O primeiro requerimento
“Somos uma EAF pequena e recebemos um requerimento sobre adequação e custos. Não sabemos se é rotina ou se buscam algo concreto, e não queremos responder às cegas.”
Requerimentos de informações, inspeções in situ e relatórios de conclusões: preparamos você para que cada ação do supervisor encontre uma entidade organizada, com evidências fáceis de localizar e respostas consistentes.
Você recebeu um requerimento da CNMV?
Diga-nos o que você recebeu (requerimento, aviso de visita ou relatório de conclusões) e indicamos os próximos passos.
Antes, durante e depois da ação de supervisão: seis frentes de trabalho para que a supervisão não se transforme em processo sancionador.
Revisamos seu sistema de controle interno com o olhar do supervisor: funções de compliance e de riscos com meios reais, políticas versionadas e provas de que são aplicadas. O objetivo é simples: que a CNMV encontre o que espera encontrar.
Quando as conclusões apontam para uma infração, o jogo muda: direitos de defesa, alegações e provas. Desenhamos a estratégia desde a primeira resposta escrita para não entregar fatos de bandeja ao instrutor do processo.
Adequação, custos, conflitos e incentivos: o bloco que concentra mais requerimentos. Deixamos tudo aplicado, não apenas escrito.
O supervisor pode pedir as ligações e mensagens que possam dar origem a operações. Montamos o arquivo para que você as entregue no prazo.
Ensaiamos a inspeção antes que ela aconteça: amostragem de dossiês, entrevistas e tempo para localizar evidências.
Se o foco é a prevenção à lavagem de dinheiro, o supervisor é outro e o roteiro também. Prepare essa frente em paralelo.
Quatro situações que atendemos com frequência: cada uma exige um ritmo e uma estratégia de resposta diferentes.
“Somos uma EAF pequena e recebemos um requerimento sobre adequação e custos. Não sabemos se é rotina ou se buscam algo concreto, e não queremos responder às cegas.”
“A CNMV anunciou uma inspeção in situ. Temos semanas, não meses: é preciso organizar os dossiês, preparar a equipe e decidir quem fala com o inspetor.”
“Detectamos erros em relatórios reservados já enviados. Queremos corrigi-los de forma organizada antes que o supervisor os cruze e pergunte por que nada coincide.”
“Pedem informações sobre uma operação e sua comunicação ao mercado. Cada palavra da resposta pode abrir ou fechar um processo por abuso de mercado.”
Muitos processos sancionadores não nascem do problema original, mas da forma como foi conduzida a ação de supervisão que o revelou.
Responder improvisando: responder a um requerimento sem conciliá-lo com o reporting anterior e com seus próprios manuais cria contradições que o supervisor detecta, anota e volta a perguntar.
Políticas de papel: a inspeção compara o que seu manual promete com o que sua equipe faz. Um procedimento perfeito que ninguém aplica é pior que um modesto e cumprido.
Preparar-se quando eles já estão dentro: organizar dossiês e treinar a equipe depois que a visita foi anunciada é tarde demais. A preparação útil é feita em tempos de paz, com simulações.
| Fase da ação | O que acontece | Como se preparar |
|---|---|---|
| Supervisão a distância | Requerimentos de informações e análise do reporting periódico: o supervisor cruza seus relatórios, seu site e seus manuais em busca de incoerências. | Concilie cada resposta com o que já foi reportado, designe um interlocutor único e guarde uma cópia versionada de tudo o que você envia. |
| Inspeção in situ | Visita aos seus escritórios: entrevistas com a equipe, acesso a sistemas e amostragem de dossiês de clientes reais. | Simulações prévias, evidências localizáveis em minutos e uma equipe que sabe responder sem especular nem improvisar. |
| Conclusões e acompanhamento | Relatório com deficiências e observações; pode pedir um plano de correção ou, se for o caso, levar a um processo sancionador. | Alegações técnicas e serenas, plano de remediação com datas e responsáveis, e acompanhamento documentado de cada compromisso. |
Acompanhamos você em toda a ação de supervisão: análise do requerimento, estratégia de resposta, preparação da visita e, se necessário, defesa no processo posterior. Primeira consulta gratuita e resposta em 24 h.
A supervisão a distância é contínua: a CNMV analisa seu reporting periódico e suas informações públicas, e envia requerimentos quando algo não bate. A inspeção in situ é pontual e intensiva: a equipe de inspeção vai aos seus escritórios, entrevista as pessoas-chave e revisa dossiês e sistemas.
A primeira define, em boa medida, se a segunda virá: as incoerências detectadas a distância são o gatilho clássico de uma visita.
De modo geral, a Lei 6/2023 atribui ao supervisor amplos poderes de verificação e investigação: requerer informações e documentos, tomar depoimentos, acessar escritórios e sistemas, examinar registros e gravações e adotar as medidas de supervisão previstas nas normas.
A colaboração é obrigatória: obstruir a ação de supervisão é, por si só, um descumprimento que agrava sua posição. A estratégia correta não é resistir, mas responder com ordem e consistência.
