O que significa «processamento de pagamentos em criptomoedas sem custódia»
O processamento de pagamentos em criptomoedas sem custódia significa que o prestador não detém os fundos dos clientes nem as respetivas chaves privadas. O comerciante recebe o valor diretamente, ou este é encaminhado através de um contrato inteligente, sem que o processador assuma a custódia. A diferença pode parecer pequena, mas não é.
Num modelo de custódia, o processador pode receber primeiro as criptomoedas, retê-las por pouco tempo e só depois transferir o valor para o comerciante. Num modelo sem custódia, o fluxo de pagamento é concebido para que o processador nunca controle os ativos durante o processo. Um fluxo típico tem 3 etapas: o cliente paga a partir da sua carteira, a blockchain confirma a transferência e o comerciante recebe uma notificação ou um registo da liquidação. É esta estrutura que caracteriza os pagamentos em criptomoedas sem custódia na UE, embora a sua classificação jurídica dependa das funções concretas do prestador.
Um exemplo prático ajuda a perceber. Um cliente paga 80 USDC por um produto digital, o endereço da carteira é apresentado no checkout e, assim que a rede confirma a transferência, a encomenda é disponibilizada. Não há uma carteira do prestador entre o comprador e o vendedor. Não há fundos temporariamente retidos. Não há saldo armazenado.
Resposta curta: é legal em princípio, mas está sujeito a regulação na prática
A resposta curta à pergunta «o processamento de pagamentos em criptomoedas sem custódia é legal na UE?» é sim, em princípio, desde que o modelo de negócio concreto se enquadre nas regras aplicáveis. Por outras palavras, o processamento de pagamentos cripto é legal na UE quando respeita as obrigações que se aplicam às atividades efetivamente realizadas. Não é uma resposta empolgante, o que, em matéria jurídica, costuma ser bom sinal. São os detalhes que determinam o resultado.
Um modelo sem custódia não é automaticamente ilegal só por envolver criptomoedas. A questão mais difícil é saber se o prestador faz realmente mais do que transmitir mensagens. Se o serviço transfere ativos, converte-os ou exerce controlo, os reguladores podem classificá-lo de forma diferente de um simples software.
O modelo de negócio é importante. O país onde o serviço é disponibilizado também. Uma plataforma que parece inofensiva num Estado-Membro pode ter de se registar ou obter uma autorização noutro, sobretudo se envolver moeda fiduciária, stablecoins ou processos de integração de clientes.
Principais quadros regulatórios da UE que podem ser aplicáveis
Vários quadros regulatórios da UE podem ser aplicáveis em simultâneo. A regulação MiCA para pagamentos em criptomoedas é uma referência importante para muitos serviços relacionados com criptoativos, mas não é a única. As regras de LBC/FT, a legislação relativa aos pagamentos ao abrigo da PSD2 e as discussões em curso sobre a PSD3, bem como os conceitos de moeda eletrónica, também podem ser relevantes, consoante as atividades efetivamente realizadas pelo processador.
O MiCA pode ser aplicável quando uma empresa presta serviços de criptoativos abrangidos pelo regime. Um serviço que apenas disponibiliza faturas pode não se enquadrar numa determinada categoria. Já um serviço que transmite ordens, encaminha pagamentos ou organiza a execução pode enquadrar-se noutra. Essa distinção tem consequências concretas em matéria de licenciamento, governação e divulgação de informações.
A PSD2 e as futuras regras relacionadas com a PSD3 são relevantes quando a atividade começa a assemelhar-se a um serviço de pagamento, em vez de simples apoio de software. Se um prestador executa operações de pagamento, trata da autenticação do ordenante ou gere um fluxo semelhante a uma conta de pagamento, a análise muda. O que importa não é o que diz a página de marketing, mas aquilo que o serviço faz.
Podem surgir questões relacionadas com moeda eletrónica se o sistema criar valor armazenado, reembolsável ao valor nominal em moeda fiduciária, ou funcionar como um instrumento monetário. Mesmo um sistema sem custódia pode levantar estas questões se combinar funcionalidades de carteira, conversão imediata e liquidação ao comerciante de uma forma semelhante à emissão de instrumentos de pagamento. Uma única funcionalidade pode mudar o enquadramento.
Quando um processador sem custódia pode continuar sujeito a regulação
«Sem custódia» não é um escudo mágico. Se o prestador faz a intermediação, encaminha ou converte pagamentos, ou controla o fluxo de pagamento de outra forma, os reguladores podem continuar a considerar a atividade regulada. Na prática, uma empresa pode funcionar sem custódia e, ainda assim, estar plenamente sujeita a obrigações.
