Banco Central de Brasil endurece reglas de Pix

El Banco Central de Brasil prohibió la inclusión de propaganda, ofertas comerciales, anuncios o enlaces externos en los comprobantes de pago vía Pix, como parte de nuevas reglas de seguridad para reducir golpes y fraudes. La medida fue incorporada en la nueva versión del manual de requisitos mínimos para la experiencia del usuario de Pix y comenzará a regir el 1 de marzo de 2027.

¿Qué cambia en los comprobantes de Pix?

La nueva regla deja a los comprobantes como un registro formal de la transferencia, sin contenido promocional ni referencias ajenas a la operación. CNN Brasil informó que el veto alcanza anuncios, ofertas comerciales, hiperlinks y cualquier contenido no relacionado con la transacción. NSC Total agregó que el objetivo es cerrar brechas que venían siendo explotadas en golpes con archivos falsos.

Además de la prohibición de publicidad y enlaces, el paquete aprobado por el regulador incluye reglas para facilitar la devolución de valores y reforzar la verificación de contactos registrados en Pix, según NSC Total. El medio señaló que el Banco Central busca estandarizar el comprobante como un comprobante meramente formal, para dificultar maniobras fraudulentas.

¿Qué pasó con el MED y las devoluciones sospechosas?

El Banco Central amplió de 30 a hasta 80 días el plazo para contestar una devolución solicitada a través del Mecanismo Especial de Devolución cuando una persona sospecha que el pedido fue hecho de forma fraudulenta. BBC News Brasil informó ese cambio y DOL indicó que la ampliación apunta a proteger a comercios y prestadores de servicios.

Según DOL, ese margen extra les permite reunir documentación como notas fiscales y comprobantes de entrega para probar la legitimidad de la transacción. En la práctica, el regulador busca darle más tiempo a la parte que recibió el pago para defender la operación ante una devolución cuestionada.

¿Qué endureció el Banco Central en ciberseguridad y cripto?

El Banco Central también dijo que seguirá intensificando acciones regulatorias y supervisoras para elevar los estándares de seguridad, gobernanza y gestión de riesgos en el sistema financiero. Valor Econômico recogió esa definición oficial y señaló que el regulador apunta a preservar la integridad operacional y el funcionamiento adecuado de los mercados.

En paralelo, cobertura especializada reportó que el BC endureció las exigencias de seguridad cibernética para instituciones financieras, con integración segura entre sistemas, control de accesos, pruebas de intrusión, monitoreo de credenciales y reglas específicas para servicios prestados por terceros. Esa línea también aparece en la agenda del regulador para el sector de activos virtuales.

¿Qué exige el nuevo marco para activos virtuales?

Las empresas de activos virtuales que ya operaban en Brasil debían presentar hasta el 30 de octubre de 2026 la primera fase de la solicitud de autorización ante el Banco Central, dentro del nuevo marco regulatorio del sector. Global Legal Insights indicó que las VASPs preexistentes al 2 de febrero de 2026 pueden seguir operando mientras el regulador analiza la petición, bajo un régimen de grandfathering.

La Resolução BCB nº 552 amplió la aplicación de reglas de conformidad, controles internos, auditoría y seguridad cibernética a prestadoras autorizadas de servicios de activos virtuales, según Fincatch. El mismo relevamiento detalló que las entidades ya operativas tienen ese plazo para pedir autorización y que el régimen alcanza a la estructura de gobierno, auditoría y seguridad del sector.

InfoMoney informó que las normas exigen autorización previa, capital mínimo compatible con la operación, sede física propia en Brasil, segregación patrimonial entre la empresa y los clientes y controles efectivos de prevención al lavado de dinero. BlockBR sumó que las SPSAV deben ser personas jurídicas constituidas en Brasil, con objeto social exclusivo, capital mínimo escalonado por porte y riesgo operativo, políticas de compliance y gestión de riesgos, procesos de KYC y AML, y estándares mínimos de continuidad operacional.

Transfeera señaló que las firmas que quieran entrar al mercado sin historial previo no pueden acogerse al régimen transitorio, lo que eleva la barrera de entrada y las somete desde el inicio a los requisitos del regulador. Veja agregó que, vencido el plazo del 30 de octubre de 2026, las instituciones financieras autorizadas ya no podrán viabilizar negocios con prestadoras de servicios de activos virtuales que no tengan licencia o trámite de autorización en curso. BitNotícias, por su parte, indicó que la auditoría de exchanges pasa a ser un requisito estructural permanente, no un procedimiento puntual.