Imagine uma reunião de alinhamento numa segunda-feira em uma exchange de São Paulo. O responsável pela conformidade abre com três tópicos: a Resolução 520 já está em vigor, a 580 acabou de elevar o nível prudencial e pode chegar em breve uma retenção de 24 horas para grandes transferências de stablecoins. A operação suspira. O jurídico pega um café. Todo mundo sabe que o setor de cripto no Brasil mudou de vez.
É aqui que chegamos. O Banco Central do Brasil agora está, de forma bem definida, sobreposto a prestadores de serviços de ativos virtuais. Se você opera uma plataforma aqui — ou atende usuários brasileiros do exterior — o manual de regras deixa de ser um documento secundário. Ele é a história principal.
Vamos destrinchar o que mudou, o que está sendo proposto e como ambas as empresas e os usuários devem navegar os próximos meses.
O Brasil trouxe a cripto para o seu perímetro financeiro mainstream. O Banco Central do Brasil (BCB) estabeleceu formalmente o regime de autorização e supervisão para provedores de serviços de ativos virtuais (VASPs), chamados PSAVs em português. A regra central, a Resolução BCB nº 520, entrou em vigor em 2 de fevereiro de 2026, detalhando como os participantes ficam licenciados e como o Banco vai supervisioná-los. O Banco deu sequência classificando PSAVs como instituições do Tipo 3 para supervisão prudencial via Resolução BCB nº 580 em 1º de julho de 2026, com mecanismos transitórios que tornam mais apertado como grupos liderados por PSAVs são supervisionados até as datas especificadas na regra. Veja a nota e o texto do BCB para o enquadramento oficial: Banco Central do Brasil (nota à imprensa) e Resolução BCB nº 580/2026.
O Brasil não está banindo cripto; está “domesticando” — puxando exchanges e custodiante para um regime prudencial que parece e se comporta como finanças mainstream.
Quem é afetado? Exchanges locais e custodiais, provedores de carteiras com usuários brasileiros, fintechs que tocam as “infraestruturas” de cripto e plataformas estrangeiras que fazem onboarding de brasileiros. Tokens que se qualificam como valores mobiliários permanecem sob o alcance da CVM, mas cripto spot e a maior parte da atividade nas plataformas agora se submetem ao Banco Central.
Por dentro das novas regras do BCB: 520 e 580 em linguagem simples
Há dois pilares para entender: autorização para operar (Resolução 520) e como você será supervisionado depois de entrar no sistema (Resolução 580).
Autorização: quem pode atender legalmente brasileiros
A Resolução 520 estabelece a “porta” de autorização e as expectativas contínuas de supervisão. A nota de imprensa do Banco deixa claro: se você fornece serviços de ativos virtuais no Brasil, precisa estar sob o campo de visão do Banco Central como PSAV/VASP. Espera-se que plataformas estrangeiras com atividade no Brasil regularizem uma presença local ou migrem clientes locais para uma entidade brasileira autorizada durante a janela de transição.
Classificação prudencial: como são (o quão rígidas) as proteções
A Resolução 580 classifica PSAVs como instituições do Tipo 3 para supervisão prudencial. Na prática, isso sinaliza padrões de capital, governança, risco e reporte mais rígidos do que os de um regime casual de startup. A regra também define prazos transitórios e por segmento, incluindo tratamento mais rigoroso para conglomerados prudenciais liderados por PSAV até datas especificadas; assim, grupos não conseguem “contornar” requisitos mantendo cripto em uma afiliada com supervisão leve. Veja a regra: BCB 580.
O que muda de forma material para os operadores
Há dois pilares para entender: autorização para operar (Resolução 520) e como você será supervisionado depois que entrar no sistema (Resolução 580).
