Regulamento MiCA depois de julho de 2026: o que mudou para os utilizadores de criptoativos?

A transição a nível da UE ao abrigo do Regulamento relativo aos Mercados de Criptoativos (MiCA) terminou. Para os prestadores de serviços de criptoativos, não podia prolongar-se para além de 1 de julho de 2026 e, em vários Estados-Membros, cessou mais cedo. Uma empresa precisa agora de uma autorização MiCA ou, nalguns casos, de uma notificação para servir clientes da UE. Um registo nacional de VASP, por si só, já não basta, e a autorização não elimina o risco de investimento, de fraude ou operacional.

Pontos principais

• 1 de julho de 2026 foi o limite máximo do regime transitório; a data que se aplicava a uma determinada empresa dependia dos Estados-Membros em que operava.
• Um registo nacional de VASP e uma autorização de CASP ao abrigo do MiCA são estatutos jurídicos diferentes, e o primeiro não substitui o segundo.
• Uma empresa sem autorização tem, em geral, de cessar os serviços regulados, e um pedido pendente não prolonga a transição para além do respetivo prazo.
• A autorização pertence a uma única entidade jurídica e a uma lista definida de serviços, pelo que os utilizadores devem verificar ambos.
• O MiCA fixa regras sobre a forma como os prestadores operam. Não protege contra oscilações de preço, burlas ou erros do próprio utilizador.

O que mudou a 1 de julho de 2026?

O regime transitório máximo para os prestadores de serviços de criptoativos terminou. Até essa data, as empresas que tinham prestado serviços legalmente ao abrigo das regras nacionais antes de 30 de dezembro de 2024 podiam continuar sem autorização MiCA. A partir de 1 de julho de 2026, já não podiam.

As regras chegaram por fases. O MiCA (Regulamento (UE) 2023/1114) começou a aplicar-se aos emitentes de stablecoins em 30 de junho de 2024 e aos prestadores de serviços de criptoativos (CASP) em 30 de dezembro de 2024. O artigo 143.º, n.º 3, permitiu depois que as empresas já ativas legalmente continuassem até 1 de julho de 2026, ou até a autoridade conceder ou recusar o seu pedido, se tal acontecesse mais cedo.

A cláusula «se tal acontecesse mais cedo» é importante. Os Estados-Membros podiam encurtar o período ou não o aplicar de todo, pelo que a janela variou. A lista de períodos transitórios da ESMA indica os Países Baixos com seis meses, a Alemanha com doze, e a França e a Espanha com os dezoito meses completos até 1 de julho de 2026. O aviso da própria ESMA era que um CASP podia enfrentar prazos diferentes em cada país onde estava ativo.

Nessa declaração, a ESMA afirmou que os prestadores sem autorização MiCA não deviam servir clientes da UE depois do prazo e esperava que tivessem pronta uma cessação ordenada da atividade. A declaração da ESMA sobre o fim dos períodos transitórios repete o ponto para as empresas que ainda não tinham feito a transição.

Um antigo registo VASP ainda conta?

Não como autorização MiCA. Antes do MiCA não havia uma licença comum da UE para as empresas de criptoativos; cada país definia as suas regras. Muitos desses regimes eram registos de prestadores de serviços de ativos virtuais (VASP) construídos sobretudo em torno da supervisão da prevenção do branqueamento de capitais, com profundidade de análise diferente de país para país. Um registo desse tipo mostrava que uma autoridade nacional conhecia a empresa. Não mostrava que a empresa cumpria os requisitos de organização, de custódia e de conduta do MiCA.

Aplicam-se duas nuances. As instituições de crédito, as empresas de investimento e as instituições de moeda eletrónica, entre outras, podem prestar serviços equivalentes notificando o seu supervisor nos termos do artigo 60.º, pelo que podem ser legítimas sem deterem uma autorização de CASP. E existia uma via simplificada para algumas empresas que detinham uma autorização nacional e apresentaram pedido até 1 de julho de 2026. Nenhuma das duas faz com que um antigo registo conte como autorização.

