A travel rule explicada para cripto e fintech

Uma única transferência cripto pode cruzar três fronteiras e dois regimes regulatórios antes de ser liquidada. A travel rule é a razão pela qual se espera que um nome e uma referência de conta viajem com esse valor durante todo o trajeto. Para qualquer fintech que toque trilhos cripto ou fiat regulados, é uma das exigências de compliance que mais condiciona como você desenha as transferências.

Esta explicação cobre o que é a travel rule, de onde ela vem, quais dados exatamente precisam se movimentar, os limiares que a ativam, como ela muda conforme o país e as realidades operacionais (o sunrise problem, os protocolos e a retenção de registros) que decidem se sua implementação realmente funciona.

O que é a travel rule?

A travel rule exige que as informações que identificam quem envia e quem recebe viajem junto com uma transferência financeira que atinge o limiar entre instituições reguladas. Em termos simples, acima de certo valor o dinheiro nunca se move de forma anônima: as pessoas de ambas as pontas viajam com ele na forma de dados.

Em cripto, a regra se aplica aos Provedores de Serviços de Ativos Virtuais (VASPs): exchanges, wallets custodiadas e outros negócios que movimentam ativos virtuais por conta de seus clientes. Quando um VASP envia ativos a outro por instrução de um cliente, espera-se que ambos obtenham, conservem e troquem de forma segura as informações do originador e do beneficiário. Esta é uma peça central de como funcionam KYC e AML em pagamentos cripto e fiat, e se apoia na verificação de identidade, sem substituí-la.

De onde vem a travel rule

A travel rule não é uma invenção do mundo cripto. É um princípio de prevenção à lavagem de dinheiro com décadas de história nas transferências eletrônicas, estendido aos ativos virtuais pelo organismo que define o padrão global.

O padrão internacional é a Recomendação 16 do GAFI. O GAFI (Grupo de Ação Financeira Internacional, FATF em inglês) é o organismo intergovernamental que define os padrões de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (AML/CFT) adotados pela maioria das grandes economias. A Recomendação 16 originalmente regulava as transferências eletrônicas nas finanças tradicionais. Em 2019, o GAFI esclareceu que a mesma exigência se aplica a ativos virtuais e a VASPs, e é por isso que existe a “travel rule cripto”.

O GAFI não impõe leis vinculantes diretamente. Ele define o padrão, e as jurisdições membro o implementam por meio de sua própria legislação e de seus supervisores. Essa estrutura de duas camadas (um padrão global, muitas regras nacionais) explica quase toda a complexidade que você encontra na prática.

Como funciona a travel rule

Na essência, a regra é simples: em uma transferência que atinge o limiar, a instituição originadora deve coletar e enviar um conjunto definido de dados, e a instituição beneficiária deve recebê-los, conservá-los e, quando aplicável, filtrá-los. A obrigação corre nos dois sentidos.

Estes são os dados que costumam precisar viajar com uma transferência. Os campos exatos variam conforme o regime, então trate isto como a base comum, e não como uma lista jurídica fechada.

Parte	Dados geralmente exigidos	Propósito
Originador (quem envia)	Nome; referência de conta ou wallet; endereço físico, documento nacional ou data e local de nascimento	Identificar quem iniciou a transferência
Beneficiário (quem recebe)	Nome; referência de conta ou wallet	Identificar quem recebeu o valor
Transferência	Valor, ativo, carimbo de tempo e referência	Vincular as partes a uma movimentação concreta

Para cumprir, um VASP normalmente precisa fazer quatro coisas com esses dados: obtê-los com precisão no momento da transferência, conservá-los de forma segura, transmiti-los à instituição da contraparte de maneira imediata e segura, e retê-los por um período definido (geralmente pelo menos cinco anos). Falhar em qualquer uma dessas etapas quebra a cadeia que a regra busca criar.

O sentido de tudo isso é um único resultado: uma trilha auditável. Se cada salto que atinge o limiar carrega os dados do originador e do beneficiário, fundos ilícitos não conseguem se movimentar pelo sistema regulado sem serem detectados, e os supervisores conseguem reconstruir o caminho de uma transferência depois que ela ocorreu.

Quais limiares ativam a regra

A travel rule não se aplica a toda transferência; ela é ativada acima de um limiar de referência (de minimis), e esse limiar varia conforme a jurisdição. Essa é uma das perguntas mais frequentes entre fundadores, e a resposta honesta é que não existe um único número global.

