Guia de Compliance · Maio 2026

Regra de Viagem do GAFI em 2026: Guia Completo para Empresas de Criptomoedas

A Regra de Viagem FATF não é mais apenas uma recomendação regulatória — é ativamente aplicada nos EUA, UE, Reino Unido, EAU, Singapura e mais de 40 outras jurisdições. Este guia explica exatamente o que ela exige, a quem se aplica e a maneira mais rápida de manter-se em conformidade.

O que é a Regra de Viagem FATF?

A Regra de Viagem do Grupo de Ação Financeira Internacional (FATF) — formalmente Recomendação 16 do FATF — exige que Provedores de Serviços de Ativos Virtuais (VASPs) coletem e compartilhem informações do originador e beneficiário ao transferir ativos cripto acima de um limite definido. A regra estende aos cripto os mesmos requisitos de identificação que bancos tradicionais aplicam a transferências bancárias desde 1996 sob a "Regra de Viagem" original.

O GAFI atualizou sua orientação especificamente para ativos virtuais em 2019 e novamente em 2021, esclarecendo que a regra se aplica a VASPs, independentemente de a parte receptora ser outro VASP ou uma carteira não hospedada (autoadministrada). Para transações envolvendo carteiras não hospedadas acima do limite, os VASPs devem aplicar due diligence aprimorada e podem precisar atrasar ou bloquear a transferência até que a identidade da contraparte seja verificada.

O requisito principal é simples: quando um VASP envia ou recebe uma transação cripto acima do limite, deve coletar o nome completo, endereço da carteira e endereço físico (ou documento de identidade) tanto do originador quanto do beneficiário — e transmitir essas informações para o VASP receptor antes ou simultaneamente à transação.

Quais países aplicam a Regra de Viagem em 2026

Jurisdição Quadro legal Limite Status 2026
United StatesFinCEN / BSA$1,000Aplicado
European UnionMiCA / TFR€1,000Aplicado
United KingdomFCA / MLR 2017£1,000Aplicado
UAEVARA / CBUAEAED 3,500Aplicado
SingaporeMAS / PS ActSGD 1,500Aplicado
SwitzerlandFINMA / AMLACHF 1,000Aplicado

Japão, Canadá, Coreia do Sul, Hong Kong, Austrália e mais 35 estados membros da FATF já implementaram ou estão em implementação ativa de regulamentos equivalentes à Regra de Viagem até 2026.

Quais empresas de cripto devem estar em conformidade (VASPs)

O GAFI define um VASP como qualquer pessoa física ou jurídica que realiza atividades de ativos virtuais como negócio. Na prática, as obrigações de conformidade da Regra de Viagem se aplicam a:

  • Exchanges centralizadas (CEX) — qualquer plataforma que permita comprar, vender ou trocar criptomoedas
  • Mesas de negociação OTC — corretores bilaterais de cripto para fiat ou cripto para cripto
  • Provedores de carteiras custodiadas — serviços que mantêm chaves privadas em nome dos usuários
  • Operadores de Caixa Eletrônico de Criptomoedas — quiosques físicos que facilitam a conversão de dinheiro para criptomoedas
  • Processadores de pagamento — empresas que permitem que comerciantes aceitem pagamentos em criptomoedas
  • Front-ends de DeFi — cada vez mais sob escrutínio, especialmente aqueles com chaves de administrador ou captura de taxas

Usuários de carteira de autoadministração (não custodiada) geralmente não são classificados como VASPs e não estão diretamente sujeitos às obrigações da Regra de Viagem. No entanto, quando um usuário de autoadministração transaciona com um VASP regulado, o VASP deve aplicar seus requisitos de verificação àquela carteira de contraparte.

Limites por jurisdição

O limite determina quando as obrigações da Regra de Viagem são acionadas. Abaixo do limite, o monitoramento padrão de AML ainda se aplica, mas a transmissão completa de dados do originador/beneficiário não é necessária:

  • Estados Unidos: $1.000 USD por transação
  • União Europeia: €1.000 por transação (sem exceção de minimis sob o Regulamento de Transferência de Fundos da MiCA)
  • Reino Unido: £1.000 por transação
  • EAU: AED 3.500 (~$950 USD)
  • Singapura: SGD 1.500 (~$1.100 USD)
  • Suíça: CHF 1.000 (~$1.100 USD)

Note que algumas jurisdições — incluindo a UE sob MiCA — removeram completamente o limite de minimis em 2024, significando que todas as transferências de ativos cripto entre VASPs agora requerem transmissão de dados da Regra de Viagem, independentemente do valor.

