Licença de robo-adviser nos UAE: teste de aconselhamento versus discricionariedade

A FSRA da ADGM trata "digital investment management" como uma categoria definida: gestão de investimentos realizada por meio de ferramentas baseadas em algoritmo, com interação humana limitada ou opcional, operada de forma totalmente digital ou de forma híbrida, em que o cliente ainda pode chegar a um consultor humano. Uma empresa de tecnologia que apenas licencia seu motor a um gestor de patrimônio não é, por si só, um Digital Investment Manager e não precisa de autorização; o gestor de patrimônio que o utiliza, sim. Dentro dessa categoria, a FSRA observa três Regulated Activities: Advising on Investments or Credit (recomendar uma compra, venda ou rebalanceamento), Managing Assets (exercer discricionariedade para instruir uma corretora em nome do cliente), e Arranging Deals in Investments (transmitir uma instrução somente depois que o cliente a aprovou). Uma empresa autorizada para Managing Assets não precisa de permissão separada para as outras duas quando as desempenha de forma incidental ao seu papel discricionário.

O DIFC opera uma estrutura paralela sob a DFSA, abrangendo gestão de patrimônio, gestão de ativos e gestão de fundos como categorias distintas, com a mesma pergunta (aconselhamento ou discricionariedade) definindo qual se aplica. Em âmbito onshore, a CMA detém agora o mandato federal para aconselhamento de investimentos e gestão de carteiras que antes era da SCA, enquanto DIFC e ADGM continuam operando seus próprios regimes. Nenhum desses órgãos licencia um nome de marca ou um aplicativo; cada um licencia a função que o produto exerce, de modo que a mesma tela pode estar sob uma autorização diferente conforme o que acontece quando o cliente toca em "confirmar". Quando a tecnologia e a entidade licenciada ficam em empresas separadas (comum quando um negócio de carteiras-modelo cresce), uma estrutura societária regulada e complexa exige planejamento próprio, porque o grupo precisa responder de forma coerente pelas duas metades.

No DIFC, a autorização segue uma sequência fixa: uma Letter of Intent, depois um Regulatory Business Plan submetido à aprovação em princípio da DFSA e, por fim, o registro no Registrar of Companies assim que a aprovação é concedida. Esse plano é o documento que precisa mostrar à DFSA, em um único arquivo coerente, o produto, a jornada do cliente e os controles em torno dela, o tipo de trabalho abrangido por planos de negócios e documentação. O equivalente da ADGM é a sua orientação sobre Digital Investment Manager, emitida porque a FSRA constatou que o aconselhamento orientado por algoritmos traz riscos que um pedido convencional não revela: erro de modelo, supervisão humana limitada das recomendações individuais e forte dependência de um questionário online em vez de uma conversa. A orientação se soma ao processo padrão de autorização, sem substituí-lo.

Como o algoritmo faz o trabalho que um consultor humano faria, a FSRA espera que o conselho de administração e a alta gestão da empresa supervisionem diretamente o seu desenho, desempenho e segurança, com funções nomeadas responsáveis por isso e um plano de continuidade documentado caso essa pessoa saia. A lógica de decisão precisa ser explicável, rastreável e repetível (e não uma caixa-preta que a empresa não consegue demonstrar a um regulador), e os dados que a sustentam precisam levar em conta o viés comportamental na forma como os clientes respondem às perguntas. As empresas devem testar o modelo regularmente, e a FSRA pode exigir uma auditoria independente de um modelo complexo. A empresa também precisa ter a capacidade prática de interromper ou alterar o algoritmo se algo der errado, um processo documentado para identificar e comunicar erros e um plano de contingência para que uma interrupção do modelo não deixe os interesses dos clientes desprotegidos. Isso se soma à governança tecnológica ordinária (tratamento seguro de dados, monitoramento de transações, resiliência de sistemas) e aos controles padrão contra crimes financeiros, já que uma plataforma que integra clientes por meio de um formulário é um alvo mais fácil de uso indevido do que uma que os atende pessoalmente.

Um questionário de perfil de risco não é uma formalidade; é o mecanismo pelo qual a empresa cumpre seu dever de adequação (suitability), e a FSRA espera que sua profundidade corresponda à complexidade do que está sendo recomendado: uma carteira-modelo simples exige menos do que uma alavancada ou de ativos alternativos. O questionário precisa ser capaz de recusar um cliente em potencial: um mecanismo de exclusão que rejeite quem tenha horizonte de investimento ou necessidades de liquidez incompatíveis com o que a plataforma oferece, e um encaminhamento a um consultor humano quando as respostas do cliente forem inconsistentes. Quando um cliente escolhe uma carteira diferente da recomendada, a plataforma precisa explicar, de forma específica, por que a carteira recomendada foi considerada adequada às circunstâncias desse cliente. Os dados do cliente precisam ser mantidos atualizados, o que na prática significa solicitar que os clientes revisem suas respostas periodicamente, em vez de confiar em um perfil construído uma única vez na integração.

A ADGM publica valores exatos para isso. Um Digital Investment Manager autorizado a gerir ativos de clientes com discricionariedade enquadra-se na categoria prudencial 3C, com exigência de capital-base de USD 250.000, elevada para o maior valor entre esse montante e um mínimo baseado em despesas: 18/52 das despesas anuais auditadas se a empresa mantém ativos de clientes diretamente, 13/52 se não os mantém. Uma empresa que apenas aconselha, organiza operações ou organiza custódia enquadra-se, em vez disso, na categoria 4, com exigência de capital-base de USD 50.000. O DIFC aplica a mesma lógica subjacente por meio da estrutura de categorias da própria DFSA, com o valor de capital definido pela mesma pergunta: aconselhamento ou discricionariedade. Quanto à custódia, um Digital Investment Manager pode manter os ativos de clientes por conta própria, por meio de uma conta junto a um custodiante licenciado, ou providenciar para que o cliente os mantenha diretamente junto a um custodiante; a segunda via evita uma permissão separada de Arranging Custody apenas quando a empresa atende aos critérios de exclusão do regulador, e não por padrão. Em qualquer caso, essa relação com o custodiante e a conta bancária da própria empresa são objeto de diligência separada: o trabalho de prontidão bancária aqui consiste em demonstrar, por escrito, em qual conta cada fluxo do cliente passa e, para os financiadores da própria empresa, uma origem dos recursos clara por trás do próprio capital regulatório.