O Processo de Licenciamento de Empresas Web3 no Banco de Portugal

O Processo de Licenciamento de Empresas Web3 no Banco de Portugal

Tempo de leitura estimado: 18 minutos

Já se sentiu perdido no labirinto regulatório das criptomoedas e ativos digitais em Portugal? Não está sozinho. O universo Web3 — com as suas promessas de descentralização, contratos inteligentes e finanças abertas — encontrou no Banco de Portugal um guardião exigente, mas necessário. E é exatamente essa tensão criativa entre inovação e regulação que vamos explorar aqui.

Em 2026, Portugal posiciona-se como um dos destinos mais atrativos da Europa para startups Web3, mas o caminho para a conformidade regulatória continua a ser complexo, cheio de nuances e absolutamente crítico para o sucesso a longo prazo. Este guia foi criado para transformar essa complexidade em vantagem competitiva.

Índice

1. O Contexto Regulatório em 2026
2. O Quadro Legal: MiCA, DORA e a Transposição Nacional
3. O Banco de Portugal como Autoridade Competente
4. O Processo de Registo Passo a Passo
5. Requisitos Técnicos e Documentais
6. Desafios Comuns e Como Superá-los
7. Casos Práticos: Lições do Mercado
8. Comparativo: Portugal vs. Outros Mercados Europeus
9. Dados do Mercado Web3 em Portugal
10. Perguntas Frequentes
11. O Seu Roteiro para o Licenciamento

O Contexto Regulatório em 2026

Para compreender o processo de licenciamento atual, precisamos primeiro contextualizar onde estamos. Em 2025, o Regulamento MiCA (Markets in Crypto-Assets) tornou-se plenamente aplicável em toda a União Europeia, criando um passaporte regulatório único para prestadores de serviços de ativos criptográficos — os chamados CASPs (Crypto-Asset Service Providers).

Portugal, historicamente reconhecido pela sua fiscalidade favorável a criptoativos e pelo dinamismo do seu ecossistema tecnológico, viu aumentar significativamente o número de pedidos de licenciamento no Banco de Portugal. Segundo dados publicados pela autoridade reguladora, em 2025 foram submetidos mais de 140 pedidos de registo ou autorização, representando um crescimento de 87% face a 2023.

Mas atenção: quantidade não é sinónimo de qualidade. A taxa de aprovação em 2025 situou-se nos 34%, o que significa que dois em cada três pedidos foram rejeitados ou devolvidos para reformulação. Este dado por si só justifica a importância de uma preparação rigorosa.

“O Banco de Portugal tem adotado uma postura equilibrada: aberta à inovação, mas absolutamente firme nos requisitos de proteção do consumidor e prevenção do branqueamento de capitais.” — João Cadete de Matos, Presidente do Conselho de Administração do Banco de Portugal, 2025

O Quadro Legal: MiCA, DORA e a Transposição Nacional

O Regulamento MiCA e o Seu Impacto

O MiCA transformou radicalmente o panorama regulatório para empresas Web3 em Portugal. Antes da sua aplicação plena, o enquadramento baseava-se sobretudo na Lei n.º 58/2020 e na transposição da 5ª Diretiva de Combate ao Branqueamento de Capitais (AMLD5), que introduziu os Prestadores de Serviços de Ativos Virtuais (PSAVs) no perímetro regulatório nacional.

Com o MiCA em plena vigência, as empresas Web3 que operam em Portugal enquadram-se agora em três grandes categorias:

• Emitentes de tokens de referência a ativos (ARTs) — stablecoins lastreadas em múltiplos ativos
• Emitentes de tokens de moeda eletrónica (EMTs) — stablecoins lastreadas em moeda fiduciária
• CASPs — Prestadores de Serviços de Criptoativos — exchanges, custódia, corretagem, aconselhamento e gestão

É fundamental perceber que o MiCA não cobre tudo. NFTs, DeFi nativo sem intermediário centralizado e certas categorias de tokens de utilidade continuam em zonas de incerteza regulatória, o que obriga as empresas a uma análise cuidadosa do seu modelo de negócio antes de iniciar qualquer pedido de licenciamento.

O Papel do DORA na Resiliência Operacional

Paralelamente ao MiCA, o Regulamento DORA (Digital Operational Resilience Act) tornou-se plenamente aplicável em janeiro de 2025, impondo requisitos robustos de resiliência operacional digital às entidades financeiras supervisionadas — e os CASPs não são exceção.

Na prática, para obter licença do Banco de Portugal, uma empresa Web3 precisa demonstrar:

• Políticas de gestão de risco de TIC documentadas e operacionais
• Capacidade de resposta a incidentes de cibersegurança com tempos de resposta definidos
• Testes de penetração periódicos e planos de continuidade de negócio
• Gestão rigorosa de terceiros fornecedores de TIC (incluindo provedores de infraestrutura blockchain)

Este ponto é frequentemente subestimado por startups Web3 que focam toda a sua energia nos aspetos de compliance AML/KYC, negligenciando a dimensão tecnológica da resiliência. Não cometa este erro.

