Exchanges / CASP
MiCA + AML sem travar a operação
“Traduzimos os requisitos em processos reais: onboarding, scoring, evidências e revisão contínua. Conformidade prática, não só no papel.”
Advogados cripto na Espanha: criptoativos & blockchain
Assessoria jurídica especializada em criptoativos e blockchain: regulação MiCA, compliance AML/PLD, Travel Rule, rastreabilidade on-chain e defesa diante de requerimentos para operar com segurança jurídica.
Você opera com cripto? Diagnóstico jurídico gratuito
Conte-nos a sua situação e diremos o que você precisa implementar.
- +50 entidades assessoradas
- Resposta em 24 h
- Sem compromisso
- Regulamento europeu sobre criptoativos
- MiCA
- Norma de PLD/FT
- Lei 10/2010
- Cripto no exterior
- Modelo 721
Serviços
Catálogo de serviços cripto e blockchain
Seis pilares para operar com criptoativos com segurança jurídica, conformidade e evidências.
Regulação
Classificação de tokens e pareceres
Analisamos token por token (utility, security, NFT, stablecoin) e emitimos relatórios para a tomada de decisões e para a relação com reguladores e parceiros.
Saiba mais →
UtilitySecurityNFTStablecoin
AML/CTF
Programa de compliance cripto
Políticas, controles e responsáveis: KYC/EDD on-chain/off-chain, sanções, monitoramento e evidências em conformidade com as normas de PLD/FT.
Saiba mais →
KYC/EDDOn-chainSançõesEvidências
Rastreabilidade
Relatório de rastreabilidade cripto
Origem dos fundos verificável: análise on-chain, documentação de suporte e narrativa consistente para auditorias, bancos ou investidores.
Saiba mais →
On-chainOrigem dos fundos
Travel Rule
Implementação e controles
Desenho de fluxos de dados, critérios por risco e evidências para operar com contrapartes e reduzir bloqueios e atrito operacional.
Saiba mais →
DadosContrapartes
MiCA
Licenças CASP e preparação
Roadmap documental e operacional: governança, políticas, contratos, controles e preparação para registro/licença e passaporte europeu.
Saiba mais →
CASPPassaporte UE
Defesa
Requerimentos e inspeções
Respostas sólidas diante do Fisco espanhol, de bancos e de supervisores: análise de risco, documentação, estratégia e coerência com a sua operação.
Saiba mais →
Fisco espanholSupervisores
Setores
Compliance cripto para cada modelo de negócio
Exchanges, custodiantes, plataformas DeFi, emissores de tokens ou investidores: cada perfil precisa de controles e evidências diferentes.
On-chain & Off-chain
Rastreabilidade e origem dos fundos
“Montamos dossiês verificáveis: análise on-chain, documentação off-chain e narrativa consistente para bancos, investidores ou auditorias.”
Travel Rule
Dados, risco e evidência
“Desenhamos fluxos e critérios para compartilhar informações com controle, minimizando o atrito e maximizando a rastreabilidade.”
Web3
Governança e smart contracts
“Revisamos riscos operacionais, funções, controles e documentação. Menos exposição, mais capacidade de resposta.”
Consequências
Por que agir agora em cripto e blockchain?
O ambiente regulatório cripto está ficando mais rigoroso: o MiCA e a Travel Rule já são exigíveis, e o AMLR será aplicado a partir de 10 de julho de 2027. Não cumprir as regras compromete a operação, o acesso a bancos e a reputação.
Sanções relevantes por descumprimento: multas elevadas e risco de bloqueio operacional para VASPs/CASP sem controles adequados.
Mais exigência em KYC/EDD, análise on-chain, origem dos fundos e Travel Rule para operar com contrapartes.
Requisitos crescentes de documentação digital e conservação de evidências (clientes e beneficiários finais).
MiCA / CNMV
Encerramento da atividade
Prestação de serviços cripto sem autorização CASP: paralisação, multas e publicação do descumprimento.
