A Infraestrutura do Pix combina diferentes componentes tecnológicos para identificar o destinatário, validar a operação, proteger a comunicação e realizar a liquidação entre instituições.
Por trás de uma transferência concluída em segundos estão sistemas como DICT, SPI e Conta PI, além de mensageria padronizada, certificados digitais, controles criptográficos e mecanismos de segurança.
Para o usuário, a experiência é simples: informar uma chave ou utilizar um QR Code, conferir os dados e autorizar o pagamento. Para bancos, fintechs e instituições de pagamento, entretanto, cada transação envolve uma cadeia tecnológica que precisa funcionar de forma coordenada, segura e disponível 24 horas por dia.
Entender essa arquitetura é fundamental para instituições que participam ou pretendem se integrar ao ecossistema Pix.
Como funciona a infraestrutura do Pix?
O Pix é um arranjo de pagamentos que utiliza infraestruturas centralizadas desenvolvidas e gerenciadas pelo Banco Central do Brasil. Entre os componentes centrais estão o DICT (Diretório de Identificadores de Contas Transacionais) e o SPI (Sistema de Pagamentos Instantâneos).
Eles exercem funções diferentes: o DICT permite relacionar uma chave Pix aos dados da conta do recebedor. Já o SPI é responsável pela liquidação dos pagamentos instantâneos entre instituições distintas.
A Conta PI, por sua vez, é utilizada pelos participantes diretos para efetivar a liquidação no Banco Central.
Em termos simplificados:
DICT → identifica para quem o pagamento será direcionado.
SPI → realiza a liquidação entre as instituições.
Conta PI → é onde ocorrem os lançamentos relativos à liquidação dos participantes diretos.
O que é o DICT e qual seu papel em uma transação Pix?
O Diretório de Identificadores de Contas Transacionais (DICT) é a base de dados gerida e operada pelo Banco Central que relaciona as chaves Pix às informações das contas transacionais.
É esse componente que permite utilizar CPF/CNPJ, telefone, e-mail ou chave aleatória para iniciar um pagamento sem precisar informar manualmente todos os dados bancários do recebedor.
O diretório pode conter informações como nome, CPF ou CNPJ, instituição de relacionamento, agência, número e tipo da conta e dados referentes ao registro da chave.
Além das consultas, o DICT participa de processos relacionados ao gerenciamento das chaves, como registro, exclusão, portabilidade e reivindicação.
Um ponto técnico importante é que não é correto afirmar que toda consulta ao DICT precisa ser assinada digitalmente. Segundo o Manual de Segurança do Pix, as requisições de consulta GET não precisam de assinatura; as demais requisições exigem assinatura digital. As respostas do Banco Central, por sua vez, são assinadas.
O que é o SPI e por que ele é o núcleo da liquidação?
O Sistema de Pagamentos Instantâneos (SPI) é a infraestrutura centralizada utilizada para liquidar pagamentos instantâneos entre instituições distintas.
Ele funciona pelo modelo LBTR (Liquidação Bruta em Tempo Real). Isso significa que cada transação é processada e liquidada individualmente, em vez de aguardar uma compensação posterior entre diversas operações.
Uma vez concluída a liquidação, ela é irrevogável no SPI.
O sistema opera continuamente, 24 horas por dia e todos os dias do ano. A documentação do Banco Central informa ainda que as mensagens seguem o padrão ISO 20022 em XML e que o SPI opera por meio da RSFN, com infraestrutura redundante e mecanismos específicos de continuidade.
O que é a Conta PI?
A Conta Pagamentos Instantâneos (Conta PI) é uma conta de propósito específico mantida no Banco Central e utilizada pelos participantes diretos do SPI para liquidação das transações.
Quando um Pix é liquidado entre duas instituições participantes diretas, o SPI realiza lançamentos nas respectivas Contas PI.
Uma característica importante dessa arquitetura é que não são admitidos lançamentos a descoberto. A Conta PI da instituição pagadora precisa ter recursos disponíveis para que a ordem possa ser liquidada.
