Imagina un stand-up de los lunes en un intercambio de São Paulo. El responsable de cumplimiento abre con tres viñetas: la Resolución 520 ya está en vigor, la 580 acaba de elevar el listón prudencial y podría llegar pronto una retención de 24 horas en transferencias grandes de stablecoins. Operaciones suspira. Legal busca café. Todos saben que el negocio cripto en Brasil acaba de cambiar para siempre.
Ahí es donde estamos. El Banco Central de Brasil ahora está situado de lleno sobre los proveedores de servicios de activos virtuales. Si operas una plataforma aquí —o atiendes a usuarios brasileños desde el extranjero— el reglamento deja de ser un documento secundario. Es la historia principal.
Desglosemos qué cambió, qué se propone y cómo tanto las empresas como los usuarios deben navegar los próximos meses.
Brasil ha incorporado la cripto en su perímetro financiero general. El Banco Central de Brasil (BCB) estableció formalmente el régimen de autorización y supervisión para proveedores de servicios de activos virtuales (VASPs), llamados PSAVs en portugués. La regla central, la Resolución BCB No. 520, entró en vigor el 2 de febrero de 2026, detallando cómo los participantes obtienen licencias y cómo el Banco los supervisará. El Banco siguió clasificando a los PSAVs como instituciones de Tipo 3 para supervisión prudencial mediante la Resolución BCB No. 580 del 1 de julio de 2026, con mecanismos transitorios que endurecen cómo se supervisan los grupos liderados por PSAVs hasta las fechas que especifica la norma. Consulta la nota y texto del BCB para el encuadre oficial: Banco Central do Brasil (comunicado de prensa) y Resolução BCB nº 580/2026.
Brasil no está prohibiendo la cripto; la está “domesticando”: incorpora a exchanges y custodios en un régimen prudencial que se parece y se siente como las finanzas convencionales.
¿A quién afecta? Exchanges locales y custodios, proveedores de billeteras con usuarios brasileños, fintechs que tocan la infraestructura/“rieles” cripto, y plataformas extranjeras que incorporan brasileños. Los tokens que califiquen como valores permanecen dentro del alcance de la CVM, pero la cripto al contado y la mayor parte de la actividad de plataformas ahora responden al Banco Central.
Dentro de las nuevas reglas del BCB: 520 y 580 en lenguaje sencillo
Hay dos pilares para entender: la autorización para operar (Resolución 520) y cómo te supervisarán una vez que estés dentro del sistema (Resolución 580).
Autorización: quién puede atender legalmente a brasileños
La Resolución 520 establece la puerta de autorización y las expectativas de supervisión continua. La nota de prensa del Banco lo deja claro: si estás prestando servicios de activos virtuales en Brasil, necesitas estar bajo la vista del Banco Central como PSAV/VASP. Se espera que las plataformas extranjeras con actividad brasileña regularicen una presencia local o migren clientes locales a una entidad brasileña autorizada durante la ventana de transición.
Clasificación prudencial: qué tan duros son los “guardrails”
La Resolución 580 clasifica a los PSAV como instituciones Tipo 3 para supervisión prudencial. En la práctica, eso señala estándares de capital, gobernanza, riesgo y reporte más estrictos que los de un régimen casual para startups. La norma también establece plazos transitorios y de segmento, incluyendo un tratamiento más estricto para conglomerados prudenciales liderados por PSAV hasta fechas específicas, de modo que los grupos no puedan eludir requisitos guardando cripto en una filial supervisada de forma ligera. Mira la norma: BCB 580.
Qué cambia de manera material para los operadores
Hay dos pilares para entender: la autorización para operar (Resolución 520) y cómo te supervisarán una vez que estés dentro del sistema (Resolución 580).
