Brasil endurece reglas del BC para Pix

La Resolução BCB nº 584/2026 obliga a las prestadoras de serviços de ativos virtuais, las PSAVs, a retener por hasta 24 horas las transferencias de criptomonedas al exterior o a autocustodia cuando superen los 10.000 dólares por operación o en el acumulado diario. La medida entra en vigor el 1º de enero de 2027, ya enfrenta reacción en el Congreso brasileño y se suma a nuevas reglas de seguridad para Pix que también avanzan por etapas.

¿Qué obliga la nueva resolución sobre cripto?

La norma dispone una retención preventiva, no definitiva, para operaciones de activos virtuales que superen el umbral fijado por el Banco Central. Según la nota oficial del Ministério da Fazenda, la medida tiene carácter exclusivamente cautelar y puede levantarse antes de las 24 horas si el análisis de riesgo concluye que no hay irregularidades, siempre que la decisión quede fundamentada y registrada.

Durante ese período, las instituciones deben profundizar el análisis de la transacción tomando en cuenta, como mínimo, el perfil del cliente, las características de la operación, la contraparte involucrada y la jurisdicción de destino. Además, el propio Ministerio indicó que las políticas y estructuras internas de gestión de riesgos pueden extender la retención también a operaciones por debajo de los 10.000 dólares.

¿A quiénes alcanza y desde cuándo?

La regla apunta a transferencias de criptoactivos hacia prestadores extranjeros de servicios de activos virtuales o carteras de autocustodia, según el análisis de UPay. El umbral de 10.000 dólares puede alcanzarse por una sola transferencia o por el valor acumulado de movimientos de un mismo cliente en el mismo día.

SpaceMoney informó que la aplicación operativa de la retención comenzará el 1º de enero de 2027. La misma cobertura señaló que el Projeto de Decreto Legislativo (PDL) nº 926/2026 ya fue presentado en el Congreso brasileño con el objetivo de sustar la medida.

¿Cómo cambia Pix con las nuevas reglas de seguridad?

La Instrução Normativa BCB nº 766 introduce un despliegue gradual de nuevas reglas sobre notificación de infracciones y análisis de fraudes en Pix, con una primera etapa desde el 10 de agosto de 2026 y una segunda fase al 1º de septiembre de 2026, cuando el plazo para contestar una devolución por fraude mediante el MED se amplía a 80 días.

La FEEB-PR y otros medios locales describen ese esquema como una especie de MED 2.0, capaz de rastrear transacciones sospechosas incluso cuando los fondos fueron fraccionados en varias cuentas. MixVale y Alerta Gov coinciden en que las víctimas disponen de 80 días corridos para pedir la activación del mecanismo de devolución, aunque cuanto antes se inicia el trámite, mayores son las chances de recuperación.

¿Qué cambia para las empresas de activos digitales?

Un guía de adecuación citada por MSN Brasil indica que las empresas que prestan servicios con activos digitales tienen hasta el 30 de octubre de 2026 para ajustarse a las reglas del Banco Central. Desde esa fecha, las compañías sin autorización deberán cesar actividades y las autorizadas no podrán operar con participantes fuera del régimen regulatorio.

Mercado Hoje agregó que, desde febrero de 2026, exchanges, custodiantes y corretoras de criptoactivos fueron reclasificadas como Prestadoras de Serviços de Ativos Virtuais, PSAVs, y necesitan autorización del Banco Central para operar bajo supervisión continua en materia de compliance y gestión de riesgos.

¿Qué otras exigencias pesan sobre el sector financiero?

Un blog especializado en cumplimiento tecnológico señaló que la normativa del Conselho Monetário Nacional, incluida la Resolução CMN nº 4.893 y normas sucesoras, exige una Política de Ciberseguridad y una estructura de respuesta a incidentes que cubra de forma explícita a proveedores tecnológicos terceros. En paralelo, análisis sobre LGPD y privacidad recuerdan que la Resolução CD/ANPD nº 15/2024 fija criterios de comunicación de incidentes y un plazo de tres días hábiles para notificar a la ANPD y a los titulares cuando haya riesgo o daño relevante.

Ese cruce regulatorio también aparece en los materiales del Ministério da Fazenda, que proyectan nuevas evoluciones de Pix hasta 2030 con más seguridad e integración con Open Finance, y en la actualización de Eutrop.io sobre la IN BCB nº 767/2026, que fija el 26 de octubre de 2026 como fecha para la entrada en vigor de ciertas secciones y la revocación prevista en la norma anterior.