A Convergência Regulatória BACEN-CVM-SUSEP: A Nova Era da Supervisão Integrada para Fintechs

Você abre o aplicativo do seu banco digital. Com dois toques, paga um boleto via Pix. Na tela seguinte, compra uma fração de Bitcoin. Antes de fechar o app, contrata um seguro de vida por R$ 9,90 mensais. Para você, foi uma experiência fluida de três minutos. Para os reguladores brasileiros, você acabou de cruzar três fronteiras jurisdicionais complexas: Banco Central (BACEN), Comissão de Valores Mobiliários (CVM) e Superintendência de Seguros Privados (SUSEP).

Durante a última década, cobrimos a ascensão das fintechs como um fenômeno de 'unbundling' — a desagregação dos serviços bancários tradicionais. O Nubank começou apenas com um cartão de crédito roxo. A XP focou estritamente em investimentos. A Stone dominou as maquininhas. Naquela época, a regulação era simples. Cada empresa vivia dentro da sua própria caixinha regulatória. O BACEN olhava para os pagamentos, a CVM para os valores mobiliários, a SUSEP para os seguros.

Hoje, final de 2025, o jogo virou para o 'rebundling'. As gigantes do setor se tornaram super apps multiproduto. O Mercado Pago oferece crédito, criptoativos e seguros. O Inter tem um shopping center inteiro, corretora global e conta corrente. A PicPay engoliu carteiras digitais e fundos de investimento. Quando uma única instituição opera em todas as frentes financeiras, a supervisão em silos se torna não apenas ineficiente, mas perigosa.

Na nossa análise, a convergência regulatória entre BACEN, CVM e SUSEP deixou de ser um projeto de longo prazo para se tornar a realidade operacional diária. Os reguladores entenderam que o risco sistêmico não respeita as divisões burocráticas de Brasília. Se você opera uma fintech, um e-commerce com braço financeiro ou uma corretora, preste atenção aqui. As regras do jogo mudaram, e a fiscalização agora joga em rede.

O Fim das Caixinhas: Por que a Supervisão Integrada Nasceu

Historicamente, o sistema financeiro brasileiro operava sob uma lógica estrita de especialização. Bancos comerciais, corretoras de valores e seguradoras eram entidades separadas, com balanços separados, reportando a xerifes separados. Essa arquitetura funcionou bem no século XX.

O advento do Open Finance implodiu essas paredes. Quando o ecossistema atingiu a marca de mais de 40 milhões de consentimentos ativos no Brasil, a linha divisória entre o que é dado bancário, dado de investimento e dado de seguro desapareceu. Nasceu o conceito de Open Data Financeiro.

Observamos o renascimento e fortalecimento do COREMEC (Comitê de Regulação e Supervisão dos Mercados Financeiros, de Capitais, de Seguros, de Previdência e Capitalização). Antes um fórum de debates esporádicos, o COREMEC hoje atua como o cérebro nervoso da tríplice aliança regulatória. A motivação é clara: evitar a arbitragem regulatória.

Arbitragem regulatória acontece quando uma empresa modela um produto financeiro de forma inteligente para cair na jurisdição do regulador mais 'brando' ou com menos exigências de capital. Um exemplo prático? Estruturar um produto de capitalização que se comporta exatamente como um fundo de renda fixa, tentando fugir da Resolução CVM 175 para cair nas regras da SUSEP. Com a supervisão integrada, os auditores cruzam dados em tempo real. A malandragem jurídica perdeu espaço.

Além disso, o risco de contágio forçou essa união. Imagine uma fintech que possui uma Instituição de Pagamento (IP) regulada pelo BACEN e uma corretora de criptoativos. Se a corretora sofrer um hack massivo ou uma crise de liquidez, o pânico dos clientes inevitavelmente causará uma corrida bancária na IP. O BACEN não pode mais fechar os olhos para o lado CVM do negócio, e vice-versa.

A Tríplice Aliança na Prática: Como a Engrenagem Roda

A integração não é apenas um memorando de entendimento assinado em Brasília. Trata-se de infraestrutura de dados compartilhada. Os três reguladores estão unificando seus pipelines de reporte.

No passado, o compliance officer de uma fintech multiproduto precisava enviar relatórios mensais formatados de três maneiras diferentes, através de três sistemas legados diferentes. Hoje, caminhamos a passos largos para uma taxonomia unificada de dados financeiros.

O Open Finance como Elo de Ligação

A Fase 4 do Open Finance foi o verdadeiro catalisador dessa convergência. Esta fase inclui produtos de investimentos, seguros, previdência complementar aberta e câmbio. Na prática, obrigou os times técnicos do Roberto Campos Neto (BACEN), do João Pedro Nascimento (CVM) e do Alessandro Octaviani (SUSEP) a sentarem na mesma mesa para definir APIs padronizadas.

Se uma seguradora quer acessar os dados de transações via Pix de um cliente para precificar melhor um seguro de acidentes pessoais (usando dados do BACEN para um produto SUSEP), a infraestrutura de consentimento tem que ser a mesma. A interoperabilidade técnica forçou a interoperabilidade regulatória.

Sandbox Regulatório Interoperável

Outro laboratório fascinante dessa convergência é o Sandbox Regulatório. Inicialmente, cada xerife abriu seu próprio ambiente de testes para inovações. Mas as fintechs começaram a apresentar projetos híbridos.

Como testar um seguro paramétrico para safra agrícola (SUSEP) cujo gatilho de pagamento é um smart contract em blockchain (CVM/Cripto) liquidado instantaneamente via Pix (BACEN)?

A resposta foi a criação de trilhas conjuntas. Projetos que cruzam fronteiras jurisdicionais agora recebem licenças temporárias conjuntas. Os técnicos das três autarquias acompanham o piloto simultaneamente, analisando os riscos sob três óticas complementares. Isso reduz o 'time to market' da inovação no Brasil, mantendo a blindagem institucional.

Criptoativos e DREX: O Grande Teste de Fogo

Nenhuma tecnologia exigiu tanta coordenação regulatória quanto a blockchain. O Marco Legal dos Criptoativos (Lei 14.478/2022) foi um divisor de águas. A lei nomeou o Banco Central como o xerife principal das VASPs (Virtual Asset Service Providers — as exchanges de cripto).

Porém, a lei deixou uma linha tênue muito clara: se o token ofertado for considerado um valor mobiliário, a jurisdição é da CVM. E aqui mora a complexidade. Como classificar um token de recebíveis de cartão de crédito? Ou um token que representa uma cota de um consórcio imobiliário? O Teste de Howey (importado da jurisprudência americana) é aplicado diariamente pelos técnicos da CVM em conjunto com o BACEN para definir quem apita o jogo.

E então temos o DREX, a moeda digital do Banco Central brasileiro. O DREX é, por definição, uma infraestrutura do BACEN. É a representação digital do Real. Mas o que vai rodar em cima do DREX? Ativos tokenizados. E a grande maioria desses ativos — como debêntures, cotas de fundos e até apólices de seguros — pertence aos mundos CVM e SUSEP.

A arquitetura do DREX força os reguladores a trabalharem no mesmo ledger (livro-razão). Quando um título do Tesouro Direto tokenizado (CVM) for trocado por DREX (BACEN) em um contrato inteligente, a liquidação DvP (Delivery versus Payment) acontece atomicamente. A supervisão dessa transação não pode ser fragmentada. Se houver falha no smart contract, quem a fintech aciona? A resposta de Brasília hoje é uníssona: o consórcio regulatório.

Implicações Práticas: O que Muda para as Fintechs e para Você

Se você é um executivo, fundador ou investidor no setor financeiro, a convergência regulatória altera drasticamente o seu playbook operacional. O custo de conformidade (compliance) aumentou, mas a clareza jurídica também.

Primeiro, a figura do 'Compliance Officer Híbrido' tornou-se o profissional mais disputado da Faria Lima. Não basta mais entender apenas das circulares do BACEN sobre prevenção à lavagem de dinheiro (PLD). Esse profissional precisa dominar as regras de suitability da CVM e os requerimentos de provisão técnica da SUSEP. O mercado hoje não perdoa amadorismo. Um erro no onboarding de um cliente pode gerar multas simultâneas de três órgãos diferentes.

Segundo, o planejamento de capital mudou. Instituições de Pagamento que decidem acoplar corretoras de valores precisam consolidar seus balanços de risco. O BACEN tem sido implacável na exigência de capital regulatório proporcional ao risco consolidado do conglomerado financeiro. A era de alavancar o braço de pagamentos usando a liquidez da corretora acabou.

Para o consumidor final, a notícia é majoritariamente positiva. A supervisão integrada diminui drasticamente a chance de colapsos sistêmicos. Lembra dos casos de corretoras de cripto menores que sumiram com o dinheiro dos clientes há alguns anos? Com o BACEN monitorando o fluxo de caixa (via Pix) e a CVM monitorando a oferta dos tokens, as fraudes perdem espaço para se esconder. A fricção diminui. O cliente tem a segurança de que o super app que consolida sua vida financeira está sendo auditado por uma malha fina impenetrável.

Visão de Futuro: Rumo ao Modelo Twin Peaks?

Observando esse movimento acelerado de integração, a pergunta inevitável que surge nas mesas de operação é: o Brasil caminha para um regulador financeiro único?

Mercados maduros como Reino Unido e Austrália adotaram o modelo 'Twin Peaks' (Picos Gêmeos). Nesse sistema, não importa se você é banco, corretora ou seguradora. Você responde a duas entidades: uma focada exclusivamente em estabilidade sistêmica e risco prudencial (para garantir que a empresa não quebre), e outra focada exclusivamente na conduta de mercado e proteção ao consumidor (para garantir que a empresa não engane o cliente).

Apesar da elegância teórica do Twin Peaks, a nossa leitura é que o Brasil não fará uma reforma administrativa dessa magnitude no curto prazo. Fundir BACEN, CVM e SUSEP exigiria uma PEC (Proposta de Emenda à Constituição) de proporções titânicas, enfrentando forte lobby corporativo e político.

O que teremos, na prática, é um 'Twin Peaks Virtual'. As autarquias manterão seus CNPJs, presidentes e orçamentos separados, mas a camada de dados e supervisão tecnológica será unificada. Inteligência Artificial e Machine Learning já estão sendo aplicados pelo COREMEC para varrer o mercado em busca de anomalias cruzadas.

A mensagem de Brasília para o mercado financeiro em 2025 é nítida: você pode inovar, pode criar produtos híbridos, pode tokenizar a economia. Mas não tente jogar um regulador contra o outro. O olho que tudo vê agora é um só, e ele compartilha a mesma tela de dashboard.