Em 1º de julho de 2026, o regime transitório do Regulamento (UE) 2023/1114 — conhecido como MiCA — termina em toda a União Europeia. Para as empresas do ecossistema de criptoativos, esta data não é meramente simbólica: é o prazo final após o qual qualquer prestador de serviços sem autorização como Prestador de Serviços de Criptoativos (CASP) deve cessar a prestação de serviços a clientes no mercado único europeu, conforme estipulado no Artigo 143 do Regulamento e nas diretrizes publicadas pela ESMA em abril de 2026. Até então, uma parte significativa do setor operou sob antigos registos nacionais permitidos pelo MiCA por um período limitado. Essa proteção expira em poucos dias.
O que o MiCA abrange e quais empresas ele afeta?
O MiCA é o primeiro quadro regulamentar europeu diretamente aplicável ao mercado de criptoativos. Entrou em vigor integralmente em 30 de dezembro de 2024 para prestadores de serviços, após a promulgação das suas disposições sobre stablecoins. —tokens vinculados a ativos (ARTs) e tokens de moeda eletrônica (EMTs)— Elas começarão a ser aplicadas em junho de 2024. O Regulamento tem um amplo âmbito territorial: aplica-se não só às empresas domiciliadas na UE, mas a qualquer entidade que ofereça serviços a utilizadores dentro do Espaço Económico Europeu, independentemente da localização da sua sede.
O Regulamento distingue três categorias principais de criptoativos. —fichas de utilidade, ART e EMT— e estabelece um regime diferenciado de obrigações para emissores e prestadores de serviços. No que diz respeito aos prestadores, o MiCA cria a função do CASP e exige que qualquer entidade que preste profissionalmente um ou mais dos serviços definidos no Regulamento obtenha autorização da autoridade competente do seu Estado-Membro antes de iniciar ou continuar essa atividade.
Ativos já regulamentados como instrumentos financeiros sob MiFID IIMoedas digitais de bancos centrais (CBDCs), NFTs simples e não fracionários e protocolos DeFi sem uma entidade legal que os controle estão fora do escopo, embora interfaces e serviços centralizados que interagem com DeFi possam estar sujeitos a ele, dependendo de sua estrutura real.
Serviços CASP abrangidos: quais atividades exigem autorização?
O Regulamento lista precisamente os serviços de criptoativos cuja prestação profissional exige autorização CASP. Esta lista é a principal referência para qualquer empresa que precise determinar se a sua atividade se enquadra no âmbito do Regulamento.
Os serviços incluídos são: custódia e administração de criptoativos em nome de clientes; operação de uma plataforma de negociação de criptoativos; troca de criptoativos por moedas fiduciárias ou outros criptoativos; execução de ordens de criptoativos em nome de clientes; colocação de criptoativos com ou sem compromisso firme; recebimento e transmissão de ordens de criptoativos em nome de clientes; gestão de carteiras de criptoativos; e consultoria em criptoativos. Cada serviço implica um requisito mínimo de capital e requisitos de governança proporcionais ao risco gerado, conforme detalhado na seção seguinte.
Instituições financeiras tradicionais — bancos, empresas de investimento e gestoras de ativos — que desejam oferecer serviços com criptoativos não precisam obter a autorização CASP completa se já possuírem uma licença na categoria relevante, de acordo com a MiFID II ou outras diretivas aplicáveis: podem fazê-lo notificando a autoridade competente, conforme o Artigo 60 do Regulamento. Este foi o mecanismo utilizado pelo BBVA, Openbank e Cecabank na Espanha, que notificaram a CNMV A intenção deles é fornecer serviços de criptoativos sem iniciar todo o processo de autorização CASP. Empresas nativas de criptomoedas que não possuam uma licença financeira prévia na categoria aplicável devem concluir todo o processo.
O regime de transição: dos registos nacionais à autorização CASP.
