Como saber se um site de criptomoedas é confiável: checklist de 10 passos

Por Rafael Monteiro

Conteúdo informativo sobre criptomoedas. Não é recomendação de investimento.

Antes de mandar o primeiro real para qualquer site de criptomoedas, vale gastar vinte minutos em uma verificação básica. Esse tempo costuma ser a diferença entre usar uma plataforma séria e entregar dinheiro a um golpe bem produzido. Hoje criar uma página com aparência profissional custa pouco, e domínios parecidos com os de empresas conhecidas aparecem o tempo todo. Um exemplo é a confusão frequente entre endereços de grafia próxima, como coin.xyz e coins.xyz, que levou muita gente a buscar por “sobre coins.xyz” sem achar uma resposta clara. O método abaixo serve para essa plataforma e para qualquer outra que você venha a avaliar.

O checklist tem 10 passos e foi pensado para o investidor brasileiro, que lida com três instituições que importam na prática: o Banco Central, a CVM e a Receita Federal. Nenhum passo isolado garante segurança, mas, somados, eliminam a grande maioria das fraudes.

Por que verificar um site de criptomoedas antes do primeiro depósito

Diferente de um banco, uma plataforma cripto pode ser aberta por qualquer pessoa, em qualquer país, sem que ninguém avise você. Se o dinheiro some, o caminho de recuperação é longo: boletim de ocorrência, ação judicial, bloqueio de contas que muitas vezes já foram esvaziadas. E transferências em cripto, em regra, não têm estorno.

Há ainda o efeito fiscal. Quem opera fora do país, em plataformas estrangeiras, precisa informar as operações à Receita Federal quando o total movimentado passa de R$ 30 mil por mês, conforme a Instrução Normativa 1.888/2019. Já as exchanges brasileiras reportam as operações por conta própria. Ou seja, escolher bem onde operar também afeta a sua declaração do IRPF e o trabalho que você terá no mês seguinte.

Por isso, a checagem vem antes do depósito, não depois do primeiro problema.

Passos 1 a 4: identidade do domínio e da empresa

Os quatro primeiros passos respondem a uma pergunta simples: quem está por trás deste endereço?

• Passo 1. Confira o endereço letra por letra. Digite o domínio você mesmo, em vez de clicar em anúncio ou link de mensagem. Golpistas registram variações com letra trocada, hífen extra ou terminação diferente (.xyz no lugar de .com, por exemplo). Salve nos favoritos o endereço correto depois de validado.
• Passo 2. Consulte a data de registro do domínio. Em domínios .br, a consulta é feita no Whois do Registro.br. Para domínios internacionais, existem ferramentas de WHOIS gratuitas. Um domínio criado há poucas semanas que promete rendimento alto é sinal de alerta forte. Atenção: muitas empresas legítimas usam proteção de privacidade nos dados, então um registro ocultado sozinho não prova nada, mas uma data muito recente pesa.
• Passo 3. Procure o CNPJ no rodapé e valide na Receita. Plataforma que atende brasileiros e não informa razão social e CNPJ merece desconfiança. Se informar, consulte o número no serviço oficial de consulta de CNPJ da Receita Federal. Confira se a situação cadastral é ativa, qual a data de abertura e, principalmente, qual a atividade econômica registrada. Uma empresa aberta há três meses com atividade de comércio de roupas, operando como exchange, não bate.
• Passo 4. Veja se há endereço, responsáveis e canais reais de atendimento. Procure sócios identificáveis, histórico em imprensa e um suporte que responda por canal formal. Um site que só oferece um grupo de mensagens como contato não está preparado para resolver problema de cliente.

Passos 5 e 6: Banco Central e CVM

Aqui está a parte mais específica do Brasil. A Lei 14.478/2022, o marco legal dos criptoativos, estabeleceu diretrizes para a prestação de serviços de ativos virtuais e designou o Banco Central como órgão regulador desse segmento. Na prática, empresas que oferecem custódia, intermediação e negociação de criptoativos passam a depender de autorização do Banco Central para operar no país. O texto da lei está disponível no portal do Planalto.

• Passo 5. Verifique a situação da empresa junto ao Banco Central. Procure no site do Banco Central as informações sobre instituições autorizadas e em processo de autorização para prestar serviços de ativos virtuais. Se a plataforma diz ser “regulada” ou “autorizada pelo BC”, essa afirmação precisa aparecer nas fontes oficiais, não apenas no site dela. Cuidado com o discurso vago, como “seguimos as melhores práticas regulatórias”, que não significa autorização.
• Passo 6. Cheque a CVM quando houver oferta de investimento. A CVM não regula o bitcoin em si, mas atua quando o produto se parece com valor mobiliário: contratos de investimento coletivo, promessas de rendimento a partir do esforço de terceiros, tokens que representam participação em um negócio. No portal da CVM, é possível consultar participantes regulados e a lista de alertas de ofertas irregulares. Se o site oferece “carteira gerida” com retorno mensal fixo e a empresa não aparece como participante regulado, tire o dinheiro da mesa.

Uma regra prática: se o negócio promete retorno garantido, ele quase certamente se enquadra em algo que deveria ter registro. E retorno garantido em ativo volátil é, por definição, uma promessa que ninguém consegue cumprir de forma sustentável.

Passos 7 e 8: reputação e sinais de golpe

• Passo 7. Pesquise reclamações em mais de um lugar. Consulte o Reclame Aqui, o Consumidor.gov.br e redes sociais. Pesquise o nome da plataforma junto com palavras como “golpe”, “saque bloqueado” e “não consigo sacar”. Olhe o conjunto: poucas reclamações respondidas e resolvidas são normais em qualquer empresa. Muitas reclamações iguais, sobre saque travado, são o padrão clássico de problema grave. Desconfie também do oposto, uma avaliação perfeita com centenas de comentários genéricos publicados no mesmo período.
• Passo 8. Reconheça os sinais clássicos de fraude. Rendimento diário fixo, bônus por convidar amigos, pressão para depositar rápido, “taxa para liberar o saque” e atendimento que só aparece por aplicativo de mensagem. Se o primeiro contato veio de um desconhecido que parecia amigável e, aos poucos, sugeriu uma plataforma, é um roteiro de golpe conhecido. Nenhuma plataforma séria cobra para você retirar o seu próprio dinheiro.

Uma busca por “é confiável” ou “vale a pena” com o nome da plataforma ajuda, mas tem limite. Quando os resultados são pouco claros ou misturam domínios parecidos, trate a falta de informação como informação: plataforma boa costuma deixar rastro público consistente.

Passos 9 e 10: termos de uso e teste com valor pequeno

• Passo 9. Leia os termos de uso e a política de custódia. Procure pelo menos: de quem é a custódia dos seus ativos, se há segregação entre o patrimônio da empresa e o dos clientes, quais as taxas de depósito, negociação e saque, regras de inatividade, jurisdição aplicável e como contestar um bloqueio. A taxa de inatividade, por exemplo, é um item que pega muito usuário de surpresa em várias plataformas. Se o texto estiver apenas em inglês e a empresa atende o público brasileiro sem endereço no país, considere o risco de ter que resolver uma disputa no exterior.
• Passo 10. Faça um teste pequeno e saque de volta. Deposite um valor que você aceita perder, por exemplo R$ 100 a R$ 200, faça uma operação e peça o saque completo. Só depois aumente o valor. Esse passo revela o que o marketing esconde: velocidade do suporte, limites de saque, exigências de verificação de identidade e taxas reais.

Como aplicar o checklist na prática

Monte uma planilha simples com os 10 passos e marque o resultado de cada plataforma. Não há uma pontuação mágica, mas uma regra é sensata: falhou em CNPJ, em registro no Banco Central ou na consulta de reclamações, não deposite. Esses três pontos são os mais difíceis de maquiar.

Algumas boas práticas complementam o processo:

• Prefira exchanges brasileiras com CNPJ ativo e histórico longo se você quer simplicidade fiscal. Elas informam as operações à Receita, e você usa o informe como apoio na declaração.
• Ative autenticação em dois fatores com aplicativo, não por SMS, e use uma senha exclusiva para cada plataforma.
• Evite deixar todo o patrimônio em exchange. Para valores maiores e longo prazo, estude a custódia própria, em carteira de hardware.
• Guarde comprovantes de depósito, saque e operações. Servem tanto para o IRPF quanto para eventual reclamação.
• Se cair em golpe, registre boletim de ocorrência rapidamente, guarde os endereços das carteiras e comunique a instituição financeira de origem do pagamento, porque a velocidade aumenta a chance de bloqueio.

O que observar daqui pra frente

O ambiente regulatório brasileiro está em transição. Com o Banco Central assumindo a supervisão de prestadoras de serviços de ativos virtuais, a tendência é que a lista de empresas autorizadas se torne o principal filtro do investidor. Acompanhe três coisas: a divulgação oficial de autorizações pelo Banco Central, os alertas de ofertas irregulares publicados pela CVM e eventuais mudanças nas regras de declaração da Receita Federal para operações no exterior.

Enquanto isso, vale repetir o checklist sempre que uma plataforma nova aparecer na sua timeline, inclusive para empresas que você já viu elogiadas. Reputação pode mudar, e golpistas copiam a identidade visual de marcas conhecidas.

Perguntas frequentes

Qual é o primeiro passo para saber se um site de criptomoedas é confiável?

Digitar o endereço manualmente e consultar a data de registro do domínio. Em seguida, procure o CNPJ no rodapé e valide a situação cadastral no serviço oficial da Receita Federal. Domínio recém-criado e empresa sem CNPJ ativo já justificam parar a análise.

Como conferir se uma plataforma cripto tem autorização no Brasil?

Consulte o site do Banco Central, que supervisiona as prestadoras de serviços de ativos virtuais nos termos da Lei 14.478/2022, e o portal da CVM, caso o produto envolva oferta de investimento. Se a empresa afirma ser autorizada e não aparece nas fontes oficiais, trate como alerta.

Quanto devo depositar no primeiro teste em um site de criptomoedas novo?

Um valor que você aceite perder, na faixa de R$ 100 a R$ 200. O objetivo é testar o depósito, uma operação e o saque completo antes de colocar mais dinheiro. Se o saque falhar, pedir taxa extra ou demorar sem explicação, interrompa.

Operar em plataforma estrangeira muda algo no IRPF?

Sim. Pela Instrução Normativa 1.888/2019, quem opera fora de exchanges brasileiras deve informar as operações à Receita Federal quando o total mensal ultrapassar R$ 30 mil. Além disso, os ganhos e os ativos entram na declaração do imposto de renda, e guardar o histórico completo evita problemas depois.

Rafael Monteiro

Cobre o noticiário diário de criptomoedas no BTCnizando: mercado, regulação, ETFs e dados on-chain. Apuração rápida com revisão editorial da equipe.