O texto togolês de março de 2026 prevê disposições específicas para prestadores de serviços de ativos virtuais. Para montar um dossiê consistente, é preciso relacionar cada atividade a uma prova e cada controle à regra aplicável. Este guia apresenta um método de mapeamento e verificação, sem tratar um projeto regulatório como uma licença já concedida.
Em resumo
- A Lei nº 2026-001 prevê autorização prévia para exercer profissionalmente serviços de ativos virtuais.
- Status, diligência e responsabilidades operacionais devem ser verificados separadamente.
- As regras de pagamentos móveis e os trabalhos regionais não substituem o dossiê do prestador de serviços cripto.
Mapeie os serviços e os responsáveis
Nosso dossiê regulatório da UEMOA situa os participantes regionais. Para uma empresa no Togo, porém, o primeiro documento útil deve representar seus fluxos reais. Registre a porta de entrada dos XOF, o fornecedor dos tokens, os meios de transferência e a entidade que mantém as chaves. Uma mesma marca pode organizar vários contratos, o que torna essencial dividir as responsabilidades.
Uma interface de wallet não comprova o modelo de custódia. O prestador pode deixar as chaves com o cliente ou controlar pessoalmente todos os saques. O contrato e a arquitetura devem descrever essa diferença. A exibição de um “endereço pessoal” no aplicativo não basta para demonstrar a autonomia do titular. A possibilidade de gastar sem a intervenção da empresa é uma questão mais concreta.
A atividade de conversão também exige uma descrição econômica. O serviço recebe recursos próprios ou de clientes? Atua sob mandato, cobra comissão e com que frequência? Uma organização comercial recorrente não se torna pessoal apenas porque as operações passam por um aplicativo de mensagens. As classificações devem seguir os fatos, e não os termos usados para apresentar o modelo aos usuários.
Os parceiros devem aparecer no mesmo mapa. Um banco pode processar uma conta, um emissor de dinheiro móvel pode cuidar do pagamento e uma plataforma pode realizar a entrega de criptoativos. A presença deles não faz com que cada função esteja automaticamente coberta. O dossiê deve especificar as tarefas, os contratos e os limites de cada prova de status. O cliente deve conseguir identificar quem responde por um incidente no segmento que utiliza.
Esse mapeamento deve acompanhar a evolução do produto. Adicionar custódia, um serviço de transferência internacional ou um produto remunerado pode alterar o escopo. O dossiê de lançamento não deve permanecer congelado após uma mudança comercial. Antes de oferecer uma nova função, analisar os textos e os parceiros ajuda a detectar obrigações que não apareciam na versão anterior do serviço.
Leia as disposições nacionais sem presumir uma licença
A Lei nº 2026-001, de 2 de março de 2026, define ativos virtuais e prestadores em seu regime de combate a fluxos ilícitos. O artigo 58 condiciona a atividade profissional à obtenção de aprovação ou autorização prévia. Uma empresa deve, portanto, analisar essa exigência em seu dossiê operacional, e não considerar o acesso técnico à blockchain uma permissão suficiente.
O artigo 59 estabelece as disposições pertinentes, incluindo medidas preventivas, e prevê que as autoridades competentes detalhem os requisitos específicos. A análise não deve parar em um formulário de identificação do cliente. Autorização e controles são questões distintas. Uma empresa que descreve um procedimento de KYC não comprova automaticamente seu status, enquanto uma referência de status não resume seu funcionamento cotidiano.
O Ministério togolês documentou a adoção definitiva do texto em fevereiro de 2026. Essa etapa e a promulgação de março permitem diferenciar a lei de projetos anteriores. Para conhecer o procedimento exato aplicável ao serviço planejado, ainda é necessário examinar as medidas de implementação pertinentes. O guia não pretende oferecer uma consulta consolidada de todas essas medidas.
A prova de um status deve corresponder à entidade, à atividade e ao território. Um registro comercial identifica uma empresa, mas não substitui necessariamente a autorização regulatória exigida. Uma licença estrangeira não comprova todas as permissões locais de uma subsidiária. Por isso, o documento deve ser verificado além de sua aparência. Nome, datas e atividades abrangidas são mais importantes do que um logotipo reproduzido em uma apresentação.
A pesquisa não permite publicar aqui uma lista completa de operadores locais autorizados. Essa limitação não justifica atribuir uma licença sem fonte nem fazer uma acusação geral contra todas as empresas acessíveis. Quando um serviço afirma ter uma autorização, solicite suas referências e uma confirmação adequada. A ausência em uma pesquisa rápida deve permanecer classificada como ponto não confirmado, e não como um veredito definitivo.
Organize a diligência com documentos coerentes
O guia de KYC e proteção de dados explica como preparar um dossiê de cliente. A identificação deve relacionar o titular, a conta e a relação econômica. No caso de uma empresa cliente, também é preciso entender quem são as pessoas autorizadas e obter as informações relevantes sobre seu controle. O contato que envia uma ordem não representa necessariamente o beneficiário efetivo do serviço.
Conhecer uma operação não se limita ao seu hash na blockchain. Um contrato ou uma fatura pode explicar por que o valor circula, enquanto o identificador descreve seu percurso técnico. Um histórico coerente deve distinguir compra, venda, receita e transferência pessoal. Documentos contraditórios dificultam a análise. A conformidade não melhora automaticamente quando se acumulam capturas de tela sem um método de conciliação.
