Cripto é legal no Brasil? Regulamentação e regras PSAV

Cripto é legal no Brasil atualmente?

Sim, cripto é legal no Brasil. Comprar, manter e negociar criptoativos não é proibido. Mas, desde a Lei 14.478/2022, as exchanges que atendem usuários brasileiros são classificadas como "prestadoras de serviços de ativos virtuais" (PSAV) e, a partir de 2 de fevereiro de 2026, precisam de autorização do Banco Central do Brasil (BCB) para continuar operando. Se uma exchange pular essa etapa, os órgãos reguladores brasileiros já mostraram o que acontece (veja o caso da Bybit mais abaixo).

Isso é diferente de perguntar "qual exchange devo usar no Brasil?" ou "como a Binance funciona aqui?" Essas perguntas têm seus próprios guias. Este aqui é sobre as regras em si, para você saber o que verificar antes de enviar dinheiro para qualquer lugar.

A linha do tempo: como as regras de cripto do Brasil chegaram até aqui

O Brasil não se limitou a uma única lei nesse processo. Quatro momentos importam, se você quiser a versão resumida.

Data	O que aconteceu	Fonte
2 set. 2022	CVM emite o Ato Declaratório 20.123, alertando que a Bybit Fintech Limited operava fora das regras brasileiras para corretoras de valores mobiliários	gov.br/cvm
21 dez. 2022	A Lei 14.478/2022 é promulgada, estabelecendo diretrizes para as prestadoras de serviços de ativos virtuais (PSAVs) no Brasil	planalto.gov.br
10 nov. 2025	BCB publica uma apresentação detalhando o novo marco de autorização das PSAVs	bcb.gov.br
2 fev. 2026	As regras de PSAV do BCB entram em vigor; empresas que já operam podem continuar durante um período de transição enquanto comprovam conformidade e solicitam autorização	bcb.gov.br

A Lei 14.478, de 21 de dezembro de 2022, estabeleceu diretrizes para as prestadoras de serviços de ativos virtuais (PSAVs) no Brasil. Segundo a apresentação do Banco Central do Brasil de novembro de 2025 (consultada em 2026-11-02), as empresas precisam de autorização e supervisão do BCB sob regras em vigor a partir de 2 de fevereiro de 2026, e as empresas que já operam podem continuar durante um período de transição enquanto comprovam conformidade e solicitam autorização.

Lemos essa apresentação diretamente. Ela nomeia as categorias das regras (serviços de ativos virtuais, autorização, ativos virtuais no mercado de câmbio, ativos virtuais nos fluxos de capitais internacionais), mas não detalha números de resoluções específicas em nenhum slide, então não citamos nenhum aqui. Se você vir um número de resolução específico citado em outro lugar, confira-o na própria página de normativos do BCB antes de confiar nele.

Vale notar que o alerta da CVM sobre a Bybit é anterior à lei de 2022. Ele surgiu de uma questão separada: se a Bybit estava agindo como uma corretora de valores mobiliários sem o registro adequado. Mais sobre isso abaixo.

O que conta como PSAV e por que isso importa

PSAV é a sigla para "prestadora de serviços de ativos virtuais". A própria apresentação do BCB define serviços de ativos virtuais como a realização, em nome de terceiros, da compra, venda, intermediação e custódia de criptoativos. Existem três tipos de serviço dentro desse marco: intermediação (corretagem de operações), custódia (guarda de ativos) e corretora (as duas combinadas) [fonte: apresentação do BCB de novembro de 2025].

Quem pode se registrar como PSAV, segundo a mesma apresentação: empresas dedicadas a ativos virtuais (Sociedades Prestadoras de Serviços de Ativos Virtuais, ou SPSAVs), bancos múltiplos/comerciais/de investimento/de câmbio, e corretoras ou distribuidoras de valores mobiliários ou de câmbio. Pela lei de 2022, ser uma PSAV não é uma formalidade opcional. É a categoria que determina se o BCB tem autoridade sobre o seu dinheiro depois que ele fica depositado em uma exchange.

