O Período de Transição da MiCA Terminou: A Sua Empresa de Criptoativos em Chipre Continua Legalmente Autorizada (Após 1 de julho de 2026)?

O que terminou efetivamente a 1 de julho de 2026 (e o que não terminou)?

O que terminou a 1 de julho de 2026 foi a janela de salvaguarda (grandfathering) que permitia aos prestadores de serviços de criptoativos (CASP) cipriotas continuar a operar com o seu antigo registo nacional enquanto transitavam para o regime da UE. O Regulamento relativo aos Mercados de Criptoativos (Regulamento (UE) 2023/1114, «MiCA») não se alterou nessa data. O que mudou foi que a cobertura legal para operar sem uma autorização MiCA plena caducou. A partir de 1 de julho de 2026, a atividade lícita de criptoativos em Chipre ou a partir de Chipre assenta numa autorização MiCA da CySEC, ou num pedido MiCA apresentado até 27 de fevereiro de 2026 que ainda esteja em avaliação.

O período de transição da MiCA num parágrafo

O período de transição da MiCA foi uma ponte limitada no tempo, não um estatuto permanente. Nos termos do artigo 143.º, n.º 3, da MiCA, os CASP que já prestavam serviços em conformidade com a legislação nacional antes de 30 de dezembro de 2024 podiam continuar durante um período de transição de até 18 meses, terminando a 1 de julho de 2026, ou até que a autorização MiCA fosse concedida ou recusada, consoante o que ocorresse primeiro (Regulamento (UE) 2023/1114). Chipre adotou o período integral de 18 meses. O objetivo da ponte era dar aos prestadores já estabelecidos tempo para preparar um pedido MiCA completo, e não adiar indefinidamente a autorização.

Porque é que 30 de dezembro de 2024 é a data a partir da qual tudo se mede

30 de dezembro de 2024 é a data de referência para a salvaguarda porque foi quando as regras da MiCA relativas aos prestadores de serviços de criptoativos passaram a ser plenamente aplicáveis em toda a UE (ESMA, plataforma do Regulamento relativo aos Mercados de Criptoativos). Apenas as empresas que prestavam licitamente serviços de criptoativos ao abrigo da legislação nacional antes dessa data podiam invocar o regime transitório do artigo 143.º, e apenas essas empresas podiam usar a via de autorização simplificada. Se uma empresa começou a prestar serviços de criptoativos depois de 30 de dezembro de 2024, nunca teve cobertura transitória e necessitava de autorização MiCA plena desde o início.

O registo nacional de CASP não é uma autorização MiCA

Um registo nacional de CASP em Chipre não é, e nunca se converteu automaticamente, numa autorização MiCA. O registo nacional de CASP foi criado ao abrigo do quadro cipriota de combate ao branqueamento de capitais para trazer os prestadores de serviços de ativos virtuais para o âmbito da supervisão AML. Era um registo AML, não uma licença prudencial e de conduta. A autorização MiCA é uma aprovação separada e substantiva que abrange governação, capital, custódia, conduta e divulgação. Estar no registo nacional comprava tempo transitório; não levava, por si só, qualquer empresa para além de 1 de julho de 2026. As empresas que assumiram que o registo se transferiria automaticamente são agora as mais expostas.

A sua empresa de criptoativos em Chipre continua legalmente autorizada? Uma árvore de decisão

Saber se a sua empresa de criptoativos em Chipre continua legalmente autorizada após 1 de julho de 2026 depende de uma pergunta com três respostas: está autorizado pela MiCA, pendente ou nenhum dos dois? Use os ramos abaixo para posicionar a sua empresa. Cada ramo comporta um estatuto legal diferente e um conjunto diferente de obrigações imediatas. As duas datas que decidem tudo são o prazo de apresentação de 27 de fevereiro de 2026 e o fim do período de transição em 1 de julho de 2026.

Ramo 1: Plenamente autorizado pela MiCA junto da CySEC (verde)

Se a CySEC concedeu à sua empresa uma autorização MiCA plena, está legalmente autorizado e pode prestar os serviços de criptoativos enumerados nessa autorização. Este é o único ramo que confere um direito de operar duradouro e orientado para o futuro. A sua tarefa agora não é a sobrevivência, mas a gestão do perímetro: confirmar que cada serviço que efetivamente presta se enquadra na autorização, colocar em prática as notificações de passaporte no EEE se servir clientes noutros Estados-Membros, e manter os dispositivos de governação, capital e custódia alinhados com o que declarou à CySEC. A autorização é uma licença para gerir o negócio descrito, não uma permissão geral para qualquer atividade cripto.

