A ordem adequada de trabalho é descrever o serviço, mapear os fluxos de recursos e dados, identificar a autoridade competente e, depois, buscar orientação antes de desenvolver uma oferta ao público. A página da FSC “Your innovation journey in and from Mauritius” propõe justamente um caminho que vai da qualificação do modelo à sandbox e, posteriormente, ao pedido de licença conforme o regime aplicável.
Em resumo
- A sandbox da FSC serve para testar uma inovação sob uma autorização e limites definidos.
- Os serviços de criptoativos abrangidos pela VAITOS exigem uma análise da atividade e da classe de licença.
- Um teste em sandbox não autoriza automaticamente uma operação comercial ampla.
Comece pela atividade, não pela palavra “blockchain”
A tecnologia, por si só, não determina o status regulatório. Uma empresa pode usar blockchain para registrar recibos, operar uma wallet de clientes, organizar um mercado, custodiar chaves, prestar consultoria de investimentos ou transferir pagamentos. Essas funções podem estar sujeitas a regras e autoridades diferentes. Apresentar um produto como “Web3” ou “tokenizado” não substitui uma análise jurídica do que ele realmente faz. Para aprofundar o contexto local, consulte também o guia completo da BrefCrypto sobre cripto em Maurício.
A primeira questão envolve os clientes e os recursos. A empresa recebe rúpias? Pode controlar ou movimentar ativos? Coloca compradores e vendedores em contato? Executa uma ordem em nome de um cliente? Mantém uma chave privada ou oferece apenas um software não custodial? Presta aconselhamento personalizado? Emite um token ou facilita uma venda? As respostas determinam quais atividades devem ser apresentadas ao regulador.
A FSC descreve o regime VAITOS como abrangendo prestadores de serviços de ativos virtuais e emissores de ofertas iniciais de tokens que operam “in or from Mauritius”. As categorias incluem, entre outras, corretagem, wallet, custódia, consultoria e mercado. A página da FSC sobre FinTech e ativos virtuais informa que a lei entrou em vigor em 7 de fevereiro de 2022. A empresa deve verificar a legislação, as regras e os critérios vigentes, e não se basear apenas em um artigo de blog.
Os pagamentos domésticos podem estar sujeitos a outro escopo. A FSC diferencia suas atividades não bancárias do papel do Bank of Mauritius (BoM) nos pagamentos locais. Sua página de inovação informa que os serviços de pagamento e os fluxos domésticos devem ser discutidos com a autoridade competente, especialmente o BoM quando envolverem pagamentos domésticos ou recebimento de depósitos. Assim, uma fintech que combine cripto, moeda eletrônica e transferências locais pode precisar apresentar mais de uma frente regulatória.
Sandbox: um teste supervisionado, limitado e condicionado
A FSC descreve a Regulatory Sandbox como um ambiente no qual uma empresa pode experimentar um modelo, simulado ou real, sob supervisão, durante um período definido e com condições específicas. Segundo a página oficial, uma entidade admitida pode obter isenção de determinados requisitos durante o teste e, depois de uma saída bem-sucedida, solicitar uma licença completa. Isso não significa que qualquer atividade esteja automaticamente dispensada de todas as leis aplicáveis.
A sandbox é destinada a modelos inovadores que não se enquadram claramente em um regime existente ou que precisam ser testados dentro de um escopo controlado. É necessário explicar por que o teste é necessário, quais clientes ou volumes estarão envolvidos, quais limites protegem os participantes e quais medidas interromperão o piloto caso ocorra um incidente. Um protótipo visível ao público sem autorização de sandbox não equivale a uma experimentação regulada.
O alcance de uma RSA deve ser lido no próprio documento: atividade abrangida, período, público, valores, área geográfica, exigências de reporte e condições de saída. Um fundador não deve apresentar uma autorização experimental como uma licença comercial permanente. Também deve evitar usar o logotipo de uma autoridade ou sugerir que a FSC garante o produto ou reembolsa os clientes.
A sandbox tampouco é um subsídio ou financiamento. A FSC esclarece que supervisiona e autoriza as atividades dentro de seu escopo, mas não fornece capital para a startup. Os fundadores devem prever seus próprios gastos jurídicos, técnicos, de compliance, segurança e capital próprio ao definir sua trajetória.