A partir de 2 de fevereiro de 2026, uma PSAV precisa de autorização do BCB para operar. As empresas que já prestam serviços de ativos virtuais no Brasil têm uma janela de transição para comprovar que atendem aos requisitos — que a apresentação lista como controles de AML/CFT (PLD/FT), segurança e capital — antes de solicitar a autorização ou apresentar a comunicação exigida. Isso é um estado temporário, não uma carta branca permanente.

Dois órgãos reguladores, duas frentes. O BCB cobre as prestadoras de serviços de ativos virtuais como categoria, incluindo o uso de cripto em pagamentos transfronteiriços e fluxos de capitais internacionais (as PSAVs precisarão reportar dados detalhados sobre operações cambiais envolvendo cripto a partir de maio de 2026, segundo a mesma apresentação). A CVM entra em cena separadamente quando um produto ou empresa de cripto se comporta como uma oferta de valores mobiliários ou uma corretora. O alerta da Bybit veio da frente da CVM, não da frente do BCB.

O próprio enquadramento do BCB, segundo a mesma fonte: as regras seguem o modelo MiCA da UE e o princípio do Conselho de Estabilidade Financeira de "mesma atividade, mesmo risco, mesmas regras", e estão alinhadas às Recomendações 15 e 16 do GAFI (FATF) sobre ativos virtuais.

O que acontece quando uma exchange não é autorizada? (o caso Bybit)

Aqui está um exemplo real de como é "não ser autorizada" na prática. Em 2 de setembro de 2022, a CVM, órgão regulador de valores mobiliários do Brasil, emitiu o Ato Declaratório 20.123, alertando que a Bybit Fintech Limited estava operando sem o registro exigido para uma corretora de valores mobiliários no Brasil. O aviso foi atualizado por última vez em 30 de janeiro de 2024, e nenhuma retirada desse alerta foi publicada desde então.

É exatamente para isso que serve um aviso público de um órgão regulador: ele permanece visível para que qualquer pessoa possa consultá-lo, não só no dia em que é emitido. Um alerta desse tipo não significa que o seu dinheiro desaparece automaticamente. Significa que a empresa operou fora das regras que um órgão regulador aplica a esse tipo de serviço, e o registro disso permanece público.

Uma disciplina de negociação também se aplica aqui, mesmo que isso não seja uma questão de negociação: você não deve supor se uma regra se aplica a você, e sim ler o que de fato foi publicado e agir com base nisso. Supor o status legal de uma empresa porque o aplicativo dela parece bem produzido é o mesmo erro que supor para onde o preço vai em vez de ler o que o gráfico realmente mostra.

Por que a Bybit não é uma opção aqui?

A Bybit não está na lista da CompareCEX para o Brasil. O aviso da CVM mencionado acima é público, não foi retirado até onde conseguimos verificar, e é específico sobre como a Bybit estava operando no mercado de valores mobiliários do Brasil. Não criamos links para ela, não a avaliamos para usuários brasileiros, nem colocamos nenhum botão de cadastro para ela nesta página.

Como checar você mesmo o status de uma exchange antes de depositar

Não confie apenas na palavra de nenhum artigo sobre isso, nem mesmo no nosso. As páginas dos órgãos reguladores mudam, e a única versão que importa é a que está publicada hoje.

1. Acesse bcb.gov.br e pesquise pelo nome jurídico da exchange (não apenas pela marca) junto com "PSAV" ou "autorização".
2. Acesse gov.br/cvm e pesquise pelo mesmo nome jurídico, para verificar se há algum Ato Declaratório ou notificação de fiscalização.
3. Verifique a data de qualquer coisa que você encontrar. Um aviso de 2022 sem nenhuma atualização desde então diz algo diferente de um que foi atualizado no mês passado.
4. Se você não encontrar a exchange em nenhum dos dois sites, isso não é prova de que está tudo certo. Pode significar que o processo de autorização ainda está em andamento dentro do período de transição, ou pode significar que ela nem solicitou a autorização.
5. Anote o que você encontrou e quando, antes de colocar dinheiro em uma conta. Não depois.

