Banco Central endurece regras do Pix

O Banco Central do Brasil vai apertar, entre 2025 e 2027, as regras para Pix, Banking as a Service e transferências de ativos virtuais, com auditorias independentes, retenções preventivas, mais monitoramento e novas exigências de governança e controle. O pacote regulatório alcança participantes do Pix, provedores tecnológicos, instituições de BaaS e corretoras ou plataformas cripto que operam no Brasil.

¿Qué cambió en las transferencias de activos virtuales?

A Resolução BCB 584 estabelece retenção preventiva de até 24 horas para transferências de ativos virtuais quando a operação supera US$ 10.000, seja por transação individual ou pelo total movimentado pelo cliente no mesmo dia, segundo nota oficial do Ministério da Fazenda e do Banco Central do Brasil. A medida também pode ser aplicada a operações classificadas como de maior risco pelos modelos internos das instituições.

De acordo com o ConJur, a norma faz parte de uma estratégia mais ampla para equiparar as obrigações das PSAVs às de instituições financeiras tradicionais em prevenção a fraudes e proteção ao usuário. A cobertura da UPay em espanhol acrescenta que o alcance inclui transferências do Brasil para provedores estrangeiros de serviços de ativos virtuais e carteiras de autocustódia.

Bitnoticias informou que o limite de US$ 10.000 pode fazer com que muitas operações para exchanges no exterior ou carteiras de autocustódia fiquem retidas, e citou alertas de mercado sobre uma possível saída de agentes que não se adaptem ao novo regime. A SpaceMoney acrescentou que a reação já chegou ao Congresso com o Projeto de Decreto Legislativo 926/2026, que tenta sustar a medida antes de sua entrada em vigor em 2027.

¿Cómo se está ajustando Pix?

O Pix também entra numa fase de maior controle, com regras voltadas ao rastreamento de transferências, ao fortalecimento do Mecanismo Especial de Devolução e a medidas cautelares mais rápidas sobre operações suspeitas. Segundo o Ministério da Fazenda, a agenda até 2030 inclui novas exigências para participantes do arranjo, melhorias de monitoramento e ampliação do compartilhamento de informações de segurança entre instituições.

A Resolução BCB 559 incluiu a exigência de auditoria independente para participantes do Pix vinculada ao MED, conectando a permanência no sistema ao cumprimento de requisitos de antifraude, conciliação e evidência. O Merc Group indicou ainda que a versão reforçada do MED permitirá rastreamento em cascata de fundos por contas intermediárias e bloqueios cautelares de até 72 horas.

O Sindifisco-MS detalhou que o Banco Central vai impor trava em aparelhos novos, com limite de R$ 200 por operação e R$ 1.000 por dia para transações a partir de celulares ou computadores nunca antes registrados. O mesmo levantamento afirmou que o MED 2.0 prevê marcações cautelares mais rápidas no DICT e bloqueio de recursos na conta recebedora por até 72 horas. O Seu Crédito Digital acrescentou que a agenda de segurança para 2026 inclui um indicador de probabilidade de fraude, melhorias em bloqueios cautelares e ampliação do prazo de resposta para até 80 dias.

¿Qué pasa con las instituciones y proveedores que sostienen el ecosistema?

O endurecimento regulatório também atinge provedores de tecnologia, instituições de BaaS e plataformas que processam ativos virtuais, com obrigações de due diligence, monitoramento contínuo e controles internos automatizados. Em vários casos, o Banco Central vincula a continuidade operacional ao cumprimento de padrões técnicos e de governança mais rígidos.

A Resolução Conjunta 16/25, publicada pelo Banco Central do Brasil e pelo Conselho Monetário Nacional, criou um marco específico para Banking as a Service e definiu balizas de governança corporativa, gestão de riscos, procedimentos de due diligence e monitoramento contínuo. Segundo a análise da Migalhas, as prestadoras precisam checar com detalhe parceiros e tomadores, acompanhar a higidez operacional e financeira das contrapartes e manter ferramentas automatizadas para identificar e mitigar atipicidades.

Em paralelo, relatórios do setor financeiro apontaram que o Banco Central criou uma área específica para reforçar a fiscalização dos PSTs ligados ao Pix, com foco em riscos tecnológicos e de cibersegurança. O Poder360 disse que esse movimento respondeu a incidentes cibernéticos recentes no sistema financeiro brasileiro. O Portal Zumm acrescentou que a agenda do BC inclui critérios mínimos para definir transações suspeitas, padronização de alertas de fraude e atuação mais direta sobre chaves associadas a ilícitos ou com dados divergentes.

A Resolução CMN 4.893 também aparece como base desse pacote, com requisitos de política de segurança cibernética e de contratação de serviços de processamento, armazenamento de dados e computação em nuvem. A Claro Próximo Nível e a TFSF Ventures destacaram que, embora o Banco Central não regule a IA como categoria separada, agentes autônomos precisam ser incorporados aos marcos de risco tecnológico e cibersegurança das instituições supervisionadas.

¿Qué exigencias nuevas aparecen para cripto y fraude?

As empresas de ativos digitais que operam no Brasil ficam sujeitas às Resoluções BCB 519, 520 e 521, dentro de um conjunto normativo que condiciona a atividade à autorização regulatória e a obrigações prudenciais e de controle. O Bitnoticias informou ainda que, a partir de 30 de outubro de 2026, as empresas sem autorização deverão encerrar suas atividades e as autorizadas não poderão operar com entidades fora do regime regulatório.

Na mesma linha, o Cantarino Brasileiro apontou que as novas normas sobre transferências de ativos virtuais obrigam corretoras e plataformas a coletar e compartilhar informações detalhadas sobre originadores e beneficiários, além de manter sistemas atualizados de monitoramento de risco para detectar movimentações atípicas. O descumprimento expõe as empresas a sanções administrativas por parte da autoridade monetária.

O conjunto de medidas mostra uma convergência regulatória entre o ecossistema Pix, os provedores tecnológicos e o mercado cripto, com mais rastreabilidade, mais evidência documental e mais poder de bloqueio para o Banco Central do Brasil.