Última atualização: outubro de 2026

A regra de viagem para criptoativos (crypto travel rule) exige que a instituição que envia uma transferência de ativos virtuais colete dados de identificação do originador e do beneficiário e os repasse à instituição destinatária, exatamente como os bancos fazem em transferências eletrônicas. Nos Estados Unidos, ela se aplica a transferências de US$ 3.000 ou mais, incluindo moeda virtual conversível desde a orientação da FinCEN de maio de 2019. Sob o padrão do Grupo de Ação Financeira Internacional (GAFI/FATF), seguido pela maioria das outras jurisdições, os países podem definir um limite de no máximo US$/EUR 1.000, enquanto a União Europeia não estabelece limite mínimo para transferências entre prestadores de serviços. O teste real de um programa de travel rule está em saber o que fazer quando a outra parte é desconhecida, ainda não regulamentada, não responde ou é uma carteira não hospedada (unhosted wallet).

Resumo

• A regra de viagem para cripto é a regra tradicional de transferências de fundos aplicada aos ativos virtuais: quem envia repassa as informações do originador e do beneficiário a quem recebe, que deve armazená-las.

• EUA: US$ 3.000 ou mais (31 CFR 1010.410(f)), aplicada a moedas virtuais conversíveis pela orientação FIN-2019-G001 da FinCEN (9 de maio de 2019). Uma proposta de 2020 para reduzir o valor para US$ 250 nunca foi finalizada.

• GAFI: os países podem estabelecer uma isenção mínima (de minimis) de até US$/EUR 1.000; abaixo disso, nomes e endereço da carteira ainda devem ser transmitidos. A UE não define valor mínimo entre provedores.

• Os casos difíceis envolvem contrapartes não identificáveis, ainda não sujeitas à regra, que nunca respondem ou que usam carteiras não hospedadas. Defina cada cenário em política antes de enviar.

O que é a regra de viagem para cripto

A regra de viagem para cripto exige que a instituição remetente de uma transferência de ativos virtuais colete dados do originador e do beneficiário e os envie à instituição destinatária, que, por sua vez, deve obter e armazenar essas informações. O GAFI detalha isso no parágrafo 7(b) da nota interpretativa da Recomendação 15 (INR.15) de suas Recomendações, atualizadas em junho de 2026, para prestadores de serviços de ativos virtuais (VASPs) e instituições financeiras que realizam essas transferências para clientes.

Para uma instituição dos EUA, trata-se da mesma regra de registro e repasse de informações que já se aplica a transferências bancárias, estendida à moeda virtual conversível (CVC) pela orientação FIN-2019-G001 da FinCEN em 9 de maio de 2019. No restante do mundo, a Recomendação 15 do GAFI exige a regulação dos VASPs, e a INR.15 importa as regras de transparência de pagamentos da Recomendação 16 para essas operações. É a mesma regra em uma nova rota de pagamento, e empresas norte-americanas com contrapartes estrangeiras precisam atender a ambas as versões.

Os dados também precisam ser utilizáveis: a orientação FIN-2019-G001 deixa claro que substituir a identidade de uma parte por pseudônimos ou códigos ilegíveis para a instituição destinatária não cumpre a exigência.

A regra dos EUA: US$ 3.000 e moeda virtual conversível

Pela travel rule da FinCEN (31 CFR 1010.410(f)), uma instituição financeira dos EUA que realize uma transferência de US$ 3.000 ou mais deve incluir nome, endereço e número de conta do remetente, valor, data de execução e identificação da instituição destinatária, além dos dados do recebedor obtidos com a ordem. A orientação FIN-2019-G001 da FinCEN (9 de maio de 2019) estende isso para moedas virtuais conversíveis, a partir de US$ 3.000 ou seu equivalente em CVC.

O intermediário deve repassar o que recebeu (31 CFR 1010.410(f)(2)). A regra de registro associada (31 CFR 1010.410(e) para não bancos e 31 CFR 1020.410(a) para bancos) exige a guarda dos mesmos dados essenciais pelo remetente, com prazo de retenção de cinco anos (31 CFR 1010.430(d)). A FIN-2019-G001 complementa que os dados devem ser enviados antes ou no momento da transferência, podendo viajar em mensagem separada caso o protocolo de pagamento não os suporte nativamente.