Licença VAITOS: relacione a classe ao serviço oferecido
Quando uma empresa já sabe que exercerá uma atividade abrangida pelo regime, o caminho pode passar diretamente por um pedido de licença. A lei e as regras da FSC distinguem várias categorias, porque uma corretora, uma operadora de wallet, uma custodiante, uma consultoria e uma operadora de mercado não controlam os mesmos riscos.
A FSC publica os critérios e as categorias de licença em sua lista codificada. As classes aparecem acompanhadas das referências legais, condições e taxas administrativas. A lista não substitui a análise do modelo, e os valores podem ser alterados. Verifique a versão datada mais recente antes de elaborar o orçamento ou publicar qualquer valor no site da empresa.
Um projeto de exchange pode se sentir tentado a escolher a classe cujo nome mais se aproxima de sua interface. A classificação deve seguir as funções: quem recebe a ordem, quem detém os ativos, quem define o preço, quem conecta os usuários e quem executa a transação. Se várias funções estiverem reunidas, a empresa deve verificar se são necessárias múltiplas autorizações ou atividades auxiliares.
As regras operacionais não se limitam ao capital. A FSC publica instrumentos sobre custódia de ativos de clientes, cibersegurança, gestão de riscos, declarações obrigatórias, informações ao cliente, publicidade e transferências. Um plano de negócios consistente deve explicar como a empresa protege os ativos, responde a incidentes, segrega os recursos e informa os usuários sobre os riscos.
Prepare um processo que descreva o produto real
Uma boa nota de enquadramento pode começar com uma página sobre a jornada do usuário. Descreva quem abre a conta, quem envia os recursos, qual prestador recebe a moeda, onde o criptoativo é mantido, quem assina as transações e o que acontece em caso de perda da chave ou de uma disputa. Inclua um organograma das empresas do grupo e dos fornecedores externos. Um diagrama claro costuma revelar uma função regulada que não era evidente no discurso comercial.
Em seguida, prepare uma matriz de riscos: lavagem de dinheiro e financiamento ilícito, fraude, cibersegurança, custódia de ativos, erros de transação, conflitos de interesse, falha de prestadores, dependência de serviços de nuvem, continuidade dos negócios e reclamações de clientes. Para cada risco, identifique o responsável, os controles, as evidências produzidas e o plano de resposta. Uma fórmula genérica como “os recursos estão protegidos pela blockchain” não responde a essas questões.
O processo deve documentar parceiros, bancos, prestadores de KYC, operadores de wallets, fornecedores de liquidez e serviços de nuvem. Explique o que eles fazem, onde operam e o que a empresa poderá fazer se algum deles interromper o serviço. A conformidade não pode ser terceirizada a ponto de a startup desconhecer quem controla uma etapa crítica.
Defina também os limites do piloto: número de clientes, valor máximo por usuário, valor total sob custódia, ativos oferecidos, duração, canais de recrutamento, território, horários de suporte e critérios de interrupção. Esses limites permitem que o regulador e a administração avaliem o risco em uma experiência mensurável. Os resultados do teste devem ser organizados em indicadores, e não apenas em depoimentos promocionais.
Separe a FSC e o Bank of Mauritius de acordo com o fluxo
Um projeto pode envolver vários regimes. A FSC supervisiona o setor financeiro não bancário e seu regime VAITOS. O BoM é o banco central e atua, entre outros pontos, nos sistemas de pagamentos domésticos e nos prestadores relacionados. Uma atividade que combine um serviço de wallet cripto, uma operação de entrada e saída em rúpias, um cartão e transferências entre usuários não pode presumir que um único contato regulatório cubra todos os elementos.
A página da FSC explica que seu Innovation Office ajuda a identificar o regime adequado e oferece um ponto de contato, incluindo o endereço finnovate@fscmauritius.org. Ela diferencia serviços de pagamento, ativos virtuais e outras inovações. Apresente um pedido de orientação com fatos concretos: diagrama dos recursos, entidades, clientes visados, funções e cenário de teste. Uma pergunta precisa tem mais chances de receber uma resposta útil do que um e-mail genérico perguntando “como lançar uma criptomoeda”.
Se o modelo envolver um serviço de pagamento doméstico ou a emissão de moeda eletrônica, consulte também o BoM para saber se a atividade está dentro de seu escopo. Não interprete a presença de um parceiro bancário como aprovação regulatória do produto cripto. Cada participante continua responsável por suas próprias obrigações e contratos.
