O que é um VASP (Prestador de Serviços de Ativos Virtuais)?

VASP significa Prestador de Serviços de Ativos Virtuais. É a designação usada pelos supervisores para uma empresa que trata criptoativos em nome de terceiros: opera uma bolsa, guarda carteiras de clientes, transfere tokens entre endereços ou coloca uma nova moeda para o seu emitente.

A abreviatura é curta, mas tem peso: quando uma empresa se enquadra na definição, ativa-se toda uma camada de obrigações de combate ao branqueamento de capitais. Esta página explica a origem do termo, as atividades que abrange, quem deixa de fora e como se relaciona com a designação europeia CASP.

Significado de VASP em linguagem simples

Dois limites nessa frase fazem a maior parte do trabalho. Como atividade comercial exclui negócios privados ocasionais. De outra pessoa exclui quem lida apenas com os seus próprios ativos.

Há um terceiro limite fácil de não notar: a categoria só abrange o que outras regras não abrangem. Uma empresa já regulada como banco, instituição de pagamento ou empresa de investimento não se torna também VASP — mantém o estatuto e o supervisor que já tem. A designação existe para empresas que, de outro modo, escapariam por completo à regulação financeira.

Origem do termo VASP: a norma FATF

O termo VASP foi criado pela Financial Action Task Force, ou FATF — o organismo intergovernamental que estabelece normas globais contra o branqueamento de capitais e o financiamento do terrorismo. As suas recomendações são seguidas, diretamente ou através de parceiros regionais, por cerca de duzentos países.

Quando os ativos digitais começaram a movimentar valores relevantes através das fronteiras, fora do sistema bancário, a FATF alargou a sua Recomendação 15 para os abranger, criando uma nova categoria de entidade obrigada — o prestador de serviços de ativos virtuais — ao lado de bancos e instituições de pagamento.

A FATF não é um órgão legislativo nem emite autorizações. Publica normas e depois avalia quão fielmente cada país as transpõe para a lei; ficar para trás pode levar a uma listagem que rapidamente se torna um problema bancário. É por isso que a mesma formulação surge hoje em todo o mundo.

As cinco atividades que tornam uma empresa um VASP

A definição de VASP assenta numa lista de atividades. Basta exercer uma delas, como atividade comercial e para outra pessoa.

A lista descreve funções, não produtos. Chamar-se empresa tecnológica não ajuda uma empresa, e simplesmente ter tokens no modelo de negócio não basta para a incluir.

O que conta como ativo virtual e o que não conta

A definição complementar é deliberadamente ampla: uma representação digital de valor que pode ser negociada ou transferida digitalmente e usada para pagamento ou investimento. Criptomoedas, tokens de utilidade e stablecoins estão todos abrangidos.

Três coisas ficam de fora. As representações digitais de dinheiro comum, como um saldo bancário ou de moeda eletrónica, já são reguladas como dinheiro. Os instrumentos que se qualificam como valores mobiliários têm regras próprias. E os pontos de fidelização ou itens de jogos que não podem sair de um sistema fechado são excluídos.

Os colecionáveis digitais são o caso mais complexo. Um item único comprado como recordação comporta-se como uma peça de coleção; unidades fungíveis emitidas em série e compradas na expectativa de valorização comportam-se como investimento. O que importa é como o item é usado, não como é chamado.

Quem é VASP e quem não é

A maioria das dúvidas sobre o estatuto de VASP resume-se a três perguntas.

É uma atividade comercial e é feita para outra pessoa?

Quem compra, detém e mais tarde vende tokens com o seu próprio dinheiro não presta serviços a ninguém. O mesmo se aplica a uma loja de mobiliário que aceita criptoativos na caixa: aí, os tokens são pagamento por outra coisa. Tem de haver um cliente do outro lado e regularidade suficiente para ser considerado comercial.

A designação corresponde ao que realmente acontece?

Este é o teste que apanha muitas pessoas de surpresa. Chamar descentralizada, sem custódia ou simplesmente interface a uma plataforma não a exclui do âmbito se alguém controla de facto o funcionamento do serviço, obtém taxas com ele ou o pode desligar. Pelo contrário, uma equipa de três pessoas que realmente detém as chaves dos clientes é VASP, por mais pequena que seja a operação.

