Madagascar deu um passo jurídico importante ao definir os ativos virtuais e os prestadores de serviços de ativos virtuais, ou PSAV. Essa evolução, porém, não deve ser confundida com um regime completo de autorização pública comparável ao de uma praça financeira que já conte com um registro cripto. Para entender a regulamentação, é preciso analisar o que os textos abrangem, quem atua e quais evidências ainda faltam para verificar um prestador.
O marco regulatório trata, прежде de tudo, das funções oferecidas a um cliente: câmbio, transferência, custódia ou determinados serviços financeiros. Para avaliar uma empresa, e não apenas um texto legal, é necessário distinguir registro, licença e disponibilidade comercial.
Em resumo
- A Lei nº 2023-026 altera a lei antilavagem de dinheiro nº 2018-043 e introduz, entre outros conceitos, as noções de ativo virtual e PSAV.
- O Decreto nº 2024-1352 regulamenta o marco de PLD/FT alterado, segundo o índice oficial do SAMIFIN.
- A existência desses textos não constitui prova automática de que determinada exchange possui autorização operacional em Madagascar.
Uma reforma financeira, não uma lei que valida todas as criptomoedas
O ponto de partida é a Lei nº 2023-026, disponível no portal do CNLEGIS. Ela altera a Lei nº 2018-043, que trata do combate à lavagem de dinheiro e ao financiamento do terrorismo. A norma não legaliza o Bitcoin como moeda nem equivale a uma autorização para exchanges.
Para avaliar ofertas concretas, nosso checklist de verificação de plataformas cripto separa a disponibilidade de um serviço, a entidade contratante e o alcance de uma eventual licença.
Para uma visão mais acessível das dúvidas de um usuário, nosso guia sobre compra de criptomoedas com mobile money diferencia a função de um prestador de pagamentos da atuação de uma empresa cripto. Um meio de transferência não deve ser confundido com uma aprovação geral dos ativos ou das plataformas.
A lei acrescenta uma terminologia destinada a descrever os ativos virtuais e os profissionais que prestam determinados serviços. O glossário do SAMIFIN descreve um PSAV como uma pessoa física ou jurídica que atua comercialmente para ou em nome de um cliente em operações que incluem a troca entre ativos virtuais e moeda fiduciária, transferências, custódia e determinados serviços relacionados à oferta ou à venda.
Essa abordagem baseada na função é essencial. Um serviço de custódia pode estar sujeito a uma análise diferente da aplicável a um software não custodial mantido pelo usuário em seu telefone. Uma troca entre cripto e ariary não se confunde com uma compra comum de bens. A terminologia legal busca identificar a atividade e os riscos, em vez de decidir apenas com base no nome de um aplicativo.
O texto também não oferece uma garantia estatal sobre os ativos. Ele não promete reembolso em caso de falência de uma plataforma, manutenção da paridade de um token privado nem recuperação automática de uma transferência em blockchain. Essas proteções precisam ser verificadas separadamente na legislação, nos termos contratuais e nos mecanismos aplicáveis ao prestador.
O decreto de aplicação detalha a estrutura de PLD/FT
O Decreto nº 2024-1352, de 3 de julho de 2024, é apresentado pelo SAMIFIN como regulamentação da Lei nº 2023-026, que alterou o marco antilavagem. O índice oficial de textos do SAMIFIN permite consultar seu título e sua posição na estrutura de PLD/FT.
O escopo é relevante: as obrigações de diligência, conservação de documentos e comunicação de operações suspeitas fazem parte do sistema de prevenção e detecção de fluxos ilícitos. Elas não se traduzem necessariamente em uma autorização comercial geral. Um texto que detalha obrigações de compliance não é, necessariamente, um formulário de licença cripto nem prova de que uma empresa obteve aprovação de um supervisor.
O próprio texto legal lembra o objetivo de alinhar o país a determinadas recomendações do GAFI sobre tecnologias emergentes, transferências e instituições financeiras. Essa menção ajuda a compreender a lógica da reforma: aprimorar a detecção de riscos e ampliar os poderes institucionais. Ela não estabelece o número de empresas autorizadas, o alcance de suas licenças ou os produtos disponíveis para pessoas físicas.
Por isso, as empresas devem qualificar sua atividade antes de lançar um serviço. Trocar ativos de clientes, custodiar suas chaves, operar uma plataforma de transferência ou comercializar um produto financeiro pode envolver diversas regras. Uma empresa local também pode precisar considerar a legislação bancária, cambial, tributária, de proteção de dados e de pagamentos, dependendo de seu modelo operacional.
Qual é o papel do SAMIFIN e da CSBF?
O SAMIFIN é a unidade de inteligência financeira de Madagascar. Seu site publica textos de PLD/FT, glossários e avaliações de risco. Essa atribuição não permite equipará-lo automaticamente a um registro de todas as empresas de criptomoedas legalmente autorizadas. A página de avaliações de risco do SAMIFIN lista, entre outros itens, uma avaliação sobre ativos virtuais e seus prestadores.
A CSBF, por sua vez, supervisiona instituições bancárias e financeiras dentro das competências que lhe foram atribuídas. Isso não significa que uma plataforma estrangeira se torne uma instituição malgaxe assim que aceita um usuário local. A autoridade competente depende da estrutura, do produto e do serviço oferecido. É necessário consultar os textos que definem as competências e buscar uma decisão específica, em vez de presumir que uma única instituição abrange todo o setor.
