Licença MiCA explicada: o que todo usuário de cripto na UE precisa saber em 2026

Uma licença MiCA é a autorização única da UE que permite a uma empresa oferecer legalmente serviços de criptoativos em todo o Espaço Econômico Europeu, e a partir de 2026 ela deixou de ser opcional. O período de transição do MiCA terminou em 1º de julho de 2026, e qualquer empresa que ofereça um serviço de criptoativos a clientes da UE sem autorização CASP agora está operando ilegalmente, com a ESMA orientando os provedores não autorizados a encerrar suas atividades de forma organizada. Isso torna a posse de uma autorização CASP válida o requisito básico para operar na Europa. Vale lembrar: uma solicitação pendente não conta. Apenas uma licença concedida permite atender clientes da UE.

1. O Que é a MiCA e Por Que Ela Foi Criada?

O Regulamento dos Mercados de Criptoativos (MiCA) é o conjunto único de regras da UE para emissores de criptoativos e prestadores de serviços relacionados. Ele substitui um mosaico de normas nacionais por um regime harmonizado, criado para proteger os consumidores, preservar a integridade do mercado e dar às empresas sérias um caminho claro para operar em grande escala.

O Problema Que a MiCA Veio Resolver

Antes da MiCA, cada país-membro tinha seu próprio regime de registro para criptoativos. Isso gerava arbitragem regulatória, proteção ao consumidor inconsistente e brechas que ficaram escancaradas com os colapsos da FTX e da Terra/Luna. Uma empresa licenciada em um país não tinha automaticamente o direito de atender clientes em outro, e os investidores não contavam com um padrão comum em que se apoiar. A MiCA foi criada justamente para fechar essas brechas com um framework único e coerente.

Contexto Legislativo e Entrada em Vigor

A MiCA foi adotada como o Regulamento (UE) 2023/1114 em 2023, com o framework completo para CASPs entrando em vigor a partir de 30 de dezembro de 2024. A partir dessa data, novos CASPs passaram a precisar de autorização, enquanto os CASPs já existentes puderam operar sob regras de transição, quando ainda disponíveis. A MiCA convive com a MiFID II, o framework de AML da UE e a DORA. A supervisão é compartilhada entre as autoridades nacionais competentes (NCAs), a Autoridade Bancária Europeia (EBA) e a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA).

2. Quem Precisa de uma Licença MiCA?

Se o seu negócio lida com cripto e atende clientes na UE, parta do princípio de que você precisa de autorização até que um advogado diga o contrário.

Prestadores de Serviços de Criptoativos (CASPs)

Um CASP é qualquer empresa que presta um ou mais serviços regulados de criptoativos de forma profissional. A MiCA não concede uma única licença genérica para cripto; em vez disso, o Artigo 3 define serviços distintos de criptoativos, e um CASP é autorizado apenas para os serviços específicos que lista em sua solicitação, de modo que as atividades que a empresa pretende realizar determinam tanto o escopo de sua licença quanto a classe de capital que precisa cumprir. Os serviços regulados incluem câmbio, execução de ordens, custódia, gestão de portfólio, serviços de transferência, consultoria e recepção e transmissão de ordens. Isso se aplica tanto a empresas constituídas na UE quanto, na prática, a empresas de países terceiros que queiram atender clientes da UE.

A Bleap é um exemplo de CASP voltado ao consumidor final que concluiu esse processo. A Bleap opera como um prestador de serviços de criptoativos autorizado pela MiCA, o que é o que permite oferecer um cartão Mastercard autocustodial com 0% de taxas de câmbio, até 20% de cashback e negociação de cripto sem taxas para usuários em todo o EEE, tudo sob uma única licença.

Emissores de Tokens

A MiCA trata os emissores de forma diferente dos prestadores de serviços. Os emissores de tokens referenciados a ativos (ARTs) devem ser instituições de crédito autorizadas ou obter uma autorização MiCA separada. Os emissores de tokens de moeda eletrônica (EMTs) devem ser autorizados como instituições de moeda eletrônica ou instituições de crédito. Os emissores de tokens utilitários enfrentam um regime mais leve, baseado em whitepaper, em vez de uma licença completa.

Empresas de Fora da UE e Solicitação Reversa

Empresas de países terceiros não podem fazer captação ativa de clientes na UE sem uma licença MiCA. A isenção de "reverse solicitation" (solicitação reversa), em que o cliente procura a empresa por iniciativa própria, é interpretada de forma bem restrita pela ESMA. Para a maioria das empresas cripto dos EUA, Reino Unido e Ásia, contar com essa isenção como estratégia de entrada no mercado não é viável, por isso muitas optam por constituir uma entidade na UE.

