A CVM instituiu a Divisão de Tecnologia Financeira (Ditec) para regulamentar inteligência artificial, tokenização e sandbox regulatório. Entenda os impactos para empresas, governança e cibersegurança, e veja recomendações práticas da WSVP.
Introdução contextual
O avanço acelerado das fintechs e a digitalização dos mercados financeiros têm desafiado os reguladores em todo o mundo. No Brasil, a Comissão de Valores Mobiliários (CVM) deu um passo significativo ao criar a Divisão de Tecnologia Financeira (Ditec), uma unidade dedicada a temas como inteligência artificial (IA), tokenização de valores mobiliários e sandbox regulatório. Essa iniciativa reflete a necessidade de adaptar o arcabouço regulatório a um ecossistema cada vez mais tecnológico, onde inovação e segurança precisam caminhar juntas.
Para empresas que atuam ou pretendem atuar no mercado de capitais, a criação da Ditec sinaliza um novo ambiente de conformidade, com regras mais claras e específicas para o uso de tecnologias emergentes. Neste artigo, a WSVP analisa os impactos dessa mudança, especialmente nos pilares de governança, cibersegurança e continuidade de negócios.
O que aconteceu
Em 31 de julho de 2026, a CVM anunciou a criação da Divisão de Tecnologia Financeira (Ditec), vinculada à Superintendência de Desenvolvimento de Mercado. A nova divisão tem como missão centralizar e aprimorar a regulação de temas como:
- Uso de inteligência artificial em processos de análise, negociação e gestão de riscos;
- Tokenização de valores mobiliários, incluindo a emissão de ativos digitais;
- Operacionalização do sandbox regulatório, permitindo que empresas testem modelos inovadores com supervisão reduzida;
- Diretrizes técnicas para fintechs e outras instituições que utilizam tecnologia em suas operações.
A Ditec surge como resposta ao crescimento exponencial das fintechs e à necessidade de um olhar técnico especializado para questões que envolvem algoritmos, dados e infraestrutura digital. Segundo a CVM, a divisão atuará em conjunto com outras superintendências, garantindo uma abordagem integrada e multidisciplinar.
Por que isso importa para empresas
A criação da Ditec tem implicações diretas para empresas de todos os portes que operam no mercado de capitais ou que planejam utilizar tecnologias como IA e tokenização. Entre os principais pontos de atenção, destacam-se:
1. Clareza regulatória
Até então, as regras para uso de IA e tokenização eram fragmentadas, gerando incertezas jurídicas e operacionais. Com a Ditec, espera-se a publicação de normas específicas, o que reduzirá riscos de não conformidade e facilitará o planejamento estratégico.
2. Novos requisitos de governança
Empresas que utilizam IA em processos decisórios precisarão demonstrar transparência algorítmica, explicabilidade e mecanismos de auditoria. Isso exigirá investimentos em documentação, testes e monitoramento contínuo.
3. Oportunidades na tokenização
A tokenização de ativos pode abrir novas fontes de financiamento e liquidez. Com regras mais claras, empresas poderão estruturar ofertas de tokens com segurança jurídica, atraindo investidores e ampliando seu alcance.
4. Sandbox regulatório como porta de entrada
O sandbox regulatório, já existente, deve ganhar mais tração com a Ditec. Empresas inovadoras poderão testar soluções em ambiente controlado, com supervisão da CVM, reduzindo barreiras de entrada e acelerando o time-to-market.
Impacto para cibersegurança, governança, IA ou continuidade
A criação da Ditec não é apenas uma questão de conformidade; ela impacta diretamente a forma como as empresas gerenciam riscos tecnológicos. Abaixo, analisamos os principais vetores:
Cibersegurança
Com a tokenização e o uso intensivo de IA, a superfície de ataque aumenta. A Ditec deve exigir que as empresas adotem frameworks robustos de segurança da informação, incluindo proteção de chaves criptográficas, monitoramento de ameaças e resposta a incidentes. A conformidade com a LGPD e com padrões internacionais, como a ISO 27001, tende a se tornar pré-requisito para operar com ativos digitais.
Governança de IA
A regulação de IA não se limita a aspectos técnicos; envolve também questões éticas e de responsabilidade. Empresas precisarão estabelecer comitês de ética em IA, definir políticas de uso e garantir que algoritmos não perpetuem vieses discriminatórios. A Ditec poderá exigir relatórios de impacto algorítmico, especialmente para sistemas que afetam decisões de investimento.
Continuidade de negócios
A dependência de infraestruturas tecnológicas para tokenização e IA exige planos de continuidade mais sofisticados. A Ditec pode estabelecer requisitos de resiliência operacional, como redundância de sistemas, backups em nuvem e testes periódicos de recuperação de desastres.
IA e tomada de decisão
O uso de IA em análises de crédito, precificação de ativos e detecção de fraudes será mais escrutinado. As empresas precisarão garantir que seus modelos sejam explicáveis e auditáveis, permitindo que a CVM entenda como as decisões são tomadas.
Leitura executiva da WSVP
A criação da Ditec é um marco regulatório que demonstra a maturidade do mercado brasileiro em relação à inovação financeira. Para a WSVP, essa iniciativa traz três mensagens claras:
- Inovação com supervisão: a CVM não está inibindo a inovação, mas criando um ambiente seguro para que ela ocorra. Empresas que se anteciparem às novas regras terão vantagem competitiva.
- Governança como diferencial: a conformidade com as futuras diretrizes será um fator de reputação e confiança no mercado. Investidores e parceiros valorizarão empresas que demonstram controle sobre suas tecnologias.
- Preparação é a chave: as empresas devem começar agora a mapear seus processos, identificar lacunas e investir em capacitação técnica e jurídica para atender às novas exigências.
Recomendações práticas
Diante desse cenário, a WSVP recomenda que as empresas adotem as seguintes medidas:
- Mapeie seus usos de IA e tokenização: identifique onde essas tecnologias são utilizadas e avalie o nível de criticidade e exposição regulatória.
- Estabeleça um programa de governança de IA: crie políticas internas, nomeie um responsável (como um Chief AI Officer) e implemente processos de revisão ética e técnica.
- Fortaleça a cibersegurança: invista em soluções de segurança para ativos digitais, como carteiras frias, autenticação multifator e monitoramento contínuo.
- Participe do sandbox regulatório: se sua empresa tem projetos inovadores, avalie a possibilidade de submeter propostas ao sandbox da CVM para testar em ambiente controlado.
- Acompanhe as publicações da CVM: monitore os canais oficiais e participe de consultas públicas para influenciar a construção das regras.
- Capacite sua equipe: treine profissionais de compliance, jurídico e tecnologia sobre os novos requisitos e boas práticas internacionais.
Fontes consultadas
- InfoMoney - CVM institui Divisão de Tecnologia Financeira para regulação de IA e tokenização
- Site oficial da CVM
- Banco Central do Brasil
Disclaimer
Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.