Reforma dos pagamentos na UE: PSD3, o Regulamento sobre Serviços de Pagamento e os pagamentos instantâneos

A legislação da UE em matéria de pagamentos está a ser alterada simultaneamente em dois sentidos. Uma reforma já está em vigor: o Regulamento relativo aos Pagamentos Instantâneos, que torna as transferências instantâneas em euros e a verificação do beneficiário uma norma em todo o mercado; a outra, PSD3 e o Regulamento relativo aos Serviços de Pagamento (PSR), foram acordados politicamente mas ainda estão em fase de adoção formal.

O aspeto da autorização dos pagamentos, incluindo as regras em matéria de fundos próprios e de salvaguardas aplicáveis às instituições de pagamento e às instituições de moeda eletrónica, é tratado no guia separado sobre moeda eletrónica e instituições de pagamento.

Por que as regras estão mudando

PSD2 desde que os Estados-Membros a transpuseram por 13 de janeiro de 2018Abriu o mercado aos prestadores de serviços de iniciação de pagamentos e de informações sobre contas e introduziu uma forte autenticação do cliente.

Desde então, as suas fraquezas tornaram-se claras. The Council’s April 2026 note describes the aims of the new package as tackling payment fraud, increasing consumer protection, boosting transparency, improving access to cash and adapting the rules to new technology.

Os pagamentos instantâneos seguiram um caminho distinto: as transferências instantâneas em euros existiam há anos, mas a sua adoção foi desigual e muitos prestadores não as ofereciam, pelo que a UE optou por os tornar obrigatórios através de regulamentação.

O Regulamento de Pagamentos Instantâneos

Regulamento (UE) 2024/886 Foi publicado em 19 de março de 2024. Altera o SEPA Regulamento (UE) n.o 260/2012, PSD2 e a Directiva relativa ao carácter definitivo da liquidação, e aplica-se às transferências a crédito em euros.

Obrigações básicas

O regulamento impõe quatro obrigações principais aos prestadores de serviços de pagamento que já oferecem transferências a crédito:

1. Oferecer transferências instantâneas a todos. Qualquer prestador que ofereça transferências de crédito deve oferecer o envio e a receção de transferências de crédito instantâneas a todos os seus clientes, com contas acessíveis 24 horas por dia em qualquer dia do calendário (artigo 5.º-A).
2. Dez segundos. O provedor do beneficiário deve disponibilizar os fundos e confirmar a conclusão dentro de 10 segundos após o provedor do pagador receber a ordem.
3. Paridade de preços. Os encargos das transferências instantâneas não podem exceder os encargos das transferências a crédito normais do mesmo tipo (artigo 5.º-B).
4. Verificação do beneficiário. Antes de o ordenante autorizar uma transferência, o prestador deve verificar gratuitamente o nome do beneficiário em relação ao identificador da conta (artigo 5.º-C).

As transferências instantâneas devem também estar disponíveis através de todos os canais através dos quais o cliente pode efetuar uma transferência de crédito ordinária.

Verificação do beneficiário na prática

Abaixo Artigo 5.o-C, o provedor do beneficiário confirma se o nome e IBAN Se eles quase coincidirem, o pagador é mostrado com o nome correto; se não corresponderem, o pagador é avisado de que o dinheiro pode ir para uma conta que não pertence ao beneficiário pretendido.

O cheque não pode bloquear o pagamento, o ordenante ainda pode autorizá-lo e deve ser informado do que significa ignorar um aviso para os direitos de reembolso.

Os clientes empresariais que enviam pagamentos em massa podem optar por não participar do cheque e voltar a participar a qualquer momento. Um provedor que executa o cheque corretamente não é responsável por uma transferência para o beneficiário errado causada por um identificador incorreto.Se o cheque falhar devido a um erro do provedor, o provedor do pagador deve reembolsar o pagador e pode recuperar a perda do provedor do beneficiário.

Triagem de sanções

O regulamento mudou a forma como a triagem de sanções funciona para pagamentos instantâneos. Artigo 5-D, os prestadores devem verificar se os seus próprios clientes estão sujeitos a sanções financeiras específicas da UE pelo menos uma vez por dia e imediatamente após novas ou alteradas listas.

Os Estados-Membros não podem igualmente proceder à verificação do ordenante ou do beneficiário durante cada transferência instantânea para efeitos dessas medidas específicas.

Prazos

O regulamento escalona seus prazos pela moeda do estado-membro do provedor.

Obrigação	Provedores nos Estados-Membros da área do euro	Provedores em outros Estados-Membros
Receber transferências instantâneas	9 de janeiro de 2025	9 de janeiro de 2027
Enviar transferências instantâneas	9 de Outubro de 2025	9 de Julho de 2027
Paridade de preços	9 de janeiro de 2025	9 de janeiro de 2027
Verificação do beneficiário	9 de Outubro de 2025	9 de Julho de 2027
Rastreamento diário de sanções	9 de janeiro de 2025	9 de janeiro de 2025

As instituições de pagamento e as instituições de moeda eletrónica têm datas próprias para a obrigação de transferência imediata em Artigo 5.o-ANa área do euro, devem enviar e receber transferências instantâneas até 9 de abril de 2027; noutros países, devem receber até 9 de abril de 2027 e enviar até 9 de julho de 2027.

