O banco central do Brasil aprovou novas regras que exigem que provedores de serviços de ativos virtuais (VASPs) congelem temporariamente certas transferências de cripto antes de enviar recursos para plataformas estrangeiras ou carteiras de auto custódia. O bloqueio preventivo foi concebido para dar tempo às empresas de revisar possíveis fraudes e comportamentos ilícitos suspeitos.
De acordo com uma nota publicada pelo Banco Central do Brasil (BCB) na sexta-feira, a exigência entra em vigor em 1º de janeiro de 2027 e será aplicada a transferências em que o valor recebido por um cliente exceda US$ 10.000, seja em uma única transação ou com base na atividade total do cliente em um dia. Além desse limite, as VASPs também devem impor bloqueios em outras transferências sinalizadas para maior escrutínio pelos seus sistemas de gestão de riscos.
Principais conclusões
O BCB do Brasil exigirá que VASPs implementem retenções preventivas de até 24 horas em certas transferências virtuais de ativos de saída.
O gatilho inicial é US$ 10.000 no valor recebido, medido por transação ou agregado à atividade diária do cliente.
As retenções também cobrem transferências marcadas para análise de acordo com as políticas atuais de gerenciamento de risco de um provedor.
VASPs devem informar os clientes sobre as retenções e manter registros de incidentes de fraude e das etapas de remediação.
As medidas anteriores do Japão contra golpes existem, mas não são vinculantes — uma diferença importante em relação à abordagem do Brasil.
Como a retenção de 24 horas funcionará
No arcabouço do BCB, VASPs devem aplicar retenções preventivas a certas transferências assim que as condições subjacentes forem atendidas. A declaração do banco central especifica que as regras cobrem fundos recebidos acima de US$ 10.000, seja em uma única transação ou por meio do acúmulo de transações ao longo de um dia.
O BCB também exige que os provedores coloquem retenções em transferências adicionais que precisem de avaliação adicional sob suas próprias políticas de risco. Em outras palavras, o limite de US$ 10.000 não é a única porta de entrada: o banco central espera que VASPs tratem certas atividades sinalizadas com mais cautela, mesmo que o limite não seja o único fator.
Os provedores poderão concluir sua avaliação e liberar uma transferência antes de o período de 24 horas terminar, desde que sigam os parâmetros definidos pelo BCB. Isso dá às empresas flexibilidade em casos em que elas conseguem liberar rapidamente a transferência após a análise.
Deveres operacionais para VASPs
A nota do BCB deixa claro que o mecanismo de retenção vem com obrigações de conformidade. VASPs devem:
Notifique os clientes quando uma transferência estiver sujeita a uma retenção.
Mantenha registros de incidentes de fraude, tentativas de fraude e das ações corretivas tomadas em resposta.
Esses requisitos importam tanto para usuários quanto para empresas porque, na prática, formalizam o que os provedores devem fazer quando atividade suspeita transfronteiriça é detectada. Para traders e negócios que dependem de liquidação rápida, a política introduz um possível atraso em transferências de saída direcionadas a destinos estrangeiros ou endereços de autocustódia quando as condições relevantes se aplicarem.
Por que isso está sendo reforçado agora
A decisão do banco central reflete uma mudança mais ampla entre os reguladores à medida que enfrentam golpes que exploram a rapidez e o alcance global dos ativos digitais. Transferências de cripto podem ser liquidadas rapidamente entre fronteiras, o que pode ajudar usuários legítimos — mas também cria oportunidades para criminosos movimentarem fundos antes que as contrapartes consigam intervir.
As regras do Brasil fazem parte de um padrão internacional maior em que reguladores buscam desacelerar ou adicionar atrito em etapas-chave do processo de transferência, especialmente quando dinheiro sai de ambientes de custódia regulados para destinos de maior risco, como carteiras de autocustódia.
Esse contexto é especialmente importante para investidores e prestadores de serviço: embora a atividade na blockchain seja transparente, reverter perdas geralmente é difícil. Medidas como retenções preventivas buscam reduzir a chance de que os fundos sejam enviados aos endereços errados logo de início.
Comparações: atrasos de saques no Japão e alertas de golpes na Europa
A ação do Brasil segue desenvolvimentos semelhantes contra golpes em outros lugares. No Japão, a Financial Services Agency e a National Police Agency solicitaram que exchanges de cripto restringissem saques depois que os clientes depositam dinheiro fiduciário ou compram ativos digitais. Conforme relatado anteriormente pela Cointelegraph, as autoridades japonesas pediram que as exchanges implementassem controles como exigir que os clientes pré-cadastrassem endereços de saque e aplicar um período de espera antes que endereços adicionados recentemente possam ser usados.
Outras salvaguardas discutidas no Japão incluem limites específicos de saque por cliente, monitoramento mais robusto, autenticação multifator resistente a phishing e verificações destinadas a confirmar que o nome do remetente do banco corresponde ao titular da conta de cripto.
No entanto, as medidas japonesas não são vinculantes. As exchanges podem decidir como implementar proteções com base em suas próprias operações e no nível de exposição a uso indevido, o que contrasta com o cronograma regulatório do Brasil e com sua estrutura baseada em limites.
Na Europa, reguladores também destacaram riscos ligados à personificação e à fraude. Uma cobertura anterior da Cointelegraph mencionou alertas sobre criminosos se passando por órgãos de fiscalização e por empresas de cripto, incluindo casos envolvendo sites falsos e o uso indevido de identidades e logotipos em documentos falsificados. Embora esses relatos se concentrem mais na enganação envolvendo provedores licenciados, eles apontam para o mesmo problema subjacente: golpistas se adaptam rapidamente à demanda dos usuários, especialmente quando as pessoas buscam pontos de acesso regulamentados.
O que observar a seguir
Com as regras de retenção do Brasil programadas para começar em 1º de janeiro de 2027, VASPs provavelmente ajustarão fluxos de transferências, comunicações com clientes e processos de revisão de fraude bem antes da data efetiva. Usuários que enviam grandes transferências para serviços estrangeiros ou carteiras de autocustódia devem observar como os provedores interpretam o gatilho de US$ 10.000 e quais critérios eles usam para classificar transferências adicionais como “exigindo maior escrutínio”.
Este artigo foi publicado originalmente como “Brasil adota retenção de transferências cripto de 24 horas para conter fraudes” no Crypto Breaking News — sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.