Um operador comercial pode alegar registro em uma entidade profissional, inscrição societária ou certificação técnica. Essas provas não respondem necessariamente à questão de uma autorização financeira. Pergunte sempre: qual autoridade emitiu o documento, para qual entidade, para qual atividade e em qual país? Depois, confirme diretamente com a autoridade citada o número e o alcance do documento.
Um registro antilavagem, quando existente, também pode impor obrigações de compliance sem constituir garantia de solvência ou dos recursos dos clientes. Ele não assegura que o serviço reembolsará um saldo, que os saques serão imediatos ou que a atividade é autorizada em todas as jurisdições nas quais o aplicativo está disponível.
Como distinguir quatro status frequentemente confundidos
O primeiro status é a existência jurídica da empresa. Um registro comercial permite verificar se uma entidade existe em determinado país. Por si só, ele não comprova que ela recebeu autorização para prestar serviços financeiros.
O segundo status é a autorização para exercer uma atividade regulamentada. A licença pode pertencer a uma empresa diferente da marca exibida no aplicativo. É preciso verificar a empresa contratante e o alcance da autorização.
O terceiro status é a conformidade com as regras de PLD/FT. Os controles de KYC e eventuais comunicações atendem a obrigações de identificação do cliente e monitoramento de riscos. Nosso material sobre controles de KYC, dados e recursos explica por que a solicitação de um documento de identidade não significa que a plataforma tenha uma licença completa.
O quarto status é a disponibilidade técnica do produto. Um usuário pode acessar um site sem conseguir utilizar todos os produtos, fazer um depósito, sacar recursos ou contar com proteção local. Uma interface em francês e um par de negociação exibido não oferecem, por si sós, uma resposta regulatória.
Essa separação também ajuda a analisar a comunicação publicitária. Termos como “aprovado”, “seguro”, “registrado” ou “parceiro bancário” devem vir acompanhados de provas precisas. Uma empresa pode estar legitimamente registrada sem que cada atividade cripto seja autorizada. Da mesma forma, uma autorização estrangeira pode existir sem abranger os serviços oferecidos a um cliente malgaxe.
Como uma empresa deve verificar seu modelo
Uma empresa que pretenda oferecer um produto cripto em Madagascar deveria mapear cada etapa: abertura da conta, recebimento de ariary, conversão, controle dos ativos, transferência em blockchain, custódia das chaves, saque em moeda local e tratamento de reclamações. Cada uma dessas etapas pode envolver um prestador, um fluxo financeiro, uma jurisdição e uma obrigação diferentes.
Em seguida, deve identificar as entidades responsáveis por cada segmento e buscar os textos aplicáveis a elas. Uma parceria com uma carteira móvel não cria necessariamente um produto cripto integrado. O provedor de dinheiro eletrônico pode lidar apenas com ariary, enquanto um terceiro administra o token e a troca. Contratos, fluxos financeiros e comunicação com o consumidor devem refletir essa separação.
Para que sejam proporcionais ao risco, os procedimentos de compliance devem prever a identificação do cliente quando necessária, o monitoramento das operações, a conservação dos comprovantes e o gerenciamento de alertas. Cada prestador que manipula ativos de clientes também deve definir sua responsabilidade em caso de perda, erro de endereço ou indisponibilidade do serviço. Os riscos técnicos e jurídicos não desaparecem porque o ativo funciona em uma blockchain pública.
Por fim, as equipes devem manter seu monitoramento atualizado. A publicação de uma lei ou decreto não congela o marco regulatório para sempre. Uma instrução da CSBF, uma nova decisão, uma circular cambial ou uma jurisprudência pode mudar a análise. Antes de comercializar um produto, obter a opinião de um advogado local qualificado reduz o risco de construir um modelo com base em uma interpretação ultrapassada.
O que uma pessoa física deve verificar antes de confiar em um serviço
Solicite o nome jurídico completo da empresa, o país de estabelecimento, a jurisdição do contrato e o canal oficial de suporte. Depois, procure a prova da licença e compare o produto oferecido com a atividade autorizada. Os termos de uso devem explicar quem mantém as chaves, o que acontece em caso de bloqueio e como contestar uma decisão.
Verifique se o saldo exibido pode ser sacado para um endereço sob seu controle. Os ativos mantidos em uma conta interna podem continuar sujeitos aos procedimentos do prestador. Uma wallet pessoal oferece mais controle, mas transfere ao proprietário a responsabilidade pelo backup. O guia sobre funcionamento e segurança das wallets detalha esses compromissos.
Rejeite promessas de rendimento garantido, pagamentos urgentes para uma wallet privada e taxas inesperadas supostamente exigidas pelo regulador. As autoridades não pedem que um cliente envie sua frase de recuperação. Se uma empresa afirmar que uma conta é protegida pelo Estado, exija o texto exato que concede essa proteção.
O marco regulatório de Madagascar agora reconhece que os serviços relacionados a ativos virtuais exigem regras específicas de PLD/FT. O próximo passo é esclarecer melhor a supervisão e as condições de atuação dos participantes, sem confundir conformidade antilavagem com uma autorização geral. Até que sejam publicados elementos oficiais mais precisos, é necessário analisar cada situação individualmente e evitar qualquer promessa de segurança jurídica absoluta.
