A lei liberiana de combate à lavagem de dinheiro inclui os prestadores de serviços de ativos virtuais em seu escopo. Esse ponto não permite prometer aqui um procedimento completo de licenciamento nem declarar que um projeto está em conformidade. Este guia organiza as questões que devem ser documentadas e os controles a serem preparados com as autoridades e profissionais locais, sem substituir a análise deles.
Em resumo
- Descreva os fluxos e os poderes efetivos: receber, converter, transferir, custodiar ou apenas exibir uma informação.
- As obrigações de diligência não se resumem a fotografar um documento de identidade no cadastro.
- Nenhuma operação aberta ao público deveria se apoiar em uma licença estrangeira ou parceria cuja abrangência local não tenha sido verificada.
Mapeie o serviço antes de buscar uma classificação regulatória
O guia sobre status e critérios de plataformas cripto ajuda a separar as funções por trás de uma marca. Para um projeto liberiano, desenhe o percurso desde a moeda do cliente até o destino final. Cada seta deve indicar um responsável, um contrato e um poder sobre os recursos, mesmo quando várias etapas aparecem em uma única interface.
Faça uma pergunta simples: quem pode agir sem uma nova instrução do cliente? Uma empresa que detém uma chave, valida saques ou movimenta uma reserva exerce um controle que deve ser analisado. Chamar o serviço de “comunitário” ou “descentralizado” não altera automaticamente esse poder. As descrições jurídicas devem refletir o funcionamento técnico, e não o contrário.
Em seguida, identifique as moedas e os ativos. Receber LRD, converter para USD e entregar uma stablecoin envolve várias relações. O prestador de pagamentos, o eventual operador de câmbio e o fornecedor do token podem estar sujeitos a contratos distintos. Uma autorização concedida para uma etapa não deve ser silenciosamente estendida a toda a cadeia de serviços.
Liste os clientes pretendidos, seu local de residência e a forma como serão abordados. Um site visível em vários países pode gerar questões para além da Libéria. Não conclua, pela ausência de um escritório físico, que não existem obrigações. A segmentação comercial, as funções oferecidas e as regras de cada jurisdição exigem uma análise adequada antes de uma expansão ou campanha publicitária.
Por fim, diferencie protótipo de operação. Um teste interno sem recursos reais pode servir para verificar um software; isso não valida um modelo comercial. Estabeleça um limite claro antes de qualquer captação: documentos exigidos, confirmações esperadas e pessoas autorizadas a decidir. Uma versão beta não deveria transformar usuários em financiadores involuntários de uma estrutura ainda incerta.
Relacione as funções às normas e aos interlocutores competentes
A lei de PLD/CFT publicada pela Financial Intelligence Agency define os VASPs com base nas atividades profissionais realizadas para terceiros. Ela também prevê uma abordagem baseada em risco e medidas de diligência para as entidades abrangidas. Essas disposições são um ponto de partida concreto, não uma confirmação de que sua combinação de serviços já conta com as autorizações necessárias.
Prepare uma nota descrevendo as funções escolhidas e, então, solicite sua classificação. A troca entre moedas e tokens, a custódia, a transferência e uma oferta vinculada à emissão de um ativo podem levantar questões diferentes. Uma resposta obtida para uma função não deve ser apresentada aos clientes como aprovação de todos os produtos futuros da empresa.
A avaliação do GIABA publicada em 2023 aponta deficiências históricas na implementação do marco regulatório para VASPs. A análise se baseou, entre outros elementos, em uma visita realizada em 2022. Use o documento para formular perguntas, sem extrair dele o procedimento atual de licenciamento nem presumir que nada mudou desde então.
Uma resposta útil deve especificar o titular, a função, o território e as condições. Preserve a correspondência com seu contexto completo. Uma frase de incentivo à inovação não equivale a uma licença, e a participação em uma conferência não constitui validação regulatória. Os documentos destinados ao público devem evitar sugerir essas equivalências enganosas.
Peça também informações sobre como verificar um parceiro. Se uma empresa oferecer “cobrir” sua atividade por meio de seu status, analise o contrato, a delegação efetiva e as restrições. Uma parceria de marketing não transfere necessariamente uma autorização. Nenhum lançamento deveria depender apenas da confiança no representante comercial de um fornecedor, por mais reconhecido que seja seu nome.
Crie uma diligência proporcional e realmente utilizável
O dossiê sobre KYC, dados e recursos permite superar uma visão puramente documental. Em um serviço real, os controles devem relacionar identidade, beneficiário efetivo, uso previsto e operações observadas. Coletar um documento sem verificação ou procedimento de acompanhamento cria uma aparência de conformidade, deixando os principais riscos sem tratamento.
A seção 15.3.2 da lei trata, entre outros pontos, da diligência no início do relacionamento; as disposições seguintes abordam o monitoramento e as situações de risco. A organização deve traduzir as obrigações aplicáveis em procedimentos, com orientação especializada. Não copie limites de outro país ou regras de um parceiro sem verificar sua pertinência e sua base local.
