Cripto: BC obriga reporte ao Coaf acima de US$ 10 mil

O racional regulatório é simples. Uma vez que os criptoativos deixam a plataforma regulada e vão para uma carteira sob controle exclusivo do usuário, eles podem ser transferidos indefinidamente entre endereços sem passar por nenhuma instituição obrigada a identificar as partes envolvidas. Ao registrar o momento da saída, o regulador cria um marco de rastreabilidade: sabe-se quem tirou, quanto, quando e para qual endereço inicial.

O que é uma carteira autocustodiada e por que ela preocupa o regulador

Para entender o alcance da mudança, é preciso separar dois modelos de guarda de criptoativos. No modelo custodiado, o investidor deixa as moedas dentro da exchange ou de outro prestador de serviço de ativos virtuais. Na prática, quem tem a chave privada — a senha criptográfica que autoriza movimentar aqueles ativos — é a empresa, não o cliente. É semelhante a manter dinheiro em conta corrente: você é o titular, mas o banco opera a movimentação.

Já na carteira autocustodiada (também chamada de self-custody ou wallet não custodial), o investidor detém pessoalmente as chaves privadas. Pode ser uma carteira instalada no celular, uma extensão de navegador ou um dispositivo físico (hardware wallet). Nenhuma empresa tem acesso ao saldo, nenhuma exige verificação de identidade para movimentar, e não há política interna de compliance atuando entre o usuário e a rede blockchain.

Essa autonomia é celebrada por quem defende a filosofia original das criptomoedas, mas cria um desafio evidente para autoridades de prevenção à lavagem. Uma vez que os ativos entram em uma carteira autocustodiada, podem ser fatiados, misturados, enviados para outros países e reconvertidos em moeda tradicional em jurisdições com regras mais frouxas — tudo sem intervenção de nenhum intermediário identificável. Para o Coaf, monitorar o exato momento em que os valores deixam o ambiente regulado é a forma mais eficaz de documentar operações potencialmente sensíveis.

Vale destacar: ter carteira autocustodiada é legal, faz parte da própria natureza dos criptoativos e continuará permitido. A nova regra não criminaliza a autocustódia; apenas exige que o ponto de saída seja registrado.

Como funciona o reporte ao Coaf na prática

O Coaf é a unidade de inteligência financeira do país, hoje vinculada ao Banco Central. Recebe comunicações obrigatórias de milhares de instituições — bancos, corretoras, seguradoras, cartórios, joalherias — e cruza esses dados para identificar padrões compatíveis com lavagem de dinheiro, corrupção, financiamento ao terrorismo e outros crimes graves. Uma comunicação ao Coaf, por si só, não significa acusação: significa que aquela operação entrou na base de dados para análise.

Com a nova regra, as prestadoras de serviços de ativos virtuais autorizadas passam a ter mais uma hipótese de comunicação obrigatória: a transferência para carteira autocustodiada acima do limite de US$ 10 mil. Esse limite é aferido pelo valor de mercado do criptoativo no momento da operação, convertido pela cotação vigente. Isso significa que uma transferência de bitcoin, ether, stablecoins ou qualquer outro token, se ultrapassar esse patamar, aciona a obrigação.

As plataformas precisarão ajustar seus sistemas para identificar automaticamente quando o endereço de destino de um saque é uma carteira autocustodiada, calcular o valor em dólar no instante da operação e disparar o relatório eletrônico ao Coaf dentro do prazo regulatório.

Um ponto importante: comunicações estruturadas desse tipo, em regra, não são informadas ao cliente. A prestadora não avisa que reportou a operação, e o próprio Coaf mantém sigilo sobre a análise. Isso é padrão internacional em inteligência financeira e vale para outros setores, como o bancário.

Quem é afetado pela nova regra do Banco Central

A obrigação recai formalmente sobre as prestadoras de serviços de ativos virtuais — o que a legislação chama, no jargão internacional, de VASPs. Isso inclui exchanges nacionais, corretoras internacionais que operam para clientes no Brasil sob regulação local, plataformas de intermediação, provedores de custódia profissional e outras empresas do setor que operem sob a supervisão do Banco Central.

Do lado do usuário, a regra alcança principalmente três perfis:

• Investidores pessoa física de médio e alto patrimônio, que costumam sacar valores relevantes das exchanges para carteiras próprias, seja por segurança (evitar risco de falência da corretora), seja para operar em finanças descentralizadas (DeFi).
• Traders profissionais e empresas do setor, que movimentam liquidez entre plataformas e carteiras operacionais próprias.
• Pequenos investidores que fazem saques pontuais de alto valor, mesmo que não sejam habituais — por exemplo, quem realiza um lucro grande de uma vez.

Investidores que mantêm valores modestos nas exchanges e nunca sacam para carteira própria, ou que fazem saques abaixo do limite, não sofrem impacto direto no dia a dia. E é importante frisar: estar dentro do escopo da regra não é sinônimo de estar sob suspeita. Quem tem origem lícita dos recursos, declara seus criptoativos corretamente no imposto de renda e movimenta com transparência não deve ter qualquer problema — a comunicação ao Coaf é rotina de prevenção, não acusação.

O que o investidor precisa fazer na prática

A principal recomendação é organizar a documentação e a rastreabilidade das suas movimentações com criptoativos. Isso vale desde antes da nova regra, mas ganha peso agora. Algumas boas práticas:

1. Mantenha registros de todas as compras, vendas e transferências. Guarde extratos das exchanges, comprovantes de câmbio, notas de corretagem quando aplicável e prints da tela de confirmação das operações on-chain.

2. Declare seus criptoativos no imposto de renda. A obrigação de declarar já existe há anos e independe da nova regra do BC. Ativos digitais entram na ficha de bens e direitos, com códigos específicos, e a movimentação mensal acima de determinado valor precisa ser informada mês a mês à Receita Federal.

3. Saiba explicar a origem dos recursos. Se o valor investido veio de salário, venda de imóvel, herança, resgate de investimentos ou lucro em cripto, guarde os comprovantes. Em uma eventual análise, é a compatibilidade entre patrimônio declarado e movimentação que separa uma operação lícita de uma suspeita.

4. Cuidado com endereços de terceiros. Enviar cripto para carteira autocustodiada de outra pessoa — mesmo um familiar — sem contrato ou justificativa formal pode gerar questionamento posterior. Empréstimos, doações e pagamentos em cripto precisam do mesmo cuidado documental que operações em reais.

5. Evite tentar "fatiar" saques para escapar do limite. Fracionar propositalmente operações para não atingir US$ 10 mil (prática conhecida como smurfing) é, por si só, uma tipologia clássica de lavagem de dinheiro e costuma ser detectada pelos sistemas de monitoramento das exchanges, que podem comunicar essa conduta ao Coaf mesmo que cada parcela isoladamente esteja abaixo do teto.

O cliente que age de boa-fé, com origem lícita e organização documental, não precisa mudar sua estratégia de investimento por causa da nova regra. O que muda é a exigência de transparência estruturada na porta de saída do sistema regulado.

Punições, riscos e direitos de quem está em conformidade

O descumprimento das obrigações de comunicação ao Coaf sujeita as instituições a sanções administrativas aplicadas pelo Banco Central, que vão de advertências e multas a penas mais graves, como restrições operacionais e cassação de autorização de funcionamento. Também há responsabilização pessoal de administradores, quando comprovada a omissão dolosa.

Para o cliente pessoa física, não há multa direta pelo fato de a operação ter sido comunicada — insistimos: a comunicação em si não é punição. Contudo, se a análise do Coaf, cruzada com dados da Receita Federal e de outros órgãos, indicar incompatibilidade patrimonial, omissão de rendimentos ou envolvimento em ilícitos, o investidor pode responder tanto administrativamente (autuações fiscais, multa por sonegação) quanto criminalmente (crimes contra a ordem tributária, evasão de divisas, lavagem de dinheiro), a depender do caso concreto.

Do outro lado, quem está em conformidade tem direitos claros. A prestadora de serviços não pode negar arbitrariamente uma operação lícita nem congelar recursos sem base legal. O sigilo bancário e das informações do cliente segue protegido: o compartilhamento com o Coaf é canal específico, restrito às finalidades da lei antilavagem, e não autoriza consulta livre por qualquer autoridade. E, em caso de bloqueio ou pedido de esclarecimento por parte da corretora, o cliente tem direito a saber o fundamento e a apresentar documentos que comprovem a licitude da operação.

Caso surja controvérsia entre o cliente e a exchange, os canais são os mesmos aplicáveis a qualquer serviço financeiro: ouvidoria da instituição, registro de reclamação junto ao Banco Central pelo canal Fala.BR, órgãos de defesa do consumidor e, se necessário, a via judicial.

Conclusão: transparência agora é regra de sobrevivência no mercado cripto

A obrigação de comunicar ao Coaf transferências acima de US$ 10 mil para carteiras autocustodiadas encerra uma fase em que o rastro dos criptoativos se perdia na porta de saída das plataformas reguladas. Para o mercado, é um passo de amadurecimento: aproxima o setor dos padrões que já valem para bancos e corretoras tradicionais e reduz a distância entre o discurso de "cripto sério" e a prática de prevenção à lavagem de dinheiro.

Para o investidor, a mensagem é direta: continuar investindo em criptoativos segue permitido, sacar para carteira própria segue permitido, autocustodiar segue permitido — desde que com origem lícita dos recursos, declaração correta à Receita Federal e documentação organizada. O próximo passo prático é revisar sua situação fiscal, atualizar os registros de compra e venda dos últimos anos e, se houver dúvida, procurar orientação de um contador especializado em ativos digitais antes que uma movimentação relevante seja questionada.