Paraguai ajusta regras de cibersegurança

O Banco Central do Paraguai esclareceu que, diante de consultas da imprensa sobre a Resolução SB.SG. Nº 00105/24, pode fornecer informações e opiniões sobre o sistema financeiro em geral, mas não cabe fazê-lo de forma específica sobre uma entidade financeira determinada. Ao mesmo tempo, a DNIT colocou em vigor novas obrigações de reporte sobre criptoativos e o sistema financeiro paraguaio avança em regras de dados, supervisão e prevenção a fraudes digitais.

¿Qué dijo el BCP sobre la discusión en curso?

O Banco Central do Paraguai respondeu que sua competência permite tratar do sistema financeiro em geral, mas não fazer considerações particulares sobre uma entidade específica. O esclarecimento surgiu em consultas da imprensa ligadas à aplicação da Resolução SB.SG. Nº 00105/24, em meio ao debate público sobre investimentos em software e regras de supervisão.

A posição do BCP acompanha outras definições institucionais que vêm pautando a agenda financeira no Paraguai. Em uma audiência pública sobre um projeto de "Ley de ciberseguridad", foi apontado que o texto gera preocupações por possíveis impactos no setor financeiro, que também é regido pela Lei de Bancos e por normas específicas reguladas e aplicadas pelo próprio Banco Central e pela Superintendência de Bancos.

¿Qué cambió para las operaciones con criptoactivos?

A DNIT ativou a Resolução Geral Nº 47/2026, que obriga a declarar operações com criptoativos e a informar dados sobre quem opera, quanto movimenta, de quais carteiras e para onde os ativos são transferidos, tudo pelo sistema Marangatu.

Segundo a mesma resolução, comentada por En Paraguay Net, a primeira declaração referente ao exercício fiscal de 2026 deverá ser apresentada em março de 2027. A obrigação alcança proprietários, administradores ou responsáveis por plataformas de criptoativos que operem no Paraguai, assim como pessoas físicas, jurídicas e outras entidades que realizem essas operações.

Além disso, a resolução fixa um limite de 5.000 dólares anuais operados a partir do Paraguai, a partir do qual pessoas físicas e jurídicas devem informar suas transações, inclusive quando operam sem plataforma ou por meio de plataformas não residentes, incluindo a troca direta entre particulares.

¿Cómo se está moviendo la relación entre bancos y DNIT?

A DNIT e a Asoban avançam em um projeto de intercâmbio seguro de informações que prevê criptografia digital de ponta a ponta, rastreabilidade com auditoria completa e padrões unificados e automáticos para o envio de dados.

A InfoNegocios Paraguay apresentou esse acordo como uma nova etapa na relação entre a administração tributária e o sistema financeiro, com efeitos esperados na fiscalização de contribuintes por meio do uso de dados bancários e da automação de processos de controle. Em paralelo, o Banco Central do Paraguai e a Superintendência de Bancos informaram que está em socialização um projeto de regulamentação da Lei N.º 6.534/2020 de Proteção de Dados Pessoais Creditícios, voltado a estabelecer padrões modernos de supervisão baseada em risco e alinhados com práticas internacionais.

¿Qué exigencias se suman para bancos y entidades financieras?

O setor financeiro paraguaio enfrenta uma camada adicional de exigências pela convergência entre a nova Lei N.º 7.593/2025, a Lei N.º 6.534/2020 e as iniciativas de supervisão e controle que vêm sendo impulsionadas pelo BCP, pela Superintendência de Bancos e por outros órgãos.

Uma análise especializada publicada pela Forbes Paraguay indicou que essas normas obrigarão as instituições bancárias a revisar seus modelos de tratamento intensivo de dados pessoais, incorporar controles de privacidade desde a concepção e reforçar seus sistemas de cibersegurança para cumprir princípios de minimização, transparência e responsabilidade proativa. Na Convención Bancaria Paraguay 2026, também foi tratado o impacto da nova lei de proteção de dados sobre o modelo operacional bancário, com mudanças esperadas em onboarding digital, scoring de crédito e banco eletrônico.

A banca local, além disso, se apresenta publicamente como um setor com capacidade técnica para lidar com esse cenário. O presidente da Asoban, Osvaldo Serafini, afirmou que a banca nacional conta com certificações internacionais sólidas e uma gestão robusta de riscos tecnológicos, no contexto de uma análise sobre proteção virtual e a nova ordem econômica local.

¿Qué otros frentes de supervisión digital aparecen en Paraguay?

A SEPRELAD participa de fóruns como o Paraguay Blockchain Summit, onde expõe desafios de supervisão financeira diante da inovação digital, com foco em riscos tecnológicos e novas formas de operação financeira.

Ao mesmo tempo, o BCP divulgou alertas recentes sobre páginas fraudulentas que simulam serviços bancários válidos e recomendou verificar com atenção os sites usados para homebanking, além de evitar o acesso por links suspeitos, mesmo quando venham de mecanismos de busca. Em outra comunicação oficial, pediu que sejam verificadas a autenticidade das ofertas de crédito recebidas por canais digitais e que seja consultado o registro de entidades do BCP antes de contratar serviços financeiros, como medida preventiva contra fraudes online.