Banco Central de Brasil endurece reglas de Pix

Actualización 7 de septiembre de 2026: El Banco Central de Brasil sumó obligaciones para informar bloqueos por sospecha fundada de fraude y precisó cómo deberán responder bancos e instituciones cuando una devolución por MED sea contestada. También confirmó que los nuevos requisitos de experiencia del usuario del Pix y las reglas sobre comprobantes entrarán en plena vigencia el 1º de marzo de 2027.

El Banco Central de Brasil prohibió la inclusión de propaganda, ofertas comerciales, anuncios o enlaces externos en los comprobantes de pago vía Pix, como parte de nuevas reglas de seguridad para reducir golpes y fraudes. La medida fue incorporada en la nueva versión del manual de requisitos mínimos para la experiencia del usuario de Pix y comenzará a regir el 1 de marzo de 2027.

¿Qué cambia en los comprobantes de Pix?

La nueva regla deja a los comprobantes como un registro formal de la transferencia, sin contenido promocional ni referencias ajenas a la operación. CNN Brasil informó que el veto alcanza anuncios, ofertas comerciales, hiperlinks y cualquier contenido no relacionado con la transacción. NSC Total agregó que el objetivo es cerrar brechas que venían siendo explotadas en golpes con archivos falsos.

Otra cobertura local indicó que la Instrucción Normativa BCB nº 774 exige informar al usuario cuando una transacción sea bloqueada por sospecha fundada de fraude, además de estandarizar comprobantes y prohibir propaganda o links externos en ellos, con vigencia desde el 1º de marzo de 2027. Atlas Público señaló que esa obligación forma parte del mismo paquete regulatorio que ordena el uso del Pix.

Además de la prohibición de publicidad y enlaces, el paquete aprobado por el regulador incluye reglas para facilitar la devolución de valores y reforzar la verificación de contactos registrados en Pix, según NSC Total. El medio señaló que el Banco Central busca estandarizar el comprobante como un comprobante meramente formal, para dificultar maniobras fraudulentas.

¿Qué pasó con el MED y las devoluciones sospechosas?

El Banco Central amplió de 30 a hasta 80 días el plazo para contestar una devolución solicitada a través del Mecanismo Especial de Devolución cuando una persona sospecha que el pedido fue hecho de forma fraudulenta. BBC News Brasil informó ese cambio y DOL indicó que la ampliación apunta a proteger a comercios y prestadores de servicios.

Según DOL, ese margen extra les permite reunir documentación como notas fiscales y comprobantes de entrega para probar la legitimidad de la transacción. En la práctica, el regulador busca darle más tiempo a la parte que recibió el pago para defender la operación ante una devolución cuestionada.

G1 agregó que los aplicativos de bancos e instituciones financieras deberán permitir que el cliente adjunte documentos y comprobantes al contestar una transferencia considerada fraudulenta por el MED. El medio también precisó que las instituciones tendrán hasta 11 días para responder si la solicitud de devolución fue aceptada, aunque se mantiene el plazo máximo de 80 días para pedir la devolución.

TNH1 señaló que el MED quedó definido de manera explícita como mecanismo exclusivo para fraudes y golpes. En esa cobertura, el usuario conserva hasta 80 días para solicitar la devolución en casos de fraude y la institución financiera dispone de hasta 11 días para informar si el pedido fue considerado procedente.

El medio especializado Clearing Post agregó que la Instrução Normativa BCB nº 766 elevó de 30 a 80 días la ventana para que el receptor pueda contestar una devolución realizada vía Mecanismo Especial de Devolución, y que las instituciones tienen hasta el 1º de marzo de 2027 para adaptar sus sistemas a las nuevas reglas de comprobantes.

¿Qué endureció el Banco Central en ciberseguridad y cripto?

El Banco Central también dijo que seguirá intensificando acciones regulatorias y supervisoras para elevar los estándares de seguridad, gobernanza y gestión de riesgos en el sistema financiero. Valor Econômico recogió esa definición oficial y señaló que el regulador apunta a preservar la integridad operacional y el funcionamiento adecuado de los mercados.

En paralelo, cobertura especializada reportó que el BC endureció las exigencias de seguridad cibernética para instituciones financieras, con integración segura entre sistemas, control de accesos, pruebas de intrusión, monitoreo de credenciales y reglas específicas para servicios prestados por terceros. Esa línea también aparece en la agenda del regulador para el sector de activos virtuales.

¿Qué exige el nuevo marco para activos virtuales?

Las empresas de activos virtuales que ya operaban en Brasil debían presentar hasta el 30 de octubre de 2026 la primera fase de la solicitud de autorización ante el Banco Central, dentro del nuevo marco regulatorio del sector. Global Legal Insights indicó que las VASPs preexistentes al 2 de febrero de 2026 pueden seguir operando mientras el regulador analiza la petición, bajo un régimen de grandfathering.

La Resolução BCB nº 552 amplió la aplicación de reglas de conformidad, controles internos, auditoría y seguridad cibernética a prestadoras autorizadas de servicios de activos virtuales, según Fincatch. El mismo relevamiento detalló que las entidades ya operativas tienen ese plazo para pedir autorización y que el régimen alcanza a la estructura de gobierno, auditoría y seguridad del sector.

InfoMoney informó que las normas exigen autorización previa, capital mínimo compatible con la operación, sede física propia en Brasil, segregación patrimonial entre la empresa y los clientes y controles efectivos de prevención al lavado de dinero. BlockBR sumó que las SPSAV deben ser personas jurídicas constituidas en Brasil, con objeto social exclusivo, capital mínimo escalonado por porte y riesgo operativo, políticas de compliance y gestión de riesgos, procesos de KYC y AML, y estándares mínimos de continuidad operacional.

Transfeera señaló que las firmas que quieran entrar al mercado sin historial previo no pueden acogerse al régimen transitorio, lo que eleva la barrera de entrada y las somete desde el inicio a los requisitos del regulador. Veja agregó que, vencido el plazo del 30 de octubre de 2026, las instituciones financieras autorizadas ya no podrán viabilizar negocios con prestadoras de servicios de activos virtuales que no tengan licencia o trámite de autorización en curso. BitNotícias, por su parte, indicó que la auditoría de exchanges pasa a ser un requisito estructural permanente, no un procedimiento puntual.