Ramo 2: Pedido apresentado até 27 de fevereiro de 2026, ainda pendente (âmbar)

Se apresentou um pedido MiCA à CySEC até 27 de fevereiro de 2026 e este ainda está em avaliação, encontra-se no ramo âmbar: com capacidade condicional de continuar, mas contra o relógio. Os CASP que apresentaram o pedido dentro do prazo podiam continuar as suas atividades até o pedido ser aprovado ou indeferido, ou, em qualquer caso, até ao fim do período de transição em 1 de julho de 2026, consoante o que ocorresse primeiro (comunicado de imprensa da CySEC, noticiado pelo Cyprus Business News). Leia isto com atenção: a cobertura transitória para os requerentes pendentes estava ela própria limitada a 1 de julho de 2026, e a MiCA não prevê qualquer prorrogação automática para um processo ainda em avaliação nessa data. A ESMA confirmou este ponto na sua Declaração de dezembro de 2025 sobre o fim dos períodos de transição ao abrigo da MiCA, afirmando que um pedido pendente não equivale a uma autorização e instruindo os CASP que ainda não estão autorizados a manterem planos de encerramento ordenado prontos para execução, caso não sejam autorizados até ao fim do período de transição (ESMA, ESMA75-113276571-1631). Uma empresa ainda em avaliação a 1 de julho de 2026 não pode, portanto, apoiar-se no seu estatuto pendente para continuar a operar: qualquer continuação da operação assenta numa instrução escrita específica da CySEC a essa empresa, e não num direito geral, devendo a empresa assumir que tem de estar pronta a encerrar caso a autorização não tenha chegado.

Ramo 3: Nenhum pedido apresentado / pedido retirado ou indeferido (vermelho, encerramento)

Se não apresentou um pedido MiCA até 27 de fevereiro de 2026, ou se o seu pedido foi retirado ou recusado, a sua empresa encontra-se no ramo vermelho e já não pode prestar serviços de criptoativos. Os CASP que não requereram a autorização dentro do prazo são obrigados a apresentar um plano de encerramento, uma vez que os serviços de criptoativos deixaram de ser permitidos após o fim do período de transição (comunicado de imprensa da CySEC). Este não é um prazo flexível. Continuar a prestar serviços de criptoativos a partir deste ramo constitui atividade não autorizada, com as consequências de supervisão e de direito penal que daí decorrem ao abrigo do quadro cipriota de combate ao branqueamento de capitais e de serviços de investimento.

Quais eram os dois prazos cipriotas: 27 de fevereiro de 2026 e 1 de julho de 2026?

Chipre estabeleceu duas datas decisivas: um prazo de apresentação de pedidos de 27 de fevereiro de 2026 e um fim da transição de 1 de julho de 2026. A primeira decidiu quem podia permanecer em jogo enquanto a CySEC procedia à avaliação; a segunda decidiu o limite exterior para todos. Perder a primeira empurrava uma empresa diretamente para o encerramento. Chegar à segunda sem uma autorização punha fim à operação transitória, independentemente de quão avançado estivesse um pedido.

O prazo de apresentação de pedidos junto da CySEC de 27 de fevereiro de 2026

27 de fevereiro de 2026 foi o prazo para os CASP que operavam ao abrigo do quadro nacional cipriota apresentarem à CySEC o pedido de autorização ao abrigo da MiCA. A CySEC confirmou-o num comunicado de imprensa intitulado «MiCA licence applications due by 27 February 2026» (cysec.gov.cy). Apresentar o pedido até essa data era o bilhete de entrada para a janela de avaliação; preservava o direito de continuar a operar enquanto a CySEC analisava o processo. Uma empresa que não apresentou o pedido até 27 de fevereiro de 2026 perdeu a cobertura transitória e passou para a obrigação de encerramento, ainda que o período de transição só terminasse formalmente meses mais tarde.

O fim do período de transição em 1 de julho de 2026

1 de julho de 2026 foi o fim definitivo do período de transição da MiCA em Chipre, correspondendo a 18 meses a contar da data de referência de 30 de dezembro de 2024. Em toda a UE, os Estados-Membros podiam encurtar ou não aplicar a transição do artigo 143.º, tendo os períodos variado efetivamente entre 5 e 18 meses; Chipre adotou o período integral de 18 meses, terminando a 1 de julho de 2026 (Harneys Regulatory Blog). Após 1 de julho de 2026, a operação transitória deixou de estar disponível em Chipre. A partir dessa data, uma empresa apoia-se numa autorização efetiva, e não na passagem do calendário.

