O Brasil já conta com um marco legal para criptoativos: a Lei 14.478/2022 definiu as regras para a prestação de serviços com ativos virtuais no país, e o Banco Central publicou a Resolução 520, que entrou em vigor em fevereiro de 2025, com prazos de adequação que correm até outubro deste ano. O cenário, portanto, deixou de ser um vazio regulatório — há obrigações concretas tanto para as empresas do setor quanto para quem investe.
Ao longo deste artigo, você vai encontrar um panorama da Lei 14.478, a divisão de responsabilidades entre Banco Central, CVM e Receita Federal, os prazos reais que as exchanges precisam cumprir, os impactos práticos para quem investe e uma comparação com o que outros países fazem na regulação de criptomoedas.
O que diz a Lei 14.478/2022 sobre criptomoedas no Brasil
A Lei 14.478/2022 é o marco legal que estabeleceu as diretrizes para a prestação de serviços com ativos virtuais no Brasil. Entender seus pontos centrais ajuda a dimensionar o que mudou no mercado.
Principais pontos do marco legal de criptoativos
A lei criou uma categoria específica para as empresas que atuam com criptoativos: a prestadora de serviços de ativos virtuais. Antes disso, essas empresas operavam sem uma definição jurídica clara no ordenamento brasileiro.
Os pontos centrais da Lei 14.478/2022 incluem:
- Definição formal de ativo virtual e de prestadora de serviços de ativos virtuais
- Exigência de autorização prévia de órgão competente para operar no Brasil
- Obrigação de segregação patrimonial — os recursos dos clientes devem ser mantidos separados do patrimônio da empresa
- Tipificação penal de fraudes envolvendo ativos virtuais, com penas que podem chegar a oito anos de reclusão
- Previsão de liquidação extrajudicial das empresas do setor, com proteção aos clientes
Esses pontos representam uma mudança estrutural para o mercado, pois passam a responsabilizar juridicamente as empresas e a proteger quem usa seus serviços.
Quem são os órgãos responsáveis pela regulação
A lei não concentrou toda a fiscalização em um único órgão. A divisão de competências segue a natureza do ativo negociado. O Banco Central ficou responsável pela regulação das prestadoras de serviços de ativos virtuais, conforme estabeleceu o Decreto 11.563/2023. Já a CVM (Comissão de Valores Mobiliários) atua quando o criptoativo se enquadra como valor mobiliário — o que acontece, por exemplo, com tokens que representam participação em projetos e distribuem rendimentos.
A Receita Federal também tem papel relevante nesse ecossistema, sobretudo com a DeCripto, instrumento que substituiu a Instrução Normativa 1.888 e que regula a declaração de operações com ativos virtuais para fins tributários. Cada órgão atua em sua área de competência, o que exige das empresas uma conformidade em múltiplas frentes.
Regulamentação do Banco Central: o que já está em vigor para criptoativos
Com a publicação da Resolução 520, o Banco Central detalhou as regras que as empresas do setor de criptoativos precisam seguir. Os prazos já começaram a correr.
Resolução 520 e os prazos de adequação das empresas
A regulamentação do Banco Central entrou em vigor em 3 de fevereiro de 2025. A partir dessa data, as obrigações passaram a valer, mas o BC estabeleceu um período de transição para que as empresas já em operação se adaptem.
Os prazos variam conforme o perfil da empresa:
- Empresas que já operam com criptoativos: têm até 30 de outubro de 2025 para enviar ao BC o pedido de autorização como SPSAV
- Instituições financeiras e corretoras já reguladas pelo BC: não precisam de nova autorização, mas devem enviar até outubro uma comunicação acompanhada de atestado de auditoria independente comprovando conformidade com as regras
- Novas empresas que ainda não operam: precisam solicitar autorização antes de iniciar qualquer atividade
Entre as exigências da Resolução 520 estão o envio de dados de clientes, saldos mantidos em favor de usuários, demonstrações financeiras e provas de reservas. O objetivo é garantir que o BC tenha visibilidade sobre o tamanho e a saúde financeira do setor.
O processo de autorização como SPSAV
SPSAV é a sigla para Sociedade Prestadora de Serviços de Ativos Virtuais — a categoria jurídica criada para as empresas que operam com criptoativos no Brasil. Obter essa autorização não é um processo imediato; o BC estruturou o procedimento em duas fases:
- Fase 1 — filtro inicial: análise de demonstrações financeiras, estrutura societária e conformidade básica. A estimativa é de cerca de um ano para essa etapa
- Fase 2 — análise detalhada: avaliação aprofundada dos controladores, plano de negócios e capacidade operacional. Pode levar até dois anos adicionais
No total, o processo pode se estender por aproximadamente três anos. Para quem já opera no mercado, isso significa que a autorização definitiva ainda levará tempo, mas o envio do pedido até outubro de 2025 é o que garante a continuidade legal das operações durante esse período de transição.
Como a regulação de criptomoedas pode afetar quem investe no Brasil
Para a pessoa que compra ou vende criptoativos, as mudanças regulatórias trazem efeitos concretos — alguns favoráveis, outros que merecem atenção.
A segregação patrimonial é um dos avanços mais relevantes para quem investe. Com ela, os recursos depositados em uma exchange ficam separados do patrimônio da própria empresa. Isso significa que, em caso de falência ou liquidação, os ativos dos clientes têm proteção jurídica — uma diferença significativa em relação ao que ocorreu em casos internacionais como o da FTX, em que os fundos de clientes estavam misturados com os da empresa.
A exigência de autorização prévia tende a reduzir a presença de operadores sem estrutura adequada no mercado. Empresas que não conseguirem cumprir os requisitos do BC terão de encerrar suas atividades ou buscar outro modelo de negócio. Esse movimento poderia concentrar o mercado em players maiores, o que por um lado aumenta a segurança, mas por outro poderia limitar a diversidade de opções para quem investe.
