Para operadores de criptografia que escolhem onde solicitar uma licença MiCA CASP em 2026, a pergunta não é mais "qual jurisdição tem regulação mais leve" — MiCA harmoniza os requisitos substantivos em todos os 27 estados-membros da UE. A pergunta é "qual jurisdição processa a solicitação mais rapidamente, com cronograma mais previsível, com menor custo operacional". Dois anos após a fase de implementação prática, a resposta que emerge consistentemente de operadores no terreno é Portugal — e especificamente a zona de livre comércio de Madeira. Este guia aborda o processo de licença CASP passo a passo, com foco específico no que torna Madeira a rota viável mais rápida para uma licença da UE totalmente fungível, e quais são as armadilhas comuns em cada estágio.
O que MiCA realmente exige
MiCA — Regulamento de Mercados de Criptografia — foi totalmente aplicada em toda a UE desde a segunda metade de 2025, com o período transitório final para operadores existentes terminando em julho de 2026. Após essa data, qualquer entidade que forneça serviços de criptografia para clientes da UE sem licença CASP estará operando ilegalmente. O framework abrange:
- Custódia e administração de ativos criptográficos em nome de clientes;
- Operação de plataformas de negociação para ativos criptográficos;
- Câmbio de ativos criptográficos por fundos (fiat) ou outros ativos criptográficos;
- Execução de ordens para ativos criptográficos em nome de terceiros;
- Colocação de ativos criptográficos;
- Recebimento e transmissão de ordens;
- Consultoria e gestão de carteira em ativos criptográficos;
- Serviços de transferência para ativos criptográficos.
Cada categoria de serviço tem requisitos de capital mínimo (€50.000 a €150.000) e requisitos operacionais próprios. A maioria