Consoante o que ocorra primeiro: aprovação, indeferimento ou o limite definitivo

Para um requerente pendente, três acontecimentos podiam pôr fim à operação transitória, prevalecendo o primeiro a ocorrer. A aprovação da CySEC converte a empresa no Ramo 1 e permite-lhe operar com base na autorização. O indeferimento da CySEC põe imediatamente fim à operação transitória e desencadeia o encerramento. O limite definitivo de 1 de julho de 2026 põe fim à operação transitória para qualquer empresa ainda pendente nessa data. A regra é simétrica e inflexível: opera com cobertura transitória apenas até ao mais precoce destes três, nunca para além disso.

O que permite fazer um pedido MiCA pendente após 1 de julho de 2026?

Um pedido MiCA pendente não permite, por si só, fazer nada após 1 de julho de 2026, porque a cobertura transitória para requerentes pendentes estava limitada a essa data. Durante a janela transitória, um requerente pendente que tivesse apresentado o pedido até 27 de fevereiro de 2026 podia continuar os serviços de criptoativos existentes, mas essa permissão era limitada no tempo e condicional, não uma licença. O valor de um pedido pendente residia na continuidade enquanto a CySEC avaliava o processo, e não num novo estatuto legal próprio.

O estatuto pendente não é uma autorização

O estatuto pendente não é uma autorização, e tratá-lo como tal é o erro mais perigoso que um CASP cipriota pode cometer agora. Um pedido pendente significa que a CySEC tem o seu processo e o está a avaliar; significa que a empresa ainda não cumpriu o padrão da MiCA. Durante a avaliação, a empresa operava com cobertura transitória, não com base em qualquer aprovação. Se essa cobertura caducou, o estatuto pendente não confere qualquer direito de angariar clientes, comercializar serviços ou deter ativos de clientes no curso normal da atividade. A ESMA foi explícita ao afirmar que um pedido pendente não equivale a uma autorização (ESMA, Declaração sobre o fim dos períodos de transição da MiCA, dezembro de 2025).

Durante quanto tempo pode continuar a operar enquanto a CySEC decide?

Só podia continuar a operar até ao mais precoce da decisão da CySEC ou 1 de julho de 2026. A MiCA não integra qualquer prorrogação automática que permita a um requerente pendente continuar a operar para além do fim da transição simplesmente porque o regulador não concluiu a sua análise. Nos casos em que uma avaliação genuinamente se prolonga, a posição operacional depende inteiramente da instrução específica da CySEC a essa empresa, e não de qualquer direito geral. Qualquer empresa nesta situação deve dispor de confirmação escrita da CySEC sobre exatamente o que pode e não pode fazer, em vez de inferir permissão a partir do silêncio.

O que a CySEC pode solicitar durante a avaliação

Durante a avaliação, a CySEC pode solicitar tudo o que necessite para satisfazer o padrão de autorização da MiCA, e a demora na resposta pode, por si só, afundar um pedido. Os pedidos habituais abrangem documentação de governação e de idoneidade e competência para administradores e acionistas, o plano de negócios e as projeções financeiras, os dispositivos de custódia e salvaguarda, as políticas de TIC e de ciber-resiliência, os sistemas AML/CFT, o tratamento de reclamações, e a prova de capital inicial e de fundos próprios. O calendário operativo não é uma etapa separada, passo a passo, de «protocolo acelerado», mas sim as duas datas publicadas em si: o prazo de apresentação de 27 de fevereiro de 2026 e o fim da transição de 1 de julho de 2026, que a CySEC fixou através das suas comunicações públicas. A avaliação corre contra os requisitos de autorização MiCA padrão, pelo que o calendário prático que uma empresa deve planear é o dos próprios pedidos de informação da CySEC durante a análise, e não um calendário de via rápida publicado; a demora na resposta a qualquer pedido estreita uma janela já fixada.

O que é o protocolo de autorização MiCA da CySEC e como funciona?