O que acontece se um prestador continuar sem autorização?

Depende da transição que se lhe aplicava, mas, em geral, tem de cessar os serviços regulados para clientes da UE. O quadro difere consoante o Estado-Membro e o historial da própria empresa, pelo que nenhuma descrição única serve para todos os casos.

Quatro pontos valem na maioria das situações:

• Um prestador só pode invocar a transição até ao prazo aplicável, ou até o seu pedido ser deferido ou indeferido. Um pedido pendente não prolonga esse prazo.
• A ESMA espera que os prestadores não autorizados cessem a atividade de forma ordenada, o que, na prática, significa deixar os clientes levantar, vender ou transferir os seus ativos em vez de aceitar novos negócios.
• Saber se uma determinada empresa continua ativa num determinado país depende das regras desse país e da entidade jurídica exata, e não da marca.
• A aplicação da lei cabe às autoridades de supervisão, não aos utilizadores. Uma empresa que continua a operar não fica, por isso, autorizada.

Se uma plataforma que utiliza lhe disser que a sua autorização está «em curso», peça a entrada no registo. Se não houver nenhuma, trate qualquer novo depósito com cautela e pondere transferir os ativos para um prestador que tenha verificado. O nosso guia para verificar se uma plataforma de criptoativos está autorizada ao abrigo do MiCA mostra como ler o registo.

O que devem os utilizadores verificar agora?

Verifique a entidade jurídica, o regulador, a entrada no registo, os serviços, o sítio Web e quaisquer avisos. Seis passos cobrem tudo:

1. Identificar a entidade jurídica. O nome que lhe deve obrigações consta dos termos de utilização, e não da ficha na loja de aplicações.
2. Identificar o regulador competente. É a autoridade do Estado-Membro de origem da entidade, como a AMF, a BaFin, a CNMV ou a MFSA.
3. Verificar a autorização. Procure a entidade exata no registo provisório da ESMA ou na lista do regulador, com data de autorização e sem retirada.
4. Verificar os serviços abrangidos. A custódia, a troca por fundos, a troca de criptoativos por criptoativos e as transferências são autorizações separadas.
5. Verificar o sítio Web e o domínio. O registo indica um sítio Web; o endereço que utiliza deve coincidir com ele.
6. Verificar avisos e restrições. O ficheiro da ESMA sobre entidades não conformes e os avisos do seu regulador enumeram problemas que um número de licença não revela.

Para uma versão desenvolvida de cada passo, incluindo como ler as colunas do registo, veja o que é um CASP e o guia completo ligado acima.

O que o MiCA protege

O MiCA fixa normas para as empresas que prestam serviços de criptoativos e para os emitentes. Os prestadores autorizados têm de cumprir requisitos em matéria de governo, de organização interna, de conflitos de interesses e de tratamento de reclamações. Os prestadores que detêm ativos de clientes estão sujeitos a regras sobre a sua separação dos ativos próprios, e o material da ESMA para consumidores remete os utilizadores para as proteções associadas a uma entidade da UE autorizada.

Os emitentes de criptoativos, exceto nos casos que o regulamento exclui, têm de publicar um livro branco e cumprir regras de divulgação e de comercialização. Os emitentes de stablecoins estão sujeitos a requisitos adicionais em matéria de reservas e de reembolso. Nada disto faz de um token um investimento seguro; torna as condições mais fáceis de ler e de comparar.

O que o MiCA não protege

O MiCA não garante que não perderá dinheiro. Atua sobre o comportamento dos prestadores, e não sobre a evolução dos mercados ou a conduta dos utilizadores.

Os saldos de criptoativos não são depósitos bancários, e a proteção habitual dos depósitos não se lhes aplica. A nossa explicação sobre o que o MiCA protege e o que não protege percorre a mesma questão para os detentores comuns.

