Opinião e Análise

Bruno Feigelson

O dia 26 de abril de 2018 certamente entrará no calendário de datas relevantes para a história do Direito Exponencial. Com a publicação de 3 resoluções<a class="sdfootnoteanc" href="#sdfootnote1sym" name="sdfootnote1anc">1</a>, o CMN regulamentou as fintechs de crédito (Resoluções nº 4.656 e nº 4.657) e a política de segurança cibernética (Resolução nº 4.658). Tais medidas demonstram o protagonismo que o Banco Central vem assumindo em relação ao tema da inovação no Brasil.
Certamente as repercussões das mencionadas normas são muitas, cabendo aqui uma análise preliminar dos fatos que suscitaram tais medidas, seus respectivos efeitos e os indicativos do que está por vir. Desta forma, assumo os riscos de comentar os fatos com poucas horas de sua publicação com o intuito de contribuir com momento tão relevante para o ecossistema de inovação.
As normas estão sempre atrasadas!
Não é nova a observação de que a função de legislar tende a não acompanhar a velocidade das transformações sociais e econômicas. No entanto, em plena 4º revolução industrial, – em que as dinâmicas disruptivas avançam aceleradamente –, o gap entre tais mudanças e a resposta normativa acabam por expor o ordenamento jurídico e o próprio Direito.
Da mesma forma que longos anos separam a data em que expressiva parte da população começou a usar aplicativos de transporte privado e a edição da Lei nº 13.640/2018<a class="sdfootnoteanc" href="#sdfootnote2sym" name="sdfootnote2anc">2</a>, – que regulamentou o tema –, no âmbito da regulação do mercado financeiro, chama atenção o tempo que separa o período em que os primeiros usuários obtiveram empréstimos de empresas já multimilionárias, – forjadas sob a insegurança jurídica –, e a edição das Resoluções nº 4.656 e nº 4.657.
Apenas agora, após rodadas de investimento envolvendo centenas de milhões de reais, empresas como Creditas<a class="sdfootnoteanc" href="#sdfootnote3sym" name="sdfootnote3anc">3</a> e Guia Bolso<a class="sdfootnoteanc" href="#sdfootnote4sym" name="sdfootnote4anc">4</a>, dentre tantas outras, poderão respirar aliviadas. A segurança jurídica, ou melhor, a falta dela, ameaçou fortemente o desenvolvimento de empresas inovadoras que estão revolucionando o empréstimo no Brasil. 
 Além disso, a Resolução nº 4.656 avançou muito ao regular a SEP, sociedade de empréstimo entre pessoas, viabilizando desta forma a realização de empréstimos entre pessoas (peer-to-peer). Da mesma forma que o Napster abriu espaço para o Spotify, o caso da brasileira Fairplace<a class="sdfootnoteanc" href="#sdfootnote5sym" name="sdfootnote5anc">5</a> ensejou, quase uma década depois, um marco legal próprio para este tipo de operação.
E os outros modelos?
 Apesar das legítimas comemorações em relação ao novo marco regulatório das fintechs de crédito, dúvidas persistem em relação aos demais modelos que envolvem tal categoria. Segundo a ABFintechs, 10 são as principais verticais das fintechs brasileiras. Assim, além de empréstimo, observam-se empresas no ecossistema nacional que atuam com pagamentos, gerenciamento financeiro, investimentos, seguros, funding, negociação de dívidas, crypto, câmbito e multiserviços
 Ou seja, parte da questão regulatória envolvendo as fintechs foi resolvida com a edição das Resoluções nº 4.656 e nº 4.657. Contudo, outra fração substancial do tema se mantém sem solução. Fato é que o tema das fintechs está em larga expansão no Brasil e vai seguir desta forma por longo período. Em três anos, o número de empresas subiu de 54 para 485, da mesma forma que o número de verticais se expandiu. De tal modo, novas dinâmicas sempre surgirão, desafiando o arcabouço normativo posto e implicando na elaboração de novas resoluções.
 Em âmbito internacional, a necessidade de constantemente adequar a regulação do mercado financeiro vem sendo compatibilizada através do uso da figura do Sandbox<a class="sdfootnoteanc" href="#sdfootnote6sym" name="sdfootnote6anc">6</a>. O tema vem ganhando espaço no Brasil e possivelmente será utilizado futuramente no âmbito do Banco Central e da CVM. Em que pese não se tratar do tema objeto do presente artigo, cabe mencionar que o Sandbox, – utilizado pela primeira vez no Reino Unido no ano de 2015 –, tem por premissas o desejo de reduzir o tempo e custo para um produto ir ao mercado, oportunizar mais acesso ao capital, – a partir da redução de risco –, o trabalho conjunto entre regulador e empreendedores em prol do desenvolvimento de novos modelos de negócios e regulatórios, a busca pela inovação genuína e o maior benefício para os clientes destinatários das fintechs.
Regulação Data Driven 
