Pagamentos, caixa & prevenção a fraudes Pix por aproximação deixa de ter teto fixo de R$ 500

O Banco Central retirou o limite específico de R$ 500 para o Pix por aproximação. A partir de agora, o valor permitido acompanha os limites definidos pelo cliente para a conta e os controles da instituição financeira, enquanto autenticação e mecanismos de segurança continuam obrigatórios.

Fonte: Agência Brasil — 01/10/2026

Fiscal, contábil & Reforma Tributária NFS-e entra na etapa de informação de IBS e CBS

Desde 1º de outubro, a NFS-e passou a receber os campos de IBS e CBS para a maior parte dos serviços sujeitos ao ISS. Há exceções com cronograma posterior e o Simples Nacional entra em 2027. Em 2026, a ausência dos dados pode não bloquear a autorização da nota, mas ainda deixar o documento em desacordo com a obrigação.

Fonte: Portal Contábeis — 01/10/2026

IA, identidade & governança de acesso Agentes de IA mantêm acesso a dados depois que a tarefa termina

Um estudo patrocinado pela Delinea aponta permissões persistentes, aprovações contornadas, pouca verificação em tempo real e rastreabilidade incompleta no uso de agentes de IA. Os números não representam todas as empresas, mas servem como alerta: uma tarefa encerrada não significa que o acesso concedido também terminou.

Fonte: Help Net Security — 02/10/2026

Nuvem, soberania & continuidade Serpro e Dataprev investem R$ 1,8 bilhão para internalizar infraestrutura de nuvem

Serpro e Dataprev anunciaram investimentos em equipamentos e ambientes de provedores instalados dentro das empresas públicas. O movimento reforça uma discussão que também vale para o setor privado: localização dos dados, autonomia operacional, jurisdição e dependência tecnológica precisam fazer parte da decisão de nuvem.

Fonte: Capital Digital — 01/10/2026

Identidade, biometria & proteção de dados Receita testa biometria da palma da mão na Ponte da Amizade

A Receita Federal iniciou em outubro um piloto de autenticação sem contato pela palma da mão para apoiar o fluxo de viajantes e a gestão de risco na aduana. Antes de uma eventual expansão, o projeto prevê avaliação tecnológica, operacional, jurídica e de proteção de dados.

Fonte: Receita Federal — 02/10/2026

Tecnologia útil combina automação, limites claros e capacidade de contestação.

Os cinco temas mostram que adotar tecnologia não encerra a responsabilidade da empresa. Pagamentos precisam de limites, documentos fiscais exigem conferência, agentes devem perder o acesso ao terminar a tarefa, nuvem requer estratégia de saída e biometria precisa de finalidade e tratamento de exceções. O controle deve acompanhar a automação do início ao fim.

Pix, caixa & prevenção a fraudes Prazo maior no MED protege lojistas do golpe da devolução duplicada

O Banco Central ampliou de 30 para 80 dias o prazo para o recebedor contestar uma devolução suspeita pelo Mecanismo Especial de Devolução do Pix. O período maior permite reunir nota fiscal, comprovante de entrega e registros de atendimento — justamente as evidências que diferenciam uma fraude de uma reclamação legítima.

Fonte: Money Times — 23/09/2026

Tributos, contabilidade & governança digital Apuração automatizada precisa explicar regras e aceitar contestação

A apuração assistida prevista para 2027 permitirá que sistemas da Receita Federal e do Comitê Gestor do IBS coletem documentos fiscais e apresentem uma proposta de cálculo. O avanço reduz trabalho manual, mas inclusões, cancelamentos, créditos e classificações precisam indicar a base normativa e permitir divergência sem paralisar a empresa.

Fonte: Consultor Jurídico — 25/09/2026

IA prática, produtividade & capacitação Programa leva uso prático de IA aos pequenos negócios

OpenAI e Fundo Estímulo lançaram uma capacitação gratuita e online com exemplos de uso do ChatGPT em marketing, vendas, atendimento, finanças, produtividade e gestão. A proposta aproxima a IA de rotinas concretas, sem exigir que a empresa comece por projetos grandes ou caros.

Fonte: Inforchannel — 23/09/2026

Agentes de IA, pagamentos & identidade Compras feitas por agentes de IA avançam mais rápido que a proteção financeira

Bancos alertam que agentes capazes de escolher produtos e concluir pagamentos podem dificultar a identificação de quem autorizou cada etapa. O avanço envolve riscos de fraude, privacidade, escolha inadequada do meio de pagamento e perda de proteções aplicáveis ao consumidor.

Fonte: CNN Brasil/Reuters — 22/09/2026

Segurança, continuidade & contingência Ataque ao TJMT mostra por que a contingência ainda precisa funcionar no papel

Uma vulnerabilidade associada à inserção indevida de um modelo de documento levou o Tribunal de Justiça de Mato Grosso a retirar sistemas do ar. Prazos e audiências foram suspensos, enquanto o plantão passou temporariamente a operar em papel para manter os serviços urgentes.