Os prestadores de serviços em Estados-Membros não pertencentes à área do euro podem, com autorização prévia da autoridade de supervisão, limitar as transferências instantâneas em euros a partir de contas em moeda nacional. Esse limite é fixado pela autoridade de supervisão e não pode ser inferior a EUR 25,000.

Abertura dos sistemas de pagamento aos não-bancários

O regulamento também resolveu um obstáculo de longa data para as instituições de pagamento e moeda eletrônica. Alterou a Directiva relativa ao carácter definitivo da liquidação para que os PI e os IME possam participar em sistemas de pagamento designados, e alterou PSD2 para permitir que os fundos protegidos sejam mantidos num banco central a critério desse banco. Os Estados-membros tiveram de aplicar estas alterações até 9 Abril 2025.

O acesso direto à compensação e liquidação reduz a dependência de um banco patrocinador, embora cada sistema e cada banco central continuem a estabelecer os seus próprios critérios de admissão.

PSD3 e o Regulamento de Serviços de Pagamento

A Comissão Europeia propôs o pacote em 28 de junho de 2023 e tem duas partes:

Instrumento	Tipo	Conteúdo principal
PSD3	Diretiva, transposta pelos Estados-Membros	Autorização e supervisão das instituições de pagamento, incluindo a emissão de moeda eletrónica; serviços em numerário
PSR	Regulamento, diretamente aplicável	Regras de conduta: transparência, direitos e obrigações, fraude, open banking, autenticação forte do cliente

A transferência das regras de conduta para um regulamento destina-se a eliminar as diferenças na transposição nacional, enquanto o licenciamento permanece numa directiva porque está mais próximo das estruturas de supervisão nacionais.

Estado legislativo

O acordo político chegou no trílogo final em 26 de novembro de 2025, segundo o Nota do ConselhoOs textos de compromisso foram enviados ao Coreper em abril de 2026 para aprovação “com vista a alcançar um acordo em segunda leitura”.

Em 7 Outubro 2026, o Observatório Legislativo mostra que a comissão ECON do Parlamento aprovou os textos acordados em 5 Maio 2026. Os dossiês aguardam a posição do Conselho em primeira leitura, e o Observatório indica uma data indicativa de sessão plenária para 14 Dezembro 2026.

Os números dos artigos e as figuras abaixo são extraídos dos textos de compromisso de abril de 2026 e poderão ser renumerados ou ajustados na fase de finalização jurídico-linguística.

Quando as regras se aplicariam

O PSR texto de compromisso aplica-se 21 meses após a entrada em vigor. Os artigos 50 e 57, que estendem a verificação do beneficiário, aplicam-se após 27 meses.

PSD3 deve ser transposta e aplicada no prazo de 21 meses após a sua entrada em vigor. As instituições de pagamento e de moeda eletrónica existentes dispõem de um prazo de 27 meses após a entrada em vigor para demonstrar à sua autoridade de supervisão que cumprem os novos requisitos.

Fraude: o centro do PSR

A prevenção de fraudes é a mudança mais visível para os clientes. PSR O texto de compromisso adiciona várias ferramentas.

Verificação do beneficiário para todas as transferências de crédito

PSR Artigo 50.o aplica as regras de verificação dos beneficiários do Regulamento relativo aos pagamentos instantâneos a todas as transferências a crédito, incluindo aquelas SEPA Quando uma conta é identificada por algo que não seja um nome de usuário ou senha, IBAN, a verificação se aplica a esse identificador.

Artigo 57 espelha a regra de responsabilidade. Se um provedor não realizar a verificação corretamente e o pagamento der errado, o provedor do ordenante deve reembolsar o ordenante sem demora e pode recuperar do provedor culpado.

Fraude de representação bancária

PSR O artigo 59 aborda a fraude em que um criminoso se apresenta como o próprio banco do consumidor, utilizando canais de comunicação atribuídos ao mesmo.Se essa manipulação levar o consumidor a autorizar pagamentos, o prestador deve reembolsar o valor integral, desde que o consumidor notifique prontamente e denuncie a fraude à polícia.

O fornecedor dispõe de 15 dias úteis para reembolsar ou justificar uma recusa, que só pode ser feita em caso de suspeita de fraude ou negligência grave por parte do consumidor, cabendo-lhe o ónus da prova.

Limites de gastos e compartilhamento de dados

O texto de compromisso confere mais controlo aos consumidores e mais informação aos fornecedores:

• Limites de gastos. Os clientes podem estabelecer limites por transação ou por período; os aumentos remotos só entram em vigor após um atraso de quatro horas, a menos que o cliente opte por não participar (artigo 51.º).
• Compartilhamento de dados sobre fraudes. Os provedores devem participar de acordos de compartilhamento de informações sobre suspeitas de fraude, com os dados mantidos por não mais do que cinco anos.
• Telecomunicações e plataformas. Os provedores de comunicações eletrônicas devem tomar medidas contra identificação de chamadas e falsificação de e-mail, e as grandes plataformas on-line devem cooperar com os provedores de pagamento.
• Publicidade financeira. As grandes plataformas em linha e os motores de busca devem pedir aos anunciantes de serviços financeiros regulamentados provas da sua autorização (artigo 59.º-B).

Uma comparação: a abordagem do Reino Unido

O Reino Unido optou por um modelo mais amplo para fraudes de pagamentos push autorizados. Since 7 October 2024, the Payment Systems Regulator has required reimbursement of Faster Payments APP scams up to GBP 85,000 per claim, with the Bank of England applying the same level to CHAPS.

O texto da UE tem um âmbito mais restrito, concentrando-se na representação do próprio fornecedor do consumidor em vez de todas as fraudes autorizadas de pagamento por push e, quando aplicável, o artigo 59.º exige o reembolso do montante total.

Banco aberto sob o PSR

PSD2 criou direitos para os clientes usarem provedores de iniciação de pagamento e informações sobre contas (Artigos 66 e 67). Na prática, a qualidade da interface e os obstáculos colocados pelos bancos limitaram a adoção.

O texto de compromisso PSR mantém o modelo e aperta-o:

• Interfaces dedicadas. Os prestadores de serviços de gestão de contas devem oferecer uma interface de acesso a dados dedicada, com requisitos de desempenho e disponibilidade (a partir do artigo 35.º).
• Obstáculos proibidos. É proibida uma lista de práticas que obstruem o acesso por fornecedores terceiros (artigo 44.º).
• Painel de consentimento. Os bancos devem fornecer aos clientes um painel na sua própria interface para ver e retirar os consentimentos dados às informações da conta e aos serviços recorrentes de iniciação de pagamento (artigo 43.º).

O texto proíbe os bancos de projetar o painel de uma maneira que desencoraje os clientes a usar serviços de terceiros.

Acesso das instituições de pagamento a contas bancárias

PSD2 A legislação da UE já exigia o acesso às contas bancárias por parte das instituições de pagamento numa base objetiva, não discriminatória e proporcionada.

PSR Artigo 32.o restringe os motivos pelos quais um banco pode recusar ou encerrar uma conta de uma instituição de pagamento, dos seus agentes ou de um requerente. AML Regulamentação, incumprimento material do contrato, falta de documentos e recusa ou retirada da licença da instituição.

A recusa deve ser notificada no prazo de um mês a contar da apresentação do pedido completo, com fundamentos específicos aos riscos do requerente e não genéricos.

Dinheiro e outras alterações em PSD3

PSD3 Artigo 37.o Permite aos retalhistas fornecer numerário sem compra, fora do regime de licenciamento, até 150 euros por levantamento; os Estados-Membros podem fixar um limite inferior não inferior a 100 euros e o levantamento deve estar sujeito a uma autenticação rigorosa do cliente.

PSD3 também funde a moeda eletrônica na licença da instituição de pagamento e estabelece novos níveis de capital. Essas alterações, bem como as regras transitórias aplicáveis aos titulares de autorizações existentes, são abrangidas pelo guia sobre moeda eletrónica e instituições de pagamento.

Cripto e stablecoins

Fichas de dinheiro eletrônico sob MiCA são também “fundos” para a lei de pagamentos. EBA deu aos provedores de serviços de criptoativos até 2 de março de 2026 para obter PSD2 autorização para serviços de pagamento que envolvam esses tokens, e Fevereiro 2026 opinião orientaram os supervisores sobre como proceder após essa data.

O PSD3 Os supervisores deverão decidir no prazo de 60 dias úteis sobre um pedido completo apresentado por uma entidade autorizada pelo MiCA. CASP que pretende prestar serviços de pagamento apenas com tokens de moeda eletrónica.

O que as empresas devem fazer agora

O planeamento das duas reformas decorre em paralelo:

1. Pagamentos instantâneos. Os PI e EMI que oferecem transferências a crédito em euros devem desenvolver capacidades instantâneas para os seus prazos do artigo 5a, juntamente com a verificação do beneficiário e o rastreio diário de sanções.
2. Controles de fraude. Os bancos e provedores de pagamento devem mapear seus processos de monitoramento de fraude, comunicação com o cliente e reembolso para PSR Artigos 50, 57 e 59.
3. Open banking. Os provedores de serviços de contas devem rever suas interfaces dedicadas e projetar o painel de consentimento.
4. Licenciamento. Os PIs e EMIs existentes devem preparar as evidências que o seu supervisor precisará sob a PSD3 regras transitórias.
5. Ver o texto final. As datas indicadas nos parágrafos PSR e PSD3 decorrem da data de entrada em vigor, que depende da publicação no Jornal Oficial.

As empresas com clientes em várias regiões devem esperar que os pagamentos instantâneos, cheques para o beneficiário e reembolsos por fraudes se tornem recursos padrão, ao invés de extras opcionais.