Consequentemente, gestão de liquidez também faz parte da infraestrutura necessária para uma operação Pix direta.
O que acontece depois que o usuário confirma um Pix?
Embora existam variações conforme a forma de iniciação, participantes envolvidos e características da transação, podemos representar uma transferência Pix convencional entre instituições diferentes em algumas etapas principais:
- Iniciação: o usuário informa a chave Pix ou utiliza outro mecanismo de iniciação, confere as informações e autoriza o pagamento.
- Identificação do recebedor: quando aplicável, a instituição pagadora consulta o DICT para obter os dados relacionados à chave.
- Validações: a instituição realiza as verificações necessárias para autorizar ou rejeitar a transação, incluindo seus controles de segurança e prevenção a fraudes.
- Envio para liquidação: a ordem é encaminhada para o SPI conforme as especificações técnicas aplicáveis.
- Liquidação: havendo as condições necessárias, o SPI realiza a liquidação com lançamentos nas Contas PI dos participantes diretos envolvidos.
- Confirmação: as instituições recebem as informações sobre a conclusão da operação e atualizam seus respectivos ambientes.
- Conclusão para o usuário: o pagador recebe a confirmação e o recebedor tem os recursos disponibilizados conforme o fluxo da operação.
Toda essa cadeia precisa ocorrer de maneira coordenada e com baixa latência.
Como as mensagens do Pix são protegidas?
A velocidade do Pix não elimina a necessidade de controles robustos de segurança. Pelo contrário: as instituições precisam executar operações criptográficas sem criar gargalos incompatíveis com o desempenho exigido pelo serviço.
No SPI, as mensagens utilizam o padrão ISO 20022, representado em XML. O Banco Central determina também que todas as mensagens trafegadas no SPI sejam assinadas digitalmente pelo emissor, utilizando o padrão XMLDSig.
Essas assinaturas ajudam a garantir propriedades essenciais como integridade e não repúdio.
O gerenciamento dos certificados e das chaves privadas associadas também precisa ser tratado como parte crítica da arquitetura. Certificados possuem ciclo de vida, enquanto chaves privadas exigem controles de geração, armazenamento, acesso, utilização, rotação e substituição.
Para a instituição participante, portanto, integrar-se ao Pix não significa apenas implementar a regra de negócio de um pagamento. Existe uma camada criptográfica especializada que precisa operar junto às aplicações.
Participante direto e indireto: o que muda na infraestrutura?
A arquitetura também depende da modalidade de participação.
Segundo o Banco Central, os participantes diretos do SPI realizam diretamente a liquidação de suas transações no sistema. Já os participantes indiretos têm suas transações liquidadas por intermédio de um participante direto ou liquidante especial.
O acesso ao DICT também pode ser direto ou indireto, conforme o enquadramento da instituição. Para participantes diretos do SPI, o acesso direto ao DICT é obrigatório.
Essa diferença afeta responsabilidades, integrações e a infraestrutura que cada organização precisa manter.
Por isso, projetos Pix devem começar pela compreensão do modelo de participação e das responsabilidades técnicas correspondentes, em vez de simplesmente replicar uma arquitetura utilizada por outra instituição.
Quais são os principais desafios técnicos da infraestrutura do Pix?
Uma integração robusta precisa conciliar segurança, disponibilidade, desempenho e aderência às especificações técnicas.
Entre os principais pontos de atenção estão a integração com SPI e DICT, gestão de certificados e chaves criptográficas, assinatura e validação das mensagens, autenticação, disponibilidade dos componentes e acompanhamento das atualizações técnicas do ecossistema.
Há ainda um desafio de continuidade. O SPI opera 24×7 e sua própria infraestrutura utiliza duas redes independentes de telecomunicação e dois Centros de Serviços de Informática em localidades distintas, com replicação síncrona e operação ativo-ativo.
Isso evidencia o nível de resiliência envolvido em uma infraestrutura de pagamentos instantâneos.