O artigo 143 da MiCA previa um período máximo de transição de 18 meses para as empresas que já prestavam serviços de criptoativos legalmente, de acordo com as regulamentações nacionais vigentes antes de 30 de dezembro de 2024. Esse mecanismo visava evitar uma ruptura abrupta do mercado e dar ao setor tempo suficiente para concluir os procedimentos de autorização no âmbito do novo quadro europeu.
Na Espanha, a regulamentação anterior exigia que os provedores de serviços de câmbio de moeda virtual para moeda fiduciária e de custódia de carteiras eletrônicas estivessem registrados no Banco da Espanha, um registro criado em maio de 2021 pela Lei 10/2010 sobre a prevenção da lavagem de dinheiro. As entidades registradas até 30 de dezembro de 2024 estavam abrangidas pelo regime transitório e podiam continuar prestando seus serviços sem a autorização CASP até 1º de julho de 2026, ou até que a CNMV (Comissão Nacional do Mercado de Valores Mobiliários) resolvesse sua solicitação — concedendo ou negando a autorização.
Cabe ressaltar que o cadastro do Banco da Espanha foi extinto em 30 de dezembro de 2024, embora permaneça disponível para fins informativos referentes a cadastros realizados antes dessa data. Empresas que prestam serviços relacionados a criptoativos não incluídos nesse cadastro — como gestão de portfólios ou serviços de consultoria — também puderam se beneficiar das disposições transitórias, desde que já o fizessem em conformidade com a legislação nacional.
Vale destacar uma mudança relevante de posição: em outubro de 2023, o Governo espanhol comunicou a ESMA A intenção da Espanha era implementar um período de transição de 12 meses (até dezembro de 2025). No entanto, a lista de períodos de transição publicada posteriormente pela ESMA confirmou que a Espanha optou, em última instância, pelo período máximo de 18 meses, alinhando-se com a data de expiração de 1º de julho de 2026 (Cuatrecasas, dezembro de 2025). As empresas que operam durante o período de transição ganharam, portanto, seis meses adicionais em comparação com o cronograma inicial estabelecido pelo governo.
Requisitos para obter a autorização CASP
O processo de autorização CASP é substancialmente mais exigente do que o registo prévio junto do Banco de Espanha. O Regulamento exige que o requerente seja uma pessoa coletiva com sede social num Estado-Membro da UE e que tenha pelo menos um administrador residente na UE. Este requisito, aparentemente de natureza técnica, elimina na prática a possibilidade de prestar serviços a clientes europeus a partir de uma entidade sem presença física na União.
Os requisitos de capital são escalonados de acordo com o tipo de serviço. As empresas que prestam serviços de consultoria ou de receção e transmissão de ordens devem demonstrar um capital mínimo de 50.000 €; as que operam na negociação de criptoativos, 125.000 €; e as que operam plataformas de negociação ou prestam serviços de custódia, 150.000 €. Em todos os casos, o capital próprio deve ser equivalente a, pelo menos, um quarto das despesas gerais fixas do ano anterior, aplicando-se o maior dos dois montantes (ILP Abogados, 2026).
O dossiê de autorização inclui, além da comprovação de capital, planos de negócios detalhados, estruturas de governança corporativa, políticas de combate à lavagem de dinheiro e ao financiamento do terrorismo (AML/CTF), planos de continuidade de negócios e políticas de segurança cibernética compatíveis com a DORA — o regulamento de resiliência operacional digital que se aplica aos CASPs a partir de 1º de janeiro de 2026.
Na Espanha, a CNMV é a autoridade competente para supervisionar a conformidade com o MiCA e para conceder autorizações CASP. A autorização obtida em um único Estado-Membro funciona como um passaporte europeu: uma vez que a entidade esteja registrada na ESMA, ela pode prestar serviços em todos os 27 Estados-Membros sem a necessidade de autorização adicional em cada país. O processo de registro na ESMA inicia-se após a conclusão das formalidades de constituição ou transformação da empresa, de acordo com os termos da autorização recebida.