Como verificar a conformidade da carteira de contraparte

Verificar a carteira da contraparte antes de uma transação é o primeiro passo na conformidade com a Travel Rule. Antes de transmitir fundos, VASPs devem verificar se o endereço de recebimento não está vinculado a entidades sancionadas, mercados darknet ou outras atividades sinalizadas.

A forma mais rápida de verificar uma carteira de contraparte é via @scorechain_amlbot no Telegram — cole o endereço da carteira e receba uma avaliação completa de risco em 8 segundos, incluindo status de sanções da OFAC, exposição a tipologias do FATF e uma pontuação de risco de 0-100. O mesmo conjunto de dados alimenta o verificador web CryptoAML.ai para equipes que preferem uma interface de navegador.

Para triagem automatizada em escala, a API Scorechain permite que empresas integrem verificações de carteira diretamente em seu pipeline de processamento de transações — sinalizando endereços de alto risco antes que qualquer fundo se mova, com um registro de auditoria completo para documentação regulatória.

Penalidades por não conformidade

Reguladores em diversas jurisdições passaram da orientação para fiscalização ativa. As principais ações de fiscalização em 2024–2026 incluíram:

  • Revogação de licença — VASPs que operam sem conformidade com a Travel Rule perderam licenças de operação em Singapura, no Reino Unido e em vários estados-membros da UE
  • Penalidades monetárias civis — Multas do FinCEN para violações da Regra de Viagem variaram de $100.000 a mais de $3 bilhões em casos envolvendo não conformidade sistêmica
  • Responsabilidade criminal — Executivos individuais enfrentam exposição criminal por não conformidade intencional nos EUA, UE e Reino Unido
  • Bloqueio de transação — Relacionamentos bancários correspondentes para VASPs não conformes foram cortados por grandes bancos dos EUA e da UE

O custo de implementar ferramentas de conformidade — triadores, protocolos de mensagens da Regra de Viagem, automação de KYC — é uma fração de uma única penalidade. O risco operacional de operar sem elas não é mais aceitável em nenhuma jurisdição importante.

FAQ

O que é a Regra de Viagem FATF para cripto?

A Regra de Viagem FATF (Recomendação 16) exige que VASPs compartilhem informações de identificação de remetente e destinatário para transações cripto acima de $1.000 (EUA) ou €1.000 (UE). Ela espelha as regras tradicionais de transferência bancária e se aplica a exchanges, mesas OTC, carteiras custodiadas e outros negócios cripto regulados.

Quais países seguem a Regra de Viagem FATF?

EUA, UE (MiCA), Reino Unido, Emirados Árabes Unidos, Singapura, Suíça, Japão e mais de 40 outros estados membros do FATF. Cada jurisdição definiu seu próprio limite de execução e cronograma de implementação, mas o requisito principal de compartilhamento de identificação é efetivamente global entre os mercados regulados.

Como cumprir a Regra de Viagem FATF?

Use ferramentas de triagem de carteiras em conformidade antes de cada transação acima do limite. Verifique o status de AML das carteiras de contraparte via @scorechain_amlbot ou o verificador CryptoAML.ai. Colete e transmita dados do remetente e beneficiário usando um protocolo de mensagens de Regra de Viagem compatível com FATF. Documente todas as decisões de triagem com carimbos de tempo para fins de auditoria.

O que é VASP em cripto?

VASP significa Provedor de Serviços de Ativos Virtuais. Sob orientação da FATF, VASPs incluem exchanges de criptomoedas, mesas de negociação de balcão, operadores de caixas eletrônicos de cripto, provedores de carteiras de custódia e qualquer empresa que facilite transferências de cripto em nome dos clientes. Carteiras de autoguarda usadas por indivíduos geralmente não são classificadas como VASPs.

Conformidade GAFI

Verificar carteiras para conformidade FATF

OFAC, tipologias FATF, darknet e listas de sanções — verificados em 8 segundos. Primeiras 3 verificações grátis.