Quando um valor sai de um banco para outro por transferência, a informação de quem envia e de quem recebe viaja junto com o dinheiro. Isso parece óbvio no sistema bancário, e é uma exigência antiga de prevenção à lavagem. No mundo dos ativos virtuais, onde uma transferência pode ser só um endereço de carteira mandando cripto para outro endereço, essa informação não viaja sozinha. A regra que obriga as prestadoras a fazê-la viajar tem nome: travel rule, a regra de viagem.
Este texto explica o que é essa regra, de onde ela vem, quais dados precisam acompanhar a transferência e por que ela só funciona quando as duas pontas identificam de verdade quem está do outro lado. O público é quem opera ou integra uma prestadora de serviços de ativos virtuais e precisa entender a obrigação, agora que a regulação nacional já a detalhou.
De onde vem a regra de viagem
A fonte é o Grupo de Ação Financeira Internacional, conhecido pela sigla GAFI, ou FATF em inglês. O GAFI publica as 40 Recomendações que servem de padrão mundial de combate à lavagem de dinheiro e ao financiamento do terrorismo, e o Brasil é país membro. A Recomendação 16, historicamente chamada de regra sobre transferências eletrônicas, exige que a informação do originador e do beneficiário acompanhe a transferência de valores, para que possa ser usada na prevenção, na detecção e no congelamento de recursos ligados a crime.
Em 2019, o GAFI atualizou a Nota Interpretativa da Recomendação 15, a que trata de novas tecnologias, para exigir que os países apliquem a lógica da Recomendação 16 às prestadoras de serviços de ativos virtuais. Em outubro de 2021, o GAFI publicou a versão atualizada do documento Guidance for a Risk-Based Approach to Virtual Assets and VASPs, o guia que consolida como a regra deve ser aplicada. É por isso que se fala em travel rule para cripto: não é uma regra nova inventada para o setor, é a extensão de uma exigência bancária consolidada.
O que precisa viajar
A regra define um conjunto mínimo de dados que a prestadora do originador deve obter, guardar e transmitir de forma segura à prestadora do beneficiário. Para o originador: o nome, o número da conta ou o identificador da carteira usada na transação, e mais um dos seguintes, o endereço físico, o número de documento nacional de identidade, o número de identificação de cliente ou a data e o local de nascimento. Para o beneficiário: o nome e o número da conta ou identificador de carteira.
Essa informação precisa ser enviada de forma imediata e segura junto com a transferência, ficar disponível para as autoridades competentes mediante solicitação, e ser mantida em registro. O GAFI prevê um limiar de minimis, na ordem de mil dólares ou euros, abaixo do qual a exigência é reduzida: coleta de nome e identificador das duas pontas, sem a verificação completa dessas informações, salvo suspeita de lavagem ou de financiamento do terrorismo. Acima do limiar, a diligência é integral.
Há um problema estrutural que o setor apelida de sunrise problem: como cada jurisdição implementa a regra em ritmo diferente, uma prestadora que já cumpre a regra pode enviar dados a outra, em país que ainda não a exige, sem contraparte para recebê-los. A regra não deixa de valer por causa disso, mas o desenho operacional precisa lidar com contrapartes em estágios distintos de adoção.
Por que a regra pressupõe identificação forte das duas pontas
A regra de viagem não é um formato de mensagem, é uma consequência de uma coisa anterior: para enviar o nome verdadeiro do originador, a prestadora precisa ter identificado o originador de verdade. Um cadastro fraco produz uma regra de viagem que transporta dado inútil, um nome que não corresponde a ninguém verificável. Por isso a travel rule só é séria quando assenta sobre um processo real de conhecer o cliente em cada prestadora.