De-banking
Perda do acesso bancário
Bancos, investidores e parceiros cortam a relação se não houver controles AML, rastreabilidade e governança verificáveis.
Lei 10/2010
até € 10.000.000
Sanções muito graves por descumprimento das normas de PLD/FT aplicáveis aos prestadores de serviços de criptoativos.
Precisa de segurança jurídica em criptoativos & blockchain?
Ajudamos você com regulação, compliance AML, Travel Rule, MiCA, rastreabilidade e defesa diante de requerimentos, para operar com evidências e critério.
Perguntas frequentes
Criptoativos e blockchain: dúvidas frequentes
O que são os serviços jurídicos em criptomoedas e blockchain?
Assessoria jurídica e técnica para cobrir aspectos regulatórios, contratuais e de conformidade ligados a criptoativos e à tecnologia blockchain.
Inclui classificação de tokens, estrutura jurídica de projetos Web3, políticas AML/PLD, revisão contratual e suporte diante de supervisores. O objetivo: operar com critério, evidências e segurança jurídica.
Quais empresas ou projetos precisam dessa assessoria?
Exchanges, custodiantes, provedores de wallets, emissores de tokens, plataformas DeFi/CeFi, pagamentos com cripto, gestoras tokenizadas, marketplaces NFT e family offices/investidores com exposição a cripto.
Se você intermedeia ativos digitais ou gerencia fluxos fiat↔crypto, a conformidade já não é opcional.
O que incluem os serviços cripto e blockchain?
Avaliação regulatória e de riscos, desenho de programas KYC/EDD on-chain e off-chain, Travel Rule, due diligence de contrapartes, termos e condições, revisão de smart contracts, licenças/registro e suporte em investigações/sanções.
Sempre com uma abordagem aplicável: processos, responsáveis e evidências.
O que é uma auditoria externa de compliance cripto?
Revisão independente (jurídica e técnica) para avaliar a eficácia do programa de conformidade: KYC/EDD, monitoramento, rastreabilidade on-chain, governança e políticas internas.
Serve para detectar lacunas e como prova documental diante de auditorias ou supervisores.
Por que o treinamento específico é fundamental em blockchain?
O risco em cripto não se comporta como no setor tradicional: padrões on-chain, mixers/bridges, estruturas complexas e vulnerabilidades em smart contracts.
Treinamento + evidências = menos erros operacionais e melhor defesa nas revisões.
Quais riscos existem se eu não cumprir as regras?
Sanções, bloqueio de operações, inabilitações, dano reputacional, perda do acesso bancário e exposição a incidentes por falta de controles AML e de governança.
Prevenir é mais barato do que reagir tarde, sobretudo em um ambiente de maior supervisão.
O que é o MiCA e como ele afeta o meu projeto cripto?
O Regulamento MiCA (Markets in Crypto-Assets) estabelece um marco regulatório unificado na UE para os prestadores de serviços de criptoativos (CASP). Obriga a obter autorização e a cumprir requisitos de governança, capital, custódia e transparência.
Se você opera como exchange, custodiante ou plataforma de serviços cripto, precisa se adaptar ao MiCA para continuar operando e ter acesso ao passaporte europeu.
O que é a Travel Rule e por que ela importa?
A Travel Rule exige que os prestadores de serviços de criptoativos compartilhem informações do remetente e do beneficiário nas transferências. É fundamental para cumprir as normas AML e operar com contrapartes.
Sem a Travel Rule implementada, as transferências podem ser bloqueadas e a relação com bancos e outros CASP se complica.
Guia operacional
Guia prático de compliance cripto
Cumprir as regras em cripto não é só “ter um manual”: é um conjunto de controles aplicáveis, adaptados ao on-chain e ao off-chain, com evidências verificáveis. A chave é a abordagem baseada em risco aplicada aos ativos digitais.
O que o compliance cripto busca
Reduzir o risco de lavagem de dinheiro, financiamento ilícito e fraude em operações com criptoativos por meio de controles adaptados, rastreabilidade on-chain e evidências defensáveis diante dos supervisores.
