Passaporte europeu do MiCA

O mecanismo está no artigo 65 do Regulamento (UE) 2023/1114. Um prestador apresenta sua lista de países de destino à autoridade de seu país de origem, que a repassa aos reguladores de acolhimento, à ESMA e à EBA em 10 dias úteis, e o serviço pode começar até o 15º dia corrido após a apresentação. Um passaporte informa quem supervisiona uma plataforma, não se essa plataforma vai aceitar você.

Como funciona

O passaporte do MiCA funciona por notificação, não por uma segunda solicitação. O artigo 59(7) diz que um prestador de serviços de criptoativos pode prestar serviços em toda a União "either through the right of establishment, including through a branch, or through the freedom to provide services", e que um prestador que atende clientes além-fronteiras "shall not be required to have a physical presence in the territory of a host Member State". O artigo 3(1)(34) define o Estado-membro de acolhimento como aquele onde os serviços são prestados, quando ele difere do Estado de origem.

A apresentação em si é curta. O artigo 65(1) pede que o prestador informe à autoridade de origem quatro coisas: a lista de Estados-membros que pretende atender, quais serviços de criptoativos prestará em base transfronteiriça, a data de início e uma lista de suas outras atividades que o Regulamento não cobre. O artigo 65(2) dá à autoridade de origem 10 dias úteis para repassar isso aos pontos de contato únicos dos Estados-membros de acolhimento, à ESMA e à EBA. O artigo 65(3) exige que ela informe ao prestador que a mensagem foi enviada, e o artigo 65(4) permite que o prestador comece a partir do dia em que recebe essa confirmação, ou no mais tardar no 15º dia corrido após a apresentação.

Dois limites vale a pena conhecer. Um passaporte amplia onde uma empresa pode atuar, nunca o que ela pode fazer: o artigo 59(6) exige que a autorização especifique quais serviços ela cobre, e o artigo 59(8) obriga a empresa que quer acrescentar um serviço a solicitar uma ampliação, processada como uma autorização nova. O passaporte também é derivado. Nos termos do artigo 64, a autoridade de origem pode cassar a licença por completo, e o parágrafo 8 desse artigo obriga a empresa a manter procedimentos prontos para a transferência oportuna e ordenada dos criptoativos e fundos dos clientes a outro prestador quando isso acontecer.

Por que isso importa quando você compra bitcoin

O passaporte é a razão pela qual a página de uma corretora europeia neste site pode nomear um regulador de um país onde você não mora. Nos 231 guias de país daqui, as entradas europeias muitas vezes classificam uma plataforma cujo supervisor fica em outro ponto do bloco. Quando um guia diz que uma corretora é regulada na Europa, a leitura honesta é que uma autoridade nomeada em um país nomeado a supervisiona, e que os demais Estados-membros confiam nisso.

Confiar não é o mesmo que não ter voz. O artigo 102 permite que a autoridade competente de um Estado-membro de acolhimento que tenha "clear and demonstrable grounds for suspecting that there are irregularities" notifique a autoridade de origem e a ESMA. Quando essas irregularidades persistem apesar das medidas que a autoridade de origem adota, e equivalem a uma infração do Regulamento, a autoridade de acolhimento adota suas próprias medidas para proteger os clientes, incluindo impedir o prestador de "from conducting further activities in the host Member State". O regulador local, portanto, mantém uma proteção de reserva em um mercado onde não emitiu licença alguma.

Trate a licença e a conta como questões separadas. Nada no artigo 65 obriga uma empresa a abrir as portas em um Estado que notificou, de modo que uma empresa pode ter um passaporte para todo o bloco enquanto seu fluxo de cadastro aceita uma lista bem mais curta. É por isso que um guia de país aqui lista as plataformas que de fato atendem aquele país, o que é uma pergunta diferente de qual licença qualquer uma delas tem.

O terceiro uso é negativo. Se uma plataforma que tenta atrair você de fora do bloco não consegue nomear uma autoridade de origem e uma notificação por trás dela, ela não tem passaporte, e as proteções que o Regulamento vincula aos prestadores autorizados não alcançam a conta que você abriria com ela. Isso é verificável, e não uma questão de confiança. Nos termos do artigo 109, a ESMA mantém um registro que traz, para cada prestador autorizado, a autoridade competente que concedeu a autorização, a lista de serviços de criptoativos prestados e "the list of host Member States in which the crypto-asset service provider intends to provide crypto-asset services". As cassações de autorização e as medidas cautelares adotadas nos termos do artigo 102 são acrescentadas ao mesmo registro e "shall remain published in the register for five years".

