Carolina Franchini, KPMG: El modelo de banca abierta de Brasil

El ecosistema financiero abierto de Brasil está redefiniendo cómo interactúan los pagos, el riesgo y el cumplimiento, lo que obliga a los operadores a equilibrar la innovación en tiempo real con la disciplina regulatoria.

El sistema financiero abierto de Brasil ha alcanzado una escala que pocos mercados anticiparon. Con más de 42 millones de consentimientos de usuarios y miles de millones de llamadas API procesadas en todo el ecosistema, lo que comenzó como una reforma de la banca abierta ha evolucionado hacia algo más: un rediseño de cómo operan la identidad financiera, los pagos y la confianza en una economía digital regulada.

Para los proveedores y operadores de pagos en sectores regulados como el juego y las apuestas, las implicaciones van mucho más allá de un pago más rápido. Según Carolina Franchini, gerente de Finanzas Abiertas e Instituciones Financieras de KPMG, la verdadera transformación radica en cómo la confianza ahora se puede trasladar a todo el sistema.

“El impacto más transformador es la democratización de la identidad financiera”, le dijo a Payment Expert antes de SBC Summit Rio. 

Y continuó: “Durante décadas, los datos estuvieron aislados dentro de los grandes bancos, creando una asimetría de información masiva. Con 42 millones de consentimientos, hemos transferido el poder al consumidor”.

Para el sistema financiero en general, com sostuvo, esto ha creado lo que ella llama “portabilidad de la confianza”. El comportamiento financiero verificado de un cliente ya no está encerrado en una sola institución.

“Un usuario ahora puede tomar sus años de buen comportamiento financiero de un banco tradicional y usarlos para acceder instantáneamente a mejores límites o servicios personalizados en una fintech o plataforma de juegos. Esto ha convertido efectivamente a los usuarios ‘fríos’ en clientes ‘cálidos’ y verificables desde el primer día”, afirmó.

Del KYC estático a la inteligencia dinámica

El lanzamiento de la banca abierta en Brasil, supervisado por el Banco Central de Brasil (BCB), ha estado acompañado de estrictos estándares API y de seguridad, incluida la adopción del perfil API de grado financiero (FAPI). Al mismo tiempo, el sistema de pago instantáneo Pix del país, lanzado en 2020, se ha convertido en una de las infraestructuras de pago en tiempo real más utilizadas a nivel mundial, procesando miles de millones de transacciones cada mes.

En conjunto, estas tendencias están alterando los modelos de gestión de riesgos.

“Es un cambio de paradigma del KYC estático a la inteligencia dinámica”, explicó Franchini. Los procesos de incorporación tradicionales se basan en la carga de documentos y la verificación en un momento dado. Por el contrario, las API de finanzas abiertas permiten la verificación en tiempo real de los datos financieros.

“La banca abierta permite la verificación del ‘Fuente de los fondos’ en tiempo real sin la fricción de la carga de documentos”, señaló. Para las industrias reguladas, en particular las apuestas, esto tiene implicaciones directas de cumplimiento.

“Para la industria de las apuestas, este es el santo grial del juego responsable y el cumplimiento AML. Ahora podemos identificar patrones de dificultades financieras o picos inusuales de volumen a través de datos impulsados ​​por API, lo que permite a los operadores intervenir antes de que un riesgo se convierta en una infracción”, explicó.

La cuestión de la resiliencia

La escala, sin embargo, introduce nuevas presiones operativas. Dado que los volúmenes de API ascienden a miles de millones, el tiempo de actividad y la redundancia se convierten en preocupaciones sistémicas.

Franchini señaló lo que ella describe como una “brecha de resiliencia” entre los jugadores de nivel medio. Si bien los principales bancos y los iniciadores de pagos autorizados se han alineado en gran medida con los estándares del BCB, ella sugiere que la preparación operativa sigue siendo desigual.

“A medida que los volúmenes alcanzan los miles de millones, las empresas deben priorizar la ‘redundancia y la observabilidad’. No se puede confiar en una única puerta de enlace o en un único proveedor de API”, aseguró.