Fonte: Convergência Digital — 22/09/2026

Automação útil precisa deixar rastros — e a empresa precisa conservar autonomia.

Do Pix à apuração tributária, decisões digitais ganham escala, mas também exigem evidências, critérios de contestação e responsáveis. A mesma regra vale para a IA: começar pequeno, limitar autonomia e revisar resultados. Quando algo falha, a continuidade depende de processos que funcionam mesmo sem a ferramenta principal.

Fornecedores, credenciais & segurança Chave de fornecedor transforma integração em vetor de ataque

A Brevo confirmou que invasores obtiveram uma chave ampla e de longa duração da Cloudflare armazenada em seu código. A credencial permitiu alterar recursos no edge e inserir scripts ClickFix em páginas e componentes carregados por sites de clientes.

Fonte: BleepingComputer — 17/09/2026

Reforma Tributária, contabilidade & sistemas Receita e entidades unem forças para orientar empresas

Receita Federal, CFC, Sebrae e Fenacon lançaram uma força-tarefa de comunicação, capacitação e ferramentas práticas sobre a Reforma Tributária. A primeira etapa prioriza micro e pequenas empresas e busca reduzir desinformação e dúvidas na adaptação às novas regras.

Fonte: Receita Federal — 17/09/2026

IA, finanças & governança IA em finanças começa pelo ERP — e pela governança

A adoção mais segura começa nos sistemas, dados e processos que a equipe já conhece e audita. A análise recomenda definir entradas, saídas esperadas, revisão humana e métricas concretas, como reduzir o fechamento financeiro de sete para cinco dias.

Fonte: SiliconANGLE — 17/09/2026

Contratação, fornecedores & IA Licitação suspensa mostra como não contratar uma solução com IA

O TCE-MG suspendeu uma contratação estimada em R$ 60,9 milhões que incluía plataforma digital com IA, aplicativos e integrações. A descrição era insuficiente, e a prova de conceito não tinha metodologia detalhada nem parâmetros objetivos para medir resultados.

Fonte: TCE-MG — 16/09/2026

Algoritmos, plataformas & responsabilidade CGI.br propõe transparência e auditoria para algoritmos

As 46 diretrizes apresentadas pelo CGI.br tratam de transparência algorítmica, auditoria, proteção contra discriminação, responsabilidade das plataformas e regulação proporcional ao risco. O documento também aborda o uso de IA na moderação e na recomendação de conteúdo.

Fonte: IT Forum — 17/09/2026

Tecnologia confiável depende menos da promessa e mais da capacidade de provar.

Os cinco temas apontam para a mesma disciplina: saber quem acessa, de onde vêm os dados, qual resultado é esperado e como ele será revisado. Isso vale para fornecedores, Reforma Tributária, IA e plataformas. Empresas que transformam critérios em evidências reduzem risco, retrabalho e dependência de discursos comerciais.

Painel Receita ganha indicadores mensais e regionais

A Receita Federal ampliou seu painel público com comparações de faturamento e participação de mercado por setor, estado, região e país. Os dados são consolidados a partir de PGDAS-D, EFD-Contribuições e EFD ICMS/IPI, criando uma nova referência para leitura econômica e setorial.

Fonte: Receita Federal — 09/09/2026

Seis mudanças exigem atenção dos escritórios até dezembro

A reta final de 2026 concentra decisões do Simples, preparação para IBS e CBS e novos campos da NFS-e. Mesmo quando há flexibilização técnica para evitar rejeições imediatas, a adequação de emissores, integrações e cadastros continua necessária para 2027.

Fonte: Portal Contábeis — 07/09/2026

Empresas investem em IA, mas ainda lutam para provar retorno

Levantamento com executivos brasileiros aponta investimento médio de US$ 20,8 milhões e retorno médio declarado de 19%. Ao mesmo tempo, 65% ainda não estão convencidos de que as aplicações entregam todo o potencial, com dados, governança, escala e uso informal entre os principais obstáculos.

Fonte: Forbes Brasil — 10/09/2026

Credencial de fornecedor abre acesso a dados por API

A Veradigm informou que credenciais comprometidas de um fornecedor permitiram acesso limitado a uma API e a cópia de dados pessoais de pacientes. O caso mostra como um parceiro pode ampliar o risco mesmo sem comprometimento direto das credenciais internas da empresa.

Fonte: The Record — 09/09/2026

Chrome corrige nova falha zero-day já explorada em ataques

O Google corrigiu a CVE-2026-87491, falha de alta gravidade que já estava sendo explorada. A vulnerabilidade pode ser acionada por conteúdo HTML preparado, reforçando que o navegador é parte crítica da superfície de ataque, não apenas um aplicativo de produtividade.

Fonte: BleepingComputer — 09/09/2026

A vantagem está em transformar informação externa em rotina interna.

