Assessoria jurídica completa para entrar no sandbox financeiro espanhol (Lei 7/2020): memorial justificativo, protocolo de testes, garantias para os usuários e saída ao mercado perante a Secretaria-Geral do Tesouro, o Banco de España (banco central espanhol), a CNMV (regulador do mercado de valores) e a DGSFP (supervisor de seguros).
Consulta gratuita sobre o sandbox
Respondemos em menos de 24 h
Seis áreas de apoio jurídico para chegar ao sandbox com um processo sólido, superar os testes e sair ao mercado com autorização.
Redação do dossiê de entrada no sandbox: descrição do projeto, inovação de base tecnológica, valor agregado e cumprimento do art. 5 da Lei 7/2020.
Acompanhamento no desenho do protocolo com a autoridade supervisora competente: alcance, duração, grupos de teste, garantias, monitoramento e KPIs.
Redação do consentimento expresso do participante, informações pré-contratuais, mecanismos de desistência e garantias financeiras contra danos.
Plano de AML/PLD adaptado ao teste, avaliação de impacto (DPIA), RGPD e tratamento de dados em ambientes controlados com o supervisor competente.
Preparação do processo de autorização após o teste: licença setorial, aproveitamento dos resultados e procedimento simplificado.
Gestão dos relatórios periódicos ao supervisor, interrupção ou prorrogação do teste, incidentes e documento de conclusões ao final.
O sandbox financeiro foi pensado para projetos de inovação de base tecnológica que agreguem valor: regtech, suptech, pagamentos, DLT, inteligência artificial, identidade digital ou tokenização de ativos.
“Testamos iniciação de pagamentos, conciliação com DLT, onboarding biométrico ou scoring alternativo sob a supervisão do Banco de España, com garantias reais para o usuário.”
“Validamos perante a CNMV projetos de tokenização de instrumentos, consultoria automatizada e infraestruturas de pós-negociação.”
“Testamos produtos de seguros dinâmicos, telemática ou microsseguros com a DGSFP, cuidando da proteção do tomador e da conformidade regulatória.”
“Trabalhamos como projetos sandbox soluções de AML, KYC reforçado com biometria, análise on-chain e reporting automatizado ao supervisor.”
O sandbox não é uma autorização disfarçada: é um ambiente com tempo limitado, garantias exigidas, supervisão contínua e obrigações concretas. Um processo fraco fecha a porta para futuras coortes.
Rejeição do pedido por não comprovar inovação de base tecnológica, produto mínimo viável ou valor agregado, conforme o art. 5 da Lei 7/2020.
Interrupção dos testes por descumprimento do protocolo ou surgimento de riscos não mitigados para os participantes ou para o sistema.
Exposição ao regime sancionador setorial se, terminado o teste, a operação continuar sem a autorização correspondente.
O acesso ao sandbox não concede autorização para exercer a atividade por tempo indeterminado: o teste tem alcance e prazo determinados.
O promotor deve cobrir perdas e danos dos participantes com garantias financeiras e seguro, dimensionados ao risco do projeto.
A lei impõe proteção especial de dados, dos usuários e de prevenção à lavagem de dinheiro durante os testes, sem exceções em relação ao regime geral.
Ajudamos você com o memorial, a interlocução com o Tesouro e com o supervisor competente, o protocolo de testes e a saída ao mercado com autorização definitiva.
O sandbox financeiro é um espaço controlado de testes regulado pela Lei 7/2020, de 13 de novembro, para a transformação digital do sistema financeiro. Ele permite pôr em prática projetos tecnológicos de inovação no sistema financeiro com pleno encaixe no marco legal e de supervisão.
Ele permite que as fintechs testem seu modelo sob a supervisão das autoridades competentes durante um prazo limitado, sem que isso implique autorização para operar de forma habitual.
A porta de entrada é a Secretaria-Geral do Tesouro e Financiamento Internacional. Depois, conforme o âmbito do projeto, atuam como supervisores: o Banco de España (bancos, pagamentos, crédito), a CNMV (valores, IIC, instrumentos financeiros) e a DGSFP (seguros e planos de previdência).
Cada autoridade assina com o promotor o protocolo de testes que regula seu projeto piloto.
Conforme o art. 5 da Lei 7/2020, os projetos devem:
O sandbox funciona com um sistema de coortes, com duas chamadas semestrais por ano: em março e em setembro.
