— Bancos · Segurança cibernética · BACEN
Desde a Resolução CMN 5.274, integrar sistemas por API exige controle documentado sobre cada conexão. A CSP Tech concentra esses controles numa camada única entre canal e core, e o app evolui sem esperar a janela do core.
instituições supervisionadas não mapeia as APIs externas que usa.
CMN 5.274/2025 · adequação encerrada em 1º/3/2026
Fonte: Banco Central, pesquisa com 606 instituições (2026)
Valia, entidade de previdência complementar: engenharia de software com governança e indicadores
no lead time médio dos projetos
Resultados medidos naqueles projetos. Não são estimativa de ganho para outra instituição.
A CSP Tech apoia grandes empresas na modernização de sistemas, integração de processos, sustentação de ambientes críticos e criação de soluções digitais com segurança e continuidade.
QUANDO PROCURAR UMA CONSULTORIA EM TI
A demanda cresce, os sistemas ficam mais complexos e a TI precisa entregar evolução sem comprometer a operação do dia a dia.
Cada ajuste exige esforço alto, conhecimento concentrado e risco para processos críticos.
Aplicações que não conversam bem geram retrabalho e decisões com informação defasada.
Projetos importantes concorrem com sustentação, incidentes, melhorias e urgências.
Tarefas repetitivas ocupam o time e reduzem o tempo disponível para evoluir a operação.
Apps, portais e sistemas crescem sem priorização, métricas ou visão de continuidade.
Dados, IA e ferramentas Atlassian podem entrar para organizar trabalho e governança.
de mercado
projetos realizados
colaboradores
Rio de Janeiro, São Paulo e Brasília
— CONTEXTO REGULATÓRIO
Numa pesquisa com 606 instituições supervisionadas, o Banco Central encontrou que um terço não mapeia as APIs externas que usa e que quase 75% das que usam IA não monitoram a qualidade dos dados dos modelos. As normas abaixo transformam esses pontos em exigência.
Resoluções CMN 5.274 e BCB 538 (dezembro de 2025)
Ampliaram a política de segurança cibernética com requisitos para integração de sistemas por interfaces eletrônicas, rastreabilidade de operações, testes de intrusão e controles sobre sistemas de terceiros. A adequação venceu em 1º de março de 2026, e o BC sinalizou que pode fixar prazos máximos de retomada.
- Bancos Bancos
- Pagamentos Pagamentos
- Fintechs Fintechs
- Cooperativas Cooperativas
- Crédito Crédito
Na TI: cada integração precisa de controle documentado e evidência pronta para a auditoria.
Resolução Conjunta nº 18 (novembro de 2025)
Criou a Política de Qualidade das Informações enviadas ao BC, avaliadas em 12 dimensões, com um diretor responsável e prestação de contas a cada semestre. O prazo para comprovar a origem, o histórico e a consistência dos dados enviados vai até 31 de dezembro de 2026, e o BC não aceitou adiar essa data.
- Bancos Bancos
- Pagamentos Pagamentos
- Fintechs Fintechs
- Cooperativas Cooperativas
- Crédito Crédito
- Investimentos Investimentos
Na TI: saber onde cada dado nasce e também por quais sistemas passa até poder chegar ao reporte.
Resolução Conjunta nº 15
Incluiu a portabilidade de crédito no Open Finance e reduziu o prazo de conclusão de até cinco para até três dias úteis. O crédito pessoal entrou em fevereiro de 2026.
- Bancos Bancos
- Crédito Crédito
Na TI: saldo devedor e histórico do contrato disponíveis no mesmo dia em que o pedido chega.
Resolução CVM 35 (2021)
Exige dos intermediários uma política de segurança da informação que cubra dados de clientes, segurança cibernética e serviços de terceiros, com diretor estatutário responsável e trilhas de auditoria íntegras nos sistemas de cadastro.
- Investimentos Investimentos
Na TI: o histórico de cada alteração precisa estar registrado e pronto para auditoria.
Circular Susep 638 e Resolução Susep 90 (agosto de 2026)
A Circular 638 exige política de segurança cibernética, resposta a incidentes e regras para a terceirização de dados. Desde agosto de 2026, contratos e aditivos com esses fornecedores precisam estar acessíveis quando a Susep pedir. No Plano de Regulação 2026, a revisão do Open Insurance é prioridade 1.
