Nesta edi\u00e7\u00e3o:<\/p>\n
Opini\u00e3o<\/strong>:O que a evolu\u00e7\u00e3o das amea\u00e7as ensina aos Conselhos deAdministra\u00e7\u00e3o<\/em>, por Marcos Nassutti<\/strong><\/p>\n Governan\u00e7a corporativa em tempos de crise de confian\u00e7a<\/em>, por Laio Gastaldello Zambello<\/strong><\/p>\n P\u00edlulas tribut\u00e1rias,<\/strong> por Mariana Di Nardo<\/strong><\/p>\n Newsletter – ACBrasil<\/p>\n N\u00ba 118 \u2013 27 de mar\u00e7o de 2026<\/p>\n Um clipping sobre as iniciativas da ACBrasil e temas relevantes para a governan\u00e7a corporativa<\/em><\/p>\n \u00a0<\/strong><\/p>\n Ataque hacker a banco desvia R$ 100 milh\u00f5es<\/strong><\/p>\n No \u00faltimo domingo, o BTG Pactual sofreu um ataque hacker recente, em 22 de mar\u00e7o de 2026, que resultou no desvio de aproximadamente R$ 100 milh\u00f5es. O incidente causou a suspens\u00e3o tempor\u00e1ria das opera\u00e7\u00f5es via Pix para todos os clientes como medida preventiva.O banco afirmou oficialmente que n\u00e3o houve acesso a contas de clientes nem exposi\u00e7\u00e3o de dados de correntistas.O montante desviado eram recursos pr\u00f3prios do BTG, mantidos junto ao Banco Central (conta reserva), e n\u00e3o ao saldo individual dos usu\u00e1rios.<\/p>\n Uma not\u00edcia sobre o ataque hacker ao BTG pode ser acessada aqui:<\/p>\n https:\/\/www.meioemensagem.com.br\/womentowatch\/cresce-presenca-feminina-nos-conselhos-mas-desigualdade-persiste<\/a><\/p>\n \u00a0<\/strong><\/p>\n O que a evolu\u00e7\u00e3o das amea\u00e7as ensina aos Conselhos de<\/p>\n Administra\u00e7\u00e3o<\/p>\n Marcos Nassutti,<\/strong>head do Comit\u00ea de Riscos da ACBrasil<\/p>\n https:\/\/www.linkedin.com\/in\/marcosnassutti\/<\/a><\/p>\n A seguran\u00e7a cibern\u00e9tica deixou de ser um t\u00f3pico restrito aos relat\u00f3rios t\u00e9cnicos de TI para se tornar uma das principais pautas de governan\u00e7a corporativa. Para entender essa transi\u00e7\u00e3o, n\u00e3o precisamos olhar para o Vale do Sil\u00edcio; basta analisar a evolu\u00e7\u00e3o recente dos incidentes envolvendo o ecossistema Pix no Brasil, especificamente os eventos que atingiram o BTG entre 2024 e 2026.<\/p>\n Como conselheiro de administra\u00e7\u00e3o, compreender a anatomia desses incidentes \u00e9 fundamental. Eles ilustram, na pr\u00e1tica, como os riscos corporativos est\u00e3o se transformando e por que a resili\u00eancia cibern\u00e9tica deve ser uma preocupa\u00e7\u00e3o central, independentemente do setor em que sua empresa atua.<\/p>\n O primeiro alerta: ovazamento de 2024 e o risco de conformidade<\/strong><\/p>\n Em agosto de 2024, o Banco Central comunicou um vazamento de dados que afetou cerca de 8 mil chaves Pix vinculadas ao BTG. O que aconteceu ali? Indiv\u00edduos mal-intencionados utilizaram n\u00fameros de CPF (obtidos em vazamentos anteriores de outras fontes) para realizar consultas massivas no sistema do banco. Devido a falhas pontuais na configura\u00e7\u00e3o dessas consultas, eles conseguiram visualizar dados cadastrais, como nome, ag\u00eancia e conta corrente.<\/p>\n O letramento para o Conselho: este \u00e9 um exemplo cl\u00e1ssico de risco de conformidade e reputacional.