Regulamento MiCA explicado: guia completo das regras cripto da UE (2026)

Regulation (EU) 2023/1114, conhecido como MiCA (Markets in Crypto-Assets Regulation), é o primeiro marco legal unificado para criptoativos em toda a União Europeia. Publicado no Jornal Oficial da União Europeia em 9 de junho de 2023, entrou em vigor em 29 de junho de 2023 e passou a valer integralmente em 30 de dezembro de 2024. O período de transição para prestadores de serviços cripto já existentes termina em 1º de julho de 2026. Se você usa uma exchange, possui stablecoins ou guarda ativos em uma carteira de autocustódia dentro da UE ou do EEE, o MiCA impacta suas opções. Este guia explica o que o regulamento cobre, o que não cobre e o que fazer se sua exchange for afetada.

O que é o MiCA? (Markets in Crypto-Assets Regulation)

Antes do MiCA, a regulação cripto na Europa era fragmentada. A BaFin da Alemanha classificava custódia e negociação de cripto como serviços financeiros regulados. A CNMV (Comisión Nacional del Mercado de Valores) da Espanha supervisionava promoções financeiras e licenciava exchanges. França, Polônia e demais países tinham regras, registros e lacunas próprios. Uma empresa licenciada em um país não tinha direito automático de operar em outro. O MiCA substitui esse mosaico por um padrão único válido em toda a UE.

O regulamento tem três objetivos principais: proteção do consumidor, integridade do mercado e estabilidade financeira. Ele se aplica aos 27 países-membros da UE e ao EEE. Qualquer empresa que emita criptoativos ao público, opere uma plataforma de negociação, ofereça custódia ou serviços relacionados nesse território deve estar em conformidade.

O ponto central é que o MiCA regula as empresas e os serviços, não os ativos em si, como a lei de valores mobiliários faz com ações. Bitcoin e Ether, por serem descentralizados e sem emissor identificável, ficam em grande parte fora do escopo do produto. O que o MiCA regula é a oferta organizada de serviços em torno desses ativos.

Uma plataforma sem licença adequada expõe usuários a riscos de hack, insolvência ou ação regulatória. O regime de licenciamento do MiCA busca reduzir esse risco exigindo que empresas autorizadas implementem verificação de identidade, controles de lavagem de dinheiro, padrões de capital e segregação de ativos. As regras agora valem igualmente para empresas sediadas em Berlim, Madri ou Varsóvia.

Linha do tempo do MiCA: datas-chave

O MiCA foi implementado em fases, e as regras mais relevantes para o usuário comum chegaram por último.

As regras para stablecoins vieram primeiro porque a UE considerou a emissão em larga escala dessas moedas o maior risco sistêmico imediato. Exchanges e custodians tiveram até o final de 2024 para se adequar ao regime CASP, com uma janela de transição até 1º de julho de 2026 para obterem autorização. Essa data final é decisiva: a partir de 1º de julho de 2026, qualquer provedor de serviço cripto que continue operando na UE sem status CASP estará atuando de forma ilegal.

Quem o MiCA regula: o que são CASPs

CASP significa prestador de serviços de criptoativos. O MiCA define dez categorias de serviços regulados:

1. Custódia e administração de criptoativos para clientes
2. Operação de plataforma de negociação de criptoativos
3. Exchange de fiduciário para cripto
4. Exchange de cripto para cripto
5. Execução de ordens de criptoativos para clientes
6. Colocação de criptoativos
7. Recepção e transmissão de ordens de criptoativos para clientes
8. Consultoria sobre criptoativos
9. Gestão de portfólio
10. Transferências em nome de clientes

Qualquer empresa que ofereça um ou mais desses serviços a clientes da UE deve obter autorização da national competent authority (NCA) do seu país de origem. Na Alemanha, é a BaFin; na França, a AMF; na Espanha, a CNMV. Os requisitos de capital variam conforme a atividade: €125.000 para serviços de exchange ou custódia, e €150.000 para operar uma plataforma de negociação.