O processo de autorização MiCA da CySEC avalia se uma empresa cumpre os padrões da MiCA em matéria de governação, capital, custódia, conduta e divulgação para os serviços de criptoativos específicos que pretende prestar. A CySEC é a autoridade competente para os CASP em Chipre, e a autorização é concedida serviço a serviço face ao quadro da MiCA. Para as empresas que já estavam autorizadas ao abrigo da legislação nacional em 30 de dezembro de 2024, estava disponível uma via processual mais leve.

A via de autorização simplificada ao abrigo do artigo 143.º, n.º 6

O procedimento de autorização simplificado ao abrigo do artigo 143.º, n.º 6, da MiCA estava disponível para as entidades que já estavam autorizadas, ao abrigo da legislação nacional aplicável em 30 de dezembro de 2024, a prestar serviços de criptoativos (Goodwin, análise da salvaguarda da MiCA). A via não reduz o padrão substantivo da MiCA; simplifica o procedimento ao permitir que a autoridade se baseie em informação que já detém da autorização nacional anterior. As empresas que se qualificavam podiam reutilizar documentação existente e evitar duplicar aquilo que o regulador já havia analisado. As empresas que estavam apenas registadas para efeitos de AML, e não autorizadas a prestar serviços ao abrigo da legislação nacional, em geral não podiam invocar o artigo 143.º, n.º 6.

Documentação e substância que a CySEC espera

A CySEC espera um processo completo que evidencie substância real em Chipre, não uma presença de papel. Os requerentes precisam, em geral, de demonstrar uma equipa de gestão sénior residente em Chipre, um escritório físico, funções qualificadas de conformidade e de risco, e uma tomada de decisão que efetivamente acontece em Chipre. Esta é a mesma expetativa de estabelecimento de substância económica numa empresa cipriota que percorre a prática das entidades reguladas em Chipre, e alinha-se com a transparência da titularidade efetiva ao abrigo do regime do registo de beneficiários efetivos (UBO) e conformidade em matéria de titularidade efetiva. Quanto ao capital, a MiCA estabelece requisitos mínimos de fundos próprios por classe de serviço ao abrigo do artigo 67.º e do Anexo IV do Regulamento (UE) 2023/1114. A Classe 1 (EUR 50 000) abrange as empresas autorizadas para a receção e transmissão de ordens, execução de ordens, colocação de criptoativos, serviços de transferência, aconselhamento e gestão de carteiras. A Classe 2 (EUR 125 000) acrescenta a custódia e administração de criptoativos e a troca de criptoativos por fundos ou por outros criptoativos. A Classe 3 (EUR 150 000) acrescenta a operação de uma plataforma de negociação de criptoativos. Um CASP tem de deter, a todo o momento, o mais elevado entre o mínimo fixo da classe de serviço mais exigente que presta ou um quarto dos seus custos gerais fixos do ano anterior.

Como o registo nacional de CASP se mapeia nas classes da MiCA

O registo nacional de CASP não se mapeia de forma limpa nas classes de autorização da MiCA, e essa discrepância é uma fonte comum de problemas. O registo nacional foi definido para efeitos de AML em torno de atividades de ativos virtuais, ao passo que a autorização MiCA é concedida face a uma lista legal específica de serviços de criptoativos. Uma empresa registada a nível nacional para uma descrição ampla de atividade pode constatar que apenas parte do que faz se enquadra nos serviços MiCA para os quais requereu autorização. A tarefa prática consiste em re-mapear cada atividade real no serviço MiCA correto e confirmar que a autorização, ou o pedido, abrange todos eles.

O que acontece se perdeu o prazo: a obrigação de encerramento

Se perdeu o prazo de 27 de fevereiro de 2026, a sua empresa tem de encerrar a sua atividade de criptoativos de forma ordenada e cessar a prestação de serviços. Os CASP que não requereram a autorização dentro do prazo são obrigados a apresentar um plano de encerramento à CySEC, uma vez que os serviços de criptoativos deixaram de ser permitidos após o fim do período de transição (comunicado de imprensa da CySEC). O encerramento é uma saída supervisionada e estruturada, não simplesmente desligar a plataforma.

Apresentar um plano de encerramento à CySEC

Apresentar um plano de encerramento à CySEC é a primeira obrigação de qualquer empresa que não apresentou o pedido a tempo. O plano estabelece como a empresa cessará novos negócios, devolverá ou transferirá os ativos dos clientes, cumprirá os deveres continuados de AML e de reporte, e eventualmente encerrará ou reconverterá a sua atividade. A ESMA reforçou este ponto ao publicar uma Declaração sobre o fim dos períodos de transição da MiCA, apelando ao encerramento atempado da atividade de CASP não autorizada (ESMA, dezembro de 2025). Uma empresa deve tratar o plano como um roteiro vinculativo ao qual a CySEC a responsabilizará, e envolver o regulador desde cedo, em vez de apresentar um encerramento a posteriori.

Cessar a angariação, a comercialização e novos serviços

Cessar a angariação, a comercialização e novos serviços é imediato, não faseado, a partir do momento em que uma empresa entra em encerramento. Desde o momento em que a empresa perde o direito de operar, não pode aceitar novos clientes, promover serviços de criptoativos, lançar novos produtos ou expandir relações existentes. A atividade permitida reduz-se ao estritamente necessário para liquidar a carteira existente de forma ordenada: honrar levantamentos, liquidar posições abertas e devolver ativos. Continuar a comercializar ou a angariar durante o encerramento constitui atividade não autorizada e mina toda a premissa da saída ordenada.

Devolução ou transferência ordenada dos ativos dos clientes

O cerne de qualquer encerramento é devolver os ativos dos clientes ou transferi-los para um prestador autorizado, de forma limpa e com uma trilha de auditoria clara. Os clientes têm de poder levantar os seus criptoativos e fundos, ou vê-los migrados para uma empresa que detenha autorização MiCA, sem perdas ou atrasos injustificados. A segregação tem de ser mantida ao longo de todo o processo, e cada movimento documentado. A própria insolvência ou dificuldade comercial da empresa não dilui o dever de salvaguardar e devolver o que pertence aos clientes; se algo, aumenta o escrutínio de supervisão sobre a forma como os ativos são tratados.

Que obrigações se mantêm durante o encerramento?

As obrigações de conformidade não se desligam durante o encerramento; várias delas intensificam-se. Deixar de angariar novos clientes põe fim aos novos negócios, não aos deveres legais da empresa sobre a carteira existente. As obrigações de AML, de sanções, de ativos dos clientes e de reporte mantêm-se todas até que a empresa tenha liquidado por completo, e as infrações durante o encerramento continuam a ser infrações.

AML/CFT, sanções e a Travel Rule não param

As obrigações de combate ao branqueamento de capitais (AML), de combate ao financiamento do terrorismo (CFT), de rastreio de sanções e da Travel Rule mantêm-se plenamente durante todo o encerramento. A Travel Rule, implementada na UE através da reformulação do Regulamento relativo às Transferências de Fundos, exige que a informação sobre o ordenante e o beneficiário acompanhe as transferências de criptoativos, e aplica-se às transferências que processe enquanto liquida a carteira. O rastreio de sanções sobre cada contraparte mantém-se obrigatório. Uma empresa não pode tratar a perda do seu direito de operar como o fim dos seus deveres de combate à criminalidade financeira; esses deveres são devidos ao sistema, não ao futuro comercial da empresa.

Deveres de segregação e salvaguarda dos ativos dos clientes

Os deveres de segregação e salvaguarda dos ativos dos clientes mantêm-se ininterruptos durante o encerramento, e falhar neles é onde as empresas atraem a responsabilidade mais grave. Os criptoativos e os fundos dos clientes têm de permanecer segregados dos ativos próprios da empresa, ser protegidos dos credores da empresa e ser contabilizados com precisão a todo o momento. O padrão de salvaguarda que se aplicava enquanto autorizada aplica-se durante o encerramento. As empresas que estruturam ou reestruturam o veículo societário em torno de um negócio de criptoativos regulado devem manter esta segregação intacta ao longo de qualquer reorganização da estrutura de sociedade holding cipriota, em vez de misturar ativos no decurso de uma arrumação de grupo.

Manutenção de registos e reporte à CySEC

A manutenção de registos e o reporte à CySEC mantêm-se durante todo o encerramento e para além do encerramento. A empresa tem de conservar registos completos de transações, instruções de clientes, movimentos de ativos e comunicações, e tem de reportar à CySEC conforme o regulador determinar durante a liquidação. Os prazos legais de conservação sobrevivem ao fim operacional da empresa, pelo que os registos não podem ser destruídos simplesmente porque a plataforma deixou de funcionar. Um conjunto de registos limpo e completo é também a melhor proteção da empresa se um cliente ou o regulador questionar mais tarde a forma como os ativos foram tratados.

Uma empresa de um país terceiro pode continuar a servir clientes cipriotas após o prazo?

Uma empresa de um país terceiro (fora da UE) em geral não pode servir clientes cipriotas com serviços de criptoativos após o prazo, porque a MiCA exige autorização para prestar esses serviços na UE. A única porta estreita é a solicitação inversa genuína, e os reguladores interpretam-na de forma estrita. Para qualquer empresa que pretenda uma base de clientes real e continuada em Chipre ou na UE, a resposta duradoura é uma entidade autorizada na UE, e não a dependência de uma isenção concebida para contactos isolados iniciados pelo cliente.

Os limites estreitos da solicitação inversa

A solicitação inversa abrange apenas um serviço prestado por exclusiva iniciativa do próprio cliente, e os seus limites são estreitos por conceção. Se um cliente cipriota, inteiramente por sua própria iniciativa, aborda uma empresa fora da UE para um serviço específico, esse serviço isolado pode ficar fora do requisito de autorização. A isenção é interpretada de forma estrita e não pode ser fabricada. Assenta no artigo 61.º da MiCA, que a ESMA enquadra não como um direito positivo mas como uma proibição de as empresas de países terceiros angariarem clientes na UE, sujeita apenas ao caso estreito em que o cliente solicita um serviço específico por sua exclusiva iniciativa. Nas suas Orientações sobre a solicitação inversa ao abrigo da MiCA (relatório final de dezembro de 2024, publicado em fevereiro de 2025), a ESMA adota uma visão ampla e tecnologicamente neutra do que conta como solicitação, aplica uma avaliação de substância sobre a forma, caso a caso, e deixa claro que os avisos legais padrão ou as cláusulas contratuais não podem, por si só, provar que um serviço foi iniciado pelo cliente. Um único serviço de solicitação inversa também não abre a porta à comercialização de outros serviços a esse cliente.

Sem comercialização, sem angariação, sem construção de relações continuadas

A solicitação inversa não pode ser usada para comercializar, angariar ou construir uma relação continuada, e qualquer um desses passos derrota-a. Uma empresa fora da UE que publicita a utilizadores cipriotas, realiza campanhas, oferece novas categorias de produtos a um cliente já obtido por solicitação inversa, ou cultiva uma carteira continuada, está a prestar serviços na UE e necessita de autorização. Os reguladores olham para a substância, não para os rótulos: um fluxo «iniciado pelo cliente» que é, na verdade, alimentado por comercialização não é solicitação inversa. Tratar a isenção como um modelo de negócio é uma armadilha de conformidade.

Porque é que constituir uma entidade autorizada na UE é a via duradoura

Constituir uma entidade autorizada na UE é a via duradoura porque confere um direito lícito e escalável de servir clientes em Chipre e no EEE que a solicitação inversa nunca poderá proporcionar. Uma empresa que autoriza um CASP em Chipre pode obter o passaporte por todo o EEE e construir uma base de clientes continuada de forma aberta. Isso implica comprometer-se com substância, capital e governação reais, mas substitui uma isenção frágil por uma licença estável. Para a maioria dos operadores sérios, a escolha não é se devem obter autorização, mas onde, e Chipre continua a ser uma base competitiva para um negócio de criptoativos regulado.

A autorização MiCA cobre todos os serviços que efetivamente presta?

A autorização MiCA cobre apenas os serviços de criptoativos específicos nela nomeados, pelo que a pergunta honesta é se a sua autorização corresponde a tudo o que efetivamente faz. A autorização é concedida serviço a serviço face a uma lista legal. Uma empresa autorizada para custódia não está, por isso, autorizada a operar uma plataforma de negociação ou a prestar aconselhamento. Qualquer atividade fora do conjunto autorizado é não autorizada, mesmo que a empresa detenha uma licença MiCA para outra coisa.

Mapear o seu negócio na lista de serviços de criptoativos da MiCA

Mapear o seu negócio na lista de serviços de criptoativos da MiCA significa fazer corresponder cada linha de receita real a um serviço definido, e não a uma descrição de marketing. O artigo 3.º do Regulamento (UE) 2023/1114 define dez serviços de criptoativos, e cada empresa autorizada tem de deter cobertura para cada um que preste: prestação de custódia e administração de criptoativos por conta de clientes; operação de uma plataforma de negociação de criptoativos; troca de criptoativos por fundos; troca de criptoativos por outros criptoativos; execução de ordens de criptoativos por conta de clientes; colocação de criptoativos; receção e transmissão de ordens de criptoativos por conta de clientes; prestação de aconselhamento sobre criptoativos; prestação de gestão de carteiras de criptoativos; e prestação de serviços de transferência de criptoativos por conta de clientes (EUR-Lex, Regulamento (UE) 2023/1114). O exercício de mapeamento revela rotineiramente serviços que uma empresa se esqueceu de que oferecia, como uma função de aconselhamento informal ou um serviço de transferência incluído na plataforma.