<\/strong><\/p>\n N\u00e3o houve invas\u00e3o aos servidores (o “cofre” do banco), nem exposi\u00e7\u00e3o de senhas ou saldos. O risco aqui est\u00e1 ligado \u00e0 Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) e \u00e0s normativas do Banco Central. O incidente demonstra como uma falha na configura\u00e7\u00e3o de uma interface de consulta (uma API voltada para o p\u00fablico) pode expor a empresa a san\u00e7\u00f5es regulat\u00f3rias e arranhar a confian\u00e7a do cliente. A li\u00e7\u00e3o inicial \u00e9 que a seguran\u00e7a n\u00e3o trata apenas de impedir hackers de roubar dinheiro, mas de garantir que os sistemas sejam desenhados com a privacidade como premissa (Privacyby Design).<\/p>\n A escalada: o ataque de 2026 e o risco sist\u00eamico<\/strong><\/p>\n O cen\u00e1rio mudou drasticamente em mar\u00e7o de 2026. Em um domingo de manh\u00e3, o BTG sofreu um ataque cibern\u00e9tico sofisticado que resultou no desvio de aproximadamente R$ 100 milh\u00f5es. Desta vez, o alvo n\u00e3o foram os dados dos clientes, mas a pr\u00f3pria infraestrutura de back-end do banco \u2014 especificamente, as conex\u00f5es (APIs) que ligam a institui\u00e7\u00e3o ao Sistema de Pagamentos Instant\u00e2neos (SPI) do Banco Central.<\/p>\n O dinheiro desviado n\u00e3o saiu das contas dos correntistas, mas das reservas de liquida\u00e7\u00e3o que o banco mant\u00e9m junto ao BC para garantir as opera\u00e7\u00f5es do Pix. O banco agiu r\u00e1pido: suspendeu preventivamente todas as opera\u00e7\u00f5es via Pix, estancou o ataque e conseguiu recuperar a maior parte do valor rapidamente.<\/p>\n O letramento para o Conselho: Este evento ilustra a materializa\u00e7\u00e3o do risco financeiro direto eOperacional. Os atacantes evolu\u00edram. Eles perceberam que \u00e9 mais lucrativo atacar a “camada invis\u00edvel” da infraestrutura, onde grandes volumes de recursos transitam em milissegundos, do que tentar fraudar clientes individualmente. A decis\u00e3o de suspender o Pix preventivamente \u00e9 um exemplo de gest\u00e3o de crise: a empresa aceitou o atrito operacional (clientes sem conseguir fazer transfer\u00eancias no domingo) para proteger o patrim\u00f4nio e a integridade do sistema.<\/p>\n Li\u00e7\u00f5es aprendidas: por que isso importa para a sua ind\u00fastria?<\/strong><\/p>\n Se voc\u00ea atua no conselho de uma ind\u00fastria de manufatura, de uma rede de varejo, de um hospital ou de uma empresa de log\u00edstica, pode estar pensando: “N\u00f3s n\u00e3o somos um banco, n\u00e3o temos contas de liquida\u00e7\u00e3o no Banco Central. Qual \u00e9 a relev\u00e2ncia disso para n\u00f3s?”<\/p>\n A resposta \u00e9: toda. A arquitetura dos ataques mudou, e as vulnerabilidades exploradas no setor financeiro existem em qualquer cadeia de valor digitalizada. Aqui est\u00e3o as li\u00e7\u00f5es transversais que todo conselheiro deve levar para sua pr\u00f3xima reuni\u00e3o:<\/p>\n APIs que conectam o banco ao Banco Central, eles podem atacar as APIs que conectam o seu sistema de gest\u00e3o (ERP) aos seus fornecedores log\u00edsticos. Se a sua empresa de manufatura depende de sistemas integrados para just-in-time, um ataque a essas conex\u00f5es pode paralisar sua linha de produ\u00e7\u00e3o. O Conselho deve perguntar: quais s\u00e3o as nossas integra\u00e7\u00f5es cr\u00edticas e como elas est\u00e3o protegidas?