Tema Antes BCB 520/580 Después BCB 520/580 Estado de licencia Parcheo. Registro AML y cumplimiento de mejores esfuerzos; sin una licencia prudencial completa específica para VASPs. Se requiere autorización formal como PSAV bajo la supervisión del Banco Central según la nota del BCB. Categoría prudencial Categoría poco clara para firmas solo cripto. Los PSAV se designan como instituciones Tipo 3, con tratamiento transitorio y más estricto de segmento para grupos liderados por PSAV según BCB 580. Supervisión de grupo Las reglas de conglomerado no están adaptadas a grupos liderados por cripto. Los conglomerados prudenciales liderados por PSAV reciben supervisión más estricta hasta las fechas límite en la norma. Manejo de activos del consumidor Práctica de mercado; segregación no especificada uniformemente. Expectativas más fuertes sobre segregación, salvaguarda y divulgaciones como parte de la autorización y la supervisión continua. Flujos transfronterizos/autocustodia AML/monitoreo estándar; sin retención de 24h específica para cripto. Propuesta (bajo consulta) para permitir retenciones de hasta 24h para revisiones cuando los totales alcancen US$10k el mismo día; aún no es final (Investidores Brasil).
Obtener autorización: qué debe tener listo un VASP
El paquete de autorización no se leerá como un deck de etapa semilla. Espera algo más parecido a una solicitud tipo “banco-lite”, ajustada a los rieles de cripto. Los checklists exactos pertenecen al proceso del Banco Central, pero si estás planificando, aquí tienes el flujo general que se alinea con cómo normalmente incorporan a instituciones supervisadas en Brasil.
Mapa tu huella legal. Decide si formarás una entidad brasileña o te asociarás con un PSAV autorizado para atender a usuarios locales. Las plataformas extranjeras necesitan regularizarse o retirarse del retail brasileño.
Arma la gobernanza. Nombra directores responsables, un consejo independiente o supervisión de asesoría, y un responsable designado de cumplimiento y riesgos con autoridad real.
Diseña tu modelo de salvaguarda. Detalla cómo se segregan los activos del cliente, cómo se gestionan las billeteras (caliente/fría), quién tiene autoridad para firmar y cómo conciliás saldos a diario.
Pon el monitoreo en marcha. Implementa monitoreo de transacciones ajustado a tipologías cripto, verificación de sanciones, conectividad con la regla de viaje cuando aplique y gestión de casos con trazabilidad para auditoría.
Demuestra resiliencia. Documenta postura de ciberseguridad, gestión de claves, controles de riesgo de proveedores, respuesta a incidentes, recuperación ante desastres y pruebas de continuidad del negocio.
Capital y liquidez. Prepárate para evidenciar recursos financieros alineados con las expectativas de Tipo 3. Eso significa colchones y cadencia de reportes, no solo pista de efectivo (“runway”).
Tratamiento al cliente. Establece calendarios de tarifas transparentes, divulgaciones claras de riesgo, gestión de quejas y un canal de soporte al usuario consistente con las normas brasileñas.
Reportes regulatorios. Construye los “data pipes” para presentar reportes periódicos sobre operaciones, riesgo y métricas prudenciales según formatos y plazos del Banco Central.
Presencia local vs. asociación
Una licencia local es la ruta más limpia para acceso completo al retail. Algunas firmas extranjeras podrían, en cambio, hacer white-label a través de un PSAV brasileño autorizado. Funciona, pero igualmente heredas cargas de debida diligencia y supervisión. Si comercializas directamente a brasileños o tocas sus fondos, espera que el Banco Central exija responsabilidad.
Qué esperar en las revisiones
El Banco buscará sustancia por encima de diapositivas. ¿Las personas a cargo tienen experiencia en riesgo financiero e infraestructura cripto? ¿Estás realmente segregando activos, o solo diciendo que lo haces? ¿Puedes pausar flujos sospechosos rápidamente? Sistemas, no promesas.
La propuesta de retención de 24 horas para stablecoins y cómo funcionaría
Hay un tema aparte y muy polémico: una propuesta para que los VASPs mantengan ciertas transferencias de cripto durante hasta 24 horas para revisión de riesgo cuando el monto es grande. Según la cobertura de la consulta, la medida permitiría retenciones en transferencias a billeteras de autocustodia o destinadas al extranjero cuando una sola transacción — o una agregación del mismo día — alcance US$10,000. El periodo de consulta cerró a inicios de julio de 2026, y el Banco está revisando comentarios. Mira la cobertura aquí: Investidores Brasil.
Qué podrían notar los usuarios
Si se adopta, los usuarios podrían encontrarse con un breve retraso de revisión al enviar grandes sumas a una dirección externa o a un centro/venue extranjero. No es un congelamiento; es una ventana de tiempo de espera para ejecutar controles reforzados. Por debajo del umbral, velocidad normal. Por encima, una pausa para pantallas de riesgo, revisiones del origen de fondos y verificaciones de sanciones.
Qué necesitan tener listo las plataformas
Dos cosas: buenos umbrales y triaje rápido. Si tus reglas se activan con demasiada frecuencia, limitarás flujos legítimos y molestarás a clientes. Si fallan “abierto” (sin bloquear), perderás el punto. Además, ten en cuenta la regla de agregación: múltiples transferencias el mismo día que sumen US$10k o más podrían activar una retención.
Punto clave: esto sigue siendo una propuesta. No implementes por rumores. Supervisa el texto final del Banco Central si avanza.
Plataformas extranjeras y usuarios brasileños: las “clox” de migración están corriendo
El marco de Brasil espera que VASPs extranjeros con actividad brasileña regularicen su presencia local o dejen de atender a clientes locales, migrándolos a un VASP brasileño autorizado dentro del calendario de transición. Los comentarios legales y guías de práctica de mercado señalan hitos de 2026, con un objetivo citado para ciertas transiciones y cambios operativos el 30 de octubre de 2026. Mira una visión general en el capítulo de Brasil de Chambers: Chambers and Partners.
Qué significa esto para los usuarios
Espera correos electrónicos y banners dentro de la app por parte de exchanges extranjeros en los próximos meses. Algunos abrirán entidades locales y te mantendrán en su lugar. Otros te pedirán que te muevas a un socio brasileño o que cierres posiciones. Si ignoras los avisos, corres el riesgo de cortes en momentos inconvenientes. Léelos.
Qué esperar para los operadores
Audita tu base de usuarios. Si tienes exposición relevante a Brasil, planea el camino de migración ahora: portabilidad de datos, portabilidad KYC dentro de la ley local, mecánicas de transferencia de activos y comunicaciones claras. Las migraciones descuidadas generan daño al consumidor y “calor” regulatorio.
Qué significa esto para los mercados en 2026 y después
En el corto plazo, espera algo de fricción. El onboarding se ralentiza cuando se acumulan las solicitudes. Los bancos y fintechs más grandes podrían sentirse más cómodos asociándose con PSAV licenciados, lo que podría atraer liquidez hacia venues que cumplan. El retail podría notar controles de retiro más estrictos, especialmente si se adopta la propuesta de 24 horas para transferencias de alto valor.
A mediano plazo, los spreads podrían estrecharse en libros locales a medida que los creadores de mercado institucionales entran con mayor comodidad con el riesgo de contraparte. Los proveedores de seguros, custodia y auditoría probablemente crezcan un “desk” en Brasil. Internacionalmente, Brasil se suma a la lista de mercados importantes con una ruta de licenciamiento cripto definida, junto con el régimen MiCA de la UE y el régimen cripto de la FSMA del Reino Unido — distintos detalles, misma dirección de avance.
Fechas clave a tener en cuenta
Fecha Qué ocurrió / podría ocurrir Por qué importa 2 feb 2026 Resolución BCB No. 520 entra en vigor Formalmente entra en vigor la autorización y supervisión de PSAVs (BCB). 1 jul 2026 Resolución BCB No. 580 publicada PSAVs clasificados como Tipo 3; se fijan plazos transitorios/de segmento (BCB). Principios de jul 2026 Ventana de consulta cierra sobre la idea de retención de 24h BCB revisa comentarios sobre retenciones de US$10k en transferencias de stablecoin/cripto (Investidores Brasil). 30 oct 2026 Hito de transición citado por el mercado Las guías lo citan como objetivo para ciertas migraciones/cambios de VASP extranjeros (Chambers).
Riesgos y qué podría salir mal
Cuellos de botella en las aprobaciones. Si las revisiones de las solicitudes se acumulan, las firmas más pequeñas podrían quedar en un limbo, erosionando la competencia.
Sobrecorrección en retiros. Un régimen contundente de retención de 24 horas, si se adopta, podría frustrar a usuarios legítimos y empujar los volúmenes hacia canales informales.
Arrastre operativo. Las exigencias prudenciales de tipo 3 aumentan costos; startups con capitalización débil podrían salir del mercado o recortar líneas de producto.
Contratiempos en la migración. Las plataformas extranjeras podrían manejar mal los traspasos de clientes, creando activos varados o sorpresas fiscales.
Brechas de perímetro. Los front ends de DeFi y los corredores P2P podrían quedar justo fuera del perímetro fácil de supervisar, invitando a un juego regulatorio de “golpear al topo” (whack-a-mole).
Solapamiento legal. Los casos límite entre cripto al contado (BCB) y valores tokenizados (CVM) pueden confundir divulgaciones y marketing.
La regulación reduce el caos, no el riesgo en sí mismo. Una ejecución deficiente aún puede causar caídas del sistema, daños a los usuarios y arbitraje hacia lugares menos seguros.
Preguntas frecuentes
¿Todas las empresas cripto en Brasil ahora necesitan una licencia del Banco Central?
Cualquier negocio que preste servicios de activos virtuales en Brasil queda bajo el marco de autorización y supervisión del Banco Central introducido por la Resolución 520. Permanecen algunos casos límite (por ejemplo, tokens que son valores permanecen con la CVM). Si tienes usuarios brasileños, asume que necesitas estar autorizado como PSAV o trabajar a través de uno.
¿Qué es una institución Tipo 3 y por qué debería importarme?
Bajo la Resolución 580, los PSAV se encuadran en la categoría prudencial Tipo 3. Eso impulsa expectativas sobre capital, gobernanza, riesgo y reporte. En lenguaje sencillo: necesitas más estructura y herramientas de seguridad que una fintech ligera. También afecta cómo se supervisa a tu grupo más amplio, especialmente durante el periodo transitorio.
¿La retención de 24 horas para retiros de stablecoin ya está en vigor?
No. Es una propuesta del proceso de consulta del Banco Central, reportada como que permitiría hasta 24 horas de retención para revisión de riesgo cuando las transferencias a autocustodia o al extranjero alcancen o superen US$10,000 en un día. La consulta cerró a principios de julio de 2026 y el Banco aún no ha publicado una regla final.
Uso una app de exchange extranjera. ¿Me obligarán a moverme?
Posiblemente. El marco de Brasil espera que VASPs extranjeros con actividad brasileña se regularicen localmente o migren clientes a un PSAV brasileño autorizado dentro del calendario de transición. Las guías del mercado señalan el 30 de octubre de 2026 como objetivo clave para ciertas transiciones. Estate atento a avisos oficiales de tu proveedor.
¿Qué cambia para la custodia de los activos de los clientes?
Se endurece la supervisión. Espera una segregación explícita, estándares de gestión de billeteras, rutinas de conciliación y divulgaciones más claras bajo el régimen de autorización. Deberías ver estados más limpios y controles más sólidos sobre quién puede mover fondos y qué tan rápido se revisan las excepciones.
¿Cómo afectará esto a los spreads de trading y la liquidez?
En el corto plazo, algunos venues podrían frenar el onboarding o los retiros mientras se adaptan, lo que puede ampliar spreads. A más largo plazo, los PSAV licenciados podrían atraer una participación más profunda de creadores de mercado y conectividad bancaria, lo que normalmente reduce spreads y mejora los “ramps” hacia fiat.
¿Y sobre P2P o DeFi?
Cuando un intermediario comercializa a brasileños o la custodia toca a usuarios brasileños, el Banco Central esperará responsabilidad. Los protocolos puramente descentralizados son más difíciles de supervisar, pero cualquier front end o facilitador con nexo brasileño debería asumir escrutinio. No esperes un pase gratuito si, en la práctica, operas como un VASP.
Aviso legal: Este artículo se proporciona solo con fines informativos. No se ofrece ni se pretende que se use como asesoramiento legal, fiscal, de inversión, financiero u otro.