Conduzimos o pedido da sua licença CASP — a autorização como prestador de serviços de criptoativos prevista no Regulamento MiCA — perante a CNMV: definição dos serviços, capital, governança, custódia, cibersegurança e prevenção à lavagem de dinheiro, com passaporte europeu. O regime transitório na Espanha durou até 1º de julho de 2026: desde então, só os CASP autorizados (ou com passaporte) podem operar.
Consulta gratuita
Respondemos em menos de 24 h
A licença CASP (de Crypto-Asset Service Provider, prestador de serviços de criptoativos) é a autorização obrigatória que o Regulamento (UE) 2023/1114 (MiCA) exige de quem presta serviços de criptoativos de forma profissional na União Europeia. Na Espanha, ela é concedida e supervisionada pela Comisión Nacional del Mercado de Valores (CNMV), o regulador do mercado de valores espanhol.
A regra é simples: sem autorização CASP, não é possível prestar serviços de criptoativos na UE (salvo exceções muito restritas). E há uma data que mudou tudo na Espanha: o período transitório durou até 1º de julho de 2026, de modo que, desde então, só podem operar os CASP autorizados pela CNMV — ou autorizados em outro Estado-membro e com passaporte. O antigo registro de prestadores (VASP) do Banco de España (banco central espanhol), que valia apenas para fins de prevenção à lavagem de dinheiro, já não habilita sob o MiCA.
Seis blocos que organizam a autorização CASP do início ao fim: do diagnóstico e da classificação dos serviços ao processo perante a CNMV, a solvência, a governança, a prevenção à lavagem de dinheiro e a cibersegurança.
Analisamos seu modelo de negócio e determinamos quais serviços de criptoativos você presta, se precisa de autorização CASP e qual classe prudencial se aplica a você, antes de procurar a CNMV.
Preparamos e apresentamos o dossiê completo de acordo com o MiCA e seus regulamentos delegados: programa de atividades, políticas, contratos e toda a documentação que a CNMV avalia.
Dimensionamos o capital mínimo conforme a classe de serviços e as salvaguardas prudenciais (o maior valor entre o capital exigido e um quarto das despesas fixas do ano anterior).
Comprovamos a idoneidade de administradores, diretores e acionistas significativos de acordo com as diretrizes europeias que a CNMV aplica aos prestadores de serviços de criptoativos.
Desenhamos as políticas de prevenção à lavagem de dinheiro (KYC, monitoramento, comunicação ao SEPBLAC) e a Travel Rule, um pilar indispensável do dossiê e da supervisão contínua.
Estruturamos a custódia segura de chaves e wallets e a resiliência operacional digital (DORA): gestão de riscos de TIC, continuidade e controle de fornecedores de tecnologia.
O MiCA define o que é um “serviço de criptoativos” e lista dez atividades. Prestar qualquer uma delas de forma profissional na UE exige licença CASP. O serviço (ou os serviços) que você presta determina sua classe prudencial e, com ela, o capital mínimo.
O MiCA agrupa os serviços em três classes prudenciais, com capital mínimo crescente. A salvaguarda exigível é sempre o maior valor entre esse capital mínimo e um quarto das despesas gerais fixas do exercício anterior.
Exchanges, custodiantes, fintechs que incorporam cripto e prestadores que vinham do registro do Banco de España: se você presta serviços de criptoativos a terceiros a partir da Espanha, a autorização CASP é sua porta de entrada (e de continuidade).
“Operar uma plataforma de negociação ou trocar criptoativos por moeda ou por outros criptoativos exige licença CASP; a plataforma de negociação é, além disso, o serviço com maior exigência de capital.”
“Custodiar e administrar criptoativos de clientes é um dos serviços CASP centrais; o dossiê exige uma política de custódia sólida: segregação, gestão de chaves e plano de recuperação.”
“Uma entidade já autorizada (banco, instituição de pagamento, instituição de moeda eletrônica) pode prestar serviços cripto pela via da notificação, mas isso não é automático: há requisitos e prazos a cumprir.”
“Quem estava inscrito no registro do Banco de España precisa da autorização CASP da CNMV: desde 1º de julho de 2026, o registro antigo, apenas de prevenção à lavagem de dinheiro, já não habilita a operar.”