Como a PRODIST simplifica a integração com a infraestrutura do Pix?
A PRODIST oferece tecnologia especializada para instituições que precisam implementar a camada de segurança necessária à integração com o ecossistema Pix.
A solução contempla integração com SPI e DICT, comunicação segura, assinatura XML, assinatura JWS para QR Codes dinâmicos, gerenciamento de chaves públicas no formato JWKS e microsserviços protegidos por OAuth2, com possibilidade de implantação on-premises ou em nuvem.
Um dos objetivos é justamente evitar que a instituição precise desenvolver e manter internamente toda a camada criptográfica necessária às integrações.
Na proteção das chaves privadas, a arquitetura da PRODIST pode trabalhar com KMS próprio, HSMs homologados, Vaults corporativos e serviços de KMS em nuvem, permitindo adequar a custódia às políticas de segurança de cada organização.
A solução também contempla recursos como autenticação mTLS, controle de acesso baseado em papéis (RBAC) e gerenciamento do ciclo de vida das chaves criptográficas.
Assim, bancos, fintechs, cooperativas de crédito e empresas de meios de pagamento podem concentrar seus esforços nas regras de negócio enquanto utilizam uma camada especializada para os processos criptográficos.
PRODIST: experiência e autoridade em segurança para a infraestrutura do Pix
A infraestrutura do Pix exige muito mais do que conectividade. Cada operação depende de componentes tecnológicos, regras técnicas e mecanismos criptográficos que precisam trabalhar em conjunto com segurança, desempenho e disponibilidade.
Fundada em 1987, a PRODIST completa 39 anos de atuação em 2026 e possui experiência em soluções para operações críticas do Sistema Financeiro Nacional. A empresa desenvolve tecnologia para criptografia, assinatura digital, proteção de ativos criptográficos e integrações com o ecossistema financeiro.
Sua atuação combina software próprio, manutenção contínua e suporte técnico especializado, acompanhando projetos desde o desenho da solução até sua operação.
Para instituições que precisam integrar suas aplicações ao Pix sem assumir internamente toda a complexidade da camada criptográfica, a PRODIST oferece uma estrutura especializada para proteger chaves, executar operações de assinatura e apoiar integrações com SPI e DICT, mantendo a segurança como parte central da arquitetura.
FAQ – Infraestrutura do Pix
A infraestrutura do Pix é o conjunto de sistemas, redes, padrões de comunicação e mecanismos de segurança que permitem identificar o recebedor, transmitir as informações da transação e realizar a liquidação entre instituições.
Entre os principais componentes estão o SPI, o DICT e a Conta PI. O DICT relaciona as chaves Pix às contas, enquanto o SPI realiza a liquidação das transações entre instituições participantes.
O DICT é responsável pelo gerenciamento e consulta das chaves Pix. Já o SPI é a infraestrutura utilizada para liquidar os pagamentos instantâneos entre instituições diferentes.
A Conta PI é uma conta mantida no Banco Central pelos participantes diretos do SPI e utilizada para realizar a liquidação dos pagamentos instantâneos.
A instituição pagadora identifica o recebedor, realiza validações de segurança, prepara a transação e encaminha as informações para liquidação. Quando as instituições são diferentes, o SPI realiza a liquidação entre os participantes envolvidos.
A segurança envolve comunicação protegida, autenticação, certificados digitais, assinatura de mensagens, proteção de chaves criptográficas, controles de acesso, monitoramento e mecanismos de prevenção a fraudes.
A criptografia ajuda a proteger informações e ativos críticos durante as operações. Chaves privadas, certificados digitais e processos de assinatura precisam ser gerenciados de forma segura para preservar a integridade e a autenticidade das comunicações.
A PRODIST oferece tecnologia especializada para integração com SPI e DICT, assinatura digital, proteção e gestão de chaves criptográficas e integração com ambientes HSM, KMS e Vault, além de suporte técnico especializado durante implantação e operação.
