El 3 de septiembre el Banco Central no editó una regla de pago. Editó una especificación de interfaz. La Instrución Normativa BCB nº 774 publica la versión 7.4 de los Requisitos Mínimos para la Experiencia del Usuario — documento que integra el Reglamento del Pix — y determina qué puede aparecer en el comprobante, cómo se presenta la disputa de fraude y cuándo la aplicación necesita avisar que un contacto guardado cambió de titular. Detrás de la especificación existe un régimen sancionador que termina en exclusión del arreglo por sesenta meses. Es eso que, en mi lectura, convierte un manual de pantalla en un instrumento con peso.

Un manual de interfaz dentro del reglamento

La IN 774 revoca la IN BCB nº 689, de diciembre de 2025, retira de circulación la versión 7.3 y entra en vigor el 1º de marzo de 2027. Son dieciocho meses entre publicación y exigibilidad — plazo para que los participantes reescriban la pantalla de conclusión de la transacción y el archivo en PDF o imagen que el cliente comparte por mensaje.

La cadencia importa más que el contenido de cualquier versión aislada. La 7.0 salió en agosto de 2024, la 7.1 en febrero de 2025, la 7.2 en octubre de 2025, la 7.3 en diciembre de 2025 con efectos a partir de febrero de 2026, la 7.4 ahora. Cinco revisiones en poco más de dos años de un documento que especifica cuáles mensajes de error debe mostrar la aplicación, qué ícono debe encabezar el comprobante, cuáles nomenclaturas son obligatorias y en qué pantalla el atajo para el canal de atención necesita estar. El manual no es anexo decorativo del reglamento: es donde el regulador ejerce control de producto sobre la capa que el usuario efectivamente ve.

El paquete de la 7.4 va más allá del comprobante. Exige exhibición del nombre comercial del receptor persona jurídica. Estandariza el extracto, incluyendo el uso de signos para valores acreditados y debitados y la nomenclatura de pago y recepción. Obliga a informar al usuario cuando la transacción sea bloqueada por sospecha fundada de fraude, e informar, en el mensaje de fracaso de registro de clave, cuándo el rechazo resulta de marcación de fraude creada o aceptada por el propio prestador. Restringe la reivindicación de posesión a las claves del tipo número de teléfono móvil. Da destaque al campo de objeto del pago en el Pix Automático. Cada uno de estos elementos es una decisión de diseño tomada en Brasilia e implementada por cada participante a su costo.

El comprobante nunca fue espacio libre

La lectura corriente es que el Banco Central cerró una brecha abierta. Leí la versión 7.3 completa antes de escribir esto, y la lectura más precisa es otra: extendió al documento un principio que ya aplicaba al mensaje.

La versión 7.3, en vigor desde febrero de 2026, ya determina que el campo "Descripción" — que corresponde al campo informacoesEntreUsuarios de la pacs.008 — no contenga etiquetas HTML, y que la aplicación del pagador exhiba sus caracteres literalmente, sin renderizar enlaces o cualquier contenido dinámico. La cláusula aparece repetida en cinco capítulos del manual: Pix con clave, inserción manual, devolución, programación, notificación al receptor. En los códigos QR, donde el campo de descripción del pagador es suprimido, la 7.3 admite HTML en el campo de información adicional pero veda contenido dinámico, como scripts. Y ya prohíbe exhibir la clave Pix y los datos bancarios del receptor en el comprobante cuando el identificador de la transacción está completo.

Es decir: el Banco Central regula qué renderiza la aplicación dentro del flujo de pago hace por lo menos dos versiones. La novedad de la 7.4 es declarar que el comprobante tiene finalidad exclusiva de registrar y demostrar la transacción, y que publicidad, promoción, ofertas comerciales, hipervínculos y cualquier contenido ajeno a la identificación, ejecución o registro están vedados — en pantalla, PDF, imagen y papel.

