A portaria de 30 de agosto de 2024 e sua ratificação, em dezembro, estabelecem uma base documentada para os prestadores de serviços de ativos virtuais. Este guia propõe um método de preparação e controle, sem oferecer aconselhamento jurídico individual nem sugerir que um dossiê comercial substitua uma autorização administrativa.
Em resumo
- O exercício profissional de uma atividade de PSAV exige autorização ou aprovação prévia, conforme o artigo 58.
- O fluxo deve identificar separadamente o vendedor, o prestador de serviços de pagamento, o custodiante e o beneficiário dos recursos.
- Os controles de clientes, a gestão de dados e o tratamento de incidentes devem seguir procedimentos documentados e adequados às obrigações aplicáveis.
Comece pelo texto legal e depois qualifique as atividades reais
Um projeto no Mali deve diferenciar seu marco nacional dos mecanismos regionais. O material sobre as regras cripto da UEMOA e do BCEAO oferece essa visão geral. Isso não elimina a necessidade de verificar o status exato do serviço planejado no Mali e as decisões das autoridades competentes.
A portaria nº 2024-011/PT-RM, publicada no Diário Oficial de 2 de setembro de 2024, contém um capítulo dedicado aos PSAVs. Seu artigo 58 exige aprovação ou autorização prévia para o exercício profissional. O artigo 59 submete esses agentes às disposições pertinentes de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à proliferação.
A Lei nº 2024-022, de 11 de dezembro de 2024, altera e ratifica essa portaria. Sua intervenção sobre o artigo 205 diz respeito, em particular, aos textos de aplicação e às diretrizes necessárias, além da manutenção de determinadas medidas anteriores que não sejam incompatíveis, até sua revogação. Portanto, é preciso olhar além do título da lei para montar um dossiê operacional.
Comece descrevendo cada serviço em termos simples. Qual empresa recebe os francos CFA? Em seguida, identifique o fornecedor dos tokens e a pessoa capaz de movimentar os recursos depois que eles são recebidos. Especifique também quem detém uma chave ou valida um saque. Uma mesma interface pode reunir várias empresas, mas o usuário deve conseguir entender com qual delas está contratando e para qual função.
Nossa pesquisa não constitui um inventário exaustivo das decisões de aprovação e dos textos de aplicação em vigor. Nenhum prestador específico recebe aqui uma certificação. Antes de qualquer abertura comercial, é preciso obter uma confirmação adequada ao projeto junto às autoridades competentes e a profissionais familiarizados com as regras nacionais, regionais e eventuais fluxos internacionais.
Mapeie os fluxos antes de redigir os termos para os clientes
Tomemos como exemplo um serviço fictício que aceita um pagamento móvel em XOF e entrega uma stablecoin. O fluxo envolve, no mínimo, o cliente, o vendedor, o operador de pagamentos e a rede usada para a transferência. Uma plataforma de custódia ou um provedor de liquidez pode acrescentar outros intermediários. As responsabilidades não desaparecem porque um parceiro executa parte do trabalho.
A lista do BCEAO de instituições de moeda eletrônica permite verificar determinadas identidades e parcerias no Mali. Ela menciona, entre outras, a Orange Finances Mobiles Mali, a SAMA Money e a parceria entre o BDM e a SOTELMA-MALITEL para o Moov Money. Essas inscrições não constituem uma autorização para operações cripto concedida a todo comerciante que aceite seus pagamentos.
Por isso, um contrato de parceria deve especificar os usos permitidos, os controles esperados e o tratamento das suspensões. Não presuma que transferências tecnicamente possíveis comprovem a concordância do prestador com o modelo de negócio. Uma restrição descoberta depois da captação de recursos de clientes pode interromper toda a cadeia e gerar reclamações simultâneas.
Documente também os caminhos para reembolsos. Se o cliente pagar, mas a rede escolhida não permitir a entrega, quem decidirá devolver o dinheiro e de que forma? Uma empresa deve conseguir responder a essa pergunta antes do primeiro pedido. A resposta precisa ser compatível com as regras aplicáveis e as possibilidades técnicas, em vez de prometer o cancelamento automático de toda transação.
Os custos totais de uma compra de cripto oferecem uma segunda ferramenta de mapeamento. Margem de conversão, taxas de pagamento, taxas de rede e custos de saída devem aparecer nos lugares corretos. Essa decomposição ajuda tanto na transparência comercial quanto na conciliação contábil; ela não permite esconder uma comissão em um volume menor de tokens.
Crie controles coerentes sem coletar dados às cegas
Um controle eficaz de clientes não consiste em pedir o máximo de documentos a todos. É necessário determinar quais informações são necessárias, em que circunstâncias uma análise adicional será acionada e quem está autorizado a decidir. Os requisitos específicos dependem dos textos legais, do serviço e dos riscos identificados; este guia não inventa um limite legal único.
