Regulação de criptomoedas do BC: 7 riscos que a licença não elimina

O Banco Central fixou 30 de outubro como data-limite para que as exchanges que já operavam no Brasil protocolem pedido de autorização, e o arcabouço que começou a valer em fevereiro de 2026 altera a régua da supervisão — não a natureza do ativo. As exigências atacam um risco específico: o de a corretora confundir o próprio caixa com o dinheiro do cliente, rodar sem controles ou desaparecer sem prestar contas. 30 de outubro é a data que separa a fase de transição do regime definitivo, mas nem a licença nem o protocolo do pedido cobrem queda de preço, golpe, quebra ou falha de custódia.

O risco que a norma resolve e o risco que sobra

Convém separar dois riscos que o noticiário costuma tratar como um só. O risco institucional nasce da contraparte: a corretora usar ativos de terceiros, esconder passivos, operar com controles frágeis ou quebrar. É nele que a regulação incide, ao exigir governança, gestão de riscos, segurança cibernética, transparência e segregação patrimonial — a separação contábil entre o que pertence à empresa e o que é do cliente. O risco de mercado é outro: o preço do ativo cair. Contra ele não existe piso de cotação, banda de flutuação nem resgate garantido.

A autorização funciona, portanto, como peneira de qualidade institucional, não como selo de segurança do produto. E há uma sutileza de calendário: protocolar o pedido até 30 de outubro não equivale a receber a licença. O processo ainda passa por análise do regulador. Companhias que já atuavam antes da vigência ganharam prazo de transição para se adaptar, mas seguem obrigadas a cumprir as exigências e a se submeter ao crivo do Banco Central.

Volatilidade: o limite que a norma não desenha

A oscilação é a matéria-prima desse mercado. O Bitcoin pode andar milhares de dólares em qualquer direção dentro de poucas horas, e moedas menores costumam amplificar o movimento porque dependem de liquidez mais rasa — a facilidade de comprar ou vender sem mexer no preço. Oferta e demanda, condições macroeconômicas e expectativa dos agentes alimentam esse vaivém.

Nenhuma regra brasileira cria piso para criptoativo. Um exercício aritmético mostra o tamanho da exposição: uma posição de R$ 500 mil pode virar R$ 350 mil — perda de 30% — mesmo que a corretora esteja com a documentação impecável junto ao BC. A Comissão de Valores Mobiliários (CVM) já sinalizou publicamente o risco da volatilidade elevada para quem não domina as características desses ativos.

Tokens de projetos pequenos adicionam uma camada extra: podem perder liquidez, deixar de ter mercado ou caminhar para valor praticamente nulo. É um risco de sobrevivência do próprio projeto, que a licença da plataforma de negociação não endereça.

FGC: os R$ 250 mil que não valem para cripto

Aqui mora a confusão mais comum entre iniciantes. O Fundo Garantidor de Créditos (FGC) é uma entidade privada que cobre depósitos e investimentos bancários específicos, como CDB, LCI e LCA, dentro de limites definidos. O teto é de R$ 250 mil por CPF ou CNPJ, por instituição ou conglomerado financeiro, respeitado ainda o limite global do fundo.

Criptoativo não entra nessa conta. A Resolução BCB nº 520 determina que as prestadoras informem ao cliente, de forma expressa, a ausência de cobertura do FGC, do Fundo Garantidor do Cooperativismo de Crédito (FGCoop) e de mecanismos equivalentes para os ativos virtuais ofertados. Quem mantém R$ 100 mil em Bitcoin numa corretora e vê a empresa enfrentar crise financeira não pode recorrer ao FGC para reaver o dinheiro.

Isso não significa perda automática. A segregação patrimonial e as demais obrigações regulatórias existem justamente para preservar os ativos dos clientes. O ponto é que elas não operam como apólice de seguro contra qualquer desfecho.

Falência, hacker e o fantasma da FTX

Regras de governança e segurança cibernética reduzem a chance de incidentes, mas não anulam a possibilidade de quebra, crise de liquidez, fraude interna ou invasão de sistemas. Uma exchange pode estar em conformidade com o BC e ainda assim sofrer um ataque capaz de comprometer parte da operação.

O caso FTX, que faliu em 2022 após a descoberta de uso indevido de bilhões de dólares de clientes, virou o exemplo canônico do risco de concentrar recursos em plataformas centralizadas. A regulação brasileira tenta diminuir a probabilidade de episódios assim, sem conseguir prometer imunidade.

Há também a etapa seguinte ao problema: recuperar ativos em cenário de insolvência depende das circunstâncias, da qualidade dos registros e de eventuais disputas judiciais. Por isso, ler as políticas de custódia, segurança e saque da plataforma, além de checar quais mecanismos de proteção existem de fato — e não apenas no marketing —, faz parte da diligência de quem opera nesse mercado.