Esto cambia mi interpretación de lo que pasó. Si la regla fuera sobre monetización, sería una novedad de política. Como extensión de una cláusula antirenderización preexistente, es la conclusión coherente de una línea que el regulador venía tirando: la superficie del pago no puede contener nada accionable que no sea el pago. El mecanismo es phishing. El estafador no necesita acceso a la aplicación del banco; necesita que el usuario acepte como normal la presencia de un botón clickeable dentro de un comprobante. Mientras comprobantes legítimos carguen enlaces, el comprobante falsificado con enlace no destaca. Estandarizado el documento sin elemento accionable, cualquier recibo con botón externo pasa a ser anomalía visible — y el costo de detección migra del usuario al formato.

El par que nadie juntó

Dos cambios de la 7.4 fueron tratados separadamente por toda la cobertura que leí. Para mí, solo tienen sentido juntos.

El primero: instituciones pasan a tener que almacenar la clave Pix utilizada, vinculada a la funcionalidad de contactos guardados, y alertar al usuario cuando la clave ya constan en sus contactos pasa a apuntar a otro titular. El segundo: la reivindicación de posesión — el procedimiento por el cual alguien pide para sí una clave registrada por otro usuario — pasa a existir solo para claves del tipo número de teléfono móvil.

Una restringe el vector. La otra instala la alarma. El ataque contra el cual ambas se dirigen es la toma de clave ya confiada: el estafador captura una clave que la víctima ya guardó y verificó, y la transferencia siguiente va a la cuenta errada sin que ninguna pantalla de confirmación parezca diferente. Es el punto del flujo donde la verificación humana ya fue hecha y no será rehecha. La 7.3 ya obligaba al prestador donante a comunicar inmediatamente el inicio de reivindicación al titular de la clave, con plazo de siete días para revalidación — protección del lado de quién pierde la clave. La 7.4 agrega la protección del otro lado: de quién paga para ella. Reducir los tipos de clave reivindicables a uno solo, y obligar aviso cuando el titular detrás de un favorito cambia, es diseño antifraude direccionado a un paso específico del flujo, no limpieza de interfaz.

El MED no fue reformado en septiembre

La caracterización más repetida sobre la IN 774 — de que reformula el Mecanismo Especial de Devolución — es errada, y el error borra la historia que importa. Insisto en esto porque la reforma verdadera pasó casi en blanco.

La reforma fue el MED 2.0, instituido por la Resolución BCB nº 493, de uso facultativo desde noviembre de 2025 y obligatorio para todos los participantes desde el 2 de febrero de 2026. Alteró la mecánica, no la presentación: pasó a permitir devolución no solo a partir de la cuenta receptora original sino también de las cuentas por las cuales el valor transitó después; obligó al reporte continuo de transacciones intrabancarias, para que el Banco Central vea tramos de la cadena que antes quedaban invisibles; transfirió al propio Banco Central, vía DICT, la generación y el envío automático de las notificaciones de infracción a lo largo del rastreo; y pasó a marcar como involucradas en fraude, en el DICT, las cuentas receptoras de la cadena cuando una notificación es aceptada. Nada de esto está en la 7.4. La 7.4 cambia la pantalla por donde el usuario entra en ese mecanismo: lenguaje cotidiano para identificar el tipo de estafa, campo para describir lo ocurrido, anexo de documentos y comprobantes, y señalización más clara de cuándo el caso no es elegible — desacuerdo comercial sin fraude, retraso de entrega, producto diverso del esperado.

Tampoco es verdad que el paquete no tocó plazos. Tocó — tres días antes, en otra norma, y del otro lado de la operación. La IN BCB nº 766, que publicó la versión 8.5 del Manual Operacional del DICT, amplió de 30 a 80 días, con vigencia el 1º de septiembre de 2026, el plazo del que dispone el receptor original para disputar una devolución hecha por el MED. El plazo de la víctima para acionar el mecanismo ya era de 80 días y permanece. Buena parte de la cobertura fusionó los dos y notició una ampliación de protección a la víctima que no ocurrió. Lo que ocurrió fue lo opuesto simétrico: más tiempo para el comerciante de buena fe que tuvo valor debitado para defenderse de una disputa improcedente.

