O que você precisa para ter um gateway de pagamento

Antes da primeira linha de código no checkout, alguém precisa enviar contrato social, foto do documento e comprovante de endereço — e esperar análise de risco. Em integrações que acompanhamos, atraso no KYC costuma empurrar go-live mais do que bug de API.

Ter um gateway de pagamento ativo no Brasil exige mais que escolher fornecedor: CNPJ adequado, conta para recebimento, documentação, integração técnica e homologação de fluxos (cartão, Pix, estorno, webhook). Este checklist reúne o que preparar no Dia 1 para não parar no meio do caminho.

O que é

"Ter um gateway" significa, na prática:

1. Conta comercial aprovada no provedor (gateway, subadquirente ou adquirente).
2. Credenciais de API (sandbox e produção) com escopos corretos.
3. Checkout ou integração consumindo tokenização — sem dados sensíveis no seu banco.
4. Conta bancária vinculada para liquidação e, se aplicável, split a terceiros.
5. Processos internos — conciliação, suporte, chargeback, nota fiscal.

Sem os cinco, você tem demo — não operação. Mapeie isso junto com operação financeira no Dia 1: receber, repetir e enxergar dependem de base documental sólida.

Como funciona

Etapa 1 — Estrutura legal e conta

• CNPJ ativo — MEI pode servir para testes limitados; SaaS e marketplace em escala em geral precisam LTDA/SLU com CNAE coerente.
• Conta PJ bancária — Mesma titularidade; alguns players exigem banco específico para Pix de liquidação.
• Dados dos sócios — CPF, documento, comprovante, eventualmente selfie e liveness.

Etapa 2 — Cadastro no provedor

Formulário com faturamento estimado, ticket médio, site ou app, descrição do produto. Categorias restritas (certas finanças, apostas, adulto) exigem análise extra ou recusa.

Prazo: de 1 dia útil a 2 semanas. Subadquirentes costumam ser mais rápidos que credenciamento direto adquirente + gateway separado — veja gateway vs subadquirente.

Etapa 3 — Integração técnica

• Ambiente sandbox com cartões e Pix de teste.
• Checkout hospedado ou API + tokenização.
• Webhooks configurados (URL HTTPS, retry, secret).
• Metadados — order_id, customer_id para conciliação.

Leia o guia completo de gateway para entender autorização, captura e fluxo 3DS antes de codificar.

Etapa 4 — Homologação e go-live

Checklist interno:

• Pagamento aprovado e recusado.
• Pix pago, expirado e duplicado (idempotência).
• Estorno total e parcial.
• Assinatura recorrente (se aplicável).
• Split de teste (marketplace).
• Conciliação cruzando extrato e pedidos.

Etapa 5 — Operação contínua

Monitoramento, manual de incidentes, revisão de taxas e auditoria PCI anual conforme escopo.

Documentação que acelera aprovação

Organize antes de enviar:

• Termos de uso e política de privacidade publicados, com canal de contato visível.
• Descrição clara do produto — o que vende, para quem, ticket médio e modelo (avulso, assinatura, marketplace).
• Fluxo de entrega — o que o cliente recebe após pagamento (acesso, produto físico, serviço).
• Política de reembolso — prazo e canal; reduz questionamento de risco.

Análise de compliance não é burocracia aleatória. Ela protege o arranjo de pagamento. Quanto mais claro o material, menor o ciclo de idas e vindas.

Integração: o que o time de engenharia precisa

Além de credenciais, defina responsáveis internos:

• Quem configura webhooks e secrets rotacionados.
• Onde ficam logs de transação (LGPD + chargeback).
• Como pedidos no ERP/CRM recebem payment_id do gateway.
• Plano de rollback se produção falhar no lançamento.

Se você ainda não tem time dedicado, prefira checkout hospedado ou SDK oficial — menos superfície PCI, go-live mais rápido. Evolua para API custom quando assinatura, split ou UX exigirem.