Os novos dados da Receita ajudam a enxergar tendências, mas o resultado depende de sistemas fiscais preparados. A IA só cria valor quando existe métrica e responsabilidade. E, na segurança, navegador e fornecedor precisam ser tratados como partes da mesma operação — com inventário, atualização, limite de acesso e evidência.

Sites .gov.br viram infraestrutura para páginas falsas e apostas

O grupo Gambling Goblin compromete servidores públicos e educacionais, instala módulos Apache maliciosos e usa a reputação dos domínios para entregar páginas de phishing que imitam lojas de aplicativos. A infraestrutura pode ser adaptada para distribuir malware.

Fonte: Check Point Research — 02/09/2026

IA já faz parte da rotina de 78% dos profissionais contábeis

Pesquisa da IOB, Fenacon e CFC mostra que 53% dos profissionais usam IA diariamente. A tecnologia avança justamente onde ainda há retrabalho manual, pouco tempo para análise e dificuldades de integração entre sistemas e dados.

Fonte: Fenacon — 02/09/2026

Brasil registra 2,8 milhões de tentativas de fraude de identidade

O volume cresceu 32,9% no primeiro semestre e equivale a uma tentativa a cada 5,5 segundos. Meios de pagamento lideraram as ocorrências, e a Geração Z teve a maior participação entre os grupos geracionais analisados.

Fonte: Serasa Experian — 26/08/2026

CVM prepara supervisão de mercado apoiada por inteligência artificial

A autarquia informou que está reunindo recursos para testar novos sistemas de supervisão com IA. A iniciativa acompanha o avanço dos ativos tokenizados e busca ampliar a capacidade de detectar padrões, tendências e riscos no mercado.

Fonte: CVM — 04/09/2026

Redata avança com incentivos fiscais para data centers no Brasil

O Senado aprovou o regime que suspende Imposto de Importação, IPI e PIS/Cofins na aquisição de equipamentos para data centers. A proposta segue para sanção e combina estímulo à infraestrutura com compromissos de atendimento ao mercado brasileiro, investimento em pesquisa e uso de energia renovável ou de baixa emissão.

Fonte: Agência Senado — 01/09/2026

A confiança digital depende de infraestrutura, dados e responsabilidade funcionando juntos.

Os incentivos a data centers ampliam a capacidade tecnológica do país, mas não resolvem sozinhos os desafios de segurança e governança. Da contabilidade ao mercado financeiro, a IA exige dados confiáveis e decisão humana. Ao mesmo tempo, fraudes de identidade e servidores legítimos comprometidos mostram que confiança sem verificação se transforma em risco.

Segurança & fornecedores O ataque pode começar no fornecedor e chegar até a sua empresa

Os ciberataques contra empresas brasileiras cresceram 45% em julho, segundo dados citados pela publicação. Na América Latina e no Caribe, terceiros estiveram envolvidos em 74% das violações analisadas, mostrando como softwares, serviços em nuvem e parceiros podem ampliar a superfície de risco.

Fonte: Inforchannel — 27/08/2026

Fiscal, contábil & tecnologia O sistema foi atualizado — mas os cadastros continuam sendo o gargalo

A adaptação de ERPs e documentos fiscais avança, mas descrições genéricas, classificações antigas e registros duplicados podem comprometer o cálculo dos tributos e o aproveitamento de créditos de IBS e CBS.

Fonte: Contadores / Contábeis — 24/08/2026

Inteligência artificial & dados O problema não é usar IA — é usar dados sensíveis sem controle

Ferramentas de IA já apoiam a leitura de documentos, pesquisas e tarefas contábeis. O risco aparece quando informações financeiras, fiscais ou pessoais são enviadas a serviços externos sem regras, autorização ou conhecimento sobre o tratamento desses dados.

Fonte: Ledware — 27/08/2026

Infraestrutura & continuidade Alibaba inaugura dois data centers no Brasil

A primeira região de nuvem da Alibaba na América do Sul oferece processamento local, menor latência, residência de dados e recursos para cargas críticas, ampliando as opções disponíveis para empresas brasileiras.

Fonte: CNN Brasil — 27/08/2026

Fiscal & integrações Uma nova credencial pode interromper uma integração fiscal

APIs dos ambientes tecnológicos da Reforma Tributária passaram por atualização e determinados serviços exigiram novas credenciais. Mesmo sem uma mudança visível para o usuário, autenticação expirada ou mal configurada pode parar consultas e transmissões automatizadas.

Fonte: Portal Contábeis — 24/08/2026

Empresas conectadas precisam governar relações e dados, não apenas sistemas.

As notícias desta semana têm um ponto em comum: o risco aparece nas conexões. Está no acesso do fornecedor, no cadastro que alimenta o imposto, no dado enviado à IA, na dependência da nuvem e na credencial usada por uma integração. Tecnologia confiável exige inventário, responsáveis definidos, validação contínua e uma alternativa quando o fluxo principal falha.