Após ser autorizada pela NCA de origem, uma CASP pode passport seus serviços para outros países da UE sem precisar de licença separada em cada país. Isso representa uma mudança importante em relação ao cenário anterior ao MiCA. Uma empresa licenciada na Lituânia, por exemplo, pode atender clientes na Alemanha, França e Espanha sob uma única autorização.

A ESMA (European Securities and Markets Authority) mantém o registro oficial e unificado de CASPs autorizados na UE. Antes de usar qualquer exchange ou serviço de custódia, residentes da UE podem consultar o registro para confirmar o status da empresa.

Ao consultar o registro, confira a entidade legal e o serviço autorizado, não apenas a marca do app. Um grupo pode operar entidades diferentes em países distintos, e a autorização cobre apenas os serviços listados, não todos os produtos oferecidos. Guarde o comprovante do resultado antes de depositar ou deixar fundos. O registro responde a uma pergunta direta: se a empresa tem autorização da UE para o serviço que você pretende usar.

MiCA e exchanges de cripto

O setor de exchanges é onde os efeitos do MiCA ficam mais visíveis. Exchanges licenciadas devem realizar verificação de identidade e controles de lavagem de dinheiro, manter ativos de clientes segregados, divulgar taxas de forma clara e cumprir requisitos de capital contínuos.

As exchanges que buscaram autorização podem passport seus serviços em toda a UE. Quem não buscou enfrenta um prazo final rígido.

O caso da Binance ilustra o desafio de conformidade em grande escala. No final de junho de 2026, a Binance não possui autorização MiCA CASP na UE. Sua solicitação, apresentada à Hellenic Capital Market Commission (HCMC) da Grécia em janeiro de 2026, foi considerada compatível com o MiCA tanto pela HCMC quanto pela ESMA, mas a Binance retirou formalmente o pedido em junho de 2026. A exchange declarou que buscará autorização por outro país da UE, com a França como rota pretendida. Desde 1º de julho de 2026, a Binance suspendeu serviços regulados no EEE enquanto busca nova autorização MiCA.

Como os artigos individuais de exchanges não estão disponíveis como links internos aprovados nesta versão, a tabela acima resume a lógica de consulta ao registro. Exchanges que não conseguem obter status CASP ou optam por não buscar devem encerrar operações na UE e permitir saques dos usuários. Usuários em plataformas não licenciadas correm risco real de bloqueio de saques caso as operações sejam suspensas antes de agirem.

Para residentes da UE, a regra prática é simples: use uma exchange que aparece no registro CASP da ESMA ou retire para autocustódia.

MiCA e stablecoins

O MiCA cria duas categorias para stablecoins, e a distinção é importante para saber quais moedas você pode manter em plataformas reguladas da UE.

Um EMT (e-money token) é um criptoativo que mantém valor estável ao referenciar uma moeda oficial, como EUR ou USD. Um ART (asset-referenced token) referencia qualquer outro valor ou direito, incluindo cestas de moedas, commodities ou outros ativos.

Emissores de EMT devem ser autorizados como instituição de crédito ou instituição de moeda eletrônica. Devem emitir tokens apenas pelo valor recebido, manter reservas totalmente lastreadas e de baixo risco com resgate diário ao par, não pagar juros sobre os saldos e publicar um white paper compatível com o MiCA aprovado pela NCA relevante. Emissores de ART enfrentam exigências mais rigorosas de governança, segregação de reservas e fundos próprios, conforme o Título III do MiCA.

USDC é tratado e autorizado como EMT na UE. Seu emissor atendeu aos requisitos do MiCA, então o USDC pode ser ofertado legalmente ao público e utilizado por empresas reguladas na UE. USDT não foi autorizado como EMT pelo MiCA. Apenas EMTs autorizados pelo MiCA podem ser amplamente oferecidos por empresas reguladas, o que levou exchanges a remover ou restringir o USDT para usuários da UE. Para quem mantém USDT em exchanges europeias, essa é uma questão prática. As regras para stablecoins estão em vigor desde 30 de junho de 2024 e a situação permanece a mesma.

