Norma
19/01/2022

Resolução BCB N° 179

Consolida e revisa normas sobre o Cadastro de Clientes do Sistema Financeiro Nacional (CCS) para instituições financeiras.

Resumo

A Resolução BCB nº 179/2022 consolida o regime do CCS e exige atenção a dados, prazos, detalhamentos e governança.

📌 Remessas ao CCS devem observar data-base, data-movimento e horário-limite.

⚠️ Bases históricas devem suportar detalhamento por 10 anos após o término do relacionamento.

🧾 Comunicações ao Banco Central e registro de diretor no Unicad precisam de evidência rastreável.

Resumo executivo

A Resolução BCB nº 179, de 19 de janeiro de 2022, consolida e revisa o regime do Cadastro de Clientes do Sistema Financeiro Nacional (CCS). O documento organiza, em ato único, os comandos centrais sobre finalidade do CCS, dados armazenados, detalhamento de informações, responsabilidade das instituições, prazos de remessa, comunicações ao Banco Central, padrões técnicos, designação de diretor responsável, revogações e vigência.

O núcleo operacional da norma está nos arts. 3º a 7º. As instituições alcançadas são responsáveis pela exatidão e tempestividade dos dados fornecidos, pela atualização diária do CCS e pelo atendimento de solicitações de detalhamento. Também devem manter base de dados por 10 anos após o término do relacionamento com clientes, remeter informações ao Banco Central até as 8 horas da data-movimento correspondente e comunicar determinados enquadramentos operacionais em 10 ou 30 dias úteis, conforme o caso.

Este pacote foi construído como retrato-fonte da Resolução BCB nº 179/2022. Portanto, não consolida alterações posteriores nem usa normas subsequentes para alterar o status dos requisitos. As revogações expressas do art. 8º foram registradas como alterações de requisitos para eventual inativação de itens originados da Circular nº 3.347/2007, do art. 5º, XII, da Circular nº 3.504/2010 e do art. 8º da Circular nº 3.705/2014.

Escopo e sujeitos regulados

A Resolução alcança instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil, quando mantenham relacionamento com clientes na acepção do art. 1º. O conceito de cliente é amplo: pessoa natural ou jurídica, residente, domiciliada ou com sede no País ou no exterior, que detenha titularidade de contas ou ativos financeiros sob a forma de bens, direitos e valores mantidos ou administrados pelas instituições abrangidas.

A segmentação foi feita com tags do setor financeiro disponíveis no dicionário, buscando aproximar o escopo de instituições reguladas pelo Banco Central. Como não há tag única para “demais instituições autorizadas a funcionar pelo Banco Central do Brasil”, a expressão usa combinação de tags de entidades financeiras e autorizadas mais próximas, com aviso de que a aplicabilidade final depende do enquadramento jurídico da instituição perante o Banco Central. Isso evita tratar empresas de finanças em sentido amplo como automaticamente sujeitas ao CCS.

Há escopos condicionais relevantes. Instituições que não se relacionem com clientes nos termos do art. 1º podem ser dispensadas da remessa das informações, desde que comuniquem essa condição. Instituições integrantes de conglomerado prudencial podem formar agrupamento para remessa por intermédio de uma integrante. Cooperativas singulares de crédito integrantes de sistema cooperativo podem remeter informações por cooperativa central ou confederação. Esses regimes facultativos foram tratados como procedimentos condicionais, e não como obrigações universais.

Principais comandos operacionais

O primeiro bloco operacional diz respeito à qualidade e atualização dos dados. A instituição deve garantir exatidão, tempestividade e atualização diária das informações fornecidas ao CCS. Na prática, isso exige integração entre cadastro, contas, sistemas transacionais, mensageria e controles de exceção. Eventos de início e término de relacionamento precisam ser capturados de forma confiável, vinculados à data-base correta e transmitidos no prazo.

O segundo bloco envolve remessa de informações ao Banco Central. As informações relativas a determinada data-base devem ser enviadas até as 8 horas da correspondente data-movimento. Para relacionamentos, a data-movimento corresponde ao segundo dia útil posterior à data-base. Para solicitações de detalhamento, corresponde ao dia útil subsequente ao pedido. Esse desenho exige controle operacional de eventos, prazos, horários de transmissão, rejeições e correções.

O terceiro bloco trata do detalhamento de informações solicitado por autoridades legalmente competentes. A norma diferencia consultas a partir de CPF ou CNPJ e consultas a partir de conta, agência e CNPJ da instituição. Em cada hipótese, define os campos mínimos: natureza da conta ou ativo, número da conta e agência quando aplicável, datas de abertura e encerramento, datas de início e término de relacionamento, tipo de vínculo, nomes ou razões sociais de titulares e representantes, e vigência do vínculo do representante legal ou convencional. Esses requisitos foram consolidados em um requisito de atendimento de solicitações de detalhamento, com controles de triagem, completude de campos e evidência de transmissão.

O quarto bloco é a retenção da base de dados por 10 anos após o término do relacionamento. A obrigação é expressa e deve ser traduzida em política de retenção, parametrização sistêmica, preservação de histórico e testes de recuperação. O requisito é especialmente importante porque o detalhamento pode ser solicitado após o encerramento do relacionamento, e a instituição precisa preservar dados suficientes para responder adequadamente.

O quinto bloco contempla comunicações ao Banco Central. Em até 10 dias úteis, devem ser comunicadas condições de dispensa e retorno à obrigação, condição de integrante ou retorno de agrupamento de instituições, condição de integrante ou retorno de sistema cooperativo, responsabilidade pela remessa em nome de integrantes e opção ou alteração do meio de transmissão. Em até 30 dias úteis, deve ser comunicada condição de desobrigação decorrente de transformação, alteração de controle ou reorganização societária. Esses comandos foram separados porque possuem prazos, gatilhos e áreas envolvidas diferentes.

