1 Contexto Rápido: Por que isso importa agora?
A regulação financeira é dinâmica. Normas sobre pagamentos, crédito, segurança cibernética, prevenção à lavagem de dinheiro, atendimento ao cliente e envio de informações ao regulador são editadas e revisadas com frequência.
Uma fintech que não acompanha essas mudanças corre o risco de operar com políticas desatualizadas, enviar relatórios fora do padrão ou descobrir uma nova obrigação apenas quando recebe um questionamento formal.
Além disso, a forma como a empresa se comunica com o Banco Central influencia a percepção do supervisor sobre sua governança. Respostas tardias, contraditórias ou incompletas costumam gerar novas exigências e podem evoluir para processos sancionadores.
2 O Framework ou Método: Ciclo LBB de 5 etapas de conformidade regulatória contínua
O ciclo abaixo transforma a conformidade em rotina previsível, com responsáveis definidos e registros que demonstram diligência.
Passo 1: Monitoramento regulatório estruturado
- O que fazer: acompanhar periodicamente as publicações do CMN, do Banco Central, do COAF, da ANPD e de outros órgãos relevantes, além das regras dos arranjos de pagamento dos quais a empresa participa. Registrar cada norma relevante em um inventário, com análise de impacto e prazo de adequação.
- Por que funciona: muitas normas preveem prazo de vigência futura justamente para permitir a adaptação. Um inventário regulatório mostra, em fiscalizações, que a empresa conhecia a obrigação e planejou seu cumprimento.
- Exemplo prático: ao ser publicada uma alteração nas regras de segurança de transações, a fintech registra a norma, identifica as áreas afetadas (produto, tecnologia, atendimento), define um responsável e acompanha a implementação até a data de vigência.
Passo 2: Atualização de políticas e procedimentos
- O que fazer: revisar políticas internas (PLD/FT, gestão de riscos, segurança cibernética, ouvidoria, relacionamento com clientes, privacidade) sempre que houver mudança normativa, novo produto ou alteração relevante do perfil de risco, além das revisões periódicas exigidas.
- Por que funciona: a regulamentação do Banco Central exige que diversas políticas sejam aprovadas pela alta administração e revistas periodicamente. Políticas que não refletem a operação real são um dos achados mais frequentes em inspeções.
- Exemplo prático: ao lançar um produto de crédito parcelado, a fintech atualiza a política de gestão de riscos, a avaliação interna de risco de PLD/FT e os termos de uso antes do lançamento, documentando as aprovações em ata.
Passo 3: Relação institucional com o regulador
- O que fazer: definir quem fala com o Banco Central em nome da empresa, como as informações são validadas antes do envio e como cada interação é registrada. Manter um calendário de obrigações periódicas de envio de informações.
- Por que funciona: a supervisão é contínua, e a qualidade da comunicação faz parte da avaliação da governança. Um canal organizado reduz inconsistências entre áreas e evita que informações divergentes cheguem ao regulador.
- Exemplo prático: a fintech cria um comitê regulatório mensal com diretoria, compliance, jurídico e tecnologia, que revisa o calendário de envios, as normas em adequação e as interações recentes com o supervisor.
Passo 4: Resposta a ofícios e pedidos de informação
- O que fazer: ao receber um ofício, registrar o prazo, identificar exatamente o que foi solicitado, reunir documentos com rastreabilidade, validar dados com as áreas responsáveis e redigir resposta objetiva, coerente com manifestações anteriores e com fundamentação jurídica quando houver interpretação controvertida.
- Por que funciona: um ofício mal respondido pode ser interpretado como falha de controle ou de transparência. A resposta é, ao mesmo tempo, documento técnico e peça jurídica: o que for afirmado poderá ser utilizado em avaliações futuras.
- Exemplo prático: questionada sobre o tratamento de alertas de monitoramento em determinado período, a fintech apresenta a metodologia, a amostra dos casos, as decisões fundamentadas e o plano de melhoria já em andamento para os pontos identificados internamente.
