Licença de robo-advisor na Espanha: qual autorização a gestão automatizada exige

Na Espanha não existe uma licença de robo-advisor: a autorização depende do serviço que sua plataforma presta — consultoria ou gestão discricionária. Ajudamos você a escolher o tipo de entidade, a desenhar o teste online e a governar o algoritmo com evidências.

Vai lançar um robo-advisor? Enquadramento regulatório gratuito

Descreva o fluxo do seu produto — do onboarding à carteira — e diremos qual serviço MiFID ele presta e que licença exige.

  • +50 entidades assessoradas
  • Resposta em 24 h
  • Sem compromisso
Capital da EAF
€ 75.000
Capital da EAFN
€ 50.000
Avaliação de adequação MiFID II
Art. 25
Norma de referência
Lei 6/2023

Quem está montando (ou comprando) um robo-advisor

Quatro tipos de projeto que passam pelo escritório: algoritmos parecidos, enquadramentos regulatórios muito diferentes.

Fintech

A startup que lança produto próprio

“Temos o motor de carteiras e o app prontos. O que não temos claro é se somos consultoria ou gestão, e tudo depende disso: tipo de entidade, capital e prazos.”

Gestora

A instituição tradicional que se digitaliza

“Queremos um canal automatizado para patrimônios menores sem canibalizar o private banking. A dúvida é se nossa licença atual cobre o novo fluxo digital.”

B2B

O fornecedor de tecnologia white label

“Vendemos o software para entidades reguladas. Precisamos delimitar em contrato quem presta o serviço e quem responde pelo algoritmo perante o supervisor.”

EAF

O consultor que automatiza suas propostas

“Minha EAF presta consultoria manualmente a duzentos clientes. Se eu automatizar o perfilamento e as propostas, continuo dentro do meu programa de atividades ou preciso alterá-lo?”

As três falhas que afundam um robo-advisor

Os projetos de investimento automatizado não costumam fracassar por causa do algoritmo: fracassam pelo enquadramento, pelo teste e pela governança.

Lançar como “tecnologia” sem licença: se o app sugere carteiras concretas a cada usuário, presta consultoria de investimento. A atividade reservada não distingue entre humanos e algoritmos: operar sem autorização é infração muito grave.

Um teste de adequação decorativo: questionários preenchidos em um minuto, que aceitam respostas contraditórias sem reagir e nunca são atualizados, não sustentam recomendações válidas: são a primeira prova contra você.

Um algoritmo sem dono: ninguém documenta as regras que atribuem as carteiras, as mudanças de versão nem quem acompanha os resultados. Perante a CNMV, responder “o sistema decide” equivale a não ter resposta.

Modelo de negócio, serviço MiFID e licença necessária para operar na Espanha
Modelo de negócio Serviço MiFID Licença necessária
A plataforma recomenda carteiras ou produtos concretos a cada usuário Consultoria de investimento (recomendação personalizada) EAF ou outra ESI habilitada; também a EAFN, se o projeto se limitar à Espanha.
O sistema investe e rebalanceia pelo cliente com mandato prévio Gestão discricionária e individualizada de carteiras SGC, SGIIC ou AV/SV habilitadas para gerir carteiras; o contrato de mandato é a peça-chave.
O site oferece conteúdos, simuladores e dados sem recomendar instrumentos concretos Sem serviço de investimento reservado, como regra geral Sem licença, mas de olho na fronteira: a personalização transforma a ferramenta em consultoria.

Vamos enquadrar o seu robo-advisor?

Percorremos o fluxo do seu produto tela por tela, determinamos o serviço MiFID que você presta, tramitamos a licença adequada e deixamos o teste online e a governança do algoritmo prontos para resistir a uma revisão da CNMV.

Robo-advisors: dúvidas frequentes

Existe uma licença específica de robo-advisor na Espanha?

Não. Nem a Lei 6/2023 nem a MiFID II criam uma figura para o investimento automatizado: o marco é tecnologicamente neutro. O que se autoriza não é o canal, mas o serviço de investimento que você presta por meio dele.

Por isso, a primeira pergunta de qualquer projeto não é “que licença os robo-advisors precisam?”, mas “o que exatamente minha plataforma faz com cada usuário?”. Da resposta — recomendar, gerir ou apenas informar — saem o tipo de entidade, o capital e o processo.

Que licença eu preciso se minha plataforma recomenda carteiras?

Recomendar a cada usuário uma carteira ou produtos concretos em função do seu perfil é consultoria de investimento: uma recomendação personalizada sobre instrumentos financeiros. Você precisa ser uma EAF ou outra ESI habilitada para esse serviço.

