Inspeção da CNMV: como se preparar e responder à supervisão

Requerimentos de informações, inspeções in situ e relatórios de conclusões: preparamos você para que cada ação do supervisor encontre uma entidade organizada, com evidências fáceis de localizar e respostas consistentes.

Você recebeu um requerimento da CNMV?

Diga-nos o que você recebeu (requerimento, aviso de visita ou relatório de conclusões) e indicamos os próximos passos.

  • +50 entidades assessoradas
  • Resposta em 24 h
  • Sem compromisso
Norma de referência
Lei 6/2023
Conservação de gravações
5 anos
Conservação a pedido do supervisor
Até 7 anos
Checklist para a CNMV
10 passos

Quem nos liga quando a CNMV entra em ação

Quatro situações que atendemos com frequência: cada uma exige um ritmo e uma estratégia de resposta diferentes.

EAF

O primeiro requerimento

“Somos uma EAF pequena e recebemos um requerimento sobre adequação e custos. Não sabemos se é rotina ou se buscam algo concreto, e não queremos responder às cegas.”

Gestora

A visita anunciada

“A CNMV anunciou uma inspeção in situ. Temos semanas, não meses: é preciso organizar os dossiês, preparar a equipe e decidir quem fala com o inspetor.”

Agencia de valores

O reporting que não bate

“Detectamos erros em relatórios reservados já enviados. Queremos corrigi-los de forma organizada antes que o supervisor os cruze e pergunte por que nada coincide.”

Companhia aberta

O requerimento sensível

“Pedem informações sobre uma operação e sua comunicação ao mercado. Cada palavra da resposta pode abrir ou fechar um processo por abuso de mercado.”

As três falhas que transformam supervisão em sanção

Muitos processos sancionadores não nascem do problema original, mas da forma como foi conduzida a ação de supervisão que o revelou.

Responder improvisando: responder a um requerimento sem conciliá-lo com o reporting anterior e com seus próprios manuais cria contradições que o supervisor detecta, anota e volta a perguntar.

Políticas de papel: a inspeção compara o que seu manual promete com o que sua equipe faz. Um procedimento perfeito que ninguém aplica é pior que um modesto e cumprido.

Preparar-se quando eles já estão dentro: organizar dossiês e treinar a equipe depois que a visita foi anunciada é tarde demais. A preparação útil é feita em tempos de paz, com simulações.

A ação de supervisão da CNMV, fase a fase: o que acontece e como chegar preparado
Fase da ação O que acontece Como se preparar
Supervisão a distância Requerimentos de informações e análise do reporting periódico: o supervisor cruza seus relatórios, seu site e seus manuais em busca de incoerências. Concilie cada resposta com o que já foi reportado, designe um interlocutor único e guarde uma cópia versionada de tudo o que você envia.
Inspeção in situ Visita aos seus escritórios: entrevistas com a equipe, acesso a sistemas e amostragem de dossiês de clientes reais. Simulações prévias, evidências localizáveis em minutos e uma equipe que sabe responder sem especular nem improvisar.
Conclusões e acompanhamento Relatório com deficiências e observações; pode pedir um plano de correção ou, se for o caso, levar a um processo sancionador. Alegações técnicas e serenas, plano de remediação com datas e responsáveis, e acompanhamento documentado de cada compromisso.

A CNMV colocou sua entidade no foco?

Acompanhamos você em toda a ação de supervisão: análise do requerimento, estratégia de resposta, preparação da visita e, se necessário, defesa no processo posterior. Primeira consulta gratuita e resposta em 24 h.

Inspeção da CNMV: dúvidas frequentes

Qual é a diferença entre supervisão a distância e inspeção in situ?

A supervisão a distância é contínua: a CNMV analisa seu reporting periódico e suas informações públicas, e envia requerimentos quando algo não bate. A inspeção in situ é pontual e intensiva: a equipe de inspeção vai aos seus escritórios, entrevista as pessoas-chave e revisa dossiês e sistemas.

A primeira define, em boa medida, se a segunda virá: as incoerências detectadas a distância são o gatilho clássico de uma visita.

Quais poderes a CNMV tem em uma ação de supervisão?

De modo geral, a Lei 6/2023 atribui ao supervisor amplos poderes de verificação e investigação: requerer informações e documentos, tomar depoimentos, acessar escritórios e sistemas, examinar registros e gravações e adotar as medidas de supervisão previstas nas normas.

A colaboração é obrigatória: obstruir a ação de supervisão é, por si só, um descumprimento que agrava sua posição. A estratégia correta não é resistir, mas responder com ordem e consistência.

Podem me pedir as gravações de ligações e mensagens com clientes?

