Brasil endurece reglas del BC para Pix

El Banco Central do Brasil está endureciendo entre 2025 y 2027 las reglas para Pix, Banking as a Service y transferencias de activos virtuales, con auditorías independientes, retenciones preventivas, más monitoreo y nuevas exigencias de gobernanza y control. El paquete regulatorio alcanza a participantes de Pix, proveedores tecnológicos, instituciones BaaS y corretoras o plataformas cripto que operan en Brasil.

¿Qué cambió en las transferencias de activos virtuales?

La Resolução BCB 584 fija una retención preventiva de hasta 24 horas para transferencias de activos virtuales cuando la operación supera los 10.000 USD, ya sea por transacción individual o por el total movido por el cliente en el mismo día, según la nota oficial del Ministerio de Fazenda y del Banco Central do Brasil. La medida también puede aplicarse a operaciones clasificadas como de mayor riesgo por los modelos internos de las instituciones.

De acuerdo con ConJur, esta norma se inscribe en una estrategia más amplia para equiparar las obligaciones de las PSAVs con las de instituciones financieras tradicionales en materia de prevención de fraudes y protección al usuario. La cobertura de UPay en español agrega que el alcance incluye transferencias desde Brasil hacia proveedores de servicios de activos virtuales extranjeros y monederos de autocustodia.

Bitnoticias reportó que el umbral de 10.000 USD puede hacer que muchas operaciones hacia exchanges en el exterior o carteras de autocustodia queden retenidas, y citó advertencias del mercado sobre una posible salida de jugadores no adaptados al nuevo régimen. SpaceMoney sumó que la reacción ya llegó al Congreso con el Projeto de Decreto Legislativo 926/2026, que busca sustar la medida antes de su entrada en vigor en 2027.

¿Cómo se está ajustando Pix?

Pix también entra en una fase de mayor control, con reglas que apuntan al rastreo de transferencias, al fortalecimiento del Mecanismo Especial de Devolução y a medidas cautelares más rápidas sobre operaciones sospechosas. Según el Ministerio de Fazenda, la agenda hasta 2030 incluye nuevas exigencias para participantes del arranjo, mejoras en monitoreo y ampliación del compartimiento de informaciones de seguridad entre instituciones.

La Resolução BCB 559 incorporó la exigencia de auditoría independiente para participantes del Pix vinculada al MED, conectando la permanencia en el sistema al cumplimiento de requisitos de antifraude, conciliación y evidencia. Merc Group indicó además que la versión reforzada del MED permitirá rastreo en cascada de fondos a través de cuentas intermediarias y bloqueos cautelares de hasta 72 horas.

Sindifisco-MS detalló que el Banco Central impondrá una trava em aparelhos novos, con límite de R$ 200 por operación y R$ 1.000 por día para transacciones desde celulares o computadores nunca antes registrados. El mismo análisis señaló que el MED 2.0 contempla marcaciones cautelares más rápidas en el DICT y bloqueo de recursos en la cuenta receptora por hasta 72 horas. Seu Crédito Digital añadió que la agenda de seguridad para 2026 incluye un indicador de probabilidad de fraude, mejoras en bloqueos cautelares y una ampliación del plazo de contestación a hasta 80 días.

¿Qué pasa con las instituciones y proveedores que sostienen el ecosistema?

El endurecimiento regulatorio también alcanza a los proveedores de tecnología, a las instituciones BaaS y a las plataformas que procesan activos virtuales, con obligaciones de due diligence, monitoreo continuo y controles internos automatizados. En varios casos, el Banco Central asocia la continuidad operativa al cumplimiento de estándares técnicos y de gobernanza más estrictos.

La Resolução Conjunta 16/25, emitida por el Banco Central do Brasil y el Conselho Monetário Nacional, creó un marco específico para Banking as a Service y fijó balizas de gobernanza corporativa, gestión de riesgos, procedimientos de due diligence y monitoreo continuo. Según el análisis de Migalhas, las prestadoras deben chequear con detalle a socios y tomadores, vigilar la higidez operacional y financiera de las contrapartes y mantener herramientas automatizadas para identificar y mitigar atipicidades.

En paralelo, informes del sector financiero señalaron que el Banco Central creó un área específica para reforzar la fiscalización de los PSTs vinculados al Pix, con foco en riesgos tecnológicos y de ciberseguridad. Poder360 indicó que ese movimiento respondió a incidentes cibernéticos recientes en el sistema financiero brasileño. Portal Zumm agregó que la agenda del BC incluye criterios mínimos para definir transacciones sospechosas, padronización de alertas de fraude y una actuación más directa sobre chaves asociadas a ilícitos o con datos divergentes.

La Resolução CMN 4.893 también aparece como base para este paquete, con requisitos de política de seguridad cibernética y de contratación de servicios de procesamiento, almacenamiento de datos y computación en nube. Claro Próximo Nível y TFSF Ventures remarcaron que, aunque el Banco Central no regula la IA como categoría separada, los agentes autónomos deben integrarse en los marcos de riesgo tecnológico y ciberseguridad de las instituciones supervisadas.

¿Qué exigencias nuevas aparecen para cripto y fraude?

Las empresas de activos digitales que operan en Brasil quedan atadas a las Resoluções BCB 519, 520 y 521, dentro de un conjunto normativo que condiciona la actividad a autorización regulatoria y a obligaciones prudenciales y de control. Bitnoticias informó además que, desde el 30 de octubre de 2026, las compañías sin autorización deberán cerrar sus actividades y las autorizadas no podrán operar con entidades fuera del régimen regulatorio.

En la misma línea, Cantarino Brasileiro señaló que las nuevas normas sobre transferencias de activos virtuales obligan a corretoras y plataformas a recolectar y compartir información detallada sobre originadores y beneficiarios, y a mantener sistemas actualizados de monitoreo de riesgo para detectar movimientos atípicos. El incumplimiento expone a sanciones administrativas por parte de la autoridad monetaria.

El conjunto de medidas muestra una convergencia regulatoria entre el ecosistema Pix, los proveedores tecnológicos y el mercado cripto, con más trazabilidad, más evidencia documental y más potestades de bloqueo para el Banco Central do Brasil.