As Resoluções BCB nº 519, 520 e 521, publicadas em novembro de 2025 e em vigor desde 2 de fevereiro de 2026, submeteram as exchanges de criptomoedas a um regime de escrutínio equivalente ao aplicado a bancos e corretoras de valores. Empresas de intermediação, negociação e custódia de ativos digitais passam a precisar de autorização formal do Banco Central, ficam obrigadas a manter o dinheiro dos clientes apartado do próprio caixa e serão submetidas a auditorias independentes a cada dois anos.
De operação sem licença a instituição supervisionada
Até o início de 2026, uma plataforma de criptoativos podia iniciar atividades no Brasil sem passar por um processo autorizativo específico da autarquia. As três resoluções encerraram essa lacuna ao criar a figura da Sociedade Prestadora de Serviços de Ativos Virtuais (SPSAV), o rótulo regulatório de quem intermedeia, negocia ou guarda criptomoedas em nome de terceiros.
Quem já operava quando as normas entraram em vigor não precisa interromper a operação de imediato. O prazo para protocolar o pedido de autorização e continuar funcionando durante a análise termina em 30 de outubro de 2026. A partir daí, ficar fora do perímetro regulado deixa de ser uma escolha confortável: sem pedido formal, a empresa perde o respaldo para atuar no país.
O desenho tem um efeito colateral previsível. Conformidade jurídica, contábil, tecnológica e de capital não sai barato, e esse custo fixo tende a reorganizar o setor — fusões, encerramento de operações locais e enxugamento de linhas de produto entram no cardápio.
Segregação patrimonial: o caixa da corretora não se confunde com o do cliente
O eixo central da Resolução BCB nº 520 é a segregação patrimonial, expressão que designa a separação contábil e jurídica entre aquilo que pertence à empresa e aquilo que pertence ao usuário. Na prática, o dinheiro depositado pelos investidores terá de ficar em contas individualizadas, abertas na própria prestadora quando ela estiver autorizada a isso ou em outra instituição que responda ao Banco Central.
A lógica é simples e o histórico explica o rigor. Sem essa muralha, o recurso captado pode acabar financiando despesas operacionais, investimentos próprios ou o pagamento de obrigações da corretora. O caso mais notório é a falência da FTX, em 2022, quando bilhões de dólares de clientes foram canalizados para uso indevido pela exchange e por companhias ligadas a ela.
A regra alcança também os criptoativos. As carteiras que guardam moeda de cliente precisam ser distintas das usadas nas operações da casa, com registros capazes de apontar o saldo de cada usuário. Existem exceções operacionais delimitadas para o uso de ativos próprios nessas carteiras, mas elas vêm cercadas de condições e controles — a separação continua sendo a regra, não a exceção.
Há um limite que o investidor precisa enxergar. Segregar patrimônio não equivale a um direito automático de recuperar tudo em caso de insolvência. O resultado concreto depende de os controles existirem de fato, da natureza jurídica dos ativos e das circunstâncias do processo falimentar.
Prova de reservas e auditoria independente a cada dois anos
O segundo pilar ataca a assimetria de informação. O Banco Central passou a exigir procedimentos documentados para a realização de provas de reservas, mecanismo pelo qual a plataforma demonstra que os ativos digitais sob sua responsabilidade realmente existem.
A norma vai além da autodeclaração. Auditorias independentes, em bases bienais, precisam cobrir os ativos virtuais da prestadora e os de seus clientes, com relatórios divulgados publicamente. O objetivo é fechar espaço para que uma exchange informe saldos que não correspondem ao que efetivamente mantém sob custódia.
Um exemplo dimensiona a exigência: se os clientes de uma corretora somam 1.000 bitcoins registrados em contas, a empresa tem de dispor de controles capazes de comprovar a existência e a titularidade dos ativos correspondentes, observadas as condições do serviço prestado.
Prova de reservas, isolada, não atesta saúde financeira. É preciso olhar o outro lado do balanço, ou seja, as obrigações da empresa. Por isso as exigências de auditoria, escrituração e controles internos funcionam como camada complementar de fiscalização, não como selo de solvência.
