Licença cripto na Estônia em 2026: regras europeias, requisitos, prazos e custo real

Desde 1º de julho de 2026, só vale na Estônia a autorização de prestador de serviços de criptoativos emitida pela autoridade de supervisão financeira — veja o que ela exige e quanto custa de verdade

Em resumo: a antiga licença cripto estoniana não existe mais

Até 2022, a Estônia distribuía licenças de moeda virtual para quase qualquer um que pedisse: em meados de 2021, o registro da Unidade de Inteligência Financeira tinha 641 licenças válidas. Depois começou a limpeza. Restavam cerca de 40 em fevereiro de 2025 e 36 no início de 2026. Em 1º de julho de 2026, a unidade cancelou todos os registros restantes. Desde então, serviços cripto na Estônia só podem ser prestados por empresas com autorização de prestador de serviços de criptoativos pelo regulamento europeu de mercados de criptoativos, emitida pela autoridade de supervisão financeira da Estônia ou pelo regulador de outro país do Espaço Econômico Europeu.

Se alguém hoje oferece a você uma “licença cripto estoniana pronta em duas semanas”, ou não está informado, ou está mentindo. Não existem empresas prontas com licença nem atalho para os antigos titulares de licença da unidade de inteligência financeira: a lei estoniana dos mercados de criptoativos não previu transição simplificada, então todos fazem o pedido nas mesmas condições de quem está começando.

Quem emite a licença em 2026

Desde 1º de julho de 2024, o único órgão que concede, recusa e revoga autorizações de prestador de serviços de criptoativos na Estônia é a autoridade de supervisão financeira. É o mesmo supervisor que licencia bancos, instituições de pagamento e empresas de investimento, e ele aplica a mesma régua às empresas cripto. Os pedidos são aceitos desde 30 de dezembro de 2024, data em que o regulamento europeu passou a valer para os serviços de criptoativos em toda a UE.

A unidade de inteligência financeira saiu do negócio de licenças: parou de emitir novas licenças no fim de 2024, e desde 1º de julho de 2026 os prestadores licenciados ficam inteiramente sob a supervisão da autoridade financeira. A unidade continua recebendo as comunicações de operações suspeitas, e as empresas licenciadas precisam seguir enviando-as.

Um número resume a história. Em um ano e meio recebendo pedidos, a autoridade de supervisão financeira emitiu exatamente uma autorização independente de prestador de serviços de criptoativos, para uma empresa de pagamentos, em 17 de junho de 2026 (junto com uma licença de instituição de moeda eletrônica). Outras duas empresas trabalham com criptoativos por meio de notificação, como instituições financeiras já licenciadas: um banco e uma empresa de investimentos. Em 2026, cerca de dez outros pedidos estavam em análise. Para comparar, cerca de 280 prestadores tinham sido autorizados em todo o Espaço Econômico Europeu no início de julho de 2026.

O que mudou com a passagem para as regras europeias

A maior mudança é a filosofia da supervisão. A unidade de inteligência financeira olhava principalmente a papelada de prevenção à lavagem de dinheiro. A autoridade de supervisão financeira olha o negócio inteiro: governança, capital, resiliência tecnológica, guarda dos ativos dos clientes, conflitos de interesse, abuso de mercado. O diretor da unidade de inteligência financeira foi direto ao explicar a mudança: não se gerencia risco supervisionando só documentos de prevenção à lavagem de dinheiro.

Uma surpresa à parte espera quem trabalha com criptomoedas estáveis. Pelas regras europeias, os tokens de moeda eletrônica contam como dinheiro eletrônico, então transferir e guardar esses tokens para clientes também cai na diretiva europeia de serviços de pagamento. Numa carta de 18 de agosto de 2025, a autoridade de supervisão financeira avisou que essas empresas precisam de duas licenças, a de criptoativos e a de pagamentos, ou de uma parceria com um prestador de pagamentos licenciado. Isso dobra o tamanho do pedido e do orçamento.

Exigências de capital

O regulamento europeu divide os serviços cripto em três classes, e o capital mínimo é definido pelo serviço mais exigente do seu conjunto. A exigência é contínua, não uma fotografia no momento do pedido: os fundos próprios nunca podem ficar abaixo do maior valor entre o mínimo fixo da classe e um quarto das despesas fixas do ano anterior.

