrics, without leaving your app. | The customer confirms the payment. | In-app checkout and Contactless Pix. | | Smart Transfers | Once, with limits they set themselves. | Transfers happen with no new authorization, within those limits, only between accounts of the same holder. | Moving balances between the customer's own accounts. | The same integration also covers the other Pix modalities available in Open Finance: - Pix with key (DICT) - Pix with account data - Pix by QR code - Contactless Pix - Scheduled Pix - Recurring Pix ## Cumbuca benefits - **Your brand on the consent.** The customer sees your company's brand when authorizing the payment. Cumbuca builds the regulatory bridge, and the customer relationship stays yours. - **Billed only for what succeeded.** We only bill successfully initiated payments and consents actually used. The most aggressive pricing in the market: idle consents and failed payments are never billed. - **Official APIs, no proprietary layer.** 1:1 mapping to the Open Finance APIs. Every endpoint, every parameter. It is not a wrapper, it is a transparent proxy. - **Automatically updated with new ecosystem capabilities.** Your product naturally follows the growth of the Open Finance and Pix ecosystem. - **Your data and keys stay with you.** Cryptographic keys, flows and data remain your property, with a contractual guarantee of no commercial access. Cumbuca does not sell, analyze or share your data. - **From Cumbuca's license to yours.** Once your company has its own license, there is no migration: just switch the license that signs the requests, and your integration stays the same. ## Implementation On Cumbuca's infrastructure, your company goes live in weeks. On your own infrastructure, in months. 1. **A conversation with a co-founder:** You describe your use case, discuss the solutions and plan the implementation together. 2. **Choosing the infrastructure:** Your company runs on Cumbuca's infrastructure or on its own. Either way, Cumbuca signs the requests. 3. **Due diligence and contract:** Every company that operates under Cumbuca's license goes through a rigorous assessment before getting access. 4. **Integration with the official APIs through the Cumbuca Proxy:** Our engineers support your implementation every step of the way. 5. **Go-live:** After production testing, your company is ready to operate under Cumbuca's license. ### Cumbuca infrastructure A complete, end-to-end solution. The fastest and easiest way to start operating. - Everything runs on our infrastructure, with no servers for your team to maintain. - If needed, you can move to your own infrastructure in the future. ### Your own infrastructure You build, and Cumbuca signs the requests with its own certificates, acting as a proxy. - Our engineers support you throughout the implementation. - As market specialists, we are here to help you run a resilient, reliable and successful operation. See the performance and resilience of our infrastructure in the scale report. [See the scale report](https://www.cumbuca.com/en/scale-report) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/products/pix) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Direct access to your customer's financial data." description: "Transaction history from the last 12 months, contracted financial products, registration data and more to enrich your credit and sales engines." url: "https://www.cumbuca.com/en/products/dados-do-open-finance" lang: "en" --- # Open Finance data: Direct access to your customer's financial data. Transaction history from the last 12 months, contracted financial products, registration data and more to enrich your credit and sales engines. [Contact us](https://www.cumbuca.com/en/contact) · [See how it works](https://www.cumbuca.com#perfis) ## Use cases From startups to enterprises, Open Finance data meets a wide range of needs. - **Fintechs and credit platforms:** Improve their credit engines and sales funnel with **raw Open Finance data**, combined with SCR data. - **Financial apps:** Show users **all their financial data in one place**: accounts, cards and investments from every bank. - **Companies with business accounts:** Reconcile **their own company accounts**. Business accounts are within the scope of Open Finance, already widely used by micro and small businesses. - **Companies entering Brazil or that have outgrown their current provider:** Operate under **Cumbuca's license** while they decide whether their own is worth it. ## Data available in full The integration covers the customer data APIs in Open Finance. - Registration data - Accounts - Credit cards - Credit operations - Investments - Foreign exchange ## Cumbuca benefits - **Your brand on the consent.** The customer sees your company's brand when authorizing the data sharing. Cumbuca builds the regulatory bridge, and the customer relationship stays yours. - **Data exactly as the banks send it.** No processing or mediation along the way, as if your company had its own license. - **Billed only for what is used.** Cumbuca only bills for consents actually used. Idle consents are never billed. - **Official APIs, no proprietary layer.** 1:1 mapping to the Open Finance APIs. Every endpoint, every parameter. It is not a wrapper, it is a transparent proxy. - **Automatically updated with new ecosystem capabilities.** Your product naturally follows the growth of the Open Finance and Pix ecosystem. - **Your data and keys stay with you.** Cryptographic keys, flows and data remain your property, with a contractual guarantee of no commercial access. Cumbuca does not sell, analyze or share your data. - **From Cumbuca's license to yours.** Once your company has its own license, there is no migration: just switch the license that signs the requests, and your integration stays the same. ## Implementation On Cumbuca's infrastructure, your company goes live in weeks. On your own infrastructure, in months. 