Operar sem autorização, continuar operando após o fim do transitório ou apresentar um dossiê fraco são os riscos que mais expõem — e mais travam — um prestador de serviços de criptoativos.
O período transitório durou até 1º de julho de 2026. Desde então, só podem operar na Espanha os CASP autorizados pela CNMV ou com passaporte de outro Estado-membro.
Operar sem autorização é ilegal: prestar serviços de criptoativos sem licença CASP expõe a sanções administrativas e, conforme o caso, penais, nos termos da legislação nacional.
O registro VASP já não basta: a antiga inscrição no Banco de España (apenas para fins de prevenção à lavagem de dinheiro) não habilita a operar sob o MiCA; são coisas diferentes.
Conforme os serviços, o capital mínimo vai de € 50.000 a € 150.000, e a salvaguarda exigível é o maior valor entre esse montante e um quarto das despesas fixas do ano anterior.
Dossiê exigente: idoneidade de administradores e acionistas, política de custódia, gestão de riscos, AML/KYC e resiliência operacional digital (DORA). Terceirizar não elimina a responsabilidade.
EMT e serviços de pagamento: quem transfere ou custodia tokens de moeda eletrônica que sejam serviços de pagamento deve, além disso, adequar-se à PSD2 ou apoiar-se em uma entidade autorizada (no-action letter da EBA).
Um dossiê sólido leva meses de preparação e, desde o fim do transitório, sem autorização não é possível operar. Quanto antes fizermos o diagnóstico e classificarmos seus serviços, melhor poderemos planejar o capital, a custódia e o restante do dossiê perante a CNMV.
Após a apresentação do pedido, a CNMV tem um prazo para verificar se o dossiê está completo e outro para avaliá-lo, que pode ser suspenso se ela pedir informações. Na prática, um dossiê bem construído tramita em vários meses.
O pedido de autorização não é um formulário: é um pacote de informações muito concreto. Isto é o que convém ter pronto e, sobretudo, poder demonstrar com evidências.
| Documento ou política | O que deve demonstrar (e evidenciar) |
|---|---|
| Programa de atividades | Os serviços exatos que você presta, onde são prestados e como são comercializados. |
| Capital e salvaguardas | Coerência com sua classe de serviços e com as despesas gerais fixas. |
| Governança corporativa | Organograma, responsabilidades e um órgão de administração idôneo. |
| Acionistas e participações qualificadas | Estrutura, honorabilidade e documentação de suporte. |
| Controle interno e gestão de riscos | Risco operacional, prevenção à lavagem de dinheiro e continuidade de negócios. |
| TIC e segurança | Arquitetura e controles com evidências: acessos, logs, incidentes e backups. |
| Custódia e segregação | Separação real dos ativos e fundos dos clientes, com mecanismo operacional. |
| Reclamações | Procedimento, prazos e canal de atendimento ao cliente. |
| Políticas por serviço | Custódia, política de execução, metodologia de preços da exchange etc. |
O que o supervisor mais observa: a coerência entre o que você vende (marketing e experiência do usuário), o que você faz (operação real) e o que você documenta (políticas, TIC e controles). Se houver divergência, o dossiê emperra.
“Evidências” é a palavra-chave: a licença não se sustenta com textos genéricos, mas com registros, controles realmente implementados e rastreabilidade — o que foi feito, quem aprovou e com qual critério.
Cuidado com a “maquiagem do modelo”: mudar nomes no site (“só fornecemos tecnologia”, “não fazemos custódia”) não adianta se, na prática, você controla chaves, movimenta ativos ou decide como uma ordem é executada. A autorização é analisada pela realidade operacional.
Além dos prazos legais da CNMV, o trabalho de preparação é planejado por fases. Chegar “em cima da hora” costuma dar errado por falta de evidências e pelas iterações (exigências, esclarecimentos, ajustes).
Dica: organize o material em uma única pasta (01 Escopo e fluxos · 02 Governança · 03 Riscos e controles · 04 TIC e segurança · 05 Políticas por serviço · 06 Evidências). Com o material organizado, responder às exigências da CNMV fica muito mais rápido.
