Cripto no Japão e Conformidade EPISP: Travel Rule e o Cronograma 2025–2027 (PT-BR)
O cronograma AML de cripto no Japão: escopo da Travel Rule (agosto de 2025), diretrizes revisadas da FSA (março de 2026) e o mandato de chip IC para onboarding (abril de 2027).
O Japão está atualizando sua estrutura de combate à lavagem de dinheiro em três etapas claramente datadas. Intermediários de stablecoins — Provedores de Serviços de Instrumentos de Pagamento Eletrônicos (EPISPs) — foram totalmente incluídos no escopo do AML, incluindo obrigações da Travel Rule, em agosto de 2025. As diretrizes revisadas de AML/CFT da Agência de Serviços Financeiros (FSA) entraram em vigor em 31 de março de 2026. E a partir de abril de 2027, uma revisão da Lei de Prevenção da Transferência de Produtos Criminosos torna a verificação de identidade baseada em chip IC obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras. Se você opera uma exchange, uma plataforma web3 ou um EPISP que atua no mercado japonês, cada uma dessas datas implica trabalho. Este guia as consolida em um único cronograma.
A versão resumida
- Agosto de 2025: EPISPs — intermediários de stablecoins — foram totalmente incluídos no regime AML do Japão, incluindo obrigações da Travel Rule.
- 31 de março de 2026: as diretrizes revisadas de AML/CFT da FSA entraram em vigor: uma abordagem baseada em risco mais aprimorada, novas obrigações em relação à terceirização, adoção de tecnologia e monitoramento de transações, e responsabilidade direta da alta gerência.
- Abril de 2027: a verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras; fotos e fotocópias de documentos de identidade serão proibidas para essas aberturas. As empresas de cripto devem confirmar com a FSA/JAFIC como o mandato se aplica à sua categoria de licença.
- Os deveres básicos permanecem: verificar a identidade do cliente, reter registros por 7 anos, registrar relatórios de transações suspeitas com a JAFIC.
Uma nota sobre as fontes. Este artigo está atualizado em julho de 2026 e se baseia em publicações da FSA, JAFIC e Agência Digital do Japão, além de reportagens do The Japan Times e Biometric Update. As regras evoluem e os detalhes importam — consulte os reguladores diretamente para obter orientação oficial. Encontrou um erro? Avise-nos em https://didit.me/contact.
Três mudanças datadas, uma direção
Cada um dos três marcos aborda uma camada diferente da pilha AML: a mudança de agosto de 2025 estende quem é regulado, as diretrizes de março de 2026 reformulam como as empresas gerenciam o risco, e o mandato de abril de 2027 endurece como a identidade é comprovada na abertura de contas remotas. O fio condutor é um afastamento da confiança em documentos estáticos e em preenchimento de formulários, em direção à verificação criptográfica e a uma gestão de risco demonstrável e de propriedade do conselho — a direção que o GAFI impulsionou o Japão após sua avaliação mútua de 2021 apontar lacunas de eficácia.
Agosto de 2025: EPISPs entram no escopo total do AML, Travel Rule incluída
Com efeito a partir de agosto de 2025, os Provedores de Serviços de Instrumentos de Pagamento Eletrônicos — intermediários de stablecoins do Japão — foram totalmente incluídos no escopo da estrutura AML, incluindo as obrigações da Travel Rule. Para os limites precisos da categoria EPISP e quais atividades ela abrange, a FSA é a autoridade a ser consultada.
A Travel Rule em si é um padrão do GAFI: em termos gerais, exige que informações de identificação sobre as partes de uma transferência acompanhem a transferência, para que os fundos não possam se mover anonimamente através de intermediários regulados. Empresas recém-sujeitas a ela geralmente precisam de pipelines de dados que possam anexar e receber essas informações, procedimentos para realizar a devida diligência em instituições contrapartes e manuseio documentado para transferências onde uma contraparte não pode receber os dados. Como cada um desses elementos é operacionalizado sob as regras japonesas é exatamente o tipo de detalhe a ser confirmado com a FSA e a JAFIC, em vez de presumir a partir da estrutura geral do GAFI.
Se você intermedia stablecoins no Japão ou para o Japão e tratava o AML como problema de outra pessoa antes de agosto de 2025, essa suposição agora está desatualizada.
31 de março de 2026: as diretrizes revisadas de AML/CFT da FSA
As diretrizes revisadas da FSA, em vigor desde 31 de março de 2026, alinham as expectativas de supervisão do Japão com os padrões do GAFI. Os itens principais:
- Uma abordagem baseada em risco aprimorada. As empresas devem realizar autoavaliações de risco e projetar sua própria mitigação — não esperar por uma lista de verificação emitida pelo regulador.
- Novas obrigações em relação à terceirização. Se você delegar o onboarding, a triagem ou o monitoramento a um fornecedor, a responsabilidade pelo resultado permanece com você.
- Adoção de tecnologia e monitoramento de transações. As diretrizes estabelecem expectativas em relação à adoção de tecnologia e ao monitoramento contínuo de transações.
- Dados mais ricos de relatórios de transações suspeitas, detalhados por país e atributo do cliente.
- Acesso do regulador a relatórios de AML/CFT em nível de diretoria e responsabilidade direta da alta gerência. AML agora é explicitamente um tópico da diretoria, não um tópico de back-office.
Para equipes de conformidade de cripto e EPISP, a tradução prática: uma avaliação de risco escrita e atual; monitoramento que realmente funciona e gera alertas revisáveis; supervisão de fornecedores que você pode comprovar; e relatórios que chegam — e são de propriedade — da alta gerência.
Abril de 2027: o mandato do chip IC para aberturas de contas remotas
A revisão da Lei de Prevenção da Transferência de Produtos Criminosos (犯罪収益移転防止法) estabelece o prazo mais rigoroso. A partir de abril de 2027, a verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras, e o envio de fotos ou fotocópias de documentos de identidade será proibido para essas aberturas. A justificativa, conforme relatado pelo The Japan Times em junho de 2025: IDs falsificados e contrafeitos são muito difíceis de detectar a partir de imagens. Os solicitantes remotos precisarão, em vez disso, que o chip IC incorporado em seu cartão My Number ou carteira de motorista seja lido.
As rotas compatíveis já existem. Desde meados de janeiro de 2026, a verificação está disponível via JPKI (Infraestrutura de Chave Pública Japonesa) usando o cartão My Number, e combinando os dados digitais do chip IC de um documento de identidade com a imagem facial do titular.
| Método de verificação remota (aberturas de contas não presenciais em bancos e instituições financeiras) | Hoje | A partir de abril de 2027 |
|---|---|---|
| Foto ou fotocópia de um documento de identidade | Aceito | Proibido |
| Leitura de chip IC de um cartão My Number ou carteira de motorista | Disponível | Obrigatório |
| JPKI via cartão My Number | Disponível desde meados de janeiro de 2026 | Rota compatível |
| Dados do chip IC combinados com a imagem facial do titular | Disponível desde meados de janeiro de 2026 | Rota compatível |
Observe o escopo declarado: o mandato é escrito para aberturas de contas em bancos e instituições financeiras. Se e como ele atinge exchanges de criptoativos e EPISPs depende da sua categoria de licença — confirme diretamente com a FSA e a JAFIC, em vez de assumir qualquer uma das opções. Mesmo onde o mandato não se aplica diretamente, a direção é inequívoca: as verificações baseadas em imagem estão perdendo a confiança regulatória, e o mercado está se antecipando. O Biometric Update relata que um grande provedor japonês viu as verificações baseadas em chip crescerem 1,8x para 14 milhões, dentro de um total de mais de 60 milhões de verificações.
Onde a Didit ajuda: a mudança do Japão em direção à verificação baseada em chip se alinha à leitura de chip NFC — uma capacidade que a Didit executa em documentos de identidade equipados com chip, com preço de $0.15 por verificação sob Verificação de Usuário. Ao redor, está o pacote completo de KYC por $0.33 por verificação bem-sucedida (Verificação de ID, Prova de Vida Passiva, Face Match 1:1, Análise de IP — com 500 verificações KYC essenciais gratuitas por mês), além de Triagem AML por $0.20 por verificação em mais de 1.300 listas ($0.07/usuário/ano contínuo) e Monitoramento de Transações para as expectativas baseadas em risco da FSA. A cobertura abrange mais de 220 países e mais de 14.000 tipos de documentos com inferência em menos de 2 segundos. Veja como se encaixa nos requisitos da lei de produtos criminosos do Japão em didit.me/solutions/countries/japan.
O cronograma consolidado de conformidade
| Quando | O que entra em vigor | Escopo declarado |
|---|---|---|
| Agosto de 2025 | EPISPs totalmente incluídos no escopo AML, incluindo obrigações da Travel Rule | Intermediários de stablecoins (EPISPs) |
| Meados de janeiro de 2026 | Verificação JPKI via cartão My Number disponível; dados de chip IC + correspondência de imagem facial disponível | Rotas de verificação opcionais, antes do mandato |
| 31 de março de 2026 | Diretrizes revisadas de AML/CFT da FSA: abordagem baseada em risco, terceirização, tecnologia, monitoramento de transações, dados STR por país/atributo do cliente, responsabilidade em nível de diretoria | Instituições financeiras supervisionadas pela FSA |
| Abril de 2027 | Verificação de chip IC obrigatória; ID de foto/fotocópia proibida para aberturas de contas não presenciais | Bancos e instituições financeiras — empresas de cripto e EPISPs devem confirmar a aplicabilidade para sua categoria de licença com a FSA/JAFIC |
| Contínuo | Verificação de identidade, retenção de registros por 7 anos, relatórios de transações suspeitas à JAFIC | Todas as entidades obrigadas |
O que as equipes de cripto e EPISP devem fazer agora
1. Defina sua categoria de licença. Tudo o que se segue — a mecânica da Travel Rule, as expectativas das diretrizes, se o mandato do chip de 2027 atinge seu onboarding — depende de como sua atividade é classificada. Obtenha essa resposta da FSA ou da JAFIC por escrito, não de um blog (incluindo este).
2. Audite a prontidão para a Travel Rule. Seus sistemas podem anexar e receber as informações de transferência que o padrão do GAFI contempla? Você tem procedimentos documentados de due diligence de contraparte e uma política definida para transferências onde os dados necessários não podem ser trocados?
3. Refaça a avaliação de risco. As diretrizes de março de 2026 esperam uma avaliação autodirigida com mitigação que você projetou, monitoramento que sua equipe revisa e relatórios que sua diretoria vê. Se sua última avaliação de risco é anterior às diretrizes, ela precisa ser reescrita.
4. Planeje o onboarding com capacidade de chip. Se o mandato de 2027 se aplica a você, os fluxos de upload de fotos têm uma data final rigorosa. Se não se aplica, o aumento da verificação — crescimento de 1,8x nas verificações baseadas em chip em um único provedor — sugere que usuários e contrapartes esperarão cada vez mais uma garantia de nível de chip de qualquer forma.
5. Verifique a infraestrutura. Retenção de registros por sete anos, relatórios de transações suspeitas arquivados na JAFIC e dados STR granulares o suficiente para serem detalhados por país e atributo do cliente.
O Japão publicou o cronograma; as empresas que tratarem 2025–2027 como um único programa, em vez de três surpresas, gastarão menos e se apressarão menos. Se você está construindo ou atualizando a verificação para o mercado japonês, pode falar com a equipe da Didit aqui.
Este artigo é informação geral, não aconselhamento jurídico. Para obrigações específicas à sua licença e negócio, consulte a FSA, a JAFIC e advogados japoneses qualificados.