Autorización de VASP ante el Banco Central de Brasil

Una empresa que hoy intercambia, custodia o transfiere activos virtuales en Brasil, y que todavía no pidió autorización al Banco Central, está más cerca de un plazo legal de lo que imagina. La obligación de autorización no es nueva, la Lei 14.478/2022 ya establecía que ninguna prestadora de servicios de activos virtuales podía operar sin ella. Lo que cambia en 2026 es que el procedimiento concreto, qué documentar, en cuánto tiempo y qué ocurre si la empresa no lo pide a tiempo, por fin tiene reglas publicadas.

En Soulbit Academy ya cubrimos el marco general que el Banco Central diseñó para las stablecoins en Brasil, en regulación de stablecoins del Banco Central en 2026. Este artículo trata otra cosa: no lo que la norma dice sobre las stablecoins en sí, sino el procedimiento que cualquier prestadora de activos virtuales, negocie o no con stablecoins, debe seguir para operar de forma autorizada. Es la pregunta práctica de quien evalúa a una contraparte brasileña antes de cerrar un negocio con ella.

Quién debe solicitar autorización como VASP ante el Banco Central

Necesita autorización toda empresa que preste, de forma habitual y remunerada, alguno de los servicios que la Lei 14.478/2022 define como servicio de activo virtual: intercambio entre activos virtuales y moneda, transferencia, custodia o administración de activos virtuales, o participación en la oferta de servicios financieros relacionados. La ley asignó esa competencia de autorización y supervisión al Banco Central mediante el Decreto 11.563/2023, y la Resolução BCB 519, publicada el 10 de noviembre de 2025, detalla el trámite.

Se distinguen dos situaciones prácticas. La empresa no financiera que aún no tiene ninguna autorización del Banco Central debe constituirse como Sociedade Prestadora de Serviços de Ativos Virtuais, la PSAV, con sede y administración en Brasil, y su razón social debe contener la expresión "Sociedade Prestadora de Serviços de Ativos Virtuais" o su forma abreviada. La institución financiera que ya opera bajo autorización del Banco Central, un banco o una corredora de valores, por ejemplo, y que quiera además prestar servicios de activos virtuales, solicita una autorización complementaria bajo el mismo marco, sin necesidad de constituir una nueva persona jurídica.

Qué documentación y requisitos exige la Resolução BCB 519

La Resolução BCB 519 exige que toda PSAV demuestre, desde la fase inicial de la revisión, directores estatutarios responsables de riesgo y ciberseguridad, una política formal de prevención de lavado de dinero, el cumplimiento de sanciones internacionales y conformidad contable bajo el estándar COSIF.

La empresa debe designar directores estatutarios responsables de áreas específicas: la conducción del negocio, la prevención de lavado de dinero y financiamiento del terrorismo, los controles internos y la gestión de riesgo, y la seguridad cibernética y el tratamiento de incidentes. Además, debe demostrar una estructura de gestión de riesgo acorde al tamaño de la operación, una política formal de seguridad cibernética, políticas de controles internos y de prevención de lavado de dinero, el cumplimiento de las sanciones internacionales aplicables, y la conformidad contable según el estándar COSIF que el propio Banco Central usa para supervisar instituciones financieras.

¿Qué cambia para quien ya operaba antes de la Resolução BCB 519?

La empresa que ya prestaba servicios de activos virtuales antes del 2 de febrero de 2026 entra en un régimen de transición: puede seguir operando durante la revisión de su solicitud, siempre que la presente dentro del plazo y se limite a la modalidad que ya ejercía, sin ampliar el alcance del negocio mientras el Banco Central no decide. Durante ese periodo de adecuación, la PSAV también debe reportar diariamente al Banco Central sus saldos contables y datos de custodia, una obligación operativa que ya aplica incluso antes de que salga la autorización.

Cronograma exacto: de la publicación al plazo final de la solicitud

La Resolução BCB 519 entró en vigor el 2 de febrero de 2026 y fija un plazo de 270 días, hasta cerca del 30 de octubre de 2026, para que toda PSAV brasileña presente su solicitud de autorización.

Fecha	Qué ocurre	Base normativa
10 de noviembre de 2025	Publicación de las Resoluções BCB 519, 520 y 521	Paquete regulatorio de activos virtuales del Banco Central
2 de febrero de 2026	Entrada en vigor de la Resolução BCB 519	Inicio del conteo del plazo de transición
Hacia el 30 de octubre de 2026	Fin del plazo de 270 días para solicitar la autorización	Quien no presente la solicitud a esa fecha debe cesar operaciones en 30 días
4 de mayo de 2026	Inicio del reporte periódico obligatorio al Banco Central	Empieza a regir incluso antes de que concluya la autorización

El plazo de 270 días se cuenta desde la entrada en vigor, no desde la publicación, una distinción que importa porque la resolución se publicó casi tres meses antes de regir. Una empresa que espera hasta cerca de octubre de 2026 para presentar la solicitud corre un riesgo adicional: que el Banco Central detecte documentación incompleta y no quede tiempo hábil para corregirla antes de que cierre la ventana.

Cómo funciona la fase de evaluación del proceso de autorización

En la primera fase del proceso, el Banco Central evalúa la estructura de gestión de riesgo, la política de seguridad cibernética, los controles de prevención de lavado de dinero, el cumplimiento de sanciones internacionales y la conformidad contable COSIF de la PSAV, antes de decidir sobre la modalidad de servicio autorizada.

Esa fase examina, en conjunto, la estructura de gestión de riesgo, la política de seguridad cibernética, los controles internos y de prevención de lavado de dinero, el cumplimiento de sanciones internacionales, y la conformidad contable según el estándar COSIF. La Resolução BCB 520, publicada en el mismo paquete del 10 de noviembre de 2025, complementa este proceso definiendo la constitución, el funcionamiento y las tres modalidades operativas que una PSAV puede elegir, intermediária, custodiante o corretora, cada una con exigencias propias de capital y gobierno que varían según el riesgo de la actividad. Este artículo no detalla esas cifras de capital por modalidad porque pertenecen a la Resolução 520, no a la 519, pero una PSAV que ya sabe en qué modalidad va a operar debe consultar esa segunda norma antes de armar la solicitud.

Régimen de transición: qué cambia para quien ya operaba antes de la resolución

Quien ya prestaba servicios de activos virtuales en Brasil antes del 2 de febrero de 2026 no tiene que dejar de operar mientras espera la decisión, siempre que cumpla tres condiciones a la vez.

La primera condición es presentar la solicitud de autorización dentro del plazo de 270 días contado desde la entrada en vigor. La segunda es mantener la operación limitada a la modalidad ya ejercida antes de la resolución, sin expandirse a un servicio nuevo mientras el proceso está en trámite. La tercera es cumplir, desde ya, las obligaciones de reporte periódico al Banco Central, incluido el envío diario de saldos contables y datos de custodia durante el periodo de adecuación. Una PSAV que cumpla las tres condiciones opera en situación regular durante toda la revisión, aunque todavía no tenga en mano la autorización final.

Qué pasa si la empresa no pide autorización o recibe una negativa

Una PSAV que no presenta la solicitud dentro del plazo de 270 días, o que recibe una negativa en una decisión sin recurso administrativo posible, debe cesar toda prestación de servicios de activos virtuales dentro de los 30 días siguientes.

Situación de la empresa	Qué puede hacer	Plazo aplicable
Ya operaba y presentó la solicitud a tiempo	Seguir operando en la modalidad ya ejercida durante la revisión de la solicitud	Sin plazo de cese mientras el proceso está en trámite
Ya operaba y no presentó la solicitud a tiempo	Debe cesar toda prestación de servicios de activos virtuales	30 días tras el vencimiento del plazo de 270 días
Recibió una negativa sin recurso posible	Debe cesar toda prestación de servicios de activos virtuales	30 días tras la notificación de la decisión final

¿Qué pasa si el Banco Central niega la autorización a una PSAV?

La empresa pierde el derecho a seguir prestando el servicio y tiene hasta 30 días, desde la notificación de la decisión final, para cerrar la operación. Esa misma consecuencia aplica desde el 30 de octubre de 2026 a cualquier PSAV que simplemente no haya presentado la solicitud. Desde esa fecha, las instituciones ya autorizadas por el Banco Central también quedan impedidas de intermediar operaciones con PSAVs no autorizadas o fuera del proceso, lo que cierra el canal para que una prestadora sin regularizar siga operando a través de terceros.

Qué entrega Soulbit V1 hoy, sin adornos

Soulbit es un riel de pagos y tesorería en stablecoins para empresas, y este artículo trata una obligación que recae sobre la contraparte brasileña que intercambia, custodia o transfiere activos virtuales, no sobre Soulbit en sí. La verificación KYB que toda empresa cliente completa antes de operar confirma su registro legal, sus representantes y sus beneficiarios finales, y cada transacción pasa por monitoreo AML/KYT on-chain, que analiza el origen y el destino de los fondos en la cadena de bloques.

Este artículo no afirma que Soulbit tenga, ni necesite tener, autorización de PSAV en Brasil bajo la Resolução BCB 519: esa es una obligación que recae sobre quien presta servicios de intercambio, custodia o transferencia de activos virtuales como actividad propia en el país, un perfil distinto al de una empresa que usa stablecoins para pagar o cobrar. Para una empresa que evalúa a una contraparte brasileña, verificar que está autorizada, o al menos que presentó la solicitud dentro del plazo, es una comprobación que corresponde hacer directamente con esa contraparte o con asesoría legal local, y no algo que el KYB de Soulbit sustituya. Soulbit no ofrece tarjetas, rendimiento sobre saldos, token propio ni app nativa, y su riel bancario local existe hoy solo en Colombia. Para una visión completa de la plataforma, vea qué es Soulbit y cómo funciona para una pyme.

Para la empresa extranjera que paga proveedores brasileños o cobra de clientes en Brasil, la guía operativa en pagar prestadores de servicios internacionales en USDC en Brasil muestra cómo funciona ese flujo en la práctica, y la lista de documentos que cualquier contraparte debe poder presentar está detallada en checklist KYB: los documentos que te pedirán para abrir la cuenta. Para el panorama regulatorio más amplio de la región, el mapa completo está en panorama regulatorio de criptoactivos en LATAM 2026.