CVM atualiza regras de reporte para FIDCs e securitizadoras

A CVM publicou a resolução 247/26 que impõe às securitizadoras o envio mensal de informações das operações de crédito ao SCR do Banco Central e atualiza as regras de reporte aplicáveis aos administradores de FIDCs, com entradas em vigor escalonadas. A decisão vincula o universo dos fundos de recebíveis e das companhias securitizadoras ao ambiente informacional do Bacen, ampliando a interoperabilidade regulatória entre os dois órgãos.

Contexto

Nos últimos anos tem-se verificado um movimento regulatório no sentido de maior convergência entre o regime aplicável às instituições financeiras e o dos players do mercado de capitais que intermediam crédito por meio de veículos estruturados. Até então, o reporte ao Sistema de Informações de Crédito (SCR) do Banco Central era procedimento tipicamente bancário; com a resolução em análise, a CVM insere securitizadoras e administradores de FIDCs nesse fluxo de dados. A mudança atualiza resoluções anteriores da própria autarquia (60/21 e 175/22) e dialoga com a tendência de integração regulatória entre CVM e Banco Central, que busca maior transparência e supervisão do risco de crédito fora do sistema bancário tradicional. Além do aspecto prudencial, a norma toca diretamente em temas de proteção de dados pessoais e sigilo financeiro, que já vinham sendo tratados em marcos normativos como a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).

O que foi decidido

A resolução 247/26 estabelece a obrigação de transmissão mensal ao SCR das operações de crédito que securitizadoras e administradores de FIDCs originam ou adquirem, com prazo de remessa fixado em até nove dias úteis após o fechamento de cada mês. Para efetivar o reporte, as entidades em regra precisarão obter cadastro no Unicad, plataforma institucional de cadastro do Banco Central, e indicar responsáveis técnicos e de informações. A norma também impõe deveres acessórias aos gestores de FIDC: comunicar aos devedores, quando ainda não informados, que seus dados constarão no SCR; manter a documentação que autoriza o compartilhamento desses dados por, pelo menos, cinco anos; e sujeitar-se às mesmas regras de sigilo financeiro e aos procedimentos de ocultação de dados por determinação judicial aplicáveis às instituições financeiras. A resolução entrou em vigor em 1º/11/26, com prazo de adaptação para securitizadoras já registradas na CVM até 31/10/27.

Base normativa e precedentes

• Resolução CVM 247/26 — estabelece o novo regime de reporte ao SCR para securitizadoras e administradores de FIDCs e altera dispositivos das resoluções anteriores.
• Resoluções CVM 60/21 e 175/22 — diplomas anteriores sobre o regime dos FIDCs, agora modificados pela nova resolução.
• LGPD (Lei 13.709/2018) — impõe regras de tratamento de dados pessoais, base legal para processamento, obrigações de segurança e direitos dos titulares, relevante para o compartilhamento de dados ao SCR.
• Normas e procedimentos do Banco Central relativos ao SCR e ao Unicad — quadro operacional para cadastro e transmissão de informações (procedimentos técnicos e de sigilo aplicáveis).
• Jurisprudência e práticas de supervisão integradas entre CVM e Bacen — embora não se cite decisão específica, a evolução normativa segue entendimento regulatório que privilegia a transparência e a gestão de risco sistêmico.

Impacto prático

• Para securitizadoras e administradores de FIDC: obrigação de implementar sistemas de coleta, validação e transmissão de dados ao SCR, incluindo cadastro institucional no Unicad e indicação de responsáveis técnicos; adaptação de rotinas operacionais para remeter informações em até nove dias úteis após o fechamento mensal.
• Para contratos de cessão e aquisição de recebíveis: necessidade de revisar cláusulas para assegurar base legal para o compartilhamento de dados com o SCR, incluir autorizações expressas dos devedores ou prever mecanismo alternativo de legitimação do tratamento (ex.: previsão contratual e cumprimento de obrigação legal/regulatória).
• Para compliance e proteção de dados: revisão das políticas internas, acordos de tratamento com fornecedores e fluxos de governança de dados; armazenamento da documentação de autorização por mínimo de cinco anos e adoção de medidas técnicas e administrativas compatíveis com a LGPD.
• Para os devedores/partes afetadas: aumento da visibilidade das operações de crédito no cadastro centralizado do Bacen, com potencial reflexo em avaliação de risco e acesso a crédito; obrigação de comunicação quando não previamente informados.
• Para o mercado e supervisão: maior disponibilidade de dados para monitoramento do risco de crédito fora do sistema bancário tradicional, potencialmente influenciando análises macroprudenciais e políticas regulatórias.

O que observar

• Prazos de implementação: atenção ao cronograma de vigência (entrada em vigor e prazo de adaptação até 31/10/27 para securitizadoras registradas), que exige planejamento retroativo de projetos de TI e compliance.
• Documentação de autorização: verificar se a base legal para o tratamento será o consentimento, o cumprimento de obrigação legal/regulatória, ou outra hipótese prevista na LGPD; a escolha tem impacto em retenção de provas, revogabilidade e obrigações de informação ao titular.
• Revisão contratual: contratos de cessão e serviços devem ser atualizados para contemplar autorizações, fluxos de comunicação e responsabilidades por qualidade e segurança dos dados reportados.
• Interação regulatória CVM–Bacen: acompanhar normativos técnicos suplementares do Banco Central sobre o SCR e Unicad, bem como eventuais requisitos de padronização de arquivos, formatos e testes de integração.
• Sigilo e ocultação de dados: mapear hipóteses processuais que autorizem restrições de acesso ou ocultação por determinação judicial e adequar procedimentos internos para cumprimento destas ordens.
• Riscos de implementação: possíveis inconsistências entre bases de dados, necessidade de tratamento de dados sensíveis ou identificadores, e risco operacional na transmissão, exigindo controles de qualidade e auditoria interna.

A norma amplia o alcance da supervisão informacional sobre operações de crédito estruturadas no mercado de capitais e impõe um programa de adequação multidisciplinar — tecnologia, contratos, compliance e proteção de dados — que as entidades devem priorizar de imediato para cumprir os novos ritmos regulatórios.