Regulação de criptomoedas 2026: novas regras do Banco Central para exchanges e fintechs

As Resoluções BCB 519, 520 e 521, em vigor desde 2 de fevereiro de 2026, transformaram o mercado brasileiro de criptoativos. Exchanges e fintechs agora precisam de autorização formal do Banco Central, capital mínimo entre R$ 10,8 e R$ 37,2 milhões, segregação patrimonial obrigatória e reporte periódico de operações. Operadores existentes têm até novembro de 2026 para se adequar. Quem não o fizer, está fora.

O marco regulatório: da Lei 14.478/2022 às resoluções de 2026

Exchanges que operavam há anos sem autorização formal agora enfrentam uma escolha simples: adequar-se até novembro de 2026 ou encerrar as atividades — com risco de multas, cessação compulsória e responsabilidade criminal dos sócios. A Lei 14.478/2022 — o Marco Legal das Criptomoedas — criou a figura do Prestador de Serviços de Ativos Virtuais (PSAV), mas era apenas um esqueleto: faltavam regras operacionais, requisitos de capital e critérios de autorização. Três anos e meio depois, o Banco Central preencheu essas lacunas de forma definitiva.

Em dezembro de 2025, o BCB publicou três resoluções que, juntas, formam o arcabouço regulatório completo:

• Resolução BCB 519 — autorização para funcionamento de PSAVs e requisitos institucionais
• Resolução BCB 520 — requisitos prudenciais, capital mínimo e gestão de riscos
• Resolução BCB 521 — obrigações de reporte, transparência e proteção ao cliente

As três entraram em vigor em 2 de fevereiro de 2026. Operadores existentes receberam prazo de 9 meses — até novembro de 2026 — para solicitar autorização e demonstrar conformidade.

O que é um PSAV e quem precisa de autorização

PSAV — Prestador de Serviços de Ativos Virtuais — é qualquer pessoa jurídica que exerça, como atividade principal ou secundária, pelo menos uma das seguintes funções:

• Intermediação — compra e venda de criptoativos por conta de terceiros
• Custódia — guarda e administração de ativos virtuais de clientes
• Câmbio cripto-fiat — conversão entre criptoativos e moeda fiduciária (real, dólar)
• Transferência — movimentação de ativos virtuais entre carteiras ou plataformas
• Liquidação — compensação e liquidação de operações com criptoativos

Na prática, isso abrange exchanges (Mercado Bitcoin, Foxbit, Binance Brasil), fintechs que oferecem compra de cripto (Nubank, PicPay), plataformas de custódia institucional e até protocolos DeFi com presença empresarial no Brasil.

Quem não precisa de autorização: desenvolvedores de software, mineradores que não fazem custódia, investidores pessoa física que compram e mantêm criptoativos em carteiras próprias (self-custody).

Capital mínimo: a barreira de entrada ficou alta

A Resolução BCB 520 estabeleceu requisitos de capital que mudam radicalmente o perfil das empresas aptas a operar no Brasil. Não se trata mais de abrir um CNPJ e um domínio na internet.

Esses valores de capital devem ser mantidos permanentemente — não apenas no momento da autorização. O BCB exige patrimônio de referência compatível com o risco operacional, e pode determinar aportes adicionais em caso de crescimento acelerado ou exposição concentrada.

Para efeito de comparação: uma corretora de valores tradicional precisa de cerca de R$ 1,5 milhão em patrimônio líquido mínimo. Uma exchange de criptoativos, a partir de agora, precisa de 7 a 25 vezes mais. A mensagem do regulador é clara: o mercado de criptoativos não é mais terreno para amadores.

Segregação patrimonial: a lição da FTX

Se existe uma regra que justifica toda a regulação, é esta. A Resolução BCB 521 exige que os ativos dos clientes sejam integralmente segregados do patrimônio da exchange.

O colapso da FTX em novembro de 2022 demonstrou o que acontece quando uma exchange mistura recursos próprios com os dos clientes. A plataforma usava criptoativos depositados por investidores para financiar operações especulativas da Alameda Research — empresa do mesmo grupo. Quando a aposta falhou, 8 bilhões de dólares em recursos de clientes desapareceram.

Com a segregação obrigatória no Brasil, esse cenário passa a ser crime. Na prática, a regra impõe:

• Contas separadas — recursos de clientes em contas segregadas, jamais na conta operacional da empresa
• Proteção contra insolvência — em caso de falência da exchange, os ativos dos clientes não integram a massa falida
• Auditoria independente — demonstração periódica de que a segregação é real e verificável
• Prova de reservas — o PSAV deve comprovar que mantém ativos suficientes para cobrir 100% dos saldos dos clientes

Para o investidor brasileiro, essa é provavelmente a mudança mais relevante. Até fevereiro de 2026, depositar criptoativos em uma exchange era um ato de confiança sem garantia legal estruturada. Agora existe proteção normativa.

