DAC8: declaração fiscal de criptoativos e diligência devida

A DAC8 amplia o marco europeu de cooperação administrativa para incluir a troca automática de informações sobre criptoativos. O objetivo é fechar a lacuna de informação fiscal em um mercado digital e transfronteiriço.

Sua abordagem é prática: obriga determinados operadores a identificar os clientes (KYC fiscal), conservar evidências e reportar operações/posições conforme os padrões que forem fixados na transposição.

Em resumo: mais transparência, mais dados, mais rastreabilidade e mais exigência na qualidade do reporting.

O foco principal são os prestadores de serviços de criptoativos que viabilizam operações para usuários com residência fiscal na UE (por exemplo, intermediação, execução, custódia ou transferências).

Conforme o caso, também pode envolver entidades já sujeitas a outros regimes de informação (por exemplo, por extensão/ajustes relacionados ao CRS).

Se você opera em várias jurisdições, a pergunta-chave é: onde você reporta e sob qual regime local.

O reporting costuma se estruturar em dois blocos: dados do cliente (identificação e residência fiscal) e dados das operações (operações relevantes com criptoativos).

• Identificação do titular e, se for o caso, dados da entidade/do beneficiário final, conforme o fluxo aplicável.
• Residência fiscal e NIF/TIN, com evidências e rastreabilidade da validação.
• Operações/transferências/vendas/permutas, conforme o escopo final do seu caso.
• Datas, valores/avaliações e referências internas que permitam a reconstrução e a auditoria.

O ponto crítico na DAC8 é a diligência devida fiscal: obter a residência fiscal e o NIF/TIN de forma consistente e manter evidências auditáveis.

Boas práticas:

• Autocertificação (self-certification) integrada ao onboarding e às revisões periódicas.
• Regras de coerência: país ↔ formato do NIF ↔ documentação apresentada.
• Gestão de exceções: contas com dados incompletos, novas tentativas e bloqueios definidos pela política interna.
• Registro de alterações (quem/o quê/quando) para a cadeia de custódia digital.

O escopo depende do serviço e do tipo de atividade: intermediação, custódia, execução, conversão fiat/cripto, transferências etc. Por isso, um mapeamento das operações é imprescindível.

Em compliance, o importante não é “ter dados soltos”, mas um modelo de dados que ligue cliente → conta → wallet → operação → avaliação, com regras claras e replicáveis.

Se a sua rastreabilidade é sólida, o seu reporting é defensável.

A DAC8 está alinhada com padrões internacionais de reporting de criptoativos (como o CARF) e convive com os marcos existentes de informação e compliance.

Na prática, isso leva as empresas a unificar KYC/KYB, AML/CTF, governança de dados e reporting fiscal, para evitar duplicidades e erros.

O planejamento deve contemplar: gap analysis, desenho de processos, desenvolvimento do reporting, testes e entrada em produção. O “último mês” é tarde demais: o gargalo costuma ser a qualidade dos dados.

Recomendação operacional: priorize o onboarding (coleta dos dados fiscais), a integração das fontes, as validações e as evidências. O resto se constrói por cima.

Os riscos típicos da DAC8 são: dados fiscais incompletos, erros de residência, duplicidades, avaliações inconsistentes e ausência de evidências auditáveis.

Como reduzir a exposição:

• Políticas claras (o que se coleta, como se valida e quando se bloqueia).
• Controles de qualidade e conciliações periódicas.
• Documentação dos critérios e governança do reporting.
• Testes antes de reportar (UAT com casos reais e edge cases).