BC publica lista de empresas de cripto; como consultar

Quem pensa em comprar, vender ou guardar criptomoedas no Brasil ganhou uma ferramenta pública para checar, antes de transferir qualquer valor, se a empresa do outro lado da tela está dentro do radar do regulador. O Banco Central disponibilizou em seu site uma consulta aberta com as empresas que atuam ou pretendem atuar com ativos virtuais sob supervisão da autoridade monetária. A medida está diretamente ligada ao novo marco regulatório do setor de cripto no país, que passou a exigir das chamadas prestadoras de serviços de ativos virtuais (SPSAVs) um pedido formal de autorização para funcionar.

A proposta é simples de explicar e importante de entender: o investidor passa a ter, em um único endereço oficial, uma forma rápida de confirmar se a corretora, exchange ou plataforma de cripto que está prometendo retornos milagrosos no WhatsApp ou no Instagram sequer apareceu diante do regulador.

Mas há uma leitura necessária para não cair em uma falsa sensação de segurança — nem toda empresa que aparece na lista está, hoje, definitivamente autorizada a operar. Neste guia, você vai entender exatamente o que a relação mostra, como interpretá-la, como fazer a consulta passo a passo e o que observar para não ser vítima de golpes travestidos de investimento em cripto.

O que é a lista de empresas de criptoativos do Banco Central

A relação divulgada pelo Banco Central não é um ranking, nem um selo de recomendação, nem uma garantia de rentabilidade. Trata-se de uma base de consulta pública que concentra, em um único local, as empresas que estão formalmente diante do regulador por operarem — ou pretenderem operar — com ativos virtuais no Brasil.

Essa centralização era uma demanda antiga do público e de advogados que atuam com vítimas de fraudes digitais.

Até então, o consumidor que quisesse checar a idoneidade de uma plataforma de criptomoedas precisava garimpar informações em notícias, redes sociais e sites especulativos — terreno fértil para golpes de pirâmide disfarçados de corretoras. Com a consulta oficial, qualquer pessoa consegue verificar, em poucos cliques, se o nome da empresa está no universo regulado.

O pano de fundo dessa lista é a Resolução BCB nº 520, de 2025, que estabeleceu as regras de autorização e funcionamento das prestadoras de serviços de ativos virtuais no país. A norma criou obrigações de governança, segregação patrimonial e conduta para as empresas do setor, e definiu que a atuação dessas prestadoras passa a depender de autorização específica do Banco Central.

Os dois grupos de empresas que aparecem na relação

Este é o ponto mais importante da matéria e também o que o leitor precisa ler com calma. A lista do Banco Central não é homogênea: ela mistura, em uma única consulta, dois grupos de empresas com situações regulatórias muito diferentes.

O primeiro grupo é formado pelas SPSAVs em processo de autorização. São empresas que protocolaram o pedido para funcionar como prestadoras de serviços de ativos virtuais e que, enquanto o pedido tramita, podem continuar operando conforme as regras aplicáveis à fase de transição. Isso significa que elas estão no radar do regulador e cumpriram a exigência de se apresentar, mas ainda não receberam a autorização definitiva para operar. Em termos práticos: o pedido está em análise e, no fim do processo, pode ser deferido ou indeferido. Caso seja indeferido, a empresa terá que encerrar as atividades.

O segundo grupo é formado por instituições financeiras já autorizadas pelo Banco Central — como bancos e outros entes supervisionados — que comunicaram à autarquia a intenção de oferecer serviços com ativos virtuais aproveitando a licença que já possuem. Nesse caso, a instituição já tem autorização para funcionar como instituição financeira, e o que ela está informando é a adição do serviço de cripto ao seu leque de atuação.

A diferença entre os dois grupos não é um detalhe burocrático. Encontrar o nome de uma empresa na relação não equivale, automaticamente, a dizer que ela está autorizada em caráter definitivo a operar com cripto. É preciso identificar em qual dos dois blocos ela aparece — e, se estiver no grupo de SPSAVs em processo, entender que a situação é provisória e pode mudar.