Obrigações de reporte: transparência compulsória a partir de maio

A partir de 4 de maio de 2026, todos os PSAVs autorizados (ou em processo de autorização) devem enviar relatórios periódicos ao Banco Central contendo:

• Volume de operações por tipo de ativo virtual
• Quantidade de clientes ativos, segregados por pessoa física e jurídica
• Saldo agregado de ativos virtuais em custódia
• Incidentes de segurança cibernética
• Operações suspeitas de lavagem de dinheiro ou financiamento ao terrorismo
• Demonstrações financeiras com prova de reservas

Além disso, a Resolução BCB 521 exige que os PSAVs mantenham políticas de prevenção à lavagem de dinheiro (PLD/FTP) compatíveis com as regras já aplicadas a instituições financeiras tradicionais. Na prática, os procedimentos de KYC (Know Your Customer) passam a ser obrigatórios e padronizados.

Para o Conselho de Controle de Atividades Financeiras (COAF), que já recebia informações de operações com criptoativos desde a IN RFB 1.888/2019, as novas regras ampliam significativamente a qualidade e o volume dos dados disponíveis.

O cronograma de adequação: datas que importam

O regulador estabeleceu uma linha do tempo escalonada para evitar disrupção no mercado. As datas são precisas e não admitem prorrogação:

• 2 de fevereiro de 2026 — vigência das Resoluções BCB 519, 520 e 521
• 4 de maio de 2026 — início das obrigações de reporte periódico ao BCB
• Novembro de 2026 — prazo final para operadores existentes obterem autorização (9 meses da vigência)
• Fevereiro de 2027 — previsão de início das inspeções regulares do BCB em PSAVs

Novos entrantes — empresas que desejam iniciar operações após fevereiro de 2026 — devem obter autorização prévia antes de qualquer atividade. Não há período de graça para quem ainda não opera.

Impacto nas exchanges estrangeiras que atendem brasileiros

A regulação brasileira não se limita a empresas com sede no país. A Resolução BCB 519 estabelece que qualquer PSAV que atenda clientes residentes no Brasil precisa de autorização — independentemente de onde esteja constituído.

Isso afeta diretamente plataformas globais como Binance, Coinbase, Kraken e OKX, que operam no Brasil através de subsidiárias locais ou diretamente via plataformas internacionais.

A Binance, maior exchange global em volume, já operava no Brasil através da B Fintech — que obteve licença de corretora de câmbio em 2023. Agora, precisa também da autorização específica como PSAV.

Plataformas que não busquem autorização enfrentam riscos concretos:

• Bloqueio de transferências via PIX e TED por instituições financeiras brasileiras
• Impossibilidade de fazer publicidade ou captar clientes no território nacional
• Sanções administrativas do BCB, incluindo multas
• Eventual bloqueio de acesso ao domínio por determinação judicial

O efeito prático esperado é uma consolidação: exchanges menores e plataformas internacionais que não justifiquem o investimento regulatório tendem a sair do mercado brasileiro. As que ficarem, serão maiores e mais reguladas.

O contexto global: Brasil na onda certa

Operar em um mercado não regulado que representa o 7.° maior volume global de criptoativos — cerca de US$ 90 bilhões em transações anuais — era um risco que o Brasil não podia mais ignorar. A regulação seguiu a onda global iniciada após os colapsos de 2022 (FTX, Celsius, Voyager, Three Arrows Capital), que destruíram dezenas de bilhões em ativos de investidores sem nenhuma proteção normativa.

A União Europeia implementou o MiCA (Markets in Crypto-Assets) em junho de 2024. Os Estados Unidos avançam com propostas bipartidárias no Congresso. Japão, Cingapura e Hong Kong já tinham regimes licenciatórios em vigor.

O Brasil é o 7.o maior mercado de criptoativos do mundo, com volume estimado de US$ 90 bilhões em transações anuais. A regulação era inevitável — a questão era quando, não se.

Comparado ao MiCA europeu, o modelo brasileiro é mais prescritivo nos requisitos de capital e mais flexível na classificação de tokens. Enquanto a UE criou categorias rígidas (e-money tokens, asset-referenced tokens, utility tokens), o BCB optou por uma abordagem funcional: o que importa é a atividade exercida, não a taxonomia do ativo.

