Da experiência dentro do Banco Central à cadeira de investidor: o Brasil ganhou chegando em segundo — e o próximo salto trava em identidade.
O Open Finance nasceu de benchmark com o PSD europeu e o modelo inglês, e o desenho do Pix veio de visita a uma série de países. Chegar depois, e chegar bem feito, virou vantagem.
Nos Estados Unidos convivem SEC, CFTC, OCC e cinquenta reguladores estaduais. No Brasil, a concentração de um mandato amplo no Banco Central reduz a fragmentação regulatória.
Antes de escalar pagamento feito por agente, é preciso resolver identidade, chaves de autorização e governança — inclusive a garantia de que o agente não vai alucinar e vai executar no trilho certo.
Com MCP, o agente que busca um dado numa base privada pagaria por acesso em vez de assinar licença mensal ou anual. Empresas que processam bilhões de transações por dia monetizariam assim.
A profissionalização levanta a barreira de entrada, mas dá conforto para o capital institucional alocar recursos. Onde a régua apertar demais, a tendência apontada é afrouxar depois.
O salto tecnológico aumentou a superfície de ataque de todo o sistema. Uma das teses levantadas no fecho separa instituições capazes de lidar com cibersegurança das que não são.
Entrevista de palco na trilha Regulation Rocks, da Fenasbac, no GOV Stage. Rodrigo Henriques conversou com Bruno Batavia, que passou pelo Banco Central no tempo de Pix, Open Finance, Drex e Lift e hoje cuida de tecnologias emergentes no Valor Capital Group. Em vez de futurologia, a conversa foi atrás do que o regulador aprendeu, do que a economia agêntica ainda não resolveu e do tamanho da nova superfície de ataque.
Abertura
A conversa abriu pela trajetória: anos dentro do Banco Central e participação em boa parte da agenda de inovação — Pix, Open Finance, Drex, o laboratório Lift, as agendas BC+ e BC# — e, do outro lado da mesa, o quarto ano em curso no Valor Capital Group, fundo americano baseado em Nova York que investe em Brasil, México, Argentina e Chile.
Ao longo daqueles anos o Banco Central perseguiu eficiência, mas por dentro da inovação: abrir o mercado a novos entrantes de fintech e criar marcos regulatórios para que entrassem com segurança.
Os três foram apresentados como projetos de infraestrutura pública digital, combinados com tecnologias emergentes como blockchain e com laboratórios de inovação como o Lift, da Fenasbac.
A tese
A leitura proposta na mesa: em blockchain e em pagamentos, o Brasil não quis ser o primeiro a se mexer, e sim ficar no grupo da frente, olhando Índia, China e Reino Unido. A tese foi acolhida — quem sai primeiro leva a flechada — e o histórico confirma: o Open Finance nasceu de benchmark com o PSD europeu e o modelo inglês, e o desenho do Pix veio de um benchmark internacional, com visita a uma série de países e modelos.
Nos Estados Unidos convivem SEC, CFTC, OCC e cinquenta reguladores estaduais. No Brasil, a concentração de um mandato amplo no Banco Central reduz a fragmentação regulatória.
Ficou dito na conversa que há cerca de dois anos as features testadas ainda não estavam prontas, e que só agora as foundations globais tratam privacidade como capacidade importante.
Na leitura da mesa, o país saiu do banco do benchmark para o outro lado: hoje o mundo tenta adotar o Pix como padrão e referência de pagamento instantâneo.
Melhor do que você sair correndo e ser o primeiro. De vez em quando vale a pena ser o segundo ou o terceiro, mas fazer bem feito.
A ruptura
A pergunta da vez foi sobre a transferência de agência: bandeiras como a Visa e big techs como o Google patrocinando protocolos abertos de pagamento, e a perspectiva de entregar a execução para inteligências artificiais. Do palco, a pergunta voltou para a plateia: todo mundo usa ChatGPT e Claude, da Anthropic — alguém já conectou por MCP uma conta bancária, ou já fez transação autônoma em stablecoin?
Em vez de assinar licença mensal ou anual, o agente que busca um dado numa base privada pagaria por acesso. Empresas que processam bilhões de transações por dia poderiam monetizar assim.
Do lado do investimento, a busca é por infraestrutura que garanta o comportamento do agente: que não alucine, que execute no trilho certo e dentro dos parâmetros combinados.
Porque no final do dia é um desafio de gerenciamento de identidade. Então você tem a identidade do agente.
