- As exchanges e prestadoras de cripto precisam manter capital mínimo entre R$ 10,8 milhões e R$ 37,2 milhões, conforme suas atividades e riscos.
- Marcelo Manzano avalia que as exigências podem favorecer empresas maiores, embora a nuvem ajude a reduzir a barreira tecnológica.
- A integração entre blockchain, bancos, Pix e dados pessoais será fundamental para detectar fraudes e justificar bloqueios automatizados.
As novas exigências do Banco Central para prestadoras de serviços de ativos virtuais podem acelerar a consolidação do mercado brasileiro, ao ampliar os custos relacionados a capital, tecnologia, segurança e conformidade. A avaliação é de Marcelo Manzano, gerente de Soluções e Engenharia na Snowflake Brasil.
As regras entraram em vigor em 2 de fevereiro de 2026. As empresas que já operavam no país receberam um período de transição para solicitar autorização ao BC, com prazo previsto até 29 de outubro. A partir de 30 de outubro, instituições autorizadas pelo regulador não poderão viabilizar operações com prestadoras que não estejam autorizadas ou em processo de autorização.
Além da obtenção da licença, as empresas precisam manter estruturas de governança, controles internos, segurança cibernética, prevenção à lavagem de dinheiro e separação dos ativos dos clientes. Na avaliação de Manzano, o conjunto de exigências pode favorecer companhias que já possuem maior escala e capacidade financeira.
Capital de até R$ 37,2 milhões pressiona exchanges e empresas menores
A metodologia definida pela Resolução Conjunta nº 14 estabelece diferentes componentes para calcular o capital social e o patrimônio líquido mínimos das prestadoras. Dependendo das atividades e dos riscos assumidos, os valores podem variar de aproximadamente R$ 10,8 milhões a R$ 37,2 milhões.
“Existe um risco real de consolidação. O novo arcabouço regulatório do Banco Central, que estabelece requisitos mínimos de capital variando de R$ 10,8 milhões a R$ 37 milhões para SPSAVs, favorece naturalmente empresas que já possuem escala”, afirmou Manzano em entrevista ao BitNotícias.
O custo de adequação, no entanto, não se limita ao capital regulatório. Exchanges e fintechs também precisam manter sistemas capazes de registrar operações, identificar clientes, monitorar comportamentos suspeitos e produzir informações para auditorias e fiscalizações.
Para Manzano, a utilização de infraestrutura em nuvem pelo modelo de pagamento conforme o uso pode reduzir a necessidade de investimentos iniciais em servidores e equipes próprias. Essa alternativa, segundo ele, permite que empresas menores utilizem ferramentas de análise de dados e detecção de fraudes semelhantes às adotadas por instituições maiores.
A nuvem, porém, não elimina as exigências de capital nem os custos de governança, segurança e conformidade. Seu efeito estaria principalmente na redução da barreira tecnológica e da capacidade ociosa, especialmente em empresas que enfrentam grandes oscilações no volume de transações.
IA precisa explicar por que uma transação foi bloqueada
Outro desafio está na utilização de inteligência artificial para identificar fraudes, lavagem de dinheiro e movimentações incompatíveis com o perfil do cliente. Manzano considera que sistemas baseados apenas em regras fixas podem bloquear operações legítimas e, ao mesmo tempo, deixar passar esquemas mais sofisticados.
“Um erro comum é tratar a detecção de fraudes como um filtro binário: aprovar ou bloquear. Isso cria dois problemas: deixa passar fraudes sofisticadas e bloqueia clientes legítimos, o que é péssimo para os negócios”, disse.
A alternativa defendida pelo executivo consiste em analisar cada transação dentro de um contexto mais amplo. O sistema pode considerar o histórico do cliente, os endereços utilizados, a reputação das carteiras e possíveis conexões com outros agentes suspeitos antes de decidir se uma operação deve ser aprovada, revisada ou bloqueada.
Manzano também destaca a necessidade de manter a explicabilidade das decisões automatizadas. Caso um sistema interrompa uma transferência, a instituição precisa registrar os critérios utilizados para permitir a revisão pela equipe de conformidade e uma eventual contestação do cliente.
- Leia também: Banco do Brasil faz compra histórica de token RWA, um título tokenizado de US$ 5 milhões do Citi
Confira a entrevista completa
Mercado de criptomoedas
- Bitnotícias: O mercado brasileiro de criptoativos reúne informações de blockchains, corretoras, bancos, Pix e sistemas de identificação. Quais são os principais desafios em integrar esses dados e analisá-los em tempo real?
Marcelo Manzano: O maior desafio não é capturar os dados; é o formato. O blockchain gera dados públicos e semiestruturados; bancos e o Pix geram dados transacionais estruturados e protegidos por sigilo bancário; e os sistemas de identificação envolvem dados sensíveis sujeitos à LGPD.