O passaporte AFM da Bitvavo e seus 25 países atendidos

A Bitvavo é o exemplo prático mais claro neste site da distância entre o alcance de um passaporte e uma lista de cadastro. A Bitvavo B.V. é licenciada como prestadora de serviços de criptoativos pela Autoridade dos Mercados Financeiros dos Países Baixos, e o anúncio da empresa, datado de 27 de junho de 2025, diz que a licença "enables Bitvavo to offer its services across all EU member states, (as well as Norway, Iceland and Liechtenstein) under a single harmonised regulatory framework". Sua central de ajuda diz o mesmo na linguagem de um usuário: a Bitvavo "can now offer crypto-asset services in all EU countries under one license", e "without needing a separate license in every country".

Essa licença cobre três serviços nomeados: custódia e administração de criptoativos, operação de uma plataforma de negociação e serviços de transferência de criptoativos. O anúncio também registra o que o passaporte substituiu, já que a Bitvavo "already held registrations in several major European countries, including France, Austria, Italy, and Spain, in addition to the Netherlands".

Agora compare o alcance com a porta. A própria página de países da Bitvavo intitula sua tabela "Countries (25)". O artigo de ajuda imprime 24 nomes sob "Supported countries include:" e depois fecha o limite externo em suas perguntas frequentes: "At this time, Bitvavo only supports users who reside within the SEPA zone. It's not possible to create an account from countries outside this region." Um passaporte que cobre todos os Estados-membros mais três países do EEE, e uma tabela de 25 linhas, são ambos exatos ao mesmo tempo. O primeiro é uma permissão que a AFM concedeu. O segundo é uma escolha comercial que a Bitvavo fez.

Passaporte do MiCA vs solicitação inversa

O passaporte do MiCA e a solicitação inversa são respostas opostas a uma mesma pergunta: como uma empresa pode atender licitamente um cliente em um Estado-membro onde não tem licença local. O passaporte responde com uma autorização mais uma notificação. A solicitação inversa, no artigo 61(1), responde com uma isenção, porque quando um cliente na União inicia um serviço "at its own exclusive initiative" com uma empresa de um país terceiro, a exigência de autorização do artigo 59 não se aplica a esse serviço para esse cliente.

A isenção é estreita por definição. O artigo 61(1) diz que uma empresa de um país terceiro que capta clientes ou anuncia serviços a clientes na União, por qualquer meio de comunicação, não está prestando nada por iniciativa própria do cliente, e que isso vale "notwithstanding any contractual clause or disclaimer purporting to state otherwise". O artigo 61(2) acrescenta que a iniciativa de um cliente não autoriza a empresa a depois comercializar novos tipos de criptoativos ou novos serviços para esse cliente. Um passaporte é uma permissão permanente. A solicitação inversa é um único buraco em forma de cliente na regra de autorização.

Passaporte do MiCA vs autorização regulatória

O passaporte do MiCA e a autorização regulatória são duas etapas de um mesmo processo, e só a primeira etapa é uma licença. A autorização é o artigo 59: uma pessoa não pode prestar serviços de criptoativos na União a menos que esteja autorizada, e o artigo 59(2) exige uma sede registrada em um Estado-membro onde ao menos parte dos serviços seja realizada, um local de administração efetiva na União e ao menos um diretor residente na União. O passaporte é o que uma empresa já autorizada faz depois com o artigo 65. Ele não cria licença nova, não acrescenta serviço algum e não aciona nenhuma avaliação do Estado de acolhimento sobre a empresa.

O teste prático é qual documento muda. Acrescentar um país a um passaporte é uma notificação que a autoridade de origem repassa em 10 dias úteis. Acrescentar um serviço de criptoativos é uma ampliação da própria autorização, processada nos termos do artigo 63. O passaporte é um mapa de países. A autorização é a lista de coisas que você tem permissão para fazer neles.