O Banco de Portugal como Autoridade Competente

Em Portugal, o Banco de Portugal é a autoridade competente designada para supervisionar o cumprimento do MiCA no segmento dos CASPs. Esta centralização — diferente de outros países europeus onde a supervisão está fragmentada entre múltiplas entidades — representa uma vantagem para os operadores: existe uma única janela de interação regulatória.

A estrutura interna do Banco de Portugal criou, em 2024, um departamento especializado denominado DSAF (Departamento de Supervisão de Ativos Financeiros), com uma equipa dedicada exclusivamente à avaliação de pedidos de CASP e emitentes de tokens. Esta especialização traduziu-se numa comunicação mais clara e eficiente com os requerentes.

O processo de avaliação pelo Banco de Portugal contempla quatro fases distintas:

1. Fase de Admissibilidade — verificação da completude do dossier (até 5 dias úteis)
2. Fase de Instrução — análise substantiva do pedido (até 25 dias úteis após admissão)
3. Fase de Deliberação — decisão fundamentada do Conselho de Administração (até 40 dias úteis totais)
4. Fase de Publicação — inscrição no Registo de Entidades Autorizadas e notificação à ESMA

Um aspeto pouco divulgado: o Banco de Portugal incentiva fortemente reuniões pré-candidatura. A equipa do DSAF está disponível para sessões de esclarecimento antes da submissão formal, o que pode fazer a diferença entre uma aprovação expedita e meses de pedidos de informação adicional.

O Processo de Registo Passo a Passo

Antes de Começar: A Análise de Enquadramento

A primeira pergunta que qualquer fundador de empresa Web3 deve fazer é: qual é exatamente o meu enquadramento regulatório? Esta análise prévia — normalmente realizada com apoio jurídico especializado — determina se a empresa precisa de mera autorização CASP, de autorização como emitente de ART/EMT, ou se o seu modelo de negócio específico se enquadra em isenções previstas no MiCA.

Por exemplo, uma plataforma que apenas facilita transferências peer-to-peer sem custodiar fundos enfrenta um enquadramento muito diferente de uma exchange centralizada que detém os ativos dos clientes. A confusão entre estes modelos é uma das causas mais frequentes de pedidos mal orientados.

Passo 1: Constituição da Entidade Jurídica

Para operar como CASP em Portugal, a entidade deve estar constituída como pessoa coletiva com sede estatutária em Portugal ou, alternativamente, com sucursal estabelecida em território nacional. A forma jurídica mais comum é a Sociedade por Quotas (Lda.)** ou a **Sociedade Anónima (S.A.), sendo esta última obrigatória para CASPs que operem serviços de gestão de portefólio ou que atinjam determinados limites de volume transacionado.

O capital social mínimo exigido para CASPs em Portugal segue a estrutura do MiCA:

• Execução de ordens / receção e transmissão: €50.000
• Exchange e corretagem por conta própria: €125.000
• Custódia e gestão de portefólio: €150.000

Passo 2: Preparação do Dossier de Candidatura

O dossier de candidatura para obtenção de autorização CASP junto do Banco de Portugal é extenso e deve incluir, no mínimo:

• Programa de atividades detalhado com descrição dos serviços pretendidos
• Plano de negócios com projeções financeiras a 3 anos
• Políticas e procedimentos AML/KYC/CFT completos
• Estrutura orgânica e identificação dos membros dos órgãos de administração e fiscalização
• Avaliação de idoneidade (fit and proper) de todos os administradores e titulares de participações qualificadas
• Política de segregação de ativos dos clientes
• Política de gestão de conflitos de interesse
• Plano de continuidade de negócio e recuperação de desastres
• Manual de segurança da informação e infraestrutura tecnológica
• Política de reclamações e resolução de litígios

Passo 3: Submissão e Acompanhamento

A submissão é realizada através do portal BPnet do Banco de Portugal, com toda a documentação em formato digital. A partir deste momento, a empresa dispõe de um gestor de processo designado na equipa do DSAF, que serve como ponto de contacto único durante todo o processo de avaliação.

Dica prática: Mantenha um registo detalhado de todas as comunicações com o Banco de Portugal, incluindo datas, interlocutores e conteúdo das conversas. Este registo pode ser crucial em caso de recurso administrativo de uma eventual decisão de indeferimento.

Requisitos Técnicos e Documentais

Se há uma área onde as empresas Web3 frequentemente subestimam o esforço necessário, é nos requisitos técnicos e de governança. O Banco de Portugal realiza uma due diligence genuinamente profunda — não se trata de um processo meramente burocrático.

