Travel Rule do GAFI em criptoativos: o que exige

Uma empresa que já passou pela verificação KYB para operar com ativos virtuais costuma achar que sua exposição ao cumprimento normativo termina ali. Não é o caso. Toda transferência de ativos virtuais que ultrapassa um limite mínimo aciona uma obrigação distinta, que não depende de a conta já estar aberta: identificar o ordenante e o beneficiário, e transmitir esses dados junto com o pagamento, operação por operação. Essa obrigação tem nome próprio no padrão internacional contra a lavagem de dinheiro: a Travel Rule.

Na Soulbit Academy explicamos essa regra porque ela é, ao lado do KYB, o tema de conformidade que mais gera dúvidas entre as empresas que começam a receber ou pagar em stablecoins. A Travel Rule não substitui o KYB, ela o complementa. O KYB verifica quem é sua empresa antes de abrir a conta; a Travel Rule decide quais informações viajam anexadas a cada transferência quando a conta já está operando. Se você procura quais documentos uma plataforma pede na abertura de conta, esse guia está em o que é o KYB e por que sua empresa precisa dele. Este artigo cobre a outra metade da conformidade: a que acontece em cada pagamento.

O que é a Travel Rule do GAFI e em que ela se baseia

A Travel Rule é a obrigação de que o provedor de ativos virtuais que envia uma transferência identifique o ordenante e o beneficiário, e transmita esses dados ao provedor que a recebe. O nome vem do fato de que a informação "viaja" junto com o pagamento, e não fica apenas no registro interno de quem envia.

O GAFI, Grupo de Ação Financeira Internacional (em inglês FATF, Financial Action Task Force), exige essa transparência há mais de uma década nas transferências bancárias tradicionais, sob sua Recomendação 16. Em 2019 o organismo estendeu essa mesma lógica aos ativos virtuais por meio da Nota Interpretativa da Recomendação 15. Essa nota obriga os provedores de serviços de ativos virtuais (VASP, na sigla em inglês) a aplicar o padrão da Recomendação 16 nas transferências entre eles. O resumo oficial do alcance da Recomendação 15 está publicado na página de ativos virtuais do GAFI.

Por que o GAFI tratou isso como prioridade separada das demais obrigações antilavagem?

Porque uma transferência de ativos virtuais, ao contrário de uma transferência bancária, pode se mover entre dois provedores sem que nenhum dos dois veja automaticamente quem está do outro lado. O GAFI identificou essa lacuna como um canal aberto para separar a origem de um recurso ilícito de seu destino final. A Travel Rule fecha essa lacuna exigindo que a identificação viaje junto com o dinheiro, em vez de ficar isolada em cada ponta.

O limite da Travel Rule em criptoativos: USD/EUR 1.000

O GAFI recomenda um limite de minimis de 1.000 dólares ou euros para acionar o conjunto completo de dados exigido em uma transferência de ativos virtuais. Abaixo desse valor, a obrigação existe mas é reduzida; igual ou acima, ela se torna completa.

Nível da transferência	O que o VASP deve transmitir	Exemplo
Abaixo de USD/EUR 1.000	Nome do ordenante e do beneficiário, além de número de conta ou endereço de carteira, ou uma referência única da operação	Envio de 300 USDC: nome completo de ambas as partes e a carteira de destino
Igual ou acima de USD/EUR 1.000	Além do nome: endereço ou país e cidade, e data de nascimento do ordenante se for pessoa física, ou identificador de negócio se for pessoa jurídica	Envio de 5.000 USDC: soma-se a data de nascimento do ordenante e o país do beneficiário
Limite fixado por cada país	1.000 USD/EUR é a recomendação mínima do GAFI; cada jurisdição pode torná-lo mais rígido	A União Europeia não aplica nenhum limite: exige dados completos desde o primeiro euro

O limite é um piso mínimo, não um teto. A União Europeia optou por não aplicar nenhum limite para seus provedores de criptoativos sob o marco MiCA, que detalhamos em MiCA em 2026: o que uma empresa da América Latina precisa saber para operar com a Europa: exige o conjunto completo de dados desde a primeira unidade transferida. É um endurecimento que vale a pena ter em mente se sua empresa recebe ou paga contrapartes europeias, porque o padrão que o cliente europeu vai exigir do seu provedor já nasce mais rígido do que a recomendação mínima do GAFI.

