Regulamento MiCA explicado: guia completo das regras cripto da UE (2026)

Regulation (EU) 2023/1114, conhecido como MiCA (Markets in Crypto-Assets Regulation), é o primeiro marco legal unificado para criptoativos em toda a União Europeia. Foi publicado no Jornal Oficial da União Europeia em 9 de junho de 2023, entrou em vigor em 29 de junho de 2023 e passou a ser totalmente aplicável em 30 de dezembro de 2024. O período de transição para prestadores de serviços cripto já existentes termina em 1º de julho de 2026. Se você utiliza uma exchange, possui stablecoins ou guarda ativos em uma carteira de autocustódia dentro da UE ou do EEE, o MiCA afeta suas opções. Este guia explica o que o regulamento cobre, o que não cobre e o que fazer caso sua exchange seja impactada.

O que é o MiCA? (Markets in Crypto-Assets Regulation)

Antes do MiCA, a regulação cripto na Europa era fragmentada. A BaFin da Alemanha classificava custódia e negociação de cripto como serviços financeiros regulados. A CNMV (Comisión Nacional del Mercado de Valores) da Espanha supervisionava promoções financeiras e autorizava exchanges. França, Polônia e outros países membros tinham regras, registros e lacunas próprios. Uma empresa licenciada em um país não tinha direito automático de operar em outro. O MiCA substitui essa colcha de retalhos por um padrão único em toda a UE.

O regulamento tem três objetivos declarados: proteção do consumidor, integridade do mercado e estabilidade financeira. Ele se aplica aos 27 países da UE e ao EEE. Qualquer empresa que emita criptoativos ao público, opere uma plataforma de negociação, ofereça serviços de custódia ou preste serviços relacionados dentro desse território deve cumprir as regras.

O ponto central é que o MiCA regula as empresas e os serviços — não os ativos em si, como a lei de valores mobiliários regula ações. Bitcoin e Ether, como ativos descentralizados sem emissor identificável, ficam em grande parte fora do escopo do produto. O que o MiCA regula é a oferta organizada de serviços em torno desses ativos.

Uma plataforma sem licença adequada pode expor usuários a riscos de hack, insolvência ou sanções regulatórias. O regime de licenciamento do MiCA visa reduzir esse risco exigindo que empresas autorizadas implementem verificação de identidade, controles de lavagem de dinheiro, padrões mínimos de capital e segregação de ativos. As regras agora valem igualmente para empresas sediadas em Berlim, Madri ou Varsóvia.

Linha do tempo do MiCA: datas-chave

O MiCA não entrou em vigor de uma só vez. O regulamento foi estruturado em fases, sendo as regras mais relevantes para usuários comuns aplicadas por último.

As regras para stablecoins vieram primeiro porque a UE considerou a emissão em larga escala desses tokens o risco sistêmico mais imediato. Exchanges e custodians tiveram até o fim de 2024 para se enquadrar no regime CASP, com uma janela de transição até 1º de julho de 2026 para obterem autorização. Essa data final é crucial: a partir de 1º de julho de 2026, qualquer prestador de serviços cripto que continuar operando na UE sem status CASP estará agindo de forma ilegal.

Quem o MiCA regula: explicando os CASPs

CASP significa prestador de serviços de criptoativos. O MiCA define dez categorias de serviços regulados:

1. Custódia e administração de criptoativos para clientes
2. Operação de plataforma de negociação de criptoativos
3. Câmbio fiat-cripto
4. Câmbio cripto-cripto
5. Execução de ordens de criptoativos para clientes
6. Colocação de criptoativos
7. Recepção e transmissão de ordens de criptoativos para clientes
8. Consultoria sobre criptoativos
9. Gestão de portfólio
10. Transferências em nome de clientes

Qualquer empresa que ofereça um ou mais desses serviços a clientes da UE deve obter autorização da autoridade nacional competente (NCA) do seu país de origem. Na Alemanha, é a BaFin; na França, a AMF; na Espanha, a CNMV. Os requisitos de capital variam conforme a atividade: €125.000 para serviços de câmbio ou custódia, e €150.000 para operar uma plataforma de negociação.