Em paralelo, a Associação Brasileira das Entidades dos Mercados Financeiro e de Capitais (Anbima) publicou diretrizes de autorregulação para custódia de ativos virtuais. Em setembro de 2026, a entidade divulgou um documento com 83 perguntas e respostas para orientar a implementação das práticas, incluindo gestão de chaves privadas, rastreabilidade das operações e procedimentos para identificar o ativo de cada investidor mesmo quando vários usuários compartilham uma mesma carteira de custódia.
Segurança cibernética e o controle das chaves privadas
A dimensão tecnológica deixou de ser diferencial competitivo para virar requisito regulatório. As prestadoras terão de dimensionar estruturas compatíveis com o porte e o risco do negócio, com políticas de segurança cibernética, controles internos, sistemas de monitoramento e planos de resposta a incidentes.
Oferecer um aplicativo funcional para comprar e vender cripto já não basta. A empresa precisa demonstrar capacidade de proteger informações, sistemas e os ativos sob sua guarda.
No segmento de custódia, a proteção inclui as chaves privadas — os códigos criptográficos que permitem movimentar os ativos digitais. Quem detém essas chaves tem, em regra, poder técnico para transferir as moedas correspondentes. As regras preveem controle de acesso a esses mecanismos, registro das movimentações e mitigação de risco de perda, desvio ou transferência não autorizada.
O alvo declarado são ataques externos, fraudes internas e falhas operacionais. Nenhuma norma elimina esses riscos por completo, e a leitura correta é de redução de vulnerabilidade, não de imunidade.
Retenção cautelar de 24 horas entra em cena em 2027
A Resolução BCB nº 584 acrescenta um mecanismo com vigência prevista para 1º de janeiro de 2027: a retenção cautelar de determinadas transferências por até 24 horas.
O gatilho são operações destinadas a prestadoras estrangeiras ou a carteiras de autocustódia — aquelas em que o próprio investidor controla as chaves privadas — quando os valores superam US$ 10 mil, considerados individualmente ou o total movimentado pelo cliente no mesmo dia. Outras operações que demandem análise complementar de risco também podem cair na malha.
Nesse intervalo, a instituição tem espaço para checar indícios de fraude antes de concluir o envio. O Banco Central classifica a medida como retenção, não como bloqueio definitivo: a liberação pode ocorrer antes do prazo máximo, concluída a análise.
O trade-off é explícito. O usuário ganha uma camada extra de proteção contra golpes, mas perde imediatismo em parte das transferências.
Conflito de interesses e transparência na formação de preço
A Resolução BCB nº 520 também entra no terreno movediço dos conflitos de interesse. Uma exchange pode intermediar negociações e, ao mesmo tempo, operar com criptomoedas por conta própria — situação em que o interesse da plataforma pode divergir do interesse do cliente.
As normas exigem controles para administrar esse conflito, com práticas voltadas à melhor execução das ordens, ao uso de referências independentes de preço e ao tratamento equitativo entre usuários. Na prática, a corretora precisa de procedimentos que impeçam a execução de operações desenhadas para favorecer a própria casa ou clientes específicos em detrimento dos demais.
Para quem investe, a consequência é operacional: vale examinar as condições efetivamente praticadas na plataforma, como taxas, spread (a diferença entre o preço de compra e o de venda), regras de custódia e restrições à movimentação dos ativos. As empresas também precisam tornar públicas suas políticas e atividades.
Capital, reputação e a nova camada de supervisão
A Resolução BCB nº 519 define os critérios de entrada. A autorização passa a depender da origem lícita dos recursos que compõem o capital, da viabilidade econômico-financeira do negócio, da adequação da infraestrutura tecnológica e da reputação de controladores e administradores.
Soma-se a isso a exigência de capital e patrimônio compatíveis com as atividades e os riscos assumidos. O intuito é afastar do mercado empresas sem lastro financeiro, tecnológico ou administrativo para custodiar recursos de milhares de clientes.
A fiscalização contínua completa o desenho. Antes da regulamentação, não havia autorização específica do Banco Central para ofertar serviços de ativos virtuais. Agora, as empresas enquadradas passam por análise formal e, uma vez autorizadas, ficam sujeitas a acompanhamento, pedidos de informação e medidas administrativas dentro das competências do regulador.
Atendimento, reclamações e mais dados para abrir conta
As prestadoras foram incluídas no conjunto mais amplo de regras sobre relacionamento com clientes e usuários do sistema financeiro, com obrigações de transparência, atendimento e tratamento de reclamações, além de requisitos de governança e identificação dos responsáveis pelas operações.
O ganho para o investidor é ter uma contraparte formalmente identificada e submetida a obrigações no Brasil. Isso pesa em situações corriqueiras e caras: saque não processado, divergência de saldo, falha operacional ou dificuldade para obter informação sobre os recursos mantidos na plataforma.
A autorização, contudo, não transforma o Banco Central em instância de resolução de disputas individuais nem cria ressarcimento automático de prejuízos. O que muda é a existência de uma estrutura regulada, com responsáveis identificáveis e obrigações cobráveis.
Do lado da prevenção à lavagem de dinheiro, a exigência é de mais documentação. Desde 1º de outubro de 2026, transferências entre prestadoras reguladas e carteiras de autocustódia, em valores iguais ou superiores a US$ 10 mil, estão sujeitas a comunicação específica ao Conselho de Controle de Atividades Financeiras (Coaf), órgão ligado ao combate a crimes financeiros.
A regra não proíbe o uso de carteiras próprias. Amplia, porém, o monitoramento de operações que passam por instituições reguladas, o que pode resultar em pedidos adicionais de informação sobre origem e destino dos recursos.
O que a nova regra não entrega
Segurança da plataforma não é sinônimo de segurança do investimento. A regulamentação não impede queda do preço do Bitcoin, perda de valor de uma criptomoeda ou desaparecimento de um projeto. Também não converte criptoativos em aplicação protegida pelo Fundo Garantidor de Créditos (FGC), o mecanismo que cobre determinados depósitos e investimentos bancários dentro de limites e condições específicos.
Manter Bitcoin em uma exchange autorizada não oferece o mesmo colchão de um CDB coberto pelo FGC. A distinção entre risco de contraparte — que a regra endereça — e risco de mercado — que segue inteiro no ativo — é o ponto mais importante da nova arquitetura.
Calendário regulatório
| Marco | Data | Efeito prático |
|---|---|---|
| Resoluções BCB 519, 520 e 521 | Novembro de 2025 | Criam o regime de autorização e supervisão das SPSAVs |
| Entrada em vigor | 2 de fevereiro de 2026 | Regras passam a valer para o setor |
| Diretrizes da Anbima | Setembro de 2026 | Documento com 83 perguntas e respostas sobre custódia |
| Comunicação ao Coaf | 1º de outubro de 2026 | Transferências de ao menos US$ 10 mil para autocustódia são reportadas |
| Prazo de autorização | 30 de outubro de 2026 | Empresas em atividade protocolam pedido para seguir operando |
| Retenção cautelar | 1º de janeiro de 2027 | Envios acima de US$ 10 mil ao exterior ou à autocustódia podem ficar até 24 horas retidos |
Como o investidor deve ler esse novo mapa
A primeira consequência da regulação é reduzir o risco de contraparte ligado ao mau uso de recursos, não o risco de preço. O investidor que opera cripto continua exposto à volatilidade do ativo e à qualidade do projeto por trás dele.
A segunda é de natureza prática. Aumenta o atrito: abertura de conta com mais documentos, justificativas para transferências elevadas e a possibilidade real de que alguns envios deixem de ser instantâneos a partir de 2027. Quem usa cripto para movimentação rápida precisa recalibrar a expectativa.
A terceira é a consolidação. Exigências de capital, auditoria e infraestrutura tendem a favorecer players maiores e a empurrar os menores para nichos, parcerias ou para fora do mercado brasileiro.
Quatro verificações ganham peso na escolha da plataforma: se a empresa figura no processo de autorização do Banco Central; se publica relatórios de auditoria bienal; como descreve a separação entre caixa próprio e recursos de clientes; e qual o custo real de operar ali, somando taxa de corretagem, spread e regras de saque. A regra elevou o piso do setor. Ela não substituiu a due diligence de quem investe.