Fim do Período Transitório da MiCA: O Que os CASPs Devem Fazer Agora
Em 1 de julho de 2026, o período transitório previsto no Regulamento dos Mercados de Criptoativos (MiCA) encerrou definitivamente. Qualquer prestador de serviços de criptoativos (CASP) que operasse ao abrigo de um registo nacional enquanto aguardava a autorização MiCA perdeu essa cobertura legal no momento em que o prazo expirou. Para empresas de contabilidade, auditores e CFOs com exposição a criptoativos na UE, isto não é uma atualização regulatória de segundo plano: redefine o mapa de quem pode transacionar legalmente na UE e, por extensão, quem é uma contraparte segura nos livros. Compreender os detalhes da conformidade com a MiCA para empresas de criptoativos é agora uma tarefa de primeira linha, e não um penso rápido de conformidade.
O Que a Disposição Transitória Realmente Fez
A MiCA entrou em vigor por fases, com o quadro completo de autorização de CASPs a aplicar-se a partir de 30 de dezembro de 2024. Para evitar um precipício para os operadores existentes, o regulamento permitiu que os Estados-Membros concedessem um período transitório de até 18 meses, permitindo que os CASPs já licenciados ou registados ao abrigo de um regime nacional pré-MiCA continuassem a operar enquanto concluíam o novo processo de autorização.
A proibição que foi apenas adiada
A palavra-chave nesse acordo é "adiada". O artigo 59.º da MiCA sempre proibiu qualquer pessoa de prestar serviços de criptoativos na UE sem uma autorização CASP. A disposição transitória não suspendeu essa regra; deu às empresas elegíveis tempo para se tornarem conformes. Esse tempo acabou. Um CASP que opere hoje sem autorização no registo da ESMA não tem base legal para servir clientes da UE, ponto final.
Há uma consequência adicional que merece destaque: os CASPs que operavam ao abrigo de cobertura transitória não podiam utilizar o passaporte para prestar serviços noutros Estados-Membros. Essa restrição, confirmada na declaração da ESMA sobre medidas transitórias, significa que qualquer atividade transfronteiriça conduzida ao abrigo da cobertura antiga já era limitada no seu âmbito. As empresas que assumiam que o estatuto transitório lhes dava alcance em toda a UE estavam enganadas.
Porque é que o prazo não foi o mesmo em todos os sítios
Os Estados-Membros tinham discricionariedade sobre quanto tempo conceder para o período transitório, até ao limite de 18 meses. Vários optaram por períodos mais curtos, o que significa que o prazo efetivo variava consoante a jurisdição. Os Países Baixos, Finlândia, Letónia, Hungria e Eslovénia concederam seis meses, encerrando as suas janelas em 30 de junho de 2025. A Suécia permitiu nove meses, com o seu prazo a cair em 30 de setembro de 2025. França, Malta, Luxemburgo e outros esgotaram os 18 meses até ao limite de 1 de julho de 2026.
Para qualquer empresa que esteja agora a rever os acordos com contrapartes, a data relevante nem sempre é 1 de julho de 2026. Se uma contraparte estava registada ao abrigo de um regime nacional neerlandês ou finlandês e nunca obteve autorização MiCA, a sua base legal desapareceu há mais de um ano. A devida diligência sobre contrapartes precisa de ter isso em conta.
Quem Está Realmente Autorizado e Onde
A ESMA mantém um registo público de CASPs autorizados, atualizado semanalmente. O registo é a fonte autoritativa: a ESMA e os supervisores nacionais têm orientado consumidores e contrapartes institucionais a consultá-lo antes de lidar com qualquer prestador.
Concentração num pequeno número de jurisdições
No momento em que este artigo foi escrito, 213 entradas de CASPs tinham autorização em 23 Estados-Membros. A autorização está altamente concentrada: as cinco maiores jurisdições representam cerca de 127 dessas entradas, quase 60% do total. A Alemanha lidera em volume, embora uma parte significativa das entradas alemãs sejam bancos e corretoras estabelecidos que adicionam permissões restritas de criptoativos a licenças existentes, em vez de empresas nativas de criptoativos. O cluster mais ativo para empresas focadas em criptoativos está em Malta, Países Baixos, Chipre, França e Irlanda.
Essa concentração é relevante para CFOs que avaliam a sua cadeia de fornecimento de serviços de criptoativos. Se a sua empresa encaminha custódia, negociação ou liquidação através de CASPs, a probabilidade é alta de que as contrapartes relevantes estejam sediadas numa dessas cinco jurisdições. Qualquer uma que não esteja autorizada, ou autorizada apenas numa jurisdição cujo período transitório encerrou cedo, deve ser sinalizada imediatamente.
Uma nota sobre os números do registo: a ESMA é explícita de que as autorizações comunicadas pelas autoridades competentes nacionais (NCAs) não são apresentadas imediatamente. O número aumenta de uma atualização semanal para a seguinte, portanto qualquer valor instantâneo deve ser datado do dia em que foi obtido. Não confie num número citado sem data.