Tópico Antes do BCB 520/580 Depois do BCB 520/580 Status de licença Remendo. Registro AML e conformidade baseada em melhores esforços; sem licença prudencial completa específica para VASPs. Autorização formal exigida como PSAV sob supervisão do Banco Central conforme nota do BCB. Categoria prudencial Categoria pouco clara para empresas apenas de cripto. PSAVs designados como instituições Tipo 3, com tratamento transicional mais rígido por segmento para grupos liderados por PSAVs conforme BCB 580. Supervisão de grupo Regras de conglomerado não adaptadas para grupos liderados por cripto. Conglomerados prudenciais liderados por PSAVs recebem supervisão mais rígida até prazos na regra. Tratamento de ativos do consumidor Prática de mercado; segregação não especificada de forma uniforme. Expectativas mais fortes sobre segregação, salvaguardas e divulgações como parte da autorização e supervisão contínua. Fluxos transfronteiriços/autocustódia Padrão AML/monitoramento; sem retenção de 24h específica para cripto. Proposta (sob consulta) para permitir retenções de até 24h para revisões quando totais atingirem US$10 mil no mesmo dia; ainda não final (Investidores Brasil).
Como se autorizar: o que um VASP precisa alinhar
O pacote de autorização não vai ser lido como um deck de fase semente. Espere algo mais próximo de uma aplicação “banco-lite”, ajustada às “trilhas” de cripto. Checklists exatos pertencem ao processo do Banco Central, mas, se você está planejando, aqui vai o fluxo geral que se alinha ao modo como instituições supervisionadas no Brasil normalmente fazem onboarding.
Mapeie seu “rastro” jurídico. Decida se você vai formar uma entidade brasileira ou fazer parceria com um PSAV autorizado para atender usuários locais. Plataformas estrangeiras precisam regularizar ou sair do varejo brasileiro.
Estruture a governança. Nomeie diretores responsáveis, um conselho independente ou supervisão consultiva e um responsável designado por conformidade e risco com autoridade real.
Desenhe seu modelo de salvaguardas. Detalhe como os ativos dos clientes são segregados, como as carteiras são geridas (hot/cold), quem tem autoridade de assinatura e como você concilia saldos diariamente.
Coloque o monitoramento “nos trilhos”. Implemente monitoramento de transações ajustado a tipologias cripto, triagem de sanções, conectividade com regra de viagem quando aplicável, e gestão de casos com trilhas de auditoria.
Comprove resiliência. Documente postura de cibersegurança, gestão de chaves, controles de risco de fornecedores, resposta a incidentes, recuperação de desastres e testes de continuidade do negócio.
Capital e liquidez. Prepare-se para evidenciar recursos financeiros de acordo com as expectativas do Tipo 3. Isso significa buffers e cadência de reporte, não apenas fôlego.
Tratamento ao cliente. Estabeleça tabelas de taxas transparentes, divulgações claras de risco, tratamento de reclamações e um canal de suporte ao usuário alinhado às normas brasileiras.
Relatórios regulatórios. Construa os “tubos” de dados para protocolar relatórios periódicos sobre operações, risco e métricas prudenciais conforme formatos e prazos do Banco Central.
Presença local vs. parceria
Uma licença local é o caminho mais limpo para acesso completo ao varejo. Algumas empresas estrangeiras podem, em vez disso, operar via white-label através de um PSAV brasileiro autorizado. Funciona, mas você ainda herda as obrigações de due diligence e supervisão. Se você comercializa diretamente para brasileiros ou toca os fundos deles, espere que o Banco Central exija responsabilização.
O que esperar nas revisões
O Banco vai buscar substância acima de slides. As pessoas no comando têm experiência em risco financeiro e infraestrutura cripto? Você realmente está segregando ativos ou apenas dizendo que sim? Você consegue pausar fluxos suspeitos rapidamente? Sistemas, não promessas.
A proposta de retenção de stablecoin por 24 horas e como funcionaria
Há um tópico separado e “sensível”: uma proposta para permitir que VASPs retenham certas transferências de cripto por até 24 horas para revisão de risco quando o valor for alto. Segundo a cobertura da consulta, a medida permitiria retenções em transferências para carteiras de autocustódia ou destinadas ao exterior quando uma única transação — ou agregada no mesmo dia — atingir US$10.000. O período de consulta terminou no início de julho de 2026 e o Banco está revisando o feedback. Veja a cobertura aqui: Investidores Brasil.
O que os usuários podem notar
Se adotado, os usuários podem enfrentar um curto atraso de revisão ao enviar grandes quantias para um endereço externo ou um local estrangeiro. Não é um congelamento; é uma janela de timeout para executar verificações aprimoradas. Abaixo do limite, velocidade normal. Acima dele, uma pausa para triagens de risco, verificações de origem dos recursos e checagens de sanções.
O que plataformas precisam ter pronto
Duas coisas: bons limites e triagem rápida. Se suas regras dispararem com muita frequência, você vai “frear” fluxos legítimos e irritar clientes. Se elas falharem “abertas”, você vai perder o sentido. E observe a regra de agregação: múltiplas transferências no mesmo dia que somem US$10 mil ou mais podem disparar uma retenção.
Ponto-chave: isso ainda é uma proposta. Não implemente com base em rumores. Acompanhe o texto final do Banco Central caso avance.
Plataformas estrangeiras e usuários brasileiros: relógios de migração já estão correndo
O arcabouço do Brasil prevê que VASPs estrangeiros com atividade no Brasil devem regularizar sua presença local ou parar de atender clientes locais, migrando-os para um VASP brasileiro autorizado dentro do cronograma de transição. Comentários jurídicos e guias de prática de mercado destacam marcos de 2026, com uma meta de 30 de outubro de 2026 citada para certas transições e mudanças operacionais. Veja um panorama no capítulo do Brasil do Chambers: Chambers and Partners.
O que isso significa para os usuários
Espere e-mails e banners no app vindos de exchanges estrangeiras nos próximos meses. Alguns vão abrir entidades locais e mantê-lo no lugar. Outros vão pedir que você migre para um parceiro brasileiro ou que feche posições. Se você ignorar os avisos, corre o risco de cortes em horários inconvenientes. Leia-os.
O que isso significa para operadores
Faça uma auditoria da sua base de usuários. Se você tem exposição relevante ao Brasil, planeje o caminho de migração agora: portabilidade de dados, portabilidade de KYC dentro da lei local, mecanismos de transferência de ativos e comunicações claras. Migrações mal feitas geram dano ao consumidor e atraem “calor” regulatório.
O que isso significa para os mercados em 2026 e depois
No curto prazo, espere algum atrito. O onboarding fica mais lento conforme as aplicações se acumulam. Bancos e fintechs maiores podem ficar mais confortáveis ao fazer parcerias com PSAVs licenciados, o que pode puxar liquidez para locais em conformidade. O varejo pode notar verificações de retirada mais rígidas, especialmente se a proposta de 24 horas for adotada para transferências de alto valor.
No médio prazo, os spreads podem diminuir nos livros locais à medida que formadores de mercado institucionais entram com mais conforto em relação ao risco de contraparte. Prestadores de seguro, custódia e auditoria provavelmente vão crescer com uma mesa no Brasil. Internacionalmente, o Brasil entra na lista de mercados importantes com um caminho de licenciamento definido para cripto, ao lado da MiCA da UE e do regime cripto da FSMA no Reino Unido — detalhes diferentes, mesma direção.
Datas-chave para ter em mente
Data O que aconteceu / pode acontecer Por que importa 2 fev. 2026 Resolução BCB nº 520 entra em vigor A autorização e a supervisão de PSAVs passam formalmente a valer (BCB). 1 jul. 2026 Resolução BCB nº 580 publicada PSAVs classificados como Tipo 3; prazos transitórios/por segmento definidos (BCB). Início de jul. 2026 Janela de consulta fecha sobre a ideia de retenção de 24h BCB revisa feedback sobre retenções de transferências de US$10 mil em stablecoin/cripto (Investidores Brasil). 30 out. 2026 Marco de transição citado pelo mercado Guias citam isso como alvo para certas migrações/mudanças de VASPs estrangeiros (Chambers).
Riscos e o que pode dar errado
Gargalos de aprovação. Se as análises de pedidos se acumularem, empresas menores poderão ficar em uma espécie de limbo, corroendo a concorrência.
