Regulamentação cripto na RDC: como montar um dossiê de fontes
Uma atividade financeira deve ser analisada a partir de seu escopo, não de sua interface. Nosso material sobre os status das plataformas cripto na África explica por que uma presença comercial e uma licença estrangeira não comprovam autorização local. Para um profissional, essa verificação precisa ser documentada.
O relatório do GABAC sobre acompanhamento reforçado, divulgado pelo GAFI em março de 2026, examina a reforma legislativa de julho de 2025 e a proibição das atividades com ativos virtuais. A fonte representa um importante sinal regulatório e deve ser analisada em conjunto com os textos nacionais aplicáveis e eventuais mudanças posteriores.
Um dossiê de compliance deve registrar a data do documento, seu autor, seu alcance e os textos aos quais ele se refere. Diferencie claramente lei, regulamento, instrução, comunicado e síntese. Uma equipe que mistura essas categorias pode atribuir a uma publicidade o peso de uma regra ou tratar uma obrigação como simples advertência.
A seção jurídica do Banco Central do Congo ajuda a identificar os temas relacionados a pagamentos, moeda eletrônica e câmbio. As referências selecionadas devem então ser analisadas de acordo com o serviço planejado, com validação jurídica local quando a situação exigir.
Descreva as atividades antes de escolher um status
Um projeto que contenha a palavra blockchain pode oferecer várias funções: software, treinamento, custódia, negociação, transferência, captação de recursos ou consultoria. Essas funções não necessariamente têm o mesmo status. A primeira ficha de trabalho deve, portanto, descrever o que o cliente pode efetivamente fazer, e não apenas a tecnologia utilizada.
Para cada fluxo, registre quem recebe o dinheiro, quem detém as chaves, quem define o preço e quem decide sobre um saque. Inclua as moedas envolvidas, as residências aceitas e os canais de distribuição. Essas informações tornam visível uma intermediação que o vocabulário “descentralizado” pode ocultar.
A hospedagem no exterior ou o uso de um smart contract não eliminam necessariamente as responsabilidades. Uma equipe pode organizar a relação comercial, escolher as condições e receber comissões mesmo que parte do processamento dependa de uma blockchain pública.
A ficha também deve diferenciar o produto vendido do meio de pagamento. Receber por meio de um operador autorizado não concede automaticamente autorização sobre o produto financiado. Essa separação é importante quando um projeto apresenta o mobile money como prova de conformidade geral.
Não confunda pagamentos, câmbio e ativos virtuais
Um prestador de serviços de pagamento oferece operações específicas dentro de um marco contratual e regulatório. Uma operação de câmbio envolve a conversão de moedas. Os ativos virtuais introduzem outras funções e riscos. Reunir tudo em um único aplicativo não unifica as regras aplicáveis.
O código CDF identifica o franco congolês, enquanto XAF se refere, entre outros países, à República do Congo. Um projeto regional deve especificar quais mercados pretende atingir de fato. A legislação de um país vizinho não pode servir como atalho para uma atividade destinada aos residentes da RDC.
As condições de um operador móvel devem ser analisadas em relação ao contrato firmado com esse operador. Uma interface que oferece uma transferência não significa que o parceiro também administra a negociação de ativos virtuais. Exija uma descrição por escrito das funções e responsabilidades, em vez de se basear apenas em um logotipo na página.
Nosso guia sobre mobile money e criptomoedas explica essa diferença para o usuário. Do ponto de vista profissional, ela deve estar refletida nos contratos, na comunicação e nos procedimentos para tratar disputas.
Uma matriz de compliance evita conclusões amplas demais
Para cada função, registre a entidade responsável, o território abrangido, o texto pertinente, a evidência disponível e o ponto que ainda precisa ser confirmado. Essa matriz não substitui uma análise jurídica, mas evita que uma autorização relativa a uma função seja usada para todas as demais.
Uma linha pode tratar da custódia de recursos; outra, do acesso a dados pessoais; uma terceira, de pagamentos ou publicidade. Os documentos comprobatórios devem corresponder à entidade contratante. O status de uma empresa do grupo não cobre automaticamente todas as subsidiárias nem todos os produtos.
Registre as hipóteses como hipóteses. “Aplicativo baixável”, “parceiro mencionado” e “atividade autorizada” são três afirmações diferentes. Uma hipótese não confirmada não deve migrar para uma brochura comercial na forma de certeza.
Por fim, identifique a pessoa responsável pela atualização. Sem um responsável pelo dossiê, uma licença expirada ou uma mudança nas condições pode permanecer ignorada. A rastreabilidade deve mostrar quando uma verificação foi feita e qual decisão resultou dela.
