A Lei nº 046-2024/ALT, de 30 de dezembro de 2024, contém disposições sobre prestadores de serviços de ativos virtuais. Essas regras exigem uma leitura nacional, separada dos anúncios de plataformas e dos documentos de pagamento. Este guia propõe um método para montar um dossiê profissional: mapeamento, comprovação de status, diligência, rastreabilidade e acompanhamento. O texto não oferece um procedimento completo de autorização nem aconselhamento jurídico personalizado.
Em resumo
- A classificação como PSAV depende das atividades comerciais realizadas para um cliente, e não apenas do nome do aplicativo.
- A autorização prévia e as medidas de prevenção são duas exigências que devem ser analisadas separadamente.
- O pagamento em XOF, a custódia de criptoativos e os parceiros devem constar de um dossiê de responsabilidades verificável.
Mapeando os serviços cripto em Burkina Faso
Nosso dossiê regulatório da UEMOA situa as instituições e os escopos regionais. Para uma empresa em Burkina Faso, porém, o ponto de partida deve ser um mapa das operações reais. Registre quem recebe os XOF, quem fornece os tokens, quem controla as chaves e quem executa os saques. Essa representação deve acompanhar os contratos e os sistemas, não apenas os nomes comerciais usados nas páginas de apresentação.
A lei nacional divulgada pela Assembleia Legislativa de Transição define PSAV com base em funções exercidas comercialmente para um cliente ou em seu nome. Operações de exchange, transferências e atividades de custódia estão incluídas nesse escopo. Por isso, a organização deve examinar cada função oferecida. A inclusão de um módulo de wallet ou de conversão pode mudar a análise, mesmo que a marca e o site permaneçam os mesmos.
A custódia deve ser descrita de forma concreta. O cliente pode autorizar uma despesa sem a intervenção da empresa? Um endereço exibido em sua conta, por si só, não comprova o controle das chaves. Se o prestador controla os saques, essa função deve aparecer no contrato e no dossiê técnico. A comunicação não deve apresentar uma custódia centralizada como autonomia completa apenas porque a interface contém um botão de transferência.
Nosso guia sobre wallets de criptomoedas explica essa divisão de controle. Em um dossiê profissional, inclua as pessoas autorizadas, os procedimentos de validação e as dependências técnicas. Um prestador terceirizado pode atuar na infraestrutura sem se tornar juridicamente invisível. O cliente deve entender qual entidade fornece o serviço, enquanto a empresa precisa saber quem pode agir sobre os ativos durante uma operação ou incidente.
O mapa também deve distinguir recursos próprios e recursos de clientes. Uma empresa que compra um ativo para o próprio caixa não descreve o mesmo fluxo que um serviço que recebe valores de terceiros para convertê-los. O mandato, a comissão e a repetição das operações podem ajudar nessa classificação. Um canal de mensagens não torna automaticamente a atividade privada. A descrição deve acompanhar a economia da prestação, e não o meio utilizado.
Construindo uma comprovação de status compatível com a atividade
O artigo 58 exige uma licença ou autorização prévia para o exercício profissional de atividades como PSAV. A empresa deve analisar essa exigência antes de comercializar seus serviços. O dossiê de status deve identificar a pessoa jurídica e as atividades abrangidas. Uma declaração comercial afirmando “em conformidade” não permite verificar a referência. As provas devem estar vinculadas a uma autoridade, a um documento e a um escopo específico.
A ficha oficial da Lei nº 046-2024/ALT facilita a rastreabilidade do texto nacional. Ela não substitui uma decisão individual sobre um prestador. Diferencie o documento que estabelece uma regra daquele que demonstra que uma empresa cumpre determinada condição. Essa separação evita um erro frequente: apresentar uma cópia da lei em resposta a uma solicitação sobre a autorização da própria empresa.
Os parceiros devem ter suas próprias funções documentadas. A lista de instituições de moeda eletrônica da BCEAO menciona, entre outras, a Orange Money Burkina Faso e parcerias locais. Essas referências dizem respeito a funções monetárias. Elas não comprovam automaticamente a autorização de uma empresa que converte os valores recebidos em criptoativos. Cada prova deve corresponder ao serviço assumido no fluxo, em vez de tentar cobrir artificialmente todo o produto.
Nossa análise das plataformas e de seus status também diferencia licenças estrangeiras e o contrato com o cliente. Uma autorização concedida a uma empresa do grupo em outro país exige uma análise de escopo. O dossiê de Burkina Faso deve esclarecer o que ela realmente comprova. Não se deve atribuir alcance universal à autorização nem concluir que ela não tem valor sem examinar as funções e as regras pertinentes.
A redação não elaborou um registro completo de PSAV autorizados em Burkina Faso. Essa limitação não prova que nenhuma autorização possa ser concedida. Para um lançamento, a empresa deve obter uma confirmação adequada junto aos interlocutores competentes e a um advogado local. Para o cliente, continua sendo necessária uma prova verificável do status reivindicado. Em caso de incerteza, pode ser melhor suspender a decisão do que usar um acesso técnico como substituto da análise.
Organizando a diligência sem aplicar todas as regras indistintamente
O artigo 59 remete às disposições pertinentes da lei e às medidas preventivas, com exigências específicas definidas pelas autoridades competentes. Portanto, os controles devem ser relacionados ao escopo aplicável. Uma obrigação formulada para uma instituição financeira não deve ser transferida mecanicamente a todo produto sem análise. Uma estrutura de compliance confiável especifica sua base e seu alcance, em vez de acumular formulários que não comprovam o status.
Nosso guia sobre KYC cripto apresenta questões relacionadas a identidade, documentos e recursos. Um serviço deve saber quais informações solicita, para qual finalidade e por qual canal. Uma imagem de um documento de identidade enviada para uma conta pessoal de e-mail não oferece a mesma estrutura que um procedimento documentado. O controle deve proteger os dados e, ao mesmo tempo, permitir o cumprimento das exigências pertinentes.
O risco pode variar conforme os fluxos, as contrapartes e a forma de utilização do serviço. Um modelo de dossiê deve evitar tratar todos os clientes como iguais. As operações atípicas devem poder ser relacionadas às informações disponíveis e aos procedimentos previstos. Essa análise não justifica inventar uma suspeita com base em um único indício. Ela exige uma organização que permita examinar as situações de maneira coerente e rastreável.
A lei também prevê obrigações relacionadas a operações suspeitas para as pessoas sujeitas a essas regras. A estrutura profissional deve definir responsabilidades, canais e normas de confidencialidade pertinentes. Uma declaração ou um procedimento interno não deve ser tratado como uma mensagem comum de atendimento ao cliente. Antes de iniciar a atividade, os responsáveis precisam conhecer suas tarefas e como encaminhar um dossiê sem revelar informações a destinatários não autorizados.
Não confunda diligência com acesso aos segredos dos clientes. As frases de recuperação e as chaves privadas permitem controlar os ativos; elas não são simples comprovantes da origem dos recursos. Um procedimento deve diferenciar provas públicas de transações, documentos de identidade e credenciais confidenciais. Quando o próprio serviço detém as chaves, essa responsabilidade deve aparecer explicitamente em seu modelo de custódia e em sua proteção operacional.
Relacionando rastreabilidade, custos e tratamento de incidentes
Uma trilha de evidências deve relacionar cada pagamento ao respectivo pedido. O recibo em XOF, o orçamento, o crédito interno e o identificador na blockchain descrevem várias etapas. A empresa deve ser capaz de explicar como elas se conectam a um cliente ou a um fiscal. Uma imagem do saldo final não substitui esse histórico. A rastreabilidade abrange eventos, referências e responsabilidades, não apenas o valor total exibido.
Nosso guia sobre cripto com Mobile Money diferencia pagamento e entrega. Para um operador, essa distinção deve estar refletida nos procedimentos de incidentes. Quem trata um débito não reconhecido? Quem analisa um saque cripto não executado? Uma parceria deve descrever a escalada do caso e as informações necessárias. O cliente não deveria precisar repetir um pagamento simplesmente porque os dois atores não conciliam suas referências.
O orçamento deve mostrar as taxas e a quantidade líquida. O método de cálculo dos custos cripto ajuda a diferenciar comissão, margem cambial e retenção sobre o saque. Uma apresentação transparente reduz contestações relacionadas ao resultado entregue. O serviço também deve especificar as condições de validade do preço. Uma variação entre a reserva e a confirmação exige uma explicação compatível com o contrato, e não a apresentação de um novo valor sem contexto.
Uma interrupção técnica exige um estado de retomada. O sistema deve saber se o pagamento foi debitado, se o pedido foi creditado e se uma transferência foi realmente transmitida. Uma nova tentativa automática pode gerar uma movimentação duplicada. As responsabilidades de validação devem permanecer claras, com provas datadas. Essa organização protege tanto o cliente quanto a empresa quando um incidente impede a conclusão do fluxo previsto.
A retenção de documentos deve seguir as obrigações pertinentes e seu escopo. Este guia não fornece um prazo universal aplicável a todos os serviços. Defina as categorias de dados, seus acessos e as condições de consulta ou exclusão com base nos textos aplicáveis. O acúmulo sem controle pode criar um risco de vazamento. Um dossiê útil protege as provas necessárias sem tratar cada segredo técnico como um arquivo comum de compliance.
mantendo o dossiê atualizado conforme o produto evolui
A comunicação da BCEAO sobre criptoativos e inovações digitais descreve trabalhos regionais. Esses trabalhos não constituem uma licença individual nem uma regra final aplicável a toda função anunciada. O monitoramento regulatório deve diferenciar projeto, adoção, publicação e aplicação. O dossiê profissional não deve transformar uma declaração de intenção em autorização adquirida para comercializar um novo serviço.
Adicionar crédito, um produto remunerado, uma rede ou custódia para clientes pode alterar o escopo. Uma validação inicial do modelo não abrange automaticamente todas as versões futuras. O responsável deve reexaminar contratos, autorizações e parceiros antes do lançamento da nova função. A facilidade de uma atualização de software não elimina essa necessidade. A classificação acompanha o serviço efetivamente oferecido aos usuários.
As condições contratuais devem permanecer coerentes com a arquitetura. Uma empresa não deve anunciar autonomia das chaves quando controla os saques, nem um reembolso automático quando ele depende de outro prestador. As mensagens comerciais, o suporte e os documentos internos devem descrever o mesmo funcionamento. O dossiê sobre XAF e XOF também lembra que a moeda e o território do fluxo devem aparecer sem ambiguidades em uma oferta regional.
Prepare um calendário de reavaliação e um registro de mudanças. Cada nova função deve poder ser vinculada a uma decisão, uma prova e um responsável. Os pontos ainda não confirmados devem permanecer visíveis, em vez de desaparecer atrás de uma menção genérica à conformidade. Para um projeto em Burkina Faso, a orientação de um advogado local, baseada nos documentos reais, continua necessária quando a classificação ou o processo de autorização não puder ser estabelecido com certeza.
A regulamentação cripto em Burkina Faso exige, em última análise, um dossiê capaz de explicar o serviço, e não apenas uma interface capaz de executá-lo. Autorização, diligência, proteção dos recursos e rastreabilidade cumprem funções complementares. O resultado profissional consiste em relacionar cada afirmação a uma prova pertinente e cada incidente a um responsável identificado. Essa organização oferece uma base mais sólida do que uma licença exibida fora de contexto ou uma promessa genérica de segurança.
