Pós-MiCA: O Que a Saída de 80% Significa para o KYC Cripto
Após o prazo MiCA de julho de 2026, 80% das exchanges cripto da UE saíram. O que os CASPs licenciados ainda precisam corrigir no seu KYC antes que as sanções escalem.

1 de julho de 2026 foi o dia em que a UE parou de pedir com gentileza. A janela transitória da MiCA fechou definitivamente. Das mais de 1.200 empresas de criptoativos legalmente registadas nos mercados europeus, cerca de 200 obtiveram a autorização completa de CASP antes do prazo. Os 80% restantes — incluindo algumas das maiores exchanges do mundo — saíram, estão em modo de apenas levantamento, ou operam em clara contradição com a regulamentação.
A Binance retirou o seu pedido de licença MiCA da Comissão do Mercado de Capitais Helénica da Grécia a 24 de junho de 2026 — uma semana antes do prazo — e suspendeu novos registos, depósitos e ordens spot para a UE a 1 de julho. O USDT da Tether, com aproximadamente 184 mil milhões de dólares em circulação, não pode legalmente ser listado em nenhuma plataforma conforme com MiCA porque a Tether nunca solicitou autorização EMT. Mais de 35 CASPs não conformes foram formalmente sinalizados por reguladores nacionais, incluindo a CONSOB italiana. As multas de execução nos Estados-Membros da UE já ultrapassaram 540 milhões de euros.
Este artigo não é sobre as empresas que saíram. É sobre as cerca de 200 que ficaram — e o que enfrentam agora que a supervisão regulatória está operacional.
Os Números por Detrás da Purga
A escala das saídas merece ser exposta claramente. Antes de 1 de julho de 2026, os Estados-Membros da UE mantinham regimes nacionais de registo de criptoativos que permitiam a milhares de empresas operar ao abrigo de disposições transitórias. A MiCA substituiu esses regimes por um padrão de licenciamento único a nível europeu. A aritmética foi brutal.
| Indicador | Valor |
|---|---|
| Empresas de criptoativos com registo nacional na UE antes de 1 de julho de 2026 | +1.200 |
| Empresas que obtiveram autorização completa de CASP ao abrigo da MiCA | ~200 |
| Taxa de saída estimada | ~80% |
| Multas de execução aplicadas até à data | +540 M€ |
| CASPs não conformes sinalizados por reguladores nacionais | +35 |
O custo de conformidade foi o principal fator de saída. Construir uma infraestrutura de mensagens para a Regra de Viagem, implementar sistemas de avaliação contínua de riscos, manter registos de diligência devida durante cinco anos e estabelecer uma triagem de meios adversos em tempo real — cada requisito é individualmente gerível. Em conjunto, representam um investimento em infraestrutura de conformidade que as exchanges de menor e médio porte não conseguiam justificar face à oportunidade do mercado europeu.
O que isto significa para as 200 que ficaram: têm praticamente o campo livre na UE. Mas, depois de ultrapassar o obstáculo do licenciamento, muitas estão a descobrir que a conformidade operacional é um desafio diferente da autorização regulatória.
A Ilusão da Conformidade: Uma Licença Não É o Mesmo Que Cumprir
Esta é a percepção central que a vaga de execução MiCA está a forçar à superfície. Uma autorização CASP demonstra que uma empresa dispõe dos sistemas e políticas necessários para cumprir os requisitos da MiCA. Não garante que esses sistemas funcionem corretamente ao nível transacional, todos os dias, para cada cliente.
Três lacunas específicas estão a emergir à medida que os reguladores nacionais passam da revisão de autorizações para a supervisão operacional.
Lacuna 1: Implementação da Regra de Viagem
A Regra de Viagem MiCA — implementada através do Regulamento (UE) 2023/1113, o Regulamento de Transferências de Fundos revisto — exige que cada transferência de criptoativos seja acompanhada de informações verificadas sobre o ordenante e o beneficiário. Em julho de 2026, uma parte significativa dos CASPs licenciados ainda depende de reconciliação manual para transações com contrapartes onde não existe mensagens automatizadas da Regra de Viagem.
A complexidade técnica é real. Não existe um padrão único de mensagens para a Regra de Viagem em toda a UE. O quadro do Protocolo Sunrise tentou resolver a interoperabilidade, mas a implementação varia consoante a jurisdição e a contraparte. Um CASP pode ter cobertura completa da Regra de Viagem com contrapartes europeias licenciadas, mas apresentar lacunas com entidades não europeias ou recentemente licenciadas.
