Sandbox Regulatório: Inovação com Supervisão do BACEN

O avanço tecnológico impõe um desafio constante aos reguladores do mercado financeiro: como equilibrar a necessidade de fomentar a inovação com a obrigação de garantir a segurança, a estabilidade e a integridade do Sistema Financeiro Nacional (SFN)? A resposta do Banco Central do Brasil (BACEN) a essa questão é o Sandbox Regulatório. Este mecanismo representa uma mudança de paradigma na supervisão, permitindo que novas tecnologias e modelos de negócio sejam testados em um ambiente controlado e monitorado, antes de uma eventual liberação em larga escala. Para as fintechs e instituições financeiras, o sandbox é uma oportunidade estratégica de validar soluções disruptivas com segurança jurídica, enquanto para o regulador, é uma ferramenta para aprender e adaptar o arcabouço normativo à nova realidade digital.

O que é o Sandbox Regulatório do BACEN?

O Sandbox Regulatório do BACEN, instituído pela Resolução BCB nº 29, de 26 de outubro de 2020, e posteriormente atualizado pela Resolução BCB nº 109/2021, é um ambiente experimental controlado. Nele, empresas podem testar projetos inovadores nas áreas financeira, de pagamentos ou cambial, com clientes reais, mas sob um conjunto de regras e limites customizados e com a supervisão direta do Banco Central. Durante o período de testes, o BACEN pode conceder dispensas de requisitos regulatórios específicos, permitindo que a solução seja validada em um cenário real sem que a empresa precise, inicialmente, cumprir todo o oneroso arcabouço normativo exigido para uma operação plena.

O objetivo principal é criar um canal seguro para a introdução de inovações que não se encaixam perfeitamente na regulação existente. A participação é limitada a um número específico de projetos por ciclo, selecionados por meio de edital público. Os projetos aprovados operam por um período determinado, geralmente de um a dois anos, durante o qual são rigorosamente monitorados. Ao final do ciclo, o BACEN avalia o desempenho do projeto, os riscos identificados e os benefícios gerados. Com base nessa avaliação, a autarquia pode decidir por criar uma regulamentação definitiva para a atividade, ajustar as regras existentes ou, em caso de insucesso ou riscos elevados, determinar a descontinuidade da solução.

Quais são os objetivos do Sandbox Regulatório?

Os objetivos do Sandbox Regulatório são multifacetados e visam modernizar e fortalecer o Sistema Financeiro Nacional. O principal propósito é fomentar a inovação ao reduzir as barreiras de entrada para novas soluções tecnológicas. Isso permite que ideias promissoras, que poderiam ser inviabilizadas pelo custo e complexidade da conformidade regulatória inicial, sejam desenvolvidas e testadas. Ao fazer isso, o BACEN busca simultaneamente aumentar a competição no setor, incentivando a entrada de novos players e modelos de negócio que desafiem as práticas tradicionais.

Além de impulsionar a inovação e a concorrência, o sandbox tem como meta aprimorar a eficiência do SFN. Projetos que utilizam inteligência artificial, blockchain, DLT (Distributed Ledger Technology) e outras tecnologias de ponta podem reduzir custos operacionais, agilizar processos e criar produtos mais acessíveis. Consequentemente, outro objetivo crucial é promover a inclusão financeira. Muitas das inovações testadas focam em atender segmentos da população historicamente mal servidos pelo sistema tradicional, oferecendo acesso a crédito, investimentos e serviços de pagamento de forma mais simples e barata. Por fim, o sandbox serve como um laboratório para o próprio regulador, permitindo que o BACEN compreenda em profundidade as novas tecnologias e seus riscos, para então construir uma regulamentação mais assertiva, moderna e baseada em evidências.

Como uma empresa pode participar do Sandbox do BACEN?

A participação no Sandbox Regulatório do BACEN ocorre por meio de um processo seletivo competitivo, iniciado com a publicação de um Edital de Convocação no site do Banco Central. Empresas interessadas, sejam elas startups (fintechs), instituições financeiras já estabelecidas ou empresas de outros setores que desejam oferecer um produto financeiro, devem submeter um projeto detalhado que atenda aos critérios do edital. Este processo não é contínuo; ele acontece em ciclos, e as empresas devem estar atentas aos prazos de inscrição.

O processo de inscrição e seleção geralmente segue as seguintes etapas:

1. Publicação do Edital: O BACEN divulga o edital com o cronograma, o número de vagas, os temas prioritários (se houver) e os critérios de elegibilidade e classificação.
2. Inscrição: As empresas preparam e submetem suas propostas, que devem descrever detalhadamente o projeto, o modelo de negócio, a tecnologia utilizada, o público-alvo, o plano de mitigação de riscos e a justificativa para a necessidade de participar do sandbox (ex: qual barreira regulatória impede a implementação do projeto hoje).
3. Análise de Elegibilidade: O BACEN verifica se a proponente e o projeto atendem aos requisitos básicos, como ser uma pessoa jurídica sediada no Brasil e ter um projeto que se enquadre no escopo do SFN ou do Sistema de Pagamentos Brasileiro (SPB).
4. Classificação e Seleção: Uma comissão julgadora, composta por técnicos do BACEN, avalia os projetos elegíveis com base em critérios objetivos, como o grau de inovação, o potencial de benefício para o consumidor, a viabilidade técnica e financeira, e a maturidade da governança e gestão de riscos da proponente.
5. Autorização: Os projetos mais bem classificados dentro do número de vagas são selecionados. A partir daí, inicia-se um diálogo com o BACEN para definir os termos da autorização temporária, incluindo os limites operacionais (número de clientes, volume transacional) e as dispensas regulatórias aplicáveis.