Por fim, alinhe financeiro e produto: quem responde chargeback, quem emite nota, quem monitora inadimplência. Gateway aprovado sem processo interno ainda gera caos no primeiro mês.

Vantagens

Preparar requisitos antes de vender evita:

Lançamento falso — Marketing promete checkout que ainda não existe.

Retrabalho de integração — Mudar CNPJ ou conta reinicia KYC.

Multa de compliance — Nota fiscal, LGPD e PCI mal mapeados.

Caos financeiro — Sem conciliação desde transação 1.

Documentação organizada acelera também migração futura e due diligence de investidor.

Casos de uso

Startup SaaS recém-faturando — CNPJ, conta PJ, gateway com assinatura, webhook para liberar plano.

E-commerce — CNPJ, antifraude, NF-e integrada, Pix + cartão.

Marketplace — KYC de sellers, split, política de uso, reserva de chargeback.

Creator / infoproduto — CNPJ ou transição de PF para PJ antes de escalar; Pix com conciliação automática — veja Pix para startups.

App mobile — Certificados, deep links, loja de apps compliance.

Quanto custa

Requisitos têm custo além do MDR:

Item	Custo típico
Abertura/manutenção CNPJ	Contador + taxas
Conta PJ	Pacote bancário
Integração dev	Horas internas ou agência
Certificação PCI (escopo)	Tempo + eventual QSA
Homologação	1–4 semanas de time

Some mensalidade e taxas do gateway — detalhadas no artigo de taxas de gateway.

Escolher fornecedor confiável reduz custo de retrabalho e incidente.

Erros comuns

CNPJ com CNAE incompatível — Reprovação ou pedido de ajuste.

Conta PF para liquidação PJ — Bloqueio de saque.

Site "em construção" no cadastro — Análise de risco reprova.

Integrar produção antes da aprovação — Conta suspensa.

Webhook HTTP sem TLS — Recusa ou interceptação.

Não guardar logs de transação — Chargeback perdido.

Ignorar política de produto proibido — Encerramento de conta.

Subestimar homologação Pix — Cliente paga, pedido não baixa.

Como escolher

Prepare pacote documental único reutilizável entre fornecedores:

• Contrato social e alterações.
• Comprovante endereço sede.
• Documentos sócios/administradores.
• Print site/app, termos de uso, política privacidade.
• Projeção GMV 12 meses.

Escolha modelo (integrado vs gateway + adquirente) conforme complexidade — matriz no artigo gateway vs subadquirente.

Valide segurança e SLA em gateway confiável.

Priorize integração que unifica checkout, cobrança e conciliação — evita requisitos duplicados em três ferramentas.

Perguntas frequentes

MEI pode usar gateway de cartão?

Em muitos casos sim, com limites. Volume, ticket e tipo de produto podem exigir LTDA. Confirme com o provedor antes de integrar.

Preciso de site publicado para aprovar conta?

Quase sempre sim — ou app em loja / demo acessível. Página mínima com produto, preço e contato costuma bastar no início.

Quanto tempo entre documentos e API em produção?

Subadquirente: 1–5 dias úteis comum. Stack corporativa: 2–6 semanas. Integração em paralelo ao KYC encurta calendário total.

Preciso de contador para conciliação?

Contador para impostos sim; conciliação transacional é automação + financeiro operacional. Gateway bom exporta extrato; seu sistema faz match.

Conclusão

Ter um gateway de pagamento operacional é projeto legal, bancário e técnico — não só instalar um pacote npm. CNPJ, conta, documentação, integração com tokenização, webhooks e homologação formam o caminho completo.

Organize checklist, rode sandbox até esgotar casos extremos e só então ligue tráfego pago. Combine este guia com confiabilidade, taxas e arquitetura de modelo.

A dia1.cash existe para quem quer checkout, Pix, cobrança e visibilidade prontos — infraestrutura financeira para começar sem montar cada peça do zero.

Começar agora