BC amplia monitoramento de carteiras autocustodiadas com regra BCB 588

A partir de 1º de outubro passou a vigorar a Resolução BCB 588, de 23/9/2026, do Banco Central, que estende o campo de monitoramento sobre operações com criptoativos: transferências cujo valor seja igual ou superior ao equivalente a US$ 10.000 realizadas para ou a partir de carteiras autocustodiadas deverão ser comunicadas ao órgão de inteligência financeira (Coaf). A decisão institucional cria um novo patamar de exigência documental e de rastreabilidade para participantes do mercado de criptoativos, sem, contudo, caracterizar, por si só, ilicitude ou bloqueio automático de recursos.

Contexto

O crescimento das operações com criptoativos e a proliferação de carteiras autocustodiadas colocaram desafios aos mecanismos tradicionais de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Em sistemas financeiros tradicionais, provedores e instituições têm obrigações de diligência, comunicação e retenção de informações. Carteiras autocustodiadas, pelas características de controle direto pelo usuário final, sempre representaram uma lacuna prática para supervisão e rastreamento. A Resolução BCB 588 surge nesse contexto para reduzir essa lacuna, alinhando o arcabouço regulatório a preocupações sobre transparência e rastreabilidade.

A controvérsia que embasa a norma é prática e constitucional: equilibrar o direito à autodeterminação e privacidade dos ativos digitais com a necessidade estatal de prevenção de ilícitos financeiros. Já havia debates sobre a extensão do dever de comunicação para provedores de serviço de criptoativos; agora o Banco Central amplia o foco também para operações que envolvam carteiras privadas, até então tratadas com maior informalidade.

O que foi decidido

A norma determina que transferências de criptoativos com valor igual ou superior ao equivalente a US$ 10.000 entre e para carteiras autocustodiadas passem a integrar as comunicações obrigatórias ao Coaf. A resolução qualifica essa medida como instrumento de monitoramento e prevenção, não como presunção de crime.

No plano prático, a regra impõe que instituições e plataformas que intermediam operações ou que, por qualquer via, tenham visibilidade sobre a movimentação, formalizem comunicações acerca de transações relevantes envolvendo carteiras próprias dos usuários. O fundamento expresso é reforçar os mecanismos de inteligência financeira para identificar padrões potencialmente indicativos de lavagem de capitais ou financiamento do terrorismo, preservando a necessidade de análise posterior pelo órgão competente antes de qualquer restrição efetiva.

Base normativa e precedentes

• Resolução BCB 588/2026 — norma que expandiu obrigações de comunicação ao órgão de inteligência financeira para transferências envolvendo carteiras autocustodiadas a partir do limite equivalente a US$ 10.000.
• Lei 9.613/1998 (Lei de Lavagem de Dinheiro) — estabelece o sistema de prevenção à lavagem de capitais e as obrigações de comunicação de operações suspeitas.
• Lei 13.709/2018 (LGPD) — impõe obrigações de tratamento de dados pessoais que também devem ser observadas por instituições que compartilham informações com órgãos de inteligência financeira.
• Jurisprudência consolidada de tribunais superiores — entendimento de que comunicação ao órgão de inteligência financeira não se confunde com imputação penal automática; a apuração eventual exige competência de autoridade policial, do Ministério Público ou decisão judicial para medidas de restrição de ativos.

Impacto prático

• Para investidores e detentores de carteiras autocustodiadas: obrigação prática de manter documentação robusta (comprovantes de aquisição, extratos de corretoras, registros de depósitos/saques, comprovantes bancários e documentos que evidenciem a origem dos recursos) para justificar operações de valor elevado quando questionadas.
• Para plataformas e intermediários: ampliação das rotinas de compliance e de sistemas de monitoramento para identificar operações que atinjam o limiar de US$ 10.000 e garantir fluxos de comunicação ao Coaf, observando prazos e formatos exigidos.
• Para advogados e consultores: necessidade de orientar clientes sobre cadeia documental e traçar estratégias preventivas que reduzam risco de questionamentos, além de avaliar impactos da troca de informações com órgãos estatais à luz da LGPD.
• Para órgãos de controle e investigação: maior volume de informações a ser analisado pela unidade de inteligência financeira, que deverá priorizar, filtrar e, quando cabível, encaminhar para investigação especializada.

O que observar

• Distinção de efeitos: a comunicação é instrumento de monitoramento; não se trata de acusação automática nem ordens de bloqueio. Medidas constritivas dependem de atuação das autoridades competentes (polícia, Ministério Público ou decisão judicial).
• Documentação e prova: investidores que não adotarem práticas de registro e guarda de comprovantes podem enfrentar dificuldades probatórias frente a instituições financeiras, plataformas ou autoridades.
• Proteção de dados: o envio e o tratamento de informações pessoais no âmbito das comunicações devem observar a LGPD — tanto quanto possível, restringindo o compartilhamento ao necessário e observando garantias legais.
• Riscos processuais e de mercado: aumento de comunicações pode gerar solicitações e restrições seletivas por parte de instituições privadas (corretoras, bancos), que, em procedimentos internos de compliance, podem decidir por suspender operações até elucidação documental; nesses casos, cabe ao advogado avaliar medidas administrativas, de defesa do consumidor (articulação via CDC, quando aplicável) e ações judiciais para reaver ativos ou obter autorização judicial de movimentação.
• Futuro regulatório: é plausível que o tema volte ao debate legislativo e regulatório sobre limites, critérios de proporcionalidade e modulação de efeitos, além de interoperabilidade de bases de dados entre autoridades.

Conclusão: a Resolução BCB 588 representa um marco de maior conformidade e rastreabilidade para operações de criptoativos envolvendo carteiras autocustodiadas. Para o operador jurídico e o participante de mercado, a principal consequência prática é a necessidade de formalizar rotinas de documentação e compliance, sem esquecer as salvaguardas relativas à privacidade e ao devido processo diante de eventuais medidas de investigação ou bloqueio.