Y aquí está el número contra el cual mido todo esto. Entre enero de 2022 y abril de 2026, R$ 24,52 mil millones fueron sustraídos en fraudes por Pix y R$ 2,2 mil millones fueron devueltos por el MED — 8,9%, con promedio de 271,5 mil fraudes confirmados por mes. En los datos más recientes publicados, de enero a abril de 2026, fueron 11,8 millones de solicitudes abiertas y 10,7 millones denegadas: tasa de rechazo de 90,3%, con R$ 264,7 millones devueltos, cerca de 10% del valor reconocido. El Banco Central declara publicar esas estadísticas treinta días después del cierre de cada mes; los datos de mayo en adelante aún no salieron.

Contra ese histórico, permitir que la víctima anexe prueba no es mejora de experiencia. Es un intento de mover una tasa de recuperación que es catastrófica desde el origen. Si la va a mover es pregunta empírica abierta, y hay razón para duda: el MED recupera valor que aún exista en la cadena rastreada, y la restricción puede ser velocidad, no calidad de prueba. El propio Banco Central indicó que la producción del rastreo ampliado comenzó cubriendo cerca del 5% de las recuperaciones, con expansión gradual. Mejor prueba no devuelve dinero que ya salió.

La multa es proporcional; el exilio no es

Lo que transforma una especificación de pantalla en obligación de balance es lo que pasa con quién la incumple.

La Resolución BCB nº 507/2025 aprobó el Manual de Penalidades del Pix, aplicable a infracciones cometidas a partir del 30 de septiembre de 2025. Las penalidades son advertencia, multa y exclusión del arreglo; la suspensión dejó de existir como sanción autónoma. La multa parte de un valor-base entre R$ 50 mil y R$ 1 millón conforme la franja de gravedad, multiplicado por un factor de ponderación atrelado al activo total del participante, con agravantes por reincidencia, reductores por reparación de daño y descuento para quien paga sin recurrir. El techo del manual es de R$ 500 millones, contra R$ 25 millones en el régimen anterior.

Ese techo, sin embargo, casi nunca es el límite que vincula. El manual limita la suma de las multas en un mismo proceso, para instituciones autorizadas a funcionar por el Banco Central, al mayor valor entre el 25% del capital mínimo exigido y el 25% del patrimonio neto; para las demás personas jurídicas, a R$ 1,25 millones. La multa, por lo tanto, escala con el tamaño por construcción. El manual es severo arriba y contenido abajo — lo que es diseño de sanción convencional y defendible.

La exclusión no funciona así. La Resolución BCB nº 506/2025 elevó de 12 a 60 meses el plazo mínimo para que un participante excluido pueda pedir nueva adhesión, pasó a exigir patrimonio neto mínimo de R$ 5 millones como condición de participación, y creó multa diaria coercitiva de hasta R$ 200 mil, limitada a 60 días, por incumplimiento de determinación del regulador. La Resolución BCB nº 559/2026, de abril, agregó la pérdida de la condición de participante para quien pase más de 90 días corridos sin participante activo en el SPI.

Cinco años fuera del Pix no es sanción graduada por tamaño: es el mismo intervalo para todos, y para un prestador brasileño cuya propuesta de valor depende de cuenta transaccional es indistinguible del cierre. La proporcionalidad del régimen está en la multa; la pena que no tiene proporcionalidad es justamente la que no se puede absorber. Es por eso que una cláusula sobre qué puede aparecer en el comprobante es asunto de consejo de administración y no de equipo de diseño.

Reglas de marca y mandato de banco central

Las marcas de tarjeta también especifican interfaz. Reglas de red tratan de posicionamiento de marca, pantallas de autenticación, textos de error, formato de recibo. El mecanismo es el mismo: quién opera el carril determina qué muestra el participante.

La diferencia es la naturaleza de la adhesión. Afiliación a una marca es relación comercial; la salida es decisión de negocio, con costo y alternativa. Participación en el Pix, para quién ofrece cuenta transaccional en Brasil, es infraestructura compulsoria en todo menos en el nombre — y la salida, cuando es impuesta, dura sesenta meses. El mismo instrumento, especificación de interfaz, opera bajo apalancamiento incomparable. Una marca que endurezca demasiado sus reglas pierde emisores para otra. Un banco central que endurezca las suyas no pierde a nadie.

