Split Payment do IBS e CBS: a nova segurança dos pagamentos

O Decreto nº 12.955, de 29 de abril de 2026, que regulamenta a CBS, e a Resolução CGIBS nº 6, de 30 de abril de 2026, que regulamenta o IBS, já estão em vigor e detalham o "split payment": o mecanismo que segrega e recolhe o IBS e a CBS diretamente aos cofres públicos no momento da liquidação financeira do pagamento, interceptando o valor do tributo na instituição financeira ou no meio de pagamento antes mesmo de o valor líquido chegar ao vendedor.

Para a maioria das empresas, isso não muda a substância tributária hoje: a alíquota, a base de cálculo e as obrigações acessórias seguem regidas pela reforma tributária. O que muda é a infraestrutura técnica de cada fluxo de pagamento, o desaparecimento do "float" que hoje mantém o valor do imposto em caixa por algum tempo, e o surgimento de exigências novas de integração e de segurança.

Este artigo explica o que é o split payment, como ele funciona na prática, qual a base legal, o cronograma real de implementação, a superfície de ataque que ele cria, uma zona cinzenta jurídica que já preocupa o mercado de recebíveis, e um checklist para empresas e times de segurança se prepararem.

O que é o split payment

Na prática, o fluxo funciona assim: o fornecedor emite o documento fiscal da operação; o sistema identifica os tributos incidentes (IBS e CBS); essa informação é transmitida ao meio de pagamento utilizado; antes de liberar o valor ao vendedor, a instituição financeira consulta a Plataforma Pública do Split Payment, apoiada no Registro de Operações de Consumo (ROC), para saber quanto reter; o valor de IBS e CBS é segregado e repassado diretamente ao Comitê Gestor do IBS (CGIBS) e à Receita Federal; e só então o valor líquido, já sem o tributo, é depositado na conta do fornecedor.

A base legal central é o art. 31 da Lei Complementar nº 214/2025, que atribui a prestadores de serviço de pagamento e instituições operadoras de arranjos de pagamento a obrigação de segregar e recolher o IBS e a CBS no momento da liquidação financeira das operações.

O modelo é uma ruptura em relação ao regime anterior. Hoje, o tributo é apenas destacado na nota fiscal, mas o próprio contribuinte é quem recolhe o valor depois, dentro do prazo de apuração. No split payment, a arrecadação acontece automaticamente, dentro do próprio fluxo de pagamento, sem depender de uma ação posterior do contribuinte.

Como funciona: modelos padrão, simplificado e contingencial

A Lei Complementar nº 214/2025 prevê três modelos operacionais de split payment. No modelo padrão, a informação é individualizada por operação, com o valor exato do tributo calculado para cada transação. No modelo simplificado, aplica-se um percentual pré-definido quando o adquirente não é contribuinte regular do IBS e da CBS, o que evita a complexidade de calcular o tributo operação a operação em cenários de varejo massivo. No modelo contingencial, entra em ação um fallback para quando o sistema principal está indisponível, garantindo que a venda não trave por causa de uma falha de infraestrutura.

Para compras parceladas, o art. 34, inciso II, da Lei Complementar nº 214/2025 determina que a segregação seja proporcional a cada parcela, calculada no momento da liquidação financeira de cada uma, e não de uma só vez na venda.

O Decreto nº 12.955/2026, no art. 28, §5º, lista oficialmente os arranjos de pagamento sujeitos ao split: boleto; Pix mediante QR Code Dinâmico; Pix automático; Pix mediante QR Code Estático; Pix mediante chave ou dados de agência e conta; TED; TEF; cartão de crédito; cartão de débito; cartão pré-pago; voucher, tanto em arranjo aberto quanto fechado; e outros meios que venham a ser incluídos por ato conjunto da Receita Federal e do Comitê Gestor do IBS.