Identificar as duas pontas abre uma segunda porta, a triagem contra listas. Sabendo quem é o originador e quem é o beneficiário, a prestadora pode comparar os dois nomes contra sanções e contra a condição de pessoa exposta politicamente. Essa triagem não é uma consulta única: é um catálogo de listas com coberturas desiguais, e entender quem é uma pessoa exposta politicamente e por que ela exige diligência reforçada muda o desenho do controle. O ponto delicado da triagem não é ter a lista, é a comparação de nomes, onde nasce quase todo falso positivo, tema do artigo sobre casar nome contra lista.
O que isso significa para quem integra no Brasil
No Brasil, a porta de entrada dessa lógica é a Lei 14.478/2022, que colocou as prestadoras de serviços de ativos virtuais sob a Lei de Lavagem e delegou a regulação ao Banco Central do Brasil. O regulador já escreveu a regra. O parágrafo único do artigo 44 da Resolução BCB 520/2025, em vigor desde 2 de fevereiro de 2026, manda a prestadora fornecer à instituição receptora, no mínimo, do originador: nome, identificação da conta, endereço, CPF ou CNPJ (ou identificador internacional equivalente) e a carteira da transação; e do beneficiário: nome, identificação da conta e a carteira. O mínimo brasileiro pede endereço e documento juntos, onde o GAFI aceita um item de uma lista.
A implantação é escalonada pelo artigo 89 da mesma resolução. A etapa I, entre prestadoras estabelecidas no país, tem até trezentos e sessenta e cinco dias contados da entrada em vigor; a etapa II, que alcança operações com entidades no exterior, tem mais trezentos e sessenta e cinco dias depois disso. Até lá, a prestadora pode se apoiar em autodeclarações documentadas do cliente sobre beneficiário, ativo, montante e finalidade, somadas a análise de risco. A partir de 2 de fevereiro de 2028, o artigo 44 é obrigatório para todas as prestadoras autorizadas.
A carteira autocustodiada, que não tem prestadora do outro lado para receber a mensagem, ganhou regras próprias: a Resolução BCB 591/2026, que revogou a 588/2026, incluiu no artigo 49 da Circular BCB 3.978/2020 a comunicação ao COAF da transferência de ou para essa carteira a partir do equivalente a US$ 10 mil, com o contratado de 1º de outubro a 31 de dezembro de 2026 comunicado no primeiro dia útil de janeiro de 2027, e a Resolução BCB 584/2026 impõe, a partir de 1º de janeiro de 2027, retenção cautelar de vinte e quatro horas em transferências para carteira autocustodiada ou para prestadora no exterior que superem esse valor, na operação ou na soma do dia, ou que a política de risco da instituição indicar. O pré-requisito continua o mesmo: sem identificação verificável do cliente e sem triagem de listas nas duas pontas, não há dado verdadeiro para fazer viajar.
Um fluxo de verificação que confirma a identidade da pessoa com documento, prova de vida e batimento de dados cadastrais é o que alimenta a ponta do originador com informação confiável.
A troca segura da mensagem entre prestadoras é uma camada adicional, específica do protocolo adotado, que se soma a essa base.
Fontes citadas
- GAFI (FATF), Recomendação 16, sobre a informação que deve acompanhar transferências
- GAFI (FATF), Nota Interpretativa da Recomendação 15, que estende a lógica da Recomendação 16 às prestadoras de serviços de ativos virtuais
- GAFI (FATF), Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs, de outubro de 2021
- Lei 14.478/2022, marco legal dos ativos virtuais, como porta de entrada da regra no Brasil
- Banco Central do Brasil, regulador designado das prestadoras de serviços de ativos virtuais
- Resolução BCB nº 520, de 10 de novembro de 2025, artigos 44 e 89, dados do originador e do beneficiário e implantação em etapas: bcb.gov.br
- Resolução BCB nº 584, de 7 de agosto de 2026, retenção cautelar de vinte e quatro horas: bcb.gov.br
- Resolução BCB nº 591, de 30 de setembro de 2026, que revogou a Resolução BCB nº 588/2026 e alterou o artigo 49 da Circular BCB 3.978/2020 para a carteira autocustodiada: bcb.gov.br