Direito Cripto/Nível III · Tokens e a lei de valores mobiliários/3.3 Europa e além/Lição 7

Licenças, passaporte e a armadilha da solicitação reversa (reverse solicitation)

Por que as licenças cripto seguem os clientes, e não os endereços das empresas, como funciona o passaporte da UE e por que “o cliente veio até nós” raramente protege uma empresa que faz publicidade.

É educação, não aconselhamento jurídico, tributário ou de investimento. O direito cripto varia entre países e estados e muda com frequência. Antes de agir, confirme as regras vigentes onde você mora com um advogado ou consultor tributário habilitado.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

Posição lícita mais barata para uma empresa sem licença: recusar novas contas e bloquear geograficamente as jurisdições em que não detém licença, inclusive endereços IP e lojas de aplicativos da UE; avisos de isenção de responsabilidade, por si sós, não satisfazem o artigo 61 do MiCA, e devem ser mantidos registros de quem iniciou cada relação.
A solicitação inversa (reverse solicitation) abrange apenas os serviços que um cliente da UE inicia por sua exclusiva iniciativa; anúncios, patrocínios, afiliados, retargeting, influenciadores pagos e otimização de buscas direcionada a países fazem perdê-la, e novos tipos de criptoativos não podem ser comercializados a esse cliente.
Uma única autorização do MiCA vale em toda a UE (passaporte) nos termos do artigo 59(7): notifique a autoridade de origem e comece em até 15 dias corridos, no máximo (artigo 65), o que é muito mais barato do que licenças nacionais; o passaporte abrange apenas a pessoa jurídica indicada e os serviços autorizados.
Escolha uma autoridade de origem pelo rigor, e não pela rapidez; a revisão por pares da ESMA sobre Malta, de julho de 2025, mostra que autorizações frágeis atraem escrutínio posterior. Fora da UE, as licenças seguem os clientes, de modo que o Reino Unido, Hong Kong e os Emirados exigem, cada um, permissão separada.

MateriaisOs artigos 59, 61 e 65 do MiCA, no EUR-LexO Final Report on Guidelines on reverse solicitation under MiCA da ESMA (17 de dezembro de 2024), especialmente o anexo com exemplosO Statement on the End of Transitional Periods under MiCA da ESMA (17 de abril de 2026)Os canais de marketing do seu próprio produto, o fluxo de cadastro e a lista de países atendidos

Curiosidade

Se um cliente encontrar minha plataforma por conta própria, preciso de uma licença em seu país?
Uma licença em um país da UE permite que uma empresa atue em toda a UE?
Um bloqueio geográfico (geo-block) ou um aviso nos termos de serviço é suficiente?