 Se atrasos foram percebidos em relação ao estabelecimento de modelo de fintechs de crédito, no âmbito da proteção de dados a regulamentação do CMN certamente oportunizará que o Banco Central assuma o protagonismo em tal área. A Resolução nº 4.658 ocupou espaço no vácuo normativo em que se encontrava a questão de dados no Brasil.
 Apesar de recentemente os PLs envolvendo o tema voltarem ao debate<a class="sdfootnoteanc" href="#sdfootnote7sym" name="sdfootnote7anc">7</a>, especialmente em decorrência dos escândalos envolvendo o Facebook, a verdade é que não são grandes as expectativas para que enfim uma lei tratando da matéria saia do Congresso Nacional. Até a edição da Resolução nº 4.658, o que se observava eram muitas empresas brasileiras preocupadas com os efeitos do GDPR<a class="sdfootnoteanc" href="#sdfootnote8sym" name="sdfootnote8anc">8</a> a partir do dia 25 de maio. Os impactos da norma europeia em solo nacional se justificam no fato de que a abrangência do GDPR compreende todas as organizações que ofereçam produtos e serviços, ou monitorem comportamentos, de dados pessoais de cidadãos europeus.
 Assim, a partir da edição da Resolução nº 4.658, que estabelece a política de segurança cibernética, o Brasil passa a ter um importante marco infralegal com parâmetros claros para a implementação de tal política. Apesar do escopo da norma ser naturalmente direcionado para instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central, o que se supõe é que alguns parâmetros nela estabelecidos, – como o plano de ação e de respostas a incidentes –, podem se espalhar para outros setores. Além disso, a regulação da contratação de serviços de processamento e armazenamento de dados e de computação em nuvem ensejam novo nível de atenção para as instituições financeiros, e consequentemente também para as empresas de tecnologia relacionadas com tal setor.
-----------------------------------
<div id="sdfootnote1">
<a class="sdfootnotesym" href="#sdfootnote1anc" name="sdfootnote1sym">1</a> <a href="http://www.bcb.gov.br/pt-br/#!/c/notas/16455">http://www.bcb.gov.br/pt-br/#!/c/notas/16455</a>.
</div>
<div id="sdfootnote2">
<a class="sdfootnotesym" href="#sdfootnote2anc" name="sdfootnote2sym">2</a> <a href="https://www.jota.info/opiniao-e-analise/artigos/aplicativos-de-transporte-riscos-do-novo-marco-regulatorio-22042018">https://www.jota.info/opiniao-e-analise/artigos/aplicativos-de-transporte-riscos-do-novo-marco-regulatorio-22042018</a>. 
</div>
<div id="sdfootnote3">
<a class="sdfootnotesym" href="#sdfootnote3anc" name="sdfootnote3sym">3</a> <a href="https://g1.globo.com/economia/noticia/fintech-creditas-recebe-aporte-de-r-165-milhoes-liderado-por-fundo-sueco.ghtml">https://g1.globo.com/economia/noticia/fintech-creditas-recebe-aporte-de-r-165-milhoes-liderado-por-fundo-sueco.ghtml</a>. 
</div>
<div id="sdfootnote4">
<a class="sdfootnotesym" href="#sdfootnote4anc" name="sdfootnote4sym">4</a> <a href="https://epocanegocios.globo.com/Tecnologia/noticia/2017/10/guiabolso-quer-ser-plataforma-integrada-para-oferecer-servicos-financeiros.html">https://epocanegocios.globo.com/Tecnologia/noticia/2017/10/guiabolso-quer-ser-plataforma-integrada-para-oferecer-servicos-financeiros.html</a>.
</div>
<div id="sdfootnote5">
<a class="sdfootnotesym" href="#sdfootnote5anc" name="sdfootnote5sym">5</a><a href="http://www1.folha.uol.com.br/mercado/861031-pf-investiga-fairplace-site-de-emprestimos-entre-pessoas.shtml">http://www1.folha.uol.com.br/mercado/861031-pf-investiga-fairplace-site-de-emprestimos-entre-pessoas.shtml</a>. 
</div>
<div id="sdfootnote6">
<a class="sdfootnotesym" href="#sdfootnote6anc" name="sdfootnote6sym">6</a> <a href="https://www.jota.info/opiniao-e-analise/colunas/lawtech/sandbox-o-futuro-da-regulacao-16012018">https://www.jota.info/opiniao-e-analise/colunas/lawtech/sandbox-o-futuro-da-regulacao-16012018</a>. 
</div>
<div id="sdfootnote7">
<a class="sdfootnotesym" href="#sdfootnote7anc" name="sdfootnote7sym">7</a> <a href="https://tecnologia.uol.com.br/noticias/redacao/2018/04/21/lei-de-protecao-de-dados-de-usuarios-deve-valer-para-empresas-e-governo.htm">https://tecnologia.uol.com.br/noticias/redacao/2018/04/21/lei-de-protecao-de-dados-de-usuarios-deve-valer-para-empresas-e-governo.htm</a>. 
</div>
<div id="sdfootnote8">
<a class="sdfootnotesym" href="#sdfootnote8anc" name="sdfootnote8sym">8</a> <a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation">https://en.wikipedia.org/wiki/General_Data_Protection_Regulation</a>. 
</div>

38797845762_5b7d07995e_k

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

JOTA

CMN regulamentou as fintechs de crédito e a política de segurança cibernética

Banco Central inovador

CMN regulamentou as fintechs de crédito e a política de segurança cibernética