Controles mínimos exigíveis
KYC/EDD, análise on-chain, Travel Rule, governança, requisitos de capital e custódia, políticas internas e canal de escalonamento. Tudo documentado e auditável.
O que faz a diferença
Um programa de compliance cripto se demonstra com execução: registros de alertas, análises on-chain, decisões justificadas, atas e revisões periódicas são a primeira coisa que se revisa.
Checklist de compliance cripto em 10 passos
- Diagnóstico regulatório: modelo de negócio (exchange, custódia, wallet, DeFi, pagamentos) e enquadramento normativo aplicável.
- Classificação de tokens: utility, security, NFT, stablecoin e obrigações associadas.
- Programa AML/PLD: KYC/EDD adaptado ao on-chain e ao off-chain, com funções e procedimentos.
- Travel Rule: fluxos de dados, critérios por risco e evidências para operar com contrapartes.
- Rastreabilidade e origem dos fundos: dossiês verificáveis com análise on-chain e documentação de suporte.
- Preparação MiCA/CASP: governança, documentação, capital e controles para registro/licença.
- Screening: sanções, PEPs, listas negras e alertas de mídia negativa.
- Monitoramento on-chain: regras, limites, mixers/bridges, padrões suspeitos e gestão de alertas.
- Smart contracts e governança: revisão de riscos operacionais, funções, controles e documentação.
- Auditoria e melhoria contínua: revisões periódicas, ações corretivas e evidências atualizadas.
Se você precisa implementar o compliance cripto de forma operacional, conheça nossos serviços cripto ou, para uma revisão independente, o relatório de perito externo.
Cripto em modo operacional
Compliance cripto: de “cumprir” a controlar o risco com evidências
Um programa de compliance cripto eficaz não é um documento: é um conjunto de decisões repetíveis (KYC on-chain, Travel Rule, rastreabilidade, monitoramento e escalonamentos) com rastreabilidade. Aqui está um painel visual para entender como isso funciona na prática.
1) OnboardingKYC cripto: on-chain + off-chain
Identificação e verificação adaptadas a ativos digitais: documentação tradicional + análise de wallets, histórico on-chain e scoring de risco.
- Verificação de identidade
- Análise de wallets
- Scoring por risco cripto
2) RastreabilidadeOrigem dos fundos: a ponte fiat↔crypto
Dossiês verificáveis que combinam análise on-chain com documentação off-chain para acesso bancário, auditorias e investidores.
- Análise on-chain
- Documentação off-chain
- Narrativa consistente
3) ContinuidadeTravel Rule + monitoramento on-chain
Fluxos de dados entre contrapartes, regras de detecção, mixers/bridges e gestão de alertas com rastreabilidade completa.
- Compartilhamento de dados da Travel Rule
- Detecção de padrões suspeitos
- Gestão e encerramento de alertas
4) GovernançaMiCA, governança e auditoria
Preparação para a licença CASP, requisitos de capital, custódia, governança interna e auditorias periódicas do programa de compliance.
Dica: governança, atas, KPIs de alertas e treinamento por função costumam ser a primeira coisa que os supervisores solicitam.
Decisão rápidaMapa prático cripto: o que fazer conforme o risco?
Risco baixo
KYC padrão + verificação básica da wallet + revisão periódica.
Risco médio
Análise on-chain + Travel Rule + controles reforçados + evidências.
Risco alto
EDD + origem dos fundos verificada + escalonamento interno + acompanhamento intensivo.
Playbook cripto
Compliance cripto na prática
KYC on-chain/off-chain
Verificação de identidade + análise de wallets, scoring de risco e atualização periódica.
Dossiê KYC, relatório da wallet, perfil de risco e data de revisão.
Rastreabilidade on-chain
Análise do fluxo de fundos, identificação de mixers/bridges e narrativa verificável.
Relatório on-chain, documentação off-chain, dossiê de origem dos fundos.
Travel Rule
Compartilhamento dos dados do remetente/beneficiário com contrapartes conforme o risco.
Registro de transferências, dados compartilhados, exceções e justificativas.