Como consultar a lista no site do Banco Central

O acesso à consulta é gratuito e não exige cadastro. O caminho é o site oficial do Banco Central (bcb.gov.br), onde a autarquia mantém a seção dedicada às prestadoras de serviços de ativos virtuais. Dentro dessa área, o visitante encontra tanto a relação das SPSAVs em processo de autorização quanto a lista de instituições financeiras já autorizadas que comunicaram a oferta desses serviços.

Ao abrir a consulta, recomenda-se:

• Digitar o nome exato da empresa, de preferência como ela aparece em contratos, site e materiais de divulgação. Golpistas costumam clonar nomes famosos com pequenas variações — uma letra trocada, um hífen, uma palavra a mais — justamente para enganar o investidor desatento.
• Checar o CNPJ. O número de inscrição do CNPJ é o identificador mais seguro, porque não pode ser facilmente camuflado. Se a plataforma oferecida se recusa a informar o CNPJ, isso já é um sinal claro de risco.
• Verificar em qual dos grupos a empresa aparece. Como explicado acima, estar na lista como SPSAV em processo tem peso diferente de constar como instituição financeira autorizada.
• Conferir se há alguma observação sobre a situação do pedido, como data de protocolo, status de análise ou eventuais pendências informadas pelo próprio Banco Central.

A consulta pode (e deve) ser feita toda vez que o investidor cogitar movimentar valores em uma nova plataforma, mesmo que já tenha operado com cripto antes. O cenário é dinâmico: empresas entram e saem da relação à medida que pedidos são apresentados, deferidos ou indeferidos.

O que significa — e o que não significa — estar na lista

Estar na lista significa que a empresa se apresentou ao Banco Central e está, formalmente, dentro do fluxo regulatório. É uma informação relevante, e certamente é melhor do que operar com uma plataforma que nunca procurou o regulador. Mas é fundamental entender os limites dessa informação:

• Não é garantia de solidez financeira. O Banco Central não avaliza o modelo de negócio, não garante a liquidez da empresa e não garante a rentabilidade das aplicações. A existência do pedido de autorização apenas comprova que a empresa aceitou se submeter às regras aplicáveis.
• Não é garantia de autorização definitiva. No caso das SPSAVs em processo, a análise pode terminar com indeferimento. Até lá, a operação segue em caráter transitório.
• Não substitui a diligência do investidor. Mesmo entre empresas regulares, é dever do consumidor ler contratos, entender taxas, conferir mecanismos de custódia e desconfiar de qualquer promessa de retorno "garantido".
• Não cobre todos os tipos de cripto. Determinadas operações, especialmente aquelas que envolvem ativos descentralizados sem contrapartes brasileiras identificáveis, podem escapar à supervisão.

Por outro lado, há um sinal de alerta importante: se a empresa que está captando o seu dinheiro não aparece em nenhum dos dois grupos da consulta pública, isso deve ser tratado como uma bandeira vermelha. Pode ser que a empresa esteja atuando à margem do marco regulatório, pode ser que esteja usando um nome fantasia que não corresponde ao CNPJ real, ou pode ser simplesmente uma fachada montada para aplicar golpes. Em qualquer dessas hipóteses, a recomendação é não transferir valores antes de esclarecer completamente a situação.

Como a lista ajuda a identificar e evitar golpes com criptomoedas

O crescimento do mercado de cripto no Brasil veio acompanhado de uma explosão de fraudes. Pirâmides financeiras que prometiam "robôs de arbitragem" com lucros diários, falsas corretoras que sumiam da internet depois de arrecadar milhões, falsos consultores no Instagram oferecendo "gestão profissional" de carteiras: o padrão se repete, e as vítimas costumam ser pessoas que investiram economias de uma vida inteira, incluindo aposentados atraídos por promessas de rendimento muito acima do mercado.