Sim. O art. 16(7) da MiFID II obriga a gravar as ordens e as comunicações que possam dar origem a operações, mesmo que não cheguem a ser executadas, e a conservá-las por 5 anos, prazo que pode ser ampliado até 7 a pedido do supervisor.

Na prática, a CNMV usa as gravações para comparar o que consta no dossiê do cliente com o que realmente lhe foi dito. Veja como montar esse arquivo em gravação de comunicações MiFID.

Como devo responder a um requerimento de informações?

Três regras: prazo, consistência e controle. Responda sempre dentro do prazo concedido (ou peça uma prorrogação fundamentada antes que ele vença), concilie cada dado com seu reporting e seus manuais, e canalize o envio por um interlocutor único, com revisão jurídica prévia.

O que você envia passa a fazer parte do processo e vincula você: uma resposta apressada que depois precisa ser corrigida vale por mais dois requerimentos.

Quanto tempo dura uma ação de supervisão?

Depende do escopo: um requerimento isolado pode ser encerrado com uma única resposta bem construída; uma revisão temática ou uma inspeção in situ podem se estender por meses, com várias rodadas de pedidos.

O que você controla é a sua parte do calendário: responder no prazo, com dados que não obriguem a perguntar de novo, encurta as ações de supervisão de forma muito perceptível.

O que acontece quando a inspeção termina?

O habitual é receber um relatório com as conclusões e deficiências detectadas, às vezes acompanhado do pedido de um plano de correção com medidas e datas. Se os fatos forem graves, a CNMV pode decidir abrir um processo sancionador.

Esse salto muda as regras do jogo: direitos de defesa, provas e estratégia processual. Explicamos isso em sanções da CNMV.

Como me preparo antes que o supervisor chegue?

Com três hábitos: um repositório de evidências organizado por obrigação (adequação, custos, conflitos, registros), políticas versionadas que reflitam sua operação real e simulações periódicas que meçam quanto tempo você leva para localizar qualquer documento.

Uma entidade que encontra suas evidências em minutos transmite controle; uma que pede prazo para tudo convida o supervisor a continuar cavando. Nosso serviço de controle interno e riscos de ESI trabalha exatamente isso.

A inspeção da CNMV é a mesma coisa que a do SEPBLAC?

Não. A CNMV supervisiona o cumprimento das normas do mercado de valores (Lei 6/2023, MiFID II, conduta, organização, prudencial); o SEPBLAC supervisiona a prevenção à lavagem de dinheiro. São ações distintas, com equipes e consequências distintas, embora possam coincidir no tempo.

Se sua entidade é sujeito obrigado, prepare as duas frentes: explicamos a segunda em inspeção do SEPBLAC.

Como conduzir uma ação de supervisão da CNMV, do início ao fim

O método que aplicamos com nossos clientes: preparar em tempos de paz, controlar o ritmo durante a ação de supervisão e encerrar sem deixar pontas soltas.

Antes

Preparação em tempos de paz

Mapa de obrigações, repositório de evidências e simulação anual. A diferença entre uma visita incômoda e um processo sancionador é decidida meses antes de o supervisor bater à porta.

Durante

Gestão da ação de supervisão

Interlocutor único, controle de versões de tudo o que é entregue e coerência absoluta entre respostas, reporting e manuais. O objetivo: não abrir novas frentes a cada resposta escrita.

Depois

Encerramento e remediação

Alegações sobre as conclusões, plano de correção realista e evidência de cada melhoria. Um encerramento bem documentado pesa a seu favor se a situação se agravar.

Checklist: sua entidade pronta para a CNMV em 10 passos

  1. Mapa de obrigações: liste o que se aplica a você pela sua licença (conduta, organização, prudencial, registros) e quem responde por cada bloco.
  2. Repositório de evidências: um único arquivo organizado por obrigação, com responsável e data da última revisão; nada disperso em e-mails pessoais.
  3. Conciliação do reporting: verifique se seus relatórios enviados, seu site e seus manuais contam a mesma história antes que o supervisor os cruze.
  4. Políticas aplicadas: versione os manuais, registre sua aprovação e guarde provas de aplicação real: atas, controles executados, treinamento.
  5. Simulação de inspeção: uma vez por ano, ensaie: amostragem de dossiês, entrevistas com a equipe e cronômetro para localizar evidências.
  6. Protocolo de requerimentos: defina quem recebe, quem responde, quem faz a revisão jurídica e como cada envio é arquivado com sua versão.
  7. Treinamento da equipe: as pessoas entrevistadas devem descrever o que fazem sem especular; comprometer-se a verificar um dado e confirmá-lo depois é legítimo.
  8. Gestão da visita: agenda, sala, acesso a sistemas sempre acompanhado e registro diário do que foi entregue e conversado com a equipe de inspeção.
  9. Resposta às conclusões: alegações técnicas onde houver base e aceitação com plano de melhoria onde não houver: a credibilidade é seu melhor ativo.
  10. Remediação com acompanhamento: cada deficiência com medida, responsável e data; comprove o encerramento e reporte-o se o supervisor o tiver pedido.

Se você quer que revisemos sua preparação antes que o supervisor chegue, comece pelo controle interno e riscos da sua ESI ou por uma auditoria interna em formato de simulação.

Recurso gratuito · PDF

Baixe o Checklist MiFID II

Os 10 controles de conduta que a CNMV espera ver funcionando em uma EAF ou ESI, com a evidência típica de cada um. Ideal como autodiagnóstico trimestral com sua equipe.

  • Os 10 controles de conduta essenciais
  • A evidência esperada em cada controle
  • 5 sinais de que um controle só existe no papel
  • PDF profissional · 5 páginas · 11 KB

Sem spam. Seu e-mail só é usado para enviar este checklist e, ocasionalmente, novidades regulatórias relevantes.

Seu download começou

O checklist está sendo baixado agora mesmo. Se o download não começar automaticamente, clique aqui.

Depois de ler, precisa de ajuda para implementar alguma das etapas? Escreva diretamente para nós:

Glossário prático

Vocabulário da supervisão da CNMV

Os termos que você verá nos documentos do supervisor e nas suas respostas. Usá-los com precisão evita mal-entendidos caros.

Supervisão a distânciaModalidade

O radar permanente

Análise contínua do reporting, das informações públicas e das comunicações da entidade, com requerimentos quando algo não se encaixa.

Origem da maioria das ações de supervisão.
Inspeção in situModalidade

A visita aos seus escritórios

Ação presencial com entrevistas, acesso a sistemas e amostragem de dossiês reais para comparar manual e prática.

A preparação começa meses antes, não dias antes.
RequerimentoInstrumento

A pergunta formal

Pedido escrito de informações ou documentos, com prazo. Sua resposta passa a fazer parte do processo e vincula você.

Peça prorrogação antes do vencimento, não depois.
ReportingObrigação

Seus relatórios periódicos

Informações financeiras e prudenciais que você envia de forma recorrente. O supervisor as cruza com tudo o mais que você declara.

A incoerência é o gatilho clássico.
Relatório de conclusõesEncerramento

O diagnóstico do supervisor

Documento que reúne deficiências e observações após a ação de supervisão; pode exigir um plano de correção com datas.

Merece alegações tão cuidadosas quanto uma petição inicial.
Plano de remediaçãoEncerramento

Seu compromisso com calendário

Medidas, responsáveis e datas para corrigir o que foi apontado. Seu cumprimento também é supervisionado depois.

Prometer demais sai tão caro quanto corrigir de menos.
Mock inspectionPreparação

O ensaio geral

Simulação interna que reproduz a inspeção: pedidos surpresa, entrevistas e medição dos tempos de resposta.

No mínimo uma por ano.
Interlocutor únicoMétodo

Uma só voz diante do supervisor

Pessoa que centraliza recebimentos, respostas e versões do que foi entregue. Evita contradições entre departamentos.

Com revisão jurídica prévia de cada envio.
Três linhas de defesaOrganização

Quem controla quem

Negócio, funções de controle (compliance e riscos) e auditoria interna: o modelo organizacional que o supervisor espera ver funcionando.

Tem página própria em nosso site.
Playbook da ação de supervisão

O que a CNMV revisa e com que evidências responder

Frente de revisão
O que o supervisor examina
Como chegar preparado

Governança e idoneidade

Funcionamento real do órgão de administração, idoneidade dos altos cargos e funções de controle com meios suficientes.

Atas com debate de verdade, avaliações de idoneidade em dia e orçamento e reporting próprios para compliance e riscos.

Conduta com clientes

Adequação e conveniência, informação sobre custos ex ante e ex post, conflitos de interesse e incentivos geridos conforme a MiFID II.

Dossiês de clientes completos, amostragens internas periódicas e registros de conflitos e incentivos com decisões documentadas.

Registros e gravações

Arquivo íntegro das ordens e das comunicações que possam dar origem a operações, recuperável sem demora.

Sistema de gravação testado, conservação por 5 anos (prorrogável até 7 a pedido do supervisor) e testes de recuperação documentados.

Prudencial e reporting

Fundos próprios e liquidez conforme o IFR/IFD e relatórios reservados coerentes com a atividade real, enviados no prazo.

Conciliações periódicas entre contabilidade, reporting prudencial e programa de atividades, com revisão independente.

Publicidade e site

Comunicações comerciais equilibradas, coerentes com a licença e com a documentação contratual do cliente.

Registro interno de publicidade, validação prévia de compliance e capturas de tela datadas do site, das campanhas e das redes sociais.

