BCU exige mais segurança digital desde outubro

Desde 1º de outubro de 2026, passaram a valer novas medidas do Banco Central do Uruguai para reforçar a segurança das operações feitas por meios eletrônicos. A norma alcança bancos, cooperativas de intermediação financeira, administradoras de crédito, empresas de serviços financeiros, casas de câmbio, empresas de transferência de fundos e plataformas de empréstimos entre pessoas.

¿Qué obliga la nueva resolución?

A resolução exige autenticação reforçada, com pelo menos dois fatores diferentes, para acessar canais digitais, fazer transferências ou pagamentos a partir de contas bancárias, solicitar empréstimos de forma não presencial e acessar, alterar ou atualizar dados sensíveis. A Telenoche informou, além disso, que a exigência de dois fatores também vale para compras não presenciais com cartão e para a modificação de dados pessoais.

O modelo buscado pelo regulador não se limita ao acesso à plataforma. Ele também cobre operações que envolvam movimentação de dinheiro ou informações sensíveis, como senhas, e-mails ou telefones. Segundo a Telenoche, diante de tentativas de alteração desses dados, alertas eletrônicos imediatos devem ser enviados.

¿Qué controles antifraude deben implementar las entidades?

As instituições abrangidas precisam contar com mecanismos para identificar transações incomuns, verificar geolocalização, alertar sobre o uso de dispositivos desconhecidos e detectar padrões suspeitos em transações rejeitadas. O BCU também pediu que a eficácia desses sistemas seja avaliada periodicamente, com aplicação de medidas corretivas quando necessário.

A cobertura de El Observador acrescenta que a norma se apoia em um monitoramento mais detalhado do comportamento das operações. Na prática, isso significa revisar sinais capazes de diferenciar uma rotina habitual de outra fora do padrão, especialmente quando entram em cena dispositivos ou localizações não reconhecidos pela entidade.

¿Qué excepciones prevé la norma?

A Telenoche informou que há exceções ao uso dos dois fatores para algumas operações específicas. Entre elas estão transferências entre contas do mesmo titular, envios para contatos incluídos em listas de confiança e pagamentos de transporte público.

Esse desenho mostra que o BCU combinou exigências maiores de autenticação com alguns casos de menor fricção operacional. A cobertura disponível não detalha outras exceções, então o alcance completo precisa ser lido dentro do que foi publicado por ambas as emissoras.

¿Qué pasa si una entidad incumple?

As entidades que descumprirem as novas exigências podem receber sanções e multas do órgão regulador, segundo a Telenoche. A norma já está em vigor e se aplica a um conjunto amplo de atores do sistema financeiro e de pagamentos.