- Seguradoras Seguradoras
Na TI: dado de apólice e sinistro consolidado antes de ser exposto ao ecossistema.
Resolução BCB 285 (2023)
Atualizou as regras de constituição e funcionamento dos grupos de consórcio. Para grupos constituídos desde 1º de janeiro de 2024, a inadimplência máxima é de três vencimentos consecutivos.
- Consórcios Consórcios
Na TI: regras de grupos antigos e novos parametrizadas lado a lado no sistema.
Resumo informativo com base nas normas e em reportagens especializadas de 2025 e 2026. Não substitui análise jurídica. Fontes:
Finsiders Brasil (CMN 5.274 e BCB 538),
Finsiders Brasil (Resolução Conjunta nº 18),
Finsiders Brasil (pesquisa do BC com 606 instituições),
CVM (Resolução 35),
CQCS (Resolução Susep 90).
— COMO TRABALHAMOS
A CSP Tech transforma dados e IA aplicada ao negócio em capacidade segura, rastreável e escalável, do diagnóstico à arquitetura, implementação e governança.
No setor financeiro, isso começa por decidir o que fazer com cada parte do legado. Algumas peças precisam ser estabilizadas, outras evoluídas, e só algumas valem ser substituídas.
— POR ONDE COMEÇAR
A pauta muda com a área. A liderança de dados quer um número confiável. Quem cuida do core quer evoluir sem risco. O service desk quer fila, SLA e um agente que responda certo.
Liderança de dados, BI, risco e inovação
Modelos preditivos para antecipar demanda, detectar desvios e priorizar ações. BI em que cada indicador tem definição clara e origem rastreável.
Base técnica: Databricks Partner, Microsoft Gold Partner e Centro de Excelência em Inteligência Artificial.
Engenharia, arquitetura e diretoria de TI
Desenvolvimento, modernização e integração
de sistemas core com arquitetura escalável.
Para código legado, a engenharia assistida por
IA roda no Dígito Zero, sem expor o código-fonte.
Prova: -68% no lead time médio de desenvolvimento em projetos para a Valia.
Arquitetura, fintechs e instituições de pagamento
Integrações padronizadas para que dados e processos circulem com consistência, rastreabilidade e segurança entre core, canais e parceiros.
Prova: APIs para contratos e camada de apresentação sobre plataformas existentes.
Infraestrutura, operações e service desk
ITSM e ESM em Jira Service Management, automação de processos e agentes de IA que respondem com base na documentação da própria instituição.
Prova: ITSM, Assets e apps Forge para a A5X, em setor regulado. ESM para o FGC.
Gestão de produto e engenharia digital
Plataformas e aplicativos com IA embarcada na jornada, desenvolvidos por squads que se somam ao time interno.
Prova: Plataformas e aplicativos desenvolvidos com squads dedicados.
Produtos próprios da CSP Tech
SAYVOX aplica IA sobre atendimentos e conversas e gera inteligência para gestão, qualidade e auditoria. Dígitozero dá governança total sobre o código gerado com IA, mostra o custo real e o ROI de cada feature e usa o modelo certo para cada tarefa. IRIS é a plataforma de IA corporativa da CSP Tech.
— RESULTADOS
Na Valia, a CSP Tech implantou o framework Agile Game, o Agile Dash para acompanhar indicadores, governança com monitoramento estruturado de metas e capacitação em gestão de qualidade.
Os quatro números ao lado foram medidos nos projetos realizados.
Os percentuais se referem àqueles projetos, e não à operação inteira da Valia.
Não representam ganho esperado em outro contexto.
ARQUITETURA
Remodelagem de dados, APIs para contratos, camada de apresentação e integração de plataformas.
A5X
ITSM, Assets e apps Forge sob medida, configurados de acordo com regras do Banco Central.
FGC
Modelo de ESM com portal de serviços para áreas de negócio, com fluxos, SLAs e aprovações.
IA E AUTOMAÇÃO NO ATENDIMENTO, EM OPERAÇÕES DE OUTROS SETORES
Automação de processos com Jira e integração de IA, com mais de 6.500 chamados abertos e 480 integrações entre áreas.