<\/p>\n O caso do BTG n\u00e3o \u00e9 apenas uma manchete financeira; \u00e9 um estudo de caso sobre a evolu\u00e7\u00e3o das amea\u00e7as digitais. Os invasores n\u00e3o est\u00e3o mais apenas tentando roubar senhas; eles est\u00e3o testando a resili\u00eancia estrutural das organiza\u00e7\u00f5es. Garantir que a empresa esteja preparada para esse novo n\u00edvel de amea\u00e7a n\u00e3o \u00e9 mais uma tarefa exclusiva da \u00e1rea de tecnologia. \u00c9, fundamentalmente, um dever fiduci\u00e1rio do Conselho de Administra\u00e7\u00e3o.<\/p>\n \u00a0<\/strong><\/p>\n Governan\u00e7a corporativa em tempos de crise de confian\u00e7a<\/p>\n Laio GastaldelloZambelo<\/strong>, do Comit\u00ea Jur\u00eddico da ACBrasil<\/p>\n https:\/\/www.linkedin.com\/in\/laiogastaldello\/<\/a><\/p>\n Nos \u00faltimos anos e, principalmente, no ano de 2026, estamos vivenciando in\u00fameras crises corporativas envolvendo grandes grupos empresariais e institui\u00e7\u00f5es financeiras e, ao mesmo tempo, h\u00e1 crise reputacional do Poder Judici\u00e1rio.<\/p>\n Clientes foram prejudicados, membros da alta lideran\u00e7a de grupos empresariais foram surpreendidos com a busca de respons\u00e1veis e a confian\u00e7a do mercado est\u00e1 abalada.<\/p>\n Nesse contexto de inseguran\u00e7a, a \u00e9tica e a confian\u00e7a de grupos empresariais renomados foram colocadas em xeque e o mercado n\u00e3o sabe em quem confiar e onde investir.<\/p>\n Ser\u00e1 que essas crises foram originadas por uma \u00fanica decis\u00e3o errada ou apenas pela falta de caixa? A resposta \u00e9 n\u00e3o, para a maioria das situa\u00e7\u00f5es.<\/p>\n A maioria dos colapsos nas grandes organiza\u00e7\u00f5es decorre da falta de processos, da falta de transpar\u00eancia e da omiss\u00e3o na supervis\u00e3o.<\/p>\n Os membros da alta lideran\u00e7a e, eventualmente, os membros de conselhos de administra\u00e7\u00e3o e de conselhos fiscais, sabem ou deveriam saber que podem ser responsabilizados por decis\u00f5es e atitudes de terceiros e pela omiss\u00e3o na fiscaliza\u00e7\u00e3o das respectivas empresas em que atuam.<\/p>\n Mais importante que o caixa \u00e9 a manuten\u00e7\u00e3o da boa reputa\u00e7\u00e3o da organiza\u00e7\u00e3o e dos membros da alta lideran\u00e7a, individualmente.<\/p>\n Em um momento de crises e de inseguran\u00e7a, as principais ferramentas para a prote\u00e7\u00e3o de empresas e de executivos s\u00e3o a governan\u00e7a e a transpar\u00eancia.<\/p>\n Para empresas familiares, que representam parcela significativa da economia brasileira e concentram parte relevante da gera\u00e7\u00e3o de empregos, a governan\u00e7a se torna relevante porque \u00e9 comum a aus\u00eancia de estruturas claras, conflitos sucess\u00f3rios e disputas de poder.<\/p>\n A cria\u00e7\u00e3o de estruturas, processos e mecanismos institucionais \u00e9 indispens\u00e1vel para permitir a supervis\u00e3o efetiva, a tomada de decis\u00f5es respons\u00e1veis e a preven\u00e7\u00e3o de riscos organizacionais e, consequentemente, para manter ou aumentar a boa reputa\u00e7\u00e3o das organiza\u00e7\u00f5es.