O regulamento permite cumprir a exigência com mais do que dinheiro: uma apólice de seguro que cubra todos os países onde você presta serviços, uma garantia equivalente ou uma combinação das duas. Na prática, poucas seguradoras vendem essa cobertura, e nenhuma a vende barato, então a maioria dos candidatos ainda aporta o capital em dinheiro. E lembre-se de que a autoridade pode exigir mais que o mínimo se o seu plano de negócios e os seus volumes justificarem.

Diretor, presença real e escritório: o que é verificado de fato

O piso europeu (artigo 59) é uma sede registrada num país da UE onde pelo menos parte dos serviços seja de fato prestada, gestão efetiva a partir da UE e pelo menos um diretor residente na UE. A lei estoniana acrescenta as suas condições: a empresa deve ser uma sociedade limitada ou uma sociedade anônima com sede na Estônia, com uma diretoria de pelo menos duas pessoas e, em regra, um conselho fiscal de pelo menos três, com exceções para algumas sociedades limitadas. Ou seja, no lugar do único diretor nominal da era da unidade de inteligência financeira, você precisa de cinco pessoas adequadas, com experiência relevante e ficha limpa. Esse é um dos principais obstáculos práticos da transição.

A presença real é testada contra a realidade, não contra um contrato de aluguel. No seu informe de supervisão de 31 de janeiro de 2025, a autoridade europeia de valores mobiliários pediu expressamente aos reguladores nacionais que eliminassem as empresas de fachada: aquelas cuja diretoria vive fora da UE, cujas funções-chave são terceirizadas para uma matriz num terceiro país e cuja presença estoniana se resume a um endereço e um contador. A autoridade estoniana olha onde as decisões são tomadas, onde ficam a conformidade, a gestão de riscos e a tecnologia, e quem realmente controla as chaves e os ativos dos clientes. Pela lei estoniana de prevenção à lavagem de dinheiro, o responsável por essa área deve trabalhar permanentemente na Estônia.

A conclusão prática: se você não está pronto para ter pelo menos parte da equipe na Estônia, um diretor executivo, um responsável pela conformidade e alguém que responda por tecnologia e riscos, a autorização estoniana não é para você. Abrir a empresa em si continua rápido e simples, veja abertura de empresa na Estônia, mas uma empresa sem pessoas não vai obter licença.

Prevenção à lavagem de dinheiro, resiliência digital e regra de dados nas transferências

• Políticas de prevenção à lavagem de dinheiro, procedimentos de verificação de clientes, monitoramento de transações e avaliação de riscos pela Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo da Estônia e pelas regras europeias. O regulador quer provas de um sistema que funciona, não um documento: regras configuradas, registros de testes, comunicações enviadas à unidade de inteligência financeira.
• Regra de dados nas transferências pelo Regulamento (UE) 2023/1113: os dados do remetente e do beneficiário devem acompanhar cada transferência, inclusive as que envolvem carteiras próprias dos clientes.
• O regulamento de resiliência operacional digital (Regulamento (UE) 2022/2554) vale para os prestadores de serviços de criptoativos desde 17 de janeiro de 2025: estrutura de gestão de riscos tecnológicos, testes, registro de fornecedores de tecnologia, comunicação de incidentes à autoridade de supervisão financeira e à Autoridade de Sistemas de Informação.
• Segregação dos ativos dos clientes, política de conflitos de interesse, procedimento de reclamações, plano de continuidade do negócio e plano de encerramento ordenado.
• Auditoria anual das contas por um auditor externo e relatórios regulares de supervisão à autoridade.

Prazos: no papel e na vida real

Pelo artigo 63 do regulamento europeu, o regulador tem 25 dias úteis para verificar se o pedido está completo e 40 dias úteis para decidir sobre um pedido completo; pode parar a contagem por até mais 20 dias úteis para pedir informações. No papel, são três a quatro meses. Na vida real, some a preparação do dossiê (em geral dois a quatro meses para um negócio em funcionamento, mais para quem está começando) e as rodadas de perguntas, cada uma das quais facilmente consome um mês. O pedido deve ser apresentado em estoniano; os anexos podem estar em inglês se você disser isso expressamente no pedido, mas traduzir o texto principal é um custo inevitável.