Ambiente moderno e otimizado para mais de 3 mil usuários.
Resultados de projetos fora do setor financeiro. Demonstram capacidade técnica e não representam ganho esperado para um banco ou uma seguradora.
Certificação ISO 27001
— TESTE DE CINCO PERGUNTAS
Escolha o segmento, pense no último caso e diga como você chega a cada resposta. Leva dois minutos. Ao lado, você recebe o white paper completo do segmento.
respostas estão numa ferramenta.
Receba o white paper
— PERGUNTAS FREQUENTES
Como usar IA em sistemas legados sem parar a operação?
Com migração gradual. Os sistemas legados continuam operando enquanto a nova arquitetura é construída em paralelo, começando pelas fontes de dados de maior impacto. A IA passa a consumir a base integrada e governada, sem depender de acesso direto ao core.
Por que projetos de IA travam depois da prova de conceito em bancos e seguradoras?
Porque o piloto roda com uma amostra limpa e a produção depende dos dados reais, espalhados entre core, planilhas, CRM e sistemas de apólices. A Gartner previu em 2024 que ao menos 30% dos projetos de IA generativa seriam abandonados após a prova de conceito, com dados de baixa qualidade entre os motivos.
É preciso trocar o core bancário para usar IA?
Nem sempre. O diagnóstico separa o que deve ser estabilizado, o que precisa evoluir e o que vale substituir. Muitas vezes a integração do core numa camada de APIs e numa base de dados governada já dá à IA o contexto de que ela precisa.
Como a CSP Tech trata segurança, LGPD e governança de modelos?
A CSP Tech é certificada ISO 27001 e trabalha com controle de acesso, linhagem de dados e políticas alinhadas à LGPD. Nos projetos de IA, modelos, dados e resultados ficam rastreáveis, e cada resposta de um agente pode ser auditada.
A CSP Tech atende instituições reguladas pelo Banco Central?
Sim. Para a A5X, a CSP Tech configurou ITSM, Assets e apps Forge sob medida seguindo regras do Banco Central. O desenho define desde o início quem aprova cada etapa, o que precisa ficar registrado e onde fica a evidência.
Em quanto tempo aparecem os primeiros resultados?
Em projetos com escopo bem definido, as primeiras entregas de valor costumam acontecer entre 30 e 60 dias. O diagnóstico inicial já aponta onde a base está segurando a IA, mesmo antes de qualquer contratação.
Onde entram o Jira Service Management e os agentes de IA no atendimento?
Na frente de gestão de serviços. A CSP Tech organiza a entrada de pedidos com fila, SLA e portal em Jira Service Management, estrutura a base de conhecimento e só então ativa agentes de IA e o Rovo, para que respondam com base no que a instituição já documentou.
Como usar IA para modernizar código legado sem expor o código-fonte?
Com o Dígito Zero, produto da CSP Tech para engenharia de software assistida por IA. Ele dá governança total sobre o código gerado, escolhe o modelo certo para cada tarefa para reduzir gasto com tokens, mostra o custo real e o ROI de cada feature e mantém a documentação atualizada e em conformidade com as normas ISO, sem expor o código-fonte do legado.
Quem é a CSP Tech?
A CSP Tech é uma consultoria brasileira de tecnologia com 38 anos de mercado, mais de 300 colaboradores e mais de 1.000 projetos realizados. Tem matriz no Rio de Janeiro e filiais em São Paulo e Brasília, certificação ISO 27001 e parcerias com Databricks, Microsoft, Atlassian, Rocket Software e BotCity. Desenvolve também produtos próprios de IA: SAYVOX, Dígito Zero e IRIS.
Como começa um projeto com a CSP Tech?
Com um diagnóstico. Um especialista avalia com o seu time o estado dos dados, do core e das integrações e indica qual frente destrava a IA primeiro e qual o escopo do primeiro passo.
— PRÓXIMO PASSO
Numa conversa com um especialista da CSP Tech, o seu time entende o que está segurando a IA e qual frente destrava primeiro.
SEGURANÇA
Controle de acesso, linhagem de dados e políticas alinhadas à LGPD.
PARCERIAS
Do mainframe à plataforma de dados e aos agentes de IA.
METODOLOGIA
A demanda cresce, os sistemas ficam mais complexos e a TI precisa entregar evolução sem comprometer a operação do dia a dia.