<\/p>\n Entre esses instrumentos, destacam-se a defini\u00e7\u00e3o das responsabilidades de cada setor, a implementa\u00e7\u00e3o de conselhos independentes, a exist\u00eancia de pol\u00edticas de gest\u00e3o de riscos, a ado\u00e7\u00e3o de m\u00e9todo seguro e eficaz para controle de tarefas, a exist\u00eancia de acordo de s\u00f3cios e protocolo familiar e a cria\u00e7\u00e3o de canal de den\u00fancia independente.<\/p>\n Igualmente relevante \u00e9 a defini\u00e7\u00e3o de um planejamento sucess\u00f3rio estruturado. Independentemente de uma empresa possuir ou n\u00e3o caracter\u00edstica familiar, a omiss\u00e3o sobre a forma de sucess\u00e3o pode gerar conflitos internos, incerteza quanto \u00e0 tomada de decis\u00f5es em situa\u00e7\u00f5es de aus\u00eancia de s\u00f3cios e, consequentemente, potencializar riscos institucionais e reputacionais para a organiza\u00e7\u00e3o.<\/p>\n Em um cen\u00e1rio de recorrentes crises corporativas e institucionais no Brasil, a governan\u00e7a deixou de ser apenas uma boa pr\u00e1tica e passou a ser condi\u00e7\u00e3o essencial para a sobreviv\u00eancia das empresas e para a manuten\u00e7\u00e3o da confian\u00e7a de clientes e investidores.<\/p>\n ___________________________________\u00a0<\/strong><\/p>\n A maioria das vagas de conselheiros \u00e9 preenchida atrav\u00e9s de networking.<\/p>\n Na ACBrasil voc\u00ea pode criar e fortalecer contatos e parcerias.<\/p>\n Fale com a gente: contato@acbrasil.org.br<\/a><\/p>\n ___________________________________<\/p>\n \u00a0<\/strong>Mariana DiNardo, do Comit\u00ea Jur\u00eddico da ACBrasil<\/p>\n https:\/\/www.linkedin.com\/in\/marina-di-nardo-987020b9\/<\/a><\/p>\n \u00a0<\/strong><\/p>\n S\u00e3o Paulo acelera o fim da Substitui\u00e7\u00e3o Tribut\u00e1ria<\/strong><\/p>\n Nos \u00faltimos meses, o Estado de S\u00e3o Paulo tem se movimentado de forma clara para reduzir, progressivamente, o regime de Substitui\u00e7\u00e3o Tribut\u00e1ria do ICMS. A publica\u00e7\u00e3o da Portaria SRE n\u00ba 09, de 17 de mar\u00e7o de 2026, aliada \u00e0s manifesta\u00e7\u00f5es recentes da SEFAZ-SP, refor\u00e7a essa dire\u00e7\u00e3o: o modelo de ICMS-ST, tal como atualmente conhecido, caminha para sua extin\u00e7\u00e3o.<\/p>\n A Portaria SRE n\u00ba 09\/2026 marca mais uma etapa desse processo<\/strong><\/p>\n A norma representa um marco relevante no desmonte da ST no estado, ao alterar o regulamento aplic\u00e1vel a diversos setores e exigir aten\u00e7\u00e3o redobrada das empresas, especialmente quanto ao levantamento de estoque e \u00e0 reorganiza\u00e7\u00e3o operacional da transi\u00e7\u00e3o.<\/p>\n Diversos produtos foram exclu\u00eddos do regime<\/strong><\/p>\n Entre os itens retirados da Substitui\u00e7\u00e3o Tribut\u00e1ria, destacam-se os produtos do Anexo III, relacionados a cerveja, chope, refrigerante, \u00e1gua e outras bebidas, especialmente os itens 3, 3.1, 5, 5.1, 5.2, 5.3, 5.4, 5.5, 6, 7, 8, 20 e 21.<\/p>\n O setor de sorvetes sofreu revoga\u00e7\u00e3o integral<\/strong><\/p>\n No Anexo IV, referente a sorvete e preparado para fabrica\u00e7\u00e3o de sorvete em m\u00e1quina, todos os itens foram revogados, o que evidencia uma retirada completa desse segmento do regime de ST.<\/p>\n Materiais de constru\u00e7\u00e3o tamb\u00e9m foram alcan\u00e7ados<\/strong><\/p>\n No Anexo XVII, foram exclu\u00eddos do regime produtos como telhas, elementos de chamin\u00e9s, condutores de fuma\u00e7a, ornamentos arquitet\u00f4nicos de cer\u00e2mica e outros produtos cer\u00e2micos voltados \u00e0 constru\u00e7\u00e3o civil.