No campo tributário, a DeCripto ampliou as obrigações de transparência. As exchanges passam a reportar as operações de seus clientes à Receita Federal, o que reduz o espaço para omissões na declaração do imposto de renda. Para quem já declarava seus criptoativos corretamente, a mudança é apenas operacional. Para quem não declarava, o risco de autuação aumenta.
Há, porém, uma tensão que o mercado acompanha de perto: uma regulação muito rígida poderia afastar startups e projetos inovadores para jurisdições mais flexíveis, enquanto uma regulação insuficiente manteria os riscos que a lei buscou eliminar. O equilíbrio entre proteção ao consumidor e estímulo à inovação ainda está em construção.
Regulação de criptomoedas no Brasil e no mundo: o que o cenário internacional mostra
O Brasil não é o único país a enfrentar o desafio de regulamentar criptoativos, e as escolhas feitas por outras jurisdições oferecem referências úteis para entender o modelo adotado aqui.
A União Europeia implementou o MiCA (Markets in Crypto-Assets Regulation) em 2024, criando um framework único para todos os países do bloco. O MiCA estabelece requisitos de capital, transparência e proteção ao consumidor de forma abrangente, e tem sido referência global para outras regulações. Os Estados Unidos, por outro lado, mantêm uma abordagem fragmentada: a SEC (Securities and Exchange Commission) e a CFTC (Commodity Futures Trading Commission) disputam jurisdição sobre diferentes tipos de criptoativos, o que gera incerteza jurídica para as empresas que operam no país.
No campo da prevenção à lavagem de dinheiro, as recomendações do GAFI/FATF (Grupo de Ação Financeira Internacional) orientam que os países apliquem às exchanges os mesmos controles exigidos de instituições financeiras tradicionais — a chamada "regra de viagem", que obriga o compartilhamento de dados sobre remetente e destinatário em transferências. O Brasil, com seu modelo de supervisão segmentada entre BC e CVM, se alinha a esses padrões internacionais, ainda que o processo de implementação esteja em curso.
Próximos passos da regulação de criptomoedas no Brasil: o que esperar
O marco regulatório brasileiro ainda tem etapas a percorrer. A Lei 14.478/2022 e a Resolução 520 estabeleceram a estrutura, mas o BC e a CVM precisam publicar normas infralegais adicionais para detalhar aspectos específicos — como requisitos de capital mínimo, regras de governança e padrões de segurança cibernética para as SPSAV.
O sandbox regulatório é outra ferramenta relevante nesse processo. Por meio da Resolução 50/2020 do BC e da Resolução 29/2021 da CVM, empresas podem testar modelos de negócio inovadores em ambiente controlado, com supervisão dos órgãos, antes de buscar uma autorização definitiva. Esse mecanismo tende a ganhar importância à medida que novos modelos de ativos digitais surgem no mercado.
O Drex, o real digital desenvolvido pelo Banco Central, também se conecta a esse ecossistema. Embora seja uma moeda digital de banco central (CBDC) e não uma criptomoeda no sentido tradicional, o Drex usa tecnologia de registro distribuído e pode interagir com contratos inteligentes — o que abre espaço para integração com o mercado de ativos virtuais. O desenvolvimento do Drex ainda está em fase de testes, mas sua eventual implementação poderia mudar a dinâmica do mercado cripto no Brasil.
À medida que o processo de autorização das SPSAV avança, o mercado tende a ganhar mais clareza sobre quais empresas têm estrutura para operar. Apps como o Mercado Pago, por exemplo, já oferecem a compra e venda de criptomoedas no Brasil, como parte de um movimento mais amplo de adaptação do setor ao novo cenário regulatório.
Perguntas frequentes sobre a regulação de criptomoedas no Brasil
Criptomoedas são legais no Brasil?
Sim, criptomoedas são legais no Brasil. A Lei 14.478/2022 estabeleceu o marco regulatório para a prestação de serviços com ativos virtuais, reconhecendo sua existência jurídica no país. O que a lei regula são as empresas que oferecem serviços de compra, venda e custódia de criptoativos — não a posse ou uso dos ativos em si.
Quem regula as criptomoedas no Brasil?
O Banco Central é o principal regulador das prestadoras de serviços de ativos virtuais, conforme o Decreto 11.563/2023. A CVM atua quando o criptoativo se enquadra como valor mobiliário, e a Receita Federal cuida da parte tributária, com foco nas obrigações de declaração das operações realizadas com ativos virtuais.
O que é uma SPSAV?
SPSAV significa Sociedade Prestadora de Serviços de Ativos Virtuais. É a categoria jurídica criada pela regulamentação do Banco Central para as empresas que operam com criptoativos no Brasil. Essas empresas precisam obter autorização do BC para funcionar — e quem já opera tem até outubro de 2025 para enviar o pedido.
Preciso declarar criptomoedas no imposto de renda?
Sim, criptoativos devem ser declarados à Receita Federal. A DeCripto substituiu a Instrução Normativa 1.888 como instrumento de declaração tributária para operações com ativos virtuais, e as exchanges passam a reportar automaticamente as operações de seus clientes ao Fisco.
O avanço da regulação de criptomoedas no Brasil abre espaço para que mais pessoas participem desse mercado com maior segurança jurídica. Para quem quer dar os primeiros passos ou diversificar sua carteira, o app do Mercado Pago oferece a opção de comprar e vender criptomoedas dentro de um ambiente que acompanha as exigências regulatórias brasileiras — uma alternativa para explorar o mercado cripto sem abrir mão de proteção.
Consulte condições e tarifas em: