Brasil endurece reglas del Pix y multa a TikTok

El Banco Central do Brasil publicó nuevas reglas para Pix que entrarán en vigor el 1 de marzo de 2027, con mayores exigencias de seguridad cibernética para instituciones financieras, cambios en el Mecanismo Especial de Devolução y nuevas restricciones sobre los comprobantes de pago. Al mismo tiempo, la ANPD formalizó una multa de R$ 153,7 millones a ByteDance por fallas en la protección de datos de niños y adolescentes en TikTok.

¿Qué cambia en Pix desde marzo de 2027?

La Instrução Normativa BCB nº 774 divulga la versión 7.4 de los Requisitos Mínimos para la Experiencia del Usuario del Pix y fija su entrada en vigor para el 1 de marzo de 2027, con un plazo de adecuación hasta esa fecha para revisar procesos, actualizar interfaces y ajustar la conformidad. La norma revoca la Instrução Normativa BCB nº 689, de 11 de diciembre de 2025.

Además de ordenar la implementación, el Banco Central endureció exigencias de seguridad cibernética para instituciones financieras, con foco en integración segura entre sistemas, control de accesos, pruebas de intrusión, monitoreo de credenciales y reglas específicas para servicios prestados por terceros, según la cobertura especializada de Valor Econômico.

¿Qué pasa con los comprobantes y el MED?

La versión 7.4 prohíbe propaganda, ofertas comerciales e hiperlinks en los comprobantes de pago, y esa obligación también regirá desde el 1 de marzo de 2027. La cobertura de Atlas Público señala que el paquete incorpora además alertas de seguridad para contactos favoritos y un nuevo flujo para anexar documentos y describir el caso al usar el Mecanismo Especial de Devolução.

En paralelo, la Instrução Normativa BCB nº 766 elevó de 30 a 80 días el plazo para que un receptor conteste una devolución realizada por el MED. Apogeu.tech detalló que el plazo cuenta desde la fecha de la devolución, es decir, desde el débito efectivo en la cuenta, y que la respuesta debe hacerse ante la institución donde se recibió el valor, con pruebas como nota fiscal, comprobante de entrega y datos del comprador.

¿Qué dijo el Banco Central sobre otros riesgos?

La cobertura de Jornal de Brasília indicó que el Banco Central también reforzó el monitoreo sobre el uso de inteligencia artificial por instituciones financieras y mapeó riesgos asociados. Ese movimiento quedó alineado con el paquete regulatorio que busca ordenar interfaces, seguridad operativa y controles internos en el ecosistema financiero.

¿Cómo avanzó la sanción contra TikTok?

La ANPD publicó en el Diário Oficial da União la decisión sancionadora contra ByteDance y le impuso una multa de R$ 153,7 millones por un conjunto de fallas reiteradas en la protección de datos de menores, tanto en cuentas registradas como en experiencias que no exigen cadastro. La cobertura internacional agregó que el caso involucró cinco violaciones específicas a la LGPD.

People of Internet precisó que entre esas violaciones estuvo el uso de datos también en el feed accesible sin registro, lo que contribuye a redefinir el alcance de la noción de tratamiento de datos personales bajo la ley brasileña. Neoteo añadió que la decisión obliga a revisar la configuración por defecto de privacidad para usuarios menores de 16 años y a reforzar salvaguardas técnicas y de diseño.

O Globo sumó que, tras la multa, el Ministerio Público Federal emitió una recomendación adicional a la plataforma luego de detectar anuncios de mercurio dirigidos a garimpeiros en Brasil, y recordó que la decisión de la ANPD fue publicada el 25 de agosto. La República Online enmarcó el caso como una de las mayores sanciones aplicadas hasta ahora bajo la LGPD.