Imersão na arquitetura, nos processos, nas restrições e nas prioridades do negócio.
Definição de escopo, riscos, entregas, responsabilidades, governança e critérios de sucesso.
Times dedicados com metodologia própria e capacidade técnica para acelerar entregas.
Construção, integração, modernização, automação ou melhoria de sistemas e processos.
Capacitação dos times que vão operar, administrar ou sustentar as soluções.
Continuidade, suporte, governança e evolução após a entrega inicial.
O QUE FAZEMOS
A consultoria parte do cenário real da operação para priorizar iniciativas, reduzir riscos e conectar tecnologia ao que precisa ser entregue.
Modernização, evolução e sustentação de sistemas centrais sem interromper a operação.
Análise do que estabilizar, refatorar, integrar, migrar ou substituir.
APIs, integrações e desenho de soluções conectadas à operação real.
Redução de tarefas repetitivas e melhoria de processos com automação bem governada.
Criação e evolução de portais, apps e sistemas orientados a experiência e resultado.
Qualidade, testes, pipelines e práticas para reduzir retrabalho e acelerar releases.
Capacidade técnica sob demanda para projetos, sustentação e evolução contínua.
Frentes para a necessidade de governança, IA ou estruturação de processos com ferramentas Atlassian.
ESPECIALIDADES COMPLEMENTARES
Na consultoria em TI, a CSP Tech avalia o ambiente, organiza prioridades e executa com segurança.
Ferramentas Atlassian, como Jira, Jira Service Management, Confluence e Bitbucket, podem entrar quando o desafio envolve fluxos, atendimento, colaboração e governança.
Dados e IA entram quando a empresa precisa transformar informação em decisão e automação com base confiável.
Estruturação de colaboração, atendimento, governança e automação usando produtos como Jira, Jira Service Management e Confluence.
Quando o desafio envolve indicadores, integração de fontes, analytics ou inteligência aplicada.
Para quando a prioridade da empresa é modernizar, sustentar ou evoluir sistemas críticos.
Quando falta capacidade técnica para entregar com velocidade e continuidade.
POR QUE A CSP TECH
A consultoria parte do cenário real da operação para priorizar iniciativas, reduzir riscos e conectar tecnologia ao que precisa ser entregue.
anos de história
projetos entregues
grandes clientes
especialistas (CSPlayers)
Atuação em ambientes críticos, evoluindo sem interrupção da operação.
Metodologia própria aplicada em projetos complexos e squads especializados.
Política de Segurança da Informação, SGSI e conformidade com a LGPD.
Relacionamentos com grandes empresas, incluindo com Ipiranga desde 1999.
Parcerias Gold com Microsoft e Atlassian, incluindo consultoria para ferramentas.
Certificação Great Place To Work e participação no Pacto Global da ONU.
DÚVIDAS COMUNS
O que faz uma consultoria em TI?
Apoia empresas no diagnóstico, planejamento, desenvolvimento, integração, modernização e sustentação de sistemas, processos e ambientes tecnológicos.
A CSP Tech atua em projetos ou também em sustentação?
Atua nos dois modelos. A empresa pode conduzir projetos com escopo definido, squads especializados, outsourcing ou AMS para sustentação contínua.
Quando vale contratar uma consultoria em TI?
Quando a empresa tem um desafio relevante, falta de capacidade interna, sistemas críticos a modernizar, integrações frágeis ou necessidade de acelerar entregas com segurança.
Ferramentas Atlassian, Dados e IA fazem parte da consultoria em TI?
Sim. Ferramentas como Jira, Jira Service Management, Confluence e Bitbucket podem entrar quando o desafio envolve organização de trabalho, atendimento, governança ou colaboração. Dados e IA entram quando o cenário pede indicadores confiáveis, integração de fontes, analytics ou inteligência aplicada.
A CSP Tech atende quais tipos de empresa?
Principalmente grandes empresas e empresas médias em crescimento, em setores com ambientes críticos e necessidade de evolução tecnológica responsável.
Cada operação tem um ponto de partida diferente.
O primeiro passo é entender onde a tecnologia está travando, sustentando ou abrindo espaço para evolução.
● Resposta em até 1 dia útil
