Regulação cripto do BC: prazos, Coaf e o cerco às stablecoins

O relógio da regulação cripto brasileira ganhou uma data oficial: 30 de outubro de 2026. Até esse dia, exchanges e demais prestadoras de serviços com ativos virtuais que já funcionavam no país antes das novas normas precisam entregar ao Banco Central a primeira etapa do pedido de autorização para continuar operando. O prazo é o eixo de um pacote que já mexe na rotina de plataformas e clientes e que instituiu um número que todo investidor deveria anotar: US$ 10 mil, o gatilho a partir do qual transferências para carteiras de autocustódia entram no radar do Coaf e podem ficar retidas por até 24 horas.

Um calendário que anda em três velocidades

O marco legal dos criptoativos nasceu em 2022 e só ganhou contorno operacional quando o Banco Central publicou, em novembro de 2025, o conjunto de resoluções que traduz princípios em obrigações concretas. Parte delas já vigora desde fevereiro deste ano — e é aí que entram exigências de capital mínimo, segurança da informação, controles internos, segregação dos recursos de clientes e prevenção à lavagem de dinheiro. Outras duas, porém, só produzem efeitos práticos mais adiante, e é justamente essa defasagem que embaralha a leitura de quem investe.

A leitura correta do calendário evita dois erros opostos: supor que tudo mudou de uma vez, no início do ano, ou concluir que nada mudou. As obrigações prudenciais já mordem o dia a dia das empresas; as regras de reporte e de retenção chegam em outubro de 2026 e janeiro de 2027, respectivamente.

O que o Banco Central não faz com o seu bitcoin

Comece pelo mito mais difundido. A regulamentação não proíbe comprar, vender ou manter criptomoedas no Brasil, e o regulador não passa a ditar as regras da rede Bitcoin nem a ter acesso às chaves privadas de ninguém. O objeto da norma é o intermediário — a empresa que atende o cliente, guarda o ativo ou executa a operação. O advogado Henrique Vincentin Lisboa, do escritório VBSO, resume a lógica: o alvo é quem faz a ponte entre o investidor e a blockchain, não o protocolo em si.

A mesma distinção é feita por Vanessa Butalla, diretora jurídica, de compliance e de riscos do Mercado Bitcoin, para quem a supervisão recai sobre as prestadoras de serviço e não sobre o funcionamento da rede. Em termos práticos: a blockchain segue operando independentemente de Brasília; quem precisa se ajustar são as empresas que intermediam o acesso a ela.

Autocustódia segue permitida — com mais fricção

Carteiras próprias, inclusive hardware wallets — os dispositivos físicos que guardam chaves fora da internet —, continuam legais e não precisam ser esvaziadas para uma exchange. O que muda é o entorno. Quando um cliente retira bitcoin de uma plataforma rumo a um endereço próprio, a empresa pode precisar identificar o dono daquele endereço e verificar origem e destino dos recursos. Isso não transfere ao Banco Central o controle da carteira nem bloqueia, por si só, transferências feitas diretamente entre dois usuários.

Imposto novo? Não. Stablecoin é outra conversa

As resoluções do Banco Central não criaram um tributo geral sobre compras de cripto. O regulador disciplina empresas e determinadas operações financeiras; não tem poder para inventar imposto por resolução. Isso não significa isenção: ganhos obtidos com esses investimentos já seguem as regras tributárias aplicáveis, conforme a natureza e as condições de cada operação.

A confusão vem das stablecoins referenciadas em moedas estrangeiras, como USDT e USDC. Como certas operações com esses ativos foram trazidas para dentro do mercado de câmbio, abriu-se a dúvida sobre incidência de IOF. Stablecoin não é moeda fiduciária, e o tratamento tributário deve olhar a natureza da operação — não a semelhança com uma compra de dólar tradicional. Ou seja: não existe imposto automático novo sobre toda compra de cripto, mas operações específicas exigem análise própria.

Pedido protocolado não é licença

Anunciar que protocolou o pedido virou peça de marketing. Na prática, protocolar é o começo de um processo: a empresa entrega documentos, comprova estrutura adequada e demonstra aderência às exigências; o regulador pode solicitar informações adicionais e, ao final, deferir ou negar. Quem já operava e protocolou dentro do prazo segue atendendo durante a análise, sob condições estabelecidas pelo BC. Quem não pedir fica exposto às regras de encerramento e às restrições de relacionamento com instituições financeiras e de pagamento.

Para o investidor, vale separar três estados distintos: intenção anunciada, pedido efetivamente protocolado e autorização concedida.

Sem FGC — e o que ocupa esse espaço

Autorização do Banco Central não transforma bitcoin em aplicação coberta pelo Fundo Garantidor de Créditos, o mecanismo que protege poupança e CDBs dentro dos limites do seu regulamento. Não há ressarcimento nos moldes bancários.

O que existe são outras camadas: separação patrimonial entre ativos de clientes e da empresa, exigências de custódia, provas de reservas e auditorias. Reduzem o risco de mau uso e melhoram a capacidade de detectar problemas nas plataformas, mas não eliminam perdas por queda de preço, falha operacional, fraude ou dificuldade financeira da instituição.

Cinco mudanças que chegam ao usuário

1. Estrangeiras também precisam de aval local

A norma não se limita a corretoras fundadas no Brasil. Empresas do exterior que queiram seguir atendendo clientes brasileiros em serviços regulados precisam operar por estrutura compatível com as exigências do BC — o que explica os pedidos de autorização e os aportes anunciados por Bybit e OKX no país. Governança, profissionais dedicados a compliance e gestão de riscos, capital mínimo e mecanismos de segurança entram na conta, e Vanessa Butalla já sinalizou que sustentar essas áreas representa custo contínuo. Nada disso proíbe o brasileiro de manter conta no exterior ou criptomoedas fora do país: o que se disciplina é a prestação de serviço no mercado brasileiro.

2. Transferências de US$ 10 mil ou mais vão ao Coaf

A Resolução BCB nº 588, publicada em setembro, com vigência a partir de 1º de outubro de 2026, criou comunicação específica ao Conselho de Controle de Atividades Financeiras para transferências envolvendo carteiras autocustodiadas de valor igual ou superior ao equivalente a US$ 10 mil. A obrigação é da instituição, não do investidor: comunicar não significa irregularidade nem bloqueio automático. A regra não alcança transferências feitas entre duas carteiras pessoais sem a participação de uma instituição abrangida.

3. Retenção cautelar de até 24 horas

A partir de 1º de janeiro de 2027, a Resolução BCB nº 584 obriga as prestadoras a aplicar mecanismos de retenção em operações destinadas a carteiras autocustodiadas ou a empresas de criptoativos no exterior. O alcance inclui recursos acima do equivalente a US$ 10 mil, considerados individualmente ou pelo total diário movimentado pelo cliente. A transferência pode passar por análise de até 24 horas antes de ser concluída, sem bloqueio definitivo e com possibilidade de liberação antecipada. O objetivo declarado é identificar movimentação suspeita e evitar que valores de fraude migrem rapidamente para pontos de difícil recuperação.

4. Stablecoins podem sair do cardápio

A Resolução BCB nº 521 incluiu determinadas operações com ativos virtuais nas regras do mercado de câmbio. Na prática, uma plataforma habilitada a negociar bitcoin pode não estar habilitada a executar todas as operações com stablecoins ou pagamentos internacionais, dependendo da atividade. Isso abre espaço para retirada de produtos, mudança na estrutura das operações ou busca de parcerias com instituições autorizadas. Não existe proibição geral de USDT, USDC ou de outras stablecoins no Brasil; o que muda são as condições exigidas de quem oferece o serviço.

5. Mais perguntas, mais documentos

As plataformas passam a cumprir exigências mais amplas de identificação e monitoramento, incluindo a Travel Rule, padrão internacional que prevê compartilhamento ou manutenção de informações sobre remetente e destinatário de transferências. Em carteiras próprias, as empresas deverão adotar procedimentos para identificar proprietários e verificar origem e destino dos recursos. Para o cliente, isso tende a se traduzir em perguntas adicionais em depósitos e saques, pedidos de documentos e necessidade de informar dados do destinatário ou a finalidade de determinadas operações.

O que isso significa na prática para o investidor

• Preserve o rastro documental de cada aporte e resgate. Em um ambiente no qual a instituição precisa explicar origem e destino, o extrato e o comprovante deixam de ser burocracia e passam a ser ativo do investidor.
• Verifique o status regulatório real da plataforma que você usa, distinguindo anúncio de intenção, protocolo efetivo e autorização concedida. Os três estágios convivem no mercado e não têm o mesmo peso.
• Trate autocustódia como escolha que exige organização, não como esconderijo. A carteira própria continua válida, mas passa a conviver com identificação nas pontas e com retenções pontuais.
• Não confunda stablecoin com caixa livre de risco operacional. Se a plataforma restringir produtos ou buscar parcerias para seguir operando, a liquidez do dia a dia pode mudar de desenho.
• Evite concentrar toda a operação em um único intermediário. A segregação patrimonial exigida pelo BC reduz risco, mas não funciona como garantia soberana.

O risco que não sai de cena

Nenhuma das camadas acima equivale a um seguro. Separação de recursos, custódia, provas de reservas e auditorias atacam o risco de confusão patrimonial e melhoram a transparência, sem cobrir desvalorização, ataque hacker, erro de operação ou insolvência. E o debate tributário sobre stablecoins segue sem resposta fechada, o que recomenda atenção redobrada em operações que imitam câmbio.

Para quem apenas compra e mantém posição em carteira própria, nada muda nesta semana. A régua começa a se mover de fato em outubro de 2026 e, depois, em janeiro de 2027 — e é entre esses dois marcos que a experiência do usuário brasileiro de cripto deve mudar de forma mais perceptível.