MiCA / CASP
Autorização, governança, capital, custódia, transparência e políticas internas.
Processo de autorização, políticas, contratos, controles e atas dos órgãos de governo.
Auditoria + melhoria
Revisões periódicas do programa, detecção de lacunas e ações corretivas.
Relatórios de auditoria, plano de remediação, KPIs e evidências de melhoria.
Sinais de alerta típicos em operações cripto
Indicadores para ajustar os controles e justificar a diligência reforçada.
- Wallets vinculadas a mixers, tumblers ou serviços de ofuscação.
- Transferências fracionadas (structuring) ou sem lógica econômica clara.
- Resistência a fornecer documentação KYC ou informações sobre a origem dos fundos.
- Operações com jurisdições de alto risco ou sem marco regulatório cripto.
- Mudanças frequentes de wallets, de beneficiários ou volumes incoerentes com o perfil.
Glossário prático
Conceitos-chave em cripto e blockchain
Se você está implementando compliance cripto, estes termos aparecem em auditorias, no contato com reguladores e na operação diária. Entendê-los bem ajuda a desenhar controles aplicáveis.
MiCARegulação UE
Markets in Crypto-Assets
Regulamento europeu que estabelece o marco de autorização, governança e conformidade para os prestadores de serviços de criptoativos (CASP).
Útil para: exchanges, custodiantes, emissores de tokens.
CASPLicença
Crypto-Asset Service Provider
Prestador de serviços de criptoativos sujeito a autorização e supervisão nos termos do MiCA: exchanges, custodiantes, plataformas de trading e consultores.
Evidência típica: processo de autorização + políticas.
Travel RuleDados
Regra de viagem cripto
Obrigação de compartilhar os dados do remetente e do beneficiário nas transferências de criptoativos entre prestadores de serviços.
Evidência típica: registro de transferências + dados compartilhados.
KYC on-chainOnboarding
Verificação adaptada a cripto
Identificação do cliente que combina documentação tradicional com análise de wallets, histórico on-chain e scoring de risco.
Chave: wallet + identidade + perfil de risco.
RastreabilidadeOn-chain
Análise do fluxo de fundos
Acompanhamento da origem e do destino dos criptoativos com ferramentas de análise blockchain, para documentar a procedência e detectar riscos.
Evidência típica: relatório on-chain + dossiê de suporte.
Mixer / TumblerRed flag
Serviço de ofuscação
Ferramentas que misturam transações para dificultar a rastreabilidade. O uso desses serviços por clientes é um sinal de alerta que exige análise reforçada.
Ex.: justificativa da decisão + escalonamento.
DeFiWeb3
Finanças descentralizadas
Protocolos financeiros baseados em smart contracts, sem intermediários centralizados. Apresentam desafios regulatórios específicos em AML e governança.
Evolução regulatória: AMLR + MiCA 2.
Security TokenTokenização
Token com natureza de valor mobiliário negociável
Ativo digital que representa direitos econômicos ou de governança assimiláveis a um instrumento financeiro. Sujeito à MiFID II e às normas do mercado de valores.
Evidência típica: parecer de classificação jurídica.
BancarizaçãoFiat↔Crypto
Acesso a serviços bancários
Capacidade de operar com bancos tendo exposição a criptoativos. Exige rastreabilidade, origem dos fundos e controles AML verificáveis.
Resultado: dossiê + narrativa + evidências.
Recurso gratuito · PDF
Baixe o checklist de compliance cripto em 10 passos
Os 10 controles que exchanges, custodiantes, emissores de tokens e projetos cripto devem implementar de acordo com o MiCA, o AMLR e a Travel Rule, com a evidência esperada para cada um.
- Os 10 passos do programa de compliance cripto
- Que evidência se espera em cada controle (CASP / AML / Travel Rule)
- Referências ao MiCA, ao AMLR e à Lei 10/2010
- PDF profissional · 7 páginas
Sem spam. Seu e-mail só será usado para enviar este checklist e, ocasionalmente, novidades regulatórias relevantes sobre cripto (MiCA, AMLR, Travel Rule).
