Uma licença de prestador de serviços de ativos virtuais é uma autorização para exercer uma lista específica de atividades, num lugar específico, concedida por um regulador identificado, em condições que podem ser inspecionadas e revogadas. É muitíssimo mais do que nada. É também consideravelmente menos do que a garantia como habitualmente é apresentada, e é no espaço entre essas duas leituras que as pessoas se magoam.
O que o termo abrange
«Prestador de serviços de ativos virtuais», habitualmente abreviado para VASP, vem do vocabulário do Financial Action Task Force, o organismo intergovernamental cujas recomendações a maioria dos países acaba por transpor para a sua própria legislação. O termo descreve uma empresa que faz pelo menos uma de uma curta lista de coisas por conta de outras pessoas: troca ativos virtuais por dinheiro comum, troca um ativo virtual por outro, transfere ativos virtuais, detém-nos ou administra-os por conta de um cliente, ou presta serviços financeiros ligados à emissão ou venda de um ativo virtual.
A definição está construída em torno da atividade e não da autodescrição, e é esse o seu propósito. Uma empresa não escapa à categoria chamando a si própria empresa de tecnologia ou mercado. Se um serviço recebe um voucher pré-pago de um cliente e devolve USDT, está a trocar valor por um ativo virtual por conta de outrem. Isso é uma atividade regulada na maioria dos sítios que regulam de todo, quer alguém envolvido pense nisso como finanças, quer não.
O que um regulador examina antes de conceder uma
Os pedidos são longos, e a extensão é a substância. Em traços gerais, um supervisor quer respostas satisfatórias em cinco áreas.
Quem está por trás. Beneficiários efetivos e administradores identificados, o seu historial, os seus outros interesses empresariais, se algum deles viu uma licença recusada ou foi proibido de exercer noutro sítio. Os reguladores chamam-lhe idoneidade. Na prática, é uma investigação de antecedentes de pessoas, não uma avaliação de software.
De onde veio o dinheiro da própria empresa. Não o dinheiro dos clientes. O capital tem de ser comprovado, e um acionista que não consiga explicar os seus próprios fundos é um problema antes de a atividade começar.
A função de conformidade. Um responsável identificado pelo combate ao branqueamento de capitais, com a antiguidade necessária para travar uma transação e a obrigação de comunicar suspeitas à unidade de informação financeira. Um responsável que responde perante a pessoa cuja receita está a bloquear não é uma função de conformidade.
O programa escrito. Uma avaliação de risco de toda a atividade, procedimentos de diligência devida sobre clientes, regras de monitorização, rastreio de sanções, conservação de registos, formação do pessoal, vias de escalonamento. É um documento espesso e é lido.
O que acontece se falhar. Adequação dos fundos próprios, segregação dos ativos dos clientes face aos da própria empresa, custódia e gestão de chaves, e um plano de encerramento que descreva como os clientes recuperam os seus bens se o negócio parar.
Há pedidos que são recusados. Outros são retirados quando o requerente vê quanto custa manter a supervisão.
O que uma licença garante de facto
Quatro coisas, de forma fiável.
- Existe uma pessoa coletiva real, com uma morada registada, proprietários identificados e registos que alguém de fora do negócio pode exigir.
- Existe um supervisor que pode inspecionar, impor condições, multar, suspender e revogar. Essa autoridade é todo o mecanismo.
- A empresa tem obrigações contínuas em vez de promessas: verificar a identidade, rastrear contra listas de sanções, conservar registos durante um período determinado, comunicar atividade suspeita e prestar contas ao regulador segundo um calendário.
- Existe uma via de reclamação que não termina na caixa de correio da própria empresa. Uma empresa supervisionada pode ser alvo de reclamação junto do seu supervisor.
Este último ponto é subvalorizado. Leia-o a par do nosso processo de reclamações: o valor de uma contraparte supervisionada não está em nunca cometer erros, está em que um erro tem para onde ir.
O que uma licença não garante
- Não é um seguro de depósitos. Em muitos países, os depósitos bancários estão cobertos por um sistema que reembolsa os clientes quando um banco falha. As licenças de ativos virtuais geralmente não trazem nada do género. Se a empresa colapsar, fica como credor.
- Não é um certificado de solvência. Empresas licenciadas já falharam, incluindo algumas de grande dimensão. A supervisão reduz a probabilidade de uma insolvência silenciosa. Não a elimina.
- Não é uma classificação de qualidade. Um regulador avalia se uma empresa cumpre padrões mínimos de conduta e de controlo. Não avalia se os preços são justos, se a interface é honesta ou se o apoio é competente.
- Não se estende para além da autorização concedida. As licenças são delimitadas a atividades identificadas. Uma autorização para explorar uma plataforma de câmbio não autoriza a custódia, o crédito ou a emissão. Uma empresa que publicita uma licença para uma atividade enquanto exerce outra é um sinal de alarme grave, não um pormenor técnico.
- Não passa de uma empresa para outra. Um grupo pode deter uma licença numa entidade e explorar o sítio na Internet a partir de outra, num país diferente. A entidade com quem contrata é a que importa, e as condições identificam-na.
- Não é permanente. As licenças são suspensas e revogadas. Um certificado prova o que era verdade no dia em que foi emitido e nada sobre hoje.
- Não reverte as suas próprias decisões. Nenhuma licença, em lado nenhum, desfaz um código de voucher que ditou ao telefone a um desconhecido.
Uma licença diz-lhe quem responde, e perante quem. Não lhe diz que nada correrá mal.
A origem da licença importa
Os Emirados Árabes Unidos não têm um único regulador de ativos virtuais, e a confusão em torno disto é usada para fazer alegações fracas parecerem fortes. As zonas francas financeiras supervisionam as suas próprias empresas: o Dubai International Financial Centre através da Dubai Financial Services Authority, e o Abu Dhabi Global Market através da Financial Services Regulatory Authority. No Emirado do Dubai, fora do DIFC, a atividade de ativos virtuais cabe à Virtual Assets Regulatory Authority. A nível federal, a Securities and Commodities Authority tem o seu próprio papel para os restantes Emirados. Quatro conjuntos de regras, quatro registos, quatro conjuntos de atividades permitidas.
A consequência prática é que «licenciado no Dubai» não é um facto que se possa verificar. Uma autoridade identificada, uma pessoa coletiva identificada e um número de licença já são.
Verificar uma alegação por si próprio
- Encontre o nome exato da pessoa coletiva e o número da licença, não o nome da marca.
- Consulte o registo público do próprio regulador. Não um certificado no sítio da empresa, não um selo no rodapé, não um PDF que lhe enviaram numa conversa. Os certificados falsificam-se com toda a facilidade.
- Leia o âmbito. A entrada do registo enumera as atividades permitidas. Compare-a com aquilo que a empresa lhe está de facto a vender.
- Verifique o estado e as datas. Ativa, suspensa, revogada.
- Atenção à palavra «registado». Um registo comercial, uma licença de comércio ou um cartão de estabelecimento de zona franca não é uma licença de serviços financeiros. Todos podem ser fotografados e todos parecem oficiais.
Se uma empresa não lhe conseguir dar uma entrada de registo, trate a alegação como inexistente e não como meramente não verificada.
Ponto da situação deste operador
Com clareza: o pedido de licença de ativos virtuais está em curso e não foi concedido. A negociação não está ativada. Os produtos de voucher estão configurados no sistema, mas o operador não começou a comprar nem a vender. Nada neste sítio deve ser lido como uma alegação de que se detém uma licença, e quando a posição mudar será o registo a dizê-lo antes de nós.
O que já está assente é a forma como o serviço está construído para funcionar. Uma pessoa verifica cada voucher junto do respetivo emissor antes de qualquer pagamento ser libertado. A identidade vem antes de qualquer pagamento, em todos os montantes — declarada abaixo de EUR 1,000 ao longo de um período móvel de doze meses, verificada contra um documento emitido pelo Estado a partir desse limiar. O rastreio de sanções aplica-se a todas as contrapartes, sem qualquer limite mínimo. Essas obrigações estão descritas em conformidade e em verificação de identidade, e o raciocínio por trás delas está em porque os vouchers pré-pagos atraem regras de combate ao branqueamento de capitais e como funciona o rastreio de sanções e de PEP.