Toda gestão de despesas corporativas competente eventualmente esbarra no mesmo problema: o cartão master. Aquele cartão com nome do CFO que paga 40 fornecedores diferentes, vira a fatura em PDF de 84 páginas, e exige três pessoas para reconciliar.
Esse post é o playbook que usamos para zerar a fatura do cartão master de uma empresa de 80 pessoas em 60 dias, migrando todos os fornecedores para cartões corporativos dedicados por relação. Não é teoria — é cronograma com responsável, etapa e métrica.
Por que matar o cartão master
A defesa do cartão master sempre vem em três argumentos:
- "É só um cartão, é simples." Não é. O custo invisível é a hora-pessoa que reconcilia.
- "O banco já me conhece." O banco te conhece como cliente; não conhece o fornecedor.
- "Cancelar todos os fornecedores é trabalhoso." Cancelar um fornecedor que descobriu falha é catastrófico.
O cartão master concentra três riscos: fraude (quem rouba esse cartão captura tudo), operacional (cancelar para conter um vazamento derruba 40 serviços) e contábil (categorização vira processo manual mensal). Trocar por cartões dedicados resolve os três simultaneamente.
Fase 1 — Levantamento (dias 1–7)
Antes de mover nada, mapeie. Extraia 12 meses de fatura do cartão master e categorize cada cobrança.
A planilha mínima:
| Fornecedor | MCC | Cobranças/mês | Ticket médio | Moeda | Centro de custo |
|---|---|---|---|---|---|
| Google Ads | 7311 | 4 | R$ 5.420 | BRL | marketing |
| OpenAI | 5734 | 12 | US$ 240 | USD | engineering |
| AWS | 7372 | 1 | US$ 1.812 | USD | platform |
| Figma | 5817 | 1 | US$ 45 | USD | design |
Em média, 60% das cobranças vêm de 20% dos fornecedores. Esses são os candidatos óbvios para migrar primeiro.
Fase 2 — Onboarding técnico (dias 7–14)
Crie a conta na plataforma de API de cartões pré-pago que vai gerir a emissão. Configure:
- Membros: quem pode emitir, quem pode aprovar, quem só lê.
- Centros de custo: replique a estrutura do ERP.
- MCC defaults por tag: cartão "ads" só autoriza MCC 7311–7372, cartão "saas" só 5734–5818, etc.
- Webhooks: aponte para o seu BI ou ferramenta de fechamento para receber
tx.capturedem tempo real.
Esse setup leva entre 4 e 8 horas se feito com cuidado. É a parte mais ingrata e a mais importante.
Fase 3 — Pilot com 5 fornecedores (dias 14–21)
Escolha 5 fornecedores que cabem em três categorias: alto volume baixa criticidade (Google Ads, Meta Ads), baixo volume alta criticidade (AWS produção), e caso ruim (algum SaaS que historicamente já deu chargeback).
Para cada um:
- Emita o cartão dedicado via API ou painel.
- Atualize a forma de pagamento no painel do fornecedor.
- Confirme a primeira cobrança bem-sucedida.
- Só então desative a forma de pagamento antiga no master.
A regra de ouro: nunca remover o master antes de confirmar a primeira autorização no novo. Sobreposição custa zero em juros, mas evita um incidente.
Fase 4 — Rollout em ondas (dias 21–45)
Com o pilot validado, faça ondas de 8 fornecedores por semana. Comunique o calendário ao time:
- Segunda: emissão dos cartões da semana, comunicação para os donos dos serviços.
- Terça–Quinta: trocas no painel de cada fornecedor.
- Sexta: validação. Cobranças vieram pelo novo cartão? Limites suficientes? MCC bateu?
Em 4 semanas você cobre 32 fornecedores. Sobram os que tradicionalmente são chatos: SaaS legados com formulário de troca via e-mail, fornecedor que cobra "pré-aprovação" da operadora, qualquer fornecedor que use boleto disfarçado.
Fase 5 — A cauda longa (dias 45–60)
Os últimos 15–20% são onde a operação trava. Estratégias por caso:
- Fornecedor que exige IBAN: emita um cartão virtual, tokenize em Apple/Google Pay, use para pagar via merchant gateway.
- Fornecedor que cobra pré-autorização altíssima: configure o cartão com
limit_centsigual ao valor da pré-aut + 5%. - Fornecedor antigo sem painel self-service: trate como exceção formal, mantenha no master, mas mova o limite global do master para o teto necessário apenas a esses casos.
Fase 6 — Desligar o master (dia 60)
Com a fatura do master abaixo de 5% do volume total, você tem duas opções:
- Manter como contingência com limite reduzido (R$ 2.000–5.000) para emergências.
- Cancelar de vez se você quer eliminar superfície de ataque.
A maioria das empresas escolhe a primeira por seis meses, depois cancela.
Métricas pós-migração
Os três indicadores que importam:
- Tempo de fechamento: meta < 1 dia útil (era 5–7 dias).
- % de cobranças sem dono: meta < 1% (era 8–14%).
- Tempo médio para suspender fornecedor: meta < 60s (era 22 min de telefone).
E o efeito menos óbvio: quando a gestão de despesas deixa de exigir reconciliação manual, o time de finanças deixa de ser a polícia interna e volta a ser parceiro de operação. Esse é o ganho que paga o esforço.
O custo do silêncio
Já vi três empresas adiarem essa migração por seis meses argumentando "não temos tempo agora". Cada uma teve, no semestre seguinte, um incidente de chargeback acima de R$ 50.000 que teria sido contido em segundos se o cartão estivesse isolado.
Migrar não é técnico. É contratual com você mesmo: você passa a ter o controle real do dinheiro que sai da empresa.