Quem deve cumpri-la: o VASP, não a empresa que paga ou recebe

A obrigação de identificar, transmitir e conservar os dados de cada transferência recai sobre o VASP que a executa, não sobre a empresa que ordena ou recebe o pagamento.

Minha empresa precisa fazer algo diferente a cada pagamento em stablecoin que envia?

Não diretamente. O que sua empresa fornece é a informação completa durante sua verificação KYB na abertura da conta, e os dados corretos do beneficiário em cada instrução de pagamento: nome, e carteira ou conta de destino.

Na prática, dois provedores participam de cada transferência relevante. O VASP originador, o que envia o pagamento, precisa identificar seu cliente ordenante, anexar os dados dele à mensagem da transferência e transmiti-los antes ou junto com a movimentação do ativo. O VASP beneficiário, o que recebe o pagamento, precisa verificar se a informação chegou completa, conservá-la e, se algo não bater, poder reter a operação para revisão. Sua empresa depende de qual desses dois provedores usa; o trabalho operacional da Travel Rule acontece entre eles.

O sunrise issue: o que acontece se o provedor do outro lado não estiver pronto

O sunrise issue é o descompasso entre provedores que já cumprem a Travel Rule e provedores que ainda não conseguem processar esses dados, e é o cenário mais frequente em uma transferência entre países com marcos desiguais.

O que acontece se o VASP que recebe o pagamento não estiver preparado para receber esses dados?

Acontece seja porque sua jurisdição ainda não exige isso, seja porque a infraestrutura técnica não está pronta. O resultado quase nunca é a perda da transferência: quase sempre significa que ela fica retida para revisão manual enquanto o provedor originador confirma a identidade do beneficiário por outra via, o que soma horas ou dias ao tempo de liquidação. Em casos mais rígidos, o VASP originador pode optar por não executar a operação até resolver essa verificação.

Para uma tesouraria que paga fornecedores ou recebe de clientes em vários países, o sunrise issue é um motivo prático para não presumir que toda transferência de ativos virtuais é liquidada sempre em minutos. A velocidade de uma stablecoin resolve a parte da infraestrutura; a conformidade das duas pontas da transferência determina se essa velocidade realmente chega sem atrito até a contraparte.

Situação global da Travel Rule em 2026: legislação avança, fiscalização ainda escassa

Em julho de 2026, 83% das 109 jurisdições avaliadas pelo GAFI já tinham legislação de Travel Rule em vigor para ativos virtuais, ante 73% um ano antes. Esse avanço normativo, porém, ainda não se traduz na mesma proporção de fiscalização.

Indicador (julho de 2026)	Número	O que significa
Jurisdições com a Travel Rule em vigor	83% (91 de 109)	Subiu dos 73% registrados um ano antes
Jurisdições com a Travel Rule em vigor ou em andamento	93% (102 de 109)	Apenas 7 das 109 jurisdições avaliadas não relatam nenhum avanço
Jurisdições com ao menos uma ação de supervisão ou sanção sobre a Travel Rule	40% (36 de 91)	6 em cada 10 jurisdições com lei aprovada ainda não fiscalizaram

O próprio relatório do GAFI descreve essa lacuna como o risco central do momento: a maioria dos países já aprovou a norma, mas poucos demonstram que a exigem na prática. Para uma empresa, isso significa que a existência de uma lei não garante que o provedor da contraparte esteja sendo auditado sobre seu cumprimento real.

Essa distinção entre regular o emissor e regular o provedor também aparece em outros marcos que a empresa latino-americana já acompanha. Nos Estados Unidos, a Lei GENIUS, que resumimos em a Lei GENIUS e o que muda para as empresas latino-americanas, trata os emissores de stablecoins como instituições financeiras sujeitas a regras antilavagem, uma obrigação distinta e paralela à Travel Rule que recai sobre os VASPs que movem essas mesmas stablecoins. Uma empresa pode operar sob as duas camadas ao mesmo tempo: um emissor regulado por trás do token, e um provedor que aplica a Travel Rule em cada transferência.

O Brasil e a Travel Rule: o papel do Banco Central e do COAF

O Brasil já tem calendário fechado para a Travel Rule, o que o coloca à frente da maioria dos países da região. As Resoluções BCB 519, 520 e 521, publicadas em 10 de novembro de 2025 e em vigor desde 2 de fevereiro de 2026, estabelecem a "regra de viagem" como parte do novo marco de autorização e funcionamento dos prestadores de serviços de ativos virtuais (PSAV), como detalhamos em regulação de stablecoins pelo Banco Central do Brasil em 2026.

Quando a Travel Rule passa a valer de fato no Brasil?

Em duas fases. Até fevereiro de 2027, a exigência vale para transferências entre PSAVs estabelecidos no Brasil: cada operação deve levar a identificação completa do ordenante e do beneficiário, com dados de conta, depósito e carteira envolvidos. Até fevereiro de 2028, a exigência se estende às transações internacionais, o momento em que um PSAV brasileiro que paga ou recebe de uma contraparte no exterior precisa aplicar o mesmo padrão.

A divisão de papéis entre os órgãos brasileiros segue a lógica que já existe para o sistema financeiro tradicional. O Banco Central autoriza, licencia e supervisiona os PSAVs sob a Lei 14.478/2022, com poder de fiscalizar o cumprimento da Travel Rule e das demais regras de conformidade e integridade do mercado. O Conselho de Controle de Atividades Financeiras (COAF), a unidade de inteligência financeira do Brasil, recebe as comunicações de operações suspeitas que os PSAVs, como qualquer outro obrigado ao regime antilavagem, devem reportar. O Banco Central regula o setor e fiscaliza o provedor; o COAF processa o sinal de alerta que vem de dentro de cada operação.

Para o mapa completo dos demais nove países da região, o panorama está em panorama regulatório de criptoativos na América Latina 2026. Aquele artigo responde qual marco cada jurisdição tem hoje; este responde o que a norma transversal que todas estão adotando, em ritmos distintos, exige de cada transferência individual.

O que a Soulbit V1 entrega hoje, sem floreios

A Soulbit é um rail de pagamentos e tesouraria em stablecoins para empresas. Antes de operar, cada empresa completa uma verificação KYB que confirma seu registro legal, seus representantes e seus beneficiários finais, o processo descrito no guia de KYB citado acima. Sobre essa base, cada transação passa por monitoramento AML/KYT on-chain, que analisa a origem e o destino dos fundos na cadeia de blocos.

Este artigo não afirma que a Soulbit opera um protocolo específico de troca de mensagens de Travel Rule com cada provedor da contraparte: essa capacidade depende da infraestrutura de conformidade de cada VASP envolvido em uma transferência e varia operação por operação, como descreve a seção sobre o sunrise issue. O que é consistente na V1 é a base sobre a qual qualquer conformidade de Travel Rule se sustenta: identificação completa da empresa por meio do KYB e rastreabilidade de cada transação por meio do monitoramento AML/KYT. A Soulbit não oferece cartões, rendimento sobre saldos, token próprio nem aplicativo móvel nativo, e seu rail bancário local existe hoje somente na Colômbia.

Para uma empresa que recebe ou paga em vários países, a leitura prática é esta: verificar quem é sua contraparte não termina no KYB de abertura. Cada transferência relevante depende de que dois provedores, não apenas um, cumpram sua parte da identificação. Para uma visão completa da plataforma, veja o que é a Soulbit e como ela funciona.