Como referência de capital: a EAF exige € 75.000 e a EAFN — válida apenas para operar na Espanha, sem passaporte europeu — € 50.000 ou um seguro de responsabilidade civil profissional. Mostramos o caminho completo em como criar uma EAF.

E se, além disso, o sistema executa e rebalanceia automaticamente?

Se o cliente assina um mandato e o sistema decide e implementa os investimentos por ele, o serviço é gestão discricionária e individualizada de carteiras. Isso vai além do que uma EAF pode fazer: estamos falando de SGC, SGIIC ou agencias de valores e sociedades de valores habilitadas para gerir carteiras.

Além disso, na gestão discricionária os incentivos de terceiros são proibidos e devem ser repassados ao cliente. O contrato de mandato e seus limites são a peça central do modelo: tratamos disso em gestão discricionária de carteiras.

Um teste de adequação totalmente online é válido?

Sim. O art. 25 da MiFID II não exige papel nem presença física: exige avaliar conhecimentos e experiência, situação financeira e objetivos antes de recomendar ou gerir. Um teste digital é válido se o seu desenho resistir ao escrutínio:

  • Coerência: controles que detectam respostas contraditórias e obrigam a resolvê-las.
  • Rastreabilidade: registro do que o cliente respondeu, do perfil resultante e do que lhe foi recomendado.
  • Atualização: revisão periódica do perfil, não um questionário congelado desde o cadastro.

As diretrizes da ESMA sobre adequação, atualizadas em 2023, acrescentam as preferências de sustentabilidade à avaliação. Mais em teste de adequação.

O que significa “governar o algoritmo”?

Que o motor tenha dono e documentação: regras de atribuição documentadas e compreensíveis, controle de versões com datas, testes antes de cada mudança, monitoramento dos resultados e supervisão humana com autoridade real para corrigir ou parar o sistema.

A entidade responde por cada recomendação ou decisão de investimento que o motor gerar, tenha ela o construído internamente ou comprado de um terceiro. Se o sistema incorpora IA, a análise se completa com o AI Act e o entendimento da ESMA: tratamos disso em IA na consultoria financeira.

Posso operar sem licença se meu site “apenas informa”?

Como regra geral, os conteúdos educativos, os dados de mercado e os simuladores genéricos não são serviços de investimento reservados. A fronteira é cruzada quando a ferramenta passa de informar a recomendar: quando o resultado é apresentado como adequado para aquele usuário concreto em função das suas circunstâncias.

Um “sugerimos esta carteira para você” após um questionário pessoal já está do outro lado da linha. Analisamos as nuances em é possível prestar consultoria sem licença?

Como funciona o modelo B2B ou white label?

O fornecedor de tecnologia vende o software; a entidade regulada presta o serviço sob sua marca e sua licença, e responde por ele perante clientes e supervisor. Essa fronteira deve ficar nítida no contrato: quem valida as mudanças do motor, que informações a entidade recebe, o que ela pode auditar e como se sai do acordo.

Para a entidade, o software é uma função terceirizada que ela deve controlar de forma efetiva; para o fornecedor, um contrato bem delimitado é a diferença entre vender tecnologia e prestar, sem querer, um serviço reservado. Veja o marco em terceirização de funções críticas.

Que informações e advertências o onboarding digital deve dar?

O canal digital não reduz as obrigações de informação: natureza do serviço explicada em linguagem clara, custos ex ante antes da contratação, advertências visíveis — não escondidas em um menu suspenso — e coerência entre o que o marketing promete e o que o contrato diz.

O desenho das telas faz parte do cumprimento normativo: um onboarding que exibe rentabilidades e esconde custos é um problema regulatório, não só de UX. Apoie-se em informação de custos e encargos e em publicidade de produtos financeiros.

Do algoritmo à licença: o caminho do robo-advisor

Três etapas para passar de produto digital a entidade autorizada sem ter de refazer nada pelo caminho.

Etapa 1

Qualifique o serviço

Percorremos o fluxo real do usuário e qualificamos juridicamente cada passo: onde há recomendação personalizada, onde há mandato de gestão e onde há simples informação. Desse retrato saem o tipo de entidade e o capital.

Etapa 2

Monte o processo digital

Programa de atividades que explique o motor, teste de adequação com lógica defensável, políticas MiFID II adaptadas ao canal e governança do algoritmo por escrito: o que a CNMV vai querer entender antes de autorizar.

Etapa 3

Opere com evidências

Monitoramento dos resultados, revisão periódica do teste e do motor, registro de versões e incidentes e reportes dentro do prazo: a plataforma é supervisionada como qualquer entidade, só que deixa mais rastro digital.