Para que o dossiê seja defensável, é preciso transformar “o que fazemos” em um programa de atividades claro e em uma matriz que conecte riscos → controles → evidências. Estes são os dois modelos de partida.
| Serviço CASP | Descrição operacional | Sistemas / TIC | Outsourcing |
|---|---|---|---|
| Custódia | Como são geridas as wallets, as chaves, as aprovações e a recuperação. | Infraestrutura de wallets, gestão de chaves, acessos e monitoramento. | Provedor de custódia ou HSM (se aplicável). |
| Troca cripto-fiat | Modelo de preços, execução, liquidação e comissões. | Motor de casamento de ordens e de preços, monitoramento. | Provedor de liquidez (se aplicável). |
| Risco | Controle | Frequência | Evidência |
|---|---|---|---|
| Perda de ativos por acesso indevido | Autenticação de dois fatores, perfis mínimos e revisão de permissões. | Mensal | Logs de acesso e ata de revisão. |
| Mistura de fundos do cliente e da empresa | Segregação por wallets ou contas e conciliação. | Diária | Relatório de conciliação, alertas e fechamentos. |
Modelos indicativos, para fins informativos. A ordem recomendada é: primeiro fechar o escopo CASP e os fluxos, depois redigir as políticas e, por último, gerar as evidências (controles executados). Fazer o contrário — políticas genéricas sem fluxo real — costuma sair caro.
Nem todos chegam ao MiCA pelo mesmo caminho. Este é o comparativo para não confundir a licença CASP com a notificação de entidades já autorizadas nem com o antigo registro do Banco de España.
Em comparação com outras vias, a autorização CASP da CNMV é a que habilita plenamente a prestar serviços de criptoativos sob o MiCA e a usar o passaporte na UE.
Antes de tudo, fazemos um diagnóstico MiCA para saber se você precisa de autorização completa ou se a notificação se aplica ao seu caso, e classificamos seus serviços para definir o capital e o dossiê.
| Via | Para quem | O que exige | Resultado |
|---|---|---|---|
| Autorização CASP (CNMV) | Empresas cripto e novos operadores | Dossiê MiCA completo: capital, custódia, governança, AML e TIC | Licença CASP + passaporte UE |
| Notificação simplificada | Entidades já autorizadas (bancos, ESI, EMI) | Notificação prévia com as informações exigidas | Habilitação para os serviços cripto previstos |
| Registro VASP (Banco de España) | Prestadores pré-MiCA, apenas para fins de PLD | Inscrição AML (registro fechado a novas inscrições) | Não habilita sob o MiCA desde 1º de julho de 2026 |
Quadro indicativo, para fins informativos. O regime decorre do Regulamento (UE) 2023/1114 (MiCA) e de suas normas de desenvolvimento; os requisitos, valores e prazos podem variar e convém validá-los caso a caso com assessoria jurídica. Esta página é informativa e não constitui assessoria jurídica.
É a autorização que o Regulamento MiCA exige de qualquer pessoa física ou jurídica que preste serviços de criptoativos de forma profissional na UE. CASP corresponde a Crypto-Asset Service Provider (prestador de serviços de criptoativos). Na Espanha, ela é concedida e supervisionada pela CNMV.
A CNMV é a autoridade competente para autorizar e supervisionar os CASP. O Banco de España tem competência sobre os emissores de stablecoins (tokens referenciados a ativos e tokens de moeda eletrônica), e o SEPBLAC é o supervisor em matéria de prevenção à lavagem de dinheiro.
Na Espanha, o período transitório, ampliado para 18 meses, durou até 1º de julho de 2026. Desde então, o MiCA se aplica plenamente e só podem operar os CASP autorizados pela CNMV ou autorizados em outro Estado-membro e com passaporte.
Não. O antigo registro de prestadores (VASP) do Banco de España valia apenas para fins de prevenção à lavagem de dinheiro e já não admite novas inscrições. Não habilita a prestar serviços sob o MiCA; a licença CASP é uma autorização de atividade diferente, concedida pela CNMV.
Os dez serviços de criptoativos do MiCA: custódia e administração, operação de uma plataforma de negociação, troca por moeda, troca por outros criptoativos, execução de ordens, colocação, recepção e transmissão de ordens, consultoria, gestão de carteiras e transferências.
Depende dos serviços: € 50.000 (classe 1), € 125.000 (classe 2, que acrescenta custódia e trocas) ou € 150.000 (classe 3, que acrescenta a plataforma de negociação). A salvaguarda exigível é o maior valor entre esse capital mínimo e um quarto das despesas gerais fixas do ano anterior.