Sim. O art. 16(7) da MiFID II obriga a gravar as ordens e as comunicações que possam dar origem a operações, mesmo que não cheguem a ser executadas, e a conservá-las por 5 anos, prazo que pode ser ampliado até 7 a pedido do supervisor.
Na prática, a CNMV usa as gravações para comparar o que consta no dossiê do cliente com o que realmente lhe foi dito. Veja como montar esse arquivo em gravação de comunicações MiFID.
Três regras: prazo, consistência e controle. Responda sempre dentro do prazo concedido (ou peça uma prorrogação fundamentada antes que ele vença), concilie cada dado com seu reporting e seus manuais, e canalize o envio por um interlocutor único, com revisão jurídica prévia.
O que você envia passa a fazer parte do processo e vincula você: uma resposta apressada que depois precisa ser corrigida vale por mais dois requerimentos.
Depende do escopo: um requerimento isolado pode ser encerrado com uma única resposta bem construída; uma revisão temática ou uma inspeção in situ podem se estender por meses, com várias rodadas de pedidos.
O que você controla é a sua parte do calendário: responder no prazo, com dados que não obriguem a perguntar de novo, encurta as ações de supervisão de forma muito perceptível.
O habitual é receber um relatório com as conclusões e deficiências detectadas, às vezes acompanhado do pedido de um plano de correção com medidas e datas. Se os fatos forem graves, a CNMV pode decidir abrir um processo sancionador.
Esse salto muda as regras do jogo: direitos de defesa, provas e estratégia processual. Explicamos isso em sanções da CNMV.
Com três hábitos: um repositório de evidências organizado por obrigação (adequação, custos, conflitos, registros), políticas versionadas que reflitam sua operação real e simulações periódicas que meçam quanto tempo você leva para localizar qualquer documento.
Uma entidade que encontra suas evidências em minutos transmite controle; uma que pede prazo para tudo convida o supervisor a continuar cavando. Nosso serviço de controle interno e riscos de ESI trabalha exatamente isso.
Não. A CNMV supervisiona o cumprimento das normas do mercado de valores (Lei 6/2023, MiFID II, conduta, organização, prudencial); o SEPBLAC supervisiona a prevenção à lavagem de dinheiro. São ações distintas, com equipes e consequências distintas, embora possam coincidir no tempo.
Se sua entidade é sujeito obrigado, prepare as duas frentes: explicamos a segunda em inspeção do SEPBLAC.
O método que aplicamos com nossos clientes: preparar em tempos de paz, controlar o ritmo durante a ação de supervisão e encerrar sem deixar pontas soltas.
Mapa de obrigações, repositório de evidências e simulação anual. A diferença entre uma visita incômoda e um processo sancionador é decidida meses antes de o supervisor bater à porta.
Interlocutor único, controle de versões de tudo o que é entregue e coerência absoluta entre respostas, reporting e manuais. O objetivo: não abrir novas frentes a cada resposta escrita.
Alegações sobre as conclusões, plano de correção realista e evidência de cada melhoria. Um encerramento bem documentado pesa a seu favor se a situação se agravar.
Se você quer que revisemos sua preparação antes que o supervisor chegue, comece pelo controle interno e riscos da sua ESI ou por uma auditoria interna em formato de simulação.
Os 10 controles de conduta que a CNMV espera ver funcionando em uma EAF ou ESI, com a evidência típica de cada um. Ideal como autodiagnóstico trimestral com sua equipe.
Sem spam. Seu e-mail só é usado para enviar este checklist e, ocasionalmente, novidades regulatórias relevantes.
O checklist está sendo baixado agora mesmo. Se o download não começar automaticamente, clique aqui.
Depois de ler, precisa de ajuda para implementar alguma das etapas? Escreva diretamente para nós:
Os termos que você verá nos documentos do supervisor e nas suas respostas. Usá-los com precisão evita mal-entendidos caros.
Análise contínua do reporting, das informações públicas e das comunicações da entidade, com requerimentos quando algo não se encaixa.
Ação presencial com entrevistas, acesso a sistemas e amostragem de dossiês reais para comparar manual e prática.
Pedido escrito de informações ou documentos, com prazo. Sua resposta passa a fazer parte do processo e vincula você.
Informações financeiras e prudenciais que você envia de forma recorrente. O supervisor as cruza com tudo o mais que você declara.
Documento que reúne deficiências e observações após a ação de supervisão; pode exigir um plano de correção com datas.
Medidas, responsáveis e datas para corrigir o que foi apontado. Seu cumprimento também é supervisionado depois.
Simulação interna que reproduz a inspeção: pedidos surpresa, entrevistas e medição dos tempos de resposta.
Pessoa que centraliza recebimentos, respostas e versões do que foi entregue. Evita contradições entre departamentos.
Negócio, funções de controle (compliance e riscos) e auditoria interna: o modelo organizacional que o supervisor espera ver funcionando.
Funcionamento real do órgão de administração, idoneidade dos altos cargos e funções de controle com meios suficientes.
Atas com debate de verdade, avaliações de idoneidade em dia e orçamento e reporting próprios para compliance e riscos.