Passo 5: Fiscalizações, apontamentos e processos sancionadores
- O que fazer: preparar a empresa para inspeções com organização documental prévia, acompanhar as reuniões com os supervisores, tratar apontamentos com planos de ação realistas e, quando houver processo administrativo, construir a defesa técnica e avaliar alternativas consensuais.
- Por que funciona: a Lei 13.506/2017 disciplina o processo administrativo sancionador no âmbito do Banco Central, com previsão de penalidades e de instrumentos como o termo de compromisso e o acordo administrativo em processo de supervisão. Conhecer essas ferramentas permite escolher a estratégia adequada a cada caso.
- Exemplo prático: após inspeção que identificou fragilidades no cadastro de clientes, a fintech apresenta cronograma de saneamento com etapas verificáveis, reporta a evolução ao supervisor e reduz o risco de que o apontamento evolua para um processo sancionador.
3 Comparativo Estratégico: Abordagem Tradicional vs. Abordagem Moderna
A diferença entre os modelos aparece principalmente no momento em que o regulador faz contato.
| Critério | Abordagem tradicional / comum | Abordagem estruturada (recomendada) |
|---|---|---|
| Novas normas | Descobertas por notícia ou por questionamento | Inventário regulatório com análise de impacto |
| Políticas | Revistas apenas quando exigido em inspeção | Revisão periódica e a cada mudança relevante |
| Comunicação com o regulador | Cada área responde por conta própria | Canal único, com validação prévia das informações |
| Ofícios | Respostas no último dia, sem revisão jurídica | Fluxo com prazo interno, checagem de dados e fundamentação |
| Fiscalização | Documentos reunidos às pressas | Dossiê regulatório mantido atualizado |
| Apontamentos | Planos genéricos, sem acompanhamento | Planos de ação com responsáveis, prazos e evidências |
| Processo sancionador | Defesa apenas formal | Estratégia que avalia defesa técnica e soluções consensuais |
4 Perguntas Frequentes (FAQ)
O que fazer ao receber um ofício do Banco Central?
Registre imediatamente o prazo, identifique o que foi solicitado e reúna as áreas envolvidas. Valide os dados antes do envio e mantenha coerência com informações prestadas anteriormente.
Se o prazo for insuficiente para uma resposta completa, avalie com antecedência a possibilidade de pedir prorrogação de forma fundamentada.
Fintech que opera via parceiro também é fiscalizada?
Diretamente, a supervisão recai sobre a instituição autorizada. Contudo, o contrato de parceria normalmente prevê acesso do parceiro regulado e do próprio regulador às informações da fintech, que precisa estar preparada para auditorias e pedidos de dados.
Com que frequência as políticas internas devem ser revisadas?
A regulamentação estabelece periodicidade mínima para algumas políticas, e a boa prática é revisá-las também a cada novo produto, mudança normativa ou alteração relevante do perfil de risco. As revisões devem ser documentadas.
O que é o termo de compromisso no processo sancionador do Banco Central?
É um instrumento previsto na Lei 13.506/2017 pelo qual a instituição pode se comprometer a cessar a conduta e corrigir suas consequências, mediante condições estabelecidas, com a suspensão do processo. Sua conveniência deve ser avaliada caso a caso.
Quem deve acompanhar uma inspeção do regulador na empresa?
Diretores responsáveis pelas áreas inspecionadas, o compliance e o jurídico. A presença de uma equipe preparada ajuda a esclarecer dúvidas no momento certo e a registrar com precisão o que foi solicitado.
Próximos passos recomendados
- Crie ou atualize o inventário de normas aplicáveis à sua fintech e o calendário de envios ao regulador.
- Defina um fluxo interno de resposta a ofícios, com responsáveis e prazos internos.
- Mantenha um dossiê regulatório com políticas vigentes, atas de aprovação e evidências de controles.
Se a sua empresa enfrenta essa situação, converse com a equipe da LBB Advocacia Empresarial para uma análise do caso concreto.
Conteúdo informativo, que não substitui a análise jurídica do caso concreto.
Precisa de uma análise do seu caso?
Atendimento em Porto Alegre e em todo o Brasil. Conte a sua situação para a equipe da LBB.