Governança e compliance: o que as empresas precisam implementar

Além de capital e segregação patrimonial, as resoluções exigem uma estrutura de governança que se aproxima do que é exigido de bancos e corretoras:

• Diretor responsável por compliance — nomeação obrigatória de um diretor estatutário responsável pelo cumprimento das normas de PLD/FTP e das obrigações regulatórias
• Política de gestão de riscos — documento formal que identifique, mensure e controle riscos operacionais, de crédito, de liquidez e de mercado
• Segurança cibernética — política de segurança da informação com previsão de resposta a incidentes, testes de penetração periódicos e plano de continuidade de negócios
• Ouvidoria — canal de atendimento ao cliente com registro e resolução de reclamações em prazos definidos
• Auditoria independente — demonstrações financeiras auditadas por firma registrada na CVM

Para exchanges que até então operavam com equipes enxutas e estrutura informal, o custo de conformidade é significativo. Uma estimativa conservadora coloca o custo anual de compliance entre R$ 2 e R$ 5 milhões — fora o capital mínimo.

Implicações tributárias: o que já valia e o que muda

A tributação de criptoativos no Brasil não dependia da regulação do BCB. Desde 2019, a Receita Federal exige declaração de criptoativos no Imposto de Renda e tributa ganho de capital em alienações acima de R$ 35 mil por mês (IN RFB 1.888/2019).

O que muda com a regulação é a capacidade de fiscalização. Com relatórios obrigatórios ao BCB e integração com o COAF, a Receita Federal terá acesso a dados operacionais detalhados — volume, frequência, contrapartes, saldos.

Na prática, isso significa:

• Cruzamento automático entre movimentações em exchanges e declaração de IR
• Identificação de contribuintes que não declararam criptoativos
• Maior rastreabilidade de operações de câmbio cripto-fiat
• Dificuldade crescente em estratégias de evasão via exchanges P2P (peer-to-peer)

Para empresas, há ainda a questão da tributação corporativa das atividades de intermediação e custódia. PSAVs autorizados são considerados prestadores de serviços financeiros para efeitos tributários, o que pode impactar enquadramento em PIS, COFINS e ISS.

Oportunidades para fintechs e empresas de tecnologia

A regulação não é apenas restritiva. Ela também abre portas.

Empresas que obtiverem autorização do BCB ganham credibilidade institucional. Bancos e gestoras que antes evitavam criptoativos por incerteza regulatória agora podem integrá-los a seus portfólios — desde que operem com PSAVs autorizados.

Três oportunidades concretas surgem do novo marco:

• Tokenização de ativos reais — imóveis, recebíveis, commodities representados como tokens digitais, com lastro regulado e custódia autorizada
• Pagamentos internacionais — transferências via stablecoins reguladas, com custo inferior ao SWIFT e liquidação em minutos
• Custódia institucional — serviço dedicado a fundos de investimento, family offices e tesourarias corporativas que querem exposição a cripto com segurança regulatória

O Banco Central, aliás, já sinalizou que a integração entre o Drex (real digital) e o ecossistema de criptoativos é uma possibilidade. A regulação dos PSAVs é peça fundamental dessa arquitetura: para que o Drex interaja com ativos tokenizados, os intermediários precisam estar regulados.

Riscos para operadores que não se adequarem

O prazo de novembro de 2026 não é sugestão. É limite. Operadores que não obtiverem autorização dentro do prazo ficam sujeitos a:

• Cessação compulsória — o BCB pode determinar a interrupção imediata das atividades
• Multas administrativas — valores proporcionais ao porte da operação e à gravidade da infração
• Responsabilidade criminal — operar sem autorização pode configurar exercício irregular de atividade financeira (art. 16 da Lei 7.492/1986), com pena de 1 a 4 anos de reclusão
• Bloqueio bancário — instituições financeiras reguladas podem ser orientadas a encerrar relacionamentos com PSAVs não autorizados

Para os sócios e administradores, há risco pessoal. A legislação prevê responsabilidade solidária dos controladores e dirigentes em caso de operação irregular.

O que o investidor deve verificar agora

O investidor pessoa física não precisa fazer nada para se "adequar" à regulação. Mas precisa fazer escolhas informadas sobre onde mantém seus ativos.

Cinco verificações práticas:

• Confirme se sua exchange está em processo de autorização — as principais plataformas (Mercado Bitcoin, Foxbit, Binance Brasil, Bitso) anunciaram publicamente o início do processo
• Verifique a política de segregação patrimonial — exchanges sérias já publicaram informações sobre como segregam os ativos dos clientes
• Revise sua declaração de IR — com o aumento da fiscalização, inconsistências entre movimentações e declaração serão identificadas com mais facilidade
• Considere self-custody para posições de longo prazo — hardware wallets (Ledger, Trezor) mantêm os ativos sob controle direto do investidor, sem depender de intermediários
• Evite plataformas não reguladas — após novembro de 2026, operar em exchanges sem autorização do BCB é risco desnecessário