STJ e Banco Central definem balizas para responsabilidade de plataformas de criptoativos no Brasil

O cenário regulatório para as plataformas de serviços de ativos virtuais (SPSAVs) no Brasil está passando por uma significativa evolução, com o Superior Tribunal de Justiça (STJ) e o Banco Central do Brasil (BC) estabelecendo novas balizas que redefinem a responsabilidade dessas empresas. Essa movimentação visa tirar o setor de um limbo jurídico, impondo deveres prudenciais mais claros e alinhados aos das instituições financeiras tradicionais.

O que mudou na prática

Na prática, as decisões judiciais e as normativas do Banco Central têm como objetivo principal aprimorar a segurança e a transparência no mercado de criptoativos, que movimenta bilhões de reais no país. O STJ, em julgamentos recentes, tem se debruçado sobre a responsabilização das plataformas em casos de fraudes e falhas, buscando diferenciar a culpa exclusiva do investidor de eventuais deficiências na infraestrutura de prestação de serviços das SPSAVs.

Em um dos casos, a 3ª Turma do STJ, em abril, analisou a responsabilidade de uma plataforma, concluindo que a culpa foi exclusiva do investidor em uma intermediação de moeda digital, pois o problema ocorreu após a transferência e custódia dos ativos em uma carteira externa, fora do escopo do serviço contratado. No entanto, a jurisprudência do STJ caminha para um modelo em que a responsabilização dependerá de uma avaliação sobre se o dano decorreu de uma falha efetiva na infraestrutura de serviços ou de um motivo externo sem nexo causal com os riscos da atividade da plataforma.

Essa abordagem significa que a responsabilidade será analisada a partir das funções que a SPSAV de fato desempenha, como custódia, intermediação e execução de ordens, e da adequação de sua conduta aos padrões regulatórios impostos para cada uma delas. Em maio de 2025, a 4ª Turma do STJ, em outra decisão (Resp 2104122), chegou a equiparar uma plataforma de intermediação de bitcoin a um banco, aplicando a jurisprudência sobre a responsabilidade objetiva das instituições financeiras por danos causados por fraudes.

Paralelamente, a Resolução BCB nº 520/2025 do Banco Central tem um papel fundamental nesse novo arcabouço. A norma classifica as SPSAVs de acordo com os serviços de ativos virtuais prestados, dividindo-as em intermediárias de ativos virtuais, custodiantes de ativos virtuais e corretoras de ativos virtuais (que combinam intermediação e custódia). A resolução exige que essas plataformas implementem gerenciamento de riscos e políticas de segurança cibernética, dando uma base normativa para a expansão dos deveres prudenciais.

Impacto e por que importa

Para as empresas que operam no mercado de criptoativos no Brasil, essas mudanças representam um ponto de virada. A clareza nas balizas de responsabilidade e a exigência de padrões mais rigorosos de segurança e governança são cruciais para a maturidade do setor. A equiparação a bancos em certos contextos judiciais significa que as SPSAVs não podem mais operar em uma zona cinzenta regulatória, mas devem se adequar a um nível de exigência similar ao das instituições financeiras tradicionais.

Isso importa porque eleva o patamar de conformidade e proteção ao consumidor. Empresas precisarão investir mais em infraestrutura de segurança cibernética, em sistemas de detecção e prevenção de fraudes, e em políticas de know your customer (KYC) e anti-money laundering (AML) mais robustas. A avaliação de transações atípicas que destoam do perfil do usuário, por exemplo, passará a ser um dever prudencial, como já é feito pelos bancos.

Para os investidores, a maior clareza nas responsabilidades das plataformas e a fiscalização mais ativa do Banco Central e do Judiciário aumentam a confiança no mercado de criptoativos. Isso pode atrair novos participantes e consolidar o Brasil como um ambiente mais seguro para a inovação financeira, ao mesmo tempo em que mitiga os riscos de fraudes e lavagem de dinheiro, um problema que tem sido alvo de investigações recentes.

A Comissão de Valores Mobiliários (CVM) também tem atuado nesse front, lançando planos de fiscalização baseados em riscos, o que demonstra uma coordenação entre os órgãos reguladores para trazer maior controle e segurança ao ecossistema de ativos digitais.

O que monitorar e próximos passos

Empresas do setor de criptoativos devem monitorar de perto a evolução da jurisprudência do STJ e as futuras normativas do Banco Central. É fundamental revisar e adaptar suas políticas internas de gerenciamento de riscos, segurança cibernética e conformidade para atender às novas exigências. O registro adequado de suas operações e a clareza sobre os serviços efetivamente prestados serão essenciais para delimitar suas responsabilidades.

Os próximos passos incluem a consolidação dessas práticas no mercado, com a expectativa de que as SPSAVs adotem proativamente os deveres prudenciais para evitar litígios e sanções. A colaboração entre o setor privado e os reguladores será crucial para refinar o arcabouço normativo, garantindo que a inovação não seja freada, mas sim desenvolvida em um ambiente seguro e transparente. A atenção se volta para como as plataformas irão implementar essas diretrizes e como o mercado reagirá a um ambiente regulatório mais maduro e exigente.