Licença MiCA em Chipre

Prestadores de serviços relacionados a criptoativos (CASPs) em Chipre são obrigados a registrar-se junto à CySEC se realizarem atividades que incluam:

• troca de criptoativos por moedas fiduciárias e vice-versa;
• troca entre criptoativos;
• armazenamento e administração de criptoativos (incluindo chaves e mecanismos de acesso);
• emissão e venda de criptoativos;
• prestação de serviços de investimento relacionados a criptoativos (aceitação e transmissão de ordens, execução de negociações, negociação por conta própria, gestão de carteiras, consultoria, subscrição e colocação de tokens, gestão de sistemas multilaterais de negociação).

A CySEC mantém um registo de CASPs e supervisiona as suas atividades. A exceção são operadores já autorizados noutra jurisdição da UE. Atividades reguladas incluem operações de câmbio, ICOs e serviços de custódia de ativos. Ao mesmo tempo, atividades como empréstimo de criptomoedas, staking ou mineração não estão atualmente especificamente regulamentadas, a menos que se sobreponham às obrigações de custódia de ativos dos CASPs.

Regulamento dos Mercados de Criptoativos em Chipre

O Regulamento Europeu dos Mercados de Criptoativos (MiCA), que entrou em vigor em junho de 2023, deverá ser implementado na legislação cipriota até 30 de dezembro de 2024. Por isso, a CySEC suspendeu a aceitação de novas candidaturas de registo de CASP ao abrigo das regras nacionais. O MiCA estabelece requisitos harmonizados de divulgação, governação corporativa e licenciamento para todos os participantes do mercado de criptoativos na UE.

O regulamento abrange três categorias de entidades:

• Emissores de criptoativos;
• prestadores de serviços (CASPs);
• participantes de plataformas de negociação.

Criptomoedas, stablecoins e utility tokens estão no âmbito do MiCA, enquanto tokens qualificados como valores mobiliários ao abrigo da MiFID II, depósitos, produtos de titularização e instrumentos de seguro/reforma ficam fora do regulamento. É prevista uma abordagem distinta para NFTs: tokens únicos não organizados em coleções ficam, em grande parte, excluídos, mas para NFTs colecionáveis exige-se documentação que divulgue o seu propósito.
Não existe um regime fiscal específico para criptomoedas em Chipre. As autoridades fiscais qualificam a renda conforme a natureza das transações: lucros da negociação de ativos estão sujeitos ao imposto corporativo de 12,5% para empresas ou imposto progressivo sobre o rendimento para indivíduos (0-35%), enquanto a renda de holding de longo prazo ou staking pode não ser tributada. Quanto ao IVA, aplica-se a posição do Tribunal de Justiça da União Europeia (Processo C-264/14), que isenta as transações de câmbio de criptomoedas para moedas fiduciárias de IVA, equiparando-as a operações de câmbio estrangeiro. Em 2025, Chipre continua a ser um centro internacional significativo para negócios de criptomoedas, oferecendo condições fiscais favoráveis, regulação flexível e acesso aos mercados da UE. No entanto, a próxima implementação do MiCA cria a necessidade de as empresas adaptarem proativamente procedimentos corporativos e políticas internas aos novos requisitos, bem como de considerarem as complexidades na abertura e manutenção de contas bancárias para projetos de criptomoedas.

Requisitos do mercado de criptoativos em Chipre 2025

Como parte da melhoria da regulação nacional de criptoativos, o Ministério das Finanças da República de Chipre, através da Autoridade de Serviços Financeiros, submeteu a consulta pública um projeto de lei sobre “Mercados de Criptomoedas 2025”. O documento visa integrar as disposições do Regulamento dos Mercados de Criptoativos (UE) 2023/1114 (MiCA) no sistema jurídico nacional e definir os poderes das autoridades responsáveis pela sua aplicação. O Regulamento MiCA entra plenamente em vigor em 30 de dezembro de 2024 para criptoativos não abrangidos por regulamentos financeiros setoriais existentes, incluindo ativos digitais que não sejam instrumentos financeiros, depósitos ou produtos de seguro. Embora aplicável diretamente em todos os Estados da UE, várias disposições do MiCA exigem atos nacionais, principalmente no que diz respeito à definição das autoridades competentes de supervisão, ao estabelecimento dos seus poderes e ao procedimento para aplicação de sanções administrativas.

