Custo da Licença MiCA CASP em 2026: Análise Completa por Classe de Serviço

Montando um memorando de conselho sobre conformidade MiCA? A pergunta inicial é sempre a mesma: quanto custa realmente uma licença CASP? O mínimo regulatório é €125.000 em fundos próprios. Esse não é o custo real. É só o começo.

Para um negócio de criptografia típico na UE, o custo total no primeiro ano fica entre €300.000 e €700.000 antes do primeiro usuário fazer uma transação. Depois disso, adicione €150.000–€250.000 anualmente apenas para manter a licença. A maioria dos fundadores e CFOs que fazem as contas escolhem um caminho diferente. O que se segue é o detalhamento: cada item, sua origem e como os totais mudam por tipo de serviço.

Duas caminhos para conformidade MiCA#

A licença CASP é uma forma de oferecer serviços de criptografia aos clientes da UE. Não é a única. Comparação resumida:

O resto deste artigo detalha a coluna da esquerda.

Capital exigido por tipo de serviço#

O Artigo 67 da MiCA define fundos próprios mínimos para cada tipo de serviço. Existem três categorias, e o capital que sua empresa precisa é determinado pela categoria mais alta em que você opera.

Categoria 1 — Consultoria e intermediação de ordens. Mínimo de €50.000. Cobre fornecer orientação sobre criptografia e receber ordens dos clientes para enviar a outros CASPs. Sem negociação, sem custódia. Firmas de consultoria ou serviços de sinal de trading podem se encaixar aqui, mas a maioria dos produtos comerciais não.

Categoria 2 — Negociação e execução de ordens. Mínimo de €125.000. Adiciona negociação contra moedas fiduciárias e outras criptomoedas, execução de ordens dos clientes e colocação. A maioria dos negócios de trading se encaixa aqui: corretoras spot, mesas OTC, rampas de fiat para cripto.

Categoria 3 — Custódia. Mínimo de €150.000. Adiciona custódia e gerenciamento de criptomoedas em nome dos clientes. Se você detém as chaves privadas dos clientes, opera uma carteira de custódia ou permite que usuários mantenham saldo na plataforma, você está fornecendo custódia. A maioria das empresas de criptografia com produto completo é Categoria 3, independentemente do que planejavam.

O mínimo da categoria geralmente não é o requisito real de capital. De acordo com o Artigo 67(1)(b), seus fundos próprios devem ser o maior valor entre o mínimo da categoria e um quarto de suas despesas operacionais fixas do ano anterior. Uma empresa Categoria 2 com €600.000 em despesas anuais precisa manter €150.000, independentemente dos serviços que oferece. À medida que o negócio cresce, esse cálculo baseado em despesas ultrapassa o mínimo da categoria sem qualquer mudança no produto.

Um custo que nunca aparece em tabelas: o custo de deixar esse dinheiro parado. €150.000 em uma conta segregada não rende nada e não pode ser usado. Para uma startup, é dinheiro que desaparece permanentemente do orçamento de desenvolvimento de produtos, contratação ou aquisição de clientes.

Custos de assessoria legal#

Obter uma aprovação de CASP sem assessoria legal especializada é praticamente impossível. O dossiê de candidatura tem várias centenas de páginas: plano de operações, estrutura de governança, programa AML/CFT, política de gerenciamento de risco de TIC, comprovação de capital, plano de negócios de três anos, currículos detalhados dos executivos-chave e políticas para o cliente.

Os honorários legais para um dossiê completo variam de €40.000 a €100.000. Essa diferença reflete jurisdições reais. A Lituânia tem um marco regulatório bem documentado; uma candidatura Categoria 2 limpa sai barato. Uma candidatura Categoria 3 para a BaFin na Alemanha é outro animal: o dossiê costuma ter mais de 200 páginas antes de qualquer resposta, o processo leva 12 a 24 meses, e pedidos de informações adicionais são normais.

A Alemanha é uma exceção. A consultoria para uma candidatura à BaFin custa entre €80.000–€200.000, incluindo preparação legal, respostas aos ciclos de feedback da autoridade e conformidade até à autorização. Lituânia e Países Baixos custam muito menos.

Os custos legais começam quando o consultor começa a trabalhar. Se a NCA rejeitar a candidatura, o dinheiro gasto não volta. Orçamente o topo da gama se o negócio for complexo, operar em várias jurisdições ou envolver DeFi.

A maioria dos operadores nesta fase vê como a ItisPay resolve isto sem a sua própria licença em vez de gastar €40K–€100K num processo de autorização incerto que demora 12–24 meses.

Pessoal de Conformidade: O Custo que Nunca Acaba#

MiCA exige dois cargos: um Diretor de Conformidade e um Oficial de Relatório de Lavagem de Dinheiro. Na maioria dos estados-membros da UE, são pessoas diferentes. Ambas têm de estar na folha de pagamento, reportar diretamente ao conselho e passar aprovação regulatória antes de a candidatura ser apresentada.

O Diretor de Conformidade precisa de experiência em serviços financeiros, registo regulatório limpo e residência no EEE. O salário fica entre €80.000–€120.000 por ano. O cargo não pode ser terceirizado nem combinado com funções que gerem receita. Tem de ser um funcionário a tempo inteiro, operacional antes da candidatura.

O Oficial de Relatório de Lavagem de Dinheiro fica ao lado do Diretor de Conformidade como um cargo separado na maioria das jurisdições. Precisa de autoridade documentada para apresentar Relatórios de Atividades Suspeitas diretamente, sem passar por operações. O salário fica entre €70.000–€110.000 por ano.

Nenhum destes cargos termina quando a licença é concedida. As autoridades esperam que ambos permaneçam no cargo após a autorização, com participação ativa nas reuniões supervisivas anuais. São custos permanentes.

O Artigo 68 acrescenta um terceiro requisito: pelo menos um diretor que resida e trabalhe efetivamente na jurisdição de autorização. Para um fundador que se mude, isso já está coberto. Para um negócio que contrata alguém, é mais um salário.

ICT e DORA: Construindo a Fundação Técnica#

A partir de 17 de janeiro de 2025, os CASPs regulados por MiCA caem sob DORA, a Lei de Resiliência Operacional Digital. MiCA exige uma estrutura de segurança ICT como condição de autorização. DORA especifica o que deve estar nela.

Construir uma estrutura ICT em conformidade com DORA custa €30.000–€80.000. Isso inclui avaliação de lacunas em relação aos cinco pilares do DORA, desenvolvimento de política de gestão de risco ICT, planejamento de continuidade de negócios com testes documentados anualmente, registro de fornecedores terceirizados com due diligence contratual para provedores de nuvem e fornecedores de tecnologia-chave, e procedimentos de classificação e relatório de incidentes.

Para CASPs "significativos" acima dos limites de tamanho definidos pelo NCA, os Artigos 24–27 da DORA exigem Testes de Penetração Orientados por Ameaças a cada três anos, conduzidos por provedores externos aprovados. O primeiro engajamento custa €30.000–€80.000. CASPs menores geralmente evitam isso no primeiro ano, mas precisam planejar para o terceiro.

Os NCAs querem evidência operacional, não documentação. Empresas que chegam com modelos de política e sem registros de testes ou logs de incidentes são rejeitadas na primeira rodada.

A maioria das empresas de criptografia já opera com infraestrutura que cria exposição a DORA. Provedores de nuvem, ferramentas KYC SaaS, tecnologia de custódia terceirizada — cada uma precisa de uma avaliação documentada de risco, direitos de auditoria contratuais e uma estratégia de saída por escrito. Adequar isso a uma pilha de tecnologia existente consome tempo além da construção inicial. Equipes que executam prep legal e construção DORA em paralelo economizam meses.

Auditoria Externa, Taxas de Supervisão e Custos Permanentes#

A autorização não encerra o gasto regulatório. Ele o bloqueia permanentemente.

Auditoria externa anual é obrigatória. Auditorias independentes de demonstrações financeiras e estruturas de conformidade custam €20.000–€50.000 por ano para um CASP pequeno a médio.

As taxas de supervisão variam por NCA. Na Alemanha, CASPs de tamanho médio pagam €50.000–€100.000 anualmente. Lituânia e jurisdições menores cobram significativamente menos — o Banco da Lituânia cobra alguns milhares por ano para operadores menores.

Ferramentas de conformidade contínuas adicionam outra camada. Software de conformidade com a Regra de Viagem, monitoramento de transações blockchain e infraestrutura KYC/KYB custam €20.000–€60.000+ anualmente.

Uma retenção legal de conformidade para correspondência regulatória, interações de supervisão e manutenção de políticas custa €15.000–€40.000 por ano.

Some tudo: salários de CCO e MLRO, auditoria, taxas de supervisão e ferramentas de conformidade chegam a €150.000–€250.000 anualmente. Isso é antes de qualquer desenvolvimento de produto ou atividade comercial.

Para equipes sem apetite para um desembolso no ano um e uma recorrência aberta, veja a alternativa de camada de software para aplicar.

Ano 1: Os Números Reais#

Custos para autorização de CASP Classe 3 na Holanda ou Lituânia:

O cenário mínimo — Lituânia, Classe 3, equipe pequena, arquivo limpo — custa aproximadamente €300.000, excluindo capital bloqueado. Com capital incluído: €415.000. Uma solicitação de BaFin na Alemanha adiciona €50.000–€100.000 em custos legais e atrasa o projeto em 12 meses ou mais.

No segundo ano, você elimina gastos únicos (consultoria legal, configuração de TI), mas continua pagando pessoal, auditoria, taxas e ferramentas: €150.000–€250.000 anuais. Três anos com uma solicitação de CASP alemã, incluindo capital, geralmente ultrapassam €1.000.000.

Esses números não incluem desenvolvimento do produto, relacionamentos bancários ou o custo de ter €150.000 imobilizados numa conta segregada.

O que os números dizem#

€300.000–€700.000 no primeiro ano. €150.000–€250.000 por ano depois. 12–24 meses até a primeira transação autorizada. Isso faz sentido para uma exchange bem capitalizada ou custodiante que quer construir um negócio institucional na UE a longo prazo e tem equipe e tempo disponível para passar por 18 meses sem receita.

Não faz sentido para uma startup de produtos tentando se mover até 2026. A conformidade sozinha vai quebrar o orçamento operacional.

Se construir sua própria stack de conformidade não é viável agora, procure um parceiro de CASP + PI licenciado — é exatamente para isso que itispay.com/mica existe.

Este artigo é apenas informativo e não é aconselhamento legal ou regulatório. Consulte um assessor qualificado antes de agir.