Que funções ficam fora da categoria?

Estas funções normalmente não se qualificam, embora a legislação nacional possa ser mais ampla e os factos de cada estrutura sejam sempre decisivos:

• Pessoas singulares que negoceiam ou detêm os seus próprios ativos.
• Duas pessoas que transferem ativos diretamente, sem prestador intermediário.
• Empresas que aceitam tokens como pagamento por bens e serviços não relacionados.
• Mineradores e validadores que protegem uma rede sem lidar com saldos de clientes.
• Programadores de software de carteiras e fabricantes de dispositivos que nunca detêm chaves ou fundos.
• Fornecedores do setor: empresas de análise, auditores, agências e empresas de alojamento.

Uma empresa que mantém criptomoedas no seu próprio balanço está na mesma posição: é titular, não prestador de serviços. Essa distinção separa as detenções passivas de tesouraria empresarial numa sociedade estónia por quotas (OÜ) de uma atividade regulamentada, e ambas seguem regras diferentes.

Obrigações de VASP: deveres AML associados ao estatuto

O estatuto não é um distintivo, mas um conjunto de deveres AML, que seguem um padrão reconhecível entre jurisdições:

• Autorização primeiro. A empresa deve ser licenciada ou registada antes de iniciar a atividade e fica depois sujeita a um supervisor designado.
• Conheça o seu cliente. Os clientes são identificados no início da relação, os beneficiários efetivos por detrás de clientes empresariais são identificados e relações de maior risco recebem escrutínio reforçado.
• Monitorização contínua. As transações são analisadas face ao perfil do cliente e qualquer atividade suspeita é comunicada à unidade de informação financeira.
• A regra de viagem. Os dados do remetente e do destinatário devem acompanhar transferências entre prestadores, à semelhança dos pagamentos bancários.
• Triagem de sanções. Clientes e contrapartes são continuamente verificados contra listas de medidas restritivas.
• Verificações de idoneidade. As pessoas por detrás da empresa são avaliadas, tal como a origem do seu dinheiro.

Operar sem autorização não é uma mera formalidade: na maioria dos países é uma infração, e os bancos tendem a encerrar contas quando a descobrem, muito antes de um supervisor chegar ao processo.

VASP vs. CASP: dois regimes para uma ideia

Na União Europeia, o vocabulário evoluiu. O Regulamento dos Mercados de Criptoativos, ou MiCA, criou um regime diretamente aplicável em torno de um operador com novo nome: o prestador de serviços de criptoativos, ou CASP. As duas designações sobrepõem-se, mas não são intercambiáveis.

Uma distinção é frequentemente confundida. O MiCA rege a autorização e a conduta; os deveres AML acima indicados decorrem da legislação autónoma da União sobre combate ao branqueamento de capitais e das regras sobre transferências de fundos, que levam a regra de viagem aos criptoativos. Um CASP europeu responde a dois conjuntos de normas, e a sua função de conformidade abrange ambos.

A Estónia ilustra a transição. Os prestadores de serviços de moeda virtual eram anteriormente inscritos num registo mantido pela Financial Intelligence Unit (Rahapesu Andmebüroo). A supervisão passou para a Financial Supervision and Resolution Authority (Finantsinspektsioon), as inscrições anteriores não foram convertidas automaticamente e o respetivo período transitório terminou. A prestação destes serviços na Estónia exige agora autorização como prestador de serviços de criptoativos (CASP).

Fora da União, VASP continua a ser o termo corrente: leis nacionais na Ásia e nas Américas utilizam-no, tal como as avaliações da FATF.

Porque a questão chega a fundadores sem bolsa de criptoativos

Os fundadores deparam-se com esta questão muito antes de conhecerem um regulador: os formulários de abertura de conta bancária perguntam diretamente se o requerente é VASP, tal como fornecedores de software, seguradoras e investidores. Uma resposta errada pode custar uma conta. A abordagem segura é descrever a atividade de criptomoedas pela função, não pelo nome, compará-la com as cinco atividades e guardar a fundamentação.

Colocar uma questão

Perguntas frequentes