<\/p>\n Produtos de papelaria e papel deixaram integralmente a ST<\/strong><\/p>\n No Anexo XIX, todos os itens relacionados a produtos de papelaria e papel tamb\u00e9m foram retirados do regime, ampliando o impacto da Portaria para empresas de segmentos bastante variados.<\/p>\n A sa\u00edda da ST exige provid\u00eancias imediatas das empresas<\/strong><\/p>\n Quando um produto deixa o regime de Substitui\u00e7\u00e3o Tribut\u00e1ria e retorna ao sistema normal de d\u00e9bito e cr\u00e9dito, a empresa precisa adotar medidas concretas e imediatas para evitar distor\u00e7\u00f5es fiscais e operacionais.<\/p>\n O levantamento de estoque passa a ser etapa indispens\u00e1vel<\/strong><\/p>\n O primeiro passo \u00e9 inventariar corretamente o estoque existente no momento da transi\u00e7\u00e3o, de modo a identificar quais mercadorias ainda carregam ICMS anteriormente antecipado e quais ajustes ser\u00e3o necess\u00e1rios no novo modelo de tributa\u00e7\u00e3o.<\/p>\n A apura\u00e7\u00e3o do cr\u00e9dito precisa ser feita com seguran\u00e7a<\/strong><\/p>\n Al\u00e9m do invent\u00e1rio, \u00e9 necess\u00e1rio apurar o cr\u00e9dito do ICMS antecipado na entrada dessas mercadorias. Esse ponto \u00e9 sens\u00edvel, porque a falta de controle ou a valora\u00e7\u00e3o incorreta do estoque pode comprometer a recupera\u00e7\u00e3o do cr\u00e9dito e gerar questionamentos futuros pelo fisco.<\/p>\n A mudan\u00e7a atual reflete a l\u00f3gica da Reforma Tribut\u00e1ria<\/strong><\/p>\n Em manifesta\u00e7\u00e3o recente, a pr\u00f3pria Secretaria da Fazenda de S\u00e3o Paulo sinalizou de forma enf\u00e1tica que o novo modelo de tributa\u00e7\u00e3o sobre o consumo, estruturado em torno do IBS e da CBS, n\u00e3o comporta a figura da Substitui\u00e7\u00e3o Tribut\u00e1ria como hoje existe no ICMS.<\/p>\n O Estado j\u00e1 est\u00e1 preparando o terreno para a transi\u00e7\u00e3o<\/strong><\/p>\n Ao excluir produtos do regime neste momento, o fisco paulista n\u00e3o est\u00e1 apenas promovendo simplifica\u00e7\u00e3o pontual. Na pr\u00e1tica, est\u00e1 preparando o sistema para a transi\u00e7\u00e3o da Reforma Tribut\u00e1ria, que se inicia em 2027 e se consolida at\u00e9 2033.<\/p>\n A tend\u00eancia n\u00e3o se limita ao Estado de S\u00e3o Paulo<\/strong><\/p>\n Embora o foco imediato esteja em S\u00e3o Paulo, o movimento \u00e9 nacional. Outros estados j\u00e1 observam que a manuten\u00e7\u00e3o da complexidade da MVA, dos ressarcimentos e de toda a sistem\u00e1tica da ST se torna cada vez menos compat\u00edvel com o novo desenho da tributa\u00e7\u00e3o sobre o consumo.<\/p>\n As listas sujeitas \u00e0 ST tendem a encolher progressivamente<\/strong><\/p>\n O caminho natural \u00e9 que, ao longo dos pr\u00f3ximos anos, as listas de produtos submetidos \u00e0 Substitui\u00e7\u00e3o Tribut\u00e1ria sejam progressivamente reduzidas em todo o pa\u00eds, como reflexo direto da Reforma Tribut\u00e1ria e da busca por um modelo mais uniforme de incid\u00eancia.<\/p>\n A auditoria de par\u00e2metros deve ser prioridade<\/strong><\/p>\n As empresas devem verificar se os produtos alcan\u00e7ados pela Portaria SRE n\u00ba 09\/2026 j\u00e1 foram corretamente atualizados em seus sistemas, evitando falhas na emiss\u00e3o fiscal e no tratamento tribut\u00e1rio das opera\u00e7\u00f5es.<\/p>\n A revis\u00e3o contratual tamb\u00e9m se torna necess\u00e1ria<\/strong><\/p>\n Pre\u00e7os que antes embutiam o ICMS-ST retido precisam ser revistos e, em muitos casos, renegociados. A carga tribut\u00e1ria muda, e a precifica\u00e7\u00e3o precisa refletir essa nova realidade para preservar margem e competitividade.<\/p>\n O planejamento de transi\u00e7\u00e3o n\u00e3o pode ficar para 2033<\/strong><\/p>\n A retirada de produtos da ST j\u00e1 funciona como um ensaio pr\u00e1tico da l\u00f3gica que ser\u00e1 consolidada com o IBS e a CBS. Por isso, o planejamento da empresa deve come\u00e7ar agora, e n\u00e3o apenas ao final do per\u00edodo de transi\u00e7\u00e3o.<\/p>\n A Reforma Tribut\u00e1ria j\u00e1 est\u00e1 acontecendo<\/strong><\/p>\n A Reforma Tribut\u00e1ria deixou de ser um evento futuro e abstrato. Ela j\u00e1 est\u00e1 sendo implementada na pr\u00e1tica, portaria por portaria, exclus\u00e3o por exclus\u00e3o, exigindo das empresas adapta\u00e7\u00e3o imediata, controle operacional e vis\u00e3o estrat\u00e9gica.<\/p>\n \u00a0<\/strong><\/p>\n Diretoria e CA da ACBrasil tra\u00e7am diretrizes<\/strong><\/p>\n No \u00faltimo dia 16, o Conselho de Administra\u00e7\u00e3o se reuniu com a diretoria da ACBrasil para definir diretrizes. Em pauta, foram discutidos temas como a reestrutura\u00e7\u00e3o da entidade; a cria\u00e7\u00e3o de comit\u00eas e comiss\u00f5es; e a organiza\u00e7\u00e3o do F\u00f3rum de Governan\u00e7a. O encontro tamb\u00e9m tratou do planejamento estrat\u00e9gico da ACBrasil para os pr\u00f3ximos meses e Lia Pullen Parente<\/strong>, presidente do CA da associa\u00e7\u00e3o, informou algumas decis\u00f5es fundamentais:<\/p>\n \u201cA id\u00e9ia \u00e9 que n\u00f3s, conselheiros e diretores, nos dividamos para ouvir nossa base de associados. Haver\u00e1 um question\u00e1rio padr\u00e3o e, com base nesse material levantado, bem como com a ajuda de uma consulta de marketing, ap\u00f3s a P\u00e1scoa, est\u00e3o previstas quatro reuni\u00f5es semanais. Nelas, ser\u00e1 aplicado um framework chamado \u2018Decis\u00e3o\u2019, que parte dos objetivos da associa\u00e7\u00e3o, do p\u00fablico e at\u00e9 para um plano de a\u00e7\u00e3o e como realizar a comunica\u00e7\u00e3o\u201d.<\/p>\n A ACBrasilj\u00e1 est\u00e1 divulgando a 1\u00aa Edi\u00e7\u00e3o da Mentoria. Inicialmente, ser\u00e3o apenas 15 vagas dispon\u00edveis: \u201cTrata-se de uma iniciativa pensada para ampliar nosso networking e apoiar pessoas em transi\u00e7\u00e3o de carreira \u2014 especialmente conselheiros e C-levels.Estamos iniciando com poucos mentorados para garantir a consist\u00eancia da mentoria\u201d, explica Karina Pincelli Izzo<\/strong>, da Diretoria de Sucesso do Associado. O programa come\u00e7a em abril e vai at\u00e9 agosto.<\/p>\n Associados ou n\u00e3o, os interessados em participar ou divulgar o programa podem se inscrever no link abaixo:<\/p>\nOl\u00e1! Esta \u00e9 a sua newsletter da ACBrasil<\/strong><\/h3>\n
Opini\u00e3o<\/strong>\u00a0<\/strong><\/h3>\n
\n
\n
Governan\u00e7a<\/strong><\/h3>\n
P\u00edlulas tribut\u00e1rias<\/strong><\/h3>\n
Iniciativas<\/strong>\u00a0<\/strong><\/h3>\n
Mentoria<\/h3>\n