A proposta de US$ 250 que não entrou em vigor

O limite nos EUA continua em US$ 3.000. Uma proposta conjunta do Federal Reserve e da FinCEN de 27 de outubro de 2020 (85 FR 68005) previa reduzir o valor para US$ 250 em transferências internacionais e incluir formalmente as CVCs na regra. A proposta nunca foi concluída: a Agenda Unificada da Primavera de 2025 registrou sua retirada em 16 de abril de 2025, e a proposta sobre stablecoins da FinCEN de 10 de abril de 2026 (91 FR 18582) reforça a intenção de retirá-la. Até 28 de outubro de 2026, a 31 CFR 1010.410(f) permanece em US$ 3.000.

A regra correspondente de transparência para transferências tradicionais e seus impactos entre fronteiras são abordados no nosso guia sobre processos de PLD internacional.

A regra de viagem do GAFI para ativos virtuais

A travel rule do GAFI aplica a Recomendação 16 (padrão de transparência em pagamentos) aos ativos virtuais por meio do parágrafo 7(b) da INR.15 das Recomendações do GAFI (atualizadas em junho de 2026): VASPs de origem devem obter, manter e enviar as informações de originador e beneficiário de forma imediata e segura, cabendo aos VASPs de destino obtê-las e armazená-las.

Os países podem adotar um limite de isenção (de minimis) de até US$/EUR 1.000 (INR.16, parágrafo 8). Abaixo disso, a Orientação Atualizada sobre Ativos Virtuais e VASPs do GAFI (outubro de 2021, parágrafo 191) ainda orienta que os VASPs coletem nomes do originador e beneficiário e o endereço de carteira de cada um ou referência única da transação — sem necessidade de verificação, exceto em caso de suspeita de lavagem de dinheiro ou financiamento do terrorismo. O valor de US$/EUR 1.000 na INR.15, parágrafo 7(a), é um limite diferente: ele define o início da devida diligência do cliente em transações ocasionais.

A mesma orientação (parágrafo 179) trata qualquer transferência de ativos virtuais como transfronteiriça, e as informações não precisam ser registradas diretamente na blockchain (INR.15, nota de rodapé 49).

A revisão de junho de 2025 da Recomendação 16

O GAFI revisou a Recomendação 16 em junho de 2025, renomeando-a para Transparência de Pagamentos, com alterações previstas para vigorar até o fim de 2030; uma consulta pública sobre as diretrizes de implementação ocorreu entre 24 de junho e 21 de agosto de 2026. O texto revisado não cita ativos virtuais diretamente, mas alcança os VASPs via INR.15, parágrafo 7(b). A atualização pontual do GAFI de julho de 2026 descreve a travel rule como a aplicação direta da Recomendação 16 ao ecossistema de ativos virtuais.

Limites e dados exigidos: EUA, GAFI e UE

As exigências variam conforme a jurisdição, e uma transação que envolva dois desses regimes deve atender a ambos.

A regra dos EUA tem o limite de valor mais alto e não exige data de nascimento; a regra da UE não aplica limite mínimo entre provedores.

A lista do GAFI para valores acima do limite consta no parágrafo 9 revisado da INR.16 (junho de 2025), que também prevê identificadores para pessoas jurídicas, se existentes; a exigência prática antes de 2030 dependerá da legislação de cada país.

O Artigo 14 do Regulamento (UE) 2023/1113 (Regulamento de Transferência de Fundos reformulado) não fixa limite de valor entre prestadores de serviços de criptoativos (CASPs). Pelo Artigo 14(4), os dados devem ser enviados antes ou junto com a transferência, de forma segura e em conformidade com o GDPR. O Artigo 37(3)(d) encarrega a Comissão Europeia de avaliar limites de minimis em relatório previsto para 30 de junho de 2027.

Identificação e validação do VASP contraparte

Antes de enviar dados da travel rule, o VASP precisa verificar se a carteira do beneficiário está sob custódia de outro VASP e, em caso positivo, realizar a devida diligência sobre essa contraparte, evitando o envio acidental de dados a agentes ilícitos ou sancionados. A orientação do GAFI de outubro de 2021 (parágrafos 196 e 197) resume o processo em três etapas: determinar se a contraparte é um VASP, identificá-la e avaliar se ela está apta. Uma contraparte aprovada não precisa ser reavaliada a cada envio, mas a análise deve ser atualizada com regularidade.

A primeira etapa costuma ser a mais difícil: nessa orientação, o GAFI destacou que não conhecia método técnico comprovado para identificar com certeza, apenas pelo endereço da carteira, qual VASP gerencia a carteira do beneficiário em todos os casos.

A obrigação da INR.15, parágrafo 7(b), aplica-se a cada transferência, independentemente do sistema de mensagens utilizado. Logo, uma contraparte fora da rede habitual ainda deve ser identificada, validada e comunicada. Quem atua na área costuma questionar o que deve acompanhar a camada de comunicação. Um head de crescimento de produto em uma empresa de pagamentos com cripto/stablecoins resumiu assim: "Só quero clareza sobre que tipo de provedores precisamos incluir para termos a estrutura de conformidade completa."

A resposta começa na política interna: defina por escrito, antes de qualquer operação, o que fazer quando uma contraparte não puder ser identificada, não puder ser avaliada ou for reprovada.

O problema do sunrise: quando a contraparte ainda não segue a regra

O chamado "sunrise problem" ocorre porque os países adotam a regra de viagem em ritmos diferentes. Assim, um VASP em um país com regras ativas negociará com contrapartes que ainda não têm a obrigação legal de trocar essas informações. A orientação de outubro de 2021 do GAFI (parágrafo 200) define isso como a questão do sunrise e recomenda que cada VASP adote uma abordagem baseada em risco para lidar com jurisdições onde a regra ainda não vigora.

A atualização pontual do GAFI de julho de 2026, com base em pesquisa realizada entre fevereiro e junho de 2026, apontou que 91 de 109 jurisdições participantes já haviam aprovado legislação sobre a regra de viagem e outras 11 estavam no processo. Dessas 91, 55 (pouco mais da metade) ainda não haviam emitido diretrizes, autos ou ações de fiscalização voltadas ao tema. Ou seja: ter legislação aprovada no país de destino não garante que a contraparte de fato trocará os dados.

O GAFI sugere controles baseados em risco (parágrafo 201), como: restringir transferências à própria base de clientes, autorizar apenas envios confirmados para carteiras do mesmo titular externamente e reforçar o monitoramento. O parágrafo 200 acrescenta que o VASP de origem pode exigir o cumprimento da regra por contrato ou termos comerciais, independentemente das leis locais da contraparte.

Na rotina, o problema mais comum é a falta de resposta. O mesmo executivo de pagamentos citado antes questionou se o fluxo deve ser interrompido caso a contraparte nunca responda à mensagem da travel rule. Essa decisão deve constar na política antes do envio: quais transações aguardam, quais prosseguem com o registro da tentativa e quais são bloqueadas.

Transferências de e para carteiras não hospedadas (unhosted)

Quando uma das pontas é uma carteira não hospedada (auto-hospedada), a regra de viagem ainda se aplica ao VASP envolvido em relação ao seu próprio cliente: ele coleta os dados de originador e beneficiário, mas o GAFI não exige que essas informações sejam enviadas para a carteira. A orientação de outubro de 2021 (parágrafos 203 e 204) destaca que o VASP deve analisar essas transações sob a ótica de sanções e reporte de operações suspeitas, podendo aplicar limites adicionais.

Transferências entre duas carteiras não hospedadas (transações peer-to-peer para o GAFI) não contam com VASPs ou entidades obrigadas para coleta ou reporte de dados. No relatório de julho de 2026 do GAFI, 58 de 66 jurisdições classificaram transações peer-to-peer como de alto risco (pesquisa de fevereiro a junho de 2026), e o GAFI classificou essa ausência de intermediário regulado como uma lacuna estrutural.

A UE é mais detalhada. Sob o Regulamento (UE) 2023/1113, o CASP deve coletar dados de qualquer envio ou recebimento envolvendo endereço auto-hospedado e, para valores acima de EUR 1.000, tomar medidas adequadas para checar se o próprio cliente possui ou controla esse endereço (Artigos 14(5) e 16(2)).

Nos EUA, não há regra específica em vigor para carteiras não hospedadas. Uma proposta da FinCEN de 23 de dezembro de 2020 (85 FR 83840) previa registros e checagens de identidade para essas carteiras, mas foi formalmente retirada em 6 de outubro de 2026 (91 FR 63514); até 28 de outubro de 2026, não há propostas pendentes sobre o tema no país.

Entrada e saída de recursos trazem riscos diferentes

Um executivo de uma empresa de pagamentos B2B internacionais que opera com moedas tradicionais e ativos digitais comentou sobre a entrada de recursos (on-ramp), quando o próprio cliente fornece a carteira: "a entrada me parece bem controlada em termos de risco porque o comprador é nosso cliente. Ele nos informa as coordenadas da carteira de onde vamos retirar os ativos."

O mesmo executivo destacou que o desafio maior está no pagamento (off-ramp) para uma carteira indicada por um fornecedor, já que não há forma simples de checar o titular de controle. É nesse ponto que a política para carteiras não hospedadas precisa ser direta: o que o cliente deve comprovar sobre o endereço, a partir de qual valor e como agir se a comprovação for insuficiente.

Stablecoins e a regra de viagem

Emissores de stablecoins enquadrados como empresas de serviços monetários (MSBs) já estão sujeitos às regras de registro e travel rule dos EUA, como pontuou a FinCEN em sua proposta de 10 de abril de 2026 sobre emissores autorizados de stablecoins de pagamento (91 FR 18582). A proposta inclui esses emissores explicitamente nas duas regras e insere stablecoins de pagamento na definição de ordens de transferência, mantendo o limite de US$ 3.000. Até 28 de outubro de 2026, o texto segue como proposta. Já o relatório de julho de 2026 do GAFI reforça que VASPs, inclusive emissores de stablecoins, devem cumprir a regra de viagem.

As exigências para emissão de stablecoins de pagamento nos Estados Unidos e as obrigações da Lei GENIUS são detalhadas em nosso guia sobre requisitos de conformidade para stablecoins.

Aplicação da regra de viagem no dia a dia

A conformidade com a travel rule depende de decisões claras, tomadas com antecedência e formalizadas por escrito:

1. Conheça as regras aplicáveis a cada operação: o limite de US$ 3.000 nos EUA, as leis da jurisdição da contraparte e as regras da UE para clientes europeus.

2. Defina a política para contrapartes: como atribuir uma carteira a um VASP, fazer a devida diligência, renovar a análise e tratar casos não identificados.

3. Estabeleça regras para falta de resposta: quais transferências aguardam, quais seguem com registro da tentativa e quais são retidas.

4. Defina a política para carteiras não hospedadas: o que exigir do cliente sobre endereços auto-hospedados, faixas de valores e limites aplicáveis.

5. Envie os dados de forma segura antes ou junto com a transferência, conforme exigido pela FIN-2019-G001 e pelo Artigo 14(4) da norma da UE.

6. Mantenha os registros arquivados: cinco anos nos EUA, conforme a 31 CFR 1010.430(d).

7. Analise dados divergentes de contrapartes como qualquer outro alerta, registrando as conclusões.

8. Documente todas as exceções, indicando a decisão tomada e a respectiva justificativa.

A pergunta do executivo sobre quais fornecedores compõem a solução ideal fica bem mais simples de responder quando cada opção é avaliada com base nessas diretrizes prévias.

Erros comuns

• Confundir o valor de US$/EUR 1.000 da INR.15, parágrafo 7(a) (limite para devida diligência), com a isenção de minimis da regra de viagem.

• Citar US$ 250 como o limite nos EUA; a proposta de 2020 nunca entrou em vigor.

• Não enviar dados em operações abaixo do limite de minimis, faixa em que o GAFI ainda orienta o envio de nomes e endereço de carteira.

Bancos que oferecem produtos de criptoativos via fintechs parceiras enfrentam os mesmos dilemas. Como os bancos supervisionam os programas de PLD dessas fintechs é o tema do nosso guia sobre supervisão de PLD para bancos patrocinadores.

O papel da Oscilar

A Oscilar é a plataforma inteligente de gestão de riscos para prevenção a fraudes, crédito, onboarding e conformidade, utilizada por bancos tradicionais, bancos liquidantes e fintechs, incluindo empresas de pagamentos. É uma solução unificada que reúne malha de dados em tempo real, inteligência de dispositivos e comportamento, motores de regras e gestão de casos no mesmo ambiente, com agentes integrados nativamente.

Para instituições que operam criptoativos e moedas fiduciárias em paralelo, a regra de viagem é apenas um dos controles do programa de PLD. A Oscilar apoia diretamente na gestão de registros: quando uma exceção ou contraparte desconhecida gera um caso para análise, todo o histórico e a decisão ficam centralizados, com trilha de auditoria completa, justificativas salvas e controle humano por design. Veja como a Oscilar apoia programas de PLD para fintechs.

Perguntas frequentes

A travel rule dos EUA se aplica a criptomoedas?

Sim. A orientação FIN-2019-G001 da FinCEN (9 de maio de 2019) equipara transferências de moedas virtuais conversíveis a transmissões de fundos. Portanto, a regra da 31 CFR 1010.410(f) se aplica a operações a partir de US$ 3.000 ou equivalente em CVC.

Qual é o valor limite da regra de viagem para cripto nos EUA?

O limite é de US$ 3.000 ou mais. A proposta de outubro de 2020 para baixar o valor para US$ 250 em remessas internacionais não foi aprovada, e a Agenda Unificada da Primavera de 2025 registrou sua retirada oficial em 16 de abril de 2025.

O GAFI estabelece um valor mínimo para a regra de viagem?

O GAFI permite que cada país adote um limite de isenção (de minimis) de até US$/EUR 1.000 (INR.16, parágrafo 8), mas não obriga sua criação. Mesmo abaixo desse valor, a orientação de outubro de 2021 recomenda coletar os nomes do originador e do beneficiário e o endereço de carteira ou identificador da transação.

A regra de viagem da UE para cripto é mais rígida que a dos EUA?

Em relação aos valores limite, sim. O Regulamento (UE) 2023/1113, em vigor desde 30 de dezembro de 2024, não prevê valor mínimo entre prestadores de serviços. Além disso, para transações acima de EUR 1.000, o provedor deve verificar se o cliente é de fato o titular de endereços auto-hospedados envolvidos.

O que fazer se o VASP destinatário não puder receber os dados da travel rule?

O VASP remetente deve decidir com base em risco, segundo sua política interna documentada previamente. A orientação do GAFI de outubro de 2021 (parágrafo 201) sugere alternativas: limitar transações à própria base, permitir apenas envios para carteiras do mesmo titular ou aplicar monitoramento reforçado.

É necessário obter dados de originador e beneficiário ao transferir para carteiras auto-hospedadas?

Sim, referentes ao seu próprio cliente. Conforme a orientação do GAFI de outubro de 2021 (parágrafos 203 e 204), o VASP coleta esses dados internamente, mas não precisa repassá-los à carteira de destino.

Emissores de stablecoins precisam seguir a regra de viagem?

Nos EUA, emissores registrados como empresas de serviços monetários já devem cumprir a norma. A proposta da FinCEN de 10 de abril de 2026 (91 FR 18582), ainda em trâmite até 28 de outubro de 2026, prevê estender essa obrigação explicitamente a emissores autorizados de stablecoins de pagamento. As regras de emissão e os impactos da Lei GENIUS estão detalhados em nosso guia sobre requisitos de conformidade para stablecoins.