Implantamos o cumprimento da Travel Rule — o Regulamento (UE) 2023/1113 — na sua operação cripto: captura, verificação e transmissão dos dados do originador e do beneficiário em cada transferência, gestão de dados faltantes e evidências prontas para inspeção. Aplicável desde 30 de dezembro de 2024, obriga a verificar as carteiras autocustodiadas acima de € 1.000.
Consulta gratuita
Respondemos em menos de 24 h
A Travel Rule é a obrigação de rastreabilidade que exige que as transferências de criptoativos sejam acompanhadas de informações do originador e do beneficiário. Na União Europeia, ela se estrutura por meio do Regulamento (UE) 2023/1113 — o Transfer of Funds Regulation ou TFR —, que reformou o antigo regime (que só cobria transferências bancárias) para estendê-lo aos criptoativos.
É aplicável desde 30 de dezembro de 2024 e forma, junto com o MiCA, um marco duplo: o MiCA regula os serviços e os emissores; o TFR regula as transferências. Uma nuance que costuma gerar confusão: a obrigação de dados se aplica a todas as transferências em que intervenha um prestador de serviços de criptoativos (CASP), sem valor mínimo. A verificação reforçada só é acionada nas carteiras autocustodiadas acima de € 1.000. E não é “um documento”: é um processo operacional com controles e evidências.
Não entregamos uma política avulsa, e sim uma implantação completa e audit-ready: do diagnóstico e dos fluxos à verificação de autocustódia, à gestão de contrapartes e às evidências.
Analisamos seu modelo (custódia/autocustódia), seus fluxos e suas contrapartes à luz do Regulamento (UE) 2023/1113 e das diretrizes da EBA, e definimos o mapa de requisitos e o plano de implantação.
Definimos os dados obrigatórios por tipo de transferência, as validações, a gestão de faltantes, as rejeições, os escalonamentos e a conservação de evidências. O processo, não só o papel.
Desenhamos o playbook de autocustódia: verificação de propriedade ou controle acima de € 1.000, scoring de risco, escalonamentos e documentação com um método razoável e repetível.
Definimos o marco de relacionamento com contrapartes da UE e de países terceiros: compatibilidade, formato, segurança na transmissão e medidas reforçadas quando cabíveis.
Estabelecemos regras de aceitação, rejeição, novas tentativas e escalonamento, além do registro de decisões (por que uma transferência foi bloqueada ou permitida), como exigem as diretrizes da EBA.
Definimos os registros mínimos por transferência (dados transmitidos e recebidos, resultado das validações, tempos), a conservação e o “modo inspeção” para responder rapidamente às exigências da autoridade.
A Travel Rule exige que o prestador gerencie os dados do originador e do beneficiário de forma segura e com rastreabilidade. O ponto crítico não é só “ter” o dado, mas sua qualidade, sua transmissão à contraparte, a validação no recebimento e a gestão de incidências.
É aqui que se concentram os maiores bloqueios e achados nas revisões. A obrigação de coletar dados se aplica sempre; o limite de € 1.000 acrescenta a verificação de que o cliente é proprietário ou controla a carteira de autocustódia.
A Travel Rule é acionada quando intervém na transferência pelo menos um prestador de serviços de criptoativos estabelecido na UE. Se você movimenta cripto por conta de clientes, quase certamente está incluído.
“Exchanges, custodiantes, brokers e prestadores de transferências que executam operações por conta de clientes devem coletar, transmitir e conservar os dados de cada transferência de criptoativos.”
“Quem custodia ou transfere criptoativos por conta de terceiros gerencia informações, validações e rastreabilidade, e precisa saber agir quando uma contraparte não fornece os dados completos.”
“Os prestadores que intervêm na cadeia de uma transferência como intermediários devem conservar as informações, gerenciar as rejeições e manter a rastreabilidade ao longo de toda a cadeia.”
“O Regulamento (UE) 2023/1113 unifica o marco das transferências de fundos e de criptoativos; as instituições de pagamento já sujeitas à rastreabilidade veem reforçadas a transparência e a prevenção à lavagem de dinheiro.”
O objetivo não é “ter uma política”, e sim operar com dados e rastreabilidade, com menos atrito e evidências defensáveis perante a inspeção. Estes são os riscos que mais expõem.
O Regulamento (UE) 2023/1113 é plenamente aplicável desde 30 de dezembro de 2024. Não é uma meta futura: a Travel Rule já é exigida em cada transferência.
Dados incompletos ou inconsistentes: capturar campos sem controle de qualidade (formatos, identidade, endereços DLT) dispara rejeições e sobrecarga no backoffice.
Falta de procedimento para verificar a propriedade ou o controle da carteira self-hosted acima de € 1.000 e para documentar a evidência dessa verificação.
