Uma autorização CASP não é uma «licença de criptomoedas» no sentido em que o termo era utilizado antes de 2024. Trata-se de uma autorização financeira completa ao nível de uma empresa de investimento: capital realizado, um conselho de administração sujeito a avaliações de aptidão profissional, uma presença física na UE, um conjunto abrangente de políticas que vão desde a prevenção do branqueamento de capitais até à resiliência operacional, e supervisão contínua após a autorização. Em troca, recebe algo que nenhuma licença nacional anterior oferecia: o direito de operar em todos os 27 países da UE ao abrigo de uma única autorização.
Não começamos por vender um pacote, mas sim por fazer duas perguntas que um consultor honesto é obrigado a colocar em primeiro lugar. Será que precisa mesmo de uma licença? — porque uma parte significativa dos projetos Web3 não se enquadra no âmbito de aplicação da MiCA, enquanto algumas empresas financeiras já licenciadas podem conseguir passar com uma simples notificação, em vez de uma nova autorização. E onde se deve candidatar — porque, após o fim do período de transição, a Estónia já não é a opção mais rápida nem a mais barata e, para determinados modelos de negócio, outro país da UE concederá o mesmo passaporte mais rapidamente.
Se a resposta à primeira pergunta for «sim, precisa», organizamos todo o projeto: a estrutura da entidade jurídica em conformidade com os requisitos do regulamento, o capital e os fundos próprios, um conjunto de políticas, a preparação do conselho de administração para a avaliação e a apresentação do pedido, mantendo a correspondência com a entidade reguladora até que seja tomada uma decisão.
| Tema | Orientações práticas |
|---|---|
| Quadro jurídico | Regulamento (UE) n.º 2023/1114 (MiCA); na Estónia — a Lei do Mercado de Criptoativos (KrüTS) |
| Autoridade reguladora na Estónia | Finantsinspektsioon (Autoridade de Supervisão Financeira) |
| Período de transição | Terminou a 1 de julho de 2026; as licenças VASP anteriores foram revogadas; não houve conversão automática |
| Quem necessita de autorização | Aqueles que prestam pelo menos um dos 10 serviços enumerados na MiCA (CASP) |
| Categorias e capital | Classe 1 — 50 000 €; Classe 2 — 125 000 €; Classe 3 (plataforma de negociação) — 150 000 € |
| Requisito de fundos próprios | Não inferior a um quarto das despesas fixas do ano anterior |
| Presença na UE | Sede social no país de candidatura, local de gestão efetiva na UE, pelo menos um administrador residente na UE |
| Prazos regulamentares | 25 dias úteis para uma verificação da completude + 40 dias úteis para uma avaliação de fundo; a decisão é comunicada no prazo de 5 dias úteis |
| Tempo de processamento efetivo | 6 a 9 meses desde o pedido até à decisão, no caso de um pedido bem preparado; mais tempo se for necessária uma preparação |
| Autorização | Procedimento de notificação através da entidade reguladora do país de origem; a autorização é válida em todos os 27 países da UE |
| Para quem já possui licença | Os bancos, as empresas de investimento, as EMI, as sociedades gestoras de ativos e várias outras entidades estão autorizadas a prestar determinados serviços mediante notificação no prazo de 40 dias úteis, sem necessidade de um CASP separado |
| Regimes relacionados | DORA, a «Travel Rule», CARF/DAC8 a partir de 1 de janeiro de 2026 |
Se tiver alguma dúvida, os nossos gestores estão sempre à sua disposição e prontos para o ajudar! Se não tiver a certeza se o seu produto está abrangido pela MiCA, envie-nos um pedido de informação: os nossos especialistas realizarão uma avaliação básica do âmbito de aplicação, sem qualquer custo, e, caso não necessite de uma licença, informá-lo-emos imediatamente.
A MiCA não regula as «criptomoedas em geral», mas sim uma lista específica de 10 serviços, agrupados em três classes de acordo com o seu nível de risco.
O requisito de capital é um mínimo, não um limite máximo: existe também uma regra relativa aos fundos próprios, segundo a qual estes não podem ser inferiores a um quarto das despesas fixas do ano anterior. Quanto maior for a sua equipa e infraestrutura, maior será o limiar, e este cresce em função do crescimento do negócio.
Quem não necessita de autorização. Desenvolvimento de protocolos e contratos inteligentes, auditoria de código, infraestrutura e nós, análise on-chain, interfaces sem custódia em que o utilizador detém sempre as chaves, projetos NFT com tokens genuinamente únicos, ferramentas DAO, consultoria e marketing. Tudo isto constitui atividade empresarial normal, para a qual basta uma OÜ estónia. Pode encontrar uma descrição detalhada do âmbito de aplicação na página dedicada a projetos de criptomoedas e Web3.
Esta é a via mais subestimada no âmbito do MiCA, e dificilmente a encontrará nos sites da concorrência, uma vez que não é promovida como um projeto de grande envergadura.
O regulamento prevê expressamente que as empresas já autorizadas na UE como instituições de crédito, empresas de investimento ao abrigo da MiFID II, instituições de moeda eletrónica, sociedades gestoras de OICVM, gestores de fundos alternativos, centrais de depósito de valores mobiliários e operadores de mercado têm o direito de prestar determinados serviços de criptomoedas sem uma autorização CASP separada — desde que notifiquem a sua autoridade competente, o mais tardar 40 dias úteis antes do início da prestação do serviço.
Implicações práticas para três cenários típicos:
A regulamentação estabelece prazos rigorosos: a entidade reguladora dispõe de 25 dias úteis para verificar se o pedido está completo e de 40 dias úteis para avaliar o seu conteúdo a partir do momento em que o pedido for considerado completo; a decisão é comunicada no prazo de cinco dias úteis. No papel, isto equivale a cerca de três meses. Na prática, um prazo realista entre a apresentação do pedido e a decisão é de 6 a 9 meses, sendo significativamente mais longo quando se tem em conta a fase de preparação. A diferença surge em três aspetos:
Se não tiver cumprido o prazo até ao final do período de transição e continuar a prestar serviços a clientes da UE sem autorização, um encerramento ordenado das suas operações europeias, seguido de um novo pedido de autorização, é quase sempre preferível a continuar a operar em violação das regras. Qualquer incumprimento será detetado logo na primeira auditoria à contraparte e bloqueará o caminho para a autorização durante muito tempo.
Uma licença não é um produto isolado, mas sim uma camada abrangente para uma empresa em funcionamento. Se a base da empresa não estiver devidamente estabelecida — descrições vagas das atividades, falta de registos, um endereço de sede social aleatório — estas questões vêm à tona durante a fase de avaliação do pedido e podem causar meses de atraso.
O regulamento estabelece um nível mínimo de presença física, não sendo possível contornar este requisito através da constituição de uma «empresa de fachada»:
| Secção | O que está incluído |
|---|---|
| Documentação empresarial | Documentos de constituição, estrutura acionista, informações sobre os beneficiários efetivos, organograma |
| Financeiro | Comprovativo do capital realizado, cálculo dos fundos próprios, plano de negócios com um modelo e testes de resistência abrangendo 3 a 5 anos |
| Gestão | Informações sobre os membros do conselho de administração e o pessoal-chave, questionários de aptidão, repartição de responsabilidades |
| Conformidade | Combate ao Branqueamento de Capitais e ao Financiamento do Terrorismo (AML/CFT), verificação de sanções, a «Travel Rule», monitorização de transações, comunicação de transações suspeitas |
| Operacional | Descrição dos serviços e fluxos de fundos, proteção dos ativos dos clientes, política de retenção, subcontratação, continuidade de negócios |
| Tecnologia | Riscos de TIC e resiliência cibernética de acordo com os requisitos da DORA, testes, gestão de incidentes |
| Cliente | Contratos, divulgação de riscos, comissões, procedimentos de tratamento de reclamações |
Uma licença CASP é válida em toda a UE, pelo que o país de candidatura não determina o mercado, mas sim o custo e a rapidez de entrada. Após o fim do período de transição, o mercado estónio sofreu uma mudança radical: as antigas licenças foram revogadas e apenas um punhado de empresas recebeu as suas próprias autorizações da Autoridade de Supervisão Financeira. A entidade reguladora, com muitos anos de experiência na supervisão de bancos e sociedades de investimento, aplica o mesmo padrão ao setor das criptomoedas — isto é uma vantagem para a reputação, mas uma desvantagem em termos de rapidez.
O que comparar ao escolher um país para apresentar o pedido: as práticas e a carga de trabalho do regulador, a existência de uma fase preliminar para discutir o pedido, o idioma da documentação, os requisitos relativos ao pessoal local e ao espaço de escritório, o custo de manutenção da entidade, a disponibilidade de serviços bancários e auditores, bem como a localização efetiva da sua equipa — porque o local de gestão efetiva deve corresponder a um endereço real. Realizamos esta comparação durante a auditoria de âmbito e aconselhamos sobre onde o seu projeto avançará mais rapidamente.
Há quatro componentes a considerar, sendo o primeiro o de menor valor:
É precisamente esta quarta camada que é normalmente subestimada: os custos operacionais anuais de uma entidade licenciada excedem, geralmente, o custo do próprio pedido. A regra dos fundos próprios associa o limiar prudencial às suas despesas correntes, pelo que, à medida que a sua equipa cresce, o requisito de capital aumenta automaticamente. Tem de planear o seu orçamento para um ano de funcionamento, e não apenas para o conjunto de documentos. Indicamos a taxa governamental com base na tabela de preços atual do regulador à data da elaboração do orçamento — os valores variam consoante as fontes abertas.
A autorização marca o início da relação de supervisão. Seguem-se: relatórios financeiros e regulamentares regulares, auditorias externas, conformidade com os requisitos de fundos próprios, atualização das políticas de acordo com as alterações aos regulamentos e orientações da ESMA e da EBA, notificação ao regulador de alterações significativas e inspeções de supervisão. Aplicam-se regimes relacionados distintos: resiliência operacional ao abrigo da DORA, a «Travel Rule» para transferências de criptoativos e as obrigações de recolha e transmissão de dados dos utilizadores ao abrigo da CARF/DAC8, que entraram em vigor a 1 de janeiro de 2026.
O incumprimento conduz a ordens corretivas, multas, restrições às operações e à revogação da autorização. Para uma empresa licenciada, a perda da autorização não significa uma pausa, mas sim o fim da atividade na UE — razão pela qual a conformidade está integrada no modelo operacional, em vez de ser imposta de cima para baixo.
Não é necessária uma autorização separada em cada país. A empresa notifica a autoridade reguladora do seu país de origem da sua intenção de prestar serviços noutros Estados-Membros; a autoridade reguladora transmite então esta informação às autoridades do país de acolhimento, após o que a empresa pode operar nesses mercados. O procedimento consiste num processo de notificação, mas não é uma mera formalidade: a gama de serviços e o modelo de negócio devem estar em conformidade com a autorização concedida, enquanto o marketing e a documentação dos clientes devem respeitar as regras dos países de acolhimento no que diz respeito à língua e à divulgação de informações.
Fale-nos sobre o seu produto (interface, teclas, ferramentas, comandos, licenças na UE) — no prazo de 24 horas, determinaremos a categoria e o âmbito regulamentar, calcularemos os prazos e o orçamento e selecionaremos a jurisdição com o menor tempo de lançamento no mercado.
Encomenda