Principais disposições do Projeto de Lei do MiCA em Chipre

1. Sistema duplo de supervisão
   São designadas duas autoridades competentes para efeitos do MiCA:
   • Comissão de Valores Mobiliários de Chipre (CySEC) – supervisão de todos os prestadores de serviços de criptoativos, exceto instituições de crédito, de pagamento e emissores de moeda eletrónica.
   • Banco Central de Chipre (CBC) – supervisão de instituições de crédito, instituições de pagamento e emissores de moeda eletrónica que operem ao abrigo do MiCA.
2. Poderes ampliados das autoridades de supervisão
   O projeto de lei prevê poderes adicionais, incluindo:
   • exigência de prestação regular de relatórios e informações;
   • direito de suspender imediatamente entidades que operem sem licença ou em violação dos requisitos do MiCA;
   • imposição de requisitos adicionais sobre os fundos próprios dos prestadores de serviços de criptoativos, além dos mínimos previstos no Artigo 67 do MiCA;
   • realização de auditorias e inspeções tanto pelas autoridades como por auditores externos, incluindo a inspeção de sistemas de informação.
3. Lista ampliada de infrações
   Além das violações expressamente previstas no MiCA, o projeto de lei inclui:
   • não conformidade com disposições da legislação nacional promulgada nos termos do MiCA;
   • prestação de serviços de cripto em Chipre por pessoas de países terceiros sem a devida autorização;
   • fornecimento de informações falsas ou enganosas, bem como omissão de informações às autoridades supervisoras.
4. Responsabilidade criminal
   O projeto de lei introduz sanções criminais para:
   • oferta pública de criptoativos sem licença;
   • prestação de serviços de cripto sem cumprir as condições de autorização;
   • fornecimento deliberado de informações falsas ou ocultação destas ao interagir com reguladores.

O Ministério das Finanças de Chipre convida partes interessadas a apresentar comentários e sugestões sobre a aplicabilidade e o âmbito do projeto de lei. Foi preparada uma nota explicativa e uma tabela de consistência entre as disposições do MiCA e as disposições da lei nacional proposta para facilitar a análise.