Sinais de que hoje você não passaria em uma inspeção

Se você se reconhece em algum deles, há trabalho prévio a fazer antes que a ação de supervisão chegue sozinha.

  • Você não saberia dizer, sem consultar alguém de fora, o que reportou à CNMV no último exercício nem com quais critérios.
  • Seus manuais citam comitês, processos ou ferramentas que já não existem ou que nunca chegaram a funcionar.
  • As evidências-chave estão nos e-mails pessoais de duas pessoas específicas, sem um repositório comum.
  • Vocês nunca fizeram uma simulação: a primeira entrevista real da equipe seria com o inspetor presente.
  • Vocês respondem aos requerimentos no último dia, sem revisão jurídica nem controle de versões do que é enviado.

A supervisão não vem sozinha: olhe o resto do tabuleiro

Cada ação de supervisão da CNMV se entende melhor no seu contexto: as prioridades anuais do supervisor, as reclamações de clientes que alimentam suas análises e os regimes específicos —abuso de mercado, obrigações contínuas— que concentram o foco.

Se sua entidade ainda não está autorizada, comece com o pé direito: um processo sólido de autorização de ESI perante a CNMV —ou de criação de uma EAF— é a melhor vacina contra futuras ações de supervisão. E se a frente aberta for de prevenção à lavagem de dinheiro, veja a inspeção do SEPBLAC.

Agendar uma ligação

Conte-nos em que ponto está a ação da CNMV sobre sua entidade e organizamos a resposta com você: interlocução, evidências e calendário.

Supervisão e inspeção da CNMV: marco regulatório, poderes e estratégia de resposta

A CNMV supervisiona empresas de investimento, gestoras, companhias abertas e os demais participantes do mercado de valores com um duplo instrumento: a supervisão a distância —análise do reporting e requerimentos de informações— e a inspeção in situ nos escritórios da entidade. O marco atual se apoia na Lei 6/2023, de 17 de março, que atribui ao supervisor amplos poderes de verificação e investigação, e se completa com a MiFID II e o regime prudencial IFR/IFD, que definem boa parte das obrigações revisadas.

Supervisão a distância: a frente permanente

A maior parte da relação com a CNMV acontece sem visitas: relatórios reservados e prudenciais, comunicações, informações públicas e requerimentos de informações quando algo chama a atenção. O supervisor cruza fontes de forma sistemática: se seu site promete um serviço que seu programa de atividades não cobre, ou se seu reporting não bate com suas contas, a pergunta chega. Por isso, a primeira regra do cumprimento supervisionável é a consistência: reporting, manuais, contratos e comunicação comercial devem contar a mesma história. A segunda é responder aos requerimentos no prazo, com revisão jurídica e sem improvisar: cada resposta passa a fazer parte do processo.

Inspeção in situ: como a visita se desenvolve

A ação presencial costuma combinar entrevistas com administradores e pessoal-chave, acesso a sistemas e amostragem de dossiês de clientes: testes de adequação, informação sobre custos, registro de conflitos, ordens e gravações de comunicações —conservadas por 5 anos conforme o art. 16(7) da MiFID II, prazo prorrogável até 7 a pedido do supervisor—. A equipe de inspeção compara o que as políticas dizem com o que as pessoas fazem; a divergência entre manual e prática é a constatação mais frequente. Uma entidade preparada conduz a visita com interlocutor único, registro diário do que foi entregue e respostas precisas: reconhecer que um dado será verificado depois é sempre melhor do que especular diante do inspetor.

Preparar-se antes: evidências, políticas aplicadas e simulações

A preparação eficaz vem antes de qualquer anúncio: um repositório de evidências organizado por obrigação, políticas versionadas que reflitam a operação real e simulações periódicas que meçam os tempos de localização e treinem as entrevistas. Nosso trabalho de controle interno e riscos de ESI e as auditorias internas em formato de mock inspection buscam exatamente isso: que no dia da visita não haja surpresas, nem para o supervisor nem para você. O complemento natural é acompanhar as prioridades anuais da CNMV, que antecipam os temas de revisão.

Depois da ação de supervisão: conclusões, remediação e, se for o caso, defesa

O encerramento habitual é um relatório de conclusões com deficiências e observações, que pode exigir um plano de correção com medidas e datas. Convém tratá-lo com o mesmo rigor de uma petição inicial: alegações técnicas onde houver base, aceitação com um plano crível onde não houver e acompanhamento documentado de cada compromisso. Se os fatos forem graves, a ação de supervisão pode levar a um processo sancionador conforme o regime da Lei 6/2023 —explicamos isso em sanções da CNMV—, e o que foi feito na supervisão pesará nele: mais uma razão para cuidar de cada documento desde o primeiro dia.

Lei 6/2023 CNMV MiFID II IFR/IFD Supervisão Inspeção in situ Requerimentos