Comunicação A 8432 do BCRA: guia para PSPs argentinos

O setor de pagamentos na Argentina está convergindo para um modelo de compliance cada vez mais próximo do bancário. A Comunicação A 8432, publicada pelo BCRA em 6 de maio de 2026, é o sinal mais claro dessa direção até agora. Ela formaliza um novo tipo de sujeito regulado, endurece os requisitos de transparência acionária, reestrutura o processo de inscrição de PSPs e concede ao Banco Central novas faculdades para cancelar de ofício o registro de operadores inativos ou inadimplentes.

O prazo de adequação da Comunicação A 8432 do BCRA vence em 3 de agosto de 2026. Noventa dias corridos a partir da publicação.

Este guia aborda o que mudou, o que isso implica na prática e o que equipes de compliance e operadores fintech precisam concluir antes dessa data.

O que a Comunicação A 8432 do BCRA muda#

A Comunicação modifica o Texto Ordenado de Provedores de Serviços de Pagamento em seis eixos:

1. Um novo sujeito regulado: o "PSPCP como Servicio" (PSPCP como Serviço)
2. Novas causas de exclusão para acionistas, beneficiários finais e autoridades
3. Requisitos adicionais de inscrição, incluindo a designação obrigatória de Oficial de Cumprimento perante a UIF
4. Prazo estendido para início de operações (de 6 para 12 meses)
5. Faculdade do BCRA para cancelar de ofício o registro de PSPs
6. Obrigações explícitas de AML/CFT para PSPs sujeitos obrigados perante a UIF

O sinal do BCRA é consistente: o Banco Central quer saber quem está por trás de cada PSP, como operam e se os controles de compliance acompanham o serviço mesmo quando terceiros participam de sua prestação.

O modelo PSPCP como Serviço#

A mudança estruturalmente mais significativa da Comunicação é a regulamentação formal do modelo "PSPCP como Servicio".

Antes da A 8432, um provedor de contas de pagamento (PSPCP) que oferecia sua infraestrutura a terceiros para atender usuários finais existia em uma zona cinzenta regulatória. A relação era regida por contratos comerciais, sem regras explícitas do BCRA sobre como a responsabilidade regulatória era alocada entre o PSPCP e o terceiro.

Essa zona cinzenta não existe mais.

O BCRA define o PSPCP como Serviço como aquele provedor de contas de pagamento que oferece contas, e eventualmente serviço de carteira digital interoperável, a clientes de um terceiro tomador do serviço. Os usuários finais interagem por meio da interface do terceiro, integrada tecnologicamente à infraestrutura do PSPCP.

Isso abrange uma ampla gama de arquiteturas fintech presentes na Argentina: carteiras embarcadas, integrações de Banking-as-a-Service (BaaS), contas de pagamento sob marca branca e modelos de plataforma onde a experiência do usuário pertence a um terceiro enquanto a conta de pagamento subjacente é provida por um PSPCP regulado.

O princípio regulatório central: o BCRA considera que os clientes do tomador do serviço são clientes do PSPCP como Serviço. Canalizar a prestação do serviço por uma interface intermediária não transfere a responsabilidade regulatória. O PSPCP subjacente retém a totalidade das obrigações de compliance sobre o serviço.

O que o PSPCP como Serviço deve fazer#

Os novos requisitos da Comunicação se aplicam a qualquer PSPCP que opere sob esse modelo:

Antes de habilitar um tomador do serviço: O PSPCP não pode prestar serviço a um tomador até que o BCRA tenha notificado a habilitação correspondente. Isso exige uma declaração jurada (DDJJ) do representante legal do PSPCP comprometendo-se a esse requisito.

No momento da inscrição: O PSPCP deve registrar perante o BCRA a relação de todos os tomadores do serviço, incluindo razão social, CUIT, domicílio legal, representante legal e informações societárias. Devem ser identificadas individualmente as pessoas físicas que possuam ao menos 10% do capital ou dos direitos de voto do tomador, quem exerce o controle final, e todos os integrantes do órgão de administração e fiscalização.

Obrigações contínuas: Os contratos com os tomadores do serviço devem estar disponíveis para inspeção do BCRA a qualquer momento. Esses contratos devem incluir cláusulas que estabeleçam as seguintes exigências sobre o tomador:

• Identificação e conhecimento do cliente alinhados aos padrões do BCRA
• Onboarding digital conforme os requisitos do BCRA
• Controles de AML e CFT
• Prevenção de fraude
• Controles de segurança da informação
• Protocolos de continuidade operacional
• Gestão de riscos tecnológicos e operacionais

As interfaces do tomador devem exibir de forma clara e legível a denominação comercial do PSPCP, junto com todas as informações exigidas pelo regime de Proteção dos Usuários de Serviços Financeiros.

Relatórios de cumprimento: Os PSPCPs como Serviço estão sujeitos a relatórios de cumprimento com profissionais inscritos no registro habilitado pela SEFYC.

Os PSPCPs que já operavam sob esse modelo antes da publicação da Comunicação em 6 de maio tinham 10 dias úteis, até 20 de maio de 2026, para notificar o BCRA sobre os tomadores de serviço existentes. Esse prazo já expirou.

Transparência acionária e elegibilidade de autoridades#

As restrições para acionistas e diretores da Comunicação refletem uma tendência regulatória clara: o BCRA quer visibilidade completa sobre quem controla e dirige cada PSP, não apenas no momento da inscrição, mas de forma contínua.

Os critérios de exclusão agora cobrem pessoas incluídas em:

• Resoluções da UIF vinculadas ao financiamento do terrorismo
• O Registro Público de Pessoas e Entidades vinculadas a atos de Terrorismo e seu Financiamento (RePET)
• Listas do Conselho de Segurança da ONU

Além dessas listas, o BCRA considerará condenações, multas, suspensões, revogações e inabilitações anteriores impostas pela UIF, pelo próprio BCRA, pela CNV ou pela SSN sobre qualquer acionista, sócio, beneficiário final, diretor ou membro do órgão de fiscalização.

A implicação prática: os PSPs agora são obrigados a fazer KYC sobre sua própria estrutura acionária com o mesmo rigor aplicado ao onboarding de clientes. Não é um exercício pontual de inscrição. Se um investidor entra no registro de acionistas, se um diretor é incorporado ou se a estrutura de controle muda, o PSP deve verificar a elegibilidade sob esses critérios.

Novos requisitos de inscrição#

A Comunicação incorpora vários itens obrigatórios ao processo de inscrição de PSPs:

Oficial de Cumprimento perante a UIF: Os PSPs devem designar e registrar perante a UIF tanto o Oficial de Cumprimento titular quanto o suplente. É um requisito formal de inscrição, não apenas uma designação interna.

Bancos patrocinadores: Os PSPCPs devem informar quais bancos atuarão como seus patrocinadores. Essa informação passa a integrar o registro formal.

Documentação de governança ampliada: Acionistas, beneficiários finais e autoridades devem apresentar declarações juradas sobre incompatibilidades, sanções anteriores, condição de PEP e antecedentes criminais. As certidões de antecedentes criminais são obrigatórias e em alguns casos devem ter assinatura digital conforme a Lei 25.506.

Consentimento à jurisdição federal: Todos os PSPs devem consentir com a Justiça Federal de Buenos Aires para todos os efeitos legais decorrentes da relação com o BCRA.

Prazo estendido para início de operações: O prazo para que um PSP inscrito inicie operações foi estendido de 6 para 12 meses, reconhecendo a complexidade das integrações com bancos e provedores de tecnologia.

Para os PSPs sujeitos obrigados perante a UIF, a Comunicação os incorpora expressamente ao Texto Ordenado do BCRA sobre Prevenção da Lavagem de Dinheiro, do Financiamento do Terrorismo e de Outras Atividades Ilícitas. Isso não cria novas obrigações substantivas além do que o marco da UIF já exige, mas formaliza a autoridade supervisora do BCRA sobre essas obrigações.

Cancelamento de ofício do Registro de PSP#

A Comunicação concede ao BCRA novas ferramentas para cancelar o registro de PSPs sem aguardar notificação voluntária ou avançar com um processo sancionatório formal.

Causas para cancelamento de ofício:

Inatividade: Descumprimento dos regimes informativos obrigatórios por pelo menos 180 dias corridos consecutivos, incluindo falta de apresentação de relatórios operacionais, omissão de reportar operações ou ausência de dados nos sistemas de reporte de transferências.

Mudanças estruturais: Modificações fundamentais nas condições requeridas para a inscrição, incluindo mudanças em acionistas, diretores, estrutura de controle ou modelo operacional não comunicadas ao BCRA.

Sanções: Sanções impostas pelo BCRA, UIF, CNV, SSN ou reguladores estrangeiros equivalentes sobre o PSP, seus acionistas ou suas autoridades.

Inconsistências nas informações: Mudanças relevantes nas informações de acionistas, diretores ou operação em relação ao que foi registrado no momento da inscrição, quando não comunicadas proativamente.

