Brasil endurece reglas del BC para Pix

Actualización 22 de agosto de 2026: La nota incorpora nuevos límites para Pix en operaciones desde dispositivos no cadastrados, con topes de R$ 200 por operación y R$ 1.000 por día, además de validación obligatoria del dispositivo para movimientos de mayor valor. También se actualizan los plazos escalonados de entrada en vigor de las reglas del sistema.

El Banco Central de Brasil sumó nuevas reglas de seguridad para Pix y mantiene el esquema de endurecimiento gradual que ya había anunciado para el sistema de pagos instantáneos. A eso se agregan las retenciones de hasta 24 horas para ciertas transferencias cripto al exterior o a autocustodia, previstas para el 1º de enero de 2027, y la reacción del sector ante la medida.

¿Qué obliga la nueva resolución sobre cripto?

La Resolução BCB nº 584/2026 obliga a las prestadoras de serviços de ativos virtuais, las PSAVs, a retener por hasta 24 horas las transferencias de criptomonedas al exterior o a autocustodia cuando superen los 10.000 dólares por operación o en el acumulado diario. La medida entra en vigor el 1º de enero de 2027 y el Ministério da Fazenda la presentó como una retención preventiva, no definitiva.

Según la nota oficial del Ministério da Fazenda, esa retención puede levantarse antes de las 24 horas si el análisis de riesgo concluye que no hay irregularidades, siempre que la decisión quede fundamentada y registrada. Durante ese período, las instituciones deben profundizar el análisis de la transacción tomando en cuenta, como mínimo, el perfil del cliente, las características de la operación, la contraparte involucrada y la jurisdicción de destino.

Además, el propio Ministerio indicó que las políticas y estructuras internas de gestión de riesgos pueden extender la retención también a operaciones por debajo de los 10.000 dólares.

¿A quiénes alcanza y desde cuándo?

La regla apunta a transferencias de criptoactivos hacia prestadores extranjeros de servicios de activos virtuales o carteras de autocustodia, según el análisis de UPay. El umbral de 10.000 dólares puede alcanzarse por una sola transferencia o por el valor acumulado de movimientos de un mismo cliente en el mismo día.

SpaceMoney informó que la aplicación operativa de la retención comenzará el 1º de enero de 2027. La misma cobertura señaló que el Projeto de Decreto Legislativo (PDL) nº 926/2026 ya fue presentado en el Congreso brasileño con el objetivo de sustar la medida.

¿Cómo cambia Pix con las nuevas reglas de seguridad?

La Instrução Normativa BCB nº 767 introduce un despliegue gradual de nuevas reglas sobre notificación de infracciones y análisis de fraudes en Pix, con cambios que empiezan a regir en agosto y septiembre de 2026 y nuevas secciones del Manual Operacional del DICT activadas de manera escalonada. La actualización también endurece el uso de dispositivos no cadastrados.

Una nota de IstoÉ Dinheiro señaló límites de R$ 200 por operación y R$ 1.000 por día para transacciones hechas desde dispositivos no cadastrados, además de una validación obligatoria del dispositivo para operaciones de mayor valor. El análisis técnico de Eutrop.io sobre la IN BCB nº 767/2026 agregó que el 1º de septiembre de 2026 habrá cambios en secciones específicas del Manual Operacional del DICT, lo que confirma una implementación por etapas.

La FEEB-PR y otros medios locales describen ese esquema como una especie de MED 2.0, capaz de rastrear transacciones sospechosas incluso cuando los fondos fueron fraccionados en varias cuentas. MixVale y Alerta Gov coinciden en que las víctimas disponen de 80 días corridos para pedir la activación del mecanismo de devolución, aunque cuanto antes se inicia el trámite, mayores son las chances de recuperación.

¿Qué cambia para las empresas de activos digitales?

Un guía de adecuación citada por MSN Brasil indica que las empresas que prestan servicios con activos digitales tienen hasta el 30 de octubre de 2026 para ajustarse a las reglas del Banco Central. Desde esa fecha, las compañías sin autorización deberán cesar actividades y las autorizadas no podrán operar con participantes fuera del régimen regulatorio.

Mercado Hoje agregó que, desde febrero de 2026, exchanges, custodiantes y corretoras de criptoactivos fueron reclasificadas como Prestadoras de Serviços de Ativos Virtuais, PSAVs, y necesitan autorización del Banco Central para operar bajo supervisión continua en materia de compliance y gestión de riesgos.

¿Qué otras exigencias pesan sobre el sector financiero?

Un blog especializado en cumplimiento tecnológico señaló que la normativa del Conselho Monetário Nacional, incluida la Resolução CMN nº 4.893 y normas sucesoras, exige una Política de Ciberseguridad y una estructura de respuesta a incidentes que cubra de forma explícita a proveedores tecnológicos terceros. En paralelo, análisis sobre LGPD y privacidad recuerdan que la Resolução CD/ANPD nº 15/2024 fija criterios de comunicación de incidentes y un plazo de tres días hábiles para notificar a la ANPD y a los titulares cuando haya riesgo o daño relevante.

Ese cruce regulatorio también aparece en los materiales del Ministério da Fazenda, que proyectan nuevas evoluciones de Pix hasta 2030 con más seguridad e integración con Open Finance, y en la actualización de Eutrop.io sobre la IN BCB nº 767/2026, que fija el 26 de octubre de 2026 como fecha para la entrada en vigor de ciertas secciones y la revocación prevista en la norma anterior.