O GAFI recomenda um limiar de USD ou EUR 1.000, acima do qual deve viajar o conjunto completo de dados de originador e beneficiário. Abaixo disso, um conjunto de dados mais leve pode bastar. Mas algumas jurisdições fixam limiares mais baixos, e outras exigem certas informações em toda transferência, independentemente do valor. Corredores transfronteiriços também podem acumular exigências dos dois lados.

Cenário	O que costuma se aplicar
Transferência acima do limiar local	O conjunto completo de dados de originador e beneficiário deve viajar
Transferência abaixo do limiar	Um conjunto reduzido pode bastar, mas as obrigações de screening continuam
Transferência para uma wallet não hospedada ou de autocustódia	Diligência reforçada e, em alguns regimes, coleta de dados adicional
Transferência transfronteiriça	Podem se aplicar as exigências das duas jurisdições

Como o número exato e os campos exigidos diferem mercado a mercado, confirme o limiar de cada corredor que você atende com assessoria jurídica qualificada. Fixar um limiar rígido na sua lógica sem poder configurá-lo por mercado é um erro comum e caro.

A travel rule em cripto frente às transferências tradicionais

A travel rule cripto é o mesmo princípio aplicado a um trilho diferente. As transferências eletrônicas de fundos tradicionais, incluídas as wire transfers, carregam informações de originador e beneficiário há décadas; o cripto simplesmente estende essa expectativa aos VASPs e aos ativos virtuais.

A mecânica difere em aspectos que importam para a engenharia. Na banca tradicional, a rede de mensageria que transporta a instrução de pagamento também carrega os dados exigidos na mesma mensagem. Em cripto, a blockchain liquida o valor, mas não transporta de forma nativa os dados de identidade exigidos, então os VASPs precisam de um canal à parte para trocá-los. Essa lacuna é a própria razão pela qual existem os protocolos de travel rule cripto, um ponto ao qual voltamos mais abaixo.

Uma pergunta frequente é se isso afeta o PIX ou o TED. O conceito de travel rule de fundos se aplica às wire transfers e é anterior ao cripto; no Brasil, PIX e TED seguem um conjunto de exigências regulatórias e de rede próprio do BCB, relacionado, mas distinto. A travel rule cripto rege especificamente as transferências de ativos virtuais entre VASPs. Se você está desenhando fluxos de on-ramp e off-ramp que conectam cripto e fiat, vai encontrar os dois mundos, e vale tratar suas exigências separadamente.

Como cada jurisdição implementa a regra

Cada mercado importante incorpora o padrão do GAFI à sua própria lei, o que significa que os detalhes (limiares, definições, datas de entrada em vigor) diferem, ainda que o princípio seja compartilhado. O que vem a seguir é uma orientação geral, não assessoria jurídica; confirme os detalhes vigentes com um advogado em cada mercado.

Jurisdição	Marco (em termos gerais)
Estados Unidos	A travel rule de fundos está sob o marco do Bank Secrecy Act e se aplica às transferências cobertas; a atividade com ativos virtuais cai sob as obrigações de money services business
União Europeia	O Regulamento de Transferências de Fundos estendeu as exigências completas de dados de originador e beneficiário aos criptoativos, junto com o regime mais amplo do MiCA
Brasil e América Latina	O Brasil regula a prevenção à lavagem de dinheiro pela Lei 9.613/1998, com supervisão do BCB e da CVM e comunicações centralizadas no COAF; outros países da região vêm adotando ou incorporando regras alinhadas ao GAFI, cada um com cronograma e limiares próprios
Outros mercados	Muitas jurisdições já adotaram ou estão implementando por fases regras alinhadas ao GAFI, em seus próprios prazos

A conclusão prática é a mesma que orienta as decisões de licenças para movimentar cripto e fiat: suas obrigações seguem os mercados onde estão seus clientes, não apenas onde você está constituído. Mapeie os corredores que você atende e depois mapeie as exigências de travel rule sobre cada um deles.

O sunrise problem

O sunrise problem (problema do amanhecer) é a lacuna que aparece quando você já está pronto para cumprir, mas sua contraparte não está, porque sua jurisdição ainda não exige a regra. Você fica obrigado a enviar dados que a outra parte talvez não consiga receber nem devolver.