Situação atual: panorama geral do registo da ESMA em junho de 2026.
Faltando três semanas para o fim do período de transição, o equilíbrio europeu está consideravelmente mais apertado do que o setor previa no início do processo. Segundo dados do setor, cerca de 1.200 empresas possuíam algum tipo de registro nacional prévio na União Europeia antes da implementação completa do MiCA. Dessas, apenas cerca de 210 conseguiram converter esse status em uma licença CASP completa até junho de 2026, representando uma taxa de conversão de aproximadamente 17%. Os 83% restantes enfrentam três cenários possíveis: perderam o prazo, ainda estão em processo de regularização sem uma autorização válida ou saíram silenciosamente do mercado.
A distribuição geográfica das autorizações é notavelmente desigual. A Alemanha responde por mais de um quarto de todas as licenças MiCA emitidas na UE. Dez Estados-Membros não haviam emitido nenhuma autorização por meio de seus próprios processos CASP até a data em que os dados estavam disponíveis (junho de 2026).
No entanto, esses números exigem uma interpretação matizada no caso espanhol: a CNMV acumulou oito autorizações concedidas — incluindo notificações de entidades financeiras e a primeira licença CASP completa, concedida à Bit2Me em julho de 2025 — com mais de vinte pedidos em análise. (CBInsights, 2026). A CNMV mantém o seu registo público atualizado, enquanto a ESMA publica o registo europeu em esma.europa.eu com atualizações semanais.
Das entidades autorizadas a nível europeu, apenas 14 possuem uma licença de Classe 3, categoria que lhes permite operar uma plataforma de câmbio com custódia de criptoativos de clientes, segundo dados da CriptoNoticias (junho de 2026). As restantes operam com licenças de Classe 1 ou 2, que abrangem serviços de consultoria, corretagem ou negociação sem custódia direta. Para empresas não pertencentes à UE com uma base de utilizadores na Europa, a situação é ainda mais crítica: a MiCA não considera a localização da sede, mas sim a localização do cliente. Se uma subsidiária autorizada não estiver estabelecida num Estado-Membro, a empresa fica sujeita a incumprimento regulamentar desde 1 de julho, independentemente da sua dimensão ou tempo de atividade no mercado.
Consequências do descumprimento e o papel dos supervisores
A ESMA foi explícita em suas comunicações públicas: não haverá status intermediário após o término do período de transição em 1º de julho de 2026. Qualquer empresa que não possua uma autorização CASP válida nessa data — seja ela concedida diretamente pela CNMV ou por meio de um passaporte europeu de outro Estado-Membro — deverá cessar a prestação de seus serviços no mercado europeu, em conformidade com as diretrizes do regulador. Uma autorização pendente de decisão não equivale, em hipótese alguma, à permissão para a continuidade das operações, conforme expressamente declarado pela ESMA em sua comunicação de abril de 2026.
O quadro de supervisão do Regulamento, estabelecido no Título VII, confere às autoridades nacionais competentes o poder de adotar medidas de supervisão e impor sanções administrativas às entidades que prestam serviços de criptoativos sem a devida autorização. As medidas previstas incluem a proibição temporária ou permanente de atividades, a publicação de avisos públicos e a imposição de sanções pecuniárias. Para infrações graves, o artigo 111.º do Regulamento estabelece sanções que podem atingir o maior dos seguintes limiares: 15% do volume de negócios anual total ou o dobro do lucro obtido com a infração. As pessoas singulares responsáveis podem também estar sujeitas a medidas individuais, dependendo das disposições da legislação nacional de transposição de cada Estado-Membro.
Para as empresas em processo de autorização que não receberem uma decisão positiva antes de 1º de julho, a ESMA recomendou que tenham planos de encerramento ordenado prontos para implementação imediata, com procedimentos para devolução de ativos aos clientes e comunicação adequada com os usuários afetados. A supervisora europeia também alertou que os pedidos submetidos no último minuto estarão sujeitos a uma análise mais rigorosa do que os processados dentro dos prazos normais, o que reduz significativamente a probabilidade de uma decisão positiva célere.