1. **A conversation with a co-founder:** You describe your use case, discuss the solutions and plan the implementation together. 2. **Choosing the infrastructure:** Your company runs on Cumbuca's infrastructure or on its own. Either way, Cumbuca signs the requests. 3. **Due diligence and contract:** Every company that operates under Cumbuca's license goes through a rigorous assessment before getting access. 4. **Integration with the official APIs through the Cumbuca Proxy:** Our engineers support your implementation every step of the way. 5. **Go-live:** After production testing, your company is ready to operate under Cumbuca's license. ### Cumbuca infrastructure A complete, end-to-end solution. The fastest and easiest way to start operating. - Everything runs on our infrastructure, with no servers for your team to maintain. - If needed, you can move to your own infrastructure in the future. ### Your own infrastructure You build, and Cumbuca signs the requests with its own certificates, acting as a proxy. - Our engineers support you throughout the implementation. - As market specialists, we are here to help you run a resilient, reliable and successful operation. See the performance and resilience of our infrastructure in the scale report. [See the scale report](https://www.cumbuca.com/en/scale-report) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/products/dados-do-open-finance) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml) --- title: "Direct access to your customer's credit history." description: "Make lower-risk decisions by analyzing each customer's credit operations and knowing whether they are current or overdue." url: "https://www.cumbuca.com/en/products/dados-do-scr" lang: "en" --- # SCR data: Direct access to your customer's credit history. Make lower-risk decisions by analyzing each customer's credit operations and knowing whether they are current or overdue. [Contact us](https://www.cumbuca.com/en/contact) · [See how it works](https://www.cumbuca.com#perfis) ## Use cases Every lender puts the SCR to work in its own way. - **Fintechs and credit platforms:** Improve their credit engines with **raw SCR data**. - **Full credit operations:** Bring together from one provider **Open Finance data**, **SCR data** and **Smart Transfers**. - **Companies entering Brazil or that have outgrown their current provider:** Operate under **Cumbuca's license** while they decide whether their own is worth it. ## Data available in full All of the customer's credit operations, current or overdue, by type. - Loans and financing - Credit card - Advances - Leasing - Peer-to-peer loans - Credit limits - Credit to be released - Guarantees and co-obligations - Credit written off as loss ## Cumbuca benefits - **Raw SCR, unprocessed.** The data arrives as the SCR sends it, with no mediation, and the decision stays with your credit engine. - **From the same provider as Open Finance data.** SCR and Open Finance data come from the same provider and go into the credit decision together. - **Availability watched closely.** Cumbuca makes real calls to the Credit Information System (SCR) every day, and the Status Page shows its availability throughout the day. - **Your data and keys stay with you.** Cryptographic keys, flows and data remain your property, with a contractual guarantee of no commercial access. Cumbuca does not sell, analyze or share your data. - **From Cumbuca's license to yours.** Once your company has its own license, there is no migration: just switch the license that signs the requests, and your integration stays the same. ## Implementation On Cumbuca's infrastructure, your company goes live in weeks. On your own infrastructure, in months. 1. **A conversation with a co-founder:** You describe your use case, discuss the solutions and plan the implementation together. 2. **Choosing the infrastructure:** Your company runs on Cumbuca's infrastructure or on its own. Either way, Cumbuca signs the requests. 3. **Due diligence and contract:** Every company that operates under Cumbuca's license goes through a rigorous assessment before getting access. 4. **Integration with the official APIs through the Cumbuca Proxy:** Our engineers support your implementation every step of the way. 5. **Go-live:** After production testing, your company is ready to operate under Cumbuca's license. ### Cumbuca infrastructure A complete, end-to-end solution. The fastest and easiest way to start operating. - Everything runs on our infrastructure, with no servers for your team to maintain. - If needed, you can move to your own infrastructure in the future. ### Your own infrastructure You build, and Cumbuca signs the requests with its own certificates, acting as a proxy. - Our engineers support you throughout the implementation. - As market specialists, we are here to help you run a resilient, reliable and successful operation. See the performance and resilience of our infrastructure in the scale report. [See the scale report](https://www.cumbuca.com/en/scale-report) --- ## About Cumbuca CUMBUCA Instituição de Pagamento Ltda., registered with the National Registry of Legal Entities of the Ministry of Finance (CNPJ/MF) under No. 44.353.942/0001-29, is authorized as a Payment Institution (IP), in the Payment Transaction Initiator (ITP) modality, regulated by the Central Bank of Brazil, pursuant to BCB Resolution No. 80 of March 25, 2021, and is a subsidiary of FAMÍLIA CUMBUCA HOLDING Ltda., registered with the CNPJ/MF under No. 32.670.659/0001-41. CUMBUCA Serviços de Tecnologia Ltda., registered with the CNPJ/MF under No. 50.271.185/0001-47, is also part of the same corporate group. - [This page in HTML](https://www.cumbuca.com/en/products/dados-do-scr) - [Site index for LLMs (llms.txt)](https://www.cumbuca.com/llms.txt) - [Sitemap](https://www.cumbuca.com/sitemap.xml)