Golpes: o selo da corretora não valida o produto

Licenciar corretoras não elimina a indústria do golpe. Criminosos seguem usando Bitcoin, stablecoins e outros tokens para atrair vítimas com rentabilidade fantasiosa, garantias inexistentes e plataformas clonadas. Pirâmides, aplicativos que imitam corretoras legítimas e fraudes com falsos funcionários de instituições conhecidas estão no cardápio.

A CVM orienta desconfiar de promessas de ganho extraordinário, citando faixas como 10%, 20% ou até 60% ao mês. O truque recorrente é se apoiar na reputação alheia: o golpista diz que a operação é segura porque a compra de Bitcoin ocorre em corretora autorizada pelo BC. A autorização da plataforma não valida produto oferecido por terceiro.

A supervisão tende a ampliar o monitoramento de operações atípicas e a encarecer certas atividades criminosas. O que ela não faz é impedir que alguém caia numa promessa falsa feita por fora do perímetro regulado.

Stablecoins: quando o dólar digital sai do trilho

Stablecoins são tokens desenhados para acompanhar uma moeda forte — normalmente o dólar — e viraram porta de entrada para quem quer exposição cambial sem abrir conta no exterior. USDT, emitido pela Tether, e USDC, da Circle, são os exemplos mais conhecidos, e costumam oscilar bem menos do que o Bitcoin quando medidos em dólar.

Menos oscilação não equivale a risco zero. Esses ativos dependem de mecanismos de manutenção de paridade, da capacidade do emissor de honrar resgates e, em certos modelos, da qualidade e da disponibilidade das reservas. Falhas nessa engrenagem produzem o depeg, nome dado à perda de paridade com a moeda de referência.

O histórico oferece dois alertas. Em maio de 2022, a TerraUSD (UST), stablecoin algorítmica, descolou do dólar e praticamente zerou. Em março de 2023, o USDC chegou a ser negociado abaixo de US$ 0,90 no auge da crise do Silicon Valley Bank, antes de retomar a paridade. As regras brasileiras impõem condições às empresas que intermedeiam esses ativos, mas não garantem que toda stablecoin negociada em plataforma regulada consiga sustentar o valor. Para o brasileiro há ainda o risco cambial: mesmo colada em US$ 1, a stablecoin pode valer menos em reais se o dólar recuar.

Autocustódia: a chave é sua, o prejuízo também

Na autocustódia, o usuário controla as chaves privadas — os códigos que autorizam movimentações — e dispensa a intermediação de uma exchange para transferir. Ganha autonomia e assume, em contrapartida, a responsabilidade por senhas, dispositivos e pela frase de recuperação, sequência que devolve o acesso à carteira.

Perder essa frase pode significar bloqueio permanente. Enviar ativos para endereço errado ou para rede incompatível produz efeito parecido, dependendo do caso. Transações confirmadas em blockchains como a do Bitcoin, diferentemente de um TED ou Pix, não têm botão de estorno acionado por instituição financeira.

O Banco Central passou a exigir regras adicionais de identificação e monitoramento em determinadas transferências entre exchanges e carteiras de autocustódia. Isso amplia o rastro regulatório, mas não coloca todas as carteiras privadas sob controle do regulador nem cria recuperação automática para cripto enviada por erro.

Estrangeira sem licença local: o problema vira jurídico

Plataformas internacionais que atendem brasileiros sem estrutura local seguem acessíveis e concentram um risco de natureza jurídica. Bloqueio de conta, demora em saques e disputa sobre saldo se tornam mais difíceis de resolver quando a empresa não tem presença regulada no país.

É diferente da estrangeira que opera por meio de subsidiária brasileira devidamente autorizada. Antes de depositar, vale identificar qual pessoa jurídica presta o serviço, em que jurisdição está sediada e quais normas regem o contrato. O anúncio de um pedido de autorização também não deve ser lido como licença concedida.

Esse conjunto de obrigações deve ser acompanhado pela supervisão: o BC ganha instrumentos para monitorar a atuação das instituições e identificar descumprimentos. É proteção adicional, não garantia de rentabilidade nem de recuperação integral em qualquer cenário.

O que sobra para quem investe

O que muda é o perímetro de proteção. A regulação mira falhas de controle, segurança e gestão de recursos das empresas — não o comportamento do preço do criptoativo. Riscos de mercado, como a volatilidade, continuam fazendo parte do investimento, e essa distinção deveria orientar a decisão de alocação.

Um roteiro de checagem ajuda: verificar se a plataforma tem autorização ou pedido em análise; entender que não há FGC; ler política de custódia e de saque; testar o fluxo de retirada com valor pequeno; avaliar a qualidade das reservas de uma stablecoin antes de usá-la como caixa; e, na autocustódia, garantir backup da frase de recuperação em local offline e redundante.

Nenhuma dessas providências elimina risco. Todas reduzem a chance de o prejuízo vir de algo que estava sob controle do investidor — e não do mercado.