Correção excessiva nas retiradas. Um regime de retenção de 24 horas, se adotado, pode frustrar usuários legítimos e empurrar volumes para canais informais.
Arrasto operacional. Exigências prudenciais do Tipo 3 aumentam custos; startups com capitalização fraca podem sair ou cortar linhas de produto.
Falhas de migração. Plataformas estrangeiras podem lidar mal com mudanças de clientes, criando ativos “presos” ou surpresas tributárias.
Lacunas de perímetro. Interfaces de DeFi e corretores P2P podem ficar logo fora do perímetro fácil de supervisionar, convidando uma espécie de “toma-lá-dá-cá” regulatório.
Sobreposição legal. Casos-limite entre cripto spot (BCB) e valores mobiliários tokenizados (CVM) podem confundir divulgações e marketing.
A regulação reduz a confusão, não o próprio risco. Uma execução ruim ainda pode causar interrupções, prejudicar usuários e abrir espaço para arbitragem em locais menos seguros.
Perguntas frequentes
Toda empresa cripto no Brasil agora precisa de licença do Banco Central?
Qualquer negócio que preste serviços de ativos virtuais no Brasil se enquadra no arcabouço de autorização e supervisão do Banco Central introduzido pela Resolução 520. Alguns casos-limite permanecem (por exemplo, tokens que são valores mobiliários ficam com a CVM). Se você tem usuários brasileiros, assuma que precisará estar autorizado como PSAV ou trabalhar por meio de um.
O que é uma instituição Tipo 3 e por que devo me importar?
Sob a Resolução 580, os PSAVs são enquadrados na categoria prudencial Tipo 3. Isso direciona as expectativas sobre capital, governança, risco e reporte. Em linguagem simples: você precisa de mais estrutura e ferramentas de segurança do que uma fintech leve. Isso também afeta como o seu grupo mais amplo é supervisionado, especialmente durante o período de transição.
A retenção de 24 horas para retiradas de stablecoin já está em vigor?
Não. É uma proposta do processo de consulta do Banco Central, reportada como permitindo até 24 horas de retenção para revisão de risco quando transferências para autocustódia ou para o exterior atingem ou superam US$10.000 em um dia. A consulta encerrou no início de julho de 2026 e o Banco ainda não publicou uma regra final.
Eu uso um app de exchange estrangeira. Vou ser forçado a mudar?
Possivelmente. O arcabouço do Brasil prevê que VASPs estrangeiros com atividade brasileira regularizem localmente ou migrem clientes para um PSAV brasileiro autorizado dentro do cronograma de transição. Guias de mercado apontam 30 de outubro de 2026 como uma meta-chave para certas transições. Fique atento a comunicados oficiais do seu provedor.
O que muda para a custódia dos ativos dos clientes?
A supervisão fica mais rígida. Espere segregação explícita, padrões de gestão de carteiras, rotinas de conciliação e divulgações mais claras sob o regime de autorização. Você deve ver demonstrações mais limpas e controles mais fortes sobre quem pode movimentar fundos e com que rapidez exceções são revisadas.
Como isso vai afetar spreads de negociação e liquidez?
No curto prazo, alguns locais podem desacelerar o onboarding ou as retiradas enquanto se adaptam, o que pode ampliar spreads. No longo prazo, PSAVs licenciados podem atrair maior participação de formadores de mercado e conectividade bancária, o que normalmente reduz spreads e melhora os “caminhos” para fiat.
E o que dizer de P2P ou DeFi?
Quando um intermediário comercializa para brasileiros ou toca a custódia de usuários brasileiros, o Banco Central vai esperar responsabilização. Protocolos puramente descentralizados são mais difíceis de supervisionar, mas qualquer front end ou facilitador com nexo brasileiro deve presumir escrutínio. Não espere passe livre se, na prática, você estiver operando como um VASP.
Aviso: Este artigo é fornecido apenas para fins informativos. Não é oferecido nem se pretende utilizá-lo como aconselhamento jurídico, tributário, de investimento, financeiro ou de outro tipo.