Uma vez autorizada pela NCA de origem, a CASP pode passaportar seus serviços para outros países da UE sem precisar de licença separada em cada um. Isso muda radicalmente o cenário anterior ao MiCA. Uma empresa licenciada na Lituânia, por exemplo, pode atender clientes na Alemanha, França e Espanha com uma única autorização.

A ESMA (Autoridade Europeia dos Valores Mobiliários e dos Mercados) mantém o registro oficial de CASPs autorizados em toda a UE. Antes de usar qualquer exchange ou serviço de custódia, residentes da UE podem consultar esse registro para confirmar o status da empresa.

Ao consultar o registro, confira a entidade legal e o serviço autorizado, e não apenas o nome da marca no aplicativo. Um grupo pode operar diferentes entidades em vários países, e a autorização cobre apenas os serviços listados, não todos os produtos oferecidos pela plataforma. Guarde um registro do resultado antes de depositar ou deixar fundos. O registro responde a uma pergunta objetiva: se a empresa tem autorização da UE para o serviço que você pretende usar.

MiCA e exchanges de cripto

O setor de exchanges é onde os efeitos do MiCA ficam mais evidentes. Exchanges licenciadas devem realizar verificação de identidade e controles de lavagem de dinheiro, manter ativos de clientes segregados, publicar taxas de forma clara e cumprir requisitos contínuos de capital.

As exchanges que buscaram autorização podem passaportar seus serviços em toda a UE. Quem não buscou enfrenta um prazo rígido.

O caso da Binance ilustra o desafio de conformidade em grande escala. No fim de junho de 2026, a Binance não possui autorização CASP MiCA na UE. O pedido, feito à Hellenic Capital Market Commission (HCMC) da Grécia em janeiro de 2026, foi analisado e considerado compatível com o MiCA pela HCMC e pela ESMA, mas a Binance retirou formalmente o pedido em junho de 2026. A exchange afirmou que buscará autorização por outro país membro, com a França como rota pretendida. A partir de 1º de julho de 2026, a Binance suspendeu serviços regulados no EEE enquanto busca autorização futura pelo MiCA.

Os artigos individuais sobre exchanges não estão disponíveis como links internos aprovados nesta versão, então a tabela acima resume a abordagem baseada no registro. Exchanges que não conseguirem obter status CASP ou optarem por não fazê-lo precisarão encerrar operações na UE e permitir que usuários retirem seus ativos. Usuários em plataformas não licenciadas correm risco real de bloqueio de saques se a operação for suspensa antes de agirem.

Para residentes da UE, a regra prática é simples: use uma exchange que aparece no registro CASP da ESMA ou retire para autocustódia.

MiCA e stablecoins

O MiCA cria duas categorias para stablecoins, e a distinção é importante para saber quais moedas podem ser mantidas em plataformas reguladas da UE.

Um EMT (e-money token) é um criptoativo que mantém valor estável referenciando uma moeda oficial, como EUR ou USD. Um ART (asset-referenced token) referencia outro valor ou direito, incluindo cestas de moedas, commodities ou outros ativos.

Emissores de EMT devem ser autorizados como instituição de crédito ou instituição de moeda eletrônica. Devem emitir tokens apenas pelo valor integral ao receber fundos, manter reservas de baixo risco totalmente lastreadas com resgate diário ao valor de face, não pagar juros sobre saldos e publicar um white paper compatível com o MiCA aprovado pela NCA relevante. Emissores de ART enfrentam exigências ainda mais rígidas de prudência, governança, segregação de reservas e fundos próprios, conforme o Título III do MiCA.

USDC é tratado e autorizado como EMT na UE. Seu emissor atende aos requisitos do MiCA, então o USDC pode ser oferecido legalmente ao público e usado por empresas reguladas na UE. USDT não foi autorizado como EMT pelo MiCA. Apenas EMTs autorizados pelo MiCA podem ser amplamente oferecidos por empresas reguladas da UE, o que levou exchanges sob o MiCA a removerem ou restringirem o USDT para usuários da UE. Para quem mantém USDT em exchanges europeias, essa é uma questão prática. As regras para stablecoins estão em vigor desde 30 de junho de 2024, e a situação não mudou desde então.

MiCA por país

O MiCA é uma regulação válida em toda a UE, mas a autorização é concedida no nível nacional. Cada NCA processa pedidos e emite licenças, que então valem em todo o bloco.

Alemanha e França têm os maiores mercados cripto estabelecidos na UE, e ambas as NCAs atuam ativamente no processo de autorização do MiCA. Mas a pesquisa usada neste guia não fornece um total verificado de licenças por país em 21 de julho de 2026. Nenhum país deve ser chamado de líder do registro sem um levantamento atualizado da ESMA. O registro da ESMA é a fonte oficial para o status atual das licenças.

Imagine um residente da França usando uma plataforma licenciada na Lituânia. O passaporte permite que a empresa ofereça os serviços aprovados na França, mas o contrato da conta ainda indica uma entidade legal específica. Se houver atraso em um saque ou surgir uma reclamação, o registro da ESMA ajuda o residente a identificar a NCA responsável por aquela entidade. Isso torna o campo do país prático: mostra quem supervisiona o serviço e para onde direcionar dúvidas regulatórias.

Uma licença da NCA é o ponto de partida, não a garantia de experiência igual para todos. Taxas, ativos disponíveis e onboarding local ainda dependem da plataforma. O passaporte permite que uma empresa autorizada atenda outros países membros, mas não elimina a necessidade de verificar qual entidade legal detém sua conta. A NCA indicada no registro mostra quem concedeu a autorização e para onde direcionar questões regulatórias.

O que o MiCA NÃO regula

Esta é a seção mais importante para a maioria dos detentores individuais de cripto. O MiCA regula prestadores de serviços — não pessoas físicas que mantêm seus próprios ativos.

Self-custody wallets estão explicitamente fora do escopo do MiCA. Fornecedores de carteiras de hardware e software não custodiais não são classificados como CASPs. Uma carteira em que o usuário detém suas próprias chaves privadas e nenhum intermediário tem custódia não é um serviço regulado pelo MiCA. Reguladores da UE reconhecem explicitamente a "pseudonimidade padrão no uso de self-custody wallets" e não impõem licenciamento ou KYC para quem as utiliza.

Fully decentralized DeFi protocols também estão fora do escopo da regulação, desde que operem sem intermediários. Serviços prestados "de forma totalmente descentralizada, sem qualquer intermediário" não são tratados como CASPs. Esse detalhe é importante: se um protocolo DeFi tem operadores identificáveis que controlam funções-chave, pode atrair escrutínio. DEXs realmente descentralizados on-chain e transferências peer-to-peer privadas não são regulados pelo MiCA.

NFTs, como categoria, geralmente estão fora do escopo do produto MiCA. O MiCA não se aplica a tokens únicos e não fungíveis. No entanto, se um CASP interagir com NFTs em rampas de entrada/saída, obrigações de AML e travel rule podem se aplicar ao prestador de serviço, não ao detentor do NFT.

Bitcoin and Ethereum, como ativos descentralizados sem emissor identificável, estão fora do escopo do produto MiCA, pois o regulamento não os atinge diretamente. O que o MiCA regula é a oferta organizada de serviços em torno desses ativos. Manter BTC ou ETH em sua própria carteira não é atividade regulada.

Em 1º de julho de 2026, termina a transição do MiCA para exchanges e custodians — não para quem guarda seus próprios ativos. O regulamento não restringe o que você pode manter ou como pode manter em sua carteira. Isso reforça a importância de entender a diferença entre deixar ativos com um serviço que controla as chaves privadas e mantê-los você mesmo.

Autocustódia: sua opção independente do MiCA

Autocustódia significa que o titular, e não uma exchange ou intermediário, controla as chaves privadas. As transações são assinadas localmente e transmitidas para a blockchain. Nenhum terceiro detém as chaves; ninguém pode congelar, restringir ou perder seus ativos. Esse modelo está totalmente fora do escopo do MiCA. Uma carteira de autocustódia não é um CASP, então o fornecedor não precisa de licença. Em 1º de julho de 2026, quem usa uma carteira de autocustódia continua sem necessidade de registro ou KYC para a própria carteira.