Empresas estrangeiras que pretendem atender residentes de Maurício também devem examinar o alcance territorial da legislação. A VAITOS Act se aplica às atividades de VASP ou de emissor de ofertas iniciais realizadas em ou a partir de Maurício; outras regras podem incidir sobre o local do cliente, a comercialização e os fluxos. Uma orientação mauriciana não substitui as obrigações de outras jurisdições nas quais o produto seja oferecido.
A autorização não substitui a proteção dos clientes
Um produto pode ser legalmente autorizado e, ainda assim, apresentar risco financeiro significativo. Os documentos destinados aos clientes devem explicar as taxas, os riscos de perda, a irreversibilidade das transferências, as restrições de saque, a gestão dos ativos e o tratamento das reclamações. Uma experiência em sandbox não garante retorno nem ausência de perdas; a comunicação deve dizer isso de forma simples.
Um projeto de custódia deve prever regras de acesso às chaves, segregação de ativos e recuperação após incidentes. Os serviços de exchange devem explicar como os preços são formados, como os conflitos de interesse são gerenciados e o que acontece em caso de interrupção. Um serviço de aconselhamento automatizado deve informar o usuário sobre as limitações do modelo, suas premissas e eventuais incentivos. Essas questões precisam ser incorporadas ao produto antes da abertura aos usuários.
A publicidade também representa um risco regulatório. Um banner que prometa “capital garantido”, “retorno certo” ou “aprovado pela FSC” pode induzir o público ao erro, mesmo que as letras miúdas contenham uma ressalva. Verifique as regras de publicidade aplicáveis aos VASPs e submeta os materiais à validação das áreas jurídica e de compliance. As promoções feitas por influenciadores devem indicar claramente os vínculos comerciais e não apresentar um token como recomendação sem fundamento.
Os primeiros 30 dias: prepare o caminho correto para a autorização
O que um fundador deve fazer nos primeiros 30 dias
Comece redigindo uma descrição do produto sem slogans e, depois, mapeie os recursos e os dados. Identifique as entidades, as funções, o país de cada cliente e todas as funcionalidades previstas na primeira versão. Deixe de lado os recursos opcionais que confundem o escopo: derivativos, crédito, rendimento e custódia para terceiros podem acrescentar obrigações e riscos próprios.
Em seguida, busque uma opinião jurídica especializada e uma reunião de orientação com o Innovation Office. Reúna o plano de negócios, a política de segurança, o modelo de receita, a jornada do cliente, os procedimentos de reclamação e o cenário de saída. Consulte os critérios atualizados da FSC e determine se o modelo justifica um pedido direto de licença VAITOS ou uma RSA antes da licença.
Paralelamente, escolha um ambiente técnico de testes que não exponha os recursos do público e defina quais dados serão coletados. Se o piloto envolver usuários ou ativos reais, obtenha primeiro a confirmação por escrito sobre a autorização necessária e respeite os limites estabelecidos. Uma demonstração em testnet não é a mesma coisa que um serviço financeiro oferecido a clientes.
Sandbox ou licença: a decisão depende do estágio e do risco
A sandbox é adequada para um modelo suficientemente inovador para justificar um teste supervisionado e suficientemente definido para permitir a fixação de salvaguardas. Uma licença completa é apropriada para uma atividade que corresponda a um regime existente e que a empresa queira operar além de uma experiência limitada. Algumas equipes podem passar pela sandbox antes de solicitar uma licença; outras devem buscar diretamente uma autorização ou licença de serviço.
A decisão não é um artifício para contornar a lei. Uma aplicação pública que receba recursos enquanto espera “ser admitida” pode já estar exercendo uma atividade regulada. A página da FSC descreve o caminho como uma sequência de orientação, teste quando necessário, pedido de licença, autorização e supervisão. É preciso seguir o escopo estabelecido pela Comissão e não comercializar uma possibilidade futura como se fosse uma autorização já obtida.
Maurício oferece aos fundadores uma estrutura regulatória e um ponto de contato para projetos inovadores, mas a credibilidade vem de um escopo claro, governança sólida e evidências de controle de riscos. A preparação regulatória faz parte do produto: protege os clientes e ajuda a empresa a determinar quais funções podem realmente ser lançadas, quando e sob quais condições.
Antes de finalizar o escopo, compare os modelos de exchange e os controles propostos para plataformas cripto na África.
Para estruturar essa frente, o guia da BrefCrypto sobre controles de KYC e proteção de dados oferece um complemento prático.
