Política de qualidade da informação: o que precisa constar segundo a RC18
O que precisa constar na política de qualidade da informação da RC18: estrutura mínima, dicionário de dados e as 12 dimensões de qualidade.
Uma política de qualidade da informação perfeita no papel e desconectada dos procedimentos e dados reais é o jeito mais rápido de chegar ao prazo da RC18 achando que está pronto.
A política de qualidade da informação é o documento que a Resolução Conjunta nº 18 exige de toda instituição autorizada pelo Banco Central para garantir que os dados, documentos e relatórios que ela presta sejam confiáveis e verificáveis.
Até 31/12/2026, essa política precisa estar elaborada e divulgada, ao lado da indicação do Diretor Estatutário ao Banco Central e do Plano de Ações.
O desafio não é escrever o documento.
É fazer com que ele descreva controles e procedimentos que de fato existem, tratamentos e testes efetivos e sobre dados que a instituição conhece campo a campo.
Por isso este artigo dá atenção especial a três componentes que dão consistência à política: o dicionário de dados, as 12 dimensões de qualidade e a linhagem de dados.
Os requisitos citados aqui foram conferidos no texto oficial da Resolução Conjunta nº 18, cuja leitura completa recomendamos.
O que é a política de qualidade da informação exigida pela RC18
A política de qualidade da informação é o documento que define como a instituição assegura a qualidade de tudo o que presta ao Banco Central por exigência legal, regulamentar ou demanda específica.
Pela norma, ela vale para dados quantitativos e qualitativos, documentos e relatórios.
O Voto 81/2025 do CMN, que fundamenta a resolução, esclarece que o alcance inclui informações fornecidas em atendimento à regulamentação mesmo fora do BC, como as compartilhadas no Open Finance.
A política também precisa ser proporcional à natureza, ao porte, à complexidade, ao perfil de risco e ao modelo de negócio da instituição.
Para entender o contexto completo da norma, veja o guia da Resolução Conjunta 18.
Requisitos de forma: documento, aprovação e revisão
Antes do conteúdo, a RC18 define regras de forma que costumam ser ignoradas.
- Documento único e segregado das demais políticas institucionais, mantido documentado e atualizado (art. 8º).
- Aprovação pelo conselho de administração, ou pela diretoria quando não houver conselho.
- Revisão no mínimo anual ou sempre que houver modificação.
- Avaliação periódica pela auditoria interna.
- Guarda da documentação por no mínimo cinco anos, contados do fim da vigência de cada versão (art. 11).
- Alinhamento às demais políticas relevantes da instituição.
A análise da Chambers and Partners sobre a RC18 destaca o mesmo ponto: documento próprio, separado e sempre atualizado.
O que precisa constar: uma estrutura que cobre o art. 3º
Uma política de qualidade da informação consistente pode ser organizada em capítulos que espelham as características essenciais do art. 3º.
| Capítulo da política | O que a RC18 pede |
|---|---|
| Objetivo e escopo | Quais informações estão cobertas e a proporcionalidade adotada |
| Governança e responsabilidades | Atribuições das áreas e da alta administração, recursos e diretor designado perante o BC |
| Arquitetura de dados e TI | Infraestrutura capaz de cumprir o reporte, inclusive em crise, com validação prévia e ferramentas automatizadas e integradas |
| Documentação | Procedimentos em ordem cronológica, áreas envolvidas, dicionário de dados e trilhas de verificação |
| Dimensões de qualidade | Medidas que garantem cada uma das 12 dimensões |
| Validação e monitoramento | Testes antes do envio, reconciliações com sistemas internos e relatório semestral |
| Medidas saneadoras | Prazos para correção e plano de ação ao conselho quando o prazo não for cumprido |
| Disseminação | Treinamento e responsabilização em todos os níveis |
| Avaliação e revisão | Auditoria interna e revisão periódica |
Dois capítulos sustentam todos os outros: a documentação, que tem no dicionário de dados seu núcleo, e as dimensões de qualidade.
O dicionário de dados como base da política
O dicionário de dados é o registro que descreve o conteúdo, a estrutura e o formato de cada base ou conjunto de dados, e a RC18 o inclui expressamente entre os itens de documentação.
Sem ele, a política fala de "qualidade" sem dizer qualidade de quê.
Na prática, o dicionário responde a perguntas simples que costumam travar auditorias: o que significa este campo, de qual sistema ele vem, qual formato deve ter e quem responde por ele.
Para a política, isso tem duas consequências.
Primeiro, cada controle descrito no documento passa a ter um alvo concreto, o campo ou conjunto de dados que ele protege.
Segundo, a política ganha uma referência estável para medir as dimensões de qualidade.
Explicamos como montar o dicionário passo a passo no artigo sobre dicionário de dados na instituição financeira.
As 12 dimensões de qualidade: como a política deve tratá-las
A política precisa indicar as medidas que garantem que cada uma das 12 dimensões de qualidade da informação seja atendida.
As dimensões são: acessibilidade, acurácia, adaptabilidade, clareza, comparabilidade, completude, consistência, integridade, rastreabilidade, tempestividade, validade e veracidade.
Listar as dimensões não basta.
Uma política consistente associa cada dimensão a pelo menos um controle, um responsável e uma evidência.
| Dimensão | Pergunta que a política deve responder |
|---|---|
| Completude | Como sabemos que não faltam registros no envio? |
| Consistência | Como verificamos que o mesmo dado não aparece com valores diferentes em sistemas distintos? |
| Rastreabilidade | Como reconstruímos o histórico do dado, da origem ao reporte? |
| Tempestividade | Como garantimos o envio dentro dos prazos estabelecidos? |
| Validade | Como checamos formato e regras de negócio antes do envio? |
A tabela traz só alguns exemplos.
O tratamento detalhado das 12, com formas de comprovar cada controle no dia a dia, está no artigo sobre dimensões de qualidade da informação na RC18.
Como amarrar dicionário, dimensões e controles
A consistência da política aparece quando dicionário, dimensões e controles formam uma cadeia única.
Veja um exemplo ilustrativo com um campo de saldo usado em um reporte regulatório.
- Dicionário de dados: o campo tem definição e descrição, formato, classificação, composição e propriedade e administração registrados.
- Dimensões aplicáveis: completude, consistência, validade e rastreabilidade.
- Controles: cálculos e composições, validação de formato antes do envio, reconciliação entre o valor reportado e o sistema interno, registro de ajustes manuais.
- Evidência: resultado de cada reconciliação guardado, com divergências, responsável, justificativa e data de solução.
Aí é que entra a terceira face de abordagem desse artigo: a linhagem de dados.
Dados catalogados e atenção às 12 dimensões da qualidade são quesitos imprescindíveis, mas também é necessário registrar, acompanhar, evidenciar e depois apresentar o “caminho dos dados” desde a sua origem até a informação prestada.
A rastreabilidade talvez seja o requisito da RC 18 mais complexo de se implementar.
Repetida para os campos críticos, essa cadeia é o que permite produzir o relatório semestral sem levantamento manual.
O primeiro desses relatórios deve ser emitido até 31/07/2027, com dados de janeiro a junho de 2027.
Também é aqui que a tecnologia mais ajuda ou melhor dizendo, seja essencial: reconciliações e registro de divergências feitos em plataforma, e não em planilha, geram a trilha de verificação que a norma pede.
A Orion trabalha nessa camada com o DASH, plataforma de conciliação e governança de dados no-code para Instituições Financeiras.
Erros que deixam a política frágil
Alguns problemas aparecem com frequência nas primeiras versões.
- Copiar um modelo genérico que não cita sistemas, áreas nem reportes reais.
- Citar as 12 dimensões sem associar controles a elas.
- Prometer controles automatizados que ainda não existem.
- Deixar o dicionário de dados como projeto futuro, sem prazo no Plano de Ações.
- Escrever a política como capítulo da política de riscos, contrariando a exigência de documento único.
Para conferir se a política e as demais entregas estão completas, use o checklist de adequação à RC18.
Artigos relacionados
Perguntas frequentes sobre política de qualidade da informação
O que é a política de qualidade da informação da RC18?
É o documento que a Resolução Conjunta nº 18 exige de toda instituição autorizada pelo Banco Central para garantir a qualidade das informações que ela presta. A política deve ser elaborada e divulgada até 31/12/2026, aprovada pelo conselho de administração ou pela diretoria e mantida em documento único.
A política de qualidade da informação precisa ter dicionário de dados?
Sim. A norma inclui a manutenção de dicionário de dados, com a descrição do conteúdo, da estrutura e do formato das bases, entre os itens de documentação obrigatória da política.
Quais dimensões de qualidade a política deve cobrir?
As 12 dimensões de qualidade da informação: acessibilidade, acurácia, adaptabilidade, clareza, comparabilidade, completude, consistência, integridade, rastreabilidade, tempestividade, validade e veracidade. A política deve indicar, para cada uma, as medidas que garantem seu atendimento.
Com que frequência a política de qualidade da informação deve ser revisada?
No mínimo uma vez por ano ou sempre que houver modificação, segundo as atribuições do conselho de administração previstas na norma. A política também deve ser avaliada periodicamente pela auditoria interna.
A política de qualidade da informação pode ser parte da política de riscos?
Não. A RC18 exige que a política seja mantida documentada e atualizada em documento único e segregado das demais políticas institucionais, embora alinhada a elas.
Conclusão
Uma política de qualidade da informação consistente não se mede pelo número de páginas, e sim pela ligação entre o que está escrito e o que acontece com os dados.
O dicionário de dados dá o alvo de cada controle, e as 12 dimensões dão o critério para avaliá-lo.
Com essa base, a política elaborada e divulgada até 31/12/2026 deixa de ser um documento de gaveta e passa a sustentar o relatório semestral de 2027.
Se você quer saber se a política da sua instituição já cobre o que a RC18 pede, agende um diagnóstico de adequação à RC18 com a Orion e receba uma avaliação objetiva das lacunas.
Por Marcelo Picchioni, Diretor Comercial e Produtos na Orion Informática.
A Orion tem mais de 20 anos de mercado, com atuação no Brasil e na Argentina.