O risco existe. Autocustódia significa que a responsabilidade é do usuário. Erro ou perda das chaves são o principal risco. Se todos os backups forem perdidos e não houver seed phrase, os fundos não podem ser recuperados.

Tangem Wallet é uma carteira de hardware projetada para esse cenário. Ela armazena as chaves privadas offline em um cartão físico com NFC, certificado pelo Common Criteria EAL6+ usando o chip seguro Samsung S3D350A. As chaves privadas são geradas dentro do chip na ativação, usando um gerador de números aleatórios verdadeiro, e nunca saem do cartão. A carteira não possui conexão USB, bateria ou Bluetooth. O canal NFC usa criptografia AES-256 com alcance de 0 a 5 cm. O firmware da Tangem foi auditado de forma independente pela Kudelski Security (2018) e Riscure (2023), sem vulnerabilidades confirmadas.

Para o uso básico da carteira, a Tangem afirma que não exige registro de conta nem KYC. Seus servidores não participam das operações cripto; as transações se conectam diretamente a nós da blockchain. Se a Tangem deixasse de operar, as chaves privadas permaneceriam nos cartões dos usuários e os fundos continuariam acessíveis.

Com uma carteira de hardware, a assinatura acontece localmente. O app da carteira prepara os dados da transação não assinada; o usuário aproxima o cartão do celular, e o elemento seguro assina a transação antes que o app a transmita para a blockchain. Essa separação é importante porque o app sozinho não pode mover fundos sem o cartão físico. Por isso, possuir o cartão e manter os backups seguros são centrais no modelo de autocustódia.

One honest limitation: O firmware da Tangem é instalado de fábrica e não pode ser atualizado. Essa é uma escolha deliberada de segurança, mas significa que a carteira não recebe novos recursos após a fabricação. Se todos os cartões do conjunto forem perdidos e não houver seed phrase, os fundos são irrecuperáveis. Esses são os riscos de uma arquitetura realmente offline e não custodial.

O que fazer se sua exchange for impactada pelo MiCA

Se você usa uma exchange e não tem certeza do status dela no MiCA, o processo de decisão é direto.

Step 1: Check the ESMA CASP register. O registro lista todos os prestadores de serviço de criptoativos autorizados na UE. Se sua exchange aparecer lá, ela está licenciada para operar. Se não aparecer, ou ainda não recebeu autorização ou retirou o pedido.

Step 2: If the exchange is licensed, you can continue. Exchanges licenciadas devem cumprir os requisitos de proteção ao consumidor, segregação de ativos e AML do MiCA. Seus ativos ficam sob um regime regulado.

Step 3: If the exchange is not licensed, act before 1 July 2026. A partir dessa data, exchanges não licenciadas devem encerrar operações na UE. Prestar serviços regulados sem status CASP deixa de ser permitido. Essas exchanges devem permitir saques, mas agir antes é mais seguro do que esperar.

Step 4: Decide where to hold your assets. Uma carteira custodial delega o controle da chave privada a terceiros. Uma carteira não custodial dá ao titular controle total da chave. Se você sacar antes de 1º de julho de 2026, pode transferir para uma exchange licenciada ou para autocustódia.

O guia de exchanges da Alemanha é direto: escolha uma plataforma com conformidade clara BaFin/MiCA e saques fáceis para carteira de autocustódia. As duas opções não se excluem. Muitos usuários mantêm uma pequena quantia em exchange licenciada para negociar e guardam o restante em autocustódia. O MiCA traz urgência para a escolha da exchange, mas não impõe obrigações para quem só mantém seus ativos. Seu direito de guardar suas próprias chaves não é afetado pelo regulamento.

O MiCA muda as regras para exchanges e outros prestadores de serviço. Ele não transforma sua carteira em serviço regulado quando você controla as chaves. Sempre confira a entidade legal e os serviços autorizados no registro CASP da ESMA antes de deixar ativos em uma exchange. Se preferir guardar suas próprias chaves, a autocustódia segue fora do regime CASP.