A CNMV tem 25 dias úteis para verificar se o dossiê está completo e 40 dias úteis para avaliá-lo, prazo que pode ser suspenso enquanto ela solicita informações. Na prática, preparar e tramitar um dossiê sólido costuma levar vários meses.
Sim. O MiCA estabelece um passaporte europeu: uma única autorização CASP permite prestar serviços em todo o Espaço Econômico Europeu mediante notificação, sem precisar de uma nova autorização em cada país.
Nem sempre. Determinadas entidades já reguladas (instituições de crédito, empresas de investimento, instituições de moeda eletrônica etc.) podem prestar certos serviços de criptoativos pela via da notificação prévia, em vez de uma autorização completa. Não é automático: há requisitos e prazos.
A exceção de iniciativa exclusiva do cliente (reverse solicitation) é muito restrita: não permite captar clientes na UE nem transformar a publicidade ou o marketing direcionado em uma exceção. Se houver atividade direcionada ao mercado europeu, o normal é precisar de autorização.
O CASP presta serviços sobre criptoativos (custódia, troca, execução…) e é supervisionado pela CNMV. O emissor de tokens referenciados a ativos (ART) ou de moeda eletrônica (EMT) cria o criptoativo e se rege pelos Títulos III e IV do MiCA, sob a competência do Banco de España.
Em certos casos, sim. Quem transfere ou custodia tokens de moeda eletrônica que constituam serviços de pagamento deve, além da licença CASP, adequar-se à PSD2 ou apoiar-se em uma instituição de pagamento autorizada, conforme a no-action letter da EBA (com prazo-limite em 1º de março de 2026).
Sua classe prudencial é a mais alta entre os serviços que você presta. Por exemplo, se você faz custódia (classe 2) e também opera uma plataforma de negociação (classe 3), aplica-se a você o capital da classe 3.
Não. Terceirizar funções ou tecnologia não elimina a responsabilidade: a CNMV exige controle, governança, segurança e supervisão dos fornecedores, incluindo a resiliência operacional digital conforme o DORA.
Uma política de custódia sólida: segregação dos criptoativos dos clientes, gestão segura de chaves (wallets frias/quentes, multiassinatura ou MPC), procedimentos de geração de chaves e um plano de recuperação.
Sim: exige-se substância real (sede e administração efetiva, meios e governança adequados). A CNMV pode realizar ações de supervisão e verificação, por isso a estrutura não pode ser meramente formal.
Uma vez autorizado, o prestador passa a constar de um registro público de prestadores de serviços de criptoativos, acessível pela CNMV e pelo registro que a ESMA mantém em nível europeu, o que traz transparência e confiança ao mercado. Reunimos esses dados na nossa lista de CASP autorizados na Espanha.
Não. A autorização é concedida em função dos serviços que você vai prestar (custódia, exchange, plataforma etc.). Quanto mais crítico o serviço, mais exigências se acumulam: capital mínimo maior e políticas específicas.
Sim, mas o escopo inicial deve ser realista. Se mais adiante você ampliar os serviços, terá de pedir a ampliação e apresentar documentação adicional (e subir de classe de capital, se for o caso); por isso, convém planejar isso desde o início.
A autorização não é o fim: começa a supervisão contínua. É preciso manter as políticas atualizadas, enviar informações periódicas, submeter-se a auditorias e dialogar com a CNMV diante de qualquer exigência. Um bom dossiê facilita esse “dia a dia”.
Porque a licença não se sustenta com textos genéricos, mas com registros, controles realmente implementados e rastreabilidade: o que foi feito, quem aprovou e com qual critério. As evidências reduzem o risco operacional e são sua melhor defesa em uma revisão.
Obter a autorização não é só preencher um formulário: é classificar seus serviços, dimensionar capital e custódia, montar a governança e a prevenção à lavagem de dinheiro e apresentar um dossiê coerente perante a CNMV. A ordem importa.
Antes de constituir ou solicitar qualquer coisa, determine quais serviços de criptoativos você presta e qual classe prudencial se aplica a você. Disso decorrem o capital e o escopo do dossiê.
Dimensione o capital, desenhe a política de custódia e a resiliência de TIC. É a parte que exige mais base técnica e a que a CNMV mais observa.
Desde 1º de julho de 2026, só operam os CASP autorizados ou com passaporte. Um dossiê leva meses: começar tarde é ficar de fora.
Quer situar a licença CASP no conjunto do MiCA? Veja o Regulamento MiCA, a transição de VASP para CASP e a resiliência operacional digital (DORA).
Obter a licença CASP é uma sequência ordenada (diagnóstico, dossiê, pedido, avaliação e autorização + passaporte) perante a CNMV. Este é o percurso.
1) DiagnósticoAnalisamos seu modelo, identificamos quais serviços de criptoativos você presta, se precisa de autorização ou de notificação e qual classe prudencial se aplica a você.
2) DossiêPrograma de atividades, capital e salvaguardas, governança e idoneidade, custódia, AML/KYC e resiliência de TIC (DORA), conforme os regulamentos delegados.
3) PedidoApresentamos o dossiê à CNMV, que verifica se ele está completo em 25 dias úteis e pode solicitar informações adicionais antes de avaliá-lo.
4) Autorização + passaporteA CNMV avalia o dossiê em 40 dias úteis (prazo que pode ser suspenso se ela pedir informações). Concedida a autorização, você se inscreve no registro de CASP e ativa o passaporte para operar em todo o EEE.
Decisão rápidaAutorização CASP completa perante a CNMV, com dossiê integral e passaporte UE.
Instituição de crédito, ESI ou EMI: via de notificação prévia para serviços cripto.
Se você emite ART ou EMT, a competência é do Banco de España (não é CASP).
CNMV; abrange os dez serviços de criptoativos do MiCA.
Os ART e EMT são de competência do Banco de España.
€ 50.000, € 125.000 ou € 150.000 conforme a classe de serviços.
Ou um quarto das despesas fixas do ano anterior, o que for maior.
Administradores, diretores e acionistas significativos idôneos.
Conforme as diretrizes europeias que a CNMV aplica.
Segregação de ativos, gestão de chaves e plano de recuperação.
Wallets frias/quentes, multiassinatura ou MPC.
KYC, Travel Rule e comunicação ao SEPBLAC; resiliência operacional (DORA).
Terceirizar a tecnologia não elimina a responsabilidade.
Antecipe-os antes de apresentar o dossiê para evitar exigências e atrasos na autorização.
Se você vai pedir uma licença CASP, estes termos aparecem no diagnóstico, no dossiê perante a CNMV e na supervisão contínua.
Prestador de serviços de criptoativos. Pessoa autorizada sob o MiCA a prestar de forma profissional um ou vários dos dez serviços de criptoativos.
Regulamento (UE) 2023/1114, relativo aos mercados de criptoativos. Cria o marco europeu único para emissores e prestadores de serviços de criptoativos.
Representação digital de valor ou de direitos que pode ser transferida e armazenada eletronicamente por meio de tecnologia de registro distribuído ou similar.
Qualquer uma das dez atividades que o MiCA enumera (custódia, plataforma, trocas, execução, colocação, recepção/transmissão, consultoria, gestão de carteiras e transferências).
Criptoativo que pretende manter um valor estável por referência a várias moedas, ativos ou cestas. Sua emissão é regida pelo Título III do MiCA.
Criptoativo que mantém um valor estável por referência a uma única moeda oficial. É a “stablecoin” de moeda eletrônica do Título IV do MiCA.
Mecanismo pelo qual uma autorização CASP em um Estado-membro habilita a prestar serviços em todo o EEE mediante simples notificação.
Agrupamento de serviços que determina o capital mínimo do CASP: classe 1 (€ 50.000), classe 2 (€ 125.000) e classe 3 (€ 150.000).
Serviço de guarda de criptoativos ou dos meios de acesso (chaves) por conta de clientes. Exige segregação e controles reforçados.
Antigo registro de prestadores de serviços de câmbio e custódia do Banco de España, apenas para fins de prevenção à lavagem de dinheiro. Não habilita sob o MiCA.
Iniciativa exclusiva do cliente. Exceção muito restrita, que não permite captar clientes na UE nem transformar a publicidade em uma forma de evitar a autorização.
Obrigação de acompanhar as transferências de criptoativos com as informações do ordenante e do beneficiário, conforme o Regulamento (UE) 2023/1113.
Um guia prático para obter sua autorização CASP: os dez serviços de criptoativos, as classes de capital, o procedimento perante a CNMV, o passaporte europeu, a prevenção à lavagem de dinheiro e a cibersegurança, e o calendário do fim do regime transitório.
Conte-nos quais serviços de criptoativos você presta ou quer prestar e de onde opera, e diremos se você precisa de autorização ou de notificação, que capital e que custódia são exigidos e como planejar o dossiê perante a CNMV.
A licença CASP decorre do Regulamento (UE) 2023/1114 (MiCA), relativo aos mercados de criptoativos, e de suas normas de desenvolvimento, em especial os Regulamentos Delegados (UE) 2025/303 e 2025/305, que detalham as informações do pedido de autorização. Na Espanha, a autoridade competente para autorizar e supervisionar os prestadores de serviços de criptoativos é a CNMV, que publicou um manual de autorização e um modelo de notificação, além de um documento de perguntas e respostas sobre a aplicação do MiCA.
O período transitório na Espanha, ampliado para 18 meses, durou até 1º de julho de 2026: desde então, o MiCA se aplica plenamente e só podem operar os CASP autorizados ou com passaporte. A emissão de tokens referenciados a ativos (ART) e de tokens de moeda eletrônica (EMT) é de competência do Banco de España, e a supervisão em matéria de prevenção à lavagem de dinheiro cabe ao SEPBLAC. O antigo registro de prestadores (VASP) do Banco de España, apenas para fins de prevenção à lavagem de dinheiro, não habilita sob o MiCA.
Quem transfere ou custodia EMT que constituam serviços de pagamento deve, além disso, adequar-se à PSD2 ou apoiar-se em uma instituição de pagamento autorizada, conforme a no-action letter da EBA. O sistema de prevenção à lavagem de dinheiro inclui a Travel Rule do Regulamento (UE) 2023/1113, e a operação tecnológica deve cumprir as regras de resiliência operacional digital (DORA). Por isso, a licença CASP não é desenhada como um trâmite isolado, mas integrada ao restante do marco financeiro.
Você pode consultar a regulação diretamente nas fontes oficiais: o portal MiCA da CNMV e o documento de perguntas e respostas sobre o MiCA (CNMV). Esta página é informativa e não constitui assessoria jurídica; cada projeto deve ser analisado individualmente.
Guia rápido · Atualizado em 4 de novembro de 2026
A licença MiCA é a autorização como prestador de serviços de criptoativos (CASP) do Regulamento (UE) 2023/1114. Na Espanha, ela é concedida pela CNMV e, desde o fim do período transitório, em 1º de julho de 2026, é indispensável para prestar serviços de criptoativos. Com ela, você opera em toda a UE com o passaporte europeu.
| Pergunta | Resposta |
|---|---|
| Quem precisa dela? | Quem presta serviços de criptoativos: custódia, plataforma de negociação, troca por moeda ou por outros criptoativos, execução ou recepção de ordens, colocação, consultoria, gestão de carteiras ou transferências. |
| Que capital ela exige? | € 50.000, € 125.000 ou € 150.000 conforme os serviços, ou um quarto das despesas gerais fixas do ano anterior, se for maior (art. 67 do MiCA). |
| Quem a concede? | A CNMV, que também supervisiona o CASP depois de autorizado. |
| O que mais ela exige? | Governança corporativa com administradores idôneos, custódia e salvaguarda dos ativos dos clientes, cibersegurança (DORA) e prevenção à lavagem de dinheiro, porque os CASP são sujeitos obrigados da Lei 10/2010. |
| Quanto custa? | Não há preço oficial; explicamos os custos em quanto custa uma licença CASP. |
Analisamos quais serviços você realmente presta, preparamos o programa de operações e o dossiê para a CNMV e montamos o sistema de prevenção à lavagem de dinheiro e a custódia. Após um diagnóstico, passamos a você um orçamento fechado; a primeira consulta é sem custo.
É a autorização como prestador de serviços de criptoativos (CASP) do Regulamento (UE) 2023/1114. Na Espanha, é concedida pela CNMV e permite prestar esses serviços em toda a UE com passaporte europeu.
Não. O período transitório durou até 1º de julho de 2026: desde então, prestar serviços de criptoativos na Espanha exige estar autorizado como CASP pela CNMV ou, se você estiver autorizado em outro Estado-membro, operar com passaporte.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .