A regra de identidade para stablecoins: emissão e resgate, e o que vem depois

Cinco agências dos Estados Unidos propuseram um programa de identificação de clientes para emissores de stablecoins em 22 de junho de 2026. Os comentários encerram em 21 de agosto. Um governador do Federal Reserve declarou que a estrutura ainda não atinge o mercado secundário, e essa lacuna é o ponto principal.

A versão resumida

• A proposta. Em 22 de junho de 2026, a Rede de Combate a Crimes Financeiros (FinCEN), o Escritório do Controlador da Moeda (OCC), o Conselho do Federal Reserve, a Corporação Federal de Seguro de Depósitos (FDIC) e a Administração Nacional de Cooperativas de Crédito (NCUA) propuseram conjuntamente um programa de identificação de clientes para emissores de stablecoins de pagamento permitidos.
• O prazo. Os comentários devem ser recebidos até 21 de agosto de 2026, sob o processo FINCEN-2026-0101 e RIN 1506-AB74. A regra criaria uma nova 31 CFR Parte 1033.
• A obrigação. Um emissor coletaria quatro itens antes de abrir uma conta: nome, data de nascimento ou formação, endereço e um número de identificação. Os registros seriam mantidos por cinco anos após o encerramento da conta.
• O limite. A obrigação se aplica ao que a regra chama de mercado primário: o emissor lidando diretamente com um cliente. As transferências entre outros detentores ficam fora disso, e as agências questionam se deveriam.
• A escala. A FinCEN estima que a regra abrangeria cerca de 50 emissores nos seus primeiros três anos, cada um com uma média de 1.000 clientes.

Uma stablecoin pode mudar de mãos sem que ninguém verifique quem a possui

O governador Michael S. Barr, do Federal Reserve, disse em 18 de junho de 2026 que é "muito fácil para maus atores evadir essas restrições e operar sem detecção ao transacionar em ativos digitais". Uma stablecoin de pagamento é um token projetado para manter um valor fixo. Uma vez emitida, ela se move entre carteiras sem que o emissor seja parte da transferência.

Esse é o problema que esta regra visa resolver. Um banco sabe quem possui um depósito porque o depósito existe apenas no próprio registro do banco. Uma stablecoin funciona de forma diferente: o emissor cria o token e o resgata, mas, nesse ínterim, ele circula em uma rede pública onde o emissor não é uma contraparte de nenhum dos movimentos.

O Congresso abordou parte disso na Lei de Orientação e Estabelecimento de Inovação Nacional para Stablecoins dos EUA, conhecida como Lei GENIUS. O estatuto determina que os emissores de stablecoins de pagamento permitidos sejam tratados como instituições financeiras sob a Lei de Sigilo Bancário, a lei de 1970 que exige que os bancos identifiquem seus clientes e relatem atividades suspeitas. Tratar um emissor como instituição financeira é o que torna possível uma obrigação de identificação.

Barr apoiou a proposta e apresentou uma ressalva na mesma declaração. Vale a pena citar na íntegra: é a descrição mais clara do limite sobre o qual este post trata, e vem de um dos reguladores que emitem a regra.

Permaneço preocupado, no entanto, que o arcabouço regulatório da Lei GENIUS não faça o suficiente, até o momento, para abordar os riscos de financiamento ilícito realizado através de transações no mercado secundário de stablecoins de pagamento.

Michael S. Barr, Governador, Conselho de Governadores do Sistema da Reserva Federal. Declaração de 18 de junho de 2026

Subjacente a isso, há uma questão de proporcionalidade que as agências deixam em aberto. As verificações de identidade estão sendo anexadas a um novo instrumento, e ninguém ainda decidiu se o ponto em que elas se anexam é o ponto onde o dano ocorre.

Um estatuto está sendo implementado através de cinco regulamentações separadas

A Lei GENIUS não está sendo implementada por uma única regra. Entre 18 de maio e 9 de julho de 2026, cinco agências publicaram cinco propostas de regras separadas cobrindo emissores de stablecoins, cada uma com seu próprio período para comentários. Dois desses períodos já se encerraram. A regra de identidade encerra em 21 de agosto de 2026.

Isso é importante para quem planeja responder. Uma empresa que leu um anúncio e agendou uma data provavelmente já perdeu pelo menos uma janela. A tabela abaixo lista as cinco publicadas no Federal Register, com os períodos encerrados marcados.