O pico de autorizações no final de 2025
As autorizações acumularam-se lentamente durante a maior parte de 2025 e depois aceleraram acentuadamente. Só em dezembro de 2025, houve 41 novas autorizações, o maior aumento mensal isolado, à medida que as empresas corriam para cumprir os prazos de apresentação nacionais que se concentravam em torno do final do ano. O pipeline por trás desse pico continuará a fluir para o registo nas próximas semanas e meses, à medida que as NCAs processam os pedidos pendentes. As empresas que monitorizam o estado das contrapartes devem consultar o registo regularmente, em vez de tratar qualquer consulta única como definitiva.
Três Caminhos para Empresas que Ainda Não Estão Autorizadas
Para qualquer CASP que ainda não tenha obtido uma autorização MiCA, as opções estreitam-se consideravelmente agora que o período transitório terminou. Não há uma quarta opção que preserve as relações com clientes da UE sem exposição legal.
Submeter um pedido completo ao abrigo do artigo 63.º e esperar
Uma organização que ainda não se candidatou, ou cujo pedido está em processo, pode apresentar ou continuar ao abrigo do artigo 63.º. A qualidade do pedido é o que determina o resultado: a profundidade da documentação de governação, a profundidade dos controlos AML/CFT, e a substância demonstrável da entidade requerente. O tipo de produto e os anos de registo nacional anterior não substituem isso. As NCAs avaliam o que está à sua frente, e pedidos incompletos ou superficiais atrasam o processo. Não há via rápida criada pela passagem do prazo.
Operar ao abrigo do passaporte de uma entidade do grupo
Se uma empresa-mãe ou afiliada já detém uma autorização CASP, o mecanismo de passaporte da MiCA pode estender essa licença para cobrir operações noutros Estados-Membros, desde que a entidade autorizada tenha substância genuína e a sua monitorização e rastreio cubram efetivamente os fluxos de transações que absorve. A partilha de marca entre uma entidade do grupo e uma subsidiária não autorizada não é suficiente. Os supervisores olharão para onde está a tomada de decisão real e se os controlos são efetivamente aplicados à atividade relevante.
Encerrar a incorporação de clientes na UE de forma ordenada
Para organizações que não estão no processo de autorização e não têm uma entidade de grupo autorizada em quem apoiar-se, o único caminho conforme é cessar a incorporação de clientes na UE e conduzir um encerramento estruturado das relações existentes com a UE. A exceção de "solicitação reversa" no artigo 61.º da MiCA não é uma alternativa viável para a maioria dos operadores. Essa disposição permite que um CASP sem autorização da UE sirva um cliente da UE apenas quando o cliente abordou a empresa inteiramente por sua própria iniciativa, sem qualquer tipo de solicitação. Qualquer publicidade, listagem em lojas de aplicações, acordo de afiliados, envolvimento de influenciadores ou marketing de pesquisa direcionado à UE quebra essa condição. Na prática, a solicitação reversa cobre um conjunto restrito de circunstâncias e não deve ser tratada como uma solução de negócio comum.
Obrigações Contínuas para CASPs Autorizados
Obter a autorização é o início do conjunto de obrigações, não o fim. A MiCA impõe um quadro estruturado de deveres contínuos que se aplicam desde o primeiro dia de operação autorizada. Para empresas de contabilidade e CFOs que aconselham ou auditam CASPs autorizados, compreender o que esses deveres exigem operacionalmente é essencial para avaliar se um cliente ou contraparte está genuinamente em conformidade.
Monitorização, rastreio e vigilância de transações
Os CASPs autorizados são obrigados a rastrear carteiras e transações de forma contínua, manter monitorização de transações capaz de identificar padrões suspeitos, conduzir devida diligência de contrapartes e apoiar investigações quando surgem problemas. Estes não são controlos de integração únicos. Requerem visibilidade contínua na cadeia e a capacidade de agir consistentemente quando os riscos são identificados.
A implicação prática para a conformidade com a MiCA em operações de criptoativos é que os controlos precisam de estar embutidos nos fluxos de trabalho diários. Uma empresa que passa na avaliação de autorização mas depois executa apenas verificações periódicas não está a cumprir o padrão. Os supervisores e auditores que revêm o programa de conformidade de um CASP olharão para a frequência, cobertura e qualidade dos resultados de monitorização, não apenas para a existência de um documento de política.
O âmbito geográfico é mais amplo do que parece
Um ponto que apanha as empresas desprevenidas: o alcance da MiCA não se limita a entidades incorporadas na UE. Um CASP com sede fora do bloco pode ainda assim cair no âmbito de aplicação se comercializar ativamente ou prestar serviços a clientes da UE. A proibição no artigo 59.º aplica-se à atividade, não apenas ao endereço da empresa. Os operadores de países terceiros que dependiam da cobertura transitória concedida por uma NCA enfrentam o mesmo precipício que os operadores sediados na UE, e aqueles sem qualquer caminho de autorização em vigor precisam de agir agora.
O Que as Empresas de Contabilidade e os CFOs Devem Fazer Esta Semana
A lista de verificação prática para empresas profissionais e equipas de finanças corporativas divide-se em três áreas.
