Da Licença da FIU à Autorização CASP: Deveres MiCA na Estónia

Durante anos, uma licença de criptoativos estónia significava uma autorização de prestador de serviços de ativos virtuais (VASP) da Unidade de Informação Financeira, emitida ao abrigo da legislação de combate ao branqueamento de capitais e válida apenas na Estónia. Essa autorização já não existe. Desde que o Regulamento dos Mercados de Criptoativos da UE passou a aplicar-se integralmente, a única forma de prestar serviços de criptoativos a partir da Estónia é obter uma autorização de prestador de serviços de criptoativos (CASP) emitida pela Finantsinspektsioon, a Autoridade de Supervisão Financeira da Estónia (FSA), e reconhecida em todo o Espaço Económico Europeu.

Este guia explica o que esta mudança na regulamentação estónia dos criptoativos significa na prática: como a licença VASP se transformou numa autorização MiCA, como distinguir uma autorização válida de uma licença caducada, o que mudou face ao regime anterior e quais os deveres aplicáveis após a concessão da autorização. O procedimento e os custos são abordados na nossa página de serviços sobre a licença de criptoativos na Estónia; aqui, o foco é o que um CASP estónio autorizado tem de continuar a cumprir.

Porque a Licença de Criptoativos Estónia é Agora uma Autorização MiCA

O MiCA é um regulamento, não uma diretiva, pelo que se aplica direta e uniformemente em todos os Estados da UE e do EEE. Para os serviços abrangidos, substituiu as licenças nacionais de criptoativos por um único instrumento: a autorização CASP. A Estónia implementou o regulamento através da Lei do Mercado de Criptoativos (Krüptovaraturu seadus), que designa a Finantsinspektsioon como autoridade competente para conceder, supervisionar e revogar autorizações, enquanto a Unidade de Informação Financeira (FIU, Rahapesu Andmebüroo) mantém a sua função de combate ao branqueamento de capitais. Na prática, o MiCA na Estónia implica dois reguladores com funções distintas. Uma «licença estónia compatível com MiCA» já não é, portanto, uma afirmação sobre a proximidade entre regras estónias e europeias: a autorização estónia é a autorização MiCA. A estrutura do regulamento e os ativos que abrange são explicados no nosso guia sobre o regulamento MiCA.

O Que Aconteceu à Licença VASP Estónia

A Estónia foi um dos primeiros países da Europa a licenciar empresas de criptoativos, e a licença VASP ao abrigo da Lei de Prevenção do Branqueamento de Capitais e do Financiamento do Terrorismo tornou-se rapidamente popular: mais de seiscentas licenças continuavam em vigor quando a FIU iniciou uma reforma plurianual que reduziu o número a algumas dezenas antes da chegada do MiCA. Ao abrigo da Lei do Mercado de Criptoativos, os titulares remanescentes só podiam continuar durante um período transitório e até ser tomada uma decisão CASP sobre o seu processo. Nada foi convertido automaticamente.

Quando terminou o período transitório, a FIU cancelou os dados do registo de todas as licenças remanescentes de prestadores de serviços de moeda virtual, como a autorização VASP estónia era formalmente designada. As empresas sem autorização MiCA tiveram de deixar de aceitar clientes e de fazer marketing no EEE, encerrar os seus serviços e informar os clientes existentes sobre como levantar ou transferir os seus ativos, conforme os reguladores explicaram na sua declaração conjunta sobre o fim do período transitório. O contexto da transferência da supervisão da FIU para a Finantsinspektsioon está na nossa notícia sobre as alterações na supervisão do mercado estónio de criptoativos.

Como Verificar se uma Empresa de Criptoativos Tem Licença na Estónia

Sites e diretórios ainda apresentam números de licença da FIU como prova de que uma bolsa de criptoativos, custodiante ou processador de pagamentos tem licença na Estónia. Não têm. Duas fontes públicas, uma nacional e outra europeia, resolvem a questão em minutos. A primeira é o registo de participantes do mercado mantido pela Finantsinspektsioon, que lista todos os CASP por ela autorizados e todos os CASP estrangeiros notificados para operar na Estónia. A segunda é o registo à escala da UE mantido pela ESMA, que consolida os CASP autorizados ao abrigo do MiCA de todos os Estados-Membros e também lista as entidades que os supervisores assinalaram como não conformes. Um prestador que não conste de nenhum deles não pode servir legalmente clientes na Estónia, independentemente do que o seu site afirme.

Os bancos, instituições de pagamento e contrapartes empresariais que realizem diligência prévia sobre um parceiro de criptoativos devem ir mais longe e pedir a decisão de autorização, a lista de serviços autorizados, as notificações dos países efetivamente servidos e uma descrição de como os ativos dos clientes são salvaguardados. Uma inscrição antiga apresentada em alternativa é um sinal de alerta, não uma credencial.