A lei inclui regras sobre operações suspeitas e sua comunicação à CENTIF. O dossiê profissional deve examinar as disposições aplicáveis ao status e ao serviço. Um sinal de risco, por si só, não comprova uma infração. É preciso organizar a análise, sua documentação e as providências exigidas. Este guia não oferece um sistema automático capaz de transformar cada transação incomum em uma acusação contra o cliente.
As exigências de retenção de documentos devem ser interpretadas considerando seu escopo exato. Uma disposição que se aplica explicitamente a uma categoria de instituições não deve ser estendida, sem análise, a todas as atividades apenas porque uma tabela online sugere isso. O prestador deve verificar as referências e os textos pertinentes com um assessor competente. Copiar um limite estrangeiro ou um prazo isolado pode criar uma falsa impressão de conformidade.
A coleta de dados também exige um sistema de proteção. Os documentos devem ser enviados por canais autênticos, com finalidades explicadas. Um código secreto ou uma frase de recuperação nunca constitui uma prova útil da origem dos recursos. O cliente deve poder compartilhar as referências pertinentes sem entregar o controle de sua conta. Os acessos internos a documentos sensíveis exigem tanta atenção quanto sua coleta inicial.
Diferencie pagamentos, interoperabilidade e serviços de ativos virtuais
A lista da BCEAO de instituições de moeda eletrônica informa sobre o setor de pagamentos. Ela não constitui uma autorização geral para custódia de criptoativos em todos os aplicativos conectados a um emissor. Um fluxo que aceita Mixx ou Flooz deve, portanto, explicar separadamente a conversão e a custódia. As provas de um segmento não devem ser transferidas por mera proximidade para o segmento vizinho.
As páginas oficiais do Mixx by Yas e do Moov Money Flooz descrevem serviços locais. Uma empresa cripto pode organizar um pagamento por esses meios, sob as condições aplicáveis, sem que o operador se torne o emissor do token. O contrato deve especificar quem processa um débito sem crédito e quem responde pela entrega esperada.
Nosso guia para comprar criptomoedas por Mobile Money mostra essas diferentes etapas. A possibilidade de um pagamento instantâneo não resolve a conciliação da ordem de compra de criptoativos. Um intermediário pode precisar verificar o cliente ou aguardar um processamento interno. O leitor deve conhecer essa dependência, especialmente se o marketing apresentar todo o percurso como uma única operação imediata e sem condições.
As regras regionais sobre moeda eletrônica evoluem, mas uma mudança de limite não cria uma licença de PSAV. A data de publicação deve ser diferenciada da entrada em vigor. A capacidade operacional de uma conta ainda pode depender da identificação e das condições de seu emissor. Uma empresa deve evitar usar uma medida futura em suas promessas comerciais como se todos os clientes já pudessem se beneficiar dela.
Produtos que combinam token e rendimento exigem, por fim, uma análise adicional. A remuneração pode vir de um empréstimo, de um protocolo ou de uma estratégia de mercado. A classificação da custódia não resolve necessariamente a classificação dessa oferta financeira. O dossiê deve descrever o uso dos recursos e os riscos do produto, em vez de apresentá-lo como uma simples extensão do pagamento móvel já conhecido pelos usuários.
Construa um monitoramento regulatório e provas de funcionamento
A BCEAO anunciou um comitê sobre o marco dos criptoativos em maio de 2026. Essa informação pertence ao monitoramento regulatório, e não à lista de autorizações já obtidas. Um anúncio de trabalhos pode orientar um projeto sem definir todas as regras futuras. O prestador deve separar os textos aplicáveis das hipóteses de evolução.
Um monitoramento estruturado registra a fonte oficial, a data, a entrada em vigor e as atividades abrangidas. Versões antigas ajudam a compreender uma transição, mas não devem se tornar a única referência permanente. Se o serviço alterar uma função, releia as disposições relacionadas a ela. Um documento antigo pode continuar autêntico e, ainda assim, não descrever todas as obrigações do modelo em operação.
A grade de seleção de uma plataforma ajuda o cliente a analisar essas provas. Uma ficha pode reunir identidade, status confirmado, custódia, taxas, saque e reclamação. As informações desconhecidas devem permanecer visíveis. Substituí-las por uma nota de confiança sem documentação impediria justamente a identificação das questões que ainda precisam de resposta.
O funcionamento deve produzir elementos observáveis. Uma ordem deve permitir conciliar pagamento, crédito e saída, com referências distintas quando necessário. A wallet do destinatário deve aceitar o ativo e a rede previstos. Um contrato bem redigido não corrige um endereço errado. A segurança operacional deve acompanhar a análise jurídica, sem substituí-la.
A regulação cripto no Togo oferece, portanto, um quadro de trabalho concreto, sem fornecer uma garantia pública para todos os fluxos comerciais. Uma abordagem profissional relaciona cada serviço a uma responsabilidade e cada afirmação de status a uma prova. Quando as medidas de implementação ou a autorização de um participante ainda não estiverem confirmadas, isso deve ser informado e os documentos devem ser solicitados. Essa precisão vale mais do que um slogan que simplesmente diga “em conformidade”.