3. Tipos de Criptoativos e Serviços Abrangidos pela MiCA

Três Categorias de Ativos Segundo a MiCA

A MiCA organiza os criptoativos em três grupos:

• Tokens referenciados a ativos (ARTs): atrelados a uma cesta de múltiplos ativos, moedas ou commodities.
• Tokens de moeda eletrônica (EMTs): atrelados a uma única moeda fiduciária, como stablecoins lastreadas em euro ou dólar, por exemplo o USDC.
• Outros criptoativos: todo o restante, incluindo tokens de utilidade, tokens de governança e ativos de uso geral como Bitcoin e Ether.

O Que a MiCA Não Abrange

A MiCA traz exclusões bem definidas. NFTs genuinamente únicos ficam, em geral, fora do escopo, a menos que se enquadrem como instrumentos financeiros ou sejam fracionados. Protocolos DeFi totalmente descentralizados, sem emissor identificável, atualmente também ficam fora do escopo. Moedas digitais de bancos centrais (CBDCs) são excluídas, assim como criptoativos já regulados pela MiFID II, UCITS ou Solvência II.

As Categorias de Serviços da CASP

Os serviços de criptoativos regulados pela MiCA incluem custódia e administração, operação de plataforma de negociação, câmbio de cripto por moeda fiduciária ou por outro cripto, execução de ordens, colocação de criptoativos, recepção e transmissão de ordens, gestão de carteira, consultoria e serviços de transferência. Uma empresa só é autorizada para os serviços específicos que solicitar.

4. Requisitos da Licença MiCA: O Que os Candidatos Devem Demonstrar

É aqui que a maioria dos candidatos subestima o trabalho envolvido. A autorização MiCA é substancial, não um mero carimbo burocrático.

Requisitos de Capital

A MiCA vincula o capital mínimo ao risco dos serviços que você oferece. A MiCA estabelece três faixas de capital: 50.000 euros para serviços de Classe 1 (consultoria, recepção de ordens, colocação), 125.000 euros para serviços de Classe 2 (câmbio, execução, gestão de portfólio) e 150.000 euros para serviços de Classe 3 (custódia, plataforma de negociação, serviços de transferência). É fundamental entender que esse valor é um piso, não uma meta. A empresa deve manter fundos próprios mínimos permanentes equivalentes ao maior valor entre o montante da sua classe ou um quarto das despesas gerais fixas do ano anterior. Os emissores de ART e EMT enfrentam regras adicionais de fundos próprios atreladas aos seus ativos de reserva.

Os reguladores podem exigir capital mais elevado com base no porte e no perfil de risco da empresa.

Governança e Padrões de Idoneidade (Fit-and-Proper)

Os candidatos devem demonstrar um órgão de administração devidamente constituído, com experiência real e supervisão clara do conselho. Um CASP credível precisa de diretores qualificados, gestores seniores, equipe de compliance e supervisão documentada do conselho. As avaliações de idoneidade se aplicam à alta administração e aos acionistas que detêm 10% ou mais da empresa. Também é necessário ter políticas de remuneração documentadas, uma estrutura de conflitos de interesse e controles internos robustos.

Controles de AML/KYC e Crimes Financeiros

CASPs são entidades obrigadas segundo o arcabouço AML da UE. Isso significa due diligence de clientes, conformidade com a Travel Rule sob o Regulamento de Transferência de Fundos, um responsável designado para reportar lavagem de dinheiro e auditoria independente. Um KYC leve e bem direcionado não é um atalho aqui. Uma empresa em conformidade com a MiCA coleta exatamente as informações que os reguladores exigem para a aprovação, e é exatamente por isso que o processo de onboarding da Bleap pede apenas o que é necessário, nem mais nem menos.

Segurança de TI, Cibersegurança e Continuidade de Negócios

A MiCA se complementa com a DORA, a Lei de Resiliência Operacional Digital. As empresas devem estabelecer políticas de governança por escrito que cubram conflitos de interesse, prevenção de abuso de mercado e continuidade de negócios sob a DORA. Espera-se obrigações de reporte de incidentes, padrões rígidos de custódia incluindo a segregação de ativos de clientes e políticas documentadas de carteiras frias e quentes, além de documentação clara sobre terceirização e uso de nuvem.

Proteção ao Consumidor e Divulgação de Informações

Por fim, a MiCA estabelece padrões de conduta: informações pré-contratuais, tratamento transparente de reclamações e comunicações de marketing justas. Publicidade enganosa e termos ocultos estão totalmente dentro do escopo.

5. Processo Passo a Passo para Solicitação de Autorização MiCA

Escolha a Jurisdição Certa

A autorização MiCA é concedida pela NCA do estado-membro onde sua empresa está constituída. Como a licença depois circula livremente por todo o EEE, a escolha do regulador de origem importa muito, afeta velocidade, idioma, custo e suporte do ecossistema. Irlanda, Luxemburgo, Alemanha, França, Lituânia e Letônia são todos polos ativos de licenciamento, cada um com uma reputação e ritmo de processamento diferentes.

Engajamento Pré-Aplicação

Candidatos sérios se engajam com a NCA logo no início, por meio de reuniões pré-aplicação, fazem uma análise de lacunas em relação aos requisitos da MiCA e contratam consultores jurídicos, de compliance e técnicos antes mesmo de escrever a primeira política. Essa etapa economiza meses mais à frente.

Preparando o Dossiê de Solicitação

O dossiê é extenso. Normalmente inclui documentação da entidade legal e estrutura societária, um plano de negócios de três anos com projeções financeiras, um programa de operações cobrindo todos os serviços e geografias pretendidos, políticas de governança para risco, compliance, AML, segurança de TI e conflitos de interesse, comprovação de adequação de capital com demonstrações financeiras auditadas, e questionários de idoneidade (fit-and-proper) para o pessoal-chave.

Análise da NCA e Períodos de Suspensão do Prazo

O prazo legal está definido no Artigo 63. Há uma verificação de completude de 25 dias úteis, seguida de uma avaliação de 40 dias úteis, com uma suspensão de até 20 dias úteis. Essas pausas no prazo permitem que a NCA interrompa a contagem enquanto solicita informações adicionais, o que é comum em casos de candidatos mais complexos.

Decisão, Registro e Entrada no Banco de Dados da ESMA

Um candidato aprovado recebe a autorização e é incluído no registro público de CASPs da ESMA, após o que começa o relacionamento de supervisão contínua. Uma recusa encerra o processo e, segundo as regras de transição, uma recusa também encerrava qualquer direito de continuar operando.

6. Prazos e Custos para Obter uma Licença MiCA

Expectativas Realistas de Prazo

A preparação leva, de forma realista, de 3 a 6 meses antes mesmo de você protocolar o pedido. A avaliação prevista em lei é mais rápida no papel do que na prática. O prazo realista costuma ficar entre 12 e 14 meses desde o início da preparação até a autorização, sendo 6 meses o cenário mais otimista possível. Após o prazo final, todas as autoridades nacionais competentes (NCAs) da UE continuam aceitando novas solicitações de CASP, os prazos de autorização permanecem em torno de 4 a 9 meses, e não há período de carência para operadores não autorizados.

Detalhamento dos Custos

Planeje o orçamento com seriedade. Os honorários jurídicos e de consultoria costumam variar de €80.000 a €300.000 ou mais, dependendo da complexidade. As taxas de solicitação cobradas pelas NCAs variam bastante entre os países-membros, desde alguns milhares de euros até €30.000 ou mais. A infraestrutura de compliance, incluindo sistemas de AML, TI e elaboração de políticas, pode adicionar de €50.000 a €200.000. Para um CASP de porte médio, um orçamento realista para o primeiro ano fica entre €200.000 e €500.000, além das taxas de supervisão anuais contínuas.

7. Passaporte Europeu e Alcance Transfronteiriço de uma Licença MiCA

Como Funciona o Passaporte MiCA

É aqui que o esforço compensa. Uma única autorização de CASP funciona como passaporte em todos os 30 países do EEE, os 27 países da UE mais Islândia, Liechtenstein e Noruega, sem necessidade de solicitações nacionais separadas. Para expandir para um novo mercado, a empresa apenas notifica a NCA do país de destino, sem necessidade de nova autorização, podendo então estabelecer filiais ou prestar serviços de forma transfronteiriça.

Vantagens Estratégicas do Passaporte Europeu

Uma única licença dá acesso a um mercado único de aproximadamente 450 milhões de consumidores. É uma vantagem competitiva decisiva em relação a empresas sem licença MiCA, que ficam limitadas à via restrita da solicitação reversa (reverse solicitation). É exatamente assim que uma fintech voltada ao consumidor, como a Bleap, consegue oferecer o mesmo cartão autocustodial, 0% de taxas de câmbio e até 20% de cashback de forma consistente em todo o EEE, em vez de reconstruir a conformidade país por país.

8. Medidas Transitórias e o Registro Provisório da MiCA

Entendendo o Período de Transição

Para evitar encerrar as atividades de empresas em operação da noite para o dia, a MiCA permitiu que os estados-membros aplicassem regras de transição para os provedores já existentes. A MiCA autorizou os estados-membros a estender esse período de adaptação por até 18 meses a partir da data de aplicação de dezembro de 2024, com o limite máximo em 1º de julho de 2026. Nem todos os países usaram o prazo total. Áustria, Alemanha, Irlanda, Lituânia e Eslováquia aplicaram janelas de 12 meses, encerradas em 30 de dezembro de 2025, enquanto outros, como França, Itália, Chipre, Malta, Luxemburgo e Estônia, usaram o prazo completo.

O Registro Provisório de CASPs da ESMA

A ESMA mantém um registro público que você pode consultar para verificar a situação de qualquer empresa. Segundo uma contagem do registro provisório da MiCA feita pela ESMA em outubro de 2026, havia cerca de 370 entradas de CASPs, incluindo empresas reguladas como bancos que fizeram a notificação prevista no Artigo 60, além de grandes corretoras como Coinbase, Kraken, OKX e Bybit, que possuem autorização. A Bleap está entre as empresas autorizadas nesse registro, licenciada como CASP sob a MiCA pelo Latvijas Banka (Licença nº 27-55/2026/14, datada de 25 de junho de 2026). Se você usa algum serviço de cripto na UE, consultar o registro da ESMA é a forma mais rápida de confirmar se ele está operando dentro da lei.

9. Riscos e Consequências de Operar Sem uma Licença MiCA

As consequências de pular a autorização agora são reais, não teóricas. Operar sem autorização CASP após 1º de julho de 2026 é uma violação da lei da UE, não uma lacuna de conformidade. As penalidades são severas: o descumprimento acarreta multas de até 12,5% do faturamento anual, revogação da licença e responsabilidade pessoal para executivos. A MiCA também prevê censura pública, proibições temporárias de gestão e, em casos de violações graves, encaminhamento às autoridades policiais. Além dos reguladores, há repercussões comerciais: bancos, parceiros de pagamento e exchanges listadas estão cada vez mais recusando negociar com contrapartes não licenciadas. A ESMA já determinou que provedores não autorizados encerrem suas operações de forma ordenada, e uma solicitação pendente não equivale a autorização.

10. Motivos Comuns para a Reprovação de Solicitações MiCA

A maioria das rejeições se resume a lacunas evitáveis:

• Governança inadequada e órgão de administração sem qualificação suficiente.
• Capital insuficiente, ou incapacidade de demonstrar como os níveis contínuos de fundos próprios serão mantidos.
• Políticas genéricas de AML/KYC não adaptadas ao perfil de risco real da empresa.
• Documentação incompleta ou internamente inconsistente.
• Resiliência operacional fraca e baixo alinhamento com a DORA.
• Subestimação do processo de avaliação de idoneidade (fit-and-proper) para acionistas e diretores-chave.
• Falta de substância genuína na jurisdição escolhida, levantando preocupações sobre entidades de fachada (letter-box).

11. Serviços MiCA vs. Não-MiCA: Entendendo a Fronteira

Nem toda atividade cripto está dentro do escopo da MiCA, mas essa fronteira é mais estreita do que muitos imaginam. O DeFi totalmente descentralizado, sem emissor identificável, está atualmente fora do escopo, embora a ESMA esteja monitorando o tema para uma futura revisão. Plataformas de NFT puras geralmente são isentas, a menos que os NFTs sejam fracionados ou funcionem como instrumentos financeiros. Staking-as-a-service e empréstimos em cripto continuam sendo zonas cinzentas, onde se espera orientação adicional. A lição prática é simples: nunca presuma que um serviço está fora do escopo. Busque um parecer jurídico por escrito antes de construir.

12. Planejamento Estratégico para Empresas Cripto que Entram na UE sob a MiCA

Escolhendo a Entidade e a Jurisdição Certas

Compare as NCAs quanto à capacidade de resposta, estrutura de taxas e suporte ao ecossistema, e leve em conta onde ficará sua equipe e a verdadeira substância operacional. Redes de tratados para evitar bitributação e acesso bancário confiável também devem influenciar a decisão, já que muitos CASPs enfrentam mais dificuldade para abrir contas bancárias do que para obter a própria licença.

Construindo um Programa de Compliance Pronto para a MiCA

Comece com uma análise de lacunas em relação aos requisitos de CASP e depois construa um roteiro de compliance com marcos claros e responsáveis definidos. Integre tecnologia de Travel Rule e monitoramento de transações em tempo real desde o primeiro dia, em vez de adicioná-los depois.

Planejando o Momento da Sua Candidatura Após o Prazo de Julho de 2026

O prazo já passou, mas a demanda não diminuiu. Até o prazo final, 280 CASPs foram autorizados, apenas 17% das mais de 1.200 empresas que antes detinham registros nacionais de VASP, sendo que os outros 83% saíram do processo, ficaram parados no meio do caminho ou passaram a operar em desconformidade. Isso significa que o risco de filas em NCAs populares continua real. Protocole sua candidatura com antecedência, reserve um tempo extra de margem e tenha um plano de contingência caso a autorização demore mais do que o esperado.

Perguntas Frequentes Sobre Licenças MiCA

Qual é a diferença entre uma licença MiCA e uma licença CASP?

Elas se referem à mesma coisa, só que de ângulos diferentes. O MiCA é a regulamentação; "licença CASP" descreve a autorização que ela concede a um provedor de serviços de criptoativos. Quando as pessoas falam "licença MiCA", quase sempre estão se referindo à autorização CASP prevista na regulamentação.

Qual era o prazo final do MiCA na UE, e o que aconteceu depois de julho de 2026?

O prazo absoluto em todos os estados-membros da UE foi 1º de julho de 2026, embora alguns estados-membros tenham definido janelas mais curtas, que se encerraram já em 30 de junho de 2025. Depois dessa data, um CASP sem autorização não pode atender clientes da UE; ele precisa interromper a prestação de serviços de criptoativos a clientes da UE e preparar um plano ordenado de encerramento das operações.

Uma empresa de cripto de fora da UE pode obter uma licença MiCA?

Sim, mas quase sempre isso exige constituir uma entidade legal em um estado-membro da UE e solicitar a autorização junto à NCA desse país. A isenção por solicitação reversa é bem restrita e não substitui a autorização caso você pretenda atuar comercialmente com clientes da UE.

Quanto tempo leva para conseguir uma licença MiCA?

Na prática, de 9 a 18 meses de ponta a ponta, contando com a fase de preparação. O processo de autorização em si costuma levar de 4 a 9 meses. Uma preparação antecipada é o fator que mais influencia esse prazo.

A conformidade com o MiCA se aplica a exchanges de Bitcoin e Ethereum?

Sim. Exchanges que oferecem negociação de Bitcoin, Ether e outros criptoativos em geral estão prestando serviços CASP regulamentados e precisam de autorização MiCA completa para atender clientes da UE.

Qual é o capital mínimo exigido para uma licença de cripto na UE segundo o MiCA?

O valor varia por categoria de serviço: €50.000 para a Classe 1 (recepção e transmissão, consultoria, gestão de portfólio, transferências), €125.000 para a Classe 2 (câmbio, execução, colocação) e €150.000 para a Classe 3 (custódia e administração, operação de plataforma de negociação).

Conclusão e Principais Pontos

A MiCA cumpriu o que se propôs a fazer: substituir 27 regimes nacionais divergentes por uma estrutura única e harmonizada. Uma licença MiCA, a autorização CASP, desbloqueia direitos de passaporte em todos os 30 estados-membros do EEE, e agora se aplica a qualquer empresa, da UE ou não, que ofereça serviços de criptoativos a clientes europeus. As exigências de capital, governança, AML/KYC e segurança de TI são substanciais e exigem uma preparação de verdade, e o prazo de 1º de julho de 2026 já passou sem prorrogações, o que significa que operar sem autorização agora é violar a lei da UE. O próximo passo prático para qualquer empresa é claro: fazer uma análise de lacunas, escolher uma jurisdição e iniciar o diálogo pré-aplicação desde já.

Para todos os outros, a lição é mais simples. Na hora de escolher onde guardar e gastar suas criptomoedas, use um provedor que já fez a lição de casa. A Bleap é uma CASP autorizada pela MiCA, licenciada pelo Latvijas Banka, o que significa que seu Mastercard de autocustódia, taxas de câmbio zero, cashback de até 20%, negociação sem taxas e cofres de poupança em USD (Steady a 3,8% AER e Dynamic a 7% AER, mínimo de US$ 1, 0% de taxa de saque, cofre em EUR em breve) funcionam dentro da estrutura regulada da UE, e não à margem dela.