É um problema operacional real, não teórico, porque a adoção global tem sido escalonada. A resposta viável é uma política baseada em risco, em vez de bloquear toda contraparte não conforme:

• Colete e conserve os dados exigidos do seu lado, independentemente do que a contraparte consiga aceitar.
• Aplique diligência devida reforçada a contrapartes em jurisdições que ainda não exigem a regra.
• Use um protocolo que degrade com elegância, para que uma transferência a um VASP que não responde seja tratada por política, e não falhe em silêncio.
• Registre suas tentativas, para que sua trilha de auditoria mostre um esforço de boa-fé.

À medida que mais jurisdições passam a exigir a regra, o sunrise problem diminui, mas não vai desaparecer da noite para o dia. Desenhe para um mundo em que algumas contrapartes cumprem e outras não.

Protocolos, interoperabilidade e o padrão de dados

Como as blockchains não transportam dados de identidade, os VASPs trocam as informações da travel rule por protocolos de mensageria dedicados, e a interoperabilidade entre eles depende de um formato de dados compartilhado. É a camada mais consultada pelos fundadores.

O padrão de dados comum é o IVMS101, um formato estruturado para as informações de originador e beneficiário que permite a diferentes provedores trocarem dados consistentes e legíveis por máquina. Vários protocolos de mensageria e provedores de compliance o implementam, e a pergunta prática é menos “qual protocolo é melhor” e mais “qual conecta com as contrapartes com as quais eu de fato transaciono, e fala IVMS101 para que os dados permaneçam portáveis”.

Ao avaliar uma abordagem, pondere estes fatores:

• Cobertura: se ela alcança os VASPs e corredores que você atende.
• Padronização: se usa IVMS101 para que os dados continuem portáveis entre provedores.
• Interoperabilidade: se consegue trocar dados com outras redes, não só com seus próprios membros.
• Degradação elegante: como se comporta diante de contrapartes não conformes ou que não respondem.
• Esforço de integração: se se encaixa no seu fluxo de transferências e na sua retenção de registros atuais.

A combinação certa varia conforme os mercados e tipos de ativo que você suporta, então confirme o encaixe contra seu mapa real de transações, e não contra uma lista de funcionalidades.

Operação do compliance: retenção, screening e trilha de auditoria

O compliance não termina quando os dados são enviados; a regra só é satisfeita se a informação for filtrada, retida e puder ser recuperada. O lado operacional é onde muitas implementações reprovam em uma auditoria, em silêncio.

Três obrigações estão no centro. Primeiro, a transmissão segura e imediata: os dados precisam chegar à contraparte sem ficar expostos em trânsito. Segundo, a retenção de registros, geralmente por pelo menos cinco anos, para que a trilha sobreviva muito depois de a transferência ser liquidada. Terceiro, o screening e a comunicação: os dados de originador e beneficiário alimentam as checagens de sanções e listas de vigilância, e a atividade suspeita precisa ser reportada pelo canal correto em cada mercado.

Os supervisores examinam e fazem cumprir tudo isso. A regra funciona justamente porque os reguladores podem solicitar a trilha, e um VASP que não consegue produzir registros completos, retidos e bem estruturados fica exposto, por mais limpas que parecessem suas transferências em tempo real. Construir a retenção e a recuperabilidade desde o início, em vez de reconstruí-las depois, é a diferença entre passar e reprovar nesse exame.

Onde o Tokelia se encaixa

O Tokelia é infraestrutura para o dinheiro programável: contas virtuais, trilhos unificados de cripto e fiat, emissão de cartões e pagamentos transfronteiriços atrás de uma única API, com arquitetura não custodial e compliance embutido no stack base em vez de vendido como add-ons. Os serviços monetários são prestados pela Tokelia LLC, uma empresa registrada como Money Services Business junto ao FinCEN, com a parte bancária regulada entregue por instituições licenciadas.

Isso significa que o tratamento dos dados de travel rule, o screening e a retenção de registros fazem parte de como as transferências se movimentam, não um projeto à parte que você monta depois do lançamento. Se você está dimensionando como a travel rule se aplica aos seus corredores e tipos de ativo, a forma mais rápida de contrastar isso é percorrer um fluxo real com nosso time.

Para o panorama completo de construir sobre trilhos regulados, comece pelo nosso guia de como criar uma fintech de pagamentos cripto e fiat, e depois vamos conversar sobre o seu perímetro de compliance específico.