Combate à lavagem de dinheiro: um controle não equivale a uma autorização
Um serviço pode solicitar documentos de identidade e anunciar um programa de combate à lavagem de dinheiro. Essas práticas, por si só, não comprovam autorização para operar. Um processo de KYC e um status regulatório respondem a questões relacionadas, mas distintas.
Nossa análise sobre controles de KYC e mecanismos de recurso na África em nosso glossário cripto explica quais informações normalmente estão envolvidas. Para um profissional, a coleta também deve considerar necessidade, segurança, armazenamento e a legislação aplicável aos dados.
Não colete segredos de carteira sob o pretexto de compliance. Uma seed phrase ou chave privada concede poder técnico sobre os ativos e não constitui documento de identidade. Os procedimentos devem proibir essas solicitações, inclusive quando o suporte estiver tratando de um incidente.
Uma auditoria interna deve examinar o que acontece na prática: quem acessa os documentos, por quanto tempo, com quais permissões e segundo qual procedimento de exclusão. Uma política publicada no site não é suficiente se os arquivos depois circulam em aplicativos pessoais de mensagens.
Publicidade, treinamento e afiliação também exigem revisão
Uma equipe editorial ou um instrutor pode criar riscos ao apresentar um serviço como autorizado sem comprovação. O conteúdo deve diferenciar informação técnica, opinião e promoção remunerada. Uma comissão de afiliado deve ser identificada com clareza, para que o leitor compreenda o interesse econômico por trás da recomendação.
Um treinamento sobre blockchain não deve prometer retorno nem exigir uma captação de recursos sem explicação. As demonstrações devem diferenciar ambientes de teste de ativos de valor. O público precisa saber se o organizador mantém a custódia de algo ou solicita uma assinatura com efeito real.
As palavras “oficial”, “autorizado” e “parceiro” devem ser reservadas a relações documentadas. O logotipo de um operador de pagamentos em um tutorial não comprova uma integração contratual. As correções devem ser feitas rapidamente quando um anúncio antigo continua circulando após uma mudança regulatória.
Para um veículo de mídia, inclua uma data de verificação das afirmações sensíveis e um procedimento de revisão. As páginas sobre compras locais devem ser revisadas após uma reforma, mesmo que mantenham tráfego elevado. O desempenho em buscas não justifica manter uma orientação que se tornou incorreta.
Incidentes e interrupção de serviços: prepare a comunicação
Uma mudança no marco regulatório ou nas condições pode afetar cadastros, depósitos e saques. A comunicação deve especificar as funções afetadas e evitar prometer prazos ou garantias que não tenham sido confirmados. Os usuários precisam de um procedimento, não de uma fórmula genérica tranquilizadora.
Conserve os documentos, as solicitações e as decisões que expliquem como um incidente foi tratado. A equipe de suporte deve conseguir localizar o contrato envolvido e o canal para recurso. As mensagens precisam permanecer coerentes no site, no aplicativo e nas conversas individuais.
Não ofereça uma residência falsa ou uma conta de terceiros para contornar uma restrição. Essa solução transfere o problema para a identidade, a titularidade dos recursos e a conformidade. Ela também pode enfraquecer os mecanismos de recurso do usuário justamente quando ele mais precisar deles.
Para um patrimônio existente ou um serviço interrompido, peça a um profissional competente que defina quais atos são possíveis. As decisões técnicas vêm depois dessa qualificação. Uma urgência operacional não transforma automaticamente uma ação arriscada em uma ação autorizada.
Organize um monitoramento útil, não uma coleção de links
Um relatório de revisão deve indicar os produtos envolvidos e a pessoa que aprova cada ação. Esse registro evita que as equipes comercial, de suporte e técnica apliquem interpretações diferentes. Quando o dossiê permanece incompleto, suspenda nos documentos públicos as afirmações que não foram comprovadas: a repetição delas não cria nenhuma evidência adicional.
O monitoramento deve acompanhar as autoridades relevantes, os textos e as condições dos parceiros. Classifique cada mudança pela função afetada, pela data de entrada em vigor e pela ação necessária. Um dossiê que acumula links sem gerar decisões não protege mais do que uma brochura otimista.
Planeje uma revisão após qualquer mudança no país-alvo, no parceiro, no produto ou na entidade contratante. Para informações públicas, documente as correções e evite reescrever artificialmente as datas sem uma alteração real no conteúdo. Uma precisão jurídica deve continuar identificável para o leitor.
A regulamentação cripto na RDC exige, portanto, disciplina na qualificação e na comprovação. Nem uma interface internacional nem um pagamento móvel substituem essa disciplina. Um projeto sério sabe diferenciar suas funções, documentar seus limites e abrir mão de uma promessa que não consegue justificar.