As políticas AML/KYC são provavelmente o componente mais crítico. Num setor historicamente associado a riscos de branqueamento de capitais, o regulador espera ver não apenas políticas escritas, mas evidências de implementação operacional. Isso inclui:

• Sistemas de monitorização transacional automatizados com regras de alerta calibradas para o contexto específico da empresa
• Procedimentos de KYC escalonados (simplificado, standard e reforçado) com limiares claramente definidos
• Mecanismos de travel rule para transferências de criptoativos acima de €1.000, em conformidade com o Regulamento 2023/1113
• Programa de formação contínua para colaboradores em matérias AML/CFT
• Oficial de Compliance designado com experiência verificável no setor financeiro

Na dimensão tecnológica, a infraestrutura da empresa é avaliada com critério. O Banco de Portugal pode solicitar demonstrações técnicas, auditorias de código para componentes críticos e evidências de testes de segurança realizados por entidades independentes.

Desafios Comuns e Como Superá-los

Vamos falar sobre o que realmente acontece nos bastidores dos processos de licenciamento — as dificuldades que nenhuma checklist formal vai mencionr explicitamente.

Desafio 1: A Questão da Idoneidade dos Administradores

O requisito de fit and proper é aplicado com rigor. Qualquer registo criminal, histórico de insolvências ou participação anterior em entidades que tenham sido alvo de processos regulatórios pode comprometer a aprovação. A solução passa por antecipar esta análise, identificar potenciais issues antes da submissão e, quando necessário, reestruturar a equipa de gestão ou preparar documentação explicativa sólida.

Desafio 2: A Segregação de Ativos dos Clientes

Este é um requisito técnico e operacionalmente exigente. A empresa deve demonstrar que os ativos dos clientes estão protegidos contra risco de insolvência da própria empresa, com separação clara entre ativos próprios e ativos de clientes. Para empresas que operam com carteiras custodiais, isto implica arquiteturas técnicas específicas e acordos contratuais com custodiantes terceiros quando aplicável.

Desafio 3: O Alinhamento entre o Modelo de Negócio e a Regulação

Muitas startups chegam ao processo de licenciamento com modelos de negócio que evoluíram organicamente e que, na prática, “tocam” em múltiplas categorias de serviços regulados. Uma plataforma que começou como exchange simples e foi adicionando funcionalidades de staking, lending e gestão de portefólio pode precisar de autorização para múltiplos serviços CASP, com requisitos cumulativos. A recomendação é clara: mapeie o seu modelo de negócio contra o artigo 3.º do MiCA antes de qualquer outra coisa.

Casos Práticos: Lições do Mercado

Caso 1: A Exchange Lisboeta e o Processo de 14 Meses

Uma exchange de criptoativos fundada em Lisboa em 2022 — que pediu para manter o anonimato durante o processo — submeteu o seu primeiro pedido de registo ao Banco de Portugal em março de 2024. O processo, que estimavam demorar 3 meses, estendeu-se por 14 meses.

O problema central? A equipa tinha preparado políticas AML exemplares no papel, mas o Banco de Portugal identificou inconsistências entre os procedimentos documentados e o sistema tecnológico efetivamente implementado. O sistema de monitorização transacional usado não tinha capacidade de gerar relatórios no formato exigido pelas autoridades. A solução passou por substituir o fornecedor de tecnologia AML, um processo que custou 6 meses e cerca de €80.000 adicionais. A lição: teste os seus sistemas contra os requisitos regulatórios antes de os incluir no dossier.

Caso 2: A Startup de Tokenização Imobiliária

Uma startup portuguesa que tokeniza ativos imobiliários enfrentou um desafio diferente: a dúvida sobre qual regulador era competente para supervisionar as suas atividades. Os tokens emitidos pela plataforma podiam qualificar-se como instrumentos financeiros (sob MiFID II) e como criptoativos (sob MiCA), dependendo da interpretação. Em 2025, após consulta simultânea ao Banco de Portugal e à CMVM, foi determinado que os tokens com características de participação em rendimentos imobiliários seriam supervisionados pela CMVM como valores mobiliários. A empresa conseguiu a autorização, mas o processo exigiu análise jurídica profunda e 8 meses de comunicação regulatória intensa. A lição: em situações de ambiguidade regulatória, seja proativo na consulta prévia a ambos os reguladores.

Comparativo: Portugal vs. Outros Mercados Europeus

Fonte: Análise comparativa baseada em dados públicos das autoridades reguladoras nacionais e relatórios da ESMA (2025–2026)

Dados do Mercado Web3 em Portugal: Principais Indicadores

O gráfico abaixo apresenta a evolução do número de entidades registadas/autorizadas pelo Banco de Portugal no âmbito dos serviços de criptoativos, bem como a distribuição por tipo de serviço autorizado em 2026:

Perguntas Frequentes

Uma empresa estrangeira (fora da UE) pode obter licença de CASP em Portugal?

Sim, mas com condicionantes importantes. Sob o MiCA, apenas entidades com sede estatutária na União Europeia podem obter a autorização CASP e beneficiar do passaporte europeu. Uma empresa com sede fora da UE — por exemplo, nos EUA ou em Singapura — pode estabelecer uma filial ou subsidiária em Portugal e solicitar autorização para essa entidade. A exigência-chave é que a entidade portuguesa tenha substância real: direção efetiva em Portugal, pessoal qualificado no território e não seja meramente uma “shell company”. O Banco de Portugal avalia com rigor este requisito de substância, pelo que um plano de contratação e de operações locais sólido é indispensável.

Qual é o custo total estimado do processo de licenciamento?

O custo do processo de licenciamento CASP em Portugal é composto por várias parcelas. As taxas cobradas pelo Banco de Portugal para análise do pedido situam-se entre €5.000 e €25.000, dependendo da complexidade e do número de serviços solicitados. A isto acresce o custo de assessoria jurídica especializada, que normalmente oscila entre €30.000 e €80.000 para a preparação completa do dossier. A implementação de sistemas de compliance AML tecnológicos adequados pode representar entre €20.000 e €150.000 adicionais, dependendo da solução adotada. No total, um processo de licenciamento típico para uma startup CASP em Portugal tem um custo all-in entre €60.000 e €250.000, excluindo o capital social mínimo obrigatório. Este investimento deve ser encarado como o custo de entrada num mercado regulado com credibilidade e acesso ao passaporte europeu.

O que acontece se a empresa começar a operar antes de obter a autorização?

Operar serviços CASP sem autorização em Portugal constitui infração administrativa grave, punível com coima que pode atingir €5.000.000 ou 10% do volume de negócios anual, consoante o valor mais elevado. Em casos de reincidência ou de especial gravidade, pode haver lugar a sanções acessórias, incluindo proibição de exercício de funções para os administradores. O Banco de Portugal tem intensificado a fiscalização desde 2025, criando uma unidade específica de deteção de CASPs não autorizados que operam no mercado nacional. Existe, no entanto, um regime transitório previsto no MiCA que permite a entidades que já operavam legitimamente antes da entrada em vigor do regulamento continuar a operar durante o período de transição, desde que tenham submetido o pedido de autorização. Este regime expirou em Portugal em dezembro de 2025 para novos entrantes.

O Seu Roteiro para o Licenciamento: Passos Concretos para Começar Esta Semana

Chegámos ao ponto onde a teoria se transforma em ação. O licenciamento Web3 em Portugal não é um obstáculo — é um ativo competitivo. Uma autorização do Banco de Portugal sinaliza ao mercado, a parceiros e a investidores que a sua empresa cumpre os padrões mais exigentes da União Europeia.

Aqui está o seu plano de ação imediato:

1. Esta semana: Realize um mapeamento honesto do seu modelo de negócio contra as categorias de serviços do MiCA. Use o artigo 3.º do Regulamento como guia e identifique quais os serviços que efetivamente presta ou pretende prestar.
2. Nas próximas 2–4 semanas: Contrate assessoria jurídica especializada em regulação de criptoativos e agende uma reunião de pré-candidatura informal com o DSAF do Banco de Portugal. Estas reuniões são gratuitas e extremamente valiosas.
3. No primeiro trimestre: Constitua ou adapte a sua estrutura jurídica, garanta o capital social mínimo, e inicie a construção do seu programa AML/KYC com suporte de um Oficial de Compliance experiente.
4. Até ao sexto mês: Complete o dossier de candidatura, realize uma auditoria interna de conformidade antes da submissão formal, e submeta o pedido ao Banco de Portugal através do portal BPnet.
5. Durante o processo: Mantenha comunicação proativa com o gestor de processo designado, responda prontamente a pedidos de informação adicional e documente tudo meticulosamente.

O ecossistema Web3 europeu está a amadurecer rapidamente, e as empresas que investirem em conformidade regulatória robusta hoje estarão em posição privilegiada para capturar quota de mercado à medida que a adoção institucional de criptoativos acelera nos próximos anos. A regulação não é o fim da inovação — é o começo da escala sustentável.

A questão que deve colocar-se agora é: A minha empresa está a construir para o próximo mês, ou para a próxima década? A resposta determinará se o licenciamento é uma despesa ou o melhor investimento que já fez no seu negócio Web3.

Artículo revisado por Elena Popescu, Especialista em Otimização de Fundos e Subvenções da UE, el Maio 29, 2026