BCRA e CNBV apertam regras antifraude

Atualização 15 de setembro de 2026: a Comunicação A 8473/2026 do BCRA foi detalhada no texto oficial, que proíbe usar o score de fraude como única base para decisões e define que os prazos passam a contar desde a publicação e desde a entrega da documentação técnica. No México, também entraram mudanças sobre autenticação por SMS e prazos para adequação de apps e transferências no SPEI.

A Argentina já tem um regime obrigatório de prevenção e mitigação de fraudes em transferências eletrônicas de fundos para entidades financeiras, provedores de serviços de pagamento que oferecem contas de pagamento e administradores de esquemas de transferências imediatas. A Comunicação A 8473/2026 do Banco Central da República Argentina inclui uma avaliação de risco baseada em um score de fraude vinculado ao CUIL/CUIT, de uso obrigatório por bancos e provedores de contas de pagamento.

¿Qué exige la nueva regla del BCRA?

O BCRA determina que o score de risco de fraude seja incorporado na abertura de clientes, no monitoramento transacional diário e na revisão do cadastro de titulares. O texto oficial, porém, esclarece que decisões não podem ser tomadas exclusivamente com base nesse score. Segundo iProUP e o Boletín Oficial, o esquema alcança tanto emissores quanto receptores de transferências e será usado para recategorizar níveis de risco dentro dos processos de controle.

A Comunicação A 8473/2026 também define prazos escalonados. Os administradores de esquemas de pagamento de transferências imediatas têm 120 dias corridos a partir da publicação para adequar a infraestrutura. As entidades financeiras e os PSPCP têm 60 dias para incluir o indicador na abertura de clientes e na revisão de cadastro, e 90 dias para integrá-lo ao monitoramento transacional diário, contados a partir do recebimento da documentação técnica dos administradores, segundo El Destape, iProUP e o Boletín Oficial.

Além disso, a análise técnica divulgada pelo The Metal Vortex indica que a distribuição dos scores será feita com arquivos mensais e uma API para as entidades participantes. O mesmo desenvolvimento aponta que o uso do score vale para onboarding, monitoramento transacional e revisões periódicas de clientes, sempre com controles que impeçam decisões automatizadas baseadas apenas nesse indicador.

¿Cómo se compara con México?

No México, a Circular Única de Bancos da CNBV já prevê obrigações de segurança da informação para as instituições de crédito, incluindo um sistema de controle interno que busque confidencialidade, integridade e disponibilidade da informação. Esse modelo também exige a designação de um responsável de segurança da informação, ou CISO, nomeado pelo diretor-geral e com reporte direto a ele.

A regulação mexicana também estabelece uma cadeia de avisos diante de incidentes. Segundo a Grupo ACMS Consultores, a notificação à Comissão deve ser imediata; depois, deve ser enviado um detalhamento do incidente em 5 dias úteis, apresentado um plano de trabalho corretivo em 15 dias úteis e os clientes devem ser avisados em 48 horas quando houver comprometimento de informação sensível.

Desde 2 de setembro de 2026, a CNBV também permite usar códigos enviados por SMS como fator de autenticação de categoria 3 para certos serviços financeiros digitais realizados por meio de comissionistas de base tecnológica, de acordo com iworld.com.mx. Essa flexibilização convive com outras obrigações de segurança já vigentes no sistema bancário mexicano.

¿Qué plazo puso Banxico para las apps y SPEI?

Banxico teria fixado 14 de dezembro de 2026 como prazo-limite para ajustar aplicativos bancários e transferências móveis no SPEI, com referência a possíveis sanções administrativas em caso de descumprimento, segundo Ruptura 360. Outras coberturas situam o mesmo limite como o fim do período de transição para padronizar o funcionamento das transferências por aplicativos.

A referência coincide com o que publicaram The Rio Times e ClearingPost, que atribuem às circulares 9/2026 e 10/2026 a obrigação de padronizar as transferências em aplicativos até 14 de dezembro de 2026. Essas notas falam em um período de transição de 180 dias desde a entrada em vigor e afirmam que o ajuste alcança bancos e participantes do SPEI, inclusive os fluxos de CoDi e DiMo.

¿Qué nuevo frente regulatorio se discute en México?

Em paralelo, no México, discute-se um projeto normativo para combater cobranças ocultas e práticas enganosas em bancos e fintechs. Se for aprovado, a Condusef, o Banco do México e a CNBV terão 180 dias corridos para emitir a regulação secundária, e as instituições financeiras terão outros 180 dias para adequar suas plataformas digitais, segundo El Cronista.