717 / 736R.16

FATF Travel Rule

Transmissão de dados do ordenante e do beneficiário em criptoativos

A FATF Travel Rule exige que prestadores regulados obtenham, conservem e transmitam com segurança dados definidos do ordenante e do beneficiário em transferências de criptoativos; regula intermediários e supervisão, não o formato de uma transação Bitcoin.

FATF aplica Recommendation 16 às transferências de ativos virtuais pela nota interpretativa da Recommendation 15: o VASP ordenante obtém e conserva dados exatos do ordenante e os dados exigidos do beneficiário, transmite-os de imediato e em segurança à instituição beneficiária, e ambas as partes verificam completude, sanções e conduta suspeita segundo a lei local.

A Travel Rule nasceu como regra de transparência de pagamentos entre instituições obrigadas; em 2019, FATF estendeu expressamente o seu quadro a ativos virtuais e VASP. FATF não cria lei diretamente aplicável aos utilizadores de todos os países: cada jurisdição transpõe o padrão para as suas definições, limiares, supervisão e sanções. [2]

O VASP ordenante deve obter e conservar os dados exigidos e exatos do ordenante e os dados exigidos do beneficiário, transmitindo-os de imediato e em segurança ao VASP ou instituição financeira beneficiária. Podem seguir diretamente ou por sistema de mensagens separado; FATF não exige registo on-chain nem que sejam anexados à transação Bitcoin. [1]

O conjunto costuma incluir nome e conta ou identificador equivalente do ordenante; endereço, número de identificação, número de cliente ou data e local de nascimento; e nome e conta ou identificador do beneficiário. FATF estabelece um mínimo funcional, enquanto a lei local de execução define formato, verificação e exceções. [3]

O prestador beneficiário deve obter e conservar dados do ordenante e dados exatos do beneficiário, detetar informação ausente ou incompleta e ter procedimentos para executar, suspender ou rejeitar uma transferência. A Travel Rule não substitui rastreio de sanções, congelamento, KYC, registos ou comunicações de operações suspeitas; liga esses controlos a uma transferência concreta. [5]

O Regulamento (EU) 2023/1113 abrange transferências de criptoativos em que pelo menos um CASP participa na UE e não estabelece um mínimo monetário geral. Numa transferência para ou de endereço self-hosted, a obrigação cabe ao CASP envolvido; acima de EUR 1 000, este adota medidas proporcionadas para avaliar se o cliente possui ou controla o endereço. [4]

Uma transferência peer-to-peer direta entre duas pessoas sem VASP não transforma automaticamente o titular num prestador regulado nem acrescenta identidade ao protocolo Bitcoin. Quando o utilizador envia de ou para uma bolsa, as obrigações locais podem exigir dados da contraparte, avaliar uma carteira self-hosted ou recusar; o resultado depende do serviço e da jurisdição. [4]

A implementação global desigual cria o sunrise problem: um prestador já tem de enviar dados enquanto a contraparte estrangeira ainda não dispõe de lei ou sistema compatível. Em junho de 2025, FATF informou que 99 jurisdições tinham adotado ou estavam a adotar a Travel Rule, mas assinalou lacunas em licenciamento, identificação de VASP, interoperabilidade transfronteiriça e execução. [6]

Verificar uma transferência exige separar dados da blockchain da mensagem de identidade entre prestadores. Devem confirmar-se entidade jurídica exata, jurisdição e contraparte, dados recolhidos, transmissão e conservação, tratamento de lacunas e endereços self-hosted e conformidade da política com a lei vigente; as EBA Guidelines aplicam-se na UE desde 30 de dezembro de 2024. [5]

Para ter uma visão mais completa, leia este verbete junto com KYC, Custodial Exchange, MiCA, Privacidade no Bitcoin, Autocustódia, On-chain Analysis.

01A Travel Rule escreve o meu nome na blockchain do Bitcoin?

Não. FATF permite transmissão direta ou indireta fora da transferência e não exige anexar identidade on-chain. O prestador regulado conserva-a nos seus sistemas e pode transmiti-la à contraparte ou disponibilizá-la a uma autoridade autorizada por lei.

02A Travel Rule aplica-se à minha própria carteira Bitcoin?

Uma carteira self-custody não é, por si só, VASP ou CASP. A bolsa ou custodiante do outro lado pode estar obrigada; na UE, acima de EUR 1 000, o CASP avalia proporcionalmente se o cliente possui ou controla o endereço self-hosted.

DOC · 001FATF — The FATF RecommendationsDocumentação DOC · 002FATF — Public Statement on Virtual Assets and Related ProvidersFonte primária DOC · 003FATF — Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPsDocumentação DOC · 004Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assetsFonte primária DOC · 005EBA — Travel rule Guidelines under Regulation (EU) 2023/1113Documentação DOC · 006FATF — 2025 Targeted Update on Virtual Assets and VASPsDocumentação
Revisto em: Fontes em primeiro lugar · Não é recomendação de investimento