Lacuna 2: Monitorização Contínua à Escala
O artigo 72 da MiCA exige que os CASPs implementem sistemas de monitorização contínua baseados no risco para todas as relações com clientes. O processo de autorização valida a existência de tal sistema. O que os reguladores estão a testar cada vez mais é se o sistema realmente funciona — se deteta em tempo real a evolução do perfil de risco de um cliente, e não no próximo ciclo de revisão mensal.
É aqui que o KYC perpétuo e a monitorização contínua deixam de ser uma vantagem competitiva para se tornarem um requisito de conformidade. Os ciclos de revisão periódica — trimestral ou anual — não conseguem satisfazer o padrão MiCA quando o estatuto de triagem de sanções de um cliente muda de um dia para o outro ou surge uma ligação a uma pessoa politicamente exposta a meio de uma relação.
Lacuna 3: Profundidade da Trilha de Auditoria
As ações de execução nos Estados-Membros da UE são cada vez mais decididas com base na qualidade da trilha de auditoria. Os reguladores exigem registos com carimbo de data/hora, imutáveis, ao nível transacional, de cada decisão de verificação de identidade, cada atualização de avaliação de risco e cada alerta de monitorização de transações — incluindo os alertas revistos e encerrados.
Os sistemas concebidos principalmente para o KYC de integração capturam normalmente o evento de verificação inicial. O que frequentemente lhes falta é o registo contínuo que torna um processo de cliente defensável numa inspeção de conformidade. Quando um regulador nacional solicita o histórico completo de conformidade de uma relação específica com um cliente, um CASP conforme deve poder apresentá-lo em horas, não em dias.
Como Se Parece a Execução na Prática
Ao abrigo da MiCA, as autoridades competentes nacionais (ACN) gerem a execução principal para os CASPs licenciados na sua jurisdição, mas a ESMA coordena a execução transfronteiriça para as empresas que utilizam o mecanismo de passaporte europeu. Isto cria um risco de concentração específico: um CASP licenciado em Malta e com passaporte nos 27 mercados da UE arrisca que uma única ação de execução revogue todo o seu acesso ao mercado europeu.
As prioridades de execução que os reguladores sinalizaram publicamente agrupam-se em quatro áreas:
- Lacunas na Regra de Viagem: Os reguladores nacionais de França, Alemanha e Países Baixos foram explícitos em que a conformidade com a Regra de Viagem é o primeiro foco de inspeção.
- Operações sem licença: Os reguladores monitorizam ativamente as empresas que continuam a servir clientes da UE sem autorização.
- Conformidade das stablecoins: O requisito de exclusão do USDT está a ser verificado — as empresas que permitem a negociação de USDT arriscam a licença.
- Registos de diligência devida do cliente: Os reguladores estão a analisar processos de clientes para testar a integralidade e conservação dos registos.
O Argumento a Favor da Conformidade Autónoma
O fio condutor das três lacunas — cobertura da Regra de Viagem, monitorização contínua e profundidade da trilha de auditoria — é a escala operacional. As equipas de conformidade não podem verificar manualmente a receção de mensagens da Regra de Viagem para cada transferência com contrapartes, monitorizar em tempo real o perfil de risco de cada cliente, nem manter a integralidade da trilha de auditoria em milhares de relações com clientes.
Este é precisamente o problema operacional que as arquiteturas de conformidade autónoma estão concebidas para resolver. Em vez de tratar o KYC como uma verificação pontual na integração, um sistema agêntico mantém o estado de identidade e risco de forma contínua — atualizando os perfis dos clientes quando surgem novos dados de PEP/sanções, sinalizando anomalias comportamentais nos padrões de transação e gerando registos de auditoria automaticamente.
A Autoridade de Combate ao Branqueamento de Capitais (AMLA) assumirá a autoridade supervisora direta sobre os CASPs de maior risco a partir de 2025. Os padrões que aplicará estão calibrados para o que os sistemas automatizados conseguem produzir — não para o que as equipas de conformidade manuais conseguem sustentar.
A plataforma de agentes de IA da Joinble foi construída especificamente para este contexto operacional — manutenção contínua da identidade, rescoring automático de riscos e geração de trilhas de auditoria que satisfazem o padrão probatório exigido após a execução MiCA.
