Por outro lado, uma mensagem que promete uma transferência “sem controle” ou exige uma frase de recuperação não oferece proteção à privacidade: ela expõe o titular a fraude e roubo. Entender quais dados são solicitados, por que são necessários e qual é o papel de cada prestador ajuda a distinguir um procedimento de conformidade de uma coleta improvisada.
Em resumo
- A Lei angolana 11/24 inclui os prestadores de serviços de ativos virtuais no marco de prevenção à lavagem de dinheiro e prevê supervisão.
- As transferências podem exigir informações precisas sobre o remetente e o beneficiário quando prestadores estão envolvidos.
- Um prestador que solicita segredos da carteira, códigos ou acesso remoto não pode justificar essa exigência com base em conformidade.
Transferência de cripto em Angola: o papel da Lei 11/24
O guia da Bref Crypto sobre KYC e recursos oferece uma referência para entender as solicitações de informações. Para o contexto específico do país, o dossiê sobre cripto em Angola complementa essa leitura.
A Lei nº 11/24, de 4 de julho de 2024, altera a Lei angolana nº 5/20 sobre prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à proliferação. Entre outras medidas, ela introduz o artigo 10-A, relativo aos prestadores de serviços de ativos virtuais. O texto atribui ao BNA a supervisão baseada em risco das atividades relacionadas às criptomoedas e à CMC a supervisão dos demais ativos virtuais.
A lei atribui às autoridades a responsabilidade de acompanhar a natureza e a titularidade dos ativos, identificar os operadores e implementar medidas de prevenção. Ela também prevê a autorização ou o registro dos prestadores que operam no país. Esse regime se aplica às empresas abrangidas e não significa que cada pessoa física precise elaborar, por conta própria, um dossiê regulatório antes de ler sobre ou deter ativos.
O artigo 10-B introduz regras sobre transações ocasionais e transferências eletrônicas de ativos virtuais. Ele impõe aos prestadores envolvidos medidas de diligência e prevê o envio ou a conservação de informações sobre o originador e o beneficiário das transferências, além de procedimentos baseados em risco. A Lei 11/24 publicada pela Unidade de Informação Financeira permite consultar essas disposições em seu contexto.
É preciso distinguir o texto legal, seus regulamentos de aplicação e os procedimentos internos de cada plataforma. Uma empresa pode solicitar determinados documentos para cumprir suas obrigações, mas as modalidades e o alcance variam. A agenda 2026 da CMC previa, para o quarto trimestre, um regulamento detalhando as obrigações dos prestadores. Uma agenda não basta para estabelecer a regra final: somente uma publicação em vigor permite confirmar as novas modalidades.
Quais informações um prestador pode solicitar
Um prestador sujeito às obrigações de conhecimento do cliente pode solicitar elementos que permitam estabelecer a identidade e compreender uma relação comercial. Dependendo do serviço e do risco, também pode pedir a finalidade de uma transferência, a origem dos recursos ou a identidade do beneficiário. O que é adequado depende do marco jurídico, da relação, do valor e das circunstâncias; um guia geral não pode prever a lista exata para cada caso.
Uma solicitação legítima deve identificar a empresa e o serviço envolvidos, explicar em que momento as informações são necessárias e indicar uma política de privacidade acessível. O cliente deve saber quem trata os dados, por que eles são armazenados, por quanto tempo e como exercer seus direitos ou apresentar uma reclamação. Se a solicitação chegar por mensagem privada, verifique a conta e acesse o domínio ou aplicativo oficial, em vez de usar o link recebido.
A legislação e os procedimentos não justificam o fornecimento de uma frase de recuperação, chave privada, código temporário de autenticação ou senha da conta a um agente. Esses elementos podem permitir o controle dos ativos ou do acesso. Um prestador pode verificar uma identidade ou um comprovante, mas não precisa assinar em nome do cliente usando sua chave pessoal.
O guia da Bref Crypto sobre KYC, dados e recursos ajuda a avaliar uma coleta de documentos: ela está vinculada à entidade real, ao serviço prestado e a uma base claramente apresentada? Solicite uma explicação por escrito se a exigência parecer desproporcional. Não envie documentos adicionais antes de confirmar o canal.
Origem e beneficiário: por que as informações circulam
As regras de transferência têm o objetivo de permitir que os prestadores identifiquem as partes associadas a uma operação e cooperem com as autoridades quando a lei determinar. As informações do remetente e do beneficiário podem acompanhar a movimentação ou ser armazenadas pelos participantes envolvidos. Isso não significa que toda transferência pública em uma blockchain mostre automaticamente o nome civil das pessoas: o registro pode exibir endereços, enquanto os serviços de custódia mantêm os dados das contas separadamente.
Quando uma transferência passa de uma plataforma para outra, os dois prestadores podem aplicar controles distintos. Um pode solicitar as informações antes do saque; o outro pode pedi-las na chegada. Uma transação confirmada na blockchain não obriga o serviço beneficiário a creditar imediatamente uma conta. Ele pode analisar o depósito, verificar a rede, aplicar seus limites ou suspender temporariamente o crédito.
As carteiras autocustodiadas acrescentam uma distinção. Elas permitem que o titular assine uma transação sem uma plataforma centralizada, mas não eliminam as obrigações que podem se aplicar a um prestador na origem ou no destino. O fornecedor pode solicitar ao cliente informações sobre o endereço ou o beneficiário. As regras exatas dependem do serviço envolvido e da legislação vigente. Não se deve confundir o caráter público de uma transação com o anonimato de todas as partes.
Padrões internacionais de conformidade, como as regras de transferência de informações conhecidas no setor como “Travel Rule”, às vezes são mencionados pelas plataformas. Uma empresa pode aplicar procedimentos mais amplos do que as exigências mínimas de uma jurisdição, desde que respeite a legislação aplicável. É preciso verificar o texto local e o contrato, em vez de tomar uma explicação de marketing estrangeira como uma decisão angolana.
Um controle legítimo e uma fraude podem parecer iguais
Ambos podem solicitar um nome, um documento ou uma confirmação. A diferença está na identidade, no canal e no alcance da solicitação. Um alerta legítimo aparece na área autenticada do serviço, cita a entidade e oferece uma explicação. Já um fraudador pode imitar esse processo pelo WhatsApp, usar o logotipo de uma plataforma e exigir pagamento ou código sob pressão.
Um falso suporte pode dizer que a conta foi bloqueada por lavagem de dinheiro e exigir uma “taxa de verificação” enviada para uma carteira pessoal. Outro golpe consiste em prometer o desbloqueio após o pagamento de uma segunda quantia. Controles regulatórios não justificam um pagamento a uma pessoa desconhecida para fazer um saldo aparecer ou recuperar uma transação. Se houver uma tarifa, ela deve estar documentada no contrato e aparecer no canal oficial.
Falsos consultores às vezes pedem uma captura de tela da carteira e depois exploram uma frase ou código visível ao fundo. Antes de enviar um documento, oculte os dados que não forem exigidos e verifique o domínio. Não deixe saldos, endereço residencial, número de telefone ou detalhes de segurança aparecerem em uma captura pública.
O guia da Bref Crypto sobre os critérios para verificar uma plataforma recomenda confirmar a entidade jurídica e as autorizações. As orientações de segurança do Bitcoin.org relembram os princípios de proteção das chaves. As duas medidas são complementares: uma carteira segura não prova que o intermediário cumpre a legislação, e um operador autorizado não elimina o risco de erro no endereço.
Como preparar uma transferência sem contornar as regras
Antes de uma operação, identifique quem envia, quem recebe e quais prestadores controlam a origem e o destino. Verifique o nome exato, o endereço ou identificador, a rede selecionada, o valor líquido, as tarifas e os prazos. Se o prestador solicitar informações sobre o beneficiário, obtenha-as com a pessoa envolvida e certifique-se de que o canal é autêntico. Não invente respostas nem comprovantes para acelerar o processamento.
Guarde recibos, referências da plataforma, o identificador da transação, datas e comunicações. Esses elementos podem ajudar a explicar uma transferência ou comunicar um problema. Eles não garantem a recuperação dos recursos, mas uma cronologia precisa é melhor do que uma sequência de capturas incompletas.
Se as informações solicitadas forem incompreensíveis, escreva ao serviço por seu canal oficial e peça a base legal, a finalidade, os destinatários dos dados e o procedimento de reclamação. Se o prestador se recusar a identificar a entidade ou pressionar você a contornar um controle, interrompa a operação e procure orientação jurídica. O guia da Bref Crypto sobre o custo total das transferências pode ajudar a comparar tarifas sem tentar ocultar o valor ou o beneficiário.
Marco angolano: diferenciar mineração e transferência
A Lei 3/24 proíbe a mineração de criptomoedas e de outros ativos virtuais e prevê infrações relacionadas a equipamentos e eletricidade. Seu objeto não é idêntico ao regime de prevenção à lavagem de dinheiro aplicável aos prestadores. A CMC publica a Lei 3/24 em seu registro legislativo. Portanto, é preciso evitar usar a proibição da mineração como explicação automática para qualquer questão relacionada a uma transferência.
A Lei 11/24 trata dos prestadores e de determinadas exigências de monitoramento das transações. Sua aplicação depende do papel das pessoas e do tipo de atividade. Um usuário que controla a própria carteira não ocupa necessariamente a mesma posição que uma empresa que troca, custodia ou transfere ativos para clientes. Essa distinção não autoriza, por si só, uma opinião pessoal sobre a legalidade de uma operação específica.
A CMC havia anunciado em sua agenda 2026 um texto de implementação das obrigações de prevenção à lavagem de dinheiro e das regras para prestadores no quarto trimestre. O conteúdo final, a publicação e a data de entrada em vigor devem ser verificados novamente. Para uma empresa, uma operação transfronteiriça ou uma disputa, é recomendável consultar um advogado angolano especializado em direito financeiro e compliance.
Privacidade e transparência podem coexistir
O guia da Bref Crypto sobre segurança das carteiras também detalha a proteção das chaves pessoais.
Proteger os dados não significa escondê-los de um prestador legalmente obrigado a coletá-los. Significa verificar a identidade de quem solicita as informações, transmitir apenas o que for exigido pelo canal previsto e entender como os dados serão armazenados. O usuário deve evitar publicar em redes sociais endereços vinculados a uma identidade real, recibos completos ou seus hábitos de transação.
As blockchains públicas podem ser exploradas. Um endereço não é necessariamente anônimo se estiver ligado a uma conta identificada, a um pagamento ou a uma publicação pessoal. As análises de blockchain podem agregar movimentações e produzir hipóteses que nem sempre são precisas. Por isso, é preciso evitar tanto a promessa de invisibilidade quanto a ideia de que cada endereço revela automaticamente o nome de seu proprietário.
A proteção técnica inclui manter o dispositivo atualizado, usar uma senha exclusiva, habilitar autenticação forte nas contas hospedadas e manter um backup protegido para carteiras pessoais. Essas medidas não substituem um controle do prestador nem uma orientação jurídica. Ainda assim, elas reduzem a exposição a pessoas que alegam ajudar em um procedimento regulatório para obter acesso aos recursos.
As regras de transferência têm como objetivo fazer circular as informações necessárias ao controle de riscos, e não autorizar a apropriação de segredos pessoais. Se uma solicitação exigir um código ou uma frase de recuperação, a melhor resposta é interromper a comunicação. Uma conformidade bem compreendida e uma segurança rigorosa da carteira atendem a objetivos distintos e devem permanecer complementares.
