Cripto é legal no Brasil? Tem três perguntas diferentes aí dentro

"Cripto é legal?" é a pergunta que mais chega aqui, e ela quase nunca é uma pergunta só. Escute o que vem depois e dá para separar em três, com três órgãos diferentes e três respostas diferentes.

A confusão entre elas não é acadêmica: é ela que faz alguém achar que, se comprar bitcoin é permitido, então a empresa que promete 8% ao mês também deve estar dentro da lei.

Ter: legal, e com obrigação de declarar

Ter criptoativo no Brasil não é crime e nunca foi. Não existe proibição de posse, não existe limite, e o Banco Central e a Receita tratam o assunto como ativo a ser regulado e tributado, não como coisa a ser banida.

O que existe é obrigação de informar, e ela pega gente que jura que não se aplica:

• Na declaração anual, criptoativos vão em Bens e Direitos, no grupo próprio, com código conforme o tipo — bitcoin, outras moedas, stablecoins, NFT. Existe um valor mínimo a partir do qual informar é obrigatório, e ele é contado por ativo. Quem tem um pouco de várias coisas costuma errar aí.
• Existe ainda a obrigação mensal de informar, que é outra coisa. Corretora brasileira já reporta as suas operações sozinha. Se você opera fora do país ou por P2P e passa de um limite mensal, quem informa é você, pelo e-CAC. É obrigação acessória, separada do imposto: dá multa mesmo sem lucro.

A Receita anunciou um modelo novo de declaração de criptoativos substituindo o formato anterior em 2026, com exigências mais amplas. Ou seja, essa parte vai mudar. A fonte é a área de criptoativos da Receita Federal, e vale ler direto lá em vez de resumo de terceiro — inclusive este.

Negociar: legal, e quem é regulado é a plataforma

A virada que confunde quem vem de fora do assunto é esta: o que se autoriza não é o ativo nem o cliente. É a empresa que guarda dinheiro dos outros.

Pense em banco. Você não tem licença para ter conta. O banco tem. Se o banco não for autorizado, você não cometeu infração ao depositar o seu salário lá — mas colocou o salário num lugar sem nenhuma das proteções que vêm com instituição autorizada, e se ele quebrar você descobre que a diferença não era teórica.

Cripto chegou nesse mesmo lugar, com prazo definido. O Banco Central editou o arcabouço para prestadoras de serviço de ativos virtuais — Resoluções 519, 520 e 521 — com vigência plena em 2026 e janela de adequação para quem já operava entre 2 de fevereiro e 29 de outubro de 2026. O que ele exige, na parte que interessa a cliente:

• autorização prévia para atender brasileiro, valendo pelo público atendido e não pela sede da empresa;
• capital mínimo em faixas de milhões de reais conforme a atividade;
• segregação total entre recursos do cliente e da empresa;
• publicação de relatórios e atestados de reserva, com rastreabilidade.

Para você isso vira uma checagem curta e valiosa: antes de depositar, ver se a empresa pediu autorização e em que situação está, no próprio Banco Central. Vale mais do que qualquer selo no rodapé do site dela.

Ofertar rendimento: outro órgão, e às vezes outro código

Esta é a seção que separa este texto de um resumo genérico, porque é aqui que os casos brasileiros de verdade aconteceram.

Oferecer ao público um investimento com promessa de retorno é oferta de valor mobiliário, e isso é competência da CVM, independentemente de o investimento ser em cripto, em boi, em imóvel ou em qualquer outra coisa. Fazer isso sem autorização é irregular por si só.

Quando a estrutura por trás é de pirâmide — o retorno de quem entrou antes saindo do depósito de quem entra depois — a coisa deixa o campo administrativo. A Justiça brasileira já tratou esquemas assim como crime contra a economia popular, com estelionato e lavagem de dinheiro somados conforme o caso. Não é ameaça teórica: os dois maiores casos de cripto do país terminaram com condenações criminais e falência decretada, não com multa. Os detalhes estão no arquivo sobre risco de plataforma.

Onde isso encosta em você, que provavelmente não vai ofertar nada:

• Se alguém está oferecendo rendimento a você, a pergunta deixa de ser "essa empresa parece séria" e vira "essa oferta está autorizada, e o nome aparece na lista de alertas?". Duas consultas, dois minutos.
• Se você indica e ganha por indicar, vale entender em que ponto isso deixa de ser indicação e vira participação numa estrutura. Ganhar por trazer gente é a característica definidora de pirâmide, e quem indicou responde perante quem foi indicado — moral e às vezes juridicamente.
• Divulgação também tem regra. Anúncio de investimento precisa ser identificável como publicidade e não pode omitir risco. É por isso que este site declara o que recebe no rodapé de toda página e na página de divulgação — não por virtude, por ser o mínimo.

Recebi em cripto por trabalho. E agora?

Situação cada vez mais comum aqui — freelancer atendendo cliente de fora, desenvolvedor com contrato internacional, criador recebendo por plataforma estrangeira — e quase nunca tratada nos textos sobre o assunto.

Duas coisas acontecem ao mesmo tempo, e confundi-las gera erro caro.

Primeiro, é renda. Receber criptoativo como pagamento por serviço prestado é remuneração, e remuneração é tributada como tal, convertida em reais pelo valor do dia em que você recebeu. Isso não vira "ganho de capital" só porque veio em cripto. O fato de o pagamento ter chegado numa carteira em vez de numa conta bancária não muda a natureza dele.

