A regra de identidade das stablecoins: emissão e resgate, não transações subsequentes

Cinco agências dos Estados Unidos propuseram um programa de identificação de clientes para emissores de stablecoins a 22 de junho de 2026. Os comentários encerram a 21 de agosto. Um Governador da Reserva Federal afirmou que o enquadramento ainda não abrange o mercado secundário, e essa lacuna é o cerne da questão.

Em resumo

• A proposta. A 22 de junho de 2026, a Financial Crimes Enforcement Network (FinCEN), o Office of the Comptroller of the Currency (OCC), a Federal Reserve Board, a Federal Deposit Insurance Corporation (FDIC) e a National Credit Union Administration (NCUA) propuseram em conjunto um programa de identificação de clientes para emissores de stablecoins de pagamento permitidos.
• O prazo. Os comentários devem ser recebidos até 21 de agosto de 2026, sob o processo FINCEN-2026-0101 e RIN 1506-AB74. A regra criaria uma nova 31 CFR Parte 1033.
• O dever. Um emissor recolheria quatro itens antes de abrir uma conta: nome, data de nascimento ou formação, morada e um número de identificação. Os registos seriam mantidos por cinco anos após o encerramento da conta.
• O limite. O dever aplica-se ao que a regra denomina mercado primário: o emissor a lidar diretamente com um cliente. As transferências entre outros detentores ficam fora, e as agências questionam se deveriam.
• A escala. A FinCEN estima que a regra abrangeria cerca de 50 emissores nos seus primeiros três anos, cada um com uma média de 1.000 clientes.

Uma stablecoin pode mudar de mãos sem que ninguém verifique quem a detém

O Governador Michael S. Barr da Reserva Federal afirmou a 18 de junho de 2026 que é "demasiado fácil para maus atores evadir estas restrições e operar sem deteção ao transacionar ativos digitais". Uma stablecoin de pagamento é um token concebido para manter um valor fixo. Uma vez emitida, move-se entre carteiras sem que o emissor seja parte na transferência.

Esse é o problema a que esta regra se destina. Um banco sabe quem detém um depósito porque o depósito só existe no próprio registo do banco. Uma stablecoin funciona de forma diferente: o emissor cria o token e resgata-o, mas entretanto circula numa rede pública onde o emissor não é uma contraparte em nenhum dos movimentos.

O Congresso abordou parte disto na Guiding and Establishing National Innovation for U.S. Stablecoins Act, conhecida como GENIUS Act. A lei estabelece que os emissores de stablecoins de pagamento permitidos sejam tratados como instituições financeiras ao abrigo do Bank Secrecy Act, a lei de 1970 que exige que os bancos identifiquem os seus clientes e reportem atividades suspeitas. Tratar um emissor como uma instituição financeira é o que torna possível um dever de identidade.

Barr apoiou a proposta e apresentou uma reserva na mesma declaração. Merece ser citada na íntegra: é a descrição mais clara do limite de que este artigo trata, e vem de um dos reguladores que emitem a regra.

No entanto, continuo preocupado com o facto de o quadro regulamentar da GENIUS Act não fazer o suficiente até agora para abordar os riscos de financiamento ilícito conduzido através de transações no mercado secundário em stablecoins de pagamento.

Michael S. Barr, Governador, Conselho de Governadores do Sistema da Reserva Federal. Declaração de 18 de junho de 2026

Subjacente está uma questão de proporcionalidade que as agências deixam em aberto. Os controlos de identidade estão a ser anexados a um novo instrumento, e ninguém ainda decidiu se o ponto em que se anexam é o ponto onde o dano ocorre.

Uma lei está a ser implementada através de cinco regulamentações separadas

A GENIUS Act não está a ser implementada por uma única regra. Entre 18 de maio e 9 de julho de 2026, cinco agências publicaram cinco propostas de regras separadas que cobrem os emissores de stablecoins, cada uma com o seu próprio período de comentários. Dois desses períodos já encerraram. A regra de identidade encerra a 21 de agosto de 2026.

Isto é importante para quem planeia responder. Uma empresa que leu um anúncio e agendou uma data provavelmente já perdeu pelo menos uma janela. A tabela abaixo lista as cinco publicadas no Federal Register, com os períodos encerrados assinalados.