O Que os CASPs Licenciados Devem Priorizar Agora
Dada a atual atenção dos reguladores, as ações de maior impacto para os CASPs licenciados pela MiCA são:
Auditar a cobertura da Regra de Viagem. Mapeie cada CASP contraparte com quem a sua plataforma realiza transferências e confirme a existência de mensagens automatizadas da Regra de Viagem para cada um. As lacunas manuais devem ser documentadas com prazos de remediação.
Testar o ritmo de monitorização contínua. Identifique com que rapidez o seu sistema consegue detetar a passagem de um cliente de risco padrão para risco elevado. A resposta aceitável nas conversas de execução pós-MiCA é em horas, não em semanas.
Rever a integralidade da trilha de auditoria. Extraia processos de conformidade de clientes de amostra e verifique se cada evento de risco — incluindo os alertas encerrados — tem carimbo de data/hora e está documentado. Se produzir um processo de auditoria limpo demorar mais de 24 horas, a lacuna é real.
Comparar com os padrões da AMLA. A MiCA estabelece o piso. A abordagem supervisora baseada no risco da AMLA estabelecerá o teto. Calibrar a infraestrutura de conformidade com os padrões da AMLA agora é operacionalmente mais barato do que retrofitar depois.
Perguntas Frequentes
Que exchanges de criptoativos têm autorização CASP MiCA em 2026?
Cerca de 200 empresas têm autorização completa de CASP em julho de 2026. A ESMA mantém um registo público. As plataformas licenciadas mais notáveis incluem Coinbase, Kraken, Bitstamp e Bitpanda. O número cresce progressivamente à medida que os pedidos são processados.
Por que razão a Binance saiu da UE em vez de obter a licença MiCA?
A Binance retirou o seu pedido da Comissão do Mercado de Capitais Helénica da Grécia a 24 de junho de 2026. A empresa citou os requisitos de conformidade operacional como principal barreira — especificamente a implementação da Regra de Viagem, as obrigações de monitorização contínua e os requisitos de capital.
Os residentes da UE ainda podem aceder ao Tether (USDT) após a MiCA?
O USDT não pode ser listado nem negociado em nenhuma plataforma da UE conforme com MiCA. A Tether nunca solicitou autorização EMT ao abrigo da MiCA, tornando o USDT uma stablecoin não conforme. Os residentes da UE podem manter as posições existentes em USDT, mas não podem negociar nem adquirir novo USDT através de plataformas europeias conformes.
Qual é a sanção por operar como CASP sem autorização MiCA na UE?
As multas atingem até 15 milhões de euros ou 12,5% do volume de negócios anual global para as infrações mais graves. Para as empresas que operam ilegalmente, os reguladores nacionais podem ainda bloquear o acesso aos sistemas de pagamento da UE e publicar avisos de execução.
O que é a Regra de Viagem MiCA e por que é tecnicamente difícil?
A Regra de Viagem exige que os CASPs recolham e transmitam informações de identidade verificadas sobre os ordenantes e beneficiários com cada transferência de criptoativos. A dificuldade técnica é a interoperabilidade: não existe um único protocolo de mensagens da Regra de Viagem em toda a UE, criando lacunas quando os sistemas das contrapartes não coincidem.
Como é que a supervisão da AMLA vai mudar as coisas para os CASPs licenciados?
A AMLA assumirá a autoridade supervisora direta sobre os CASPs de maior risco — definidos em parte pelos volumes de transações e pelo alcance geográfico. Onde a MiCA cria o padrão de licenciamento, a AMLA define a intensidade supervisora. Os CASPs que operam em grande escala podem esperar um escrutínio ao nível de inspeção dos seus sistemas de monitorização contínua.
Artigos relacionados

GAFI Julho 2026: Stablecoins Movem 84% do Crime Cripto
O relatório do GAFI de julho 2026 revela que stablecoins representam 84% dos fluxos ilícitos cripto, com 154 bilhões de dólares lavados em 2025.

PSD3 e PSR: O Que os PSP Devem Saber Sobre KYC
PSD3 e PSR transferem a responsabilidade por fraude para os PSP que falham na verificação de identidade. Veja o que as empresas de pagamento precisam antes do cumprimento de 2026.

Lista Cinza GAFI Junho 2026: Iraque, Bósnia e KYC
O GAFI adicionou o Iraque e a Bósnia-Herzegovina à sua lista cinza em junho de 2026. Veja o que as equipes de compliance devem atualizar nos programas KYC e fluxos de DDC.