Resolução BCB 584: retenção de 24h em cripto acima de US$ 10 mil

Quem já foi vítima de um golpe envolvendo criptomoedas sabe que o desespero maior vem nos minutos seguintes à transferência: uma vez que o valor sai da conta e cai numa carteira digital no exterior, praticamente não há como recuperar. É exatamente esse cenário que o Banco Central passou a atacar com a Resolução BCB 584, de 7 de agosto de 2026, que criou um período obrigatório de retenção de 24 horas para transferências de criptoativos acima de US$ 10 mil quando o destino for uma prestadora de serviços de ativos virtuais (PSAV) no exterior ou uma carteira autocustodiada.

A regra pode parecer técnica, mas o efeito prático é direto: em vez de o dinheiro sumir em segundos, o cliente e a instituição ganham uma janela de um dia para revisar, questionar e, se for o caso, cancelar a operação. Nesta matéria, você vai entender exatamente o que muda, quem é afetado, como essa retenção funciona na prática, o que fazer se cair em um golpe dentro desse prazo e quais cuidados adotar para não precisar acionar a nova regra.

O que muda com a nova regra do Banco Central para transferências de criptoativos

Até agora, uma transferência de criptoativos para o exterior podia ser executada de forma quase instantânea. Bastava o cliente autorizar a operação para que os valores fossem convertidos e enviados a uma carteira digital fora do Brasil em questão de minutos. Esse tempo curto era justamente o que os golpistas exploravam: quando a vítima percebia que havia sido enganada, o rastro do dinheiro já estava fragmentado em múltiplas carteiras internacionais.

A partir da publicação da Resolução BCB 584/2026, as instituições autorizadas a operar com ativos virtuais passam a ser obrigadas a segurar por 24 horas qualquer transferência acima de US$ 10 mil que tenha como destino:

• uma prestadora de serviços de ativos virtuais (PSAV) sediada no exterior;
• uma carteira autocustodiada, ou seja, uma carteira digital controlada diretamente por um usuário, sem uma empresa intermediária responsável.

Essa retenção não é opcional. Ela vale mesmo quando o cliente insiste na operação e mesmo quando não há suspeita aparente de fraude. A ideia é que o intervalo obrigatório funcione como um freio automático — um período em que fica possível cancelar a transferência caso o cliente perceba, ainda dentro do prazo, que foi induzido a agir por um terceiro mal-intencionado.

A nova regra se soma ao arcabouço regulatório já existente para o mercado de ativos virtuais no Brasil, que tem como base a Resolução BCB 142/2021. Essa norma anterior definiu regras gerais de conduta, controles internos e prevenção à lavagem de dinheiro para instituições que operam com criptoativos. A Resolução 584/2026 avança um passo adiante ao mirar especificamente o momento mais crítico das fraudes: a transferência ao exterior.

Por que a retenção de 24 horas foi criada: o problema das fraudes com criptoativos

O crescimento do mercado de criptoativos veio acompanhado de um aumento igualmente rápido nas fraudes. Golpes envolvendo falsos investimentos em Bitcoin, pirâmides financeiras disfarçadas de robôs de trading, sequestros de contas em corretoras e o chamado "golpe da falsa central" — em que o criminoso se passa por atendente de banco ou corretora e convence a vítima a transferir seus criptoativos — se tornaram parte da rotina policial em todo o país.

O padrão é quase sempre o mesmo. A vítima é levada, por engenharia social, a autorizar uma transferência para uma carteira que ela acredita ser sua ou de uma instituição confiável. Quando percebe o erro, já é tarde: os criptoativos foram fracionados, movimentados entre diferentes carteiras no exterior e, muitas vezes, convertidos em outras moedas digitais. A rastreabilidade existe, mas a recuperação prática é quase nula.

Segundo declaração do diretor de Regulação do Banco Central, Gilneu Vivan, a nova regra tem justamente o objetivo de dar tempo para intervenção antes que o dinheiro deixe o alcance das autoridades brasileiras. O intervalo de 24 horas permite que a própria instituição avalie sinais de alerta, que o cliente reconsidere a operação e que, em casos concretos de fraude já em andamento, o Banco Central ou órgãos de investigação sejam acionados a tempo.

Essa lógica de "janela de defesa" já é aplicada em outros contextos do sistema financeiro brasileiro. O Pix, por exemplo, conta com mecanismos como o Especial de Devolução e limites diferenciados no período noturno justamente para reduzir o impacto de golpes. A Resolução BCB 584/2026 traz essa mesma filosofia para o universo dos criptoativos, adaptando-a a um mercado que, até então, operava com velocidade e sem freios equivalentes.