Há 4 situações comuns que podem desencadear esse enquadramento. Primeiro, o processador escolhe o endereço da carteira e controla quando os fundos são libertados. Segundo, converte automaticamente criptomoedas em moeda fiduciária. Terceiro, agrupa transações antes da liquidação. Quarto, tem controlo técnico sobre as chaves privadas ou as aprovações multifirma. Cada um destes fatores pode ser relevante.
Um painel do comerciante que apenas apresenta o estado do pagamento é uma coisa. Uma plataforma que decide se uma transação é aceite, adia a liquidação por razões de risco ou pode alterar as instruções de encaminhamento é outra. Quanto mais o serviço controla a execução, menos convincente se torna o argumento de que «nunca tocámos nos fundos».
É por isso que, muitas vezes, as empresas precisam de uma análise jurídica cuidadosa antes do lançamento. Um guia sobre gateways de pagamento para comércio eletrónico pode ajudar nos aspetos operacionais, mas a parte jurídica exige uma análise própria. O enquadramento muda se o processador também oferecer serviços de câmbio, funcionalidades associadas à custódia ou saldos para comerciantes.
Considerações sobre LBC, KYC e a Travel Rule
As obrigações de LBC e KYC são muitas vezes o primeiro aspeto de conformidade que as pessoas subestimam. Se o prestador estiver abrangido pelas regras de LBC/FT, poderá ter de aplicar medidas de diligência devida aos clientes antes de integrar comerciantes ou, em alguns casos, antes de processar determinadas transações. Isso não significa que todos os micropagamentos exijam uma cópia do passaporte. Significa que a abordagem baseada no risco tem de ser efetiva, não meramente decorativa.
O acompanhamento das transações é outro aspeto crucial. O processador deve conseguir identificar padrões invulgares, exposição a sanções, fracionamento de operações e interações repetidas com carteiras de alto risco. Uma única transferência suspeita pode ser mais importante do que 50 transações rotineiras. Ter sistemas de monitorização sem agir não é cumprir as regras.
A Travel Rule, ou regra relativa às transferências de fundos em transferências de criptoativos, pode ser aplicável quando o serviço se enquadra na categoria regulada relevante e a transferência cumpre o limiar ou o âmbito previsto na legislação nacional. Em termos simples, pode ser necessário transmitir, juntamente com a transação, informações sobre o ordenante e o beneficiário. Se a regra se aplicar, o registo dos dados não é opcional.
O rastreio de sanções também é importante. Um sistema sem custódia não elimina a necessidade de verificar as contrapartes, as jurisdições e a exposição das carteiras, sempre que se espere que a empresa o faça. Se o processador puder bloquear ou recusar uma transação, deve saber porquê. Se não puder fazê-lo, essa limitação deve ficar documentada.
Operações transfronteiriças na UE e diferenças entre Estados-Membros
A UE é um mercado jurídico único, mas, na prática, a supervisão continua fragmentada. Um prestador pode beneficiar do passaporte europeu ao abrigo de um regime, ter de notificar um regulador noutro ou deparar-se com uma interpretação diferente dos mesmos factos por parte de outra autoridade nacional. Dois países. Duas perspetivas. Um produto.
Por isso, a aplicação nacional das regras é tão importante. Uma norma adotada ao nível da UE pode ser aplicada com diferentes níveis de rigor pelas autoridades nacionais. Um regulador pode dar prioridade à informação prestada aos consumidores. Outro pode começar por perguntar sobre licenciamento e governação. Um terceiro pode concentrar-se nos controlos de LBC. O mesmo processador pode ter de responder a 3 perguntas diferentes.
As vendas transfronteiriças podem criar dificuldades adicionais quando uma empresa se dirige simultaneamente a clientes de vários Estados-Membros. O idioma, o tratamento de reclamações a nível local, o regime fiscal e os limiares de registo podem ser relevantes. Uma empresa que se tenha preparado apenas para um escritório e um parecer jurídico pode ter problemas rapidamente.
Para as equipas que se expandem além-fronteiras, é útil comparar as obrigações de conformidade com as operações práticas. O artigo sobre como passar de transferências bancárias manuais para pagamentos em criptomoedas é útil para os processos empresariais, mas a expansão na UE acrescenta outra questão: quais são as regras nacionais aplicáveis em primeiro lugar e que papel desempenha efetivamente o serviço na cadeia?