Base legal: da Emenda 132 aos regulamentos de abril de 2026

A linha do tempo normativa começa na Emenda Constitucional nº 132/2023, que promoveu a reforma tributária e criou o IBS e a CBS. Em seguida veio a Lei Complementar nº 214/2025, que instituiu os dois tributos e definiu o split payment como mecanismo de arrecadação. Em 29 de abril de 2026, o Decreto nº 12.955/2026 regulamentou a CBS, o tributo federal que substitui o PIS e a Cofins, estruturado em três livros, sendo o Livro I dedicado às normas comuns à CBS e ao IBS, incluindo o split payment. Um dia depois, em 30 de abril de 2026, a Resolução CGIBS nº 6/2026, editada pelo Comitê Gestor do IBS, regulamentou o IBS em 617 artigos, espelhando a mesma estrutura de três livros do decreto federal.

Ambos os atos entraram em vigor imediatamente na data de publicação, mas a produção de efeitos de diversos dispositivos é escalonada. Há também uma carência de multas: penalidades por falta de destaque do IBS e da CBS em documentos fiscais, ou por erros de escrituração acessória, só passam a ser aplicadas a partir do primeiro dia do quarto mês subsequente à publicação do respectivo regulamento.

Cronograma: teste em 2026, fase 1 em 2027

2026 é um ano de teste operacional, com alíquota simbólica de 1% para o IBS e para a CBS. Empresas que cumprem corretamente as obrigações acessórias durante esse período geralmente ficam dispensadas de efetivamente recolher o valor teste. Em junho de 2026, a Receita Federal e o Comitê Gestor do IBS publicaram a documentação técnica da Plataforma Pública do Split Payment, padronizando como instituições financeiras e prestadores de serviço de pagamento devem se integrar a ela.

A expectativa é que a fase operacional 1 comece em 2027, inicialmente de forma opcional e restrita a operações B2B, com um conjunto limitado de meios de pagamento: Pix, boleto, TED e TEF. Cartões e vouchers entram apenas em etapas posteriores. É importante ser preciso aqui: não é tecnicamente correto afirmar que o split payment será obrigatório para todas as empresas já em 1º de janeiro de 2027. O início efetivo da fase operacional depende de ato conjunto ainda a ser publicado pela Receita Federal e pelo Comitê Gestor do IBS, e o próprio decreto prevê no mínimo duas etapas de implementação. O IBS, de forma geral, segue uma transição gradual que só se completa em 2032, quando substitui integralmente o ICMS e o ISS.

A superfície de ataque que o split payment cria

Este é o ponto que interessa diretamente a quem cuida de segurança. O split payment cria um novo ponto de integração obrigatório entre o fluxo de pagamento de cada empresa e dois sistemas de governo, o CGIBS e a Receita Federal, por meio da Plataforma Pública do Split Payment e do ROC.

A documentação técnica já publicada para instituições financeiras e prestadores de serviço de pagamento, e que impacta por extensão qualquer empresa que integra com eles, estabelece requisitos concretos de arquitetura e segurança:

• mTLS (Mutual TLS) obrigatório: cliente e servidor precisam apresentar certificados digitais válidos antes de trocar qualquer informação, o que elimina spoofing e injeção de dados falsos na comunicação com a plataforma pública.
• Padrão ISO 20022 para mensageria financeira, reduzindo falhas de reconciliação entre os sistemas dos diferentes participantes do fluxo.
• Uso de HSM (Hardware Security Module) para proteger as chaves criptográficas que assinam as ordens de split, mitigando ataques man-in-the-middle capazes de alterar o valor ou o destino do pagamento. É o mesmo tipo de controle que já discutimos na análise comparativa de gestão de segredos e chaves criptográficas corporativas.
• Monitoramento antifraude em tempo real com machine learning, para detectar padrões anômalos de evasão fiscal ou de comprometimento da infraestrutura.
• Arquitetura de contingência local para quedas do barramento público, já que a venda não pode travar porque o sistema do governo está indisponível.

Especialistas já apontam riscos concretos nessa corrida de integração: desenvolvimento apressado de APIs abrindo brechas de segurança, falhas de reconciliação por divergência sintática de dados entre sistemas diferentes, e erros de parametrização no motor de cálculo do split. Para o comerciante, e não apenas para o PSP, isso significa uma nova dependência da disponibilidade e da correção do sistema de um terceiro: qualquer erro de configuração agora reduz diretamente o caixa recebido, não é mais só uma multa a ser discutida depois.

Vale um paralelo direto: o sistema financeiro brasileiro já opera sob exigências de resiliência cibernética impostas pelo Banco Central. O split payment estende esse mesmo tipo de exigência regulatória, na prática, para toda a cadeia de meios de pagamento envolvida em uma venda.

Riscos jurídicos emergentes: cessão de recebíveis e o informe de segregação

Quando uma empresa vende seus recebíveis a um fundo ou a uma instituição financeira, prática comum para obter capital de giro, o "informe de segregação" do split payment continua apontando para o CNPJ do vendedor original como recebedor da operação. A cessão do recebível é um negócio jurídico autônomo, que não desloca a sujeição tributária da operação originária.

Isso cria pelo menos dois pontos de atrito ainda pouco resolvidos. O primeiro é de precificação: fundos que compram recebíveis precisam descontar o efeito de uma segregação tributária que eles próprios não vão absorver economicamente, já que o valor do imposto não é deles. O segundo é operacional: pode haver descompasso em fluxos de estorno e cancelamento, já que o tributo eventualmente devolvido pode acabar sendo direcionado a quem já não é mais o titular do recebível na data do estorno.

Analistas jurídicos descrevem esse cenário como uma zona ainda pouco regulada, na interseção entre direito tributário, mercado de crédito e infraestrutura de pagamentos. Vale monitorar de perto: o tema ainda não está definitivamente resolvido na regulamentação.

Checklist: o que empresas e times de segurança devem fazer agora

1. Mapear a exposição fiscal e operacional: levantar quais operações, sistemas e meios de pagamento da empresa serão afetados pelo split payment, hoje e nas próximas fases.
2. Reprojetar o fluxo de caixa: assumir que o valor do tributo deixa de ficar disponível como capital de giro temporário, e ajustar o planejamento financeiro para essa nova realidade.
3. Integrar sistemas com dados consistentes: ERP, PDV, gateway de pagamento, NF-e e a Plataforma Pública do Split Payment precisam trocar número da nota, valor do tributo e identificação do pagamento sem divergência.
4. Auditar o cadastro fiscal: erros de classificação por NCM ou de enquadramento em benefícios fiscais agora afetam diretamente o valor líquido recebido na venda, não apenas a apuração posterior.
5. Exigir due diligence de PSPs e adquirentes: cobrar evidência de arquitetura mTLS, uso de HSM e monitoramento antifraude, no mesmo espírito de qualquer programa maduro de governança, risco e conformidade.
6. Construir reconciliação diária automatizada: cruzar valor da nota, tributo segregado, pagamento do cliente e valor líquido recebido, para identificar discrepâncias no mesmo dia em que ocorrem.
7. Desenhar um plano de contingência: prever o que fazer quando a plataforma pública ficar indisponível, já que a venda não pode parar por causa de uma falha do sistema do governo.
8. Envolver todas as áreas desde já: TI, segurança, financeiro, jurídico e comercial precisam estar na mesma mesa; split payment não é um projeto isolado do time fiscal.

Perguntas Frequentes

Conclusao

O split payment é uma transformação de infraestrutura e de segurança disfarçada de mecanismo de arrecadação. Empresas que tratarem o tema apenas como "um problema fiscal" vão ser pegas de surpresa por falhas de fluxo de caixa e de integração técnica que o time fiscal, sozinho, não tem como resolver.

Quem começar agora a construir a arquitetura de mTLS, HSM, reconciliação diária e contingência reduz, ao mesmo tempo, o risco de fraude e o custo de adaptação quando a fase de 2027 se tornar obrigatória para a sua operação.