Guia
Como abrir um provedor de custódia cripto nos Emirados Árabes Unidos
A resposta curta
O regulador competente depende de onde o negócio de custódia está sediado e a quem ele atende: a Virtual Assets Regulatory Authority (VARA), em Dubai, a Financial Services Regulatory Authority (FSRA), na ADGM, ou a Dubai Financial Services Authority (DFSA), na DIFC. A custódia é uma atividade de ativos virtuais licenciada, não uma licença comercial com uma descrição relacionada a cripto. O fator que mais frequentemente decide o caminho é quem detém o controle legal e prático das chaves privadas.
Quem decide, e por que a localização importa
Três reguladores supervisionam a custódia de ativos virtuais nos Emirados Árabes Unidos. A VARA publica rulebooks por atividade para Dubai, e seu Custody Services Rulebook está em vigor desde 19 de junho de 2025. A Parte III estabelece as regras de armazenamento e custódia de ativos virtuais, incluindo segregação e controle. A FSRA da ADGM e a DFSA da DIFC mantêm, cada uma, seu próprio regime para atividades com criptoativos dentro de seus centros financeiros.
Esses regimes são distintos. Uma empresa autorizada em um deles não transporta essa permissão para outro, e cada um define a atividade, o requerente e as evidências em seus próprios termos. Escolher o regulador é, portanto, uma decisão de negócio sobre onde a entidade se situa e quem são seus clientes, e não uma formalidade posterior à constituição. Uma via federal também pode se aplicar por meio da Capital Market Authority (CMA), a antiga Securities and Commodities Authority, renomeada nos termos dos Decretos-Leis Federais nº 32 e 33 de 2025 (em vigor desde 1º de janeiro de 2026), ou do Banco Central dos Emirados Árabes Unidos (CBUAE). Confirme a posição diretamente com a CMA ou com o CBUAE se a estrutura estiver fora da VARA, da FSRA ou da DFSA.
Se o plano também incluir a gestão do dinheiro de clientes em uma estrutura de fundo, trata-se de uma função regulada diferente. Quem estiver considerando essa opção pode avaliar a constituição de um fundo de cripto ou gestor de ativos virtuais como uma entidade separada.
O controle das chaves determina o âmbito
Reguladores e equipes de compliance bancário analisam o que a empresa de fato pode fazer, não como ela se autodenomina. Em custódia, o teste é prático. Quem pode iniciar, aprovar e recuperar uma transferência? Se a empresa, ou um fornecedor atuando em seu nome, puder movimentar os ativos do cliente sozinho, a empresa detém o controle, independentemente do que diga a página do produto.
Quatro situações surgem repetidamente:
- Uma carteira descrita como não custodial, na qual o provedor detém poderes de recuperação.
- Um fornecedor de tecnologia que opera computação multipartidária (MPC) ou módulos de segurança de hardware, sem mapeamento de quem detém o controle legal.
- Staking, empréstimo ou reutilização de ativos de clientes. No Custody Services Rulebook da VARA, o staking a partir da custódia tem sua própria Parte IV, que abrange instruções do cliente, gestão de nós e uma declaração de divulgação de riscos, de modo que exige autorização clara do cliente e análise própria.
- Subcustódia para outra empresa licenciada, na qual o contrato atribui a responsabilidade, mas a questão da autorização permanece em aberto.
O resultado útil é uma posição de perímetro por escrito: o que a empresa faz, o que ela não fará, quais funções ficam a cargo de empresas licenciadas e quais recursos do roadmap mudariam essa conclusão. Uma autorização precisa cobrir o negócio tal como ele funcionará, não apenas a versão de lançamento.
O que o órgão regulador vai querer ver
Os manuais de regras (rulebooks) e as páginas citadas abaixo são a referência oficial para os requisitos detalhados, incluindo valores, prazos e nomes de categorias. Confirme cada um deles em relação ao texto vigente antes de se comprometer com uma estrutura.
O que pode ser dito com segurança é o formato das evidências. Uma equipe de autorização buscará um conjunto coerente de documentos: o plano de negócios, a arquitetura de custódia, as pessoas que a administram, os recursos financeiros por trás dela e a estrutura de compliance. O trabalho de planos de negócios e documentação é onde essa coerência é construída ou perdida.
Decisões de concepção que alteram questões de capital e de equipe devem ser definidas antes do pedido de autorização, não durante o processo:
- Armazenamento quente, morno, frio ou híbrido.
- Carteiras e registros (ledgers) omnibus ou segregados.
- MPC, HSM e modelo de recuperação.
- Redes, tokens e eventos de protocolo suportados, como forks e airdrops.
- Seguro e a alocação de responsabilidade.
Para a via de Dubai, a estrutura de uma constituição VARA e de ativos virtuais depende dessas respostas.
Como o dinheiro e os ativos se movem, e o que um banco observa
Os bancos tratam as empresas de ativos virtuais como clientes sujeitos a diligência reforçada (enhanced due diligence). Eles querem que a narrativa regulatória, a narrativa do fluxo de fundos e a narrativa de marketing sejam coerentes entre si.
Para um custodiante, isso significa preparar:
- Documentação completa de gestão de chaves, de ponta a ponta.
- Uma abordagem de conciliação e prova de ativos (proof-of-assets) que vincule os registros legais aos saldos on-chain.
- Testes de continuidade de negócios e de recuperação.
- Diligência devida (due diligence) de fornecedores e subcustodiantes.
- O histórico profissional dos líderes de custódia, segurança e compliance.
A origem dos fundos dos acionistas (shareholders) importa tanto quanto o modelo operacional. As evidências correspondentes são construídas por meio do trabalho de origem de patrimônio e de fundos, e a própria solicitação de conta por meio de preparação para conta bancária corporativa. A coerência encurta o onboarding. Ela não garante uma conta.
Titularidade, substância e os papéis que precisam ser preenchidos
Uma empresa de custódia não pode ser uma empresa de fachada (shell). A entidade voltada para o cliente precisa contar com pessoas e sistemas compatíveis com as funções que desempenha: alta administração, um responsável pelo compliance e um responsável pelo reporte de lavagem de dinheiro (MLRO), além de liderança em segurança e tecnologia. As funções exatas, as expectativas de residência e os recursos financeiros são definidos pelo regulador escolhido, de modo que são especificados lá, não aqui.
Uma matriz no exterior, uma empresa de propriedade intelectual ou um veículo de propósito específico (SPV) podem existir ao lado da entidade licenciada. Uma estrutura concebida principalmente para apresentar um preço de constituição baixo é percebida dessa forma pela equipe de autorização, e por todo banco posteriormente. Quando a propriedade é estruturada em camadas, uma análise mais ampla de constituição com propriedade regulada e complexa deve ocorrer antes de qualquer protocolo.
O que costuma dar errado
- Comprar uma licença comercial primeiro. Uma licença comercial não é uma autorização para ativos virtuais e não se torna uma.
- Mapear o fornecedor, e não o controle. Confiar em um provedor de tecnologia sem registrar por escrito quem detém o controle legal das chaves.
- Tratar o seguro como um controle. O seguro apoia os controles operacionais. Ele não os substitui.
- Comparar apenas as taxas de constituição. A comparação relevante é a via como um todo: as funções permitidas, o capital que deve ser mantido, as contratações obrigatórias, as realidades bancárias e o custo de reformular a documentação da estrutura após o lançamento.
- Agrupar funções. Custódia, negociação (dealing) e emissão em uma única empresa multiplicam as questões de governança e de conflitos de interesse.