O padrão será familiar para quem observou um regulador importar regras bancárias para um setor mais recente. A Federal Communications Commission fez o mesmo para as telecomunicações quando construiu uma proposta de "conheça o seu cliente" diretamente no programa de identificação de clientes do Bank Secrecy Act, e a Austrália tem vindo a integrar setores inteiros num regime de identidade pela primeira vez.

Data	Regra	Estado
18 de maio de 2026	NCUA, Emissão de stablecoins da GENIUS Act. Implementação da GENIUS Act para entidades sujeitas à jurisdição da National Credit Union Administration. Federal Register 2026-09915.	Encerrado a 17 de julho
5 de junho de 2026	FDIC, Bank Secrecy Act e padrões de sanções. Padrões para emissores de stablecoins de pagamento permitidos supervisionados pela FDIC. Federal Register 2026-11342.	Encerra a 4 de agosto
22 de junho de 2026	Conjunto, Programa de Identificação de Clientes. FinCEN com o OCC, a Federal Reserve Board, a FDIC e a NCUA. Proposta 31 CFR Parte 1033. RIN 1506-AB74, processo FINCEN-2026-0101. Esta é a regra de identidade.	Encerra a 21 de agosto
24 de junho de 2026	OCC, Gestão de riscos de AML/CFT e sanções. Obrigações de programa, relatórios e manutenção de registos para emissores. Federal Register 2026-12692.	Encerrado a 24 de julho
9 de julho de 2026	Federal Reserve Board, Programas de AML/CFT. Programas de combate ao branqueamento de capitais e ao financiamento do terrorismo. Federal Register 2026-13919.	Encerra a 8 de setembro

A regra exige aos emissores de stablecoins o que os bancos já recolhem

A secção proposta 1033.220 exigiria que um emissor de stablecoin de pagamento permitido obtivesse quatro itens de cada cliente antes de abrir uma conta: nome; data de nascimento para um indivíduo, ou data de formação para outro; morada; e um número de identificação. As agências modelaram isto diretamente no programa de identificação de clientes que se aplica aos bancos desde 2003 na 31 CFR 1020.220.

O requisito de morada é mais rigoroso do que parece inicialmente. Para um indivíduo, a regra pede uma morada residencial ou comercial, juntamente com uma morada postal. Para qualquer entidade que não seja um indivíduo, pede um local principal de negócio, escritório local ou outra morada física, mais uma morada postal. Um apartado postal por si só não seria suficiente.

Há uma exceção. Alguém que solicitou um número de identificação fiscal mas ainda não o tem pode abrir uma conta, desde que o programa do emissor confirme que o pedido foi apresentado e obtenha o número dentro de um período razoável posteriormente.

A recolha é apenas metade. O programa também deve conter procedimentos para verificar a identidade de cada novo cliente dentro de um período razoável antes ou após a abertura da conta, utilizando documentos, métodos não documentais, ou ambos. Os métodos não documentais que a regra nomeia são contactar o cliente, comparar o que o cliente forneceu com uma agência de relatórios de consumidores, base de dados pública ou outra fonte, verificar referências com outra instituição financeira e obter uma declaração financeira.

Dois deveres adicionais acompanham. O emissor deve verificar cada cliente em relação a qualquer lista de terroristas conhecidos ou suspeitos emitida por uma agência Federal e designada pelo Tesouro, que implementa a secção 5318(l)(2)(C) do título 31 do Código dos Estados Unidos. E deve manter registos: a informação de identificação por cinco anos após o encerramento da conta, e o registo de como a identidade foi verificada por cinco anos após a criação desse registo.

Qualquer regra final entraria em vigor 12 meses após a emissão, o que as agências dizem ser para dar tempo aos emissores para se prepararem. Nada disto está em vigor hoje.

O dever aplica-se onde o emissor é uma contraparte e termina aí

A proposta de regra conjunta de 22 de junho de 2026 define duas zonas. O mercado primário é o emissor a lidar diretamente com um detentor: emitir, converter, resgatar, recomprar, queimar e reemitir stablecoins, mais serviços associados como custódia. O mercado secundário é a atividade de stablecoins de pagamento entre outras partes. O dever de identidade aplica-se ao primeiro e termina aí.

Isso descreve a regra tal como redigida; não é uma crítica à mesma. A lógica é convencional. Um programa de identificação de clientes é construído em torno do momento em que uma conta é aberta, e um emissor só tem uma relação de conta com as pessoas com quem lida diretamente.

O que torna o limite digno de ser claramente afirmado é que as próprias agências o consideram incerto. A proposta pede comentários sobre se alguma parte dos requisitos de identidade deve estender-se à atividade do mercado secundário, e Barr disse que analisaria esses comentários e avaliaria se o quadro como um todo oferece proteção adequada.

Portanto, a questão em aberto não está enterrada na redação. É a primeira questão na própria lista das agências, e é por isso que a data de 21 de agosto é importante para quem tem uma opinião.

As agências esperam que a regra abranja cerca de cinquenta emissores

A própria estimativa da FinCEN na proposta de 22 de junho de 2026 é que aproximadamente 50 emissores de stablecoins de pagamento permitidos seriam abrangidos nos primeiros três anos: cerca de 20 que não são subsidiárias de instituições de depósito seguradas e 30 que o são. Espera que cada um tenha uma média de 1.000 clientes e que adquira cerca de 650 novos por ano.

Compare esses números com a obrigação. O regime proposto é o que se aplica aos bancos, e a população que inicialmente abrangeria é de aproximadamente cinquenta empresas com uma base de clientes medida em dezenas de milhares.

Duas leituras estão disponíveis e a regra não escolhe entre elas. Uma é que uma população pequena e bem definida é exatamente onde um padrão exigente é mais barato de aplicar, e estabelecê-lo agora evita adaptações posteriores. A outra é que o volume de atividade de stablecoins não está concentrado no momento da emissão que a regra governa, portanto, o alcance do dever de identidade e a localização do risco são duas coisas diferentes. A declaração de Barr está mais próxima da segunda.

Quem estiver a formar uma opinião tem até 21 de agosto. Depois disso, o registo encerra e as agências decidem.

Principais conclusões

São cinco regras, não uma.

Cinco agências publicaram cinco propostas de regras entre 18 de maio e 9 de julho de 2026. Dois períodos de comentários encerraram, um encerra hoje, e a regra de identidade encerra a 21 de agosto.

Nada está em vigor.

Estas são propostas. Uma regra final entraria em vigor 12 meses após a emissão, e nenhuma regra final foi feita.

O dever é o programa de identificação de clientes bancários.

Quatro campos antes da abertura da conta, verificação documental ou não documental, uma verificação de listas governamentais e retenção de cinco anos, modelado na 31 CFR 1020.220.

Abrange apenas a emissão e o resgate.

A regra define um mercado primário e um secundário e aplica-se ao primeiro. Se deve abranger o segundo é a primeira questão na própria lista de comentários das agências.

A população inicial é pequena.

Cerca de 50 emissores com aproximadamente 1.000 clientes cada, segundo a própria estimativa da FinCEN.

Utilizar o Didit para um programa de identificação de clientes de stablecoins

O programa proposto é uma lista de verificações, e as verificações são o que um fornecedor de verificação realiza. Mapeado para os módulos que um emissor realmente integraria: os quatro campos na secção proposta 1033.220 mais a verificação documental são o que a Verificação de ID a 0,15 USD por verificação cobre. A insistência da regra numa morada residencial ou comercial em vez de um apartado postal é o que a Prova de Morada a 0,20 USD por verificação testa. A comparação com a lista governamental na secção proposta 1033.220(a)(4) é uma etapa de triagem: a Triagem AML custa 0,20 USD por verificação, e como um cliente que estava limpo no onboarding pode aparecer numa lista mais tarde, o Monitorização Contínua AML custa 0,07 USD por utilizador por ano. A proposta AML complementar do OCC também prevê deveres ao nível da transferência, que é o que a Travel Rule a 0,02 USD por transação aborda. Os preços atuais dos módulos estão listados na página de preços.

O que fica com o emissor é a maior parte. O Didit não determina se uma entidade é um emissor de stablecoin de pagamento permitido, não decide o que um período razoável para verificação significa na sua avaliação de risco, não resolve uma possível correspondência com uma lista de terroristas nem toma a decisão que se segue, e não apresenta o seu comentário antes de 21 de agosto. A retenção de cinco anos de registos de identidade e verificação após o encerramento de uma conta é uma obrigação do emissor, e o mesmo se aplica ao próprio documento do programa, que a regra espera que seja escrito, baseado no risco e aprovado. A verificação ajuda-o a recolher e verificar o que a proposta pede; nada do que é adquirido torna um emissor em conformidade com uma regra que ainda não foi finalizada.

Perguntas frequentes

Quando encerram os comentários sobre a regra de identificação de clientes de stablecoins?

21 de agosto de 2026. A proposta de regra conjunta foi publicada no Federal Register a 22 de junho de 2026 sob o RIN 1506-AB74, e o aviso indica que os comentários devem ser recebidos até 21 de agosto de 2026. Os comentários devem ser enviados para o processo FINCEN-2026-0101.

Que informações um emissor de stablecoins teria de recolher?

Quatro itens antes da abertura de uma conta: nome; data de nascimento para um indivíduo ou data de formação para um não-indivíduo; morada, significando uma morada residencial e postal para indivíduos ou uma morada física e postal para entidades; e um número de identificação. É exigida uma morada residencial ou comercial para indivíduos.

Esta regra está em vigor?

Não. É uma proposta de regra conjunta e nenhuma regra final foi emitida. As agências propõem que uma regra final entre em vigor 12 meses após a emissão, para dar tempo aos emissores de stablecoins de pagamento permitidos para a implementar.

A regra aplica-se a transações de stablecoins entre utilizadores?

Tal como proposta, não. A regra aplica-se à própria relação do emissor com o cliente, que é denominada mercado primário: emissão, conversão, resgate, recompra, queima e reemissão de stablecoins, e serviços associados como custódia. A atividade entre outras partes é o que a regra denomina mercado secundário, e as agências pedem comentários sobre se alguma parte da regra deve estender-se a este.

Por quanto tempo os emissores de stablecoins devem guardar os registos de identidade?

Cinco anos. De acordo com a proposta, as informações de identificação de um cliente são mantidas por cinco anos após o encerramento da conta, e os registos de como a identidade do cliente foi verificada são mantidos por cinco anos após a criação do registo.

Leitura relacionada

• A FCC quer que as empresas de telecomunicações apliquem KYC bancário — Outro regulador a construir um dever de identificação de clientes diretamente no modelo do Bank Secrecy Act.
• AMLR Artigo 26: com que frequência deve verificar novamente? — O que acontece após o onboarding, quando um cliente que estava limpo deixa de o estar.
• Mercados de previsão: quem são os seus utilizadores? — Três reguladores examinaram um novo mercado em 2026 e todos chegaram à mesma questão sobre identidade.
• A Ásia está a transferir o custo de verificações de identidade fracas para bancos e plataformas — Nove mercados, e o que acontece quando o limiar da Travel Rule desaparece por completo.

Fontes

1. Permitted Payment Stablecoin Issuer Customer Identification Program, proposta de regra conjunta — FinCEN, OCC, Federal Reserve Board, FDIC e NCUA · Federal Register · 22 de junho de 2026 · RIN 1506-AB74
2. Declaração sobre a proposta de requisitos de programa de identificação de clientes para emissores de stablecoins de pagamento — Governador Michael S. Barr, Conselho de Governadores do Sistema da Reserva Federal · 18 de junho de 2026
3. Gestão de Risco de Conformidade AML/CFT e Sanções para Emissores de Stablecoins de Pagamento Permitidos — Office of the Comptroller of the Currency · Federal Register · 24 de junho de 2026
4. Padrões de Conformidade com o Bank Secrecy Act e Sanções para Emissores de Stablecoins de Pagamento Permitidos Supervisionados pela FDIC — Federal Deposit Insurance Corporation · Federal Register · 5 de junho de 2026
5. Programas de Combate ao Branqueamento de Capitais e ao Financiamento do Terrorismo — Conselho de Governadores do Sistema da Reserva Federal · Federal Register · 9 de julho de 2026
6. Implementação da GENIUS Act para a emissão de stablecoins por entidades sujeitas à jurisdição da NCUA — National Credit Union Administration · Federal Register · 18 de maio de 2026
7. 31 CFR 1020.220: Requisitos do programa de identificação de clientes para bancos — Electronic Code of Federal Regulations · o modelo em que a proposta se baseia

Quem escreveu isto

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 4 de agosto de 2026, com base nas fontes acima