O padrão será familiar para quem observou um regulador importar regras bancárias para um setor mais novo. A Comissão Federal de Comunicações fez o mesmo para as telecomunicações quando construiu uma proposta de "conheça seu cliente" diretamente com base no programa de identificação de clientes da Lei de Sigilo Bancário, e a Austrália tem introduzido setores inteiros em um regime de identidade pela primeira vez.

Data	Regra	Status
18 de maio de 2026	NCUA, emissão de stablecoins pela Lei GENIUS. Implementação da Lei GENIUS para entidades sujeitas à jurisdição da Administração Nacional de Cooperativas de Crédito. Federal Register 2026-09915.	Encerrado em 17 de julho
5 de junho de 2026	FDIC, Lei de Sigilo Bancário e padrões de sanções. Padrões para emissores de stablecoins de pagamento permitidos supervisionados pelo FDIC. Federal Register 2026-11342.	Encerra em 4 de agosto
22 de junho de 2026	Conjunto, Programa de Identificação de Clientes. FinCEN com OCC, Conselho do Federal Reserve, FDIC e NCUA. Proposta 31 CFR Parte 1033. RIN 1506-AB74, processo FINCEN-2026-0101. Esta é a regra de identidade.	Encerra em 21 de agosto
24 de junho de 2026	OCC, gerenciamento de riscos AML/CFT e sanções. Programa, obrigações de relatórios e manutenção de registros para emissores. Federal Register 2026-12692.	Encerrado em 24 de julho
9 de julho de 2026	Conselho do Federal Reserve, programas AML/CFT. Programas de combate à lavagem de dinheiro e ao financiamento do terrorismo. Federal Register 2026-13919.	Encerra em 8 de setembro

A regra exige dos emissores de stablecoins o que os bancos já coletam

A seção proposta 1033.220 exigiria que um emissor de stablecoin de pagamento permitido obtivesse quatro itens de cada cliente antes de abrir uma conta: nome; data de nascimento para um indivíduo, ou data de formação para outros; endereço; e um número de identificação. As agências modelaram isso diretamente no programa de identificação de clientes que se aplica aos bancos desde 2003 na 31 CFR 1020.220.

O requisito de endereço é mais rigoroso do que parece à primeira vista. Para um indivíduo, a regra pede um endereço residencial ou comercial, juntamente com um endereço de correspondência. Para qualquer outra coisa que não seja um indivíduo, ela pede um local principal de negócios, escritório local ou outro endereço físico, além de um endereço de correspondência. Uma caixa postal sozinha não seria suficiente.

Há uma exceção. Alguém que solicitou um número de identificação fiscal, mas ainda não o possui, pode abrir uma conta, desde que o programa do emissor confirme que a solicitação foi feita e obtenha o número dentro de um período razoável posteriormente.

Coletar é apenas metade do processo. O programa também deve conter procedimentos para verificar a identidade de cada novo cliente em um tempo razoável antes ou depois da abertura da conta, usando documentos, métodos não-documentais, ou ambos. Os métodos não-documentais que a regra nomeia são entrar em contato com o cliente, comparar o que o cliente forneceu com uma agência de relatórios de consumo, banco de dados público ou outra fonte, verificar referências com outra instituição financeira e obter uma declaração financeira.

Duas outras obrigações se somam. O emissor deve verificar cada cliente em relação a qualquer lista de terroristas conhecidos ou suspeitos emitida por uma agência federal e designada pelo Tesouro, o que implementa a seção 5318(l)(2)(C) do título 31 do Código dos Estados Unidos. E deve manter registros: as informações de identificação por cinco anos após o encerramento da conta, e o registro de como a identidade foi verificada por cinco anos após a criação desse registro.

Qualquer regra final entraria em vigor 12 meses após a emissão, o que as agências dizem ser para dar tempo aos emissores para se prepararem. Nada disso está em vigor hoje.

A obrigação se aplica onde o emissor é uma contraparte, e para por aí

A proposta de regra conjunta de 22 de junho de 2026 define duas zonas. O mercado primário é o emissor lidando diretamente com um detentor: emitindo, convertendo, resgatando, recomprando, queimando e reemitindo stablecoins, além de serviços associados como custódia. O mercado secundário é a atividade de stablecoins de pagamento entre outras partes. A obrigação de identidade se aplica ao primeiro e para por aí.

Isso descreve a regra como rascunhada; não é uma crítica a ela. A lógica é convencional. Um programa de identificação de clientes é construído em torno do momento em que uma conta é aberta, e um emissor só tem um relacionamento de conta com as pessoas com quem lida diretamente.

O que torna o limite digno de ser explicitamente declarado é que as próprias agências o tratam como algo não resolvido. A proposta pede comentários sobre se alguma parte dos requisitos de identidade deveria se estender à atividade do mercado secundário, e Barr disse que revisaria esses comentários e avaliaria se a estrutura como um todo oferece proteção adequada.

Portanto, a questão em aberto não está enterrada na redação. É a primeira pergunta na própria lista das agências, e é por isso que a data de 21 de agosto importa para qualquer um com uma opinião.

As agências esperam que a regra abranja cerca de cinquenta emissores

A própria estimativa da FinCEN na proposta de 22 de junho de 2026 é que aproximadamente 50 emissores de stablecoins de pagamento permitidos seriam cobertos nos primeiros três anos: cerca de 20 que não são subsidiárias de instituições depositárias seguradas e 30 que são. Ela espera que cada um tenha uma média de 1.000 clientes e receba cerca de 650 novos por ano.

Compare esses números com a obrigação. O regime proposto é o que se aplica aos bancos, e a população que ele inicialmente alcançaria é de aproximadamente cinquenta empresas com uma base de clientes medida em dezenas de milhares.

Duas leituras estão disponíveis e a regra não escolhe entre elas. Uma é que uma população pequena e bem definida é exatamente onde um padrão exigente é mais barato de aplicar, e estabelecê-lo agora evita adaptações posteriores. A outra é que o volume de atividade de stablecoins não se concentra no momento da emissão que a regra governa, então o alcance da obrigação de identidade e a localização do risco são duas coisas diferentes. A declaração de Barr está mais próxima da segunda.

Quem estiver formando uma opinião tem até 21 de agosto. Depois disso, o registro fecha e as agências decidem.

Principais pontos

São cinco regras, não uma.

Cinco agências publicaram cinco propostas de regras entre 18 de maio e 9 de julho de 2026. Dois períodos de comentários foram encerrados, um encerra hoje, e a regra de identidade encerra em 21 de agosto.

Nada está em vigor.

Estas são propostas. Uma regra final entraria em vigor 12 meses após a emissão, e nenhuma regra final foi feita.

A obrigação é o programa de identificação de clientes bancários.

Quatro campos antes da abertura da conta, verificação documental ou não documental, uma verificação de lista governamental e retenção por cinco anos, modelado na 31 CFR 1020.220.

Abrange apenas emissão e resgate.

A regra define um mercado primário e secundário e se aplica ao primeiro. Se deveria abranger o segundo é a primeira pergunta na própria lista de comentários das agências.

A população inicial é pequena.

Cerca de 50 emissores com aproximadamente 1.000 clientes cada, de acordo com a própria estimativa da FinCEN.

Usando Didit para um programa de identificação de clientes de stablecoin

O programa proposto é uma lista de verificações, e as verificações são o que um provedor de verificação realiza. Mapeado para os módulos que um emissor realmente integraria: os quatro campos na seção proposta 1033.220 mais a verificação documental são o que a Verificação de ID a US$ 0,15 por verificação cobre. A insistência da regra em um endereço residencial ou comercial em vez de uma caixa postal é o que a Prova de Endereço a US$ 0,20 por verificação testa. A comparação de lista governamental na seção proposta 1033.220(a)(4) é uma etapa de triagem: o Screening AML custa US$ 0,20 por verificação, e como um cliente que estava limpo no onboarding pode aparecer em uma lista posteriormente, o Monitoramento AML Contínuo custa US$ 0,07 por usuário por ano. A proposta AML complementar da OCC também inclui obrigações em nível de transação, que é o que a Travel Rule a US$ 0,02 por transação aborda. Os preços atuais dos módulos estão listados na página de preços.

O que permanece com o emissor é a maior parte. A Didit não determina se uma entidade é um emissor de stablecoin de pagamento permitido, não decide o que um período razoável para verificação significa em sua avaliação de risco, não resolve uma possível correspondência com uma lista terrorista ou toma a decisão que se segue, e não apresenta seu comentário antes de 21 de agosto. A retenção por cinco anos de registros de identidade e verificação após o encerramento de uma conta é obrigação do emissor, assim como o próprio documento do programa, que a regra espera que seja escrito, baseado em risco e aprovado. A verificação ajuda você a coletar e verificar o que a proposta pede; nada comprado torna um emissor em conformidade com uma regra que ainda não foi finalizada.

Perguntas frequentes

Quando encerram os comentários sobre a regra de identificação de clientes de stablecoin?

21 de agosto de 2026. A proposta de regra conjunta foi publicada no Federal Register em 22 de junho de 2026 sob o RIN 1506-AB74, e o aviso declara que os comentários devem ser recebidos até 21 de agosto de 2026. Os comentários devem ser enviados para o processo FINCEN-2026-0101.

Que informações um emissor de stablecoin teria que coletar?

Quatro itens antes da abertura de uma conta: nome; data de nascimento para um indivíduo ou data de formação para uma não-individual; endereço, significando um endereço residencial e de correspondência para indivíduos ou um endereço físico e de correspondência para entidades; e um número de identificação. Um endereço residencial ou comercial é exigido para indivíduos.

Esta regra está em vigor?

Não. É uma proposta de regra conjunta e nenhuma regra final foi emitida. As agências propõem que uma regra final entre em vigor 12 meses após a emissão, para dar tempo aos emissores de stablecoins de pagamento permitidos para implementá-la.

A regra se aplica a transações de stablecoin entre usuários?

Conforme proposto, não. A regra se aplica ao relacionamento do emissor com o cliente, que é chamado de mercado primário: emissão, conversão, resgate, recompra, queima e reemissão de stablecoins, e serviços associados como custódia. A atividade entre outras partes é o que a regra chama de mercado secundário, e as agências pedem comentários sobre se alguma parte da regra deveria se estender a ele.

Por quanto tempo os emissores de stablecoin devem manter os registros de identidade?

Cinco anos. De acordo com a proposta, as informações de identificação de um cliente são mantidas por cinco anos após o encerramento da conta, e os registros de como a identidade do cliente foi verificada são mantidos por cinco anos após a criação do registro.

Leitura relacionada

• A FCC quer que empresas de telefonia implementem KYC estilo bancário — Outro regulador construindo uma obrigação de identificação de clientes diretamente no modelo da Lei de Sigilo Bancário.
• AMLR Artigo 26: com que frequência você deve verificar novamente? — O que acontece após o onboarding, quando um cliente que estava limpo deixa de estar.
• Mercados de previsão: quem são seus usuários? — Três reguladores examinaram um novo mercado em 2026 e todos chegaram à mesma pergunta sobre identidade.
• A Ásia está transferindo o custo de verificações de identidade fracas para bancos e plataformas — Nove mercados, e o que acontece quando o limite da Travel Rule desaparece completamente.

Fontes

1. Programa de Identificação de Clientes de Emissores de Stablecoins de Pagamento Permitidos, proposta de regra conjunta — FinCEN, OCC, Conselho do Federal Reserve, FDIC e NCUA · Federal Register · 22 de junho de 2026 · RIN 1506-AB74
2. Declaração sobre a proposta de requisitos de programa de identificação de clientes para emissores de stablecoins de pagamento — Governador Michael S. Barr, Conselho de Governadores do Sistema da Reserva Federal · 18 de junho de 2026
3. Gerenciamento de Riscos de Conformidade AML/CFT e Sanções para Emissores de Stablecoins de Pagamento Permitidos — Escritório do Controlador da Moeda · Federal Register · 24 de junho de 2026
4. Padrões de Conformidade da Lei de Sigilo Bancário e Sanções para Emissores de Stablecoins de Pagamento Permitidos Supervisionados pelo FDIC — Corporação Federal de Seguro de Depósitos · Federal Register · 5 de junho de 2026
5. Programas de Combate à Lavagem de Dinheiro e ao Financiamento do Terrorismo — Conselho de Governadores do Sistema da Reserva Federal · Federal Register · 9 de julho de 2026
6. Implementando a Lei GENIUS para a emissão de stablecoins por entidades sujeitas à jurisdição da NCUA — Administração Nacional de Cooperativas de Crédito · Federal Register · 18 de maio de 2026
7. 31 CFR 1020.220: Requisitos do programa de identificação de clientes para bancos — Código Eletrônico de Regulamentações Federais · o modelo no qual a proposta é construída

Quem escreveu isso

Tuan Nguyen — Growth · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 4 de agosto de 2026 com base nas fontes acima