Licença VASP vs. Autorização CASP: O Que Mudou na Estónia

A antiga licença VASP era, em substância, um registo de combate ao branqueamento de capitais com requisitos de capital e verificações de idoneidade; uma autorização CASP é uma licença do setor financeiro com alcance em toda a UE integrado.

A regulamentação dos criptoativos na Estónia passou de uma autorização nacional para uma licença da UE: a autorização da FIU não tinha efeito fora da Estónia, enquanto a autorização CASP abre um mercado de trinta países. Os dez serviços e o âmbito de cada um estão listados na nossa página sobre o estatuto de prestador de serviços de criptoativos.

Obrigações MiCA que um CASP Estónio Deve Continuar a Cumprir

Uma autorização CASP é uma fotografia de um momento; a conformidade com criptoativos após a autorização na Estónia é uma obrigação contínua. Tudo o que foi demonstrado no pedido tem de ser mantido nas operações diárias sob supervisão da Finantsinspektsioon, um regulador que espera uma margem acima do mínimo, e não conformidade no limite. A lista de verificação no fim desta secção resume os deveres.

Governação e Substância na Estónia

A substância demonstrada na autorização tem de ser mantida durante toda a vigência da licença: a gestão efetiva permanece na Estónia, o órgão de administração mantém-se idóneo e competente, e qualquer alteração de administrador, gestor de topo ou acionista qualificado é comunicada à Finantsinspektsioon antes ou no momento em que ocorre. As políticas, a auditoria interna, a continuidade de negócio e a conservação de registos devem acompanhar o crescimento da empresa, em vez de permanecerem como documentos apresentados com o pedido. O administrador nomeado no estrangeiro e a secretária alugada que antes satisfaziam a FIU já não bastam.

Salvaguardas Prudenciais

Os fundos próprios não são um depósito único. O nível exigido é recalculado todos os anos a partir das contas auditadas e aumenta com a base de custos; por isso, um CASP em crescimento deve acrescentar capital ou cobertura de seguro antes de surgir uma insuficiência, e um CASP com prejuízos deve comunicá-los e repor a posição. Cada CASP mantém também um plano de encerramento ordenado que demonstra como os ativos dos clientes seriam devolvidos se a empresa tivesse de fechar, atualizando-o após qualquer alteração material.

Salvaguarda dos Criptoativos e Fundos dos Clientes

Esta é a área que o antigo regime VASP quase não abrangia e que o novo trata como central. Quer o CASP opere uma bolsa, uma carteira de custódia ou um serviço de pagamentos, os criptoativos dos clientes devem ser detidos separadamente dos seus próprios ativos e nunca podem ser usados por conta própria. Os fundos dos clientes devem ser colocados numa instituição de crédito ou num banco central até ao final do dia útil seguinte, em contas identificáveis de clientes. Um custodiante celebra um acordo escrito com cada cliente, mantém um registo de posições, dispõe de uma política documentada de custódia e gestão de chaves e responde pelas perdas causadas pelas suas próprias falhas, incluindo incidentes de TIC.

Conduta de Negócio

Um CASP deve agir com honestidade, imparcialidade e profissionalismo no melhor interesse dos seus clientes. Na prática, isto significa marketing claro, imparcial e não enganador; preços, custos e comissões publicados; avisos de risco; um procedimento gratuito de tratamento de reclamações; uma política de conflitos de interesses; e responsabilidade integral por qualquer função externalizada. Aplicam-se ainda regras específicas por serviço: regras operacionais para uma plataforma de negociação, uma política comercial não discriminatória para serviços de câmbio, melhor execução de ordens e uma avaliação de adequação antes de prestar aconselhamento ou gestão de carteiras.

Abuso de Mercado

O MiCA alarga as proibições de abuso de mercado aos criptoativos admitidos à negociação: negociação com informação privilegiada, divulgação ilícita de informação privilegiada e manipulação de mercado são infrações. Um CASP que opere uma plataforma de negociação ou organize e execute transações deve dispor de sistemas para detetar ordens suspeitas e comunicá-las à Finantsinspektsioon.

AML e DORA: Regras Aplicáveis Paralelamente ao MiCA

O MiCA é a espinha dorsal do regime, não a sua totalidade. Dois outros quadros aplicam-se simultaneamente a todos os CASP na Estónia.