Lista prática de verificação da conformidade para empresas
Comece por preparar uma avaliação jurídica por escrito. Parece básico porque é mesmo. Classifique o serviço num único documento: custódia, ausência de custódia, encaminhamento, conversão, integração de clientes, integração de carteiras ou simples apoio de software. Se a descrição for vaga, a avaliação de risco também o será.
Depois, trace o fluxo dos fundos. Desenhe o percurso do pagamento desde a carteira do cliente até à do comerciante e assinale todos os pontos em que a empresa pode tocar na transação, redirecioná-la, congelá-la, convertê-la ou observá-la. Se houver 2 aprovações humanas ou uma etapa multifirma, registe-o. Os reguladores preferem diagramas a slogans.
Em seguida, avalie a necessidade de licenciamento e registo. Pergunte se a empresa pode ser considerada prestadora de serviços de criptoativos, prestadora de serviços de pagamento, emitente de moeda eletrónica ou entidade abrangida por categorias semelhantes. Se a resposta for «talvez», não é uma resposta tranquilizadora, mas é honesta.
Depois, crie políticas de LBC adequadas à dimensão e ao risco da operação. Uma startup com 5 pessoas não precisa de um manual de conformidade com 200 páginas, mas precisa de regras escritas sobre integração de clientes, monitorização, escalonamento e conservação de registos. Políticas que ninguém utiliza são apenas papel de parede caro.
A informação prestada aos consumidores também é importante. Explique as comissões, o prazo de conversão, os limites de reembolso, os atrasos da rede e quem assume o risco da blockchain. Se o comerciante não tiver acesso a um mecanismo de reversão semelhante a um estorno, diga-o claramente. Se um pagamento puder falhar porque o utilizador enviou fundos pela rede errada, explique-o também. Quanto mais claro for o checkout, menos mensagens de reclamação haverá depois.
Os testes fazem parte da conformidade, não são uma tarefa secundária. Antes do lançamento, as empresas devem efetuar transações controladas, confirmar o tratamento dos endereços, verificar os alertas de monitorização e garantir que a equipa de apoio consegue resolver erros. O artigo sobre como testar um pagamento em criptomoedas é um bom complemento operacional, mas a empresa também deve testar os seus próprios pressupostos jurídicos com o mesmo cuidado.
Quando procurar aconselhamento jurídico
O apoio de especialistas torna-se importante quando os limites do modelo começam a ficar pouco claros. A conversão para moeda fiduciária é um grande sinal de alerta. Os fluxos com stablecoins são outro. A integração de carteiras que dá ao prestador controlo indireto sobre a execução também pode alterar a análise. Uma única funcionalidade pode bastar para mudar a questão do licenciamento.
Procure aconselhamento atempadamente se o processador puder suspender uma transferência, redirecionar fundos ou escolher o momento da execução. Esses aspetos podem parecer menores nas reuniões de produto e importantes numa análise regulatória. Uma plataforma que pode aprovar, rejeitar ou voltar a processar transações não é apenas software passivo.
O apoio jurídico também é importante se a empresa quiser prestar serviços a vários Estados-Membros a partir de uma única estrutura. Os planos de lançamento transfronteiriço falham muitas vezes porque a empresa parte do princípio de que existe uma única resposta para toda a UE. Não existe. As práticas nacionais continuam a contar.
As equipas que desenvolvem ferramentas para comerciantes também devem pensar no tratamento de dados e nos registos dos clientes. O RGPD e os pagamentos em criptomoedas levantam questões próprias sobre conservação, fundamento jurídico e associação de dados a carteiras. Se o serviço guardar dados de transações, precisa de uma justificação e de um prazo de conservação. Trinta dias não são o mesmo que 3 anos.
Para freelancers e agências, o cenário é um pouco diferente. Um gateway de pagamento em criptomoedas para freelancers pode parecer simples, mas o acompanhamento de faturas, o momento da conversão e os registos fiscais ainda podem gerar questões de conformidade. Um negócio individual pode ser mais pequeno, mas isso, por si só, não o isenta.
O último sinal de alerta é a ambiguidade. Se a equipa não consegue explicar em 2 minutos quem controla as chaves, quem inicia a conversão e quem pode interromper um pagamento, é provável que o produto ainda não esteja pronto para ser lançado. É nessa altura que um advogado deve analisar o fluxograma, não depois da primeira reclamação.
Comments