No estoy criticando el diseño. Estoy constatando que el Pix creó una categoría de riesgo regulatorio que el sector aún trata como si fuera conformidad de producto: cambios de interfaz obligatorios, con cadencia de dos a tres por año, costeados íntegramente por el participante, sancionados por un régimen cuyo extremo es la salida del mercado. Quién tiene margen absorbe. Quién no tiene, financia herramienta de disputa más rica hasta marzo de 2027 con el mismo presupuesto.

Donde la tesis no se sostiene

Una parte de la lectura corriente sobre la IN 774 no tiene evidencia, y yo busqué: la de que participantes venían tratando el comprobante como espacio propio de venta cruzada y el regulador reaccionó a eso.

No encontré una fuente que nombre banco, fintech o billetera que pusiera anuncio o enlace en comprobante de Pix. Después del anuncio de la norma, portales pasaron a describir la práctica como corriente — ofertas de préstamo preaprobado, financiamiento, seguro, cupón de tienda asociada justo debajo de los datos del receptor — sin nombrar institución, sin imagen, sin fuente primaria. La justificación declarada por el Banco Central es fraude: reducir el riesgo de que el documento sea usado como vector de estafa, especialmente por medio de enlaces fraudulentos.

Hay una segunda contraprueba, y para mí es más elocuente que la primera: nadie en el mercado se quejó. No localicé manifestación de entidad de clase o de participante nombrado sobre la pérdida de esa superficie. Cuando el sector se pronunció públicamente sobre el MED, en julio, la preocupación declarada fue reducción de falsos positivos y trato adecuado al receptor de buena fe — riesgo operacional, no inventario perdido. Un activo de monetización que nadie defiende cuando es retirado probablemente no era un activo de monetización.

Mi lectura, por lo tanto, es más estrecha e interesante que la de la economía de la atención. No es que el regulador haya tomado de vuelta una superficie comercial. Es que el regulador especificó preventivamente una superficie antes de que se volviera comercial — y pudo hacerlo porque la especificación de interfaz ya es suya, por reglamento, con sanción detrás. La capacidad de cerrar un mercado publicitario que aún no existe es la demostración más limpia de quién es el dueño del producto.

Qué observar

El primer marcador que voy a seguir es el 26 de octubre de 2026, cuando entra la etapa de comunicación entre instituciones del MED 2.0, pospuesta de agosto. Es la pieza que determina la velocidad del rastreo en cadena, y velocidad es la variable que decide si sobra saldo a devolver.

El segundo es la reanudación de las estadísticas del MED. Los datos públicos paran en abril de 2026, a pesar de la cadencia declarada de treinta días. Sin serie de mayo a febrero, no habrá línea de base contra la cual medir el efecto del nuevo viaje de disputa a partir de marzo de 2027 — y la ausencia de línea de base es cómo intervenciones regulatorias dejan de ser evaluables. Vale también seguir la proporción de recuperaciones que efectivamente transita por el rastreo ampliado, partiendo de cerca del 5% del comienzo de la producción.

El tercero es el 1º de octubre de 2026, cuando entran límites personalizables y cae el techo fijo por transacción en el Pix por aproximación. Es el vector que crece mientras la atención del sector está en la pantalla del comprobante.

El cuarto, y para mí el más revelador, es el primer proceso sancionador instaurado con fundamento en elemento del manual de experiencia del usuario. Mientras eso no pase, la hipótesis de que la especificación de interfaz es obligación de verdad permanece sin probar — y participantes con presupuesto apretado continuarán priorizándola por debajo de exigencias cuya fiscalización ya vieron funcionar.

El quinto es el silencio. Si, hasta marzo de 2027, ningún participante pide públicamente más plazo, ninguna entidad estima costo de adecuación y ninguna institución es identificada como habiendo perdido ingresos por la prohibición, la interpretación de que se trataba de regla antiphishing preventiva estará confirmada por ausencia — y el sector habrá aceptado, sin debate, que la pantalla donde el usuario pasa más tiempo es especificada por quién opera el carril.

Edición en español revisada por Alexandre Goes.