Requisitos de KYC da FINTRAC para MSBs de cripto e pagamentos (2026)
Regras da FINTRAC para MSBs de cripto, stablecoins e pagamentos no Canadá: registro, gatilho de KYC de CAD 1,000, relatórios de moeda virtual de CAD 10,000, travel rule, RPAA, penalidades e fluxo de onboarding.
Em resumo
Uma empresa que troca ou transfere moeda virtual, remete fundos ou oferece serviços de pagamento no Canadá geralmente é uma empresa de serviços monetários (MSB) e deve se registrar no FINTRAC, o Financial Transactions and Reports Analysis Centre of Canada, antes de operar.[1][2] Ela deve verificar a identidade do cliente em qualquer transferência ou troca de moeda virtual de CAD 1,000 ou mais, e comunicar o recebimento de moeda virtual de CAD 10,000 ou mais, em uma única operação ou dentro de 24 horas consecutivas.[3][5]
- As penalidades máximas do FINTRAC podem chegar a até 40 vezes os limites anteriores para infrações cometidas após 26 de março de 2026 (projeto de lei C-12).[14]
- Os prestadores de serviços de pagamento no escopo do RPAA já respondem ao Bank of Canada hoje; os emissores de stablecoins passarão a responder quando o Stablecoin Act entrar em vigor.[25][22]
As regras do FINTRAC para MSBs definem se uma exchange de criptoativos, uma startup de stablecoin ou uma empresa de pagamentos pode atender pessoas no Canadá. Primeiro vem o registro, depois o conheça seu cliente (KYC) em limites fixos em CAD, os relatórios, a travel rule e o monitoramento contínuo nos termos do Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA).[1][3]
Este guia se baseia nas páginas oficiais do FINTRAC, do Bank of Canada e do Department of Finance em 31 de outubro de 2026, e termina com um fluxo de onboarding e um checklist. Para os métodos de identificação em si, leia nosso guia principal sobre verificação de identidade do FINTRAC em 2026.
Como montar o onboarding para o Canadá
A Didit faz a verificação de documentos com prova de vida e comparação facial, a triagem de prevenção à lavagem de dinheiro (AML) dentro da mesma sessão de verificação e o monitoramento de transações com triagem de carteiras de criptoativos. Comece grátis ou fale com a gente sobre o seu lançamento no Canadá.
Requisitos de KYC do FINTRAC para MSBs em resumo
| Pergunta | Resposta curta |
|---|---|
| Quem é MSB | Empresas que operam com moeda virtual, remetem fundos ou operam com câmbio, entre outras, incluindo prestadores de serviços de pagamento[1] |
| Registro | No FINTRAC antes de operar, mesmo que uma província ou território também conceda licença; sem taxa[1] |
| Gatilho de KYC, moeda virtual | Transferência ou troca de CAD 1,000 ou mais, no momento da transação[3] |
| Comunicação de moeda virtual de grande valor | Recebimento de CAD 10,000 ou mais, em uma única operação ou dentro de 24 horas consecutivas; enviar em até 5 dias úteis[5] |
| Travel rule | Nome, endereço e número de conta ou de referência (se houver) do remetente e do beneficiário nas transferências de moeda virtual; orientação em vigor desde 1º de junho de 2021[6] |
| Penalidades | Até 40 vezes os limites antigos para infrações cometidas após 26 de março de 2026[14] |
Registro de MSB no FINTRAC: quem deve se registrar
O FINTRAC trata a operação com moeda virtual como um serviço de MSB. Ela "inclui tanto serviços de troca de moeda virtual quanto serviços de transferência de moeda virtual".[1] Algumas empresas de pagamento também são alcançadas: segundo o FINTRAC, os prestadores de "serviços de pagamento de faturas ou serviços de pagamento de bens e serviços exercem a atividade de remessa ou transmissão de fundos ou de operação com moeda virtual."[1]
Uma empresa sem estabelecimento no Canadá é uma MSB estrangeira quando presta um serviço de MSB, direciona esse serviço a pessoas ou entidades no Canadá e o presta a clientes no Canadá.[1] Para caracterizar o direcionamento, basta um único indício: marketing voltado a pessoas no Canadá, um domínio ".ca" ou a inclusão em um diretório de empresas canadense.[1]
1Mapeie seus serviços
Moeda virtual, remessas, câmbio, pagamento de faturas.[1]
Você tem um estabelecimento no Canadá
Registre-se como MSB
Antes de começar a operar.[2]
Verifique o teste de MSB estrangeira (FMSB)
Você direciona sua oferta ao Canadá e atende clientes no país: registre-se como MSB estrangeira (FMSB).[1][2]
2Monte o programa de compliance
Responsável pelo compliance, políticas, avaliação de riscos, treinamento, revisão a cada dois anos.[12]
3Verifique outros regimes
Licença de Quebec, Retail Payment Activities Act (RPAA), regras do mercado de valores mobiliários.[25][28]
Simplificado a partir das orientações do FINTRAC para MSBs.
O pedido exige certidões de antecedentes criminais das pessoas indicadas, emitidas no máximo 6 meses antes do pedido.[2] Operar sem registro "pode resultar em penalidades monetárias administrativas ou em acusações criminais".[2] Regulamentos em vigor desde 1 de outubro de 2025 reforçaram o marco de registro.[13] Em 2025-26, o FINTRAC revogou 82 registros de MSB, contra 12 no ano anterior, por falta de resposta a pedidos de esclarecimento ou a exigências de informação.[21] O FINTRAC afirma que essas informações, incluindo endereços de carteiras de cripto, são cruciais para seu trabalho de fiscalização.[21]
O FINTRAC registra MSBs; ele não as licencia. Quebec é diferente: a Revenu Québec emite as licenças de que as MSBs "precisam para operar seus negócios" com base na Money-Services Businesses Act (Lei sobre as Empresas de Serviços Monetários) da província.[28] Confirme com seu assessor jurídico se você também precisa dela.
Linha do tempo: as datas que moldaram o KYC de MSBs e de cripto
- 1 de junho de 2021Travel ruleOrientações para EFTs e transferências de moeda virtual em vigor.[6]
- 8 de setembro de 2025Obrigações da RPAAGestão de riscos e salvaguarda de fundos em vigor.[25]
- 1 de outubro de 2025RegistroMarco de registro de MSBs reforçado.[13]
- 26 de março de 2026C-12, Stablecoin ActNovo regime de penalidades; Stablecoin Act promulgada.[15][23]
- 2027 (previsto)StablecoinsO Department of Finance prevê o marco em vigor.[22]
Quando uma MSB deve verificar a identidade: os gatilhos de CAD 1,000 e CAD 10,000
Os valores são em dólares canadenses, verificados "no momento em que a transação ocorre"; o gatilho de recebimento de CAD 10,000 também segue a regra das 24 horas.[3] Para moeda virtual: "Você deve verificar a identidade de toda pessoa que lhe solicitar a troca de moeda virtual por fundos, de fundos por moeda virtual ou de uma moeda virtual por outra, em valor equivalente a $1,000 ou mais no momento em que a transação ocorre."[3]
| Atividade | Verificar a identidade a partir de | Quem |
|---|---|---|
| Transferir moeda virtual | CAD 1,000 ou mais[3] | A pessoa que a solicita |
| Trocar moeda virtual (por fundos, a partir de fundos, por outra moeda virtual) | CAD 1,000 ou mais[3] | A pessoa que a solicita |
| Remeter moeda virtual a um beneficiário | CAD 1,000 ou mais[3] | O beneficiário |
| Iniciar uma transferência eletrônica de fundos | CAD 1,000 ou mais[3] | A pessoa que a solicita |
| Câmbio de moeda estrangeira | CAD 3,000 ou mais[3] | A pessoa que a realiza |
| Receber moeda virtual | CAD 10,000 ou mais[3] | A pessoa ou entidade de quem ela vem |
| Contrato de serviço com uma entidade para trocar ou transferir moeda virtual | 30 dias após a criação do registro de informações[3] | A pessoa jurídica ou entidade |
Na segunda vez que uma MSB precisa verificar o mesmo cliente, ou quando assina um contrato de serviço com uma entidade no Canadá, ela estabelece uma relação de negócios.[1] Relações de negócios acionam o monitoramento contínuo. Os registros de transações e as verificações de PEP vinculadas a transações têm gatilhos próprios.[8][10][7]
Como verificar uma pessoa a distância
Para um cliente que não está fisicamente presente, você pode usar o método do documento de identificação com foto emitido pelo governo se tiver "um processo implementado para autenticar" o documento.[4] O exemplo dado tem duas partes: tecnologia que verifica os elementos de segurança do documento, como hologramas, códigos de barras e chips eletrônicos embutidos, e depois uma selfie comparada por reconhecimento facial, mais a conferência do nome.[4]
Seção 2.1FINTRAC, Methods to verify the identity of persons and entities
"Não basta apenas ver a pessoa e o documento de identificação com foto emitido pelo governo por videoconferência ou por outro tipo de aplicativo virtual."
Fonte: FINTRAC, Methods to verify the identity of persons and entities[4]
As alternativas são o método do histórico de crédito e o método de dupla fonte. Um agente ou mandatário pode fazer a verificação por você, com base em um contrato escrito assinado antes. A responsabilidade continua sendo sua.[4] O guia de verificação de identidade do FINTRAC apresenta os cinco métodos em forma de árvore de decisão.
Relatórios de grandes transações com moeda virtual e a regra das 24 horas
Uma MSB que recebe moeda virtual no valor de CAD 10,000 ou mais em uma única transação deve enviar um relatório de grande transação com moeda virtual (LVCTR) "em até 5 dias úteis após o dia em que você recebe o valor".[5] A regra das 24 horas soma dois ou mais valores que totalizem CAD 10,000 ou mais dentro de um período consecutivo de 24 horas, quando você sabe que eles vêm da mesma pessoa ou entidade, são feitos em nome da mesma pessoa ou entidade, ou se destinam ao mesmo beneficiário.[5]
Exemplo
Um cliente envia a você CAD 6,000 e depois CAD 5,000 em bitcoin em 24 horas, e você sabe que os dois valores vêm da mesma pessoa. Juntos, eles chegam a CAD 10,000, então você deve verificar o cliente e enviar um relatório: o FINTRAC indica que a obrigação de identificação de CAD 10,000, assim como o relatório, está sujeita à regra das 24 horas. Os gatilhos de CAD 1,000 não trazem essa indicação.[3][5]
Como "o Bank of Canada não publica taxas de câmbio para moeda virtual", você usa a taxa de câmbio que define no curso normal dos negócios, e suas políticas de compliance devem descrever como você a define.[5] Mantenha um registro de cada grande transação com moeda virtual e das transferências de moeda virtual de CAD 1,000 ou mais, e guarde uma cópia de cada relatório por pelo menos 5 anos.[10]
A travel rule para transferências de moeda virtual
A orientação do FINTRAC sobre a travel rule entrou em vigor em 1 de junho de 2021.[6] MSBs e FMSBs "devem incluir as informações da travel rule quando enviam transferências de VC" e devem adotar medidas razoáveis para garantir que elas estejam incluídas quando recebem transferências de moeda virtual que exigem registro.[6] As informações são o nome, o endereço e o número da conta ou outro número de referência (se houver) do remetente e do beneficiário.[6]
Verificar o cliente a partir de CAD 1,000
Permitir, suspender ou rejeitar conforme a política
Simplificado. O lado receptor deve adotar medidas razoáveis para obter os dados faltantes.[6]
Quando as informações continuam faltando após medidas razoáveis, suas políticas escritas e baseadas em risco "devem tratar das circunstâncias em que você permite, suspende ou rejeita a transação e descrever as medidas de acompanhamento que você adotará".[6]
PEPs, beneficiários finais e monitoramento contínuo
As MSBs devem adotar medidas razoáveis para determinar se uma pessoa com quem iniciam uma relação de negócios é uma pessoa politicamente exposta (PEP), dirigente de uma organização internacional (HIO), familiar de uma dessas pessoas ou associado próximo de uma PEP estrangeira, repetir essa verificação periodicamente e refazê-la quando detectarem um fato relevante.[7] Para uma PEP ou um HIO, a orientação dá 30 dias a partir da relação ou do fato para adotar medidas razoáveis para estabelecer a origem do patrimônio, se aplicável.[7]
| Transação da MSB | Determinar o status de PEP de | Limite |
|---|---|---|
| Iniciar uma transferência eletrônica internacional de fundos | O solicitante | CAD 100,000 ou mais[7] |
| Transferir moeda virtual | O solicitante | CAD 100,000 ou mais[7] |
| Recebimento final de uma transferência eletrônica internacional de fundos | O beneficiário | CAD 100,000 ou mais[7] |
| Receber moeda virtual para remessa a um beneficiário | O beneficiário | CAD 100,000 ou mais[7] |
Quando uma MSB inicia ou transfere CAD 100,000 ou mais para uma PEP estrangeira, um familiar ou um associado próximo, ela deve adotar medidas razoáveis para estabelecer a origem dos fundos ou da moeda virtual e a origem do patrimônio da pessoa, e um membro da alta administração deve revisar a transação.[7] Para clientes pessoa jurídica, os beneficiários finais são as pessoas que detêm ou controlam 25% ou mais, e você deve confirmar o que coleta com medidas razoáveis que "não podem ser as mesmas medidas que você usou para obter as informações".[9]
O monitoramento contínuo deve detectar transações suspeitas, manter atualizadas as informações do cliente e de beneficiários finais e reavaliar o risco.[8] Uma comunicação de operação suspeita (STR) não tem limite de valor e vai para o FINTRAC "assim que possível" quando você tem motivos razoáveis para suspeitar, inclusive no caso de transações tentadas.[11][21]
Stablecoins: o Stablecoin Act e os reguladores de valores mobiliários
O Stablecoin Act foi promulgado pelo Budget 2025 Implementation Act, No. 1, que recebeu a sanção real em 26 de março de 2026.[13][23] Suas disposições entram em vigor "em data ou datas a serem fixadas por decreto do Governor in Council", e o Department of Finance prevê um trabalho regulatório de 12 a 18 meses a partir do início de 2026, com o marco "entrando em vigor em 2027".[23][22]
| Tema | Situação em 31 de outubro de 2026 |
|---|---|
| Quem é abrangido | Emissores nacionais e estrangeiros que disponibilizam stablecoins lastreadas em moeda fiduciária a canadenses; apenas emissores que não são instituições financeiras[22] |
| Supervisor | Bank of Canada, com um registro público de emissores[22][13] |
| Reservas e resgate | Ativos de alta liquidez e qualidade na proporção 1:1, na moeda de referência; política de resgate ao par[22] |
| Rendimento | Os emissores não podem oferecer juros nem rendimento[22] |
| PLD | Os emissores devem se registrar no FINTRAC como MSBs que operam com moeda virtual, assim que a regulamentação colocar essa obrigação em vigor[13] |
| Pagamentos em uma stablecoin | Supervisão dos prestadores de serviços de pagamento pela RPAA assim que essa stablecoin for prevista em regulamento[22] |
As plataformas de negociação já estão sujeitas à legislação provincial de valores mobiliários. Pela CSA Staff Notice 21-333, os Canadian Securities Administrators (CSA) fixaram condições para os criptoativos referenciados a valor (VRCAs) e, após 31 de dezembro de 2024, as plataformas registradas, ou as que assumiram um compromisso de pré-registro (PRU), "só podem oferecer VRCAs que cumpram as condições de seu registro e de suas decisões de isenção, ou de seus PRUs."[24] Consulte o seu regulador de valores mobiliários sobre qualquer novidade.
Atenção
A Stablecoin Act foi promulgada, mas ainda não está em vigor. As regras do FINTRAC para MSBs que operam com moeda virtual já se aplicam hoje.[13][22]
Prestadores de serviços de pagamento: registro na RPAA e salvaguarda de fundos no Bank of Canada
A RPAA é um regime separado, administrado pelo Bank of Canada. Ela abrange os prestadores de serviços de pagamento (PSPs) que executam funções de pagamento em transferências eletrônicas de fundos em moeda canadense ou estrangeira, "excluindo moedas digitais", incluindo PSPs estrangeiros que atendem usuários finais no Canadá e direcionam atividades a eles.[25]
FINTRAC (PCMLTFA)
Lavagem de dinheiro e financiamento do terrorismo
- Registro como MSB ou FMSB antes de operar[2]
- KYC, registros, comunicações, travel rule[3][6]
- Penalidades de até 40 vezes os limites anteriores após 26 de março de 2026[14]
Abrange moeda virtual e moeda fiduciária
Bank of Canada (RPAA)
Risco operacional e fundos dos usuários finais
- Registro de PSP, relatório anual até 31 de março[25][26]
- Estruturas de gestão de riscos e de salvaguarda desde 8 de setembro de 2025[25]
- Fundos mantidos em trust, ou segregados com seguro ou garantia[25]
Transferências de fundos em moeda fiduciária, não moedas digitais
Verifique as duas: o registro no FINTRAC depende dos seus serviços de MSB, e o registro no RPAA depende das suas atividades de pagamento e das exclusões previstas.
