Colômbia publica projeto GERCO da SFC

A Superintendência Financeira da Colômbia publicou o Projeto de Circular Externa 14 de 2026, com instruções para gerir o risco de condutas que afetam consumidores financeiros, conhecido como GERCO. O órgão abriu prazo para comentários até 15 de setembro, às 17h, e, em paralelo, divulgou mensagens sobre padrões de troca de informação em finanças abertas e sobre seu esquema de experimentação controlada.

O que propõe o projeto GERCO?

O projeto reorganiza o tratamento do risco de condutas e, segundo a análise citada da CERLATAM, o separa do esquema anterior de SARCO para levá-lo a um capítulo autônomo dentro da gestão do risco de condutas que afetam o consumidor financeiro. De acordo com essa mesma análise, a abordagem é preventiva, proporcional e cobre todo o ciclo de vida do produto, incluindo canais digitais e terceiros.

A publicação oficial da Superintendência não veio acompanhada, no material, do texto completo das instruções, mas trouxe o aviso de que o documento está disponível para comentários públicos. A CERLATAM também indicou que a Superfinanciera esclarece que nem toda falha operacional ou tecnológica será tratada como evento GERCO, apenas as vinculadas a condutas ou práticas que afetem o consumidor ou o mercado.

A quem alcançam as mudanças regulatórias?

A análise da CERLATAM indica que o projeto traz uma lista expressa de entidades supervisionadas obrigadas a implementar o novo esquema de gestão do risco de condutas. O material não detalha aqui quais são todas essas entidades, mas deixa claro que o alcance não seria genérico, e sim delimitado por essa enumeração regulatória.

Em outro frente, a Superintendência Financeira informou em sua conta oficial no X que o prazo para comentar padrões de troca de informação no sistema de finanças abertas vence em 15 de setembro. Na mensagem, pediu para consultar o projeto normativo e enviar observações antes das 17h.

Como isso se encaixa na supervisão de inovação e ciberrisco?

A Superintendência também publicou que a experimentação controlada fortalece a supervisão da inovação financeira. No texto, explicou que a Arenera da SFC funciona como um espaço de experimentação para entender mudanças em modelos de produtos e serviços financeiros, identificar riscos e gerar evidências úteis para a supervisão e a regulação.

Esse movimento regulatório coincide com um setor bancário que, segundo o Informe de Gestão Gremial 2025 da Asobancaria citado por El Universal, ampliou seus investimentos em transformação digital, inovação e cibersegurança. O relatório também apontou que 65,7% do setor bancário relatou uso de inteligência artificial, machine learning ou outras ferramentas analíticas avançadas para a detecção precoce de ameaças, alta de 13,6 pontos percentuais em relação a 2024.

Fora do plano normativo, o mercado também mantém o foco na proteção de dados e na fraude. O Radar Tecnológico afirmou, citando a Agenda Financeira 2026, que na Colômbia ocorrem diariamente 997 roubos de dados, 63 casos de roubo de identidade e 94 ciberataques por segundo contra entidades bancárias, embora a nota não traga detalhes metodológicos sobre como esses indicadores foram medidos.

O que exigem hoje os esquemas de cumprimento e rastreabilidade?

Diferentes materiais técnicos sobre compliance financeiro na Colômbia coincidem em que a rastreabilidade é o eixo dos controles. A Piranirisk afirmou que os esquemas SAGRILAFT e SARLAFT 2.0 exigem rastreabilidade completa das consultas em listas de sanções e PEP, com registros de auditoria imutáveis que mostrem quem revisou cada alerta, qual justificativa foi anexada e qual foi a decisão final.

A mesma análise acrescentou que as soluções de compliance antilavagem devem sincronizar automaticamente listas internacionais como OFAC e ONU, sem cargas manuais, e gerar relatórios regulatórios capazes de demonstrar à Superintendência Financeira e à UIF todo o histórico de análise, decisões e evidências associadas a cada alerta. A Amezquita, por sua vez, recomendou que as entidades sujeitas ao regime mantenham manuais, matrizes de risco, evidências de due diligence, registros de monitoramento, relatórios às autoridades e comprovantes de treinamento.

O material da Amezquita também sugeriu que, após cada informe sobre SARLAFT, as entidades mantenham painéis de acompanhamento para documentar a descoberta, o nível de prioridade, a área responsável, a ação, a data-alvo, o status, a evidência pendente e a data de fechamento. Na mesma linha, a Nequi declarou à Semana que, sob sua nova figura, é uma entidade supervisionada pela Superintendência Financeira e que os depósitos de seus usuários contam com a cobertura do seguro de depósitos do Fogafín, enquanto a Noticias Caracol informou que a empresa já opera formalmente como Nequi S.A. Compañía de Financiamiento.