• Combate ao branqueamento de capitais. Um CASP é uma entidade obrigada ao abrigo da Lei estónia de Prevenção do Branqueamento de Capitais e do Financiamento do Terrorismo: diligência devida sobre o cliente (KYC), avaliação de risco documentada, responsável de conformidade e comunicações de transações suspeitas à FIU, que perdeu a função de licenciamento, mas não a de AML. O regulamento da UE relativo às transferências de criptoativos acrescenta a Travel Rule: os dados do originador e do beneficiário devem acompanhar cada transferência entre prestadores de serviços.
• DORA. Enquanto entidade financeira, um CASP está abrangido pelo Regulamento da Resiliência Operacional Digital: um quadro de gestão de riscos de TIC, comunicação de incidentes, testes de resiliência e controlos contratuais sobre prestadores terceiros de TIC, abordados no nosso guia sobre o regulamento DORA.

Obrigações Contínuas de um CASP Estónio: Resumo

A tabela condensa o exposto acima num formato útil para um conselho de administração ou responsável de conformidade: o que deve ser verdadeiro em todos os momentos e que provas o supervisor solicitará.

Passaporte MiCA: Servir o EEE com uma Licença CASP Estónia

Uma autorização MiCA concedida na Estónia confere direitos de passaporte em todo o mercado único: o CASP estónio pode prestar os mesmos serviços em todos os outros Estados da UE e do EEE sem licença local ou empresa local. O mecanismo é uma notificação: o CASP informa a Finantsinspektsioon dos Estados que pretende servir e dos serviços correspondentes, a Finantsinspektsioon transmite a notificação às autoridades de acolhimento e o CASP pode começar pouco depois de a apresentar.

Aplicam-se três limites. O passaporte abrange apenas os serviços indicados na autorização; assim, acrescentar posteriormente um serviço exige primeiro alargar a autorização. Os Estados de acolhimento mantêm as suas regras de proteção do consumidor e marketing. E a «solicitação inversa», em que um cliente contacta um prestador não autorizado inteiramente por sua iniciativa, é uma exceção restrita, não um passaporte. Se a licença CASP estónia for uma de várias opções em análise, a nossa página sobre a licença de criptoativos na Europa compara a via CASP nos Estados da UE.

Opções para Antigos Titulares de Licença VASP Estónia

Muitas empresas estónias continuam a existir tendo como único estatuto regulado uma antiga licença VASP que agora caducou. Os seus proprietários enfrentam uma decisão real, com quatro vias disponíveis.

• Pedir uma autorização CASP na Estónia. A empresa, o seu historial e a sua infraestrutura estónia podem ser reutilizados, mas nada do processo da FIU tem qualquer peso e o antigo manual AML é, no máximo, um ponto de partida.
• Obter uma autorização MiCA noutro Estado do EEE e usar o passaporte para a Estónia. Esta opção adequa-se a grupos cuja gestão efetiva se encontra noutro Estado-Membro; a empresa estónia torna-se então uma sucursal ou entidade de serviços, em vez de licenciada.
• Manter a empresa para atividade fora do MiCA. Desenvolvimento de software, mineração, projetos NFT puros, negociação por conta própria e consultoria não exigem autorização CASP. A empresa pode continuar, mas todos os serviços de criptoativos a terceiros devem cessar.
• Encerrar de forma ordenada. Os clientes devem ser informados sobre como levantar ou transferir ativos, as posições devem ser encerradas e as obrigações finais de comunicação à FIU cumpridas antes de a empresa ser redirecionada ou liquidada.

O Custo de Não Fazer Nada

Servir clientes com base numa licença caducada constitui prestação não autorizada de serviços financeiros. O MiCA exige que os Estados-Membros apoiem as suas regras com coimas administrativas que podem atingir milhões de euros ou uma percentagem do volume de negócios anual, e a legislação estónia acrescenta as suas próprias sanções por operar sem autorização, atingindo os indivíduos que dirigem a empresa. A Finantsinspektsioon publica avisos sobre prestadores não autorizados, e uma inclusão na secção de não conformes do registo da ESMA acompanha uma empresa em toda a UE.

Conclusão

A licença estónia de criptoativos é uma chave para a conformidade com o MiCA em sentido literal: a autorização concedida pela Finantsinspektsioon é a autorização CASP MiCA. A autorização VASP que antes tinha o mesmo nome desapareceu, sendo substituída por uma licença exigente, mas portável, com obrigações que vão da governação e dos fundos próprios à salvaguarda dos ativos dos clientes, conduta de negócio, AML, Travel Rule e DORA. A Eesti Firma apoia empresas de criptoativos no quadro de conformidade que um CASP licenciado tem de operar; a via prática encontra-se na nossa página de serviços sobre a licença estónia de criptoativos.

Enviar um Pedido

Perguntas Frequentes