MiCA por país

O MiCA é uma regulação válida em toda a UE, mas a autorização é concedida em nível nacional. Cada NCA processa os pedidos e emite licenças, que depois são válidas em todo o bloco.

Alemanha e França têm os maiores mercados cripto estabelecidos da UE, e ambas as NCAs atuam ativamente na autorização MiCA. Mas a pesquisa para este guia não traz um total verificado de licenças por país em 21 de julho de 2026. Nenhum país deve ser chamado de líder do registro sem um dado atualizado da ESMA. O registro da ESMA é a fonte oficial para o status atual das licenças.

Imagine um residente francês usando uma plataforma licenciada na Lituânia. O passporting permite que a empresa ofereça serviços aprovados na França, mas o contrato da conta ainda nomeia uma entidade legal específica. Se houver atraso em saque ou surgir uma reclamação, o registro da ESMA ajuda o residente a identificar a NCA responsável por aquela entidade. Isso torna o campo do país prático: mostra quem supervisiona o serviço e para onde direcionar questões regulatórias.

Uma licença da NCA é apenas o ponto de partida — não significa que todos os clientes terão a mesma experiência. Taxas, ativos disponíveis e onboarding local ainda dependem da plataforma. O passporting permite que a empresa autorizada atenda outros países, mas não elimina a necessidade de verificar qual entidade legal detém sua conta. A NCA indicada no registro mostra quem concedeu a autorização e para onde direcionar dúvidas regulatórias.

O que o MiCA NÃO regula

Esta é a seção mais relevante para a maioria dos detentores individuais de cripto. O MiCA regula prestadores de serviços, não pessoas físicas que mantêm seus próprios ativos.

Self-custody wallets estão explicitamente fora do escopo do MiCA. Fornecedores de hardware e software de carteiras não custodiais não são classificados como CASPs. Uma carteira em que o usuário detém suas próprias chaves privadas, sem intermediário, não é um serviço regulado pelo MiCA. Reguladores da UE reconhecem a “pseudonimidade padrão no uso de self-custody wallets” e não impõem licenciamento ou KYC para indivíduos que as utilizam.

Fully decentralized DeFi protocols também ficam fora do escopo, desde que operem sem intermediários. Serviços prestados “de forma totalmente descentralizada, sem qualquer intermediário” não são considerados CASPs. O detalhe importa: se um protocolo DeFi tem operadores identificáveis que controlam funções-chave, pode ser alvo de análise. DEXs verdadeiramente descentralizadas e transferências peer-to-peer privadas não são reguladas pelo MiCA.

NFTs, enquanto categoria, geralmente estão fora do escopo do MiCA. O regulamento não se aplica a tokens únicos e não fungíveis. No entanto, se um CASP interagir com NFTs em rampas de entrada/saída, obrigações de AML e travel rule podem se aplicar ao prestador de serviço, não ao detentor do NFT.

Bitcoin and Ethereum, como ativos descentralizados sem emissor identificável, estão fora do escopo do produto do MiCA, que não regula esses ativos em si. O MiCA regula a oferta organizada de serviços em torno deles. Manter BTC ou ETH em sua própria carteira não é atividade regulada.

Em 1º de julho de 2026, termina a transição do CASP para exchanges e custodians, não para quem guarda seus próprios ativos. O MiCA não restringe o que você pode manter ou como pode guardar em sua carteira. O regulamento reforça a importância de entender a diferença entre deixar ativos com um serviço que controla as chaves privadas e ter o controle direto delas.

Autocustódia: sua opção independente do MiCA

Autocustódia significa que o titular, e não uma exchange ou intermediário, controla as chaves privadas. As transações são assinadas localmente e transmitidas para a blockchain. Nenhum terceiro detém as chaves, pode congelar, restringir ou perder os ativos. Esse modelo está totalmente fora do escopo do MiCA. Uma carteira de autocustódia não é um CASP, então seu fornecedor não precisa de licença. Em 1º de julho de 2026, quem usa self-custody wallet continua sem necessidade de registro ou KYC para a carteira em si.