10 passos para iniciar um projeto de cripto em Chipre

1. Obtenção de licença para operar
   Qualquer empresa que ofereça serviços relacionados a criptoativos em Chipre é obrigada a possuir uma licença de Prestador de Serviços de Criptoativos (CASP) emitida pela Comissão de Valores Mobiliários do Chipre (CySEC). Operar sem licença resultará na imediata cessação das atividades, bem como em sanções administrativas e criminais. Para obter a autorização, deve ser apresentado à CySEC um conjunto completo de documentos, incluindo plano de negócios, política de controlo interno, dados dos beneficiários e estrutura de gestão.
2. Desenvolvimento e implementação de políticas AML/CFT e procedimentos KYC
   Chipre aplica rigorosamente as normas de AML/CFT aos CASPs. A empresa é obrigada a implementar um sistema abrangente de identificação de clientes, avaliação de risco, monitorização de transações e reporte atempado de operações suspeitas. Estes processos devem estar consagrados em políticas internas e apoiados por formação de colaboradores e pela nomeação de um Responsável de Conformidade.
3. Classificação adequada dos tokens
   Antes de lançar um projeto de cripto, os tokens precisam de ser legalmente categorizados como utility tokens, tokens garantidos por ativos (ART), tokens de moeda eletrónica (EMT) ou tokens qualificados como instrumentos financeiros ao abrigo da MiFID II. A categoria do token determina o conjunto de requisitos regulatórios, incluindo licenciamento, divulgação e proteção ao investidor. Uma má categorização pode resultar em sanções graves.
4. Conformidade com a proteção de dados pessoais (GDPR)
   Chipre, como membro da UE, aplica integralmente o Regulamento Geral de Proteção de Dados (GDPR). Projetos de cripto são obrigados a garantir que os dados pessoais sejam processados, protegidos e armazenados de forma legal e que considere as especificidades da tecnologia blockchain. Isto inclui documentar processos de tratamento, avaliações de impacto na privacidade (DPIA), nomeação de um encarregado de proteção de dados (DPO) e o desenvolvimento de um plano de resposta a incidentes de violação de dados.
5. Planeamento da estrutura fiscal do projeto
   Chipre não possui um regime fiscal separado para criptomoedas, mas a receita proveniente da venda ou troca pode estar sujeita ao imposto corporativo de 12,5% ou, no caso de indivíduos, a uma escala progressiva. Para mitigar riscos fiscais, é importante definir antecipadamente o modelo de tributação, assegurar contabilidade adequada e documentação das transações.
6. Auditoria legal e técnica de contratos inteligentes
   Na jurisdição cipriota, contratos inteligentes são tratados como acordos legalmente vinculativos quando cumprem os requisitos de validade contratual. Antes da implementação, devem passar por auditorias técnicas e legais, incluindo segurança do código, conformidade com normas e análise de possíveis riscos jurídicos.
7. Desenvolver um plano de gestão de crises
   Projetos de cripto estão sujeitos a riscos tecnológicos, regulatórios e reputacionais. Deve existir previamente uma estratégia de resposta a ciberataques, falhas de sistema ou reclamações regulatórias. O plano deve incluir procedimentos de notificação aos reguladores, interação com clientes e restabelecimento das operações.
8. Utilização do mecanismo de “passaporte” do MiCA para entrar no mercado da UE
   Ter uma licença CASP cipriota permite a prestação de serviços em toda a UE, mediante procedimento de notificação e requisitos locais de outros Estados-membros. Na fase de planeamento da expansão internacional, é importante considerar as particularidades da regulação em países específicos, bem como estabelecer cooperação com parceiros locais.
9. Remuneração de trabalho e liquidação com contrapartes em criptomoeda
   Embora Chipre não proíba pagamentos em criptomoedas, os salários devem estar em conformidade com a legislação laboral e acompanhados da retenção de impostos e contribuições sociais. Para contratos com pagamento em ativos digitais, recomenda-se a celebração de acordos escritos com equivalente fixado em Euros e em conformidade com requisitos AML/KYC.
10. Estabelecimento e manutenção de relações bancárias
    A abertura de conta corporativa para uma empresa de criptomoedas em Chipre só é possível com conformidade regulatória comprovada, licença CySEC, políticas internas de AML/KYC e uma estrutura de propriedade transparente. A interação com o banco deve ser acompanhada pela apresentação de toda a documentação legal e provas da integridade do negócio.

Tributação das criptomoedas em Chipre em 2025

Na República de Chipre, o sistema fiscal atual para criptoativos prevê que os lucros obtidos por pessoas coletivas em transações com criptomoedas estão sujeitos à taxa de imposto corporativo de 12,5%. Para indivíduos que não são residentes fiscais de Chipre, aplica-se uma isenção de imposto sobre ganhos de capital para a maioria dos tipos de criptomoedas, tornando a jurisdição atrativa para investidores internacionais.
Os tokens não fungíveis (NFTs), quando qualificados como bens digitais, estão sujeitos às regras de tributação à taxa padrão de IVA de 19%.