Checklist do robo-advisor em 10 passos

  1. Mapa do fluxo do usuário: documente tela por tela o que o cliente vê, responde e recebe desde o cadastro até o investimento.
  2. Qualificação do serviço: determine se o fluxo constitui consultoria, gestão discricionária ou mera informação: é a decisão que organiza todo o resto.
  3. Escolha do tipo de entidade: EAF ou EAFN para prestar consultoria; SGC, SGIIC ou AV/SV habilitadas para gerir com mandato. Decida com base no plano de negócios, não só no capital.
  4. Desenho do teste de adequação: perguntas coerentes, controles contra respostas contraditórias, rastreabilidade completa e atualização periódica do perfil.
  5. Regras de atribuição: documente como o perfil se traduz em carteira: critérios, limiares e casos-limite, com versões datadas.
  6. Supervisão humana: designe responsáveis com autoridade real para revisar resultados, frear o motor e corrigir atribuições.
  7. Onboarding e advertências: linguagem clara, natureza do serviço explicada, custos ex ante e avisos visíveis antes da contratação.
  8. Contratos e terceirização: delimite por escrito a relação com fornecedores de tecnologia: o serviço e a responsabilidade não se delegam.
  9. Resiliência operacional: aplique o DORA: registro de fornecedores de TIC, cláusulas contratuais obrigatórias e gestão de incidentes.
  10. Revisão periódica: programe auditorias do teste, do motor e dos resultados, e atualize o programa de atividades quando o produto evoluir.

Se o seu motor recomenda, comece por criar uma EAF; se ele gere com mandato, veja a gestão discricionária de carteiras.

Glossário prático

Conceitos-chave do robo-advisor

O vocabulário que o supervisor usará ao revisar sua plataforma. Convém que sua documentação fale a mesma língua — e que cada termo tenha uma evidência por trás.

Robo-advisorModelo

Investimento automatizado

Plataforma que traça o perfil do cliente e lhe propõe ou gere carteiras por meio de algoritmos. Não é uma figura legal: é um canal que presta serviços regulados.

A licença depende do serviço, não da tecnologia.
Recomendação personalizadaServiço

O gatilho da consultoria

Apresentar um instrumento como adequado para um usuário concreto com base nas suas circunstâncias. Se o seu app faz isso, presta consultoria de investimento.

Atividade reservada: exige EAF ou outra ESI.
Mandato de gestãoServiço

O cliente delega, o sistema decide

Contrato pelo qual o cliente autoriza a entidade a investir por ele. Transforma o serviço em gestão discricionária de carteiras.

Entidades habilitadas: SGC, SGIIC, AV/SV.
Teste de adequaçãoMiFID II

O filtro prévio obrigatório

Avaliação de conhecimentos, situação financeira e objetivos antes de recomendar ou gerir. Online é válido se o desenho resistir ao escrutínio.

Base: art. 25 da MiFID II.
RastreabilidadeEvidência

Poder reconstruir cada decisão

Registro do que o cliente respondeu, do perfil resultante e da recomendação gerada pelo motor, com datas e versões.

Sem rastreabilidade, não há defesa possível.
Coerência do testeDesenho

Controles contra o absurdo

Mecanismos que detectam contradições — tolerância ao risco altíssima com pânico declarado de perder — e obrigam a resolvê-las antes de definir o perfil.

Um teste que aceita tudo não vale nada.
Governança do algoritmoControle

Regras com dono

Documentação do motor, controle de versões, testes antes de cada mudança e monitoramento dos resultados com responsáveis designados.

A CNMV vai perguntar quem controla o sistema.
Supervisão humanaControle

Alguém que pode parar a máquina

Pessoas com autoridade e meios para revisar, corrigir e suspender o funcionamento do motor quando algo falha.

“O sistema decidiu” não é uma defesa.
White labelB2B

Tecnologia de terceiros

Software de robo-advisor que uma entidade regulada oferece sob sua marca. A licença e a responsabilidade são de quem presta o serviço.

O fornecedor se rege pelo regime de terceirização.
Playbook do robo-advisor

O que o supervisor vai revisar na sua plataforma

Peça do modelo
O que o supervisor espera
Evidência operacional

Qualificação do serviço

Coerência total entre o que o app realmente faz e o serviço declarado no programa de atividades.

Mapa do fluxo do usuário, capturas de tela do produto e qualificação jurídica documentada de cada funcionalidade.

Teste de adequação

Desenho defensável: coerência interna, impossibilidade de avançar com contradições e atualização periódica.

Lógica do questionário documentada, registros de perfis e testes dos controles de coerência.

Motor de atribuição

Regras de perfil para carteira explicáveis, versionadas e testadas antes de cada implantação.

Documentação do algoritmo, registro de versões e resultados dos testes anteriores a cada mudança.

Comunicação com o cliente

Onboarding com linguagem clara, advertências visíveis e informação de custos antes da contratação.