Documente os riscos próprios do modelo: contas de terceiros, comprovantes incoerentes, mudanças rápidas de beneficiários, clientes difíceis de verificar ou transferências sem lógica comercial identificável. Um sinal não prova automaticamente uma infração. Ele deve desencadear uma análise prevista, proporcional e rastreável, em vez de uma decisão improvisada por um agente isolado diante de um cliente impaciente.
Defina as responsabilidades em caso de alerta. Quem analisa o caso, quem pode suspender uma operação e quem decide as medidas regulatórias? As regras de confidencialidade e comunicação às autoridades devem ser compreendidas antes do primeiro incidente. Um suporte que promete sistematicamente liberação imediata pode contrariar o trabalho de compliance e criar compromissos impossíveis de cumprir.
Proteja também os dados coletados. Restrinja os acessos, proteja as comunicações e estabeleça um período de retenção conforme as normas aplicáveis. Não use um grupo de mensagens compartilhado como arquivo de identidades. Um incidente de segurança pode afetar pessoas que nunca compraram cripto, caso seus documentos tenham sido apenas enviados durante um cadastro ou pedido de suporte.
Separe recursos de clientes, caixa e poderes técnicos
O guia sobre carteiras e segurança explica por que a custódia exige mais do que uma senha forte. Determine quem possui as chaves, quem aprova as movimentações e quem pode restaurar o acesso. As regras internas devem resistir a uma ausência, comprometimento ou conflito entre sócios, sem depender de uma única pessoa indispensável.
Faça uma conciliação diária entre as obrigações com os clientes e os ativos controlados. Um total exibido em um banco de dados não comprova a disponibilidade da reserva. Apenas para fins didáticos, saldos de clientes que totalizam 8.000 unidades diante de 7.850 unidades realmente disponíveis revelam uma diferença de 150, ou 1,875%. Isso deve ser explicado antes da continuidade das operações afetadas.
Esse exemplo não define nenhum índice regulatório. Ele mostra apenas por que uma verificação interna deve considerar as quantidades e sua disponibilidade, e não somente seu valor convertido. Dois ativos que contenham a palavra dólar no nome não se tornam intercambiáveis. Uma reserva em USD, um crédito contra um parceiro e uma stablecoin em uma rede têm restrições diferentes.
Prepare limites operacionais adequados ao serviço e validados pelos responsáveis competentes. Um limite interno pode reduzir a exposição, mas não substitui uma obrigação legal. Documente as exceções e suas aprovações. Se todo cliente importante obtiver uma flexibilização informal, a regra existirá apenas no papel e os incidentes se tornarão mais difíceis de explicar.
O plano de continuidade deve abranger falhas, perda de conexão, indisponibilidade do parceiro e incidentes com chaves. Defina como informar os clientes sem revelar segredos. Teste os backups em um ambiente seguro. Um serviço incapaz de explicar o que acontece com os recursos durante uma interrupção não deveria apresentar a velocidade habitual de suas transferências como uma garantia permanente.
Estruture a oferta comercial e prepare um encerramento ordenado
O cálculo do custo total de uma operação cripto deve aparecer nas cotações do serviço. Informe a moeda, as comissões, a quantidade líquida esperada e os prazos contratuais. Uma promoção “gratuita” não deveria esconder uma margem de conversão ou uma retirada obrigatória. O cliente deve poder comparar as condições antes de fornecer seus recursos, e não apenas depois da entrega.
Em um fluxo que passe pelo telefone, o guia sobre Mobile Money e cripto diferencia as camadas de pagamento. Verifique as condições do operador e o acordo comercial efetivamente obtido. A possibilidade técnica de enviar dinheiro para um número não prova que sua empresa pode usá-la para coletar pagamentos de um serviço financeiro destinado ao público.
Preveja reclamações classificadas por etapa e responsável. O cliente deve saber quais provas apresentar e como acompanhar sua solicitação. Evite promessas absolutas de recuperação: um erro de rede ou um pagamento a terceiros nem sempre pode ser corrigido. Um procedimento honesto descreve os meios de investigação e seus limites, sem cobrar por uma promessa impossível de verificar.
O contrato também deve tratar de uma suspensão prolongada ou do encerramento das atividades. Identifique as modalidades de restituição, as dependências em relação a parceiros e as pessoas autorizadas a agir. Um encerramento ordenado exige dados confiáveis e ativos disponíveis. Não pode ser improvisado quando o suporte deixa de responder e os detentores das chaves transferem a responsabilidade entre si.
A regulação cripto na Libéria deve, portanto, ser tratada como um processo de comprovação e organização. Valide o escopo antes do lançamento, relacione as normas às funções reais e documente as decisões. Enquanto uma autorização decisiva ou uma responsabilidade permanecer indefinida, limite o projeto à preparação: um produto tecnicamente pronto não torna sua operação juridicamente autorizada.
