# Travel Rule: a regra de viagem do GAFI aplicada às transferências de cripto Norma explicada · UNIFOKAL · 1 de setembro de 2026 · Atualizado em 1 de outubro de 2026 · 7 min de leitura · KYC A Recomendação 16 do GAFI exige que dados de originador e beneficiário viajem com a transferência de ativo virtual. O que precisa viajar, o limite de minimis e por que a regra exige identificação das duas pontas. Quando um valor sai de um banco para outro por transferência, a informação de quem envia e de quem recebe viaja junto com o dinheiro. Isso parece óbvio no sistema bancário, e é uma exigência antiga de prevenção à lavagem. No mundo dos ativos virtuais, onde uma transferência pode ser só um endereço de carteira mandando cripto para outro endereço, essa informação não viaja sozinha. A regra que obriga as prestadoras a fazê-la viajar tem nome: travel rule, a regra de viagem. Este texto explica o que é essa regra, de onde ela vem, quais dados precisam acompanhar a transferência e por que ela só funciona quando as duas pontas identificam de verdade quem está do outro lado. O público é quem opera ou integra uma prestadora de serviços de ativos virtuais e precisa entender a obrigação, agora que a regulação nacional já a detalhou. ## De onde vem a regra de viagem A fonte é o Grupo de Ação Financeira Internacional, conhecido pela sigla GAFI, ou FATF em inglês. O GAFI publica as 40 Recomendações que servem de padrão mundial de combate à lavagem de dinheiro e ao financiamento do terrorismo, e o Brasil é país membro. A [Recomendação 16](https://www.fatf-gafi.org/en/topics/fatf-recommendations.html), historicamente chamada de regra sobre transferências eletrônicas, exige que a informação do originador e do beneficiário acompanhe a transferência de valores, para que possa ser usada na prevenção, na detecção e no congelamento de recursos ligados a crime. Em 2019, o GAFI atualizou a Nota Interpretativa da Recomendação 15, a que trata de novas tecnologias, para exigir que os países apliquem a lógica da Recomendação 16 às prestadoras de serviços de ativos virtuais. Em outubro de 2021, o GAFI publicou a versão atualizada do documento Guidance for a Risk-Based Approach to Virtual Assets and VASPs, o guia que consolida como a regra deve ser aplicada. É por isso que se fala em travel rule para cripto: não é uma regra nova inventada para o setor, é a extensão de uma exigência bancária consolidada. ## O que precisa viajar A regra define um conjunto mínimo de dados que a prestadora do originador deve obter, guardar e transmitir de forma segura à prestadora do beneficiário. Para o originador: o nome, o número da conta ou o identificador da carteira usada na transação, e mais um dos seguintes, o endereço físico, o número de documento nacional de identidade, o número de identificação de cliente ou a data e o local de nascimento. Para o beneficiário: o nome e o número da conta ou identificador de carteira. Essa informação precisa ser enviada de forma imediata e segura junto com a transferência, ficar disponível para as autoridades competentes mediante solicitação, e ser mantida em registro. O GAFI prevê um limiar de minimis, na ordem de mil dólares ou euros, abaixo do qual a exigência é reduzida: coleta de nome e identificador das duas pontas, sem a verificação completa dessas informações, salvo suspeita de lavagem ou de financiamento do terrorismo. Acima do limiar, a diligência é integral. Há um problema estrutural que o setor apelida de sunrise problem: como cada jurisdição implementa a regra em ritmo diferente, uma prestadora que já cumpre a regra pode enviar dados a outra, em país que ainda não a exige, sem contraparte para recebê-los. A regra não deixa de valer por causa disso, mas o desenho operacional precisa lidar com contrapartes em estágios distintos de adoção. ## Por que a regra pressupõe identificação forte das duas pontas A regra de viagem não é um formato de mensagem, é uma consequência de uma coisa anterior: para enviar o nome verdadeiro do originador, a prestadora precisa ter identificado o originador de verdade. Um cadastro fraco produz uma regra de viagem que transporta dado inútil, um nome que não corresponde a ninguém verificável. Por isso a travel rule só é séria quando assenta sobre um processo real de conhecer o cliente em cada prestadora. Identificar as duas pontas abre uma segunda porta, a triagem contra listas. Sabendo quem é o originador e quem é o beneficiário, a prestadora pode