Bit2Me: teste de referência para conformidade com o MiCA na Espanha
A Bit2Me, fundada na Espanha em 2014 e com mais de dez anos de atividade ininterrupta no setor, foi a primeira fintech de língua espanhola a obter a autorização CASP da CNMV (Comissão Nacional do Mercado de Valores Mobiliários da Espanha) sob o MiCA (Microsoft Accounting and Accounting Framework) em julho de 2025. Essa autorização foi obtida por meio do processo completo de adequação junto ao regulador nacional — e não pelo procedimento de notificação para instituições financeiras preexistentes —, tornando-se a primeira plataforma exclusivamente de criptomoedas a concluir todo o processo de autorização na Espanha. Esse marco foi noticiado por veículos de comunicação especializados e gerais em toda a Europa e confirmou que o processo CASP é viável para operadores nativos do ecossistema cripto com uma base operacional sólida.
O histórico da Bit2Me como referência regulatória é comprovado por diversos elementos verificáveis: dez anos sem incidentes de segurança ou perda de fundos de clientes, certificação de cibersegurança ISO 27001, certificações de conformidade ISO 37001 e 37301 e um plano de continuidade de negócios em conformidade com a ISO 22301. A plataforma opera sob a supervisão da CNMV (Comissão Nacional do Mercado de Valores Mobiliários da Espanha) com um conjunto integrado de serviços — Corretagem, Pro, Earn, Empréstimo e OTC — que abrangem os principais casos de uso do segmento corporativo. Para empresas do setor que gerenciam seu próprio processo de autorização ou avaliam opções de infraestrutura regulamentada na Espanha, a experiência acumulada da Bit2Me como a primeira CASP (Customer Asset Service Provider) do país representa uma referência operacional e regulatória líder no mercado local.
A regulamentação como infraestrutura para o mercado de criptoativos na UE
1º de julho de 2026 não representa o fim de um processo, mas sim o início de uma nova fase de maturidade para o mercado europeu. O MiCA cumpriu seu objetivo inicial de harmonizar o quadro regulatório nos 27 Estados-Membros, substituindo um mosaico de registros nacionais por um sistema único de licença e passaporte europeu. A fragmentação que caracterizou o setor na última década deu lugar a um ambiente em que a autorização CASP não é um diferencial opcional, mas sim o requisito mínimo para acesso ao mercado único.
Para empresas que operam no ecossistema cripto da UE — ou que aspiram a fazê-lo — o roteiro a partir de julho é binário: obter uma autorização CASP válida, seja diretamente ou por meio de um passaporte europeu, ou cessar a prestação de serviços a clientes europeus em conformidade com as diretrizes da ESMA. Não há uma terceira opção. As entidades que concluíram o processo agora assumem obrigações contínuas de conformidade — reportando à autoridade competente, cumprindo a DORA, a legislação AML/CTF e o reporte de incidentes operacionais — que definem o padrão mínimo para o mercado europeu regulamentado. Para empresas de criptomoedas que operam na UE, a questão não é mais se devem cumprir o MiCA, mas como manter essa conformidade de forma sustentável à medida que o Regulamento e o ecossistema continuam a evoluir.
Investir em criptomoedas não é totalmente regulamentado, pode não ser adequado para investidores individuais devido à sua alta volatilidade e acarreta o risco de perda total do capital investido. É importante ler e compreender os riscos desse investimento, que são explicados detalhadamente em: https://up.bit2me.com/legalbit2me
A Bit2Me opera como um Provedor de Serviços de Criptoativos autorizado pela Comissão Nacional do Mercado de Valores Mobiliários da Espanha (CNMV) de acordo com o Regulamento (UE) 2023/1114 (MiCA). BITCOINFORME, PSC, SL