Operar sem ter feito o pedido pode violar a seção 104 do RPAA, que o Banco chama de "uma violação grave". O Banco também pode recusar ou revogar o registro com base em informações do FINTRAC.[25]
O open banking ainda não está em funcionamento. O Consumer-Driven Banking Act recebeu sanção real em março de 2026. Os regulamentos "necessários para colocar a Lei em vigor" foram propostos em 27 de junho de 2026, e os PSPs registrados no RPAA poderiam aderir voluntariamente.[27] As fontes que lemos não indicam data de lançamento.
O que o FINTRAC constatou nas penalidades contra empresas de cripto e de pagamentos
O FINTRAC publica avisos das suas penalidades monetárias administrativas. Os avisos abaixo trazem os nomes conforme o FINTRAC os publicou. Várias penalidades estão em recurso.
| Entidade (conforme publicado) | Penalidade | Data | O que o FINTRAC constatou | Situação |
|---|---|---|---|---|
| Xeltox Enterprises Ltd. (Cryptomus), MSB | CAD 176,960,190 | 16 de outubro de 2025 | 1,068 comunicações de operações suspeitas (STRs) não enviadas, 1,518 recebimentos de grande valor em moeda virtual não comunicados, descumprimento de uma diretiva ministerial, nenhuma avaliação de risco[16] | Em recurso[16] |
| Peken Global Limited (KuCoin), FMSB | CAD 19,552,000 | 28 de julho de 2025 | Não se registrou; 2,952 recebimentos de grande valor em moeda virtual não comunicados; 33 comunicações de operações suspeitas (STRs) não enviadas[17] | Em recurso[17] |
| Binance Holdings Limited, FMSB | CAD 6,002,000 | 7 de maio de 2024 | Não se registrou; 5,902 recebimentos de grande valor em moeda virtual não comunicados[18] | Em recurso[18] |
| 13010431 Canada Inc. (Necosmart), MSB | CAD 693,742.50 | 27 de março de 2026 | Comunicações de operações suspeitas (STRs) não enviadas; políticas não adaptadas; diligência reforçada prevista por escrito, mas não realizada[20] | Aplicada[20] |
| MP Technology Services Ltd., FMSB | CAD 536,853.35 | 20 de novembro de 2025 | Nenhum STR sobre tentativas de risco recusadas; políticas não adaptadas à legislação canadense[19] | Em recurso[19] |
Três lições se repetem. O FINTRAC concluiu que a Peken Global Limited atendia aos critérios de FMSB, apesar de a empresa alegar que não era uma; a empresa recorreu.[17] Recusar uma transação de risco não encerra o trabalho: a MP Technology Services recusou a maior parte de 261 tentativas de transação porque o monitoramento de transações sinalizou endereços de carteira, mas "nenhum relatório de transação suspeita foi enviado para as tentativas de transação".[19] E os controles escritos precisam funcionar na prática: na Necosmart, o comprovante de endereço dos últimos três meses "não foi evidenciado nas revisões dos arquivos de clientes", e as verificações documentadas de carteiras de criptoativos "não estavam sendo realizadas na prática".[20]
Em 2025-26, o FINTRAC aplicou penalidades a nove MSBs, em um total de mais de CAD 198 milhões.[21] O projeto de lei C-12, que recebeu a sanção real em 26 de março de 2026, eleva as penalidades máximas "até 40 vezes os limites atuais" para violações posteriores a essa data, inclui a capacidade de pagamento como fator, torna obrigatórios os acordos de conformidade para violações prescritas e cria ordens de conformidade.[15][14] Ele também exige que os programas de conformidade sejam "razoavelmente concebidos, baseados em risco e eficazes".[13]
Um fluxo de onboarding para uma startup de stablecoin, criptoativos ou pagamentos
O fluxo abaixo pressupõe que você verifica todos os clientes no cadastro, em vez de esperar o gatilho de CAD 1,000.
1Coletar nome, endereço, data de nascimento e ocupação
Os campos de que seus registros e relatórios precisam.[10]
2Verificação do documento, prova de vida e correspondência facial
Autentique o documento de identidade com foto e, em seguida, confirme a correspondência com a pessoa ao vivo e com o nome.[4]
A via documental funciona para este cliente
Guarde as evidências
Tipo de documento, número, emissor, validade e data da verificação.[4]
Use outro método
Histórico de crédito ou processo duplo, conforme sua política.[4]
3Triagem de sanções, PEPs e listas de observação
No início da relação, periodicamente e diante de fatos novos; registre o resultado.[7]
4Monitorar transações e carteiras
Sinalize os totais de 24 horas, as lacunas da travel rule e os endereços de risco.[5][6]
5Escalar, decidir, reportar
Sua equipe envia LVCTRs para os recebimentos que se enquadram e STRs para transações suspeitas concluídas ou tentadas.[5][11][19]
Uma visão de produto das obrigações. Sua avaliação de risco define os detalhes.
Monte o fluxo com a Didit
A Didit executa a verificação de identidade e a triagem AML como etapas de uma única sessão de verificação, com histórico de auditoria, e agrupa os alertas de monitoramento em casos com trilha de auditoria. Veja o monitoramento de transações ou fale com a gente sobre o seu fluxo no Canadá.
Para clientes pessoa jurídica, inclua uma verificação da empresa: registro público de empresas, diretores e sócios com 25% ou mais, confirmados por uma medida separada.[9] Para clientes com pouco histórico, veja nosso guia sobre verificação sem documento no Canadá. Selfies coletadas em Quebec geram deveres adicionais, tratados em Quebec Law 25 e biometria; para produtos com restrição de idade, veja verificação de idade no Canadá.
Um checklist para este mês
- Compare cada serviço que você oferece com a lista de serviços de MSB da FINTRAC, incluindo serviços de pagamento e de faturas.[1]
- Confirme seu registro na FINTRAC e o vencimento: um registro é válido por dois anos.[45]
- Teste a agregação em 24 horas entre carteiras e contas para o mesmo executor, terceiro ou beneficiário.[5]
- Defina a política de travel rule para permitir, suspender ou rejeitar.[6]
- Faça a identificação de PEP em cada nova relação de negócios, periodicamente e diante de fatos novos.[7]
- Encaminhe para análise de STR toda tentativa recusada que apresente risco.[11][19]
- Compare sua política de diligência reforçada com o que os analistas realmente fazem.[20]
- Verifique se você também precisa de registro sob a RPAA e de uma estrutura de salvaguarda de fundos.[25]
Como a Didit ajuda MSBs, plataformas cripto e provedores de pagamento
A triagem AML da Didit pode rodar como uma etapa da mesma sessão de verificação das checagens de identidade, ao lado do monitoramento de transações. A Didit apoia seu programa; ela não substitui seu oficial de compliance, suas políticas nem suas comunicações.
- A verificação de documento autentica documentos emitidos pelo governo e verifica se foram adulterados, em mais de 220 países e territórios; a prova de vida e uma comparação facial 1:1 confirmam a pessoa; a comunicação por campo de proximidade (NFC) lê os chips de passaportes eletrônicos e de eID.[30][31][32][33] Juntas, essas checagens correspondem ao método de documento de identidade com foto emitido pelo governo, como a FINTRAC o descreve para clientes remotos.[4]
- Para o Canadá, a documentação descreve uma checagem em bureau de crédito que "Verifies input data against Credit Header data obtained from a Credit Bureau in Canada and responds with data sufficient to meet FINTRAC requirements" (verifica os dados informados contra dados de Credit Header obtidos de um bureau de crédito no Canadá e responde com dados suficientes para atender aos requisitos da FINTRAC); é necessária uma solicitação junto à agência.[29]
- A triagem AML cobre mais de 1,300 fontes de sanções, PEP e listas de observação, além de mídia negativa, com nova triagem diária.[34]
- O monitoramento de transações pontua transações com regras configuráveis, faz a triagem de carteiras cripto, agrupa alertas em casos e realiza a troca de dados da travel rule com outros prestadores de serviços de ativos virtuais.[35][36][38][37] Sua equipe envia as comunicações.
- A verificação de empresas consulta registros canadenses como Corporations Canada e o Registraire des entreprises du Québec; modelos de questionário cobrem a origem dos recursos.[39][40]
- A retenção vai de 1 mês a 10 anos; os dados ficam armazenados na UE por padrão, com processamento no país sob solicitação para o plano Enterprise, sujeito a disponibilidade.[41][42] O fluxo funciona em francês.[44] Certificações: SOC 2 Type 1 e Type 2, ISO/IEC 27001, iBeta Level 1.[43]
A Didit fornece
- Checagens de documento, prova de vida e comparação facial
- Triagem AML e monitoramento de transações
- Histórico de auditoria das checagens e dos casos
Fica com você
- O registro na FINTRAC e o programa de compliance
- A avaliação de risco e as decisões de onboarding
- O envio de STRs, LVCTRs e outras comunicações
Lance o onboarding canadense com as checagens em um só lugar
Checagens de identidade, triagem AML e monitoramento de transações, com uma trilha de auditoria para seus examinadores.
Pontos principais
- Empresas de cripto e de pagamentos costumam ser MSBs ou FMSBs, que se registram no FINTRAC antes de operar.
- Verifique a identidade a partir de CAD 1,000 em transferências e câmbio de moeda virtual e comunique o recebimento de moeda virtual de CAD 10,000 ou mais, em uma única operação ou em até 24 horas.
- A travel rule, as verificações de PEP e o monitoramento contínuo também se aplicam.
- As penalidades atingem registros ausentes, comunicações não enviadas e controles que só existem no papel. Os valores máximos podem ser até 40 vezes maiores para infrações cometidas após 26 de março de 2026.
- O Stablecoin Act ainda não está em vigor. As regras de salvaguarda de fundos do RPAA se aplicam desde 8 de setembro de 2025.
Perguntas frequentes
Uma exchange de cripto precisa se registrar no FINTRAC?
Em geral, sim. Trocar ou transferir moeda virtual é negociar moeda virtual, um serviço de MSB, e um MSB precisa se registrar no FINTRAC antes de operar.[1][2] Uma plataforma estrangeira sem estabelecimento no Canadá se registra como FMSB se direciona serviços ao Canadá e atende clientes no país.[1]
Qual é o limite de KYC para cripto no Canadá?
CAD 1,000. Um MSB deve verificar a identidade de toda pessoa que solicita a transferência ou o câmbio de moeda virtual no valor de CAD 1,000 ou mais, no momento da operação.[3] O recebimento de CAD 10,000 ou mais em moeda virtual também exige verificação.[3]
Quando um MSB deve enviar uma comunicação de operação de grande valor em moeda virtual?
Quando recebe moeda virtual no valor de CAD 10,000 ou mais em uma única operação, ou em dois ou mais valores recebidos dentro de 24 horas consecutivas e que sabe estarem ligados à mesma pessoa, entidade ou beneficiário. O prazo para a comunicação é de 5 dias úteis.[5]
O registro de MSB no FINTRAC é o mesmo que uma licença de MSB?
Não. O FINTRAC registra MSBs e não cobra taxa.[1] No Quebec, a Revenu Québec emite licenças de MSB com base no Money-Services Businesses Act.[28]
Quais dados da travel rule uma empresa de cripto canadense deve enviar?
O nome, o endereço e o número da conta ou de referência (se houver) do remetente e do beneficiário, em toda transferência de moeda virtual que enviar. Para transferências recebidas com dados faltantes, ela precisa de políticas escritas que definam quando permiti-las, suspendê-las ou rejeitá-las.[6]
O Stablecoin Act já se aplica?
Ainda não. Ele foi promulgado em 26 de março de 2026, mas entra em vigor em data fixada por decreto, após a regulamentação.[13][23] O Department of Finance prevê que o marco esteja em vigor em 2027.[22]
Prestadores de serviços de pagamento precisam de registro no FINTRAC e no Bank of Canada?
Sim, se os dois regimes abrangem suas atividades. O registro no FINTRAC cobre as obrigações de prevenção à lavagem de dinheiro dos MSBs. O Bank of Canada registra prestadores de serviços de pagamento com base no Retail Payment Activities Act, que exclui moedas digitais.[1][25]
Quanto as penalidades do FINTRAC aumentaram após o projeto de lei C-12?
Até 40 vezes os máximos anteriores, para infrações cometidas após 26 de março de 2026. O FINTRAC também pode emitir ordens de cumprimento e acordos de conformidade obrigatórios.[14][15]
Fontes
- Money services businesses (MSBs), FINTRAC, atualizado em 1 de outubro de 2025.
- Register your money services business (MSB) or your foreign money services business (FMSB), FINTRAC, atualizado em 27 de agosto de 2026.
- When to verify the identity of persons and entities: money services businesses and foreign money services businesses, FINTRAC, atualizado em 9 de setembro de 2025.
- Methods to verify the identity of persons and entities, FINTRAC, atualizado em 3 de dezembro de 2024.
- Reporting large virtual currency transactions to FINTRAC, FINTRAC, atualizado em 8 de abril de 2024.
- Travel rule for electronic funds and virtual currency transfers, FINTRAC, atualizado em 27 de abril de 2022.
- Politically exposed persons and heads of international organizations guidance for non-account-based reporting entities, FINTRAC, atualizado em 10 de julho de 2025.
- Ongoing monitoring requirements, FINTRAC, modificado em 17 de fevereiro de 2021.
- Beneficial ownership requirements, FINTRAC, modificado em 30 de julho de 2026.
- Record keeping requirements for money services businesses, FINTRAC, modificado em 9 de setembro de 2025.
- Reporting suspicious transactions to FINTRAC, FINTRAC, modificado em 22 de maio de 2025.
- Compliance program requirements, FINTRAC, modificado em 11 de outubro de 2024.
- Modernization and upcoming changes impacting reporting entities, FINTRAC, modificado em 13 de abril de 2026.
- Administrative monetary penalties: changes following legislative amendments, FINTRAC, modificado em 6 de maio de 2026.
- Bill C-12, Strengthening Canada's Immigration System and Borders Act, LEGISinfo, Parliament of Canada, sanção real em 26 de março de 2026.
- Administrative monetary penalty on Xeltox Enterprises Ltd., FINTRAC, 22 de outubro de 2025.
- Administrative monetary penalty on Peken Global Limited, FINTRAC, 25 de setembro de 2025.
- Administrative monetary penalty imposed on Binance Holdings Limited, FINTRAC, 9 de maio de 2024.
- Administrative monetary penalty on MP Technology Services Ltd., FINTRAC, 18 de dezembro de 2025.
- Administrative monetary penalty on 13010431 Canada Inc., FINTRAC, 14 de maio de 2026.
- FINTRAC Annual Report 2025-26, FINTRAC, modificado em 26 de outubro de 2026.
- Canada's Stablecoin Framework, Department of Finance Canada, modificado em 31 de março de 2026.
- Budget 2025 Implementation Act, No. 1, S.C. 2026, c. 3, Division 45: Stablecoin Act, Justice Laws Website, modificado em 15 de outubro de 2026.
- CSA provides update to crypto asset trading platforms about value-referenced crypto assets, Canadian Securities Administrators.
- Retail payments supervisory framework, Bank of Canada, consultado em 31 de outubro de 2026.
- Frequently asked questions about retail payments supervision, Bank of Canada, agosto de 2026.
- Consumer-Driven Banking Regulations (proposed), Canada Gazette, Part I, 27 de junho de 2026.
- Revenu Québec's role and responsibilities with regard to money-services businesses, Revenu Québec, consultado em 31 de outubro de 2026.
- Canada Credit Bureau (FINTRAC) verification, documentação da Didit.
- ID verification overview, documentação da Didit.
- Liveness detection, documentação da Didit.
- Face match (1:1), documentação da Didit.
- NFC verification, documentação da Didit.
- AML screening, documentação da Didit.
- Transaction monitoring overview, documentação da Didit.
- Crypto and wallet screening, documentação da Didit.
- Travel rule, documentação da Didit.
- Alertas e casos, documentação da Didit.
- Fontes de registros empresariais, documentação da Didit.
- Questionários, documentação da Didit.
- Retenção de dados, documentação da Didit.
- Segurança e compliance, documentação da Didit.
- Certificações, documentação da Didit.
- Idiomas suportados, documentação da Didit.
- Answer clarification requests, update, renew or cancel your registration (Responder a pedidos de esclarecimento, atualizar, renovar ou cancelar seu registro), FINTRAC, modificado em 27 de agosto de 2026.
Veja a página de triagem AML, leia sobre verificação de identidade no Canadá, confira validação em bases de dados e verificação de documentos de identidade, ou consulte os preços atuais na página de preços.
Deixe seu fluxo de KYC no Canadá pronto antes da próxima fiscalização
Verifique clientes, faça a triagem e monitore suas transações, com trilha de auditoria para verificações e casos.
Artigos relacionados
- Verificação de idade no Canadá: S-209, C-34 e o que fazer agora
- Requisitos de KYC da FINTRAC para MSBs de cripto e pagamentos (2026)
- Quebec Law 25 and biometrics: identity verification guide (2026)
- FINTRAC identity verification in 2026: methods, rules, C-12
- The Binance breach shows the gap: a key proves a device, not a person
- AI labs are buying human data. Fraud rings are selling it.