Modelos de telas, textos legais versionados e coerência verificada entre marketing e contrato.

Operação contínua

Monitoramento dos resultados, gestão de incidentes e revisão periódica do sistema com responsáveis designados.

Painéis de controle, registro de incidentes, atas de revisão e designações formais.

Sinais de que sua plataforma tem um problema regulatório

Estas cinco situações aparecem repetidamente em projetos que chegam tarde ao escritório. Quanto antes forem corrigidas, mais barato sai.

  • O app mostra uma carteira “recomendada para você” e o projeto continua se apresentando como “só tecnologia”, sem licença.
  • O questionário permite contratar mesmo que o usuário declare não ter poupança e ter um horizonte de um mês.
  • Ninguém sabe explicar por que o motor atribuiu uma carteira concreta a um cliente concreto há seis meses.
  • O fornecedor do software pode mudar o algoritmo sem que a entidade valide a mudança ou sequer fique sabendo.
  • O onboarding exibe rentabilidades e esconde custos: o marketing vai à frente da informação obrigatória.

Agendar uma ligação

Conte-nos como funciona sua plataforma de investimento automatizado e explicaremos de que tipo de entidade ela precisa, com que capital e com quais controles.

Robo-advisors e gestão automatizada na Espanha: licença, teste online e governança

O termo robo-advisor agrupa modelos muito diferentes: desde o app que sugere uma carteira após um questionário até o sistema que investe e rebalanceia pelo cliente sem intervenção humana. As normas espanholas e europeias não regulam o canal, mas o serviço: não existe uma licença de robo-advisor. A Lei 6/2023 e a MiFID II são tecnologicamente neutras, de modo que a plataforma precisa da mesma autorização de que precisaria um profissional fazendo o mesmo manualmente — e fica sujeita às mesmas obrigações de conduta, informação e controle.

A licença segue o serviço, não a tecnologia

Se a plataforma emite recomendações personalizadas — apresenta carteiras ou produtos concretos como adequados para cada usuário —, presta consultoria de investimento e precisa ser uma EAF ou outra ESI habilitada; a EAFN é uma alternativa para projetos limitados à Espanha, com € 50.000 de capital ou seguro de responsabilidade civil, frente aos € 75.000 da EAF. Se o sistema opera com mandato e decide os investimentos pelo cliente, o serviço é gestão discricionária de carteiras, reservada a SGC, SGIIC e AV/SV habilitadas. E, se o site se limita a conteúdos e simuladores genéricos, não há serviço reservado, embora a fronteira com a recomendação seja vigiada: você a cruza assim que personaliza. Os detalhes estão em consultoria sem licença.

O teste de adequação online: válido, mas com desenho

O teste de adequação do art. 25 da MiFID II pode ser preenchido integralmente no digital. O que a CNMV examina é o desenho: coerência (controles que detectam respostas contraditórias e bloqueiam o avanço até que sejam resolvidas), rastreabilidade (poder reconstruir o que o cliente respondeu, o perfil resultante e o que lhe foi proposto) e atualização (revisão periódica do perfil, não um formulário congelado desde o cadastro). Desde as diretrizes da ESMA atualizadas em 2023, a avaliação integra também as preferências de sustentabilidade do cliente. Um teste rápido de preencher não é o problema; um teste impossível de defender, sim.

Governança do algoritmo e supervisão humana

O motor que traduz perfis em carteiras é o coração do modelo e deve ser governado: regras documentadas e explicáveis, versões datadas, testes antes de cada mudança, monitoramento dos resultados e pessoas designadas com autoridade para corrigir ou parar o sistema. A responsabilidade por cada recomendação ou decisão de investimento é da entidade, tenha ela construído ou contratado o software: o fornecedor de tecnologia é enquadrado pelo regime de terceirização de funções, com direitos de informação e auditoria. Quando o motor incorpora IA, a análise se completa com o AI Act e com o entendimento da ESMA que tratamos em IA na consultoria financeira.

Onboarding digital, advertências e cumprimento contínuo

O canal digital multiplica o alcance e também o escrutínio: a natureza do serviço deve ser explicada em linguagem clara, os custos devem ser mostrados ex ante e as advertências devem ser visíveis, não escondidas em menus suspensos. A coerência entre o marketing de captação e a realidade contratual é examinada com a lupa da publicidade de produtos financeiros. E, após o lançamento, o cumprimento continua: revisão periódica do teste e do motor, gestão de incidentes, resiliência operacional sob o DORA e atualização do programa de atividades quando o produto evoluir.

MiFID II Lei 6/2023 Teste de adequação Gestão discricionária CNMV AI Act DORA

Fontes oficiais

Normas de referência, com link para o texto oficial:

Normas e links revisados em .