Risco de contraparte: como avaliar quem guarda o saldo da empresa

Toda empresa que movimenta seu saldo operacional por um banco, uma fintech de pagamentos ou uma plataforma de ativos digitais assume um risco que raramente aparece na pauta do comitê de tesouraria: o que acontece se aquela entidade não conseguir devolver o dinheiro. Essa pergunta se responde antes de assinar, não com uma intuição sobre qual fornecedor "parece confiável".

Na Soulbit Academy propomos um roteiro de due diligence de contraparte que qualquer CFO de PME pode aplicar a qualquer terceiro a quem confie saldo: um banco, uma fintech de recebimentos ou uma plataforma de ativos digitais, seja a Soulbit ou qualquer outra. Os critérios são os mesmos para todas: segregação de recursos, modelo de custódia, licenças, auditorias, concentração e sinais de alerta operacionais. Este artigo ensina a auditar, não a comprar.

O que é risco de contraparte e em que ele se diferencia do risco de mercado e do operacional

Risco de contraparte é a probabilidade de que a entidade com quem a empresa movimenta ou guarda seu dinheiro não cumpra a obrigação de devolvê-lo, transferi-lo ou liquidá-lo quando devido. Ele é diferente do risco de mercado, que mede quanto um ativo pode perder por variação de preço, e do risco operacional, que mede a probabilidade de uma falha interna ou de um processo malconduzido.

Os três riscos são geridos com ferramentas diferentes. O risco de mercado se cobre com instrumentos de proteção cambial; o operacional se reduz com controles internos, do tipo previsto em uma política de tesouraria bem escrita. Já o risco de contraparte não se resolve com um controle interno da própria empresa: ele depende da solidez e da transparência de um terceiro sobre o qual a PME não tem controle direto.

Uma empresa pode ter controles internos impecáveis e ainda assim perder seu saldo se a contraparte escolhida quebrar ou misturar o dinheiro de clientes com o próprio. Por isso o risco de contraparte se avalia antes de operar, não depois que um problema aparece.

Segregação de recursos: a pergunta que decide o que acontece se o fornecedor quebrar

Segregação de recursos é o critério que decide se o saldo da empresa fica protegido ou se perde no dia em que a contraparte entra em insolvência. Quando os recursos de clientes estão legalmente segregados do balanço do fornecedor, um liquidante não pode distribuí-los entre os credores gerais dessa entidade: o dinheiro nunca pertenceu ao fornecedor, apenas estava sob sua custódia.

O padrão contrário, plataformas que misturaram recursos de clientes com o próprio balanço operacional e os usaram para financiar outras partes do negócio, é a causa mais repetida nos processos de insolvência de prestadores financeiros e de ativos digitais dos últimos anos. Quando isso ocorre, o cliente deixa de ser dono de um saldo protegido e passa a ser apenas mais um credor.

No Brasil, as Resoluções BCB 519, 520 e 521, publicadas em 10 de novembro de 2025 e em vigor desde 2 de fevereiro de 2026, estabelecem o regime de autorização e as três modalidades de prestador de serviços de ativos virtuais, entre elas a modalidade custodiante, e criam a base para exigir segregação dos recursos de clientes frente ao patrimônio próprio da instituição, com reporte obrigatório ao Banco Central a partir de 4 de maio de 2026. Fora do Brasil, o GENIUS Act dos Estados Unidos e o artigo 70 do regulamento MiCA da União Europeia impõem obrigações equivalentes a emissores e prestadores de serviços de criptoativos.

A segregação de recursos garante que a empresa recupere cem por cento do saldo em qualquer cenário?

A segregação de recursos reduz o risco de perda diante de um liquidante, mas não elimina outros riscos, como um atraso operacional no processo de saque ou um problema com o próprio custodiante técnico dos ativos. A empresa deve perguntar, por escrito, como seus recursos são segregados e sob qual estrutura legal, e não se contentar com a palavra "segregado" em uma página de marketing.

Custódia: quem tem a chave ou o ativo, e qual modelo dá para auditar

O modelo de custódia define quem controla materialmente o ativo ou a chave que o movimenta, e complementa a segregação legal. Em uma plataforma de ativos digitais existem, de forma geral, dois modelos: a custódia institucional, na qual um terceiro especializado guarda as chaves com esquemas como a computação multipartidária, conhecida como MPC, com o saldo do cliente registrado como propriedade do cliente; ou o saldo simplesmente lançado como um passivo no balanço do fornecedor, sem custodiante independente.

A empresa que avalia uma contraparte deve perguntar, especificamente, quem tem a chave privada, se esse custodiante é uma entidade distinta do fornecedor que fatura o serviço, e o que acontece com o saldo se o fornecedor parar de operar, mas o custodiante continuar ativo. Essas perguntas se respondem com um documento, não com uma explicação verbal do time comercial.

Quando a contraparte opera com criptoativos, também importa entender como ela converte esses ativos em moeda local. Uma cotação OTC sob demanda, na qual o fornecedor cota o preço caso a caso em vez de operar contra um livro de ofertas público, é um modelo diferente de uma corretora aberta.

Licenças e registro: qual regulador deve conhecer essa contraparte

Toda contraparte financeira deve estar registrada ou autorizada perante o regulador de cada país onde opera, e esse registro é o primeiro documento que a empresa deve exigir antes de assinar. Uma licença não garante solvência, mas sua ausência é sinal de que nenhum supervisor está de fato acompanhando aquela entidade.

No Brasil, o regime criado pelas Resoluções BCB 519 e 520 exige autorização prévia do Banco Central para operar como prestador de serviços de ativos virtuais em qualquer das três modalidades, entre elas a intermediária e a custodiante. É importante não inverter essa leitura: a Resolução 519 trata do processo de autorização, e a 520 trata da constituição, do funcionamento e das modalidades, ainda que a nota de imprensa do próprio BCB apresente essa divisão de forma trocada. Fora do Brasil, a Ley Fintech mexicana exige das instituições de fundos de pagamento eletrônico manter os recursos de clientes identificados separadamente dos próprios, sob autorização da comissão bancária mexicana.

Compatibilidade declarada com um marco regulatório nem sempre significa estar autorizado sob ele. Uma plataforma pode declarar compatibilidade com o MiCA ou com a lei GENIUS sem ter autorização plena naquela jurisdição, e essa diferença é exatamente o que a empresa deve pedir para esclarecer por escrito.

Auditorias e attestations de terceiros: o que cada relatório realmente comprova

Uma auditoria ou attestation de terceiros só comprova o que seu escopo declara. O erro mais comum de um CFO é presumir que qualquer certificado cobre a solvência geral do fornecedor, sem ler qual período ele abrange nem quem o emitiu.

Tipo de evidência	O que comprova	O que não comprova
Auditoria de demonstrações financeiras	Que as contas do fornecedor refletem razoavelmente sua situação em uma data determinada	Que a empresa poderá sacar seu saldo no futuro
Attestation de controles de segurança da informação	Que existem certos processos e controles técnicos documentados na data da revisão	A segregação legal dos recursos de clientes
Prova de reservas pontual	Que, em um momento dado, os ativos declarados existiam e cobriam o passivo com clientes	Que essa cobertura se mantém todos os dias do ano
Licença ou registro regulatório vigente	Que um supervisor conhece a entidade e exige relatórios periódicos	A solvência financeira da entidade supervisionada
Contrato de custódia ou termos de serviço	Como os recursos são segregados e qual lei se aplica em uma disputa	Que o fornecedor cumprirá o contrato na prática

Uma certificação de segurança da informação comprova que os recursos da empresa estão segregados?

Uma certificação de segurança da informação comprova que o fornecedor segue determinados controles técnicos e de processo na data da revisão, mas não comprova a segregação legal dos recursos nem a solvência do fornecedor. São evidências complementares, não intercambiáveis, e uma empresa que confunde as duas pode achar que está protegida quando na verdade só verificou um controle de sistemas.

Concentração e sinais de alerta: quando reduzir a exposição a uma contraparte

Concentração é o risco de deixar todo o saldo operacional em uma única contraparte, e se controla fixando um teto máximo por fornecedor antes de um incidente, não depois. Um comitê conservador limita a exposição a uma única entidade a uma fração do saldo total e distribui o restante entre outras contrapartes que cumpram o mesmo roteiro.

Existem sinais operacionais que devem disparar uma revisão imediata, e vale enumerá-los porque raramente aparecem todos juntos. O primeiro é um atraso repetido em saques que antes eram processados no prazo habitual. O segundo é uma mudança repentina nos termos de serviço sem aviso prévio. O terceiro é a saída de executivos-chave ou de toda uma equipe de compliance em pouco tempo. O quarto é a falta de resposta clara quando a empresa pergunta sobre sua licença, sua custódia ou sua última auditoria. O quinto é qualquer relato público, de um regulador ou de um veículo especializado, sobre uma investigação aberta contra aquela entidade.

O que acontece com o saldo da empresa se a plataforma custodiante entra em insolvência?

O saldo da empresa segue o destino que a lei aplicável e o contrato de custódia assinado determinarem. Se os recursos estavam segregados e corretamente identificados como propriedade do cliente, o processo de insolvência deveria devolvê-los com prioridade sobre os credores gerais; se não estavam, a empresa entra na fila de credores comuns e o resultado depende do que sobrar ao final do processo.

O que a Soulbit V1 entrega para esse roteiro, e as perguntas que sua empresa deve continuar fazendo

A Soulbit V1 apoia parte desse roteiro de due diligence sem substituir o julgamento da própria empresa, e vale afirmar com precisão o que está confirmado e o que não está. O saldo da empresa é mantido em contas ômnibus de terceiros sob custódia institucional com tecnologia MPC, não no balanço operacional da Soulbit, e a Soulbit não tem licença bancária nem seguro de depósitos: uma distinção que todo CFO deve registrar por escrito, não presumir.

Critério do roteiro de due diligence	Dá para auditar hoje na Soulbit?	Como se verifica
Segregação de recursos frente ao balanço próprio	Sim	Contas ômnibus de terceiros, distintas do balanço operacional da empresa
Modelo de custódia do saldo em stablecoins	Sim	Custódia institucional com tecnologia MPC, contrato de serviço disponível
Licença bancária e seguro de depósitos	Não	A Soulbit não é um banco: sem licença bancária e sem seguro de depósitos
Compatibilidade declarada com um marco regulatório	Sim	Compatibilidade com o MiCA declarada; verificar o escopo exato por escrito
Relatório público de auditoria ou attestation de terceiros	Não confirmado	Sem relatório de acesso público disponível hoje; solicitar diretamente antes de assinar

Antes de deixar saldo em qualquer contraparte, Soulbit ou qualquer outro fornecedor, vale formular seis perguntas concretas e exigir o documento que respalde cada resposta. A primeira é qual licença ou registro ela tem perante o regulador de cada país, respaldada pelo número de registro e pela entidade supervisora. A segunda é como os recursos de clientes são segregados legalmente, respaldada pelo contrato de custódia. A terceira é quem controla a chave do ativo, respaldada por uma descrição escrita do modelo de custódia. A quarta é qual foi a última auditoria realizada, respaldada pelo relatório com data e escopo. A quinta é qual limite de concentração a própria empresa fixa para essa contraparte. A sexta é qual prazo real de saque outro cliente já viu em um cenário de estresse.