Licenças para mover cripto e fiat: BCB, MSB, EMI e MiCA

Todo fundador que constrói um produto cripto e fiat esbarra no mesmo obstáculo no primeiro trimestre: a questão do licenciamento. Podemos movimentar dinheiro legalmente? Precisamos de autorização do Banco Central? Em quantos mercados? As respostas parecem um labirinto porque o mapa cruza reguladores, países e tipos de atividade que raramente se encaixam de forma limpa.

Este guia é esse mapa. Ele explica o regime brasileiro que mais importa para mover cripto e fiat no Brasil (instituição de pagamento sob o Banco Central, o sandbox regulatório e o Marco Legal das Criptos), e depois cobre as licenças equivalentes para expansão internacional (MSB e transmissor de dinheiro nos EUA, EMI e MiCA na Europa): o que cada uma autoriza, quanto custam e demoram em linhas gerais, e o caminho mais rápido de se apoiar em um parceiro já licenciado. Nada disto é assessoria jurídica e os requisitos variam por mercado e mudam com o tempo, então trate como orientação e confirme os detalhes com um advogado especializado em fintech.

Para o panorama completo, este guia acompanha nosso artigo base sobre como criar uma fintech de pagamentos cripto e fiat, onde o licenciamento é um dos cinco pilares.

O que é uma instituição de pagamento e quando você precisa de autorização do BCB

No Brasil, a atividade de pagamento é regulada pela Lei 12.865/2013 e pelas normas do Banco Central do Brasil (BCB), que criaram a categoria de instituição de pagamento (IP). Uma IP pode emitir moeda eletrônica, credenciar estabelecimentos ou iniciar pagamentos, entre outras atividades, sempre sob autorização e supervisão do BCB. Você geralmente precisa dessa autorização no momento em que passa a custodiar, converter ou movimentar dinheiro de terceiros como parte do seu modelo de negócio.

Esse é o ponto que costuma pegar fundadores de surpresa. A necessidade de autorização segue a natureza da atividade e o volume operado, não apenas o local de constituição da empresa. Atender usuários no Brasil com um produto que retém saldo ou movimenta fundos de clientes normalmente traz a atividade para dentro do escopo do BCB, independentemente de a empresa estar constituída no Brasil, nos Estados Unidos ou em outro lugar.

O teste prático é o controle dos fundos. Faça três perguntas:

• Você retém dinheiro do cliente em algum momento, ainda que de passagem?
• Você converte uma forma de valor em outra (por exemplo, fiat para stablecoin)?
• Você decide quando e para onde os fundos se movem por conta do cliente?

Se a resposta for sim para qualquer uma delas, é provável que a atividade se enquadre como pagamento ou movimentação de recursos de terceiros em algum grau. Se a resposta for não em todos os casos (porque, em um desenho não custodial, os usuários controlam seus próprios fundos e aprovam cada movimentação), o perímetro regulatório se estreita bastante. É por isso que a decisão de custódia comanda a conversa sobre licenciamento. Se você ainda não resolveu essa questão, leia custódia custodial vs não custodial antes de avançar com qualquer trâmite.

Instituição de pagamento vs. o regime de ativos virtuais: não são a mesma coisa

Instituição de pagamento e o regime de ativos virtuais criado pelo Marco Legal das Criptos costumam ser confundidos, mas operam em bases diferentes, e um não substitui o outro.

A autorização como instituição de pagamento cobre a movimentação de dinheiro fiduciário, PIX, contas de pagamento e emissão de moeda eletrônica, sob a Lei 12.865/2013. É um regime já maduro, com regras de capital, governança e conduta bem definidas pelo BCB.

O regime de ativos virtuais nasceu com a Lei 14.478/2022 (Marco Legal das Criptos), que atribuiu ao BCB a supervisão dos prestadores de serviços de ativos virtuais (VASPs). Diferente da instituição de pagamento, esse regime ainda está sendo detalhado por regulamentação infralegal, com apoio do sandbox regulatório do BCB para testar modelos antes das regras finais. Vale destacar: as normas específicas para VASPs continuam em finalização, então trate os prazos e requisitos exatos como algo a confirmar diretamente com o BCB ou com um advogado, não como definitivo.