Segundo, começa um novo custo de aquisição. A partir do momento em que você recebeu, aquele ativo tem um valor de entrada. Se ele valorizar e você vender depois, existe uma segunda situação, agora sim de ganho, sobre a diferença. São dois eventos separados com naturezas diferentes, e quem trata só o segundo esquece o primeiro.

Some-se a isso que serviço prestado a cliente no exterior tem regras próprias, e que pessoa jurídica e pessoa física são caminhos bem diferentes no Brasil. É exatamente o tipo de situação em que contador sai mais barato que a alternativa — e vale procurar um que já tenha lidado com criptoativo, porque nem todos lidaram.

O que dá para fazer sozinho e vale muito: registrar a data e a cotação de cada recebimento, na hora. Reconstruir isso um ano depois, a partir de extrato de carteira, é miserável, e a obrigação de comprovar é sua.

Herança, inventário e a parte que ninguém planeja

Assunto desconfortável e concreto, e a diferença entre corretora e carteira própria aparece aqui com força total.

Em corretora, existe caminho. Criptoativo declarado entra no inventário como qualquer outro bem, o espólio pode se dirigir à plataforma com a documentação, e o processo funciona — lento, burocrático, mas existe.

Em carteira própria, não existe caminho nenhum. Se a única pessoa que sabia da carteira não pode mais contar a ninguém, os ativos permanecem visíveis num registro público e inalcançáveis para sempre. Não há suporte, não há autoridade, não há juiz que consiga abrir aquilo. A propriedade que torna a autocustódia forte é a mesma que a torna definitiva.

Duas providências resolvem a maior parte disso, e nenhuma exige advogado caro:

• Declare. Bem não declarado é bem que o inventário não enxerga, e isso cria problema para quem fica, além do problema fiscal para você.
• Garanta que uma pessoa de confiança saiba que existe e mais ou menos onde estão as instruções. Não a frase de recuperação em si, e não por mensagem — um envelope lacrado com quem cuida dos documentos da família resolve. O detalhamento está em a página sobre guardar as próprias chaves.

Os três órgãos, em uma tabela

Como você se complica sem querer

Raramente, e as formas são evitáveis, então vale nomear.

O caminho realista não é "você comprou bitcoin". É receber ou movimentar dinheiro de outra pessoa. O padrão se repete: alguém é convidado a receber um valor e repassar, ou a vender cripto para um comprador que paga por Pix a partir de uma conta que não é dele. Quando aquele dinheiro é de golpe, quem está no meio é quem tem a conta bloqueada e precisa explicar.

Com as regras de segurança do Pix que valem desde 2026, o rastreamento acompanha o dinheiro através de contas intermediárias em vez de parar na primeira. Isso é bom para as vítimas e significa que a cadeia alcança mais longe — inclusive quem recebeu de boa-fé.

A defesa é sem graça e funciona: transacione dentro do sistema da plataforma em vez de por combinação particular, não movimente dinheiro para gente que você conheceu na internet, e desconfie de qualquer arranjo em que a sua conta é a do meio. O detalhamento está em dá para sacar o dinheiro.

O que nenhum dos três faz por você

A tabela acima diz o que cada órgão cobre. A pergunta que sobra, e que quase ninguém faz antes de precisar, é a inversa: o que nenhum deles faz. Isso decorre direto das atribuições de cada um, e vale saber antes e não depois.

• Nenhum deles devolve o seu dinheiro. Autorização, registro e fiscalização são sobre a atividade da empresa, não são seguro. Se a plataforma quebrar ou sumir com o valor, a via é judicial — falência, recuperação, ação individual — e leva anos quando funciona. Quem promete acionar um órgão e recuperar rápido está vendendo outra coisa.
• Nenhum deles atesta que a plataforma é solvente. Autorização diz que a empresa cumpriu requisitos para operar. Não diz que o dinheiro dos clientes está lá hoje, e o Banco Central não confere o caixa de corretora de cripto do jeito que se imagina.
• Nenhum deles aprova o ativo. Não existe cripto autorizada pela CVM no sentido de "checada e liberada". O que a CVM olha é oferta — quem promete retorno a terceiro — e não o bitcoin em si.
• Nenhum deles avisa você. Alerta da CVM é publicação numa lista, não notificação. Ninguém liga. Conferir é trabalho seu, e é por isso que a próxima seção existe.

Isso não é motivo para não entrar. É a diferença entre "é legal" e "é protegido", duas coisas que a mesma frase costuma misturar. Legal, aqui, é legal mesmo. Protegido é outra conversa, e a resposta honesta está em existe garantia para cripto.

Como conferir a regra que vale para você, em dez minutos

Esta é a parte para guardar. Três fontes oficiais respondem quase tudo que uma pessoa física precisa, e as três são gratuitas.

1. Banco Central, para a situação da plataforma. Procure pelo CNPJ que está nos termos de uso, não pela marca — plataforma opera por empresa com nome diferente do site. Se o CNPJ não estiver em lugar nenhum, isso já é uma resposta.
2. CVM, se alguém está oferecendo rendimento. Consulte o cadastro e a lista de alertas. Ausente das duas é diferente de constar na segunda.
3. Receita Federal, para o que declarar. Leia a página de criptoativos uma vez inteira, de preferência antes de precisar dela.

E um hábito que vale para as três: olhe a data. Inclusive nesta página. A gente conferiu o que está aqui em agosto de 2026, e boa parte disso está em transição — o prazo do Banco Central, o novo modelo da Receita. Regra que você leu num texto de 2023 pode ter sido substituída duas vezes desde então.