Quais são as diferenças entre o Sandbox do BACEN e o da CVM?

A principal diferença entre o Sandbox Regulatório do Banco Central (BACEN) e o da Comissão de Valores Mobiliários (CVM) reside em suas respectivas áreas de jurisdição e, consequentemente, no tipo de projeto que cada um abrange. O BACEN regula o mercado financeiro, de pagamentos e cambial, enquanto a CVM regula o mercado de capitais, ou seja, tudo que envolve valores mobiliários. Portanto, os sandboxes são complementares, cada um focando em um segmento distinto do ecossistema financeiro.

Projetos que envolvem meios de pagamento, crédito, operações de câmbio, criptoativos com função de pagamento ou e-wallets, por exemplo, são da competência do BACEN. Por outro lado, projetos que tratam da emissão, distribuição ou negociação de valores mobiliários, como ações tokenizadas, plataformas de crowdfunding de investimento, robôs de consultoria de investimentos ou fundos que investem em ativos digitais considerados valores mobiliários, devem ser submetidos ao sandbox da CVM, regulado pela Instrução CVM nº 626/2020. A tabela abaixo detalha as principais diferenças.

Quais inovações já foram testadas ou aprovadas no Sandbox?

Os ciclos do Sandbox do BACEN já abrigaram uma gama diversificada de projetos inovadores, refletindo as principais tendências tecnológicas do setor financeiro. As inovações testadas focam, em grande parte, na democratização do acesso a serviços financeiros, na melhoria da experiência do usuário e na criação de novas infraestruturas de mercado. Entre os projetos selecionados nos primeiros ciclos, destacam-se soluções que hoje são parte integrante do debate sobre o futuro do sistema financeiro.

Exemplos concretos incluem:

• Crédito e Análise de Risco: Projetos que utilizam fontes de dados alternativas e inteligência artificial para construir modelos de score de crédito mais precisos, especialmente para pequenas e médias empresas (PMEs) e pessoas físicas com pouco histórico bancário.
• Mercado de Câmbio: Soluções para simplificar e baratear remessas internacionais e operações de câmbio para pessoas físicas e empresas, muitas vezes utilizando tecnologia blockchain ou DLT para agilizar a liquidação.
• Tokenização de Ativos: Plataformas que transformam ativos ilíquidos, como recebíveis comerciais ou precatórios, em tokens digitais negociáveis, criando um mercado secundário e aumentando a liquidez para os detentores desses ativos.
• Infraestrutura de Pagamentos: Projetos explorando novas formas de iniciação de pagamento via Open Finance, bem como soluções para pagamentos offline utilizando a tecnologia do PIX, visando aumentar a inclusão em áreas com conectividade limitada.
• Finanças Descentralizadas (DeFi): Propostas iniciais para criar "pools" de liquidez regulados para empréstimos peer-to-peer, conectando os princípios de DeFi com o ambiente regulado do SFN.

Esses exemplos demonstram o papel do sandbox como um campo de provas para tecnologias que podem, no futuro, ser integradas à regulamentação padrão, como já ocorreu com o próprio PIX e o Open Finance.

Qual o papel do compliance na jornada do Sandbox?

O papel do compliance na jornada de uma empresa dentro do Sandbox Regulatório é absolutamente central e estratégico. Embora o programa ofereça dispensas de certas exigências regulatórias, ele intensifica a necessidade de uma estrutura de governança e gestão de riscos robusta. A área de compliance atua como a principal interface entre a equipe de inovação do projeto e as expectativas do regulador, garantindo que o experimento ocorra de forma segura e controlada.

As responsabilidades do compliance em um projeto de sandbox incluem:

• Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT): As regras de PLD/FT raramente são flexibilizadas. O compliance deve garantir a implementação de processos de "Know Your Customer" (KYC), "Know Your Business" (KYB) e monitoramento transacional adequados à natureza do projeto.
• Proteção de Dados (LGPD): A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) é inegociável. É crucial que o projeto tenha políticas claras de privacidade, obtenha o consentimento adequado dos usuários e realize Relatórios de Impacto à Proteção de Dados (RIPD) para mapear e mitigar riscos.
• Proteção ao Consumidor: A equipe de compliance deve assegurar que os termos de uso sejam transparentes, que o consumidor esteja ciente da natureza experimental do produto e que existam canais eficazes para o tratamento de reclamações e disputas.
• Gestão de Riscos Operacionais e de Segurança Cibernética: O projeto deve demonstrar ao BACEN que possui controles internos sólidos para prevenir fraudes, falhas sistêmicas e ataques cibernéticos, protegendo tanto os dados dos clientes quanto a integridade da operação.

Em suma, o compliance deixa de ser apenas uma função de verificação para se tornar um pilar na construção da solução, garantindo que a inovação seja desenvolvida sobre uma base de segurança, ética e conformidade.

---