No contexto da regulação da indústria cripto, entra em vigor o Regulamento da UE sobre Mercados de Criptoativos (MiCA), que impõe a obrigação aos prestadores de serviços deste setor de obter uma licença da Comissão de Valores Mobiliários de Chipre (CySEC) o mais tardar até 31 de dezembro de 2025. A licença exige conformidade com uma série de requisitos rigorosos, incluindo a implementação de procedimentos de Conheça o Seu Cliente (KYC), Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (AML/CFT), a manutenção de um nível mínimo de capital próprio e o estabelecimento e funcionamento de sistemas internos de controlo.

Para garantir a devida conformidade com os requisitos legais, recomenda-se seguir um conjunto de boas práticas. Em primeiro lugar, deve haver uma clara distinção entre os tipos de tokens segundo a classificação jurídica – em tokens utilitários, tokens vinculados a ativos e tokens de moeda eletrónica (EMTs). No que diz respeito à contabilidade de transações com criptoativos, é aconselhável aplicar o método FIFO ou utilizar um sistema de identificação especial de transações.

Para operadores de plataformas de negociação que trabalham com NFTs, um elemento importante de conformidade é a realização regular de auditorias sobre questões de tributação do IVA. Além disso, pode-se considerar a estruturação do negócio através de uma holding, utilizando ferramentas de otimização fiscal como a Dedução de Juros Notional (NID) e o regime IP Box, que permitem reduzir legalmente a carga tributária.

Como parte do apoio jurídico às atividades com criptomoedas, é possível receber suporte abrangente, incluindo o desenvolvimento e documentação do mapeamento de fluxos financeiros, preparação do quadro regulamentar interno e submissão de um pacote completo de documentos à CySEC para fins de licenciamento. Esta abordagem minimiza os riscos regulatórios, garante a sustentabilidade dos processos corporativos e assegura a conformidade tanto com a legislação nacional como com a europeia.

Banco Central de Chipre – regulador das empresas de criptomoedas

O Banco Central de Chipre aprovou a versão atualizada da Diretiva de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo, publicada no Diário Oficial em 2 de maio de 2025 e em vigor a partir de 2 de junho de 2025. O documento representa um desenvolvimento significativo do sistema nacional de supervisão financeira, estabelecendo mecanismos aprimorados de due diligence do cliente e adaptando os procedimentos aos desafios modernos, incluindo a formalização da interação de instituições bancárias com prestadores de serviços de criptoativos.

O enquadramento jurídico da Diretiva está organizado em conformidade com as regulamentações da União Europeia sobre AML/CFT, levando em consideração as disposições da Quarta e Quinta Diretivas da UE sobre Prevenção à Lavagem de Dinheiro, bem como os mais recentes desenvolvimentos na regulação financeira europeia. O âmbito de aplicação do documento abrange uma ampla gama de intermediários financeiros: instituições de crédito, organizações de pagamento e emissão de moeda eletrónica, casas de câmbio, sociedades de crédito e empresas de gestão de dívidas. Isto estabelece padrões harmonizados de conformidade AML/CFT em diferentes segmentos do mercado financeiro.

A abordagem regulatória do Banco Central de Chipre baseia-se num equilíbrio entre a estrita conformidade e a consideração dos aspetos práticos da sua aplicação na indústria. Atenção é dada tanto às transações bancárias clássicas como às tecnologias financeiras modernas.

Mudanças-chave afetam os procedimentos de identificação e verificação de clientes. Foram introduzidas normas que permitem o estabelecimento remoto de relações comerciais com recurso a tecnologias de identificação digital e transmissão eletrónica de documentos. Este formato adapta-se à digitalização acelerada do setor financeiro e está em conformidade com as recomendações da Autoridade Bancária Europeia. Contudo, as instituições devem garantir um nível de segurança equivalente aos métodos tradicionais, incluindo a deteção de documentos falsificados e a minimização dos riscos tecnológicos.

Uma inovação significativa é a permissão de utilização de cópias de documentos de identidade na atualização de dados no âmbito do programa KYC. Isto reflete a adoção de uma abordagem baseada no risco, em que os requisitos de documentação dependem da fase e da natureza da relação com o cliente. Padrões mais elevados podem ser mantidos para a identificação inicial, enquanto procedimentos simplificados são permitidos para serviços subsequentes.

A Diretiva também estabelece condições especiais para o atendimento a pessoas com deficiência e clientes com estatuto de requerentes de asilo ou outras formas de proteção. As instituições financeiras são obrigadas a implementar mecanismos alternativos de identificação que excluam a discriminação e garantam o acesso aos serviços bancários, mantendo ao mesmo tempo as medidas de segurança.

Disposições específicas são dedicadas à identificação e restrição de serviços a empresas de fachada cujas atividades possam envolver movimentação ilegal ou ocultação da propriedade beneficiária. O documento contém critérios para distinguir entre estruturas corporativas legítimas e entidades fictícias. O regulador estabeleceu requisitos reforçados de due diligence para clientes de setores específicos, incluindo sociedades de investimento, operadores de jogos e apostas, escritórios de advocacia e firmas de contabilidade. Cada categoria considera um perfil de risco específico, desde a alta rotatividade de fundos e o potencial de estratificação transacional na indústria de jogos até o envolvimento indireto com clientes de alto risco em serviços profissionais.

O elemento mais significativo da reforma é a consolidação do direito das instituições de crédito em Chipre de abrirem contas para prestadores de serviços de criptoativos licenciados ao abrigo do Regulamento (UE) 2023/1114 (MiCA). Isto marca uma mudança de uma prática anteriormente indefinida para o reconhecimento formal do estatuto jurídico desses participantes do mercado financeiro. Ao mesmo tempo, são criadas obrigações adicionais para os bancos de realizarem due diligence aprofundada sobre os modelos de negócio dos CASPs, avaliarem os seus sistemas internos de controlo e monitorarem as operações. Existem requisitos separados para prestadores de serviços de criptoativos não sujeitos ao MiCA, tendo em conta a diversidade dos regimes regulatórios nacionais e internacionais.

A Diretiva moderniza os procedimentos internos e externos de reporte de transações suspeitas. Introduz formulários harmonizados para o registo de informações e a sua transmissão às unidades de conformidade, garantindo a comparabilidade dos dados e facilitando a supervisão. Os requisitos ampliados de manutenção de registos destinam-se a apoiar inspeções regulatórias e investigações criminais, incluindo muito tempo após a deteção de atividade suspeita.

A aplicação das novas regulamentações envolve um investimento significativo em infraestrutura tecnológica, incluindo sistemas de verificação digital e gestão eletrónica de documentos. Para organizações pequenas e médias, as orientações do Banco Central sobre tecnologias permitidas e padrões uniformes terão particular importância. A implementação das disposições da diretiva exige formação sistemática do pessoal em todos os níveis: desde responsáveis de conformidade até colaboradores que interagem diretamente com clientes. Além dos esquemas clássicos de AML/CFT, a atenção é direcionada às especificidades do trabalho com ativos digitais, identificação remota e categorias especiais de clientes.

A implementação da diretiva é supervisionada pelo Banco Central de Chipre, que possui poderes discricionários para avaliar a adequação dos procedimentos e aplicar medidas de execução. Espera-se que o regulador continue a emitir esclarecimentos e orientações, incluindo a padronização das abordagens de KYC para fornecedores de criptomoedas, a definição de uma lista de documentação alternativa aceitável e requisitos técnicos para processos remotos.

A nova versão da Diretiva do Banco Central de Chipre constitui, assim, um sistema atualizado e abrangente de medidas de combate à lavagem de dinheiro que integra a regulação da indústria cripto nas práticas bancárias nacionais. Combina controlos reforçados com maior acessibilidade aos serviços financeiros e reflete uma estratégia de harmonização das regulamentações nacionais com os padrões pan-europeus de AML/CFT e MiCA.

Regulamentação MiCA em Chipre

O Regulamento (UE) 2023/1114 sobre Mercados de Criptoativos (MiCA), que entra em pleno vigor no final de 2024, introduz requisitos obrigatórios para todos os prestadores de serviços relacionados a criptoativos que operam na União Europeia. Em Chipre, a implementação das disposições do MiCA é da responsabilidade da Comissão de Valores Mobiliários (CySEC), responsável pela emissão de licenças de Prestador de Serviços de Criptoativos (CASP). A partir do início de 2026, será proibido realizar atividades com criptomoedas em Chipre sem tal licença.

A Regulated United Europe fornece apoio completo no processo de obtenção de uma licença, abrangendo questões jurídicas e organizacionais. O trabalho começa com uma análise jurídica do modelo de negócio do cliente e a classificação da atividade planeada de acordo com os requisitos do MiCA. Nesta etapa, determina-se se o projeto está sujeito a regulação e a categoria de criptoativos é estabelecida – tokens utilitários, tokens vinculados a ativos ou tokens de moeda eletrónica. Esta abordagem ajuda a eliminar erros na submissão de documentos e a minimizar o risco de rejeição pelo regulador.

A área mais importante da preparação para o licenciamento é a formação de um sistema interno de controlo e procedimentos de conformidade. Os documentos internos devem abranger políticas de KYC/AML, mecanismos de gestão de riscos operacionais e cibernéticos, procedimentos de resposta a incidentes e auditorias internas, bem como programas de formação de pessoal. Todos os documentos devem ser desenvolvidos tendo em conta tanto os requisitos do MiCA como a legislação nacional cipriota, incluindo regulamentos de prevenção à lavagem de dinheiro.

A lei cipriota e os requisitos da CySEC estipulam níveis mínimos de capital, dependendo da natureza do negócio, bem como requisitos para a reputação e qualificações dos diretores e responsáveis-chave. A Regulated United Europe acompanha o processo de estruturação da empresa, seleção da equipa de gestão, preparação da documentação de suporte e estabelecimento da governança corporativa em conformidade com os padrões estabelecidos. Atenção especial é dada à descrição da infraestrutura tecnológica e dos fluxos financeiros. A CySEC exige esquemas detalhados para a custódia de ativos digitais, proteção de dados dos clientes e procedimentos de transação. A Regulated United Europe prepara descrições técnicas, diagramas de fluxo de fundos e protocolos de segurança num formato que atende aos requisitos do regulador.

Uma vez preparada uma candidatura completa, regulamentos internos e provas de conformidade com os critérios de licenciamento, organiza-se a submissão à CySEC e o acompanhamento junto do regulador até à concessão da autorização. Se necessário, são preparadas respostas e esclarecimentos adicionais.

A partir do momento em que a licença é concedida, a empresa é obrigada a reportar regularmente à CySEC, manter os procedimentos internos atualizados e realizar auditorias internas. A Regulated United Europe fornece serviços de apoio pós-licença, incluindo relatórios, atualização da documentação de conformidade e aconselhamento sobre alterações legislativas, podendo também auxiliar na obtenção de licenças MiCA em outros países europeus.

A jurisdição cipriota combina uma abordagem flexível à regulação de serviços financeiros inovadores com um sistema fiscal competitivo, com uma taxa de imposto corporativo de 12,5% e isenção de imposto sobre mais-valias para não residentes na maioria das criptomoedas. Regimes adicionais, como o IP Box e a Dedução de Juros Notional, criam condições para otimização fiscal. Isto torna Chipre um ponto de entrada atrativo para o mercado da UE para empresas de criptomoedas, e o apoio abrangente da Regulated United Europe assegura plena conformidade regulatória e um licenciamento bem-sucedido em curto prazo.