O MiCA aplica-se a todos os serviços de criptoativos?

Não. O MiCA abrange os criptoativos e os serviços que as outras regras financeiras da UE ainda não cobrem, e tem uma lista definida de serviços de criptoativos.

• Instrumentos financeiros. Os tokens que se qualificam como instrumentos financeiros são regulados pelo direito dos mercados financeiros e não pelo MiCA.
• Ativos únicos e não fungíveis. Os NFT, em sentido estrito de ativos únicos, ficam fora do MiCA, embora a sua emissão em grandes séries ou frações possa alterar a análise.
• Serviços totalmente descentralizados. Os considerandos afirmam que os serviços prestados de forma totalmente descentralizada, sem qualquer intermediário, ficam fora do regulamento, ao passo que os serviços controlados ou geridos por uma empresa não ficam.
• Bancos centrais. Uma moeda digital de banco central não é um criptoativo do MiCA, e os bancos centrais que atuam no seu papel monetário estão fora do regulamento.
• Outros regimes. As transferências estão sujeitas aos seus próprios deveres de informação nos termos da travel rule, a comunicação fiscal segue a DAC8 e as regras de prevenção do branqueamento de capitais aplicam-se adicionalmente. Veja que dados comunica uma plataforma ao abrigo da DAC8.

O que mudou para os utilizadores de corretoras de fora da UE?

Uma corretora de fora da UE não pode, em regra, oferecer serviços MiCA a clientes da UE, a menos que o faça através de uma entidade da UE autorizada. Uma licença estrangeira não substitui a autorização MiCA.

A exceção é restrita. Nos termos do artigo 61.º, uma empresa pode servir um cliente da UE que a contacte exclusivamente por sua própria iniciativa. As orientações da ESMA sobre a reverse solicitation (serviços prestados por exclusiva iniciativa do cliente) tratam a publicidade e a promoção dirigidas a clientes da UE como solicitação, pelo que uma plataforma que se promove junto de residentes na UE não pode apoiar-se na exceção como modelo de negócio.

A lição prática diz respeito às entidades. Um grupo global pode ter uma empresa da UE autorizada e várias outras que não o são. O estatuto MiCA pertence à empresa que presta o serviço, pelo que o contrato deve indicar-lhe qual é.

O que os utilizadores da Quppy devem saber

A Quppy é um produto de software, e não um prestador regulado em si. Segundo o aviso legal da Quppy, a QUPPY EUROPE OÜ, uma empresa estónia, desenvolve e disponibiliza o software da Quppy e os serviços conexos, e a Quppy não é um banco nem uma instituição financeira e não abre contas.

Os serviços regulados cabem a parceiros identificados. Os serviços de troca de criptoativos e os serviços relacionados com carteiras são prestados pela Payhound Limited, uma empresa registada em Malta, autorizada pela Malta Financial Services Authority e licenciada como prestador de serviços de criptoativos ao abrigo do MiCA. Os seus serviços autorizados incluem serviços de transferência, execução de ordens, custódia e administração, troca de criptoativos por fundos e troca de criptoativos por outros criptoativos. O processamento de transações SEPA em euros é assegurado pela 2PAYAPP LIMITED, que o aviso descreve como registada na FINTRAC, no Canadá, como empresa de serviços monetários; esse registo não é uma licença da UE.

Essa repartição é o padrão que este artigo lhe pede para procurar. Antes de usar qualquer serviço, compare estes nomes com o registo por si. A página da Quppy sobre o MiCA e os prestadores enumera as entidades por trás de cada serviço, ao passo que as páginas sobre regulação e disponibilidade explicam o estatuto relevante e o acesso por país. Os lados do euro e dos criptoativos devem, ainda assim, ser verificados em separado, porque podem ser prestados por entidades jurídicas diferentes.

Veja como a Quppy reúne pagamentos em euros e serviços de criptoativos numa única aplicação: Quppy Personal.