A consulta pública do Banco Central fornece uma camada objetiva de checagem para quebrar o ciclo do golpe. Antes de clicar em qualquer link enviado por WhatsApp, Telegram ou DM do Instagram, antes de instalar qualquer aplicativo sugerido por um "analista" desconhecido, antes de pagar qualquer PIX ou transferência para uma "carteira institucional", vale a disciplina de fazer a verificação. Alguns comportamentos típicos de fraude a que o investidor deve prestar atenção:

• Promessa de rentabilidade fixa e alta (por exemplo, "5% ao dia", "20% ao mês"). Cripto é um ativo de altíssima volatilidade. Qualquer promessa de retorno garantido é incompatível com a natureza do produto e caracteriza indício forte de pirâmide.
• Pressão por urgência, do tipo "a janela de entrada fecha hoje" ou "só hoje a cota está liberada". Golpistas sabem que o investidor que pensa com calma, consulta e pesquisa não cai.
• Pedido de transferência para contas de terceiros, inclusive pessoas físicas, em vez de contas corporativas em nome da suposta plataforma.
• Ausência de documentação, como contrato, termo de custódia, política de segurança e canais formais de atendimento.
• Nome ausente ou "estranhamente parecido" com um nome famoso na consulta do Banco Central.

Se o leitor já transferiu dinheiro para alguma plataforma suspeita, o caminho é registrar boletim de ocorrência, comunicar o banco que operou o PIX, reunir todas as provas digitais (prints, contratos, mensagens) e procurar a Delegacia de Crimes Cibernéticos ou o Ministério Público do estado. Em casos de crédito consumido no esquema, também vale procurar o Procon.

Boas práticas para investir em cripto com mais segurança

Além de consultar a lista, o investidor interessado em cripto deve adotar práticas que reduzem risco operacional e risco de perda total. Algumas são simples e valem para qualquer aplicação financeira:

• Invista apenas valores que você pode perder. Cripto não é reserva de emergência, não é poupança e não substitui previdência. Por regra prudente, só uma parcela pequena do patrimônio de longo prazo deveria ser exposta a ativos de altíssima volatilidade.
• Prefira plataformas identificáveis e com histórico. Nome, CNPJ, endereço físico, canal de atendimento ativo, ouvidoria. Empresas sérias não escondem informação básica.
• Desconfie de rendimento "garantido". Em finanças, retorno maior quase sempre significa risco maior. Produto sem risco não paga mais do que o Tesouro Direto.
• Ative autenticação em dois fatores em qualquer plataforma que você usar. A maior parte dos saques fraudulentos acontece por invasão de contas mal protegidas.
• Mantenha senhas e chaves privadas fora de e-mail, mensagem e nuvem pública. Se alguém pede sua senha ou sua chave, é golpe — não existe situação em que uma empresa legítima precise desses dados para operar a sua conta.
• Guarde comprovantes. Em caso de problema, a reunião de documentos é o que viabiliza ressarcimento e investigação.

Vale lembrar que o investidor de criptoativos no Brasil também tem obrigações próprias — como a declaração dos ativos no Imposto de Renda e o recolhimento de imposto sobre ganho de capital, quando aplicável. Operar com plataformas regulares facilita essa parte, porque elas emitem informes e relatórios compatíveis com a exigência fiscal.

Conclusão: a consulta oficial é obrigatória, mas não resolve sozinha

A publicação da lista de empresas de criptoativos pelo Banco Central é um avanço concreto para o investidor brasileiro. Até ontem, não havia um lugar oficial para checar se uma plataforma de cripto estava sequer dentro do radar do regulador. Agora há.

O recado prático é o seguinte: antes de investir qualquer valor em cripto, abra o site do Banco Central e consulte a plataforma pelo nome e pelo CNPJ. Identifique em qual dos dois grupos ela aparece — SPSAV em processo de autorização ou instituição financeira já autorizada que comunicou a oferta do serviço. Entenda que estar em processo não é o mesmo que ter autorização definitiva. E, acima de tudo, não substitua o próprio julgamento pela lista: a consulta é um filtro inicial importante, mas quem decide onde colocar o dinheiro é o investidor.

Se a empresa não aparece em nenhum dos grupos, redobre a cautela. Se aparece mas insiste em pressão, em promessas de rentabilidade fixa ou em transferências para terceiros, trate como alerta vermelho. Dinheiro de uma vida inteira não deve caber em uma decisão tomada em cinco minutos no WhatsApp — deve caber em uma análise feita com calma, com apoio da informação oficial disponível e, sempre que possível, com orientação de um profissional de confiança.