Técnico

SEPA

Single Euro Payments Area

Espaço único de pagamentos em euros. Cerca de quarenta países, com regras comuns para transferir, debitar e pagar em EUR como se fosse um único mercado doméstico.

Definição

O SEPA (Single Euro Payments Area) é o espaço único de pagamentos em euros, que abrange mais de 40 países europeus.

Na prática, desde 2014–2016, uma transferência de Paris a Berlim ou um débito de Madri a Lisboa funciona, técnica e juridicamente, como um pagamento doméstico: mesmos formatos, mesmos prazos, mesmos preços.

O escopo na prática

  • 20 países da zona do euro: Alemanha, França, Itália, Espanha, Países Baixos, Bélgica, Irlanda, Portugal, Áustria, Finlândia, Grécia, Eslováquia, Eslovênia, Malta, Chipre, Luxemburgo, Estônia, Letônia, Lituânia, Croácia.
  • 7 países da UE fora da zona do euro: Bulgária, Tchéquia, Dinamarca, Hungria, Polônia, Romênia, Suécia.
  • 3 países do EEE fora da UE: Noruega, Islândia, Liechtenstein.
  • Uma dezena de jurisdições fora do EEE acrescentadas pelo EPC: Reino Unido, Suíça, Mônaco, San Marino, Andorra, Vaticano e, mais recentemente, Albânia, Montenegro, Macedônia do Norte, Moldávia, Sérvia.

Atenção: apenas os pagamentos em EUR são SEPA, mesmo em um país fora da zona do euro (uma transferência em EUR para um banco sueco é SEPA).

Os 3 instrumentos SEPA

O SEPA não é um produto, e sim uma família de instrumentos padronizados:

  • SCT (SEPA Credit Transfer) — transferência clássica em EUR, até 1 dia útil.
  • SCT Inst (SEPA Instant Credit Transfer) — transferência instantânea em menos de 10 segundos, 24/7.
  • SDD (SEPA Direct Debit) — débito automático, nos schemes Core (consumidores) e B2B (empresas).

Cada um é regido por um rulebook publicado pelo EPC (European Payments Council).

Por que o SEPA mudou tudo

Antes do SEPA, uma transferência Paris → Madri custava de 20 a 50 € e levava de 3 a 5 dias. Hoje é gratuita ou quase, em poucos segundos com o SCT Inst. Foi o que tornou possíveis:

  • as fintechs paneuropeias (Wise, Revolut, N26), construídas sobre o SEPA para o seu modelo low-cost;
  • os PISP (Fintecture, Trustly) capazes de um pagamento a lojista instantâneo em qualquer lugar da Europa;
  • as assinaturas transfronteiriças (Netflix, Spotify) cobradas em SDD, seja você francês ou alemão.

O que o SEPA não é

  • Não é um sistema de pagamento: é um padrão; os pagamentos transitam por sistemas de compensação (STEP2 da EBA Clearing, CORE(FR) da STET, EBA RT1 para o SCT Inst).
  • Não é multidivisa: SEPA é EUR somente. USD ou GBP passam por outros trilhos (SWIFT, CHAPS).
  • Não é um regulador: um arcabouço autorregulado pelo EPC, com a regulação vindo em paralelo (UE, BCE, NCA).
  • Não é um serviço de massa: ninguém usa "SEPA" diretamente, mas uma transferência (SCT) ou um débito (SDD) que por acaso são SEPA.

Governança: o EPC

O EPC (European Payments Council), com sede em Bruxelas, define os rulebooks SEPA, os atualiza todos os anos (em novembro) e arbitra entre os atores. Reúne os grandes bancos e as comunidades bancárias nacionais.

No ecossistema PSD2

O SEPA é o encanamento de pagamento sobre o qual se apoia todo o ecossistema PSD2/PSD3. Quando um PISP "inicia uma transferência", quase sempre é um SCT ou um SCT Inst que parte nos bastidores.

Exemplos concretos

  • Transferência entre amigos: com Lydia ou Lyf, 20 € enviados a um amigo partem em SCT Inst, executado em 2 a 8 segundos.
  • Pagamento a lojista: 60 € na Decathlon via Fintecture — um SCT Inst credita o lojista antes de você sair do site.
  • Salário: a folha transferida no dia 28 do mês parte em SCT clássico, executado em D+1 útil, menos custoso para a empresa.
  • Assinatura Netflix: 13,49 € cobrados todo mês em SDD Core, sobre um mandato assinado eletronicamente.
  • Limite a conhecer: SEPA = EUR somente. Para enviar CHF à Suíça, sai-se do escopo (trilho SIC ou SWIFT), em geral mais caro e mais lento.
  • Custo para um PSP: operar em SEPA pressupõe a adesão a um sistema de compensação e o cumprimento do rulebook do EPC; os BaaS (Treezor, Swan, Solaris) absorvem essa complexidade para os seus clientes.

Fontes

Aprofundar

No blog

Leituras mais completas para ir além da definição.

24 de agosto de 2026
segurança

QWAC vs QSealC: quem faz o quê, e por que você está olhando para a camada errada — Ler o artigo

O QWAC é lido pela camada TLS, uma vez, no handshake. O QSealC é lido pela camada aplicativa, a cada requisição. Onde vive cada chave privada, o que o STET exige, e como ler um “erro de certificado”.

7 de abril de 2026
técnico

Arquitetura técnica de uma API DSP2: o que é preciso saber antes de escrever a primeira linha de código — Ler o artigo

Panorama técnico da DSP2 para CTOs, desenvolvedores e PMs técnicos: padrões de API, segurança (mTLS, certificados eIDAS), OAuth2, fluxos SCA, gestão do consentimento, armadilhas de implementação.

6 de abril de 2026
regulação

Entender a PSD2: o que ela muda para seus clientes e seu negócio — Ler o artigo

Tudo o que um dirigente, um product manager ou uma equipe de negócios precisa entender sobre a PSD2 (DSP2). Atores, consentimento, oportunidades, sem jargão técnico.