Quem é afetado: PSAVs no exterior e carteiras autocustodiadas

É importante entender que a retenção de 24 horas não vale para toda e qualquer operação com criptoativos. A norma foi desenhada para atingir precisamente os fluxos mais utilizados em fraudes: os que saem do controle regulatório brasileiro.

De forma resumida, a regra alcança dois tipos principais de destino:

1. Prestadoras de serviços de ativos virtuais (PSAVs) no exterior

São as corretoras, exchanges e demais empresas que operam com criptoativos fora do Brasil e, portanto, não estão diretamente sujeitas às normas do Banco Central. Quando um cliente brasileiro envia criptoativos para uma dessas plataformas, a operação sai do perímetro de fiscalização nacional. É comum que golpistas peçam à vítima para transferir os valores exatamente para carteiras hospedadas em plataformas internacionais menos rastreáveis.

2. Carteiras autocustodiadas

São as carteiras digitais controladas diretamente pelo próprio usuário, sem uma empresa intermediária responsável pela guarda dos ativos. Podem ser aplicativos instalados no celular, extensões de navegador ou até dispositivos físicos (as chamadas "hardware wallets"). Do ponto de vista de segurança individual, elas oferecem maior autonomia; do ponto de vista de investigação de fraudes, no entanto, são um destino de difícil rastreio, já que não há um intermediário que possa bloquear ou reverter operações.

Operações internas dentro de uma mesma instituição autorizada no Brasil, ou entre instituições que já estão sob supervisão direta do Banco Central, não são o foco principal da regra — embora as instituições sigam obrigadas a aplicar os controles de prevenção à lavagem de dinheiro previstos na Resolução BCB 142/2021.

Outro ponto essencial é o limite de valor. A retenção de 24 horas incide sobre transferências acima de US$ 10 mil. Transferências abaixo desse patamar seguem sem esse freio específico, o que não significa que estejam livres de outros controles — as instituições continuam obrigadas a monitorar operações suspeitas independentemente do valor.

Como a retenção protege vítimas de golpes na prática

O grande diferencial da Resolução BCB 584/2026 é transformar em regra algo que, antes, dependia da agilidade do cliente e da boa vontade da instituição. Antes da norma, quando uma vítima percebia que havia sido enganada, precisava correr contra o relógio para tentar bloquear a operação — e, na maioria das vezes, o dinheiro já havia saído.

Com o novo período obrigatório, a lógica se inverte. Toda transferência acima de US$ 10 mil para PSAV no exterior ou carteira autocustodiada passa a ter, por padrão, 24 horas de "pausa" antes de ser efetivamente executada. Isso significa que:

• O cliente tem tempo de rever a operação com calma, longe da pressão psicológica típica dos golpes;
• Familiares, contadores ou advogados podem ser consultados antes de o dinheiro sair;
• A instituição financeira consegue aplicar seus próprios filtros de segurança — cruzando o perfil do cliente, o histórico de movimentações e sinais de comportamento atípico;
• Em caso de suspeita ou denúncia formal, existe uma janela real para cancelar a operação antes da liquidação final.

Esse desenho é especialmente relevante para os chamados "golpes de urgência", em que o criminoso pressiona a vítima a agir imediatamente, muitas vezes usando o argumento de que "a conta será bloqueada" ou de que "o valor precisa ser resgatado agora". Quando a operação não pode ser concluída de forma instantânea, a pressa perde força — e a vítima ganha oportunidade de perceber a fraude.

Vale lembrar que a retenção não elimina o risco. Um cliente convencido do golpe pode simplesmente esperar as 24 horas e liberar a operação. Mas, mesmo nesse caso, o intervalo aumenta a chance de intervenção externa: notificações da própria instituição, alertas de outros familiares ou até checagens adicionais podem interromper a fraude antes que se consume.

O que fazer se você suspeitar de fraude durante a janela de 24 horas

Se você identificou, dentro do período de retenção, que uma transferência de criptoativos foi feita sob influência de um terceiro — ou percebeu que caiu em um golpe —, o momento é crítico e cada hora conta. A janela existe justamente para permitir uma reação, mas ela precisa ser rápida e organizada.

Alguns passos recomendados:

1. Contate imediatamente a instituição onde a operação foi feita. Ligue para os canais oficiais da corretora ou banco (nunca use números enviados por WhatsApp ou SMS) e informe que deseja cancelar a transferência antes da liquidação. Registre número de protocolo, data e hora do contato.

2. Formalize a solicitação por escrito. Envie e-mail ou mensagem pelos canais oficiais explicando o pedido de cancelamento e o motivo (por exemplo, suspeita de fraude ou golpe). Isso cria prova documental do seu pedido dentro do prazo de 24 horas.

3. Registre boletim de ocorrência. A denúncia formal à polícia — de preferência à Delegacia Especializada em Crimes Cibernéticos, quando existir na sua região — é essencial para instruir eventuais investigações e para embasar bloqueios adicionais.