	Instituição de pagamento	Regime de ativos virtuais (VASP)
Regulado por	Lei 12.865/2013 e normas do BCB	Lei 14.478/2022, regulamentação do BCB em curso
O que autoriza	Emissão de moeda eletrônica, contas de pagamento, credenciamento	Serviços com ativos virtuais sob supervisão do BCB
Maturidade do regime	Consolidado	Em finalização, com sandbox regulatório
Supervisor	Banco Central do Brasil	Banco Central do Brasil
Prazo típico	Meses de análise	A confirmar, regras ainda em construção
Carga contínua	Capital, governança, compliance, supervisão	Ainda sendo definida pela regulamentação

A conclusão: ter uma autorização de instituição de pagamento não cobre automaticamente atividades com ativos virtuais, e vice-versa. As duas camadas exigem atenção separada.

As licenças que importam para cripto e fiat, no Brasil e no exterior

Mover cripto e fiat no Brasil e além-fronteiras toca vários regimes ao mesmo tempo. Comece pelo que se aplica localmente, depois expanda para os regimes internacionais mais relevantes.

Instituição de pagamento (BCB, Brasil). Autorização para emitir moeda eletrônica, operar contas de pagamento e movimentar fiat, incluindo PIX. É o alicerce para qualquer produto de pagamentos no Brasil.

Regime de ativos virtuais (BCB, Brasil). Supervisão dos prestadores de serviços com cripto sob o Marco Legal das Criptos, ainda em regulamentação, com o sandbox do BCB como via de teste.

CVM (Brasil). Quando um token se enquadra como valor mobiliário, como costuma ocorrer em ofertas de tokenização de ativos, a atividade passa a responder à Comissão de Valores Mobiliários, inclusive sob a regra de crowdfunding para ofertas menores.

COAF (Brasil). Recebe os reportes de operações suspeitas e atípicas que sustentam o programa de prevenção à lavagem de dinheiro de instituições de pagamento e, cada vez mais, de participantes do mercado de cripto.

MSB e transmissor de dinheiro (EUA). Nos Estados Unidos, o registro MSB é federal e ancora obrigações antilavado, enquanto a licença de transmissor de dinheiro (MTL) é concedida estado por estado e dá o direito efetivo de movimentar fundos.

EMI (Europa). Autorização para emitir dinheiro eletrônico e reter fundos de clientes, normalmente obtida em uma jurisdição europeia e passaportada para o resto do bloco.

MiCA (União Europeia). O marco da UE que autoriza prestadores de serviços de criptoativos e define regras para emissão de stablecoins.

Regime	Geografia	Cobre	Custódia de fundos do cliente	Rota típica
Instituição de pagamento	Brasil	Pagamentos fiat, PIX, moeda eletrônica	Sim	Direta ou via parceiro
Ativos virtuais (VASP)	Brasil	Serviços com cripto, em regulamentação	Depende da atividade	Sandbox ou via parceiro
CVM	Brasil	Tokens de valores mobiliários	Depende da atividade	Direta ou via parceiro
MSB	EUA (federal)	Registro antilavado	Não aplicável	Trâmite direto
Transmissor de dinheiro	EUA (por estado)	Transmissão de fiat e frequentemente cripto	Sim	Direta ou via parceiro
EMI	Europa (passaportável)	Emissão de moeda eletrônica, contas	Sim	Direta ou via parceiro
MiCA	União Europeia	Serviços de criptoativos, stablecoins	Depende da atividade	Direta ou via parceiro

Um produto cripto-fiat que atende o Brasil e planeja expansão internacional costuma precisar de cobertura em vários desses regimes ao mesmo tempo. Isso não significa que sua empresa precise deter todos eles diretamente, que é justamente o ponto das próximas duas seções.

Quanto custam as licenças e quanto tempo levam

Obter autorização própria em cada mercado é caro e demorado, e é exatamente por isso que a maioria dos times não faz isso logo no início. Os números exatos variam por regime e jurisdição e mudam com o tempo, então trate as faixas abaixo como orientação a confirmar, não como cotação.

No Brasil, a autorização como instituição de pagamento junto ao BCB exige capital social mínimo conforme a categoria escolhida, estrutura de governança e compliance documentada, além de meses de análise regulatória. O regime de ativos virtuais ainda está em regulamentação, então seus custos e prazos definitivos seguem em aberto, com o sandbox do BCB servindo como caminho intermediário para testar modelos antes da autorização plena.

Para uma presença completa nos Estados Unidos, licenciar diretamente costuma ir de centenas de milhares a alguns milhões de dólares ao somar taxas de solicitação, fianças, patrimônio líquido mínimo, trabalho jurídico e renovações anuais, e o processo tende a levar de 12 a 24 meses ou mais, porque cada estado analisa no seu próprio ritmo. As autorizações europeias de EMI e MiCA são processos de vários meses, com seus próprios requisitos de capital.

Caminho	Tempo até produção	Perfil de custo inicial	Controle	Ideal quando
Autorização própria (Brasil ou exterior)	Meses a mais de um ano	Alto (capital, governança, jurídico)	Total	O licenciamento é seu diferencial competitivo
Operar sob um parceiro autorizado	Semanas a poucos meses	Baixo a médio (plataforma ou repasse)	Compartilhado	Você quer lançar o produto rápido
Híbrido (parceiro agora, licença própria depois)	Semanas, e depois crescer	Escalonado	Cresce com o tempo	Você planeja internalizar ao ganhar escala

Os números explicam por que o modelo de agente existe. Para a maioria dos produtos, a licença não é o diferencial, então pagar meses ou anos e um capital significativo para obtê-la sozinho costuma ser o primeiro passo errado.

O caminho mais rápido: apoiar-se em um parceiro autorizado

Você nem sempre precisa deter as autorizações diretamente. Operar como agente de uma instituição já autorizada pelo BCB, ou de um provedor licenciado no exterior, permite lançar o produto enquanto o parceiro sustenta a permissão regulada por baixo.

O mecanismo funciona assim. O parceiro autorizado detém a licença de instituição de pagamento, a autorização VASP, a MTL, a EMI ou a autorização cripto, conforme o mercado. Sua empresa constrói a experiência do usuário e a lógica vertical do produto. A atividade regulada (movimentar fundos, emitir moeda eletrônica, emitir cartões) acontece legalmente sob a licença do parceiro, com sua empresa atuando como agente dele. É o mesmo princípio por trás do banking as a service, aplicado especificamente à camada de licenciamento.

Os benefícios são velocidade e custo: semanas em vez de meses ou anos, e sem um desembolso alto de capital e governança antes do primeiro cliente. As contrapartidas também são reais: você compartilha controle, carrega uma comissão de plataforma ou repasse de receita, e herda a cobertura de mercado do parceiro. Além disso, sua empresa continua responsável pelo próprio programa de KYC e AML e pela cooperação com a supervisão do parceiro.

Um padrão comum é o híbrido. Lance sobre as licenças de um parceiro para validar o mercado, e depois internalize autorizações específicas se e onde o volume justificar o custo. Essa sequência mantém o perímetro de compliance honesto enquanto sua equipe de engenharia lança o produto, o mesmo princípio do nosso plano de 90 dias para lançar sua fintech.

Obrigações contínuas que você assume de qualquer forma

Uma autorização ativa, própria ou de um parceiro, não é um obstáculo de uma única vez. É uma disciplina operacional permanente. Quem a detém precisa manter um programa de compliance contínuo, e mesmo como agente sua empresa carrega uma parcela relevante dessa responsabilidade.

As obrigações recorrentes incluem:

• Um programa de AML/KYC formalizado, com um responsável pelo compliance nomeado e avaliação de risco documentada.
• Reportes ao COAF, incluindo comunicações de operações suspeitas e atípicas conforme os limites aplicáveis.
• Monitoramento de transações e checagem de listas restritivas no cadastro e em cada movimentação.
• Auditorias independentes de AML em periodicidade regular.
• Manutenção de capital mínimo e requisitos de governança onde a autorização exigir.
• Fiscalizações periódicas do BCB, da CVM ou de outros reguladores aplicáveis, e resposta a solicitações regulatórias.

Duas obrigações merecem atenção extra em produtos cripto-fiat. Primeiro, seu programa de KYC e AML é a espinha dorsal que os examinadores mais vão testar. Segundo, transferências transfronteiriças e com cripto acionam a travel rule, que exige que os dados do originador e do beneficiário viajem junto com as transferências que atingem o limite entre instituições reguladas. Além disso, o tratamento de dados pessoais nesses fluxos precisa seguir a LGPD desde o desenho, não como um ajuste posterior. As três são muito mais baratas de incorporar ao fluxo desde o início do que de adaptar sob a pressão de uma fiscalização.