Explorar

O licenciamento cripto é acionado sobretudo pelo lugar onde estão os clientes e para onde os serviços são direcionados, e não pelo lugar onde a empresa está registrada. As lições 3.3.4 a 3.3.6 mostram o padrão: o regime de promoções do Reino Unido se aplica a empresas estrangeiras que fazem marketing para consumidores do Reino Unido; Hong Kong exige licença para plataformas que fazem marketing ativo para investidores de Hong Kong; a regulação do Banco Central dos Emirados Árabes Unidos abrange serviços prestados nos Emirados ou direcionados a pessoas lá. O passaporte é a exceção que permite a uma licença viajar. Pelo artigo 59(7) do MiCA, um prestador de serviços de criptoativos autorizado pode atender clientes em toda a UE, por meio de uma filial ou de forma transfronteiriça, sem presença física em cada Estado-membro.
O passaporte tem limites. Pelo artigo 65, a empresa notifica sua autoridade de origem sobre os Estados-membros e os serviços que pretende abranger; a autoridade repassa a notificação em até 10 dias úteis, e a empresa pode começar assim que for informada, ou no máximo no 15º dia corrido após a notificação. Ele abrange apenas os serviços da autorização e apenas a entidade jurídica autorizada. A declaração da ESMA de 17 de abril de 2026 alertou que as proteções do MiCA não se estendem a outras empresas do grupo que compartilham uma marca, nem a entidades de fora da UE. Um passaporte também só é tão sólido quanto a análise da autoridade de origem, e é por isso que a ESMA verifica como as autoridades nacionais concedem licenças.
A revisão por pares acelerada (fast-track peer review) da ESMA sobre a Malta Financial Services Authority, publicada em 10 de julho de 2025, tratou da autorização de um prestador de serviços de criptoativos. O comitê de revisão por pares concluiu que o processo geral de autorização deveria ter sido mais minucioso e que o histórico de supervisão da entidade não foi devidamente considerado. Ele instou todas as autoridades nacionais a examinar o crescimento do negócio, conflitos de interesse, arranjos de grupo e sistemas de TI antes de conceder uma licença. Para quem constrói projetos, a lição é que escolher um Estado de origem com fama de rapidez pode significar escrutínio posterior. Reguladores de outros países também podem se coordenar sobre um pedido, como mostrou o noticiado acompanhamento conjunto do pedido da Binance na Grécia em 2026.
A solicitação reversa é a exceção restrita para empresas de fora da UE. Pelo artigo 61 do MiCA, não é necessária autorização quando um cliente da UE inicia um serviço por sua iniciativa exclusiva. Mas se a empresa, ou qualquer pessoa agindo em seu nome ou estreitamente ligada a ela, solicitar clientes da UE por qualquer meio, a isenção se perde, independentemente de cláusulas contratuais ou avisos que digam o contrário. Mesmo uma abordagem genuína do cliente não permite que a empresa comercialize novos tipos de criptoativos ou serviços a esse cliente. As diretrizes da ESMA dizem que a isenção deve ser interpretada de forma restritiva e que arranjos contratuais ou avisos não podem prevalecer sobre fatos em contrário.
As diretrizes da ESMA, no relatório final de 17 de dezembro de 2024, leem a solicitação de forma ampla e tecnologicamente neutra: anúncios online, redes sociais, banners e pop-ups, contratos de patrocínio, campanhas de afiliados, retargeting, eventos e até publicidade geral da marca podem contar. Pagar um influenciador, em dinheiro ou benefícios, indica fortemente que o influenciador atua pela empresa. O momento importa: se um cliente pede para comprar o token X, a empresa pode oferecer ativos do mesmo tipo nessa transação, mas não promover novas operações um mês depois. O anexo aponta a otimização para mecanismos de busca específica por país como solicitação. As empresas que querem ficar de fora podem recusar novas contas da UE ou bloquear geograficamente o acesso, por exemplo bloqueando endereços IP da UE e a disponibilidade nas lojas de aplicativos.
O custo de errar nisso é real. A ESMA declarou que, após 1º de julho de 2026, empresas de fora da UE só podem atender clientes da UE dentro da estreita exceção da solicitação reversa. Em 17 de junho de 2026, a VARA de Dubai registrou ordens de cessação e multas contra a Peken Global Limited (KuCoin) e a MX Holdings Ltd (MEXC) por atividade sem licença em Dubai. Cingapura mostra a imagem espelhada: desde 30 de junho de 2025, exige licença até de empresas de Cingapura que atendem apenas clientes estrangeiros. Uma verificação prática: liste cada país onde você tem usuários, cada canal de marketing voltado a eles e se o cadastro (onboarding) realmente bloqueia os lugares onde você não tem licença; guarde registros que mostrem quem iniciou cada relação.

Fatos-chave

Pelo artigo 59(7) do MiCA, um prestador de serviços de criptoativos autorizado pode atender clientes em toda a UE sem presença física em cada Estado-membro de acolhimento.
Pelo artigo 65(4) do MiCA, um prestador que usa o passaporte pode iniciar serviços transfronteiriços no máximo no 15º dia corrido após notificar sua autoridade de origem.
O artigo 61 do MiCA só isenta uma empresa de fora da UE quando um cliente da UE age por iniciativa exclusiva própria, e qualquer solicitação afasta a isenção, independentemente de avisos contratuais.
As diretrizes da ESMA sobre solicitação reversa tratam contratos de patrocínio, campanhas de afiliados, retargeting e influenciadores pagos como possível solicitação.
A revisão por pares da ESMA de julho de 2025 sobre a MFSA de Malta concluiu que o processo de autorização de um prestador de serviços de criptoativos deveria ter sido mais minucioso.
Em 17 de junho de 2026, a VARA registrou ordens de cessação e multas contra entidades da KuCoin e da MEXC por atividade com ativos virtuais sem licença em Dubai.

Exercício nove, seis, três, um

9ReunirListe até 9 maneiras pelas quais um produto cripto que você conhece chega aos usuários em outros países, como anúncios, influenciadores, patrocínios, páginas em língua local, listagens na loja de aplicativos ou links de indicação.

6AgruparClassifique-os em 6 categorias: publicidade paga, promoção por influenciadores ou afiliados, patrocínios e eventos, sites localizados e otimização de busca, conteúdo puramente educativo e contato genuinamente iniciado pelo usuário.

3DestilarReduza as 6 categorias a 3 grupos: claramente solicitação, possivelmente solicitação conforme os fatos e provavelmente não solicitação.

1CristalizarEscreva 1 frase explicando por que uma cláusula dos termos de serviço dizendo que “todos os clientes nos procuram por iniciativa própria” não satisfaz, por si só, a isenção de solicitação reversa do MiCA.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS