Resolução BCB 591: novo reporte de espécie e cripto

Resolução BCB 591 atualiza o reporte objetivo ao Banco Central de espécie, câmbio e ativos virtuais em autocustódia. O que muda e o que auditar.

A Resolução BCB nº 591, publicada em 30 de setembro de 2026, mexe numa parte do arcabouço de prevenção à lavagem de dinheiro que costuma passar despercebida nas discussões sobre risco: não a comunicação de operação suspeita, que depende de julgamento, mas a comunicação objetiva, aquela que a instituição é obrigada a enviar ao Banco Central só porque uma operação cruzou um limite de valor. A norma atualiza esse regime, revoga a Resolução BCB nº 588 e inclui um ponto novo de atenção, as transferências de ativos virtuais de e para carteiras de autocustódia. Este texto trata do que a norma muda e de onde a auditoria e a asseguração de controles concentram esforço. Na prática, a auditoria independente da MERC testa esses pontos, como detalhado ao final.

Resumo

A Resolução BCB 591 altera a Circular nº 3.978, de 2020, que organiza a política de prevenção à lavagem de dinheiro e ao financiamento do terrorismo das instituições autorizadas pelo Banco Central, e redefine as comunicações automáticas por limite de valor, revogando a norma anterior sobre o tema.

O reporte objetivo passa a abranger, de forma atualizada, operações em espécie de valor igual ou superior a R$ 50 mil, pedidos de saque em espécie no mesmo patamar, operações de câmbio com entrega física de moeda a partir de US$ 10 mil ou equivalente, e, como ponto novo, transferências de ativos virtuais de ou para carteiras de autocustódia a partir de US$ 10 mil ou equivalente.

A comunicação objetiva não substitui a comunicação de operação suspeita. Ela convive com esta: a primeira dispara por regra de valor, de forma automática e sem juízo de suspeição; a segunda exige análise e fundamentação. O que a norma faz é ampliar e padronizar a primeira, o que aumenta o volume de dados que a instituição precisa capturar, classificar e enviar com consistência.

Para a instituição, o efeito prático é de controle e de dado: identificar corretamente a operação que dispara o reporte, extrair a informação do sistema transacional sem falha e enviar o arquivo dentro do prazo. Há uma regra de transição para as operações de câmbio e de ativos virtuais realizadas entre 1º de outubro e 31 de dezembro de 2026, a serem comunicadas até 2 de janeiro de 2027.

O que a norma muda na prática

A mudança que mais chama atenção é a entrada da autocustódia no radar do reporte objetivo. Até aqui, o olhar regulatório sobre ativos virtuais se concentrava na prestadora de serviços e nas carteiras sob sua guarda. A transferência para uma carteira de autocustódia, aquela controlada diretamente pelo titular, sem intermediário guardando a chave, é justamente o ponto em que o ativo sai do perímetro observável da instituição. Trazer essa transferência para a comunicação objetiva significa que o momento da saída precisa ser capturado, classificado e reportado, com os dados que identificam a operação.

Isso tem consequência direta sobre sistema e sobre dado. A instituição precisa reconhecer, no fluxo transacional, quando uma transferência tem como origem ou destino uma carteira de autocustódia, e precisa fazê-lo de forma consistente, porque o reporte é por regra de valor e não admite a desculpa do caso a caso. O mesmo vale para as operações em espécie e de câmbio físico: o gatilho é objetivo, então a falha deixa de ser um erro de julgamento e passa a ser um erro de captura, de parametrização ou de envio, o tipo de falha que uma supervisão orientada a dado identifica por confronto.

A convivência entre o reporte objetivo e a comunicação de suspeição também pede clareza interna. São dois trilhos distintos, com gatilhos distintos, e a instituição que trata os dois como se fossem o mesmo tende a reportar demais num e de menos no outro. O desenho de controle precisa separar o que dispara por valor do que dispara por análise, e precisa garantir que nenhum dos dois fique órfão.

Vale notar o sentido da mudança. O regulador tem caminhado, norma após norma, de um modelo baseado em declaração de intenções, em que a instituição afirma ter uma boa política de prevenção, para um modelo baseado em dado conciliável, em que a instituição precisa entregar informação completa e consistente que a supervisão consegue confrontar com outras fontes. A entrada da autocustódia no reporte objetivo é parte desse movimento: quanto mais o ativo pode escapar do perímetro observável, mais a autoridade quer registro do momento em que ele sai. Para a instituição, isso significa que o investimento em captura e parametrização de dado deixou de ser acessório e passou a ser o centro do cumprimento da norma.

Implicações para controles e auditoria

Do ponto de vista de controle e de asseguração, a Resolução BCB 591 desloca o problema de "temos política de prevenção" para "conseguimos provar que o reporte objetivo é completo, exato e tempestivo". É uma pergunta de dado, e dado se audita. O primeiro ponto é a completude: toda operação que cruza o limite precisa gerar a comunicação, sem lacuna, o que exige teste sobre a parametrização dos sistemas e sobre a cobertura dos canais, inclusive os canais novos de ativos virtuais. O segundo é a exatidão: os valores, as contrapartes e a classificação precisam bater com o que o sistema transacional registrou, o que exige conciliação entre a base de origem e o arquivo enviado.

O terceiro ponto é a tempestividade, que ganha relevo pela regra de transição: as operações de câmbio e de ativos virtuais do último trimestre de 2026 têm prazo definido de comunicação, e o controle precisa garantir que a janela foi respeitada. O quarto é a rastreabilidade, a trilha que permite percorrer o caminho da operação registrada até a comunicação enviada e de volta, sem a qual não há como demonstrar nem completude nem exatidão. Em conjunto, essas quatro dimensões formam a base de um trabalho de asseguração sobre os controles de reporte, que é o tipo de conforto que o próprio supervisor, os sócios e as contrapartes passam a cobrar quando o regime de dado aperta.

Caso anonimizado

Uma instituição de pagamento de porte médio, que havia incorporado serviços de ativos virtuais ao seu leque, descobriu, ao mapear os novos gatilhos de reporte, que seu sistema transacional não distinguia transferências para carteira de autocustódia de transferências entre carteiras sob sua guarda. O dado existia, mas não estava classificado de modo a disparar a comunicação objetiva. A correção não foi de política, foi de parametrização e de conciliação: reconfigurar o reconhecimento da operação na origem, criar a trilha entre o registro e o arquivo de comunicação, e testar a completude antes do primeiro envio sob a regra de transição. O ganho não foi apenas de conformidade, foi de ter um dado reportável que a própria instituição consegue auditar.

Como a MERC pode ajudar

Normas de reporte objetivo transformam prevenção em dado, e dado exige controle demonstrável. A auditoria independente e os trabalhos de asseguração sobre controles da MERC avaliam se o regime de comunicação objetiva da instituição é completo, exato, tempestivo e rastreável, com atenção aos canais novos de ativos virtuais trazidos pela Resolução BCB 591. O foco não é reescrever a política, é confrontar o que o sistema registra com o que foi comunicado, identificar a lacuna antes que a supervisão a encontre e deixar a trilha pronta para o confronto externo. Se a sua instituição precisa chegar à regra de transição de 2 de janeiro de 2027 com o reporte conciliado, converse com a nossa equipe.

Perguntas frequentes

O que a Resolução BCB 591 muda em relação à norma anterior?

Ela atualiza o regime de comunicações objetivas ao Banco Central, aquelas que disparam por limite de valor, alterando a Circular nº 3.978 de 2020 e revogando a Resolução BCB nº 588. O ponto mais relevante é a inclusão das transferências de ativos virtuais de e para carteiras de autocustódia entre as operações que precisam ser reportadas.

Qual a diferença entre comunicação objetiva e comunicação de operação suspeita?

A comunicação objetiva dispara automaticamente quando a operação cruza um limite de valor, sem juízo de suspeição. A comunicação de operação suspeita depende de análise e fundamentação da instituição. As duas coexistem, e a Resolução BCB 591 trata da primeira, ampliando o seu alcance.

O que é uma carteira de autocustódia e por que ela entrou no reporte?

É a carteira de ativos virtuais controlada diretamente pelo titular, sem um intermediário guardando a chave privada. Ela representa o ponto em que o ativo sai do perímetro observável da instituição, e por isso a transferência de ou para esse tipo de carteira, acima do limite, passou a integrar a comunicação objetiva.

A partir de quando a norma vale?

A resolução entrou em vigor na publicação, em 30 de setembro de 2026. Há uma regra de transição para as operações de câmbio e de ativos virtuais realizadas entre 1º de outubro e 31 de dezembro de 2026, que devem ser comunicadas até 2 de janeiro de 2027.

Que instituições são afetadas?

As instituições autorizadas a funcionar pelo Banco Central sujeitas à política de prevenção da Circular nº 3.978, o que inclui bancos, instituições de pagamento, operadores de câmbio e prestadoras de serviços de ativos virtuais no perímetro da supervisão, cada qual nos canais e produtos que oferecem.

Como a auditoria ajuda diante dessa norma?

Avaliando se o reporte objetivo é completo, exato, tempestivo e rastreável. Isso significa testar a parametrização dos sistemas, conciliar a base de origem com os arquivos enviados, verificar o cumprimento dos prazos, inclusive os da regra de transição, e confirmar que existe trilha ligando cada operação à comunicação correspondente.