Como ler os sinais de licenciamento em uma API

O licenciamento não é apenas um artefato jurídico; ele aparece em como uma plataforma em compliance se comporta. Uma API bem desenhada expõe o perímetro de compliance diretamente, para que sua equipe de engenharia o veja, não só os advogados. Uma solicitação de transferência contra trilhos regulados, por exemplo, costuma carregar o status de KYC de ambas as partes, os resultados da checagem de listas e os campos da travel rule, e falha de forma limpa quando o perímetro não está satisfeito.

Esta é uma resposta ilustrativa a uma solicitação de transferência transfronteiriça, mostrando como o estado de compliance viaja junto com a movimentação do dinheiro:

{
  "id": "txn_9f8c2a41",
  "status": "pending_compliance",
  "amount": { "value": "2500.00", "currency": "BRL" },
  "rail": "cross_border_stablecoin",
  "compliance": {
    "sender_kyc": "verified",
    "recipient_kyc": "verified",
    "sanctions_screen": "clear",
    "travel_rule": {
      "required": true,
      "originator_attached": true,
      "beneficiary_attached": true
    }
  },
  "hold_reason": "awaiting_beneficiary_institution_ack",
  "idempotency_key": "req_2026_06_16_abc123"
}

Repare no que essa estrutura revela. A transferência fica retida, não é descartada silenciosamente, porque uma etapa de compliance ainda está em aberto. Os dados da travel rule estão explícitos. A chave de idempotência garante que uma nova tentativa não envie o valor duas vezes. Essas são as marcas de uma infraestrutura construída com a licença em mente, e não com o compliance colado no final.

Como mapear seu próprio perímetro de licenciamento

Antes de falar com qualquer provedor ou regulador, desenhe seu próprio perímetro. Isso se resume a três perguntas, e as respostas determinam tudo o mais.

1. Quem controla os fundos? Custodial normalmente significa que sua empresa está dentro do escopo de instituição de pagamento ou equivalente. Não custodial estreita o perímetro, porque os usuários detêm e aprovam o próprio dinheiro.
2. Onde estão seus clientes? O licenciamento segue a localização do cliente. Liste cada mercado desde o primeiro dia, porque cada um pode somar um regime diferente, seja o do BCB, o dos Estados Unidos ou o da União Europeia.
3. Quais atividades sua empresa realiza? Movimentar fiat, converter valor, emitir moeda eletrônica e prestar serviços com ativos virtuais mapeiam para licenças distintas, e no Brasil alguns desses regimes ainda estão sendo detalhados pelo BCB.

Com essas respostas, sua empresa pode decidir, por mercado e por atividade, se licencia diretamente, se se apoia em um parceiro ou se adia aquele mercado. Consiga esse mapa com um advogado antes de escalar, não depois, porque refazer um perímetro de licenciamento é o tipo mais caro de retrabalho que existe.

Onde a Tokelia se encaixa

A Tokelia é a infraestrutura para dinheiro programável: contas virtuais, trilhos unificados de cripto e fiat, emissão de cartões, pagamentos transfronteiriços e stablecoins, por trás de uma única API, com arquitetura não custodial e compliance incorporado desde a base do stack. Os serviços de dinheiro são prestados pela Tokelia LLC, uma empresa de Delaware registrada como Money Services Business junto ao FinCEN, com a atividade bancária regulada entregue por instituições licenciadas, incluindo, quando aplicável, parceiros autorizados pelo Banco Central do Brasil. Essa combinação permite lançar sob sua própria marca enquanto as partes licenciadas e difíceis de mudar ficam por baixo, para que sua equipe se concentre no produto, e não em um projeto de licenciamento de vários anos.

Se você está mapeando seu próprio perímetro de licenciamento no Brasil ou em outros mercados, a forma mais rápida de testar isso na prática é percorrer um fluxo real com nossa equipe. Fale conosco e ajudamos você a ver quais partes reguladas podem rodar sobre licenças de parceiros e quais, se houver, sua empresa precisa deter diretamente.