Así, sostuvo que las estructuras de gobernanza deben evolucionar en consecuencia. “La gobernanza debe incluir protocolos automatizados de ‘conmutación por error’: si la API de un banco falla, el sistema debe redireccionarse sin problemas. Además, las empresas necesitan un Comité de Gobernanza de API dedicado que trate la conectividad de terceros no como un ticket de TI, sino como un riesgo sistémico central. Si su API falla, su negocio se detiene”, explicó.

Para los operadores que dependen de depósitos en tiempo real, particularmente durante los eventos deportivos de máxima actividad, estas consideraciones se trasladan a la necesidad comercial.

La personalización se une a la LGPD

El marco de protección de datos de Brasil, la Lei Geral de Proteção de Dados (LGPD), añade otra capa de complejidad. Al igual que el RGPD europeo, la LGPD consagra principios como la limitación de la finalidad y la transparencia en el uso de los datos.

Franchini ve que la principal tensión surge en torno a cómo las empresas equilibran el consentimiento granular con modelos de personalización cada vez más sofisticados.

“La tensión radica en la ‘limitación del propósito’. La LGPD dicta que los datos deben usarse para una intención específica y revelada. Sin embargo, la personalización a menudo prospera al descubrir correlaciones no obvias”, sugirió.

En la práctica, esto requiere alejarse de los permisos amplios y generales. “El desafío para los operadores es alejarse de los ‘consentimientos generales’ hacia una transparencia granular basada en valores. Si desea utilizar datos para personalizar una oferta de apuestas, debe demostrarle al usuario que la compensación (renunciar a algo de privacidad por una experiencia mejor y más segura) vale la pena. La transparencia es la única forma de resolver esta fricción”, señaló.

Pix, A2A y la cuestión de la tarjeta

La banca abierta en Brasil no puede separarse de Pix. Desde su lanzamiento, Pix ha sido adoptado por cientos de millones de personas y empresas, y ha erosionado constantemente el uso de efectivo al mismo tiempo que compite con las tarjetas tradicionales para ciertos tipos de transacciones.

Franchini consideró que los pagos cuenta a cuenta, combinados con las capacidades de inicio de pagos de banca abierta, cambiarán aún más el equilibrio.

“En Brasil, el ‘fenómeno Pix’ combinado con las capacidades de Pago Inactivo (ITP) de la Banca Abierta ya está canibalizando los volúmenes de tarjetas de crédito y débito en el espacio digital”, dijo.

Para los juegos y el entretenimiento, sostuvo, A2A tiene ventajas estructurales. “Elimina las tarifas de intercambio y, lo que es más importante, elimina el riesgo de devoluciones de cargo”. 

De cara al futuro, añadió: “Para 2026, espero que A2A sea el ferrocarril principal para cualquier sector de entretenimiento digital de alta frecuencia en Brasil, dejando las tarjetas únicamente para compras de crédito a largo plazo y de alto valor”.

Si bien los esquemas de tarjetas siguen profundamente arraigados en el comercio global, el modelo de Brasil sugiere que una reforma regulatoria y de infraestructura coordinada puede alterar materialmente la combinación de pagos en un corto período de tiempo.

¿Regulador, operador o mercado?

A medida que la innovación se acelera, la pregunta es quién determina sus límites.

“El regulador fija el piso, pero el mercado fija el techo”, dijo Franchini. Si bien el Banco Central proporciona el marco, ella cree que el comportamiento del consumidor determina en última instancia la viabilidad. “Si una medida de protección es demasiado engorrosa, los usuarios regresarán a mercados no regulados o ‘grises’”, detalló.

Por lo tanto, para los operadores, la responsabilidad recae en diseñar la protección como parte de la experiencia del producto. “La responsabilidad de innovar dentro de las barreras recae en los operadores, haciendo que la protección se sienta como una característica (confianza) en lugar de un error (fricción)”, dijo Franchini.

A medida que el modelo de banca abierta de Brasil continúa evolucionando, otros mercados emergentes lo ven cada vez más como un modelo. “Brasil ya es el modelo”, afirmó Franchini. La combinación de regulación proactiva, API estandarizadas y una vía nacional de pago instantáneo ha creado un sistema en el que los pagos, el cumplimiento y la inteligencia del cliente están estrechamente integrados.