4. Comunique o Banco Central. Reclamações e denúncias sobre condutas de instituições financeiras podem ser registradas nos canais oficiais do Banco Central, que dispõe de área específica de atendimento ao cidadão. Ainda que o BC não recupere o dinheiro diretamente, a comunicação alimenta o sistema de supervisão e pode acionar mecanismos internos.

5. Avise seus contatos. Golpistas costumam usar a conta invadida ou os dados da vítima para abordar familiares e amigos. Alertar rapidamente pode impedir novas fraudes em cadeia.

O ponto central é: a Resolução BCB 584/2026 abre a porta, mas quem precisa entrar por ela é o próprio cliente. Reagir dentro das 24 horas é o que transforma a regra em proteção real.

Como se prevenir de golpes com criptoativos

A melhor forma de aproveitar a nova regra é, na prática, não precisar dela. A retenção de 24 horas é uma última linha de defesa; a primeira continua sendo a atenção do próprio investidor. Alguns cuidados básicos podem evitar que o problema chegue a esse ponto.

Desconfie de urgência. Golpistas trabalham no gatilho do medo e da pressa. Qualquer pessoa que ligue exigindo transferência imediata de criptoativos, sob qualquer justificativa, deve ser tratada como suspeita — inclusive quando se apresenta como funcionário de banco, corretora ou órgão público.

Nunca compartilhe chaves privadas ou frases de recuperação. A chave privada de uma carteira de criptoativos é o equivalente à senha e ao cartão do banco somados. Nenhuma instituição legítima pede esses dados por telefone, e-mail ou mensagem.

Confirme endereços de carteira com atenção redobrada. Antes de qualquer transferência, revise caractere por caractere o endereço de destino. Programas maliciosos podem trocar o endereço colado da área de transferência, direcionando o valor para o golpista.

Prefira instituições autorizadas e supervisionadas. Operar por meio de corretoras e prestadoras submetidas à regulação do Banco Central oferece proteções que uma exchange desconhecida no exterior simplesmente não tem, inclusive canais formais de reclamação e mecanismos como o previsto na Resolução BCB 584/2026.

Ative todos os mecanismos de segurança. Autenticação em dois fatores, notificações de operação por e-mail e por aplicativo, senhas fortes e distintas para cada plataforma reduzem drasticamente o risco de invasão de conta.

Duvide de investimentos com retorno garantido. Não existe investimento em criptoativos com rentabilidade fixa alta garantida. Toda promessa desse tipo — especialmente as feitas por redes sociais, grupos de mensagem ou pessoas que você não conhece pessoalmente — deve ser tratada como fraude até prova em contrário.

Converse antes de decidir. Um dos padrões mais comuns em golpes financeiros é o isolamento da vítima. O criminoso pede sigilo, diz que "ninguém pode saber" ou que "a operação é confidencial". Contar a alguém de confiança antes de agir costuma ser suficiente para interromper a fraude.

O que esperar daqui para frente

A Resolução BCB 584/2026 marca uma mudança relevante na forma como o Brasil trata os riscos do mercado de criptoativos. Ao criar um período obrigatório de retenção de 24 horas para transferências acima de US$ 10 mil com destino a PSAVs no exterior ou carteiras autocustodiadas, o Banco Central reconhece na prática que a velocidade das operações digitais precisa ser equilibrada por mecanismos de proteção proporcionais.

A expectativa é que, ao longo dos próximos meses, o número de fraudes bem-sucedidas envolvendo transferências de alto valor caia — não porque os golpistas vão desistir, mas porque perdem justamente o principal ativo deles: o tempo. Ao mesmo tempo, é provável que novas normas complementares surjam, seja para ajustar limites, seja para incorporar tecnologias adicionais de análise de risco.

Para o cliente, a mensagem prática é clara. A regra existe para proteger, mas só protege quem age dentro do prazo. Guardar os canais oficiais de atendimento da sua corretora e do Banco Central, saber onde registrar um boletim de ocorrência e ter clareza dos passos a seguir são medidas simples que, combinadas com a nova retenção, transformam as 24 horas em uma barreira real contra o golpe. Se você planeja fazer transferências de criptoativos, o próximo passo é conferir junto à sua instituição como ela está implementando a Resolução BCB 584/2026 e ajustar suas rotinas de segurança a partir dessa nova realidade.

Referências

• Resolução BCB 584, de 7 de agosto de 2026 — Banco Central do Brasil.
• Resolução BCB 142/2021 — Banco Central do Brasil.
• Banco Central do Brasil — canais oficiais de atendimento ao cidadão.
• Declaração de Gilneu Vivan, diretor de Regulação do Banco Central.