Seu download começou
O checklist está sendo baixado agora mesmo. Se o download não começar automaticamente, clique aqui.
Depois de ler, precisa de ajuda para implementar alguma das etapas? Escreva diretamente para nós:
Contato
Agendar uma ligação
Conte-nos a sua situação e explicaremos como podemos ajudar você com a conformidade cripto de forma operacional.
Marco regulatório cripto na Espanha e na UE: MiCA, AMLR e Lei 10/2010
A regulação de criptoativos e blockchain na Espanha e na União Europeia passou por uma mudança estrutural com a entrada em vigor do Regulamento MiCA (Markets in Crypto-Assets), que estabelece um marco harmonizado de autorização, governança e supervisão para os prestadores de serviços de criptoativos (CASP). O MiCA obriga a obter licença e a cumprir requisitos de capital, custódia, transparência e políticas internas.
Obrigações AML para prestadores de serviços cripto
Os prestadores de serviços de criptoativos são sujeitos obrigados em matéria de prevenção à lavagem de dinheiro, de acordo com a Lei 10/2010 e o novo Regulamento AMLR europeu. Isso implica KYC/EDD adaptado ao on-chain e ao off-chain, monitoramento de operações, screening de sanções e PEPs e comunicação de operações suspeitas ao SEPBLAC.
Travel Rule e rastreabilidade
A Travel Rule (Regulamento de Transferências de Fundos, ampliado aos criptoativos) exige que os CASP compartilhem informações do remetente e do beneficiário em cada transferência. Além disso, a rastreabilidade on-chain tornou-se um padrão de fato para demonstrar a origem dos fundos, ter acesso a bancos e passar em auditorias.
Tributação de criptoativos
A tributação de operações com criptoativos (permutas, staking, DeFi, airdrops, mineração) exige critério, suporte documental e coerência com a declaração. O Modelo 721 obriga a declarar criptomoedas mantidas no exterior, e o Fisco espanhol intensifica as fiscalizações sobre a origem, a avaliação e a tributação dos ativos digitais.
Supervisão e registro na Espanha
O Banco de España mantém o registro de prestadores de serviços de câmbio de moeda virtual e de custódia de carteiras eletrônicas, enquanto a CNMV assume competências nos termos do MiCA para a autorização e a supervisão dos CASP. Ambos os reguladores intensificam suas atuações de inspeção e sanção.
Serviços cripto e blockchain
Áreas relacionadas
Prevenção à lavagem de dinheiro (AML/PLD)
→
Security Token (STO)
→
Criptoativos: tipos e exemplos
→
É legal receber pagamentos em criptomoedas?
→
DLT: tecnologia de registro distribuído
→
Modelo 721 para criptomoedas
→
Regulação fintech e PSD2
→
Regulação do mercado de valores
→
Compliance corporativo
→
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
Normas e links revisados em .
Criptoativos: todos os nossos serviços e guias em português
42 páginas nesta área, agrupadas por tema.
Serviços principais
- Licença CASP (MiCA)
Como obter a licença CASP da CNMV sob o MiCA: os 10 serviços, o capital de € 50.000 a € 150.000, o dossiê e o passaporte europeu.
- Certificado de origem dos fundos
Dossiê jurídico com rastreabilidade e evidências para comprovar a origem lícita do dinheiro perante bancos e cartório.
- Origem dos fundos cripto
Dossiê de provas para comprovar a origem das suas criptomoedas perante banco, Fisco espanhol, cartório ou auditoria.
- Rastreabilidade cripto
Relatório de rastreabilidade on-chain para justificar a origem dos fundos cripto perante bancos e o SEPBLAC.
- Declarar criptomoedas
Quando declarar criptomoedas na Espanha: IRPF, Modelo 721, Imposto sobre o Patrimônio, cálculo FIFO e prazos.
- Bancarização cripto
Abertura e manutenção de contas bancárias para empresas cripto: dossiê de origem dos fundos, rastreabilidade e compliance AML.