PSD3 e Regulamento dos Serviços de Pagamento: ponto da situação, calendário e impacto

O que são a PSD3 e o Regulamento dos Serviços de Pagamento?

A Comissão Europeia propôs o pacote a 28 de junho de 2023 para substituir a PSD2, a Diretiva (UE) 2015/2366, e para integrar a Diretiva da Moeda Eletrónica no mesmo quadro. Está dividido em duas partes. A PSD3 é uma diretiva sobre o licenciamento e a supervisão das instituições de pagamento, incluindo os emitentes de moeda eletrónica, e tem de ser transposta para o direito nacional. O PSR é um regulamento aplicável diretamente em todos os Estados-Membros e contém as regras de conduta: autenticação, fraude, open banking, transparência e responsabilidade.

Esta divisão pretende acabar com as diferenças nacionais que a PSD2 deixou, por exemplo no rigor com que a autenticação forte do cliente ou o acesso de open banking foram aplicados. Para os comerciantes, o PSR é a parte mais importante, porque rege a forma como os seus PSP autenticam, monitorizam e reembolsam pagamentos.

Em que ponto estão a PSD3 e o PSR em outubro de 2026?

O Conselho e o Parlamento Europeu chegaram a um acordo provisório a 27 de novembro de 2025. O Conselho publicou os textos finais de compromisso a 23 de abril de 2026 e a Comissão dos Assuntos Económicos e Monetários do Parlamento aprovou-os a 5 de maio de 2026. A 21 de outubro de 2026, o Observatório Legislativo do Parlamento indica que ambos os processos aguardam a posição do Conselho em primeira leitura, com uma data indicativa de plenário a 14 de dezembro de 2026.

Nenhum dos atos foi ainda adotado nem publicado no Jornal Oficial, pelo que nenhum está em vigor. Cada um entra em vigor 20 dias após a publicação. Segundo os textos acordados, a maioria das regras do PSR e o prazo de transposição da PSD3 seguem-se cerca de 21 meses depois, e a verificação do beneficiário para transferências ainda não abrangidas pelo Regulamento dos Pagamentos Imediatos cerca de 27 meses depois, o que aponta para o final de 2028 e para 2029 no mínimo.

O que muda para os comerciantes com o PSR?

O PSR mantém a autenticação forte do cliente e as isenções para cartões, mas aperta os limites, e acrescenta deveres de fraude e de transparência que chegam aos comerciantes através dos seus PSP. A lista abaixo resume os textos acordados tal como descritos pelo Conselho e pelo Parlamento; os detalhes ainda podem mudar na revisão jurídico-linguística antes da publicação.

• SCA: tratamento mais claro das transações iniciadas pelo comerciante e métodos de autenticação que não podem depender apenas de um smartphone, para que pessoas mais velhas e com deficiência possam pagar
• Transparência de custos: os prestadores de aceitação de cartões têm de indicar claramente as suas comissões aos comerciantes
• Nomes nos extratos: os comerciantes têm de garantir que o nome comercial que os compradores conhecem corresponde ao nome que aparece no extrato bancário ou do cartão
• Monitorização de fraude: os PSP têm de monitorizar as transações e partilhar entre si informações relacionadas com fraude
• Verificação do beneficiário: a verificação do IBAN e do nome exigida para transferências em euros desde outubro de 2025 estende-se a outras transferências a crédito
• Numerário: as lojas podem entregar numerário sem compra, até 150 € com chip e PIN

Como muda o PSR a responsabilidade por fraude?

A fraude de usurpação de identidade, em que um burlão se faz passar pelo banco do cliente, passa a ser problema do PSP: segundo o Parlamento, o PSP tem de reembolsar o montante total se o cliente comunicar a fraude à polícia e informar o PSP. Um PSP que não aplique as ferramentas de prevenção de fraude exigidas é responsável pelas perdas daí resultantes.

As plataformas online podem ser responsabilizadas perante os PSP que reembolsaram clientes, se tiverem sido notificadas de conteúdo fraudulento e não o tiverem removido. Os anunciantes de serviços financeiros têm de demonstrar que estão autorizados. Para os comerciantes, espere mais monitorização de transações, mais fricção de verificação de nomes em reembolsos e pagamentos por transferência, e PSP que fazem perguntas mais exigentes sobre descritivos e modelos de negócio.

O que muda para o open banking e o pagamento por banco?

Os bancos têm de dar aos prestadores de iniciação de pagamentos e de informação sobre contas acesso através de uma interface dedicada, de forma não discriminatória, e têm de eliminar os obstáculos que tornam os percursos de open banking mais longos do que a banca online direta. Os utilizadores passam a ter no seu banco um painel para ver, retirar e restabelecer as autorizações de acesso a dados que concederam.

Para os comerciantes que aceitam pagamento por banco, isto deverá significar menos redirecionamentos falhados e uma cobertura bancária mais consistente entre países. Não altera a data de aplicação das regras: até o PSR produzir efeitos, a PSD2 e as suas normas técnicas sobre autenticação e comunicação continuam a ser a lei.

O que muda para as instituições de pagamento e de moeda eletrónica?

A PSD3 funde o regime da moeda eletrónica no das instituições de pagamento, pelo que as instituições de moeda eletrónica passam a ser uma categoria de instituição de pagamento. Os titulares de licenças existentes têm de demonstrar ao seu supervisor, dentro de um período transitório fixado na diretiva, que cumprem os novos requisitos; as empresas que não o fizerem perdem a autorização.

Os comerciantes devem perguntar aos seus PSP como pretendem tratar a reautorização, a salvaguarda de fundos e os novos deveres de fraude. Um prestador que se atrase ou saia de um mercado pode forçar uma migração com pouco aviso, o que é mais fácil quando o checkout não está preso a um único prestador.

O que devem os comerciantes fazer já?

Nada muda legalmente antes da publicação e da data de aplicação, mas parte do trabalho demora. Identifique onde depende do comportamento da PSD2: utilização de isenções, indicadores de transações iniciadas pelo comerciante, descritivos, reembolsos por transferência e cobertura do pagamento por banco. Reveja os contratos para que a divulgação de custos e as cláusulas de responsabilidade sigam o PSR.

Se trabalha com vários prestadores, a OrsunPay liga as contas de PSP do próprio comerciante através de uma só integração, como prestador de serviços técnicos, o que torna gerível uma mudança de prestador enquanto cada PSP se adapta às novas regras. Não detém fundos e não assume nenhum dos deveres regulamentares de um PSP.

Como preparar-se para a PSD3 e o PSR

1. Acompanhar o estado legislativo Siga a posição do Conselho em primeira leitura, a votação em plenário do Parlamento e a publicação no Jornal Oficial, e calcule depois as datas de 21 e de 27 meses.
2. Auditar os fluxos de autenticação Liste onde usa isenções de SCA e indicadores de transações iniciadas pelo comerciante, e verifique se a autenticação não depende apenas de um smartphone.
3. Corrigir descritivos e dados de custos Garanta que o nome comercial nos extratos corresponde à sua marca e que recebe de cada adquirente de cartões uma discriminação clara dos custos.
4. Pedir aos PSP o seu plano Peça a cada prestador o calendário para reautorização, monitorização de fraude, verificação do beneficiário e interfaces de open banking.
5. Reduzir o risco de um único prestador Mantenha um segundo prestador ligado para os métodos principais, para que o atraso ou a saída de um prestador não pare o seu checkout.