Adequação e conveniência, informação sobre custos ex ante e ex post, conflitos de interesse e incentivos geridos conforme a MiFID II.
Dossiês de clientes completos, amostragens internas periódicas e registros de conflitos e incentivos com decisões documentadas.
Arquivo íntegro das ordens e das comunicações que possam dar origem a operações, recuperável sem demora.
Sistema de gravação testado, conservação por 5 anos (prorrogável até 7 a pedido do supervisor) e testes de recuperação documentados.
Fundos próprios e liquidez conforme o IFR/IFD e relatórios reservados coerentes com a atividade real, enviados no prazo.
Conciliações periódicas entre contabilidade, reporting prudencial e programa de atividades, com revisão independente.
Comunicações comerciais equilibradas, coerentes com a licença e com a documentação contratual do cliente.
Registro interno de publicidade, validação prévia de compliance e capturas de tela datadas do site, das campanhas e das redes sociais.
Se você se reconhece em algum deles, há trabalho prévio a fazer antes que a ação de supervisão chegue sozinha.
Cada ação de supervisão da CNMV se entende melhor no seu contexto: as prioridades anuais do supervisor, as reclamações de clientes que alimentam suas análises e os regimes específicos —abuso de mercado, obrigações contínuas— que concentram o foco.
O plano anual antecipa onde o supervisor vai concentrar recursos. Lê-lo bem é a forma mais barata de se preparar.
As reclamações repetidas são matéria-prima da supervisão: padrões que acabam em requerimentos temáticos.
Informação privilegiada e manipulação concentram ações de supervisão especialmente sensíveis para companhias abertas e ESI.
O cumprimento contínuo após o registro é justamente o que a supervisão verifica: reporting, políticas e treinamento.
Se sua entidade ainda não está autorizada, comece com o pé direito: um processo sólido de autorização de ESI perante a CNMV —ou de criação de uma EAF— é a melhor vacina contra futuras ações de supervisão. E se a frente aberta for de prevenção à lavagem de dinheiro, veja a inspeção do SEPBLAC.
Conte-nos em que ponto está a ação da CNMV sobre sua entidade e organizamos a resposta com você: interlocução, evidências e calendário.
A CNMV supervisiona empresas de investimento, gestoras, companhias abertas e os demais participantes do mercado de valores com um duplo instrumento: a supervisão a distância —análise do reporting e requerimentos de informações— e a inspeção in situ nos escritórios da entidade. O marco atual se apoia na Lei 6/2023, de 17 de março, que atribui ao supervisor amplos poderes de verificação e investigação, e se completa com a MiFID II e o regime prudencial IFR/IFD, que definem boa parte das obrigações revisadas.
A maior parte da relação com a CNMV acontece sem visitas: relatórios reservados e prudenciais, comunicações, informações públicas e requerimentos de informações quando algo chama a atenção. O supervisor cruza fontes de forma sistemática: se seu site promete um serviço que seu programa de atividades não cobre, ou se seu reporting não bate com suas contas, a pergunta chega. Por isso, a primeira regra do cumprimento supervisionável é a consistência: reporting, manuais, contratos e comunicação comercial devem contar a mesma história. A segunda é responder aos requerimentos no prazo, com revisão jurídica e sem improvisar: cada resposta passa a fazer parte do processo.
A ação presencial costuma combinar entrevistas com administradores e pessoal-chave, acesso a sistemas e amostragem de dossiês de clientes: testes de adequação, informação sobre custos, registro de conflitos, ordens e gravações de comunicações —conservadas por 5 anos conforme o art. 16(7) da MiFID II, prazo prorrogável até 7 a pedido do supervisor—. A equipe de inspeção compara o que as políticas dizem com o que as pessoas fazem; a divergência entre manual e prática é a constatação mais frequente. Uma entidade preparada conduz a visita com interlocutor único, registro diário do que foi entregue e respostas precisas: reconhecer que um dado será verificado depois é sempre melhor do que especular diante do inspetor.
A preparação eficaz vem antes de qualquer anúncio: um repositório de evidências organizado por obrigação, políticas versionadas que reflitam a operação real e simulações periódicas que meçam os tempos de localização e treinem as entrevistas. Nosso trabalho de controle interno e riscos de ESI e as auditorias internas em formato de mock inspection buscam exatamente isso: que no dia da visita não haja surpresas, nem para o supervisor nem para você. O complemento natural é acompanhar as prioridades anuais da CNMV, que antecipam os temas de revisão.
O encerramento habitual é um relatório de conclusões com deficiências e observações, que pode exigir um plano de correção com medidas e datas. Convém tratá-lo com o mesmo rigor de uma petição inicial: alegações técnicas onde houver base, aceitação com um plano crível onde não houver e acompanhamento documentado de cada compromisso. Se os fatos forem graves, a ação de supervisão pode levar a um processo sancionador conforme o regime da Lei 6/2023 —explicamos isso em sanções da CNMV—, e o que foi feito na supervisão pesará nele: mais uma razão para cuidar de cada documento desde o primeiro dia.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .