Para um empreendedor, a prioridade é classificar sua atividade antes de escolher a tecnologia. Para um particular, é entender o que as fontes comprovam e o que ainda permanece em aberto. Este guia, verificado em 19 de outubro de 2026, propõe um método de leitura e acompanhamento; decisões que gerem compromissos exigem validação jurídica local adequada aos fatos.
Em resumo
- A conformidade de uma atividade não pode ser deduzida nem do código de software nem da acessibilidade de um aplicativo.
- O relatório do GIABA de 2026 deve ser lido junto com as normas nacionais, sem confundir avaliação internacional com autorização.
- Um monitoramento útil conserva versões, datas, escopos e respostas oficiais obtidas.
Regulamentação cripto nas Comores: mapeando as atividades
Uma análise começa pelas funções efetivamente exercidas. Nosso guia sobre critérios regulatórios para plataformas cripto distingue a marca, a empresa e o serviço. Nas Comores, descreva separadamente a custódia de recursos, a exchange, as transferências, o recebimento de pagamentos e eventual concessão de crédito. Reunir essas funções em um mesmo aplicativo não as funde juridicamente.
Um operador que mantém os meios de assinatura dos clientes sob sua custódia não assume a mesma responsabilidade que um desenvolvedor que fornece apenas software. Uma empresa que recebe recursos para realizar operações de câmbio acrescenta uma relação financeira. O status deve ser avaliado a partir do funcionamento, da remuneração e dos compromissos assumidos, e não apenas da expressão escolhida nos termos e condições.
A fronteira entre atividade profissional e privada merece atenção especial. Um grupo que organiza conversões regularmente, define preços e cobra comissão não pode se apresentar, sem análise, como um simples círculo privado. Uma atividade pode ser pequena e ainda assim gerar obrigações. O número limitado de usuários, por si só, não constitui uma isenção comprovada.
O mapeamento também deve especificar os territórios envolvidos. Onde o cliente reside, qual empresa assina o contrato, onde os recursos chegam e qual legislação o contrato invoca? Uma interface em francês e um pagamento em KMF não respondem a essas perguntas. O serviço pode estar sujeito a várias jurisdições, com obrigações sobrepostas e diferentes possibilidades de recurso.
Para materializar essa análise, trace em uma folha as etapas da jornada. Cada movimentação de dinheiro ou token deve receber o nome do responsável, sua função e a prova disponível. Uma área sem responsável claramente identificado sinaliza uma verificação pendente. Esse mapa operacional se torna um suporte útil para o advogado, o banco e as autoridades competentes.
Identificando as normas e suas datas de aplicação
A página regulatória do BCC reúne, entre outras referências, a lei bancária de 2013 e a lei de 2020 sobre serviços de pagamento. Esses títulos identificam áreas que devem ser examinadas. Eles não bastam para demonstrar que uma atividade cripto específica se enquadra em determinada categoria ou conta com autorização.
O segundo relatório de acompanhamento do GIABA de 2026 registra uma nova lei de combate à lavagem de dinheiro, adotada em 30 de junho de 2025, mas mantém lacunas relacionadas aos ativos virtuais. Sua análise trata da conformidade técnica com as recomendações internacionais, não da autorização de um produto comercial. Esse escopo deve acompanhar qualquer referência ao relatório.
Uma empresa deve localizar a norma aplicável, sua publicação e eventuais alterações. Um projeto de lei, um edital para consultor ou uma apresentação pública não equivalem a uma norma em vigor. Da mesma forma, continuar usando um resumo antigo pode fazer com que uma reforma já aprovada passe despercebida. A data de redação de um artigo não substitui a data de aplicação da norma citada.
Decisões e instruções de uma autoridade podem detalhar a implementação de uma lei. É preciso verificar sua base legal, seus destinatários e seu alcance. Uma regra dirigida a instituições supervisionadas não se transforma automaticamente em uma licença para qualquer desenvolvedor de aplicativo. Ainda assim, sua existência pode influenciar os controles realizados pelos bancos que processam os pagamentos do projeto.
Um arquivo de monitoramento deve, portanto, conter quatro colunas: fonte, data, atividade envolvida e consequência operacional. Inclua uma observação quando a interpretação ainda precisar de confirmação. Esse método torna as incertezas visíveis, em vez de escondê-las em uma fórmula genérica. Ele também facilita a comparação entre uma nova regra e os procedimentos já utilizados.
Diferenciando autorização financeira, registro e contrato
Uma empresa pode ter um documento de constituição sem ter recebido autorização para exercer uma atividade financeira. Uma licença também pode abranger apenas um serviço, excluindo outras funções presentes no aplicativo. O controle deve se concentrar na relação entre empresa, autoridade e atividade. A foto de um certificado, sem possibilidade de verificação independente, é uma prova insuficiente.
