Uma VASP (sigla em inglês para Virtual Asset Service Provider, ou prestadora de serviços de ativos virtuais) é qualquer empresa que oferece serviços envolvendo criptoativos em nome de seus clientes. Isso inclui exchanges, corretoras, custodiantes, carteiras administradas e plataformas de negociação. Em resumo, se uma empresa permite comprar, vender, trocar, transferir ou guardar cripto por você, ela provavelmente se enquadra como uma VASP.

O termo ganhou força porque os reguladores precisavam de uma definição comum para enquadrar os diversos negócios que surgiram no setor. Em vez de cada país inventar sua própria nomenclatura, a expressão VASP virou um padrão internacional.

De onde vem o conceito de VASP?

O conceito foi cunhado pelo GAFI (Grupo de Ação Financeira Internacional, conhecido em inglês como FATF), o organismo intergovernamental que define padrões globais de combate à lavagem de dinheiro e ao financiamento do terrorismo.

Ao criar a categoria VASP, o GAFI estendeu para o mundo cripto as mesmas obrigações já aplicadas a bancos e instituições financeiras tradicionais. A ideia central é simples: se uma empresa lida com dinheiro de terceiros, mesmo que digital, ela precisa ter mecanismos para evitar crimes financeiros.

Quais atividades caracterizam uma VASP?

De acordo com a definição internacional, uma empresa costuma ser considerada VASP quando realiza, em nome de clientes, uma ou mais destas atividades:

• Troca entre ativos virtuais e moedas tradicionais (cripto por real, por exemplo).
• Troca entre diferentes ativos virtuais (uma cripto por outra).
• Transferência de ativos virtuais.
• Custódia ou administração de ativos virtuais ou dos instrumentos que dão controle sobre eles (como chaves privadas).
• Participação em serviços financeiros ligados à oferta ou venda de um ativo virtual.

Note que o ponto comum é atuar em nome de terceiros. Uma pessoa que apenas usa sua própria carteira de autocustódia, sem prestar serviço a outros, não é uma VASP.

Quais as obrigações de uma VASP?

Por lidarem com recursos de clientes e com risco de uso indevido, as VASPs assumem deveres de conformidade parecidos com os do sistema financeiro tradicional.

Prevenção à lavagem de dinheiro (PLD/AML) As VASPs precisam monitorar operações, identificar atividades suspeitas e reportá-las às autoridades competentes. Isso ajuda a manter o ecossistema mais limpo e confiável.

Conheça seu cliente (KYC) Antes de operar, a empresa deve identificar e verificar quem é o cliente. É por isso que exchanges sérias pedem documentos, comprovantes e dados pessoais no cadastro. O KYC dificulta o uso de contas por criminosos.

Regra de Viagem (Travel Rule) Uma das exigências mais relevantes para VASPs, a Travel Rule determina que, em transferências acima de certo valor, a empresa de origem compartilhe informações sobre remetente e destinatário com a VASP de destino. O objetivo é dar rastreabilidade às operações, da mesma forma que ocorre em transferências bancárias internacionais.

Segurança e custódia VASPs que guardam ativos dos clientes devem adotar boas práticas de segurança, como custódia robusta e segregação de recursos, reduzindo o risco de perdas por ataques ou má gestão.

Como o Brasil trata as VASPs?

O Brasil avançou na regulação do setor com a criação de um marco legal de criptoativos, que define o conceito de prestadora de serviços de ativos virtuais no país e atribui a um órgão regulador a competência para supervisionar essas empresas.

Na prática, isso significa que as corretoras e plataformas que operam por aqui caminham para um ambiente mais regulado, com exigências de funcionamento, transparência e conformidade. Para o usuário, operar com VASPs reguladas tende a oferecer mais segurança do que recorrer a serviços informais ou sem qualquer supervisão.

Perguntas frequentes

Toda exchange é uma VASP? Em geral, sim. Exchanges que permitem comprar, vender, trocar ou custodiar cripto em nome dos clientes se enquadram no conceito de VASP e estão sujeitas às obrigações de conformidade correspondentes.

Uma carteira de autocustódia é uma VASP? Não. Se você controla suas próprias chaves e não presta serviço a terceiros, você é apenas um usuário. A categoria VASP se aplica a quem oferece serviços para outras pessoas.

Por que a VASP pede tantos documentos? Por causa das regras de KYC e prevenção à lavagem de dinheiro. Identificar o cliente é uma obrigação legal das prestadoras de serviços e ajuda a evitar fraudes e crimes financeiros na plataforma.

O que é a Travel Rule? É a Regra de Viagem, uma exigência que obriga VASPs a trocar informações sobre remetente e destinatário em transferências acima de certos valores, dando mais rastreabilidade às operações com cripto.

Conclusão

A VASP é uma peça central na ponte entre o mundo cripto e o sistema financeiro regulado. Ao definir essa categoria, os reguladores buscam equilibrar inovação com segurança, exigindo que quem cuida do dinheiro dos outros siga regras claras.

Para o investidor, entender o conceito ajuda a escolher plataformas mais sérias e a saber o que esperar de uma empresa do setor. Continue aprendendo em aprenda, acompanhe os preços do mercado e veja mais sobre regulação.