Autorização CVM para Gestora de Recursos: O passo a passo do processo regulatório

Escrito por Catherine Cavalcanti, advogada especialista em regulatório para fintechs e empresas do setor financeiro na NDM Advogados.

Desde 2014 oferecemos assessoria jurídica completa para empresas tech crescerem com segurança e poderem focar no que importa.

Atualizado em 05/11/2026

Gestora de recursos é a instituição autorizada a tomar decisões de investimento e a executar operações com o capital de terceiros de forma discricionária, gerindo fundos de investimento ou carteiras administradas. A autorização CVM (omissão de Valores Mobiliários) é obrigatória na categoria gestor de recursos e é regulada pela Resolução CVM nº 21/2021.

Essa definição direta é o marco zero para qualquer plataforma tecnológica que deseja evoluir no mercado financeiro. Muitos empreendedores e wealthtechs integram inteligência artificial para otimizar sugestões de portfólio e acabam cruzando, quase sem perceber, a linha que separa a recomendação da gestão efetiva.

Quando o seu algoritmo deixa de apenas sugerir e passa a executar ordens automaticamente na conta do usuário, o regulador entende que o seu negócio assumiu um mandato discricionário. Na prática, isso significa que a sua empresa precisa de uma estrutura regulatória robusta, diretores qualificados e um processo de credenciamento rigoroso. A seguir, detalhamos o caminho regulatório completo para estruturar a sua gestora com segurança.

Quando a autorização CVM se torna obrigatória?

O gatilho para a obrigatoriedade de registro na CVM não é o volume de patrimônio sob gestão (AUM) nem a quantidade de clientes na sua base. O que define a necessidade de autorização é a natureza do poder exercido sobre o capital: o mandato discricionário. Se a sua plataforma rebalanceia uma carteira sozinha, mesmo seguindo parâmetros previamente parametrizados ou otimizados por IA, ela atua como gestora e submete-se à Resolução CVM nº 21/2021.

Por outro lado, se o seu sistema apenas apresenta uma carteira sugerida e depende de um “clique” de aprovação do cliente para cada operação, a atividade enquadra-se como consultoria de valores mobiliários. A consultoria também exige registro, mas sob uma norma diferente, a Resolução CVM nº 19/2021, que não confere poder de decisão ao prestador do serviço. O Ofício-Circular CVM/SIN nº 2/2026 reforçou essa linha. O consultor pode usar relatórios de recomendação para encaminhar ordens ao intermediário, desde que sejam específicos, contem com aprovação prévia e expressa do cliente e não envolvam qualquer atuação discricionária.

Além disso, a automação via robo-advisors traz obrigações acessórias importantes. O art. 19 da Resolução CVM nº 21/2021 deixa claro que o uso de sistemas automatizados ou algoritmos não reduz a responsabilidade da gestora e exige que o código-fonte fique disponível para inspeção da CVM, na sede da empresa, em versão não compilada.

Os sistemas também devem ser protegidos contra adulterações e manter registros que permitam auditorias e inspeções (art. 4º, § 8º). Já atuar como gestora sem autorização da CVM é considerado infração grave (art. 35 da Resolução CVM nº 21/2021) e sujeita a empresa, e seus administradores, a processos sancionadores severos, incluindo multas e proibição temporária de atuação no mercado de capitais. A conduta também pode configurar o crime de exercício irregular de atividade previsto no art. 27-E da Lei nº 6.385/1976.

Estrutura societária e a diretoria estatutária (O coração da gestora)

Antes de preencher qualquer formulário da CVM, o empresário precisa definir o modelo de negócio e a estrutura societária da futura gestora. A CVM não autoriza apenas uma marca comercial; ela autoriza pessoas, infraestruturas e políticas de controle. A sociedade deve ter sede no Brasil e incluir expressamente a administração de carteiras de valores mobiliários em seu objeto social. A norma também proíbe usar, na denominação da gestora, siglas, palavras ou expressões que induzam o investidor a erro (art. 4º, § 1º), ponto que merece atenção em fintechs com marcas fortes. Além disso, os sócios controladores diretos e indiretos precisam atender aos mesmos requisitos de reputação e idoneidade exigidos dos administradores de carteira (art. 4º, VI).

O quadro abaixo resume as principais funções estatutárias exigidas pela regulação para que a operação seja aprovada, focando na segregação de funções para evitar conflitos de interesse.

Tabela elaborada com base nas exigências da Resolução CVM nº 21/2021, CVM nº 50/2021 e CVM nº 30/2021.

Vale destacar que a regra de ouro do regulador é intransigente: a pessoa que decide o investimento (Gestor) jamais pode ser a mesma que fiscaliza a legalidade dessa decisão (Compliance/Risco). Em fintechs nascentes, é comum iniciar com dois diretores estatutários distintos, onde um assume a gestão e o outro acumula as áreas de controle (Risco, Compliance e PLD). Se a gestora distribuir cotas dos próprios fundos, essa atividade, incluindo o suitability, pode ficar com o diretor de gestão.