O trade-off é real: autocustódia significa responsabilidade total do usuário. Erro ou perda das chaves são o principal risco. Se todos os backups forem perdidos e não houver seed phrase, os fundos não podem ser recuperados.

Tangem Wallet é uma hardware wallet projetada para esse caso de uso. Ela armazena as chaves privadas offline em um cartão físico com NFC, certificado pelo Common Criteria EAL6+ usando o chip seguro Samsung S3D350A. As chaves privadas são geradas dentro do chip na ativação, por um gerador de números aleatórios, e nunca saem do cartão. A carteira não tem conexão USB, nem bateria, nem Bluetooth. O canal NFC usa criptografia AES-256 com alcance de 0-5 cm. O firmware da Tangem foi auditado de forma independente pela Kudelski Security (2018) e pela Riscure (2023), sem vulnerabilidades confirmadas.

No uso básico, a Tangem afirma que não exige registro de conta nem KYC. Os servidores não participam das operações cripto; as transações se conectam diretamente a nós da blockchain. Se a Tangem deixasse de existir como empresa, as chaves privadas permaneceriam nos cartões do usuário e os fundos continuariam acessíveis.

Com uma hardware wallet, a assinatura acontece localmente. O app prepara os dados da transação não assinada; o usuário aproxima o cartão do celular e o chip seguro assina a transação antes do app transmiti-la para a blockchain. Essa separação é importante porque o app sozinho não pode movimentar fundos sem o cartão físico. Por isso, possuir o cartão e manter backups seguros é central no modelo de autocustódia.

One honest limitation: O firmware da Tangem é instalado de fábrica e não pode ser atualizado. Essa é uma escolha de segurança deliberada, mas significa que a carteira não recebe novos recursos após a fabricação. Se todos os cartões do conjunto forem perdidos e não houver seed phrase, os fundos são irrecuperáveis. Esses são os trade-offs de uma arquitetura genuinamente offline e não custodial.

O que fazer se sua exchange for afetada pelo MiCA

Se você usa uma exchange e não sabe o status dela perante o MiCA, o processo de decisão é simples.

Step 1: Check the ESMA CASP register. O registro lista todos os prestadores de serviço de criptoativos autorizados na UE. Se sua exchange aparece lá, ela está licenciada para operar. Se não aparece, ainda não recebeu autorização ou retirou o pedido.

Step 2: If the exchange is licensed, you can continue. Exchanges licenciadas devem cumprir requisitos de proteção ao consumidor, segregação de ativos e AML do MiCA. Seus ativos ficam sob um regime regulado.

Step 3: If the exchange is not licensed, act before 1 July 2026. A partir dessa data, exchanges sem licença devem encerrar operações na UE. Prestar serviços regulados sem status CASP deixa de ser permitido. Essas exchanges devem permitir saques, mas agir antes é mais seguro do que esperar.

Step 4: Decide where to hold your assets. Uma carteira custodial delega o controle da chave privada a terceiros. Uma carteira não custodial dá ao titular controle total da chave. Se você sacar antes de 1º de julho de 2026, pode migrar para uma exchange licenciada ou para autocustódia.

O guia de exchanges alemãs é direto: escolha uma plataforma com compliance claro BaFin/MiCA e saques fáceis para self-custody wallet. As duas opções não se excluem: muitos usuários mantêm uma pequena quantia em exchange licenciada para trading e o restante em autocustódia. O MiCA traz urgência à escolha da exchange, mas não cria nenhuma obrigação para quem guarda seus próprios ativos. Seu direito de manter suas chaves não é afetado pelo regulamento.

O MiCA muda as regras para exchanges e outros prestadores de serviço. Não transforma sua carteira em serviço regulado quando você controla as chaves. Sempre confira a entidade legal e os serviços autorizados no registro CASP da ESMA antes de deixar ativos em uma exchange. Se preferir ter o controle das chaves, a autocustódia segue fora do regime CASP.