Essa última etapa importa mais do que parece. Um hábito que pega as pessoas na negociação também pega as pessoas aqui: pular a checagem por escrito e confiar na memória ou no atalho de "alguém me disse que está tudo bem". Uma anotação rápida com a data de hoje e o que a página do órgão regulador realmente dizia leva dois minutos e te dá algo para consultar depois.

A Binance está na nossa lista de exchanges disponíveis para usuários brasileiros (verificado com fontes públicas, última verificação em 2026-09-12); confirme o status de autorização atual dela junto ao Banco Central antes de depositar. A Binance exige KYC (verificação de identidade) para usar a maioria dos recursos^†, e seu licenciamento principal é por meio da FSRA, no ADGM de Abu Dhabi^†, não uma licença específica para o Brasil. A sede dela fica nos Emirados Árabes Unidos^†. Nada disso substitui checar a própria página do BCB para o status atual.

Erros comuns

• Tratar "ainda consigo abrir uma conta" como prova de autorização. Um período de transição permite que PSAVs já existentes continuem operando enquanto solicitam a autorização — isso não é um selo de aprovação.
• Checar o status de uma exchange uma vez e nunca mais. As regras entraram em vigor em 2 de fevereiro de 2026; um status do ano passado não é mais atual.
• Pesquisar pelo nome da marca da exchange em vez do nome da pessoa jurídica nos sites dos órgãos reguladores. Os dois nem sempre são iguais.
• Supor que um aviso da CVM ou do BCB é retirado assim que uma empresa "resolve as coisas". O aviso sobre a Bybit não teve nenhuma retirada publicada até a sua última atualização.
• Confundir "é legal comprar cripto" com "essa exchange está autorizada a me atender". O Brasil responde sim à primeira pergunta, de forma geral. A segunda pergunta exige uma verificação específica, sempre.

Perguntas frequentes

Bitcoin é ilegal no Brasil?

Não. Comprar, manter e negociar Bitcoin e outros criptoativos é legal no Brasil. O que mudou foi a exigência de licenciamento para as empresas que oferecem serviços de exchange, não a atividade de ter cripto em si.

A Binance tem uma licença específica para o Brasil?

Não, nenhuma fonte verificada que temos indica isso. A autorização listada da Binance é a FSRA, no ADGM de Abu Dhabi^†. Verifique as listagens de PSAV do próprio BCB para o status atual dela no Brasil antes de depositar.

O que significa PSAV nas regras brasileiras sobre cripto?

PSAV é a sigla para "prestadora de serviços de ativos virtuais", a categoria legal para empresas que oferecem serviços de ativos virtuais sob a Lei 14.478/2022. É a categoria para a qual o BCB agora exige autorização.

Por que a CompareCEX menciona a Bybit se ela não é recomendada?

Porque o alerta público da CVM contra a Bybit é o exemplo real mais claro de como é um aviso de exchange não autorizada no Brasil. É um caso de alerta, não uma opção de comparação. Veja nosso guia completo melhor exchange de cripto no Brasil para as exchanges que nós avaliamos.

DIVULGAÇÃO: A CompareCEX pode receber uma comissão quando você se cadastra pelos nossos links. Isso não influencia nossas notas editoriais.

AVISO DE RISCO: Os criptoativos são voláteis e não regulados em muitas jurisdições. Isto não é uma recomendação financeira.

Esta página é conteúdo educacional, não uma recomendação de investimento. As regras referenciadas aqui vêm de planalto.gov.br, bcb.gov.br e gov.br/cvm, verificadas nas datas indicadas acima. Veja nossa metodologia para saber como verificamos os fatos sobre exchanges, nossa divulgação de afiliados para entender como os links funcionam, e nosso guia da Binance no Brasil para detalhes específicos sobre essa exchange. Atualizado em 2 de novembro de 2026.