comparar os dois nomes contra sanções e contra a condição de pessoa exposta politicamente. Essa triagem não é uma consulta única: é um [catálogo de listas com coberturas desiguais](https://unifokal.com/blog/listas-de-sancoes-e-pep-cobertura), e entender quem é uma [pessoa exposta politicamente e por que ela exige diligência reforçada](https://unifokal.com/blog/o-que-e-pep) muda o desenho do controle. O ponto delicado da triagem não é ter a lista, é a comparação de nomes, onde nasce quase todo falso positivo, tema do artigo sobre [casar nome contra lista](https://unifokal.com/blog/casar-nome-em-lista-de-sancao). ## O que isso significa para quem integra no Brasil No Brasil, a porta de entrada dessa lógica é a Lei 14.478/2022, que colocou as prestadoras de serviços de ativos virtuais sob a Lei de Lavagem e delegou a regulação ao Banco Central do Brasil. O regulador já escreveu a regra. O parágrafo único do artigo 44 da [Resolução BCB 520/2025](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=520), em vigor desde 2 de fevereiro de 2026, manda a prestadora fornecer à instituição receptora, no mínimo, do originador: nome, identificação da conta, endereço, CPF ou CNPJ (ou identificador internacional equivalente) e a carteira da transação; e do beneficiário: nome, identificação da conta e a carteira. O mínimo brasileiro pede endereço e documento juntos, onde o GAFI aceita um item de uma lista. A implantação é escalonada pelo artigo 89 da mesma resolução. A etapa I, entre prestadoras estabelecidas no país, tem até trezentos e sessenta e cinco dias contados da entrada em vigor; a etapa II, que alcança operações com entidades no exterior, tem mais trezentos e sessenta e cinco dias depois disso. Até lá, a prestadora pode se apoiar em autodeclarações documentadas do cliente sobre beneficiário, ativo, montante e finalidade, somadas a análise de risco. A partir de 2 de fevereiro de 2028, o artigo 44 é obrigatório para todas as prestadoras autorizadas. A carteira autocustodiada, que não tem prestadora do outro lado para receber a mensagem, ganhou regras próprias: a [Resolução BCB 591/2026](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=591), que revogou a 588/2026, incluiu no artigo 49 da Circular BCB 3.978/2020 a comunicação ao COAF da transferência de ou para essa carteira a partir do equivalente a US$ 10 mil, com o contratado de 1º de outubro a 31 de dezembro de 2026 comunicado no primeiro dia útil de janeiro de 2027, e a [Resolução BCB 584/2026](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=584) impõe, a partir de 1º de janeiro de 2027, retenção cautelar de vinte e quatro horas em transferências para carteira autocustodiada ou para prestadora no exterior que superem esse valor, na operação ou na soma do dia, ou que a política de risco da instituição indicar. O pré-requisito continua o mesmo: sem identificação verificável do cliente e sem triagem de listas nas duas pontas, não há dado verdadeiro para fazer viajar. Um fluxo de verificação que confirma a identidade da pessoa com documento, prova de vida e batimento de dados cadastrais é o que alimenta a ponta do originador com informação confiável. A troca segura da mensagem entre prestadoras é uma camada adicional, específica do protocolo adotado, que se soma a essa base. ## Fontes citadas - GAFI (FATF), Recomendação 16, sobre a informação que deve acompanhar transferências - GAFI (FATF), Nota Interpretativa da Recomendação 15, que estende a lógica da Recomendação 16 às prestadoras de serviços de ativos virtuais - GAFI (FATF), Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs, de outubro de 2021 - Lei 14.478/2022, marco legal dos ativos virtuais, como porta de entrada da regra no Brasil - Banco Central do Brasil, regulador designado das prestadoras de serviços de ativos virtuais - Resolução BCB nº 520, de 10 de novembro de 2025, artigos 44 e 89, dados do originador e do beneficiário e implantação em etapas: [bcb.gov.br](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=520) - Resolução BCB nº 584, de 7 de agosto de 2026, retenção cautelar de vinte e quatro horas: [bcb.gov.br](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=584) - Resolução BCB nº 591, de 30 de setembro de 2026, que revogou a Resolução BCB nº 588/2026 e alterou o artigo 49 da Circular BCB 3.978/2020 para a carteira autocustodiada: [bcb.gov.br](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?tipo=Resolu%C3%A7%C3%A3o%20BCB&numero=591)