O fluxo deve permitir, entre outras coisas, identificar uma diferença sem explicação entre o titular da conta e o pagador. Uma empresa que aceite automaticamente pagamentos de terceiros sem justificativa enfraquece sua compreensão dos fluxos. Por outro lado, uma análise documentada deve evitar acusações improvisadas: um nome diferente exige verificação, não uma conclusão criminal tirada por um funcionário do suporte.
Nosso guia sobre KYC cripto e proteção de dados destaca a importância do canal de coleta. O aplicativo de mensagens pessoal de um funcionário não deve se transformar em um arquivo paralelo de documentos de identidade. O projeto deve definir acessos, transferências a parceiros, segurança e regras de retenção efetivamente aplicáveis.
A prevenção à lavagem de dinheiro também inclui requisitos de confidencialidade. Uma empresa não deve prometer ao cliente que revelará toda comunicação ou troca confidencial com as autoridades. É preciso diferenciar a explicação comercial para uma suspensão, os direitos da pessoa e as informações cuja divulgação pode estar sujeita a restrições legais.
Preveja um procedimento de correção quando um documento estiver ilegível ou quando uma informação inserida contiver um erro. Uma sequência de solicitações contraditórias pode prender um cliente de boa-fé em um bloqueio interminável. A qualidade do controle também é medida por sua coerência, pela rastreabilidade das decisões e pela possibilidade de escalar um caso sem contornar as obrigações.
Custódia, cibersegurança e contabilidade: evite pontos cegos
O projeto deve informar claramente se o cliente mantém suas próprias chaves ou se um operador controla os ativos em seu nome. A segunda situação cria uma dependência dos processos do custodiante. A primeira transfere certas responsabilidades técnicas ao usuário. O guia sobre o funcionamento das carteiras cripto ajuda a explicar essa diferença sem slogans enganosos.
Uma promessa de segurança deve corresponder a práticas demonstráveis: direitos de acesso limitados, validação de operações sensíveis, backups e procedimentos para a saída de funcionários. Também é preciso prever a perda de um dispositivo ou a indisponibilidade de um responsável. Nenhum procedimento sério deveria depender exclusivamente de um telefone pessoal e da memória de uma única pessoa.
Separe os fluxos operacionais daqueles relacionados aos clientes, de acordo com as obrigações e a organização aplicáveis. Um saldo agregado em um aplicativo não basta para mostrar quem possui o quê. A conciliação deve conectar pedido, pagamento, entrega e eventual reembolso, com tratamento explícito das divergências e das operações ainda pendentes.
Para um ativo disponível em várias blockchains, identifique a rede e o contrato, quando aplicável. O mesmo símbolo comercial pode designar objetos diferentes ou cópias fraudulentas. O suporte deve conseguir distinguir um depósito em uma rede não suportada de um pagamento não realizado, sem garantir uma recuperação que a equipe técnica não possa efetuar.
A dependência de um fornecedor externo também exige um cenário de continuidade. Se os saques forem interrompidos, é possível suspender imediatamente novos pedidos relacionados? Quem informará os clientes? Continuar recebendo pagamentos para preservar o faturamento poderia agravar a situação. O plano deve priorizar o controle dos compromissos, e não um crescimento que se tornou impossível de atender.
Prepare-se para incidentes e reavalie o serviço regularmente
Uma reclamação que possa ser analisada começa com uma cronologia verificável: horário da cotação, período de validade, pagamento, referência do pedido e status da entrega. As equipes devem dispor de um formato comum. Capturas de tela isoladas não explicam necessariamente se o pagamento ocorreu antes do vencimento da cotação ou se o cliente escolheu outra rede após a validação.
O sistema deve diferenciar incidente técnico, desacordo comercial e suspeita que exija um procedimento específico. Misturar essas situações produz respostas pouco transparentes e decisões difíceis de controlar. O usuário deve receber as informações comunicáveis sobre seu caso, sem que o serviço divulgue dados de outros clientes ou elementos legalmente confidenciais.
Para selecionar um fornecedor, a metodologia de comparação de plataformas e seus status continua útil: identidade, escopo de atividade, custódia, saques e recursos. Um parceiro conhecido mundialmente não substitui a análise do contrato efetivamente oferecido a uma empresa malinesa. É preciso conservar a versão dos termos usada para tomar a decisão.
Por fim, organize uma revisão quando houver mudança de banco, operadora móvel, prestador de custódia ou rede. Uma alteração aparentemente técnica pode modificar os dados coletados, o país de execução ou o caminho de reembolso. O responsável deve verificar os impactos antes de ativar a opção para todos os clientes, e não depois do primeiro conflito.
A regulamentação cripto no Mali, portanto, não se resume a uma página de termos gerais nem a uma verificação de identidade exibida em um aplicativo. O ponto de partida documentado é a autorização prévia para o exercício profissional de uma atividade de PSAV. O trabalho operacional consiste, então, em conectar essa exigência aos fluxos reais, aos parceiros e às evidências, com confirmações jurídicas adequadas antes de qualquer entrada em operação.