O que trava
O tema seguinte foi o tempo de resposta regulatória que o mercado exige. Voltou à mesa o painel do dia anterior com o presidente da autoridade de El Salvador e a metáfora do carro mecânico contra o carro elétrico. A receita apresentada é tirar o red tape entre mercado e regulador — e entraram na conversa os instrumentos que o Brasil já tem, do Lift ao Nexos, da CVM.
Quem entra recebe um mandato e um perímetro desenhados para casos de uso específicos. Qualquer coisa nova fora dali obriga a ir pedir a bênção de novo, e o resto vira zona cinzenta.
ADGM e FSRA, além da VARA em Dubai, recebem aplicação o tempo todo, e o programa de transformação da infraestrutura financeira repete as trilhas do Brasil, que serviu de benchmark.
Os Innovation Hubs trazem quem trabalhou em foundations, em cripto e em tecnologia de fronteira, quase reguladores por dentro, para interagir com o mercado privado e padronizar globalmente.
Quem quisesse participar se inscrevia, de forma voluntária, inclusive chefes adjuntos, com reunião a cada duas semanas em grupos de trabalho. Bancos grandes entraram para testar caso de uso.
Eu gosto da ideia de que conhecimento ele tem um efeito muito parecido com os juros compostos.
O relógio
A abertura brasileira criou mais de mil fintechs, com instituições de pagamento que podiam operar sem pedir licença ao Banco Central até um certo limite transacional e de volume, e só depois ir buscar a autorização. Agora o momento é de mais fricção, e o caso concreto foi posto na mesa: uma fintech que em outubro tem de virar VASP, com a ABcripto pedindo 120 dias e ninguém sabendo o que vai acontecer.
Regular uma atividade que não era regulada cria fricção, mas também profissionaliza e dá conforto para o capital institucional destinar recursos e abrir uma área de negócio.
Quem não conseguir a autorização deve se ligar a intermediários e orquestradores com capital para obtê-la, agregando ali a cauda longa do mercado. Onde a régua apertar demais, deve afrouxar depois.
Do lado do regulador, o blockchain daria mais transparência e permitiria automatizar o enforcement no nível do contrato inteligente. RegTech e SupTech ficaram marcadas como frente a acompanhar.
Os números
Depois do prazo, a conversa virou para a visão de investidor. O mercado descrito é um em que o ar está sendo sugado pela inteligência artificial: para software company e fintech, os valuations ficaram mais razoáveis, a não ser que o investidor tenha mandato e foco em inovação financeira. E até empresa de pagamento on-chain que não é exchange carrega beta: o mercado olha o preço do Bitcoin e captura o tema blockchain junto.
Quem acompanha vê ativos tokenizados multiplicando ano após ano, com product-market fit visível. As classes de ativos que podem ser tokenizadas superam em várias vezes o volume das stablecoins.
Para quem interage com o ecossistema cripto desde 2013, mercado quieto dá mais tempo ao fundador. Com o Clarity Act e a discussão de estrutura de mercado, a leitura é que não tem tempo ruim.
Em aberto
O fecho ficou com a cibersegurança: o salto tecnológico aumentou a superfície de ataque de todo o sistema, a fraude cresce e uma das teses possíveis é um sistema financeiro de duas camadas — instituições capazes de lidar com cibersegurança e instituições que não são. Entrou na conversa a Global Anti-Scam Alliance, aliança global de big techs, reguladores e empresas do mercado financeiro.
Aí se abre um cluster inteiro de cibersegurança: custódia, gestão de chaves e recuperação de desastre viraram problema da casa dos bilhões de dólares depositados em protocolos.
Dá para monitorar intenções de transação, sinalizar a ameaça e, com autorização, mover o saldo depositado na carteira de um lado para outro antes que ele seja drenado.
A VASP virou player regulado, com política de segurança e auditoria, e o contrato inteligente é superfície nova: já há sistema que olha o repositório a cada commit e sinaliza risco em tempo real.
Gerar conteúdo para aplicar golpe já não se resume à imagem: áudio e tempo real entraram na conta, e a resposta proposta foi usar a própria IA de forma mais ampla para mitigar.
Na parte de blockchain você tem uma superfície de ataque nova, que são contratos inteligentes, então você tem que auditar os seus contratos.
Citados na sessãoBanco Central·Fenasbac·Lift·Valor Capital Group·Pix·Open Finance·Drex·BIS·ADGM·FSRA·VARA·CVM·ABcripto·Visa·Google·Cloudflare·Coinbase·ChatGPT·Anthropic·Clarity Act·Global Anti-Scam Alliance·El Salvador·Bitcoin
TemasRegulação·Banco Central·Economia agêntica·Tokenização·Cibersegurança
Tradução simultânea em legendas — PT, EN e ES — durante todo o evento.
Ver a programação