Há três lógicas diferentes em termos de dados, velocidade e governança tentando se comunicar em tempo real. A solução técnica é ter uma camada unificada onde esses dados sejam carregados sem perder seu contexto original (seja estruturado, semiestruturado ou nativo de blockchain) e analisados em conjunto, sem esperar por processos de tradução ou ETL que atrasam a detecção de comportamentos suspeitos em horas ou dias, quando o prazo ideal é de minutos.
- Bitnotícias: Como a análise de dados e a inteligência artificial podem ajudar corretoras e outras empresas do setor a identificar fraudes, lavagem de dinheiro e comportamentos suspeitos sem bloquear transações legítimas excessivamente?
Marcelo Manzano: Um erro comum é tratar a detecção de fraudes como um filtro binário: aprovar ou bloquear. Isso cria dois problemas: deixa passar fraudes sofisticadas e bloqueia clientes legítimos, o que é péssimo para os negócios. A IA aplicada com contexto muda o jogo: em vez de regras fixas, o modelo aprende os padrões normais para cada perfil de cliente e para a rede como um todo, sinalizando desvios em vez de transações isoladas.
Isso reduz os falsos positivos porque o processo de tomada de decisão leva em consideração a reputação da carteira, o histórico de comportamento e conexões suspeitas, e não apenas o valor da transação. O objetivo é escalar a tomada de decisão automatizada mantendo a explicabilidade: sempre que um agente de IA bloquear algo, deve haver um motivo rastreável para que as equipes de conformidade possam revisar e os clientes possam contestar.
LGPD e trader cripto
- Bitnotícias: Com o avanço da regulamentação no Brasil, como uma infraestrutura de dados pode facilitar a rastreabilidade, auditoria e prestação de contas aos reguladores e, ao mesmo tempo, preservar a privacidade do cliente e garantir a conformidade com a LGPD?
Marcelo Manzano: As regulamentações do Banco Central para Prestadores de Serviços de Ativos Virtuais (PSAVs), com entrada em vigor em fevereiro de 2026, trazem as corretoras para os mesmos padrões de rastreabilidade e reconciliação em tempo real já exigidos das instituições financeiras tradicionais, incluindo o alinhamento com padrões contábeis como o COSIF.
Isso exige uma infraestrutura de dados com uma trilha de auditoria nativa: cada transação, decisão automatizada e instância de acesso a dados sensíveis deve deixar um registro verificável, pronto para submissão a um regulador sem expor mais informações do que o necessário.
É aí que entra o equilíbrio com a LGPD: a mesma arquitetura que garante a rastreabilidade para o Banco Central pode implementar mascaramento de dados e controles de acesso baseados em funções, permitindo que as equipes de conformidade visualizem o que precisam investigar sem ter acesso irrestrito aos dados pessoais de todos os clientes.”
- Bitnotícias: O mercado cripto enfrenta picos repentinos de volume durante períodos de alta volatilidade. Como as empresas podem preparar sua infraestrutura para processar mais transações sem registrar um aumento proporcional em custos, atrasos e riscos operacionais?
Marcelo Manzano: Os padrões de demanda de cripto se assemelham mais à Black Friday do que às operações bancárias tradicionais: picos repentinos e imprevisíveis que podem multiplicar o volume de transações em questão de horas.
O erro clássico é dimensionar a infraestrutura para cargas de pico (pagando por capacidade ociosa o ano todo) ou dimensionar para a média e cair durante os momentos mais críticos, exatamente quando os clientes mais precisam que o sistema funcione. A resposta é a arquitetura elástica: poder computacional que escala automaticamente com a demanda e depois retorna aos níveis normais, permitindo que a empresa pague pelo que realmente usa, em vez de pagar por capacidade reservada. Isso remove da equação a troca entre custo e risco operacional.
Competitividade
- Bitnotícias: O investimento necessário em dados, segurança e conformidade poderia favorecer grandes empresas e acelerar a consolidação no mercado brasileiro? Quais tecnologias poderiam permitir que corretoras menores e fintechs permaneçam competitivas nesse ambiente?
Marcelo Manzano: Existe um risco real de consolidação. O novo arcabouço regulatório do Banco Central, que estabelece requisitos mínimos de capital variando de R$ 10,8 milhões a R$ 37 milhões para SPSAVs, favorece naturalmente empresas que já possuem escala.
No entanto, a tecnologia pode atuar como um equalizador. A infraestrutura de dados em nuvem no modelo pay-as-you-go (pague pelo uso) elimina a necessidade de grandes investimentos iniciais em servidores proprietários e equipes de operações de infraestrutura. O mesmo motor de detecção de fraudes e conformidade usado por uma grande corretora pode se tornar acessível a uma pequena fintech, pois ambas podem operar na mesma infraestrutura de nuvem compartilhada.
A diferença competitiva não é mais simplesmente sobre ‘quem pode se dar ao luxo de gastar mais’, mas sim sobre ‘quem pode fazer melhor uso dos dados que já possui’. Isso não elimina a barreira regulatória, mas reduz significativamente a barreira tecnológica, que historicamente tem sido a mais cara das duas.
