A legislação marfinense já prevê disposições para prestadores de serviços de ativos virtuais, enquanto o marco regulatório regional continua evoluindo. Este guia propõe um método de análise para empreendedores, responsáveis por compliance ou parceiros comerciais. O objetivo é distinguir as obrigações comprovadas, as questões que precisam ser confirmadas e as decisões operacionais que não devem esperar até a ocorrência de um incidente.
Em resumo
- Mapeie as funções reais do serviço antes de buscar uma autorização ou um registro.
- Uma prova relacionada a pagamentos não abrange automaticamente a negociação ou a custódia de criptoativos.
- Documente responsabilidades, fluxos, dados e mecanismos de recurso antes de aceitar recursos de clientes.
Regulamentação cripto na Costa do Marfim: mapeando o serviço
O dossiê da BrefCrypto sobre a Costa do Marfim apresenta o mercado e seu contexto. Para uma atividade profissional, o ideal é começar por um mapa funcional: quem recebe os recursos, quem executa a negociação, quem controla as chaves e quem deve devolver os ativos ao cliente? Uma única tela pode ocultar várias empresas e vários contratos.
Uma empresa que fornece apenas um software não necessariamente exerce o mesmo papel que um operador responsável pela custódia das chaves. Um comerciante que vende seus próprios produtos não deve ser automaticamente tratado como um intermediário de negociação. No entanto, a apresentação comercial não é suficiente: os poderes efetivamente exercidos sobre os recursos precisam ser descritos com precisão.
Em uma estrutura fictícia, um aplicativo marfinense coleta as solicitações, um parceiro recebe os XOF e outra empresa mantém os tokens em custódia. O cliente vê uma única marca, mas seu caso pode envolver três participantes. A auditoria deve acompanhar o fluxo entre eles, em vez de se limitar à reputação do primeiro nome exibido.
A Ordem nº 2023-875, de 23 de novembro de 2023, submete a atividade profissional de prestador de serviços de ativos virtuais a autorização prévia, conforme o artigo 58. O artigo 59 exige o cumprimento das disposições pertinentes de combate à lavagem de dinheiro e ao financiamento do terrorismo. Essas exigências devem ser analisadas antes do lançamento, e não depois da primeira reclamação.
Essa leitura não identifica automaticamente a autoridade, o procedimento e os documentos aplicáveis a cada estrutura específica. O empreendedor deve obter uma confirmação sobre as funções previstas e seu território de atuação. A dificuldade para encontrar um formulário público não permite concluir que a atividade profissional possa começar sem autorização ou análise jurídica.
A ficha do serviço deve especificar os ativos, as moedas, os países, as categorias de clientes, os volumes esperados e os parceiros. Inclua também as operações previstas em caso de falha ou rompimento contratual. Esse trabalho às vezes revela que uma simples “funcionalidade de saque” representa, na realidade, um serviço adicional que não havia sido incluído no dossiê inicial.
Relacionando cada prova de autorização ao seu escopo
Uma autorização deve estar vinculada a uma empresa identificada e a um serviço definido. Registre a denominação legal, o número, a autoridade, a data da decisão e as limitações anunciadas. Verifique também se a autorização continua válida e se se aplica ao território onde os clientes serão atendidos, em vez de simplesmente reproduzir um documento pertencente a um parceiro estrangeiro.
A Instrução BCEAO nº 001-01-2024 sobre serviços de pagamento trata de uma área distinta. Um projeto que utiliza um parceiro de pagamentos deve analisar esse componente, sem apresentar a autorização do parceiro como um direito universal de prestar serviços cripto. As responsabilidades contratuais devem seguir a mesma separação.
A lista da BCEAO de instituições de pagamento autorizadas até 31 de agosto de 2026 permite verificar determinados nomes dentro desse escopo. A inclusão de uma empresa na lista não valida todos os produtos comercializados sob sua marca. Da mesma forma, a ausência de um nome em uma lista que não seja pertinente não permite chegar a uma conclusão sem uma análise adicional.
O guia sobre plataformas cripto, seus critérios e status ajuda a organizar essa verificação. Classificar os documentos em três categorias evita confusões: existência jurídica, autorização para prestação do serviço e provas operacionais. Um registro comercial, uma decisão regulatória e um relatório de segurança fornecem informações diferentes.
Uma parceria deve ser confirmada pelas partes, com a indicação do serviço abrangido e das responsabilidades associadas. Uma integração visível em um aplicativo não comprova que todos os usos imaginados por um distribuidor foram aprovados. Solicite as restrições relativas a clientes, países, ativos e fluxos antes de usar o nome do parceiro em uma promessa pública.
Por fim, preparar um registro das provas permite acompanhar as mudanças. Cada entrada deve conter a fonte, a data de consulta, o documento arquivado e a conclusão limitada que ele permite sustentar. Quando um contrato ou prestador mudar, a função correspondente deve ser reavaliada. Uma verificação antiga não deve continuar válida indefinidamente apenas por hábito.
Construindo um sistema de controle compatível com os fluxos
Compliance não se resume a fotografar um documento de identidade. Uma atividade deve ser capaz de explicar quais clientes aceita, quais riscos procura identificar e quais operações acionam uma verificação adicional. Os procedimentos precisam corresponder aos serviços reais, sem anunciar controles sofisticados que a equipe não sabe aplicar nem documentar.
O guia da BrefCrypto dedicado ao KYC na África oferece uma base para compreender a identificação e as solicitações de documentos comprobatórios. Em um projeto profissional, faça com que especialistas competentes validem as regras de diligência, as responsabilidades internas e eventuais comunicações. Não deduza obrigações específicas a partir de um limite encontrado em uma documentação estrangeira.
