Saiu na sexta-feira (31/07) e passou meio despercebido no meio do noticiário: a CVM criou a Divisão de Tecnologia Financeira (Ditec), ligada à Superintendência de Desenvolvimento de Inteligência, com a Resolução CVM 246 já em vigor.

Na prática, o que antes estava pulverizado entre grupos de trabalho e áreas diferentes IA, tokenização, criptoativos, infraestrutura digital, agora tem um endereço técnico único dentro da autarquia. Uma divisão com o mandato explícito de estabelecer diretrizes para uso de IA no mercado de capitais, revisar políticas de uso ético e responsável, e dar suporte técnico a temas como o ciclo do Sandbox Regulatório e a tokenização de valores mobiliários prevista para 2026-2027.

Eu leio isso com um misto de “já era hora” e “agora começa o trabalho de verdade”.

Por que isso importa além da notícia

Regulador criando estrutura dedicada para um tema é sinal de que o tema deixou de ser exceção. Não é mais “aquele projeto de IA que a área de inovação está testando” é infraestrutura regulatória permanente, com gente, orçamento e mandato para fiscalizar governança de IA como fiscaliza qualquer outro processo do mercado de capitais.

E isso muda a pergunta que instituição financeira precisa se fazer. Não é mais “nossa IA funciona?”. É “nossa IA é auditável, tem trilha de decisão, tem política documentada, tem alguém que responde por ela quando o regulador perguntar?”. São perguntas diferentes, e a segunda é bem mais difícil de responder depois que o sistema já está em produção.

O que a gente vê no dia a dia

No INDT Innovation, essa não é uma discussão teórica. A gente constrói governança de IA para o setor financeiro, desde MVPs de enforcement pré-provedor e auditoria de output até integração de sistemas core em ambientes bancários regulados. E o padrão que se repete em praticamente toda conversa com banco, seguradora ou fintech é o mesmo: a tecnologia para fazer IA funcionar já existe e não é mais o gargalo. O gargalo é provar controle. É reconstruir uma decisão. É mostrar, com evidência, que aquele modelo não vazou dado sensível, não teve viés não tratado, não decidiu nada sozinho sem revisão humana onde deveria ter revisão humana.

Quem já passou por esse exercício com um cliente do setor financeiro sabe que “ter IA” e

“ter IA auditável” são dois produtos completamente diferentes, e o segundo é o único que sobrevive a uma auditoria de verdade.

O que eu tiro disso

A criação da Ditec não cria um problema novo para quem já leva governança a sério. Ela dá nome, prazo e peso institucional para um problema que instituições financeiras sérias já vinham enfrentando por conta própria, muitas vezes sem framework, sem controle documentado, no improviso.

Para quem está construindo IA no mercado de capitais agora, a mensagem é direta: comece pela governança, não pelo modelo. A parte difícil nunca foi treinar ou integrar um LLM. Sempre foi provar, com evidência, que ele pode ser confiado, e agora tem uma divisão inteira da CVM cuja função é justamente perguntar isso.

Nota de contexto para publicação: artigo baseado na cobertura da Finsiders Brasil sobre a Resolução CVM 246 (publicada em 31/07/2026): https://finsidersbrasil.com.br/inovacao/cvm-cria-divisao-dedicada-a-tecnologia-financeira- e-ia/