O gatilho de inatividade merece atenção específica. Um PSP que passa por uma pausa operacional prolongada, um pivot ou uma lacuna de financiamento pode ter seu registro cancelado se seus relatórios regulatórios falharem por 180 dias corridos consecutivos, mesmo sem intenção de encerrar as operações. Isso exige gestão ativa dos calendários de reporte independentemente da atividade operacional.

O que concluir antes de 3 de agosto#

O prazo de 90 dias vence em 3 de agosto de 2026. Para equipes de compliance e operadores fintech, os workstreams que precisam ser concluídos incluem:

Auditoria da estrutura acionária: Mapeie todos os acionistas, beneficiários finais, sócios e diretores contra resoluções da UIF sobre financiamento do terrorismo, o registro RePET e as listas do Conselho de Segurança da ONU. Preparar declarações juradas. Documentar o processo. Construir um mecanismo para repeti-lo sempre que a estrutura acionária ou de governança mudar.

Inscrição como PSPCP como Serviço (se aplicável): Se operar sob esse modelo, garanta que todos os tomadores do serviço estão registrados perante o BCRA. Audite os contratos existentes para verificar se incluem todas as exigências regulatórias do BCRA como obrigações contratuais do tomador. Valide se as interfaces de terceiros atendem aos padrões do BCRA de identificação, AML, prevenção de fraude e segurança da informação.

Oficial de Cumprimento perante a UIF: Designe e registre formalmente tanto o titular quanto o suplente.

Revisão do calendário de relatórios: Confirme que todos os relatórios regulatórios obrigatórios estão em dia e configure monitoramento para o limite de inatividade de 180 dias. Uma falha nos relatórios pode agora acionar o cancelamento de ofício sem aviso prévio.

Atualização documental: Atualize toda a documentação de acionistas, diretores e governança para cumprir os novos formatos e requisitos de conteúdo. Garanta que as certidões de antecedentes criminais e as declarações juradas de PEP estão em ordem para cada pessoa que as exige.

O contexto de 4 de agosto: RMGCTI#

No dia seguinte ao vencimento da A 8432, em 4 de agosto, entra em vigor o RMGCTI (Requisitos Minimos de Gestao, Controle e Tecnologias da Informacao). Sob o RMGCTI, os PSPs devem incluir em seus contratos com provedores tecnológicos cláusulas específicas de auditoria, cibersegurança e continuidade operacional.

Duas exigências importantes do BCRA entram em vigor em 48 horas. Os PSPs que chegarem ao dia 3 de agosto com documentação mínima e sem melhorias estruturais enfrentarão imediatamente outro conjunto de requisitos sem margem de manobra.

Compliance como infraestrutura#

Há uma diferença concreta entre adequar-se para 3 de agosto e estar posicionado para o que vem depois.

O compliance construído como um conjunto de documentos, políticas e ciclos de revisão manual funciona até que o ambiente regulatório mude. Cada atualização dispara um ciclo de revisão, distribuição interna, treinamento e verificação que depende das pessoas certas terem tempo e atenção disponíveis. Em um ambiente regulatório que se move tão rapidamente quanto o setor de pagamentos argentino, esse ciclo se repete constantemente.

O compliance construído como infraestrutura codifica os controles em sistemas. Uma mudança regulatória se traduz em uma atualização de configuração, um ajuste de parâmetros de regras ou uma nova integração de fonte de dados. Os controles acompanham a operação automaticamente.

A direção do BCRA é clara: o marco regulatório dos PSPs continua convergindo para os padrões aplicados às entidades financeiras. Cada Comunicação adiciona escopo, precisão e capacidade de enforcement.

A Comunicação A 8432 não exige infraestrutura. Exige adequação. Mas os PSPs que chegarem ao dia 3 de agosto com verificação de KYC automatizada, regras AML codificadas, monitoramento integrado de beneficiários finais e detecção de fraude em tempo real estão em uma posição fundamentalmente diferente dos que chegarem com declarações juradas atualizadas e documentos de política revisados.

As organizações que constroem o compliance como uma capacidade operacional, em vez de uma função de documentação, são as que escalam sem encontrar tetos regulatórios.

A Gu1 provê infraestrutura de compliance e prevenção de fraude para instituições financeiras na Argentina, Brasil, Mexico, Colombia e Chile. A plataforma cobre KYC, monitoramento AML, prevenção de fraude e reportagem regulatória sob os requisitos do BCRA e da UIF na Argentina, e sob os marcos dos reguladores de cada país de operação na região.