Peru endurece regras de pagamentos e finanças abertas

O Banco Central de Reserva do Peru aprovou a Circular N.° 0026-2026-BCRP, que estabelece o Regulamento do Serviço de Aceptação de Pagamentos para provedores de serviços de pagamento e infraestruturas de pagamentos. A norma inclui obrigações sobre gestão de riscos e fraude, segurança da informação, atendimento de reclamações e responsabilidades dos participantes. A entrada em vigor está marcada para 1º de janeiro de 2027.

¿Qué exige el reglamento del BCRP?

O regulamento obriga a manter por cinco anos as informações das transações abrangidas pela norma, sob medidas de segurança. Também permite solicitar ao BCRP um prazo de adequação de até 90 dias corridos, desde que o pedido traga justificativa e plano de trabalho. Além disso, introduz padrões mínimos aplicáveis independentemente da infraestrutura de pagamentos utilizada.

Segundo a análise da Cuatrecasas, entre os eixos regulatórios estão o manejo e a proteção de fundos, a separação, administração e conciliação dos valores destinados a comerciantes, além de exigências de avaliação e rastreabilidade por meio da conservação de informações transacionais. O Comércio acrescentou que as infraestruturas de pagamentos que permitirem a prestação do serviço deverão contar com regras e procedimentos específicos sobre o fluxo de informações e fundos, a atribuição de responsabilidades entre participantes, os mecanismos de liquidação, a gestão de riscos e fraude, e o atendimento de reclamações e controvérsias.

A Infobae Perú informou ainda que o alcance operacional inclui pagamentos com cartões, códigos QR, pagamentos imediatos e outros instrumentos. A mesma cobertura apontou que os aceitares deverão verificar a existência do negócio, sua atividade econômica e a titularidade das contas utilizadas.

¿Qué cambia para finanzas abiertas?

A SBS autorizou a consulta pública do projeto de Regulamento Geral do Sistema de Finanças Abertas por meio da Resolução SBS N.° 02433-2026. O texto prevê troca de informações financeiras somente com autorização prévia do usuário e estabelece regras sobre segurança do sistema, integridade dos dados e proteção dos usuários.

De acordo com a Infobae Perú, bancos, financeiras, seguradoras e administradoras privadas de fundos de pensão só poderão compartilhar informações de clientes quando houver consentimento prévio, livre, informado, específico e inequívoco do usuário. A cobertura também informou que a SBS poderá suspender a habilitação de uma entidade por até 120 dias corridos se detectar riscos para a segurança do sistema, a integridade dos dados ou a proteção dos usuários.

Esse projeto tem vigência proposta para 1º de janeiro de 2028, enquanto o início do processo de inscrição de entidades está previsto para 1º de agosto de 2027, segundo a mesma cobertura jornalística.