Planeje de 9 a 12 meses do início da preparação até a decisão. A carta da autoridade de supervisão financeira de 23 de março de 2026 é reveladora: ela avisou que os pedidos apresentados depois dessa data quase certamente não seriam decididos antes de 1º de julho de 2026 e exigiu que incluíssem um plano de encerramento. Operar sem autorização depois do fim do período de transição é crime pelo artigo 372 (4) do Código Penal da Estônia.

Quanto custa de verdade

Os nossos honorários pelo pacote estoniano são fixos. A taxa oficial de análise da autoridade de supervisão financeira para um pedido de autorização é de cerca de US$ 3.400; o nosso orçamento para pagamentos ao Estado na etapa da licença é de cerca de US$ 3.800, considerando as taxas estatais relacionadas.

Essa é só a parte jurídica. Um orçamento honesto do primeiro ano inclui também:

• capital de € 50.000 a € 150.000 (ou uma apólice de seguro), que precisa ficar disponível o tempo todo;
• salários de pelo menos dois membros da diretoria, de um responsável pela conformidade e da pessoa responsável por riscos e tecnologia; os membros do conselho fiscal em geral também precisam ser pagos;
• um escritório real na Estônia, um auditor, uma infraestrutura de tecnologia no nível exigido pelas regras de resiliência digital e os testes dela;
• a tradução do pedido e das políticas para o estoniano e a taxa anual de supervisão da autoridade;
• o banco: os bancos estonianos abrem contas para empresas cripto com relutância, então a abertura de conta empresarial na Estônia deve ser planejada junto com a licença, não depois dela.

Somando tudo, um negócio em funcionamento com uma equipe pequena gasta facilmente várias centenas de milhares de euros no primeiro ano. Se o seu orçamento é menor, olhe com honestidade para outras jurisdições do Espaço Econômico Europeu ou para a operação por meio de um parceiro licenciado; comparamos as opções na nossa página de licenças em outras jurisdições.

Motivos comuns de recusa e atraso

A autoridade de supervisão financeira publica exigências, não recusas, então a lista abaixo vem da prática dos pedidos pelas regras europeias em toda a UE e das expectativas declaradas da autoridade europeia de valores mobiliários. Quase todo dossiê problemático esbarra num destes pontos:

• Sem gestão real na Estônia: a diretoria e as funções-chave ficam no exterior, e as pessoas locais são nominais.
• Diretoria de uma pessoa só ou conselho fiscal sem membros independentes; a mesma pessoa cuida do negócio, da conformidade e dos riscos.
• Um plano de negócios que não combina com o capital: serviços da classe 3 declarados com recursos mínimos, projeções sem fundamento.
• Estrutura societária opaca ou origem do capital que não pode ser documentada.
• Um sistema de prevenção à lavagem de dinheiro que só existe no papel: sem cenários configurados, testes ou registros, com um responsável sem experiência relevante.
• Resiliência digital não implementada: sem registro de fornecedores de tecnologia, sem testes, sem plano de resposta a incidentes.
• Funções críticas (guarda das chaves, conformidade, tecnologia) terceirizadas sem controle da empresa estoniana.
• Trabalho com tokens de moeda eletrônica sem licença de pagamentos nem parceiro instituição de pagamento.
• Um dossiê incompleto ou que não está em estoniano: formalmente não é recusa, mas cada pedido de documento empurra o prazo por semanas.

Para quem a Estônia serve, e para quem não

A Estônia serve para quem constrói um negócio de fato regulado, com equipe na UE, e quer passaporte para todos os países do Espaço Econômico Europeu por meio de um regulador previsível e rigoroso que se comunica em inglês. O sistema tributário é um bônus: o lucro retido da empresa não é tributado, e o imposto de 22% só é pago quando os dividendos são distribuídos (o aumento previsto para 24% e o “imposto de segurança” de 2% sobre o lucro das empresas foram cancelados). Tratamos da tributação de negócios cripto e dos seus fundadores em detalhe no nosso artigo sobre cripto e impostos na mudança de país.

A Estônia não serve para quem procura uma licença como fachada, pretende tocar o negócio de fora da UE ou espera se virar com um orçamento do tamanho de 2019. A autoridade vai recusar esses candidatos, e desde 1º de julho de 2026 operar sem autorização deixou de ser um risco administrativo e virou um risco penal.

Perguntas frequentes