Cada coorte passa pelas fases de apresentação de pedidos, avaliação prévia, assinatura do protocolo, realização dos testes e saída ao mercado com documento de conclusões.
Um memorial justificativo que explique o projeto e comprove o cumprimento do art. 5 da Lei 7/2020, junto com documentação societária, plano de negócios, análise de riscos, garantias financeiras, plano de proteção ao usuário e, se for o caso, DPIA.
Ele é apresentado na sede eletrônica da Secretaria-Geral do Tesouro.
O protocolo é o documento individual que regula o projeto piloto: alcance, duração, número máximo de usuários, garantias, KPIs, causas de interrupção, responsabilidades e obrigações de reporting.
Ele é assinado entre o promotor e a autoridade supervisora competente. Seu descumprimento pode levar à interrupção do teste.
Não. A Lei 7/2020 é clara: o acesso ao espaço controlado de testes não equivale a autorização para exercer uma atividade reservada por tempo indeterminado. Após o teste, o promotor deve solicitar a licença setorial correspondente, eventualmente com um procedimento simplificado graças ao conhecimento adquirido.
Sim. A autoridade supervisora pode interromper o teste se o protocolo for descumprido, se surgirem riscos não mitigados para os participantes ou para o sistema, ou se o promotor decidir abandoná-lo voluntariamente. Em qualquer caso, garante-se a proteção dos usuários e a restituição do que lhes for devido.
O sandbox premia o promotor que chega com um projeto maduro, supervisiona bem os riscos e documenta cada passo. Um bom processo multiplica as chances de aprovação e encurta o caminho posterior até a licença.
Lei 7/2020, de 13 de novembro, para a transformação digital do sistema financeiro; normas setoriais (MiFID II, PSD2, Solvência II, LIIC); RGPD e LOPDGDD; Lei 10/2010 (PLD); MiCA para criptoativos.
Apresentação na sede eletrônica do Tesouro; duas coortes por ano (março e setembro); avaliação conjunta com o supervisor competente; publicação da decisão sobre os admitidos.
Um MVP robusto, um plano de riscos realista, métricas claras, garantias suficientes e uma estratégia pós-sandbox (licença, passaporte UE) transformam o teste em uma alavanca real de negócio.
Se o projeto envolver a gestão de fundos (IIC), consulte nossa página de SGIIC; se interferir na governança de uma empresa de investimento (ESI), veja conselheiro independente de ESI ou, para uma revisão externa, o relatório de perito externo.
Um projeto sandbox não se ganha só com uma boa ideia: ganha-se com um memorial técnico-jurídico impecável, um MVP testado, um plano de riscos realista e uma estratégia clara para passar do teste à licença. Este é o painel operacional que percorremos com cada promotor.
1) AcessoEnquadramento regulatório, evidência de inovação e de valor agregado, MVP, plano de negócios e análise de riscos. O memorial é o cartão de visita perante o Tesouro.
2) ProtocoloAlcance, duração, grupos de teste, garantias, monitoramento, KPIs, causas de interrupção, responsabilidades e confidencialidade.
3) UsuáriosConsentimento informado, informações pré-contratuais reforçadas, desistência, RGPD, DPIA e regras específicas de tratamento de dados no ambiente de testes.
4) SaídaPreparação do processo de licença (instituição de pagamento, ESI, SGIIC, seguradora, CASP), aproveitando o conhecimento gerado durante o teste e uma possível simplificação do procedimento.
Decisão rápidaPagamentos, crédito, onboarding bancário, open banking, scoring alternativo, moedas digitais.
Valores, IIC, roboadvisor, tokenização, pós-negociação, market data, reporting.
Seguros paramétricos, microsseguros, IA atuarial, planos de previdência digitais.
Apresentação eletrônica perante o Tesouro, com memorial justificativo e documentação que comprove o art. 5 da Lei 7/2020.
Número de registro, memorial técnico-jurídico, documentação societária e plano de negócios.
Análise conjunta do Tesouro e da autoridade competente (BdE, CNMV, DGSFP) sobre o enquadramento, o valor agregado e os riscos.
Avaliação prévia, pedidos de informação e decisão de admissão ou inadmissão.
