Sistema financeiro e inovação: Pix, Drex, open finance, tokenização

Nenhum item de prova anterior, no acervo deste projeto, caiu neste tópico. A nota foi escrita a partir do edital e da bibliografia — não do corpus — e por isso não traz frequências medidas.

A ideia que organiza o assunto

Pix, open finance, Drex e tokenização parecem quatro notícias diferentes. São a mesma decisão institucional, aplicada a três camadas do sistema financeiro:

O BACEN puxou a infraestrutura para o setor público e deixou a concorrência na camada de cima.

A camada de liquidação virou infraestrutura pública com o Pix — não é um aplicativo, é um arranjo de pagamento cujo instituidor e operador é o próprio Banco Central. A camada de dado virou infraestrutura pública com o open finance — a premissa regulatória é que o dado cadastral e transacional é do cliente, não da instituição que o guarda, e por isso ele pode mandar movê-lo. A camada de ativo é o que o Drex e a tokenização estão testando: pôr o ativo e o dinheiro no mesmo registro para que os dois troquem de mãos na mesma operação.

Daí sai a pergunta que resolve quase todo item do tópico:

Em que camada está a afirmação — liquidação, dado ou ativo — e quem é a autoridade naquela camada?

Confundir as camadas é o erro nativo do assunto: dizer que o open finance transfere dinheiro (transfere dado, e inicia pagamento que outro liquida), que o Drex é “o Pix na blockchain” (um liquida hoje em moeda escritural de banco central, o outro testa liquidação tokenizada) ou que tokenizar muda a natureza jurídica do ativo (não muda — muda a liquidação).

Um aviso de vocabulário: a tokenização deste tópico é financeira — representar um ativo num registro compartilhado. Nada a ver com a tokenização de texto das notas de PLN e de LLMs, que é segmentar a frase em unidades.

Por que se usa (e o que custa)

Pix. Ganha-se liquidação em moeda de banco central, em segundos, 24 horas por dia, a custo próximo de zero para a pessoa física — o que reduz o custo de aceitação do lojista e pressiona a receita de intercâmbio dos cartões. Paga-se em fraude deslocada (transferência instantânea e irrevogável empurra o ataque do técnico para a engenharia social, assunto da nota de cibersegurança deste mesmo bloco) e em risco operacional concentrado: infraestrutura única e essencial exige resiliência à altura, o que é preocupação de supervisão.

Open finance. Ganha-se a quebra da assimetria de informação que prende o cliente ao banco onde tem histórico. Paga-se em superfície de ataque — mais instituições tocando o mesmo dado — e em custo de conformidade, razão de a obrigatoriedade ter começado pelos maiores.

Drex e tokenização. Ganha-se liquidação atômica — entrega contra pagamento na mesma operação, programável e contínua. Paga-se em dois problemas de projeto. Privacidade: um registro compartilhado por concorrentes tem de preservar o sigilo bancário, e é esse o problema que o piloto do Drex passou anos atacando. E desintermediação: uma CBDC acessível diretamente ao público poderia esvaziar o depósito bancário numa crise — daí o desenho de atacado, em dois níveis, e não de conta direta no Banco Central.

Como funciona

Pix

Pix é um arranjo de pagamento instituído pelo Banco Central sob o regime da Lei n.º 12.865/2013 e regulamentado pela Resolução BCB n.º 1/2020. O que o torna único entre os arranjos é que o instituidor e o operador da infraestrutura são a mesma autoridade que regula: o BACEN. Três peças sustentam o serviço:

SPI — Sistema de Pagamentos Instantâneos: a infraestrutura de liquidação, operada pelo BACEN, em liquidação bruta e em tempo real, transação a transação, 24 horas por dia, todos os dias, em contas mantidas no Banco Central. É o que faz o recurso ser moeda de banco central e a transferência ser final e irrevogável.
DICT — Diretório de Identificadores de Contas Transacionais: o cadastro, também operado pelo BACEN, que resolve a chave Pix (CPF ou CNPJ, e-mail, telefone ou chave aleatória) na conta de destino. A chave é um apelido para a conta; ela não é a conta.
Participantes: instituições financeiras e de pagamento autorizadas pelo BACEN. A participação é obrigatória para as que tenham mais de 500 mil contas de clientes ativas, e facultativa para as demais.

Sobre esse núcleo vieram as funcionalidades: Pix Cobrança (QR Code dinâmico), Pix Saque e Pix Troco, Pix Agendado, Pix Automático (débito recorrente autorizado pelo pagador, em operação desde junho de 2025) e o pagamento por aproximação. Um par de que a banca gosta: Pix parcelado é produto de crédito da instituição, não funcionalidade do arranjo — quem parcela é o banco, o Pix liquida à vista.

A irrevogabilidade exige um remédio, e ele existe: o Mecanismo Especial de Devolução (MED), da Resolução BCB n.º 103/2021, pelo qual o participante do pagador pede a devolução em caso de fundada suspeita de fraude ou de falha operacional. Não é estorno automático nem garantia de recuperação: depende de os recursos ainda estarem na conta de destino.

Open finance

Base normativa: Resolução Conjunta CMN/BCB n.º 1/2020 e Resolução BCB n.º 32/2020. O compartilhamento é padronizado por API, consentido e recíproco, e foi implantado em quatro fases ao longo de 2021:

fase	quando	o que passou a ser compartilhado
1	fev/2021	dados abertos das instituições — canais, produtos, tarifas. Nenhum dado de cliente
2	ago/2021	dados cadastrais e transacionais do cliente, mediante consentimento
3	out/2021	iniciação de pagamento e encaminhamento de proposta de crédito
4	dez/2021	câmbio, investimentos, seguros, previdência e contas-salário

O consentimento é a peça central e é onde o assunto encosta na LGPD: tem de ser livre, informado, com finalidade determinada, prazo máximo de doze meses, gratuito e revogável a qualquer tempo pelo cliente, em canal da instituição. A participação é obrigatória para as instituições dos segmentos S1 e S2 e facultativa para as demais — que, entrando, ficam sujeitas à mesma reciprocidade.

A fase 3 criou um personagem novo que decide item: o ITP — iniciador de transação de pagamento. É uma instituição de pagamento autorizada pelo BACEN que inicia a ordem a partir da conta do cliente em outra instituição sem em momento algum deter os recursos. Quem detém a conta e liquida continua sendo o detentor; o iniciador só dispara.

Drex

Drex é o projeto brasileiro de moeda digital de banco central — o nome foi anunciado em agosto de 2023, substituindo “Real Digital” —, e seu desenho tem dois níveis:

Nível 1: o BACEN emite o Drex e o distribui a instituições autorizadas, em troca de reservas. É, portanto, uma CBDC de atacado.
Nível 2: cada instituição emite ao seu cliente depósitos tokenizados, lastreados nos recursos que ela mantém. O público não tem conta no Banco Central; a relação com o cliente continua sendo da instituição.

A plataforma piloto foi construída sobre registro distribuído permissionado (Hyperledger Besu, compatível com a máquina virtual do Ethereum), e a questão de projeto que dominou o piloto é a privacidade: como manter o sigilo bancário num livro-razão compartilhado por concorrentes. Testaram-se provas de conhecimento zero e sub-redes isoladas — e é por isso que o piloto se estendeu em fases sucessivas, com o foco migrando dos casos de uso para a privacidade e para operações de crédito com colateral.

O estágio do piloto é informação datada: ele evoluiu a cada ano desde 2023 e seguirá evoluindo. Leve para a prova a arquitetura — atacado, dois níveis, depósito tokenizado, DLT permissionada, privacidade como problema central — e confira o estágio corrente no sítio do BACEN antes de citá-lo por escrito.

Tokenização

Tokenizar é representar um ativo como registro em um livro compartilhado. O que muda não é o ativo — é a liquidação: atomicidade (ativo e dinheiro no mesmo registro liquidam na mesma operação, eliminando o risco de uma perna liquidar sem a outra), programabilidade (a condição vai no contrato inteligente), fracionamento e funcionamento contínuo, e menos conciliação, já que um registro comum substitui livros paralelos.

O que não muda é a natureza jurídica. Recebível tokenizado continua recebível; valor mobiliário tokenizado continua valor mobiliário, e a competência segue da CVM (Parecer de Orientação n.º 40/2022). Nos ativos virtuais, a Lei n.º 14.478/2022 desenhou o marco das prestadoras de serviços e o Decreto n.º 11.563/2023 designou o BACEN como regulador e supervisor delas. A lei é explícita no ponto que mais se distorce: ativo virtual não é moeda de curso legal, e a definição exclui moeda nacional e estrangeira, moeda eletrônica e valores mobiliários.

O que decide os itens

instrumento	infraestrutura	horário	liquidação
Pix	SPI, operado pelo BACEN	24/7/365	bruta, em tempo real, em moeda de banco central
TED	STR, operado pelo BACEN	horário de funcionamento	bruta, em tempo real
Cartão	arranjo privado (bandeira é o instituidor)	contínuo na autorização	liquidação diferida ao lojista

conceito	papel
BACEN no Pix	instituidor do arranjo, regulador e operador do SPI e do DICT
DICT	resolve a chave na conta; não guarda dinheiro
MED	pedido de devolução por fraude ou falha operacional; não é estorno automático
ITP	inicia o pagamento; nunca detém os recursos do cliente
Detentor de conta	mantém a conta e liquida a ordem iniciada pelo ITP
Drex (nível 1)	CBDC de atacado, emitida pelo BACEN a instituições
Depósito tokenizado (nível 2)	emitido pela instituição ao cliente, com lastro
CVM	competente quando o ativo tokenizado é valor mobiliário