O sexto bloco exige observância do Dicionário de Domínios associado ao Catálogo de Serviços do Sistema Financeiro Nacional, das mensagens e arquivos especificados em comunicados do Banco Central e das condições operacionais estabelecidas pelas áreas do Banco Central envolvidas. Esse requisito é técnico e depende de referências operacionais oficiais. O pacote não inventa códigos de mensagem, leiautes, arquivos ou canais específicos; ele aponta a referência operacional e sugere controles para gestão de versões, homologação e validação técnica.

O sétimo bloco é de governança: as instituições devem designar diretor responsável pelo cumprimento da Resolução, com registro direto no Unicad. O diretor pode exercer outras funções, exceto função relativa à administração de recursos de terceiros. O requisito foi classificado como de alta criticidade por envolver responsabilização formal perante o regulador, cadastro no sistema oficial e vedação funcional expressa.

Impactos para compliance

Para compliance, a norma exige mais do que simples ciência regulatória. Ela demanda governança de dados, processo de resposta a autoridades, retenção de histórico, controle de prazos e integração com padrões técnicos do Banco Central. O monitoramento deve ser capaz de demonstrar que a instituição identifica eventos de relacionamento, aplica a data-base correta, cumpre a data-movimento, transmite informações no horário previsto e trata inconsistências de forma rastreável.

A área de compliance tende a atuar como coordenadora ou segunda linha em vários pontos, mas não é a executora principal de todos os requisitos. A execução diária recai sobre cadastro, operações, tecnologia, produtos e áreas de dados. Compliance deve verificar se há política, procedimento, matriz de responsabilidades, indicadores de pontualidade, tratamento de exceções, protocolos de comunicação e evidências suficientes para auditoria e supervisão.

Os maiores pontos de atenção são: atualização diária sem evidência robusta; remessas fora do prazo das 8 horas; falha de classificação de contas ou ativos nos grupos do CCS; base histórica retida por prazo inferior a 10 anos; ausência de protocolo para comunicações ao Banco Central; resposta incompleta a solicitações de detalhamento; e diretor responsável não registrado ou com acumulação vedada.

Evidências, controles e áreas envolvidas

As evidências mais relevantes são logs de atualização diária, protocolos de remessa, relatórios de pontualidade, registros de rejeição e correção, matriz de classificação de contas e ativos, matriz de retenção de dados, testes de recuperação histórica, protocolos de comunicações ao Banco Central, documentação de agrupamentos ou fluxos cooperativos, inventário de mensagens e arquivos do CCS, homologações técnicas e comprovante de registro do diretor no Unicad.

Os controles sugeridos foram desenhados para refletir objetos específicos da norma. Para remessas, controles de data-base, data-movimento, horário de transmissão e rejeições. Para detalhamento, controles de triagem e completude dos campos obrigatórios. Para retenção, controles de parametrização e recuperação de base histórica. Para comunicações, controles de gatilho e prazo. Para padrões técnicos, controles de versão e homologação. Para governança, controle de elegibilidade funcional e registro do diretor no Unicad.

As áreas internas mais impactadas são cadastro e PLD/KYC, operações/backoffice, tecnologia, riscos e controles, compliance, jurídico regulatório, diretoria e, quando aplicável, governança cooperativa ou governança de conglomerado. Privacidade e segurança da informação também podem participar da retenção e proteção da base histórica, embora a Resolução BCB nº 179/2022 não seja uma norma de privacidade em sentido estrito.

Pontos de atenção de cobertura

Nem todos os dispositivos viraram requisitos autônomos. O art. 1º foi tratado como escopo e definição, pois delimita finalidade do CCS, sujeito regulado e conceito de cliente. O art. 2º, caput e inciso I, foi usado como base para o requisito de remessa e para os campos mínimos do sistema. Os §§ 2º e 3º do art. 2º foram absorvidos no requisito de atendimento de solicitações de detalhamento, porque operam no mesmo processo de resposta e possuem evidências semelhantes.

O art. 4º, § 2º, foi absorvido no requisito de comunicações em 10 dias úteis, pois a dispensa de remessa depende da comunicação prevista no art. 5º, I, a. Os §§ 3º e 4º do art. 4º foram convertidos em requisitos próprios por terem segmentação e governança específicas: conglomerado prudencial e sistema cooperativo de crédito. O art. 8º foi tratado como alteração de requisitos, pois seu efeito é revogar normas e dispositivos anteriores, sem recriar neste pacote os requisitos antigos das normas revogadas. O art. 9º foi registrado como ponto de vigência e refletido na vigência operacional dos requisitos.

Limitações do retrato-fonte

A Resolução remete a comunicados, mensagens, arquivos, Dicionário de Domínios, Catálogo de Serviços do SFN e condições operacionais do Banco Central. Esses elementos são indispensáveis para execução técnica, mas não foram detalhados na própria Resolução. Por isso, o pacote registra referências operacionais e evita inventar códigos, canais, periodicidades adicionais ou versões específicas. A instituição deve complementar a implementação com as referências técnicas oficiais aplicáveis ao seu ambiente.

Também não foi feita atualização por normas posteriores. Caso exista ato posterior alterando, complementando ou operacionalizando a Resolução BCB nº 179/2022, esse ato deve ser processado em pacote próprio ou em extração consolidada, se esse for o escopo desejado pelo usuário. Neste pacote, o status dos requisitos reflete apenas a vigência e os comandos que nascem da própria Resolução analisada.