Custódia, troca, execução, aconselhamento, transferência e colocação

Os serviços de criptoativos da MiCA abrangem, entre outros, a custódia e administração de criptoativos, a operação de uma plataforma de negociação, a troca de criptoativos por fundos ou por outros criptoativos, a execução de ordens, a colocação de criptoativos, a receção e transmissão de ordens, o aconselhamento, a gestão de carteiras e os serviços de transferência. Cada um é um serviço distinto com as suas próprias implicações de conduta e de capital. Uma única aplicação voltada para o consumidor pode tocar em vários deles ao mesmo tempo. A autorização, ou o pedido pendente, tem de nomear cada um que a empresa efetivamente executa; uma lacuna entre a atividade e a autorização é uma exposição de conformidade viva.

Estruturas de grupo, subcontratação e acordos de marca branca

As estruturas de grupo, a subcontratação e os acordos de marca branca não transferem a obrigação de autorização da empresa que enfrenta o cliente. Se uma entidade cipriota presta o serviço regulado a clientes, essa entidade necessita da autorização, independentemente de onde o processamento, a liquidez ou a tecnologia se situem no grupo. Subcontratar uma função não subcontrata a responsabilidade regulatória por ela. Os acordos de marca branca, em que o serviço autorizado de uma empresa é oferecido sob outra marca, exigem uma estruturação cuidadosa, de modo a que seja claro quem está autorizado para quê. Acertar o perímetro da entidade e o perímetro contratual na fase de conceção evita uma posterior constatação de atividade não autorizada.

O que deve um CASP cipriota fazer agora: uma lista de ações para 2026

O que um CASP cipriota deve fazer agora depende do ramo da árvore de decisão em que se encontra, e cada ramo tem uma lista de verificação concreta. O fio condutor é atuar sobre o estatuto real da empresa, documentar decisões e envolver a CySEC em vez de esperar. Segue-se a lista de ações prática por posição.

• Se autorizado: confirmar que a autorização cobre todos os serviços ativos; colocar em prática as notificações de passaporte no EEE antes de servir clientes transfronteiriços; alinhar governação, capital e custódia com o processo que submeteu; e arrumar qualquer atividade herdada que fique fora do perímetro autorizado.
• Se pendente: obter confirmação escrita da CySEC sobre exatamente o que pode fazer; responder a cada pedido de informação de imediato e por completo; manter o capital inicial e a substância em vigor; e preparar um plano de encerramento de contingência que possa executar de imediato se o pedido for recusado.
• Se não autorizado: apresentar um plano de encerramento à CySEC sem demora; cessar a angariação, a comercialização e novos serviços; devolver ou transferir os ativos dos clientes de forma ordenada; manter os deveres de AML, sanções e manutenção de registos durante todo o processo; e planear qualquer reentrada através de uma nova autorização devidamente capitalizada.

Se autorizado: ativar o passaporte e arrumar o perímetro

Se a sua empresa está autorizada, ative o passaporte no EEE onde serve clientes noutros Estados-Membros e arrume o perímetro de serviços para que nada do que faz fique fora da autorização. O passaporte permite a um CASP cipriota autorizado ao abrigo da MiCA prestar serviços por todo o EEE com base na autorização única, sujeito a notificação. Antes de o invocar, confirme que cada notificação ao Estado de acolhimento está apresentada e que cada serviço está coberto. A verificação do perímetro, fazendo corresponder a atividade real aos serviços autorizados, é o passo de organização mais valioso para uma empresa autorizada.

Se pendente: preparar-se para os seguimentos da CySEC e para o encerramento de contingência

Se a sua empresa está pendente, prepare-se para os seguimentos da CySEC e construa um encerramento de contingência que possa acionar instantaneamente. Atribua um responsável nomeado à correspondência com a CySEC, mantenha atualizada toda a documentação probatória do pedido e trate cada pedido de informação como urgente. Em paralelo, redija o plano de encerramento agora, e não após uma recusa, para que uma decisão adversa não apanhe a empresa a improvisar. Manter simultaneamente um pedido vivo e um encerramento pronto é a única postura prudente enquanto o resultado é incerto.

Se não autorizado: executar o encerramento e planear a reentrada

Se a sua empresa não está autorizada, execute o encerramento de forma limpa e, se a viabilidade do negócio subsistir, planeie uma reentrada adequada através de nova autorização. Liquide a carteira existente, devolva ou transfira os ativos dos clientes e mantenha cada obrigação continuada viva até ao encerramento. A reentrada não é uma reabertura da antiga permissão; é uma nova autorização construída sobre substância, capital e governação reais. As empresas que se reconstroem para a reentrada começam frequentemente por aprender como registar um Prestador de Serviços de Criptoativos em Chipre de raiz, em vez de reavivar a estrutura caduca.

A autorização MiCA e o panorama fiscal e societário cipriota

A autorização MiCA situa-se por cima das regras ordinárias cipriotas de sociedades, fiscalidade e substância, e um negócio de criptoativos regulado tem de as satisfazer a todas ao mesmo tempo. A licença responde a «pode prestar o serviço»; o quadro societário e fiscal responde a «como é o veículo detido, dotado de pessoal e tributado». Um CASP cipriota duradouro acerta ambos em conjunto, porque uma licença sem substância, ou uma estrutura sem licença, falha.

Expetativas de substância societária e de presença económica

As expetativas de substância societária e de presença económica para um CASP cipriota são elevadas e são verificadas, não presumidas. Um negócio de criptoativos regulado necessita de tomada de decisão local genuína, pessoal qualificado, um escritório e funções efetivamente exercidas em Chipre, espelhando o padrão de estabelecimento de substância económica numa empresa cipriota. A substância é o que sustenta tanto a autorização regulatória como a residência fiscal da empresa. Uma presença ténue, de caixa de correio, mina ambas ao mesmo tempo, pelo que a substância que constrói para a CySEC serve também a sua posição fiscal.

Como a atividade de CASP se enquadra nas regras societárias e fiscais cipriotas

A atividade de CASP enquadra-se nas regras societárias e fiscais cipriotas ordinárias que se aplicam a qualquer empresa comercial, tratando-se os criptoativos consoante a sua natureza. Um CASP cipriota é tipicamente uma empresa que se abre uma empresa em Chipre para deter, e os seus lucros são tributados ao abrigo do quadro corporativo geral estabelecido na visão geral dos impostos em Chipre. A forma como fluxos específicos de criptoativos são caracterizados para efeitos fiscais é uma questão distinta abordada no nosso guia sobre a tributação de criptomoedas em Chipre. Os fundadores devem mapear as questões regulatórias e fiscais em conjunto, e não em sequência.

Escolher a estrutura certa para um negócio de criptoativos regulado

Escolher a estrutura certa para um negócio de criptoativos regulado significa alinhar, desde o início, a entidade operacional licenciada, qualquer camada de holding e a posição pessoal dos fundadores. O CASP operacional detém a autorização e a substância; uma estrutura de sociedade holding cipriota pode situar-se acima dele para efeitos de propriedade e tesouraria; e os fundadores que se relocalizam para Chipre devem ponderar a sua própria residência fiscal cipriota e estatuto de não-domiciliado. Acertar a estrutura desde cedo evita reorganizações dispendiosas depois de a empresa estar autorizada e regulada, quando a movimentação de peças atrai a atenção da supervisão.

Como a Philippou Law Firm pode ajudar

A Philippou Law Firm aconselha empresas cipriotas de criptoativos em todo o panorama MiCA: posicionar corretamente a sua empresa no ramo autorizado, pendente ou de encerramento, preparar e conduzir uma autorização MiCA junto da CySEC, redigir e executar um encerramento conforme, e estruturar a entidade operacional, a camada de holding e a posição fiscal dos fundadores em torno de um negócio de criptoativos regulado. Os nossos advogados combinam competências regulatórias, societárias e fiscais para que a licença e a estrutura se ajustem entre si. Se tem dúvidas sobre se o seu CASP cipriota continua legalmente autorizado após 1 de julho de 2026, contacte-nos para uma avaliação confidencial e um plano claro de próximos passos.

Este artigo constitui informação geral, não aconselhamento jurídico. A regulação de criptoativos em Chipre e na UE evolui rapidamente; verifique a posição atual e obtenha aconselhamento adaptado antes de agir.