par que decide	a régua
Pix × open finance	move dinheiro × move dado (e, na fase 3, inicia pagamento)
Iniciar × liquidar	o ITP dispara a ordem × o detentor da conta debita e liquida
Compartilhamento × portabilidade	copia o dado com consentimento × transfere a operação de instituição
Open banking × open finance	o escopo bancário inicial × o escopo ampliado a câmbio, investimentos, seguros e previdência
CBDC de atacado × de varejo	conta no BACEN só para instituições × conta do cidadão no banco central — o Brasil escolheu a primeira
Drex × depósito tokenizado	passivo do Banco Central × passivo da instituição emissora
Ativo virtual × moeda de curso legal	não tem curso forçado × só o real, emitido pelo BACEN
Token × ativo subjacente	representação e forma de liquidar × natureza jurídica, que não muda

Números que caem


Pix em operação plena	16/11/2020
participação obrigatória no Pix	instituições com mais de 500 mil contas de clientes ativas
chaves Pix por conta	5 (pessoa física) · 20 (pessoa jurídica)
limite noturno padrão do Pix	R$ 1.000, das 20h às 6h, ajustável pelo usuário
MED	Resolução BCB n.º 103/2021
regulamento do Pix	Resolução BCB n.º 1/2020, no regime da Lei n.º 12.865/2013
open finance — fases	4, de fev/2021 a dez/2021
open finance — obrigatoriedade	segmentos S1 e S2
consentimento no open finance	prazo máximo de 12 meses, revogável a qualquer tempo
Drex — nome anunciado	agosto de 2023 (antes, “Real Digital”)
ativos virtuais	Lei n.º 14.478/2022; Decreto n.º 11.563/2023 designou o BACEN
criptoativo que é valor mobiliário	CVM, Parecer de Orientação n.º 40/2022

Como a CEBRASPE derruba você aqui

Esta seção é julgamento sobre como a banca costuma cobrar o assunto — não medição. Não há itens deste tópico no acervo para medir.

A troca de camada. É a armadilha central, porque as quatro peças convivem na mesma manchete. “O open finance permite ao cliente transferir recursos entre instituições” descreve o Pix; o open finance compartilha dado e, na fase 3, inicia um pagamento que outra instituição liquida. Defesa: antes de julgar, classifique a frase em dinheiro, dado ou ativo.

A atribuição de operação a quem não opera. O SPI e o DICT são operados pelo BACEN; o iniciador de transação de pagamento não detém recursos; o depósito tokenizado é passivo da instituição, não do Banco Central. Toda vez que um item disser que alguém “mantém”, “custodia” ou “liquida”, verifique se aquela entidade tem essa função — é o padrão atribuicao_errada em estado puro.

O absoluto plausível. “Todas as instituições autorizadas pelo BACEN são obrigadas a aderir ao Pix” e “a participação no open finance é obrigatória para todas as instituições financeiras” soam corretas e são falsas pelo mesmo motivo: as duas obrigatoriedades têm recorte — mais de 500 mil contas ativas num caso, segmentos S1 e S2 no outro. O que existe para os demais é adesão facultativa com reciprocidade.

O Drex descrito como varejo. “Com o Drex, o cidadão passará a ter conta diretamente no Banco Central” é a inversão mais provável do assunto. O desenho é de dois níveis: o BACEN emite a instituições, e o cliente recebe depósito tokenizado da instituição. Defesa: a relação com o público não sai da instituição.

O token que muda o direito. Tokenizar não converte recebível em valor mobiliário, não retira a competência da CVM quando ela existe e não transforma criptoativo em moeda de curso legal. O item que diz que a Lei n.º 14.478/2022 conferiu curso legal a ativos virtuais está afirmando o contrário do que a lei diz.

Erros clássicos

Chamar o Pix de aplicativo ou de “carteira digital”. É um arranjo de pagamento com infraestrutura de liquidação própria. O aplicativo é o canal da sua instituição.

Supor que o MED devolve sempre. Ele abre um pedido de devolução; se os recursos já saíram da conta de destino, não há o que devolver. O Pix continua sendo liquidação final.

Tratar open banking e open finance como coisas distintas. É o mesmo programa com o escopo ampliado — câmbio, investimentos, seguros e previdência entraram na quarta fase, e o nome acompanhou.

Dizer que o Drex é uma criptomoeda. É passivo do Banco Central, emitido em plataforma permissionada, sem mineração e sem oferta programática. A técnica é de registro distribuído; a natureza é de moeda soberana.

Tratar tokenização como assunto de tecnologia apenas. A parte técnica — registro distribuído, consenso, contratos inteligentes — está na nota de DLT e blockchain, em Engenharia de Software. Aqui o que decide é quem responde, quem regula e como liquida.