O Ministério das Finanças republicou em dezembro de 2025 um alerta do BCC sobre atividades offshore. A publicação relembra a contestação de autorizações bancárias e financeiras reivindicadas por algumas estruturas. É preciso distinguir a data de publicação on-line da data do comunicado original e verificar o alcance do documento citado.
Para um projeto, solicite uma confirmação por escrito diretamente ao órgão competente. A pergunta deve descrever a atividade, os clientes e os fluxos previstos. Uma solicitação abstrata sobre “blockchain” pode receber uma resposta igualmente abstrata. Uma resposta obtida para uma simples função técnica não deve ser reutilizada como validação para captação de depósitos ou oferta de investimento.
O contrato com uma plataforma estrangeira não substitui esse procedimento. Ele especifica principalmente os compromissos privados do prestador e as condições de acesso. Suas cláusulas não podem criar uma autorização nacional que inexista. Uma mudança na entidade contratante ou no país de residência do cliente também pode alterar o escopo do serviço e os recursos disponíveis.
A comprovação deve permanecer atualizada. Uma autorização pode ser suspensa, limitada ou deixar de corresponder ao nome comercial utilizado. Programe uma verificação diante de mudanças importantes: novo produto, novo intermediário, novo país ou novo método de captação. Conformidade não se resume a obter um arquivo uma vez e arquivá-lo sem novos controles.
Transformando obrigações em controles concretos
As verificações de identidade não se limitam à coleta de documentos. Nosso guia sobre controles de KYC, privacidade e recursos mostra quais perguntas fazer sobre seu uso. Uma atividade profissional deve identificar as obrigações que realmente se aplicam a ela e, depois, organizar procedimentos proporcionais e rastreáveis.
O fluxo de dinheiro merece um acompanhamento separado do fluxo de dados. Quem recebe o pagamento, quem pode reembolsá-lo e quem guarda os comprovantes? O material sobre as conexões entre mobile money e criptoativos ajuda a decompor essas etapas. Um operador de pagamentos não assume automaticamente as obrigações de outro participante da jornada.
A custódia técnica exige decisões próprias: acesso às chaves, segregação dos recursos, gestão de incidentes e possibilidade de devolução. O guia sobre carteiras e responsabilidades de custódia fornece o vocabulário necessário. Apresentar um sistema como “descentralizado” não explica quem realmente detém os meios para agir sobre os ativos do cliente.
Um procedimento também deve definir o que desencadeia uma suspensão e quem a analisa. Bloquear sem uma explicação operacional pode causar prejuízos, enquanto prometer saques sem qualquer controle pode se tornar impossível de cumprir. O tratamento deve corresponder às obrigações aplicáveis e aos compromissos contratuais. Não se deve anunciar liberdade ilimitada nem inventar formalidades sem fundamento.
A comunicação comercial deve seguir o mesmo nível de precisão. Disponibilidade técnica não se torna autorização; uma reserva anunciada não se torna seguro público; uma simulação não se torna retorno esperado. O guia sobre os custos reais das operações cripto ajuda, entre outros pontos, a apresentar as tarifas sem esconder as diferenças incorporadas ao preço.
Implementando monitoramento e um arquivo de decisões
O monitoramento deve priorizar publicações oficiais e conservar os documentos efetivamente utilizados. Uma página pode ser alterada ou desaparecer. Registre o link, a data de consulta, a versão e a conclusão precisa extraída dela. Um arquivo que guarda apenas capturas de redes sociais dificilmente permite reconstruir uma decisão após um incidente.
Atribua cada questão ao interlocutor competente. O status de uma atividade financeira, a tributação e a proteção de dados podem exigir análises distintas. Solicitar uma única resposta a um fornecedor comercial cria um evidente conflito de interesses. Uma opinião profissional também deve explicar suas limitações e as premissas factuais em que se baseia.
Um registro de decisões torna o processo utilizável. Ele deve indicar o ponto analisado, a prova, a incerteza remanescente, o responsável e a próxima data de controle. Assim, uma empresa consegue saber por que abriu ou suspendeu uma função. Para um particular, uma versão simplificada é suficiente: entidade, serviço autorizado, custo, custódia e canal de reclamação.
Mudanças técnicas devem desencadear uma nova análise quando alterarem o risco. Adicionar uma rede, confiar as chaves a um terceiro ou aceitar uma nova categoria de clientes não é uma simples mudança de cor na interface. Contratos, segurança e obrigações aplicáveis podem evoluir simultaneamente. Esse conjunto deve ser verificado antes do lançamento, não depois dos primeiros depósitos.
A regulamentação cripto nas Comores, portanto, não se resume a uma proibição geral demonstrada por este guia nem a uma liberdade comercial sem condições. O método mais sólido consiste em classificar a atividade, localizar as normas atualizadas, verificar a autorização reivindicada e documentar a decisão. Quando falta um elemento essencial, o próximo passo correto é obter uma resposta direcionada, em vez de preencher a lacuna com uma certeza publicitária.