Revisão de contrapartes e fornecedores
Consulte o registo atual de CASPs da ESMA e cruze todos os prestadores de serviços de criptoativos nos seus fluxos de transações, acordos de custódia e lista de fornecedores. Anote a data da consulta. Sinalize qualquer contraparte que não apareça e encaminhe para revisão legal antes de continuar a transacionar. Para contrapartes em jurisdições com prazos transitórios antecipados (Países Baixos, Finlândia, Letónia, Hungria, Eslovénia, Suécia), verifique se a autorização antecede o prazo desse país ou se foi obtida diretamente ao abrigo da MiCA.
A nossa cobertura anterior de quarta atualização da ESMA sobre a MiCA e o registo de CASPs estabelece a estrutura do registo e o que as entradas de autorização significam na prática, e vale a pena rever em conjunto com esta atualização.
Avaliação de clientes para empresas de consultoria e auditoria
As empresas que aconselham CASPs, ou que auditam entidades com participações ou exposições significativas em criptoativos, precisam de reavaliar a posição regulatória dos seus clientes à luz do prazo de 1 de julho. Um cliente que operava ao abrigo de um registo transitório e não obteve autorização está agora em violação do artigo 59.º. Isso altera a avaliação de risco para o envolvimento, as divulgações exigidas em qualquer relatório de auditoria e potencialmente as próprias obrigações da empresa ao abrigo das normas profissionais aplicáveis.
Contexto sobre o enquadramento de supervisão está disponível em boletim informativo de junho/julho de 2026 da ESMA sobre o período transitório da MiCA, que cobre as expectativas de supervisão para o período pós-prazo.
Alinhamento do software de contabilidade de ativos digitais e manutenção de registos
Os requisitos de reporte e manutenção de registos da MiCA para CASPs autorizados criam exigências correspondentes no software de contabilidade de ativos digitais e no software de contabilidade de criptoativos que as empresas utilizam para manter e auditar esses registos. Os livros precisam de capturar a cadeia completa de transações num formato que suporte tanto o reporte financeiro como o reporte regulatório. Se os sistemas existentes foram configurados para cumprir apenas os padrões do regime nacional pré-MiCA, uma análise de lacunas está em atraso. O mesmo se aplica à documentação de controlos internos: os supervisores esperarão evidências de que os controlos descritos no pedido de autorização estão efetivamente a operar como descrito.
Perguntas Frequentes
Todos os Estados-Membros da UE deram aos CASPs o período transitório completo de 18 meses?
Não. Os Estados-Membros tinham discricionariedade para conceder entre zero e 18 meses. Os Países Baixos, Finlândia, Letónia, Hungria e Eslovénia escolheram seis meses, encerrando as suas janelas em 30 de junho de 2025. A Suécia concedeu nove meses, encerrando em 30 de setembro de 2025. França, Malta, Luxemburgo e vários outros esgotaram o limite de 18 meses em 1 de julho de 2026. O prazo relevante para qualquer contraparte depende da jurisdição do seu registo pré-MiCA.
Pode um CASP ainda servir clientes da UE ao abrigo da regra de solicitação reversa?
Somente em circunstâncias muito restritas. O artigo 61.º da MiCA permite que uma empresa não autorizada sirva um cliente da UE se esse cliente iniciou o contacto inteiramente por sua própria iniciativa, sem qualquer solicitação prévia. Qualquer publicidade, listagem em loja de aplicações, marketing de afiliados ou promoção em resultados de pesquisa direcionada a utilizadores da UE quebra essa condição. A maioria das operações comerciais de criptoativos não pode depender credivelmente desta exceção para negócio contínuo.
Com que frequência é atualizado o registo de CASPs da ESMA, e está sempre atualizado?
A ESMA atualiza o registo semanalmente, mas é explícita que as autorizações comunicadas pelas autoridades competentes nacionais não são refletidas imediatamente. O número em qualquer semana pode subestimar o número real de CASPs autorizados. Datas sempre a sua consulta ao registo e verifique novamente se a posição de uma contraparte específica é material para uma decisão.
A MiCA aplica-se a empresas sediadas fora da UE?
Sim, se visarem ativamente ou servirem clientes da UE. A proibição no artigo 59.º aplica-se à atividade de prestar serviços de criptoativos a clientes sediados na UE, não à localização do prestador de serviços. Empresas de países terceiros que comercializam para utilizadores da UE sem autorização estão no âmbito de aplicação e enfrentam o mesmo risco de execução que operadores sediados na UE sem licença.
O que deve fazer uma empresa de contabilidade se a contraparte CASP de um cliente não estiver no registo da ESMA?
Sinalize imediatamente e procure aconselhamento jurídico antes de aconselhar o cliente a continuar a transacionar com essa contraparte. Um CASP não licenciado está a operar em violação do artigo 59.º, o que cria risco de contraparte, potencial exposição reputacional e possivelmente implicações AML/CFT se a relação continuar sem um plano de remediação credível. Documente a constatação e os passos tomados.
Fonte: Elliptic