Um cenário de teste pode envolver uma identidade inconsistente, um pagamento feito por terceiros ou uma operação cuja origem continue sem explicação. Descreva quem analisa o alerta, quais documentos são solicitados e como a decisão é registrada. Esses testes devem usar dados fictícios e não podem provocar movimentações reais de clientes para testar a organização.
A página da CENTIF-CI sobre suas atribuições e obrigações identifica sua função no sistema nacional. A equipe deve conhecer o interlocutor competente e os procedimentos aplicáveis, sem publicar detalhes que possam facilitar a burla dos controles. Uma obrigação de comunicação não deve ser confundida com um procedimento comum de atendimento ao cliente.
O controle dos fluxos também deve considerar as responsabilidades dos parceiros. Se a empresa presume que o prestador de pagamentos verifica tudo, enquanto este presume que a plataforma cripto trata todos os alertas, surge uma lacuna. Os contratos e procedimentos devem especificar a divisão de responsabilidades, o intercâmbio autorizado de informações e as situações que exigem uma decisão conjunta.
Uma política de recusa deve ser explicável e proporcional às regras aplicáveis. As equipes comerciais não devem prometer abertura automática de conta nem sugerir uma identidade falsa para resolver um bloqueio. Documentar uma recusa ou uma solicitação adicional protege a coerência do sistema e facilita sua fiscalização pelos interlocutores autorizados.
Protegendo os dados e separando os ativos dos clientes
Um serviço pode manter dados sensíveis mesmo quando não custodia nenhuma chave privada. Documentos de identidade, dados de contato, referências de pagamento e informações sobre a origem dos recursos devem ser inventariados. Descrever sua finalidade, os acessos autorizados, os prestadores técnicos e os prazos aplicáveis evita coletar documentos simplesmente porque eles podem ser úteis algum dia.
A lei relativa aos dados pessoais apresentada na legislação da ARTCI deve ser incorporada à análise local. Confirme as formalidades e eventuais transferências de dados de acordo com a estrutura adotada. A hospedagem técnica no exterior não elimina automaticamente as responsabilidades de um participante que atende pessoas na Costa do Marfim.
A custódia dos ativos exige outro mapeamento. Identifique quem pode assinar uma transação, redefinir um acesso ou alterar um endereço de saque. O guia sobre carteiras e segurança das chaves relembra as diferenças entre controle pessoal e custódia terceirizada. Para uma empresa, essas distinções devem estar refletidas nos contratos e nos procedimentos de emergência.
Uma prova de reservas não responde a todas as perguntas. É preciso analisar os compromissos com os clientes, a separação dos ativos, os poderes de disposição e as condições de devolução. Um saldo técnico observado em determinado dia não comprova, por si só, o tratamento jurídico dos ativos em caso de insolvência ou litígio.
Os testes devem incluir uma solicitação de saque, a indisponibilidade de um parceiro e a saída de um responsável interno. Quem pode manter o serviço funcionando sem compartilhar segredos por um aplicativo de mensagens? Quem informa os clientes? Quais operações são suspensas? Um procedimento sério de continuidade descreve as limitações, e não apenas uma promessa de disponibilidade permanente.
Limitar os acessos e manter registros úteis permite investigar uma anomalia. Essas medidas devem respeitar a confidencialidade e os prazos aplicáveis. Um registro detalhado demais pode expor informações sensíveis; a ausência de registros impede a compreensão do incidente. O desenho do sistema deve equilibrar rastreabilidade, necessidade e proteção, com uma validação adequada ao serviço.
Acompanhando as normas sem confundir anúncio com entrada em vigor
A BCEAO informou, em maio de 2026, que um comitê está preparando o marco regulatório relativo aos criptoativos. Um projeto deve acompanhar as publicações efetivas e identificar suas consequências. Uma conferência, uma consulta e uma instrução que entrou em vigor são etapas diferentes; nenhuma pode substituir as demais como prova de autorização.
Os relatórios de acompanhamento do GAFI sobre a Costa do Marfim oferecem uma visão sobre o sistema de combate à lavagem de dinheiro. Eles não constituem uma licença individual para uma empresa. Observar a data e o objetivo de cada documento evita usar uma melhoria na conformidade nacional como validação de um produto comercial.
A organização pode manter um calendário de monitoramento cobrindo normas, contratos, autorizações e novas ofertas. Cada mudança deve ser relacionada a uma função e a uma decisão: manter, adaptar, suspender ou solicitar esclarecimentos. Um monitoramento sem responsável nem prazo de tratamento acumula links sem reduzir os riscos do serviço.
Antes do lançamento, reúna um dossiê com a descrição funcional, os pareceres obtidos, as provas verificadas, os contratos e os procedimentos testados. As incertezas relevantes devem permanecer visíveis. Uma resposta jurídica limitada a uma troca de ativos pessoais não pode ser reutilizada para uma atividade organizada de custódia destinada a várias centenas de clientes.
A comunicação pública deve refletir esse dossiê. Evite a expressão “autorizado para cripto” quando o documento tratar apenas de um serviço de pagamentos, e não prometa restituição garantida sem um mecanismo comprovado. As condições de saque, o papel dos parceiros e as limitações dos mecanismos de recurso devem aparecer claramente, sem obrigar o cliente a descobrir essas informações depois de realizar o depósito.
Uma regulamentação em evolução exige, portanto, um método duradouro: classificar cada função, verificar a prova correta, distribuir responsabilidades e acompanhar as mudanças. Para um prestador na Costa do Marfim, a prioridade não é encontrar um logotipo tranquilizador. É demonstrar, antes de aceitar recursos de terceiros, com que base o serviço funciona e como suas obrigações serão cumpridas.
