Dentro do perímetro, o risco é legível. Fora dele, não há quem responda.
O conjunto de normas editado pelo Banco Central a partir de 2025 define quem pode prestar serviços com ativos virtuais e sob quais exigências de capital, custódia, monitoramento e prevenção à lavagem. A partir de 30 de outubro de 2026, as instituições autorizadas ficam impedidas de operar com contrapartes que estejam fora desse perímetro.
Sobram duas coordenadas para quem quer atuar nesse mercado: a posição da empresa em relação ao perímetro e o tempo restante até que ele se feche. Responder às duas exige cruzar a Lei 14.478/2022, as Resoluções BCB 519, 520 e 521 e os regimes de oferta da CVM, entre outras normas que tratam de partes do problema sem tratar do conjunto.
Este guia organiza essa leitura em seis decisões, na ordem em que elas aparecem na prática. Primeiro a estrutura: qual regulador responde pela operação, com quem a empresa se relaciona e onde os ativos ficam guardados. Depois a operação: o que circula, quem está do outro lado da fronteira e o que fazer quando algo falha.
As seis estão resumidas abaixo. O guia completo traz cada uma norma a norma, com os prazos até 2028 e uma seção de referência rápida.
Qual o regime regulatório aplicável?
O regime aplicável à empresa depende, principalmente, da natureza do ativo e da prestação de serviços a terceiros. Duas perguntas resolvem a maior parte dos casos.
- Classificar a função do ativo e do serviço para entender o regime aplicável.
- Se a operação exigir autorização do Banco Central pelo regime das SPSAVs, protocolar o pedido antes de 30 de outubro de 2026.
- Para ofertas de valores mobiliários, identificar o regime aplicável ao tipo de oferta.
Como selecionar parceiros e contrapartes?
Além de se adequar às regras, as empresas precisam garantir que só operem com parceiros regulados. Para isso, precisam conduzir uma série de verificações.
- Conheça o parceiro (KYP)Identidade, controle societário e histórico, antes da relação
- AutorizaçãoAutorizada pelo Banco Central como SPSAV, ou instituição que aderiu pelo Art. 20
- Custódia segregadaAtivos de clientes fora do caixa da casa, com auditoria independente
- Monitoramento (KYT)Rastreio e bloqueio de carteiras ilícitas em cada operação
- Travel RuleReporte dos dados de origem e destino de cada transferência
- Checagem de listas de sançõesListas de endereços proibidos, incluindo PCC e Comando Vermelho na OFAC
- Operar com contraparte não autorizada deixa de ser permitido. A checagem de autorização passa a eliminar o parceiro.
Como armazenar ativos digitais?
Guardar ativo digital de terceiros exige padrão bancário de segurança. A norma cobra auditoria independente dos processos, mas a empresa pode optar por diferentes arranjos de provedores e soluções próprias.
- A regulação reduz a chance de incidente e o tamanho do estrago, mas não zera o risco. O que sobra precisa estar mapeado no modelo de risco da instituição.
Até aqui, a estrutura. A partir daqui, a operação.As três decisões seguintes tratam do dia a dia: o que circula, quem está do outro lado e o que fazer quando algo dá errado.Baixar o guiaComo monitorar as transações?
Dentro do sistema regulado, o rastro em blockchain é preciso. Ele perde qualidade quando o recurso cruza de uma rede para outra. Para manter controle sobre ativos e contrapartes, três verificações precisam operar juntas.
- Usar as três verificações juntas: sozinha, nenhuma delas cobre o risco.
- Aplicar controle mais rígido sobre stablecoins, onde se concentra a maior parte do uso ilícito.
- Quando o recurso passa de uma rede para outra, o rastro piora. Nesses casos, exigir controle próprio da contraparte.
Como operar com o exterior?
O esforço de compliance pode ser mais custoso para contrapartes em jurisdições que ainda não regularam ou não fiscalizam o mercado de ativos digitais. As datas não coincidem.
| País | Quando começa a valer | Quem fiscaliza |
|---|---|---|
| Brasil | 30 de outubro de 2026 | Banco Central, a partir da mesma data |
| União Europeia | julho de 2026 (MiCA) | ESMA e EBA, já fiscalizando, com lista pública de autorizados |
| Estados Unidos | sem previsão para regra geral | sem regulador único; FinCEN e OFAC alcançam só os emissores de stablecoin |
| Reino Unido | outubro de 2027 | FCA, ainda não fiscaliza; pedidos de autorização abrem em setembro de 2026 |
- Verificar se há fiscalização em curso na jurisdição da contraparte, não só a lei publicada.
- Respeitar os tetos por transação com contraparte não autorizada e preparar a fase internacional da Travel Rule.
Como responder a um incidente?
As capacidades de rastreio não garantem recuperação dos ativos. Para isso, precisa haver a convergência entre três fatores.
- Mapear, antes do incidente, quais emissores e prestadores da cadeia conseguem bloquear ativos e cooperar com autoridades.
- Deixar o fluxo de acionamento pronto, com responsável nomeado e alçada para agir fora do horário comercial.
- Documentar o rastro desde o primeiro minuto, porque é a prova que sustenta o congelamento e a devolução.
Outubro fecha o perímetro. As obrigações seguem até 2028.
O Banco Central estabeleceu um calendário de escalada progressiva das obrigações regulatórias, começando pelo fechamento do perímetro regulatório em outubro.
Outubro é o prazo de adequação para as empresas prestadoras de serviços de ativos digitais no Brasil. Agora, as empresas precisam:
Baixe o guia completo
O que está nesta página é o mapa. O guia traz cada decisão norma a norma, com os artigos aplicáveis e o que cada exigência cobra na prática.
Receber o PDF
Três campos e o download começa em seguida.
O e-mail é usado para enviar conteúdos da B8 Partners sobre o tema. Sem spam; descadastro a qualquer momento.
Apoio institucional
Material informativo; não constitui assessoria de investimento, jurídica, contábil ou tributária.