Prazo MiCA hoje: os requisitos de conhecimento do pessoal cripto tornam-se vinculativos
A partir de 28 de julho de 2026, as orientações da ESMA sobre conhecimentos e competência do pessoal são juridicamente vinculativas para os 280 CASP autorizados. Dez horas anuais de formação para quem informa, vinte para quem aconselha, e um processo por colaborador que a autoridade competente pode consultar.
O que muda hoje
A partir de hoje, 28 de julho de 2026, as orientações da ESMA sobre conhecimentos e competência do pessoal dos prestadores de serviços de criptoativos são juridicamente vinculativas. Decorrem do artigo 81.º, n.º 7, do MiCA (Regulamento (UE) 2023/1114) e aplicam-se aos 280 CASP com autorização na União e no EEE. Até ontem eram recomendações. A partir de hoje são obrigações verificáveis que uma autoridade competente pode fazer cumprir.
As orientações não são novas. A ESMA publicou-as a 28 de janeiro de 2026 com a referência ESMA35-24871704-2922, na sequência de um relatório final em julho de 2025 (ESMA35-1872330276-2380). O setor teve, portanto, exatamente seis meses para se preparar. A pergunta a que hoje se responde é quem aproveitou realmente esse prazo.
Dez horas para informar, vinte para aconselhar
O centro das orientações é uma divisão em dois níveis. Os colaboradores que apenas informam o cliente — apoio ao cliente, onboarding, KYC, apoio técnico que explica o funcionamento de um produto — pertencem ao primeiro nível e devem concluir no mínimo dez horas anuais de formação contínua comprovada. Quem formula recomendações de investimento personalizadas ou gere carteiras pertence ao segundo nível e tem de atingir vinte horas por ano.
A fronteira não está no cargo, mas naquilo que a pessoa efetivamente diz ao cliente. Um agente de apoio que responde a «devo entrar agora?» com uma opinião é, aos olhos da ESMA, um consultor. Muitas plataformas terão de rever os seus guiões e instruções internas, e não apenas o orçamento de formação.
A burocracia por trás da exigência
A formação é apenas metade da história. A ESMA exige um processo por colaborador: uma avaliação inicial de competências no momento da contratação ou da mudança de função, a prova de formação certificada concluída com indicação do fornecedor e da data, o resultado da avaliação com a classificação obtida, a documentação da atualização anual e a prova de supervisão durante os primeiros meses numa nova função. Esse processo tem de estar disponível a pedido da autoridade competente.
Há um detalhe amplamente subestimado: a formação tem de ser ministrada através de programas estruturados com uma avaliação final certificada. Um curso interno montado por um departamento de conformidade, sem avaliação externa, não cumprirá esse critério em muitos casos. As plataformas que resolveram o assunto com um módulo de e-learning caseiro assumem a partir de hoje um risco real.
Nem todos os países estão prontos
A 7 de julho, exatamente vinte e um dias antes do prazo, a ESMA publicou uma tabela de conformidade que tornou visível, país a país, quem já tinha adotado as orientações. França (AMF, declaração de 26 de março), Alemanha (BaFin), Países Baixos (AFM), Irlanda, Itália (CONSOB) e Malta estavam a verde. Chipre, Hungria e Letónia estavam em curso, com data-alvo de 30 de setembro; a Grécia aponta para 31 de dezembro e a Chéquia para 1 de julho de 2027. A Dinamarca (Finanstilsynet) cumpre parcialmente. A Polónia e a Roménia constam como não conformes, em ambos os casos por não terem designado autoridade competente.
O quadro é desconfortável. Um investidor polaco está sujeito ao mesmo regulamento que um neerlandês, mas a cadeia de supervisão que sustenta esse regulamento ainda não está completa no seu país. No dia seguinte, 8 de julho, a ESMA lançou ainda uma ação de supervisão comum sobre resiliência operacional digital nos serviços de custódia dos CASP, que decorre do segundo semestre de 2026 ao primeiro semestre de 2027.
Coimas até 15 milhões de euros
O artigo 111.º do MiCA permite às autoridades competentes escolher, perante um incumprimento, entre uma coima até 15 milhões de euros ou 12,5 % do volume de negócios anual, prevalecendo o valor mais elevado. A isso acrescem a suspensão temporária da autorização, a imposição de medidas corretivas com prazo ou a revogação definitiva da autorização.
O silêncio dos grandes nomes é notório. Kraken, Bitvavo, Coinbase EU, OKX e Bybit EU não tinham emitido qualquer declaração pública sobre este prazo em meados de julho. Pode significar que o assunto já está resolvido internamente e não há nada a anunciar. Pode também significar que se prefere não dizer nada.
O que significa para si
Como utilizador vai notar pouco no curto prazo, e é precisamente esse o objetivo: as boas regras são invisíveis. A prazo mais longo há dois efeitos a acompanhar. O primeiro é que a qualidade do apoio ao cliente nas plataformas autorizadas deve melhorar, e que perante uma resposta concreta a uma pergunta concreta poderá esperar que a pessoa do outro lado tenha sido avaliada.
O segundo é que a conformidade custa dinheiro e as plataformas mais pequenas suportam pior esse custo. A vaga de consolidação que vimos este mês no mercado europeu de custódia recebe aqui um empurrão adicional. Se vive na Polónia ou na Roménia, vale a pena verificar se a sua plataforma obteve a autorização noutro país da União e opera no seu através de passaporte: nesse caso aplica-se a supervisão desse outro país e a cadeia de controlo existe de facto.
Fontes: ESMA, MiCA (Regulamento (UE) 2023/1114), AFM, BaFin, AMF, CONSOB, Finanstilsynet, KNF. Última verificação: 28 de julho de 2026.