Políticas internas e infraestrutura: O que a CVM exige na prática

A elaboração das políticas internas não é um mero exercício burocrático; a CVM lê esses manuais como o desenho real da sua operação diária. Entre os documentos obrigatórios, a gestora deve apresentar um Manual de Compliance abordando segregação de atividades e conflitos de interesse, além de uma robusta Política de Gestão de Risco com métricas claras, limites e relatórios.

A Resolução CVM nº 21/2021 também exige que a gestora mantenha em seu site, atualizados, o Formulário de Referência, o Código de Ética, a Política de Negociação de Valores Mobiliários por colaboradores e pela própria empresa e a Política de Rateio e Divisão de Ordens entre as carteiras (art. 16), além de manuais de segregação de atividades e de confidencialidade (art. 28). A política de rateio merece atenção especial em robo-advisors, que operam muitas carteiras ao mesmo tempo.

Ao mesmo tempo, as políticas de Prevenção à Lavagem de Dinheiro (PLD/FTP), reguladas pela Resolução CVM nº 50/2021, exigem uma abordagem baseada em risco para avaliar clientes e monitorar contrapartes. Se a sua gestora também for distribuir cotas de fundos diretamente, as regras de Suitability (Resolução CVM nº 30/2021) tornam-se indispensáveis para garantir que o nível de risco do portfólio condiz com a tolerância do investidor. E, como o robo-advisor que executa ordens na conta do usuário presta serviço de carteira administrada, é preciso firmar contrato escrito com cada cliente prevendo, no mínimo, a política de investimentos, a remuneração, os riscos das operações, as informações que serão prestadas e eventuais conflitos de interesse (art. 18, III).

Na prática, a infraestrutura tecnológica precisa suportar essas obrigações. A Resolução CVM nº 21/2021 impõe a guarda de registros operacionais e de alocação por no mínimo cinco anos, à disposição da CVM. Para uma empresa tech, isso significa ter sistemas integrados que façam a gestão de ordens, apurem enquadramento de risco em tempo real e mantenham uma trilha de auditoria (logs) impecável, especialmente se a tomada de decisão for assistida por inteligência artificial.

O passo a passo do protocolo: Da CVM à ANBIMA

O processo de registro da gestora é conduzido eletronicamente junto à Superintendência de Supervisão de Investidores Institucionais (SIN) da CVM. Esse fluxo demanda a entrega do Formulário de Referência (Anexo E da Res. 21) detalhando a estrutura, além das políticas descritas anteriormente.

1. Protocolo do Pedido: O requerimento é feito pelo Sistema de Supervisão de Mercados (SSM) da ANBIMA, que, por convênio com a CVM, faz uma análise prévia da documentação e encaminha o pedido à autarquia, a quem cabe a decisão final. O tempo médio de tramitação para esse serviço, classificado como Nível III (Alto Risco), é de aproximadamente 60 a 67 dias corridos, dependendo da qualidade da documentação e de eventuais exigências.

2. Análise e Exigências: A SIN tem 60 dias para analisar o pedido, contados do protocolo do último documento que completa a instrução. Minutas e documentos com lacunas relevantes são desconsiderados, então o prazo só começa a correr com a documentação completa. Se houver dúvidas sobre os algoritmos ou a segregação de funções, a CVM emitirá ofícios de exigência, o que suspende o prazo uma única vez. A empresa tem 20 dias para responder, prorrogáveis uma vez por mais 10, e perder esse prazo leva ao indeferimento automático do pedido. Por outro lado, se a SIN não se manifestar dentro do prazo, o pedido é deferido automaticamente (art. 7º da Res. CVM 21).

3. Adesão à ANBIMA: Em paralelo à CVM, a gestora pode solicitar, no próprio SSM, a adesão ao Código de Administração e Gestão de Recursos de Terceiros da ANBIMA (concluída após a aprovação da CVM). Embora seja voluntária, essa adesão pesa muito na prática, já que boa parte das plataformas e dos administradores fiduciários costuma exigir ou priorizar gestoras aderentes.

4. Estruturação do Primeiro Fundo: Com o ato declaratório da CVM em mãos, a gestora, já sob as regras da Resolução CVM nº 175, atua como prestadora de serviço essencial e constitui o fundo por deliberação conjunta com o administrador fiduciário, o outro prestador de serviço essencial. Cabe à gestora contratar, em nome do fundo, prestadores como distribuidores e consultores.

Conclusão

Estruturar uma gestora de recursos não é apenas montar um CNPJ e submeter documentações ao regulador; é a construção de um ambiente institucional capaz de suportar o escrutínio do mercado e a custódia de capital de terceiros. A transição de uma plataforma de tecnologia financeira para uma gestora regulada pela CVM altera profundamente a governança interna, exigindo uma barreira intransponível entre quem toma as decisões e quem fiscaliza os riscos. Para o empresário que integra IA, o desafio é duplo: não basta que o algoritmo seja excepcionalmente rentável, a sua lógica decisória precisa ser transparente, auditável e perfeitamente enquadrada nas diretrizes da Resolução CVM nº 21 e CVM nº 175.

FAQ