Má gestão dos “faltantes”: sem um playbook para transferências com dados incompletos, você bloqueia demais (perde negócios) ou de menos (risco de lavagem de dinheiro).
Sem audit trail: sem logs mínimos nem rastreabilidade por operação, responder a uma exigência da autoridade se torna lento, caro e arriscado.
Sanções e atrito: o descumprimento das normas AML/CFT expõe a sanções (na Espanha, Lei 10/2010) e a bloqueios e rejeições por parte de bancos e contrapartes.
Se você não consegue reconstruir uma transferência em dois minutos (dados, validações e decisão), ela não está. Fazemos o diagnóstico, desenhamos os fluxos e deixamos as evidências em “modo inspeção”.
Uma boa implantação transforma a Travel Rule em uma sequência operacional repetível: capturar, transmitir, validar, tratar as incidências e conservar a evidência de cada operação.
A Travel Rule pode ser implantada com diferentes níveis de automação. Escolher bem evita atrito, rejeições e custos operacionais excessivos.
Diante de um “cumprimento no papel”, o que faz a diferença é que o processo seja operável, defensável e rápido de executar, com evidências por operação.
Uma implantação completa e audit-ready, com foco na operação real, em 2 a 6 semanas, conforme o volume, as contrapartes e a automação.
| Característica | Básico (manual) | Automatizado (API/fornecedor) |
|---|---|---|
| Tempo de implantação | Rápido para um MVP, mas com mais atrito ao escalar | Mais desenho inicial, melhor escalabilidade |
| Gestão de dados faltantes | Operação pesada (suporte e backoffice) | Validação e roteamento automatizados |
| Autocustódia (self-hosted) | Verificação e evidências mais manuais | Métodos de verificação integrados e rastreáveis |
| Audit trail | Risco de inconsistências sem disciplina | Logs e evidências consistentes por design |
A estratégia ideal costuma ser “manual controlado” para volumes baixos e “automatizado” quando há crescimento, várias contrapartes ou autocustódia frequente. Quadro indicativo; esta página é informativa e não constitui assessoria jurídica.
É o conjunto de obrigações de rastreabilidade que exige que as transferências de criptoativos sejam acompanhadas de informações do originador e do beneficiário. Na UE, ela se estrutura por meio do Regulamento (UE) 2023/1113, aplicável às transferências em que intervenha pelo menos um CASP estabelecido na União. Na prática, implica capturar os dados, transmiti-los, validá-los e tratar as incidências.
O marco principal é o Regulamento (UE) 2023/1113 (Transfer of Funds Regulation, TFR), que reformou o antigo Regulamento (UE) 2015/847, junto com as diretrizes da EBA (EBA/GL/2024/11) sobre as informações que acompanham as transferências de fundos e de criptoativos. O padrão internacional de referência é a Recomendação 16 do GAFI (FATF).
O Regulamento (UE) 2023/1113 é aplicável desde 30 de dezembro de 2024, simultaneamente à aplicação plena do MiCA. Desde essa data, cada transferência de criptoativos em que intervenha um CASP da UE deve cumprir a Travel Rule.
Dados do originador (nome, número da conta ou endereço na DLT e, conforme o caso, endereço postal, número de documento, identificador de cliente ou data e local de nascimento) e do beneficiário (nome e número da conta ou endereço). Para as pessoas jurídicas, o LEI é o identificador preferencial. O ponto crítico não é só “ter” o dado, mas sua qualidade, transmissão, validação e gestão de incidências.
Quando intervém um endereço autocustodiado, o CASP deve obter as informações exigidas. E, para transferências superiores a € 1.000, é acionada a obrigação de verificar se o cliente é proprietário ou controla esse endereço, aplicando um método razoável e documentado (por exemplo, a assinatura de uma mensagem com a chave associada ou a análise da blockchain), conforme as diretrizes da EBA.
A Travel Rule é acionada quando intervém pelo menos um CASP na transferência. As transferências puramente entre carteiras autocustodiadas, sem nenhum CASP, costumam ficar fora do seu âmbito, mas os riscos de lavagem de dinheiro podem exigir medidas internas conforme o seu modelo. A aplicabilidade exata depende do fluxo e do papel da sua empresa.
As diretrizes da EBA obrigam a detectar as informações faltantes ou incompletas, a solicitá-las à contraparte (com lembretes) e a decidir, conforme as políticas internas, se a transferência é executada, rejeitada ou suspensa. Também é preciso notificar o prestador anterior da cadeia e registrar a decisão e seu motivo.
O descumprimento das obrigações AML/CFT (incluída a rastreabilidade) aumenta o risco de sanções administrativas, exigências e limitações operacionais, além do impacto reputacional e de bloqueios e rejeições de transferências por parte de bancos e contrapartes. Na Espanha, o regime sancionador de prevenção à lavagem de dinheiro (Lei 10/2010) prevê multas significativas para as infrações graves e muito graves.
Depende. O Regulamento se aplica aos “criptoativos” tal como definidos pelo MiCA, que exclui os NFTs verdadeiramente únicos e não fungíveis. No entanto, os NFTs que, apesar da aparente unicidade, são emitidos em série ou são funcionalmente fungíveis podem ficar dentro do âmbito e, portanto, sujeitos à Travel Rule. Convém analisar caso a caso.
Depende do volume, do modelo operacional (custódia ou autocustódia), do número de contrapartes e do nível de automação. Para uma estimativa ajustada, escreva para nós aqui.
Não para a obrigação geral de dados: ela se aplica a todas as transferências em que intervenha um CASP, independentemente do valor. O limite de € 1.000 só determina quando é preciso verificar a propriedade ou o controle de uma carteira autocustodiada.
O LEI (Legal Entity Identifier) é um identificador único de 20 caracteres para pessoas jurídicas que participam de operações financeiras. Sob o TFR, é o identificador preferencial para os originadores que sejam pessoas jurídicas.
Formam um marco duplo: o MiCA (Regulamento 2023/1114) regula os serviços e os emissores de criptoativos; o TFR (Regulamento 2023/1113) regula as transferências. Ambos passaram a ser aplicados plenamente em 30 de dezembro de 2024.
Uma implantação sólida costuma estar operacional em 2 a 6 semanas, conforme o volume, o modelo (custódia ou autocustódia), o número de contrapartes e o nível de automação. O que mais alonga o prazo é a geração de evidências e os testes end-to-end.
É um prestador que intervém na cadeia de uma transferência de criptoativos como intermediário, sem ser o do originador nem o do beneficiário. Deve conservar as informações, transmiti-las e gerenciar as rejeições, mantendo a rastreabilidade ao longo da cadeia.
A transmissão de dados pessoais entre prestadores deve cumprir o RGPD (Regulamento (UE) 2016/679): minimização, base jurídica e garantias, especialmente em transferências para países terceiros. É um equilíbrio entre rastreabilidade AML e proteção de dados que deve ficar documentado.
A Travel Rule é uma obrigação operacional contínua que acompanha cada transferência. Um relatório de rastreabilidade é uma análise forense pontual do percurso de determinados fundos (por exemplo, diante de uma investigação ou de uma incidência). São coisas distintas e complementares.
Implantá-la não é redigir uma política: é desenhar fluxos, validar dados, resolver os faltantes, verificar a autocustódia e deixar evidências por operação. A ordem importa.
Uma boa implantação se sustenta com dados de qualidade, validações e evidências por transferência, não com um documento genérico que se rompe quando o volume aumenta.
Aqui se concentram os maiores bloqueios e achados. A verificação acima de € 1.000 deve estar documentada e ser repetível para todos os casos comparáveis.
Sem um playbook de faltantes, você bloqueia demais (perde negócios) ou de menos (risco de lavagem de dinheiro). A chave é o equilíbrio entre risco, atrito e evidência.
Quer situar a Travel Rule no conjunto do marco cripto? Veja o Regulamento MiCA, a licença CASP e a prevenção à lavagem de dinheiro (PLD/FT).
Implantar a Travel Rule é uma sequência ordenada (diagnóstico, políticas, autocustódia, testes e evidências) sem bloquear sua operação diária. Este é o percurso.
1) GAP e desenhoAnalisamos seu modelo (custódia ou autocustódia), seus fluxos (inbound/outbound), suas contrapartes e suas ferramentas, e definimos o mapa de requisitos e o plano de implantação.
2) PolíticasRedigimos os procedimentos operacionais: dados obrigatórios, validações, gestão de faltantes, rejeições, escalonamentos e conservação de evidências.
3) AutocustódiaPlaybook para self-hosted: verificação acima de € 1.000, critérios de risco e documentação. Definimos o marco de relacionamento com contrapartes da UE e de países terceiros.
4) Testes + evidênciasTeste de transferências end-to-end, geração de logs mínimos e entrega de evidências prontas para inspeção, com treinamento da equipe de operações, compliance e suporte.
Decisão rápidaAplica-se a Travel Rule: é preciso coletar, transmitir, validar e conservar os dados.
Além disso, verificar a propriedade ou o controle da carteira com método documentado.
Costuma ficar fora, mas o risco de lavagem de dinheiro pode exigir medidas internas.
Funções definidas, regras de aceitação/rejeição e segurança na transmissão.
Evita o “cumprimento informal” que se rompe quando o volume aumenta.
Campos por tipo de transferência, validações e faltantes documentados.
Em formato apresentável e exportável.
Verificação de propriedade ou controle, com o método escolhido e sua evidência.
O mesmo padrão para todos os casos comparáveis.
Retenção de evidências e capacidade de exportar por período, cliente e contraparte.
UE: ≥ 5 anos; na Espanha, a Lei 10/2010 exige 10 anos.
Minimização e cumprimento do RGPD no tratamento e na transmissão.
Equilíbrio entre rastreabilidade AML e proteção de dados.
Antecipe-os para não perder negócios por bloquear demais nem assumir riscos por bloquear de menos.
Se você vai implantar a Travel Rule, estes termos aparecem no diagnóstico, no desenho de fluxos e na resposta às exigências da autoridade.
Obrigação de que as transferências de criptoativos sejam acompanhadas de informações do originador e do beneficiário, com validação e rastreabilidade.
O Transfer of Funds Regulation. Estende aos criptoativos as regras de rastreabilidade das transferências de fundos.
EBA/GL/2024/11: especificam como detectar e gerenciar dados faltantes ou incompletos e como verificar as carteiras autocustodiadas.
Pessoa que ordena a transferência de criptoativos. Seus dados (nome, conta/endereço e, se for o caso, mais identificação) devem viajar com a operação.
Pessoa que recebe a transferência. Devem acompanhá-la, pelo menos, seu nome e seu número de conta ou endereço.
Carteira de autocustódia controlada pelo usuário, não por um prestador. Acima de € 1.000, exige verificar a propriedade ou o controle.
Legal Entity Identifier: código único de 20 caracteres para pessoas jurídicas. É o identificador preferencial para originadores que sejam empresas.
Prestador de serviços de criptoativos. Sua intervenção em uma transferência é o que aciona a Travel Rule.
Prestador que intervém como intermediário na cadeia de uma transferência, sem ser o do originador nem o do beneficiário.
Trilha de auditoria: registro mínimo por transferência (dados transmitidos e recebidos, validações, decisões e tempos) que permite reconstruir a operação.
A Recomendação 16 do Grupo de Ação Financeira Internacional é o padrão global de “regra de viagem” para ativos virtuais e a origem do marco europeu.
Informações obrigatórias ausentes ou incompletas em uma transferência. Obrigam a solicitá-las e a decidir se a operação é executada, rejeitada ou suspensa.
Um recurso prático para preparar seu cumprimento: campos obrigatórios por tipo de transferência, regras de gestão de faltantes, procedimento de verificação de autocustódia, logs mínimos e checklist de inspeção.
Conte-nos seu modelo (custódia ou autocustódia), seu volume e suas contrapartes, e nós diremos quais dados você deve capturar, como gerenciar os faltantes, como verificar a autocustódia e como deixar as evidências prontas para inspeção.
A Travel Rule europeia é o Regulamento (UE) 2023/1113, de 31 de maio de 2023, relativo às informações que acompanham as transferências de fundos e de determinados criptoativos, que alterou a Diretiva (UE) 2015/849 e revogou o Regulamento (UE) 2015/847. É aplicável desde 30 de dezembro de 2024 e forma, junto com o MiCA (Regulamento (UE) 2023/1114), um marco duplo: o MiCA regula os serviços e os emissores; o TFR regula as transferências.
A obrigação de fornecer dados do originador e do beneficiário se aplica a todas as transferências em que intervenha um CASP, sem valor mínimo. O limite de € 1.000 só aciona a verificação de propriedade ou controle das carteiras autocustodiadas. As diretrizes da EBA (EBA/GL/2024/11, de 4 de julho de 2024) detalham como gerenciar os dados faltantes ou incompletos e como verificar a autocustódia. O padrão internacional de referência é a Recomendação 16 do GAFI (FATF).
A Travel Rule não opera de forma isolada: ela se integra à autorização como CASP sob o MiCA e às obrigações de prevenção à lavagem de dinheiro (PLD/FT) que, na Espanha, são reguladas pela Lei 10/2010, sob a supervisão do SEPBLAC. Além disso, a transmissão de dados pessoais deve cumprir o RGPD (Regulamento (UE) 2016/679). Por isso, convém desenhá-la de forma integrada com o restante do programa de compliance, não como um trâmite isolado.
Você pode consultar as normas diretamente em suas fontes oficiais: Regulamento (UE) 2023/1113 (EUR-Lex), sua publicação no BOE e as Diretrizes da EBA (EBA/GL/2024/11). Esta página é informativa e não constitui assessoria jurídica; cada empresa deve analisar seu caso individualmente.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .