Cripto no Japão e Conformidade EPISP: Travel Rule, KYC e o Cronograma 2025–2027 (PT-PT)

O Japão está a modernizar o seu quadro de combate ao branqueamento de capitais em três etapas claramente datadas. Os intermediários de stablecoin — Prestadores de Serviços de Instrumentos de Pagamento Eletrónicos (EPISPs) — foram totalmente incluídos no âmbito AML, incluindo as obrigações da Travel Rule, em agosto de 2025. As diretrizes revisadas de AML/CFT da Agência de Serviços Financeiros (FSA) entraram em vigor a 31 de março de 2026. E a partir de abril de 2027, uma revisão da Lei de Prevenção da Transferência de Lucros Criminosos torna a verificação de identidade baseada em chip IC obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras. Se gere uma bolsa, uma plataforma web3 ou um EPISP que opera no mercado japonês, cada uma destas datas implica trabalho. Este guia consolida-as num único cronograma.

A versão resumida

- Agosto de 2025: EPISPs — intermediários de stablecoin — foram totalmente incluídos no regime AML do Japão, incluindo as obrigações da Travel Rule.

- 31 de março de 2026: as diretrizes revisadas de AML/CFT da FSA entraram em vigor: uma abordagem baseada no risco mais apurada, novas obrigações relativas à terceirização, adoção de tecnologia e monitorização de transações, e responsabilidade direta da gestão de topo.

- Abril de 2027: a verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras; fotos e fotocópias de documentos de identificação serão proibidas para essas aberturas. As empresas de cripto devem confirmar com a FSA/JAFIC como o mandato se aplica à sua categoria de licença.

- Os deveres básicos permanecem: verificar a identidade do cliente, reter registos por 7 anos, apresentar relatórios de transações suspeitas à JAFIC.

Uma nota sobre as fontes. Este artigo está atualizado em julho de 2026 e baseia-se em publicações da FSA, JAFIC e Agência Digital do Japão, além de reportagens do The Japan Times e Biometric Update. As regras evoluem e os detalhes importam — consulte os reguladores diretamente para orientação autorizada. Detetou um erro? Informe-nos em https://didit.me/contact.

Três mudanças datadas, uma direção

Cada um dos três marcos aborda uma camada diferente da pilha AML: a mudança de agosto de 2025 estende quem é regulado, as diretrizes de março de 2026 reformulam como as empresas gerem o risco, e o mandato de abril de 2027 torna mais rigorosa a forma como a identidade é comprovada na abertura remota de contas. O fio condutor é um afastamento da confiança em documentos estáticos e de simples verificação, em direção à verificação criptográfica e à gestão de risco demonstrável e de responsabilidade da administração — a direção que o GAFI impulsionou o Japão após a sua avaliação mútua de 2021 ter identificado lacunas de eficácia.

Agosto de 2025: EPISPs entram no âmbito total de AML, incluindo a Travel Rule

Com efeitos a partir de agosto de 2025, os Prestadores de Serviços de Instrumentos de Pagamento Eletrónicos — os intermediários de stablecoin do Japão — foram totalmente incluídos no âmbito do quadro AML, incluindo as obrigações da Travel Rule. Para os limites precisos da categoria EPISP e quais atividades abrange, a FSA é a autoridade a consultar.

A Travel Rule em si é um padrão do GAFI: em termos gerais, exige que as informações de identificação das partes numa transferência acompanhem a transferência, para que os fundos não possam movimentar-se através de intermediários regulados anonimamente. As empresas recentemente sujeitas a ela geralmente precisam de pipelines de dados que possam anexar e receber essas informações, procedimentos para realizar a devida diligência em instituições contrapartes e manuseio documentado para transferências onde uma contraparte não pode receber os dados. Como cada um desses elementos é operacionalizado sob as regras japonesas é exatamente o tipo de detalhe a confirmar com a FSA e a JAFIC, em vez de assumir a partir do quadro geral do GAFI.

Se intermedeia stablecoins no ou para o Japão e tratava o AML como problema de outra pessoa antes de agosto de 2025, essa suposição está agora desatualizada.

31 de março de 2026: as diretrizes revisadas de AML/CFT da FSA

As diretrizes revisadas da FSA, em vigor desde 31 de março de 2026, alinham as expectativas de supervisão do Japão com os padrões do GAFI. Os pontos principais:

• Uma abordagem baseada no risco mais apurada. As empresas devem realizar autoavaliações de risco e conceber a sua própria mitigação — não esperar por uma lista de verificação emitida pelo regulador.
• Novas obrigações relativas à terceirização. Se delegar a integração, triagem ou monitorização a um fornecedor, a responsabilidade pelo resultado permanece consigo.
• Adoção de tecnologia e monitorização de transações. As diretrizes estabelecem expectativas quanto à adoção de tecnologia e monitorização contínua de transações.
• Dados mais ricos de relatórios de transações suspeitas, discriminados por país e atributo do cliente.
• Acesso do regulador a relatórios de AML/CFT a nível da administração e responsabilidade direta da gestão de topo. O AML é agora explicitamente um tópico do conselho de administração, não um do back-office.

Para as equipas de conformidade de cripto e EPISP, a tradução prática: uma avaliação de risco escrita e atual; monitorização que realmente funciona e gera alertas revisáveis; supervisão de fornecedores que pode comprovar; e relatórios que chegam — e são da responsabilidade — da gestão de topo.

Abril de 2027: o mandato de chip IC para aberturas de contas remotas

A revisão da Lei de Prevenção da Transferência de Lucros Criminosos (犯罪収益移転防止法) estabelece o prazo mais rigoroso. A partir de abril de 2027, a verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras, e a apresentação de fotos ou fotocópias de documentos de identificação será proibida para essas aberturas. A razão, conforme relatado pelo The Japan Times em junho de 2025: documentos de identificação falsificados e contrafeitos são muito difíceis de detetar a partir de imagens. Os requerentes remotos precisarão, em vez disso, que o chip IC incorporado no seu cartão My Number ou carta de condução seja lido.

As rotas conformes já existem. Desde meados de janeiro de 2026, a verificação está disponível via JPKI (Infraestrutura de Chave Pública Japonesa) usando o cartão My Number, e através da correspondência dos dados digitais do chip IC de um documento de identificação com a imagem facial do titular.

Método de verificação remota (aberturas de contas não presenciais em bancos e instituições financeiras)	Atualmente	A partir de abril de 2027
Foto ou fotocópia de um documento de identificação	Aceite	Proibido
Leitura do chip IC de um cartão My Number ou carta de condução	Disponível	Obrigatório
JPKI via cartão My Number	Disponível desde meados de janeiro de 2026	Rota conforme
Dados do chip IC correspondentes à imagem facial do titular	Disponível desde meados de janeiro de 2026	Rota conforme

Note o âmbito declarado: o mandato é para aberturas de contas em bancos e instituições financeiras. Se e como atinge as bolsas de criptoativos e EPISPs depende da sua categoria de licença — confirme diretamente com a FSA e JAFIC em vez de assumir qualquer uma das opções. Mesmo onde o mandato não se aplica diretamente, a direção é inequívoca: as verificações baseadas em imagens estão a perder a confiança regulatória, e o mercado está a antecipar-se. O Biometric Update relata que um grande fornecedor japonês viu as verificações baseadas em chip crescerem 1,8x para 14 milhões, num total de mais de 60 milhões de verificações.

Onde a Didit ajuda: a mudança do Japão para a verificação baseada em chip mapeia para a leitura de chip NFC — uma capacidade que a Didit executa em documentos de identidade equipados com chip, com um preço de 0,15 USD por verificação sob a Verificação de Utilizador. Em torno dela, está o pacote completo de KYC a 0,33 USD por verificação bem-sucedida (Verificação de ID, Prova de Vida Passiva, Face Match 1:1, Análise de IP — com 500 verificações KYC centrais gratuitas por mês), mais a Triagem AML a 0,20 USD por verificação em mais de 1.300 listas (0,07 USD/utilizador/ano contínuo) e Monitorização de Transações para as expectativas baseadas no risco da FSA. A cobertura abrange mais de 220 países e mais de 14.000 tipos de documentos com inferência em menos de 2 segundos. Veja como se encaixa nos requisitos da lei japonesa de lucros criminosos em didit.me/solutions/countries/japan.

O cronograma consolidado de conformidade

Quando	O que entra em vigor	Âmbito declarado
Agosto de 2025	EPISPs totalmente incluídos no âmbito AML, incluindo obrigações da Travel Rule	Intermediários de stablecoin (EPISPs)
Meados de janeiro de 2026	Verificação JPKI via cartão My Number disponível; dados de chip IC + correspondência de imagem facial disponíveis	Rotas de verificação opcionais, antes do mandato
31 de março de 2026	Diretrizes revisadas de AML/CFT da FSA: abordagem baseada no risco, terceirização, tecnologia, monitorização de transações, dados STR por país/atributo do cliente, responsabilidade a nível da administração	Instituições financeiras supervisionadas pela FSA
Abril de 2027	Verificação de chip IC obrigatória; ID de foto/fotocópia proibida para aberturas de contas não presenciais	Bancos e instituições financeiras — empresas de cripto e EPISPs devem confirmar a aplicabilidade para a sua categoria de licença com a FSA/JAFIC
Contínuo	Verificação de identidade, retenção de registos por 7 anos, relatórios de transações suspeitas à JAFIC	Todas as entidades obrigadas

O que as equipas de cripto e EPISP devem fazer agora

1. Determine a sua categoria de licença. Tudo o que se segue — mecânica da Travel Rule, expectativas das diretrizes, se o mandato do chip de 2027 atinge a sua integração — depende de como a sua atividade é classificada. Obtenha essa resposta da FSA ou JAFIC por escrito, não de um blog (incluindo este).

2. Audite a prontidão para a Travel Rule. Os seus sistemas conseguem anexar e receber as informações de transferência que o padrão do GAFI contempla? Tem procedimentos documentados de devida diligência da contraparte e uma política definida para transferências onde os dados exigidos não podem ser trocados?

3. Refaça a avaliação de risco. As diretrizes de março de 2026 esperam uma avaliação autodirigida com mitigação que concebeu, resultados de monitorização que a sua equipa revê e relatórios que o seu conselho de administração vê. Se a sua última avaliação de risco é anterior às diretrizes, está na altura de a reescrever.

4. Planeie a integração com capacidade de chip. Se o mandato de 2027 se aplica a si, os fluxos de carregamento de fotos têm uma data final rigorosa. Se não se aplica, o aumento da verificação — crescimento de 1,8x nas verificações baseadas em chip num único fornecedor — sugere que os utilizadores e as contrapartes esperarão cada vez mais uma garantia de qualidade de chip de qualquer forma.

5. Verifique a infraestrutura. Retenção de registos por sete anos, relatórios de transações suspeitas apresentados à JAFIC e dados STR granulares o suficiente para discriminar por país e atributo do cliente.

O Japão publicou o cronograma; as empresas que tratarem 2025–2027 como um programa, em vez de três surpresas, gastarão menos e terão menos pressa. Se está a construir ou a atualizar a verificação para o mercado japonês, pode falar com a equipa da Didit aqui.

Este artigo é informação geral, não aconselhamento jurídico. Para obrigações específicas da sua licença e negócio, consulte a FSA, JAFIC e advogados japoneses qualificados.