Assinatura do protocolo com o supervisor: alcance, duração, garantias, KPIs e monitoramento.
Protocolo assinado, apólices de garantia, modelos de consentimento e DPIA.
Execução com acompanhamento contínuo do supervisor e reporting periódico do promotor.
Relatórios periódicos, métricas, incidentes registrados e atas de acompanhamento.
Documento de conclusões e, se for o caso, pedido de autorização setorial com procedimento simplificado.
Relatório final, recomendações regulatórias, pedido de licença setorial.
Indicadores que obrigam a revisar o protocolo, informar o supervisor ou até interromper o teste.
Se o seu projeto fintech pretende entrar no sandbox, estes termos aparecem na Lei 7/2020, no protocolo de testes e nos relatórios que o supervisor vai pedir. Dominá-los economiza tempo e evita erros em todas as fases.
Lei de 13 de novembro para a transformação digital do sistema financeiro, que cria e regula o espaço controlado de testes espanhol.
Pessoa física ou jurídica, instituição financeira ou empresa de tecnologia, centro de pesquisa ou qualquer interessado que apresente o projeto ao sandbox.
Sistema de admissão: duas chamadas por ano (março e setembro), geridas pela Secretaria-Geral do Tesouro.
Documento bilateral entre promotor e supervisor que regula o projeto piloto: alcance, duração, garantias, monitoramento e KPIs.
O projeto deve apresentar pelo menos um MVP que permita comprovar, de forma real e com usuários, sua utilidade e viabilidade futura.
Balcão financeiro único para a apresentação dos pedidos de acesso ao sandbox e para a coordenação com BdE, CNMV e DGSFP.
O Banco de España (bancos/pagamentos), a CNMV (valores e IIC) e a Direção-Geral de Seguros e Fundos de Pensões, DGSFP (seguros e previdência), supervisionam cada teste conforme o seu âmbito.
O promotor deve dispor de garantias financeiras suficientes para cobrir eventuais perdas e danos decorrentes do teste.
Documento de conclusões e possibilidade de solicitar a autorização setorial correspondente com procedimento simplificado, com base na experiência do sandbox.
Conte-nos sobre seu projeto fintech e explicaremos como preparar o pedido ao sandbox, o protocolo e a saída rumo à licença definitiva.
O sandbox financeiro espanhol se apoia na Lei 7/2020, de 13 de novembro, para a transformação digital do sistema financeiro, que introduz no ordenamento espanhol os dois principais facilitadores da inovação (innovation facilitators): o espaço controlado de testes (regulatory sandbox) e os centros de inovação (innovation hubs). O modelo segue de perto o esquema britânico da FCA.
A norma regula um ambiente controlado de testes que permite pôr em prática projetos tecnológicos de inovação no sistema financeiro com pleno encaixe no marco legal e de supervisão, respeitando sempre o princípio da não discriminação. Busca-se conciliar a inovação com a proteção dos consumidores, a estabilidade financeira e a integridade dos mercados, sem dispensar em nenhum caso a prevenção à lavagem de dinheiro.
O marco regulatório é composto pela Lei 7/2020 (regime geral, direitos e obrigações) e pelo protocolo de testes assinado entre o promotor e a autoridade competente (Banco de España, CNMV ou DGSFP). O protocolo não é uma norma setorial, mas seu descumprimento pode acarretar a interrupção dos testes e, eventualmente, sanções.
Podem ter acesso ao sandbox os projetos que (i) tragam uma inovação de base tecnológica aplicável ao sistema financeiro, (ii) estejam suficientemente avançados (MVP) e (iii) agreguem valor em conformidade regulatória, benefícios para os usuários, eficiência de entidades e mercados ou melhoria da regulação e da supervisão.
A Secretaria-Geral do Tesouro e Financiamento Internacional gerencia o balcão único. Há duas chamadas por ano (março e setembro), com fases de pedido, avaliação prévia, assinatura do protocolo, testes e saída com documento de conclusões. O acesso ao sandbox não concede autorização por tempo indeterminado para operar.
A lei garante a proteção dos usuários (consentimento expresso, informação reforçada, garantias financeiras), o cumprimento do RGPD e a plena aplicação das normas de prevenção à lavagem de dinheiro (Lei 10/2010). O promotor deve dimensionar as garantias de responsabilidade ao risco do projeto.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .