Criptomoedas e lavagem de dinheiro: como as novas regras combatem o crime

As regras sobre criptomoedas lavagem dinheiro no Brasil mudaram radicalmente nos últimos anos. O país passou de um ambiente quase sem supervisão para um dos marcos regulatórios mais estruturados da América Latina. Portanto, entender essas regras não é apenas uma obrigação legal — é uma proteção para qualquer investidor que opere com criptomoedas de forma séria. Neste guia, você vai aprender o que a legislação exige, quem fiscaliza, quais são as penalidades e como se manter em conformidade.

O que é lavagem de dinheiro com criptomoedas

Lavagem de dinheiro é o processo de tornar recursos de origem ilícita aparentemente legais. Com criptomoedas, esse processo ganha novos contornos técnicos que desafiam as autoridades.

Diferentemente do dinheiro em espécie, as transações em blockchain são públicas. Entretanto, certas técnicas permitem disfarçar a origem dos fundos com alguma eficácia.

As principais técnicas usadas por criminosos

Criminosos recorrem a métodos específicos para tentar ocultar rastros em redes blockchain. Conhecer essas técnicas ajuda a entender por que as regulações foram criadas.

• Mixing ou tumbling: serviços que “misturam” transações de vários usuários, dificultando o rastreamento.
• Chain hopping: conversão rápida entre diferentes criptomoedas para apagar o histórico.
• Uso de exchanges sem KYC: plataformas que não exigem identificação do usuário.
• Carteiras não custodiais em série: criação de dezenas de endereços para fragmentar valores.
• NFTs e DeFi como veículos: uso de protocolos descentralizados para movimentar recursos ilícitos.

De acordo com a empresa de análise blockchain Chainalysis, em 2023 foram lavados cerca de US$ 22,2 bilhões em criptomoedas no mundo. Portanto, o problema tem escala global e exige respostas regulatórias à altura.

Por que o Bitcoin não é anônimo de verdade

Um equívoco comum é acreditar que o bitcoin oferece anonimato completo. Na prática, ele oferece pseudonimato. Cada transação fica registrada permanentemente na blockchain e pode ser rastreada por ferramentas de análise como Chainalysis, Elliptic e CipherTrace. Além disso, no momento em que um criminoso tenta converter criptomoedas em reais em uma exchange regulamentada, a identificação se torna obrigatória.

O marco regulatório brasileiro: Lei 14.478/2022

A Lei 14.478, sancionada em 21 de dezembro de 2022, criou o chamado “Marco Legal das Criptomoedas” no Brasil. Ela é o pilar central da regulação do setor e estabelece deveres claros para todos os agentes do mercado.

Consequentemente, o Brasil deixou de ser um vácuo regulatório e passou a ter uma estrutura legal capaz de combater crimes financeiros com ativos digitais.

Principais pontos da Lei 14.478/2022

• Definição de “ativos virtuais”: a lei define o que são ativos virtuais e quem pode comercializá-los.
• Autorização de funcionamento: prestadoras de serviços de ativos virtuais (VASPs) precisam de autorização do órgão regulador competente.
• Prevenção à lavagem de dinheiro: as VASPs ficam sujeitas à Lei 9.613/1998 (Lei de Lavagem de Dinheiro).
• Proteção do consumidor: segregação obrigatória entre patrimônio da empresa e dos clientes.
• Novas figuras criminais: fraude com ativos virtuais pode resultar em pena de 4 a 8 anos de reclusão.

Em seguida à publicação da lei, o Banco Central do Brasil foi designado como o regulador principal do setor, por meio do Decreto 11.563/2023. Assim, a arquitetura regulatória ganhou um responsável claro pela fiscalização das exchanges.

A relação com a Lei de Lavagem de Dinheiro (9.613/1998)

A Lei 9.613/1998 é a norma anti-lavagem mais importante do Brasil. Ela foi atualizada ao longo dos anos e agora abrange explicitamente ativos virtuais. Por meio dela, as VASPs são obrigadas a:

1. Identificar e verificar a identidade dos clientes (KYC — Know Your Customer).
2. Monitorar transações suspeitas continuamente.
3. Comunicar operações irregulares ao COAF (Conselho de Controle de Atividades Financeiras).
4. Manter registros por no mínimo 5 anos.

O papel do Banco Central e da CVM na fiscalização

No Brasil, dois órgãos dividem a supervisão do mercado cripto, dependendo da natureza do ativo e do serviço prestado. Entender essa divisão é fundamental para saber a quem cada empresa e investidor deve prestar contas.

Por um lado, o Banco Central do Brasil (BCB) regula as exchanges que atuam como prestadoras de serviços de pagamento e negociação de ativos virtuais. Por outro lado, a Comissão de Valores Mobiliários (CVM) atua quando os ativos digitais têm características de valores mobiliários.

Banco Central: regulação das exchanges

Desde 2023, o BCB passou a exigir que exchanges solicitem autorização para funcionar. Além disso, a instituição publicou a Resolução BCB nº 317/2023, que detalha os requisitos de compliance, controles internos e prevenção à lavagem de dinheiro.

Contudo, enquanto o processo de autorização está em curso, exchanges que operavam antes da lei podem continuar funcionando em regime transitório, desde que tenham solicitado o cadastro.

CVM: tokens com natureza de valor mobiliário

A CVM já publicou pareceres e orientações sobre tokens que se enquadram como valores mobiliários. Nesses casos, as regras da Instrução CVM 88/2022 (crowdfunding regulado) e da Resolução CVM 175 se aplicam. Portanto, plataformas que emitem ou negociam esses ativos precisam de autorização específica da autarquia.

O COAF como central de inteligência financeira

O Conselho de Controle de Atividades Financeiras (COAF) recebe os relatórios de operações suspeitas enviados pelas VASPs. Consequentemente, ele cruza informações e encaminha relatórios ao Ministério Público e à Polícia Federal quando detecta indícios de crimes.

“A divisão de competências entre Banco Central e CVM parece técnica, mas tem impacto direto no bolso do investidor. Quando uma exchange não tem autorização do BCB e opera um token que a CVM classifica como valor mobiliário sem registro, qualquer movimentação feita pelo cliente pode ser questionada — inclusive retroativamente. Eu oriento todos os meus clientes a verificarem o status regulatório da plataforma antes de qualquer aporte, independentemente do valor envolvido.”

— Julia Santos, fundadora da Contadora Cripto Oficial

Obrigações das exchanges e VASPs

As regras sobre criptomoedas lavagem dinheiro no Brasil impõem obrigações pesadas às exchanges e demais prestadoras de serviços de ativos virtuais. Esse conjunto de exigências é conhecido como programa de compliance PLD-FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo).

Assim, qualquer empresa que opere nesse mercado precisa estruturar processos robustos para identificar, monitorar e reportar operações suspeitas.

KYC: conheça o seu cliente

O processo de KYC (Know Your Customer) exige que a exchange colete e verifique:

• Nome completo e CPF ou CNPJ.
• Comprovante de endereço atualizado.
• Selfie com documento para biometria facial.
• Declaração de origem dos recursos em operações acima de determinados limites.

Operações acima de R$ 50.000,00 ou equivalente exigem, em geral, documentação adicional sobre a fonte dos recursos, conforme diretrizes do COAF.

A Regra de Viagem (Travel Rule)

O Grupo de Ação Financeira Internacional (GAFI/FATF) exige que as VASPs transmitam informações sobre remetente e destinatário em transferências acima de US$ 1,000.00. Essa exigência, chamada de “Travel Rule”, foi incorporada à regulação brasileira. Portanto, exchanges regulamentadas no Brasil precisam compartilhar dados de KYC entre si em transferências internacionais e, progressivamente, também nas domésticas.

Monitoramento contínuo e reporte ao COAF

Além do cadastro inicial, as exchanges precisam monitorar o comportamento dos clientes de forma contínua. Transações que fogem ao padrão habitual do usuário, depósitos em espécie acima de R$ 30.000,00, ou movimentações repetitivas logo abaixo dos limites de reporte (técnica chamada de “smurfing”) devem ser comunicadas ao COAF por meio do sistema SISCOAF.

O que o investidor pessoa física precisa saber

Muitos investidores acreditam que as obrigações de compliance recaem apenas sobre as exchanges. Esse entendimento está incompleto. Quem opera com criptomoedas também tem responsabilidades diretas perante a Receita Federal e, em casos mais graves, pode ser investigado por lavagem de dinheiro.

Entretanto, cumprir as regras é mais simples do que parece quando o investidor mantém uma rotina básica de organização.

Declaração na Receita Federal

A Receita Federal exige a declaração de criptomoedas na ficha “Bens e Direitos” do Imposto de Renda quando o valor de aquisição total supera R$ 5.000,00. Além disso, ganhos de capital em vendas mensais acima de R$ 35.000,00 estão sujeitos ao GCAP, com alíquotas de 15% a 22,5%.

Portanto, manter planilhas com datas, valores de compra, volumes e exchanges utilizadas não é apenas boa prática — é obrigação legal.

Operações no exterior e câmbio

Enviar criptomoedas para carteiras ou exchanges no exterior pode configurar operação de câmbio. O Banco Central monitora essas movimentações. Além disso, valores acima de US$ 100,000.00 mantidos no exterior precisam ser declarados por meio da DBE (Declaração de Capitais Brasileiros no Exterior), conforme Resolução BCB nº 278/2022.

Como o investidor evita problemas

• Use apenas exchanges regulamentadas ou em processo de autorização no BCB.
• Mantenha documentação da origem dos recursos usados para comprar criptomoedas.
• Declare todos os ativos na Receita Federal dentro dos prazos.
• Evite transações com entidades anônimas ou protocolos sem identidade jurídica conhecida.
• Consulte um contador especializado em cripto para operações acima de R$ 100.000,00.

Penalidades e casos reais no Brasil

As consequências para quem descumpre as regras sobre criptomoedas lavagem dinheiro no Brasil são severas. A Lei 14.478/2022 criou tipos penais específicos, e as autoridades brasileiras já realizaram operações concretas de combate a crimes com ativos digitais.

Consequentemente, a percepção de impunidade que existia antes de 2022 não tem mais respaldo na prática.

Penalidades administrativas para VASPs

Infração	Penalidade
Operar sem autorização do BCB	Multa de até R$ 20.000.000,00 + cassação
Não reportar operação suspeita ao COAF	Multa de até R$ 20.000.000,00
Falha no KYC comprovada	Advertência, multa ou inabilitação de diretores
Fraude com ativos virtuais	Reclusão de 4 a 8 anos

Operações policiais recentes no Brasil

Em 2022, a Polícia Federal realizou a Operação Daemon, que desarticulou uma rede de lavagem de dinheiro que usava exchanges no Brasil e no exterior para movimentar recursos do tráfico de drogas. No mesmo ano, a Operação Pés de Barro investigou esquemas de pirâmide que usavam criptomoedas para captar recursos ilegalmente.

Além disso, o caso da exchange brasileira Mercado Bitcoin já foi alvo de investigações do COAF por suspeitas de não reporte de operações atípicas de clientes, embora nenhuma condenação tenha sido proferida até a data de publicação deste guia.

Em contrapartida, exchanges que investiram em compliance estruturado — como a Foxbit e a Bitso — obtiveram aprovação em processos de autorização junto ao BCB com mais agilidade, demonstrando que a conformidade tem valor competitivo real.

Perguntas frequentes sobre criptomoedas e lavagem de dinheiro

Criptomoedas são usadas para lavar dinheiro com frequência?

Sim, mas em proporção menor do que muitas notícias sugerem. Segundo a Chainalysis, menos de 1% de todas as transações com criptomoedas em 2023 estavam associadas a atividades ilícitas. Entretanto, o volume absoluto ainda é expressivo, o que justifica a regulação crescente no Brasil e no mundo.

O que é VASP e por que isso me afeta como investidor?

VASP (Virtual Asset Service Provider) é qualquer empresa que ofereça serviços com ativos virtuais, como exchanges, custodiantes e plataformas de DeFi. No Brasil, essas empresas precisam de autorização do Banco Central e devem cumprir regras de KYC e anti-lavagem. Portanto, usar uma VASP não regulamentada expõe você a riscos legais e de segurança.

Posso ser investigado por lavagem de dinheiro apenas por usar criptomoedas?

Não, o simples uso de criptomoedas não configura crime. Contudo, movimentações sem comprovação de origem dos recursos, omissão na Receita Federal e uso de exchanges não regulamentadas podem chamar a atenção das autoridades. A melhor proteção é manter documentação completa de todas as operações.

O que acontece se eu usar uma exchange sem registro no BCB?

Você pode ter seus fundos bloqueados, dificuldades para comprovar a origem dos recursos e, em casos extremos, ser incluído em investigações sobre lavagem de dinheiro. Além disso, a exchange pode ser encerrada a qualquer momento por ordem judicial, o que pode resultar em perda de acesso aos seus ativos.

As regras de criptomoedas lavagem dinheiro no Brasil seguem padrões internacionais?

Sim. O Brasil é membro do GAFI (Grupo de Ação Financeira Internacional) e adota as 40 Recomendações da entidade. Assim, as exigências de Travel Rule, KYC e monitoramento de transações suspeitas estão alinhadas com o que Estados Unidos, União Europeia e demais membros do GAFI aplicam em seus mercados.

Conclusão

O conjunto de regras sobre criptomoedas lavagem dinheiro no Brasil evoluiu de forma consistente e segue um padrão internacional sólido. Hoje, tanto as exchanges quanto os investidores têm obrigações claras — e as penalidades para quem desrespeita essas regras são concretas. Portanto, operar com seriedade no mercado cripto brasileiro significa manter documentação organizada, usar plataformas regulamentadas e declarar todos os ativos corretamente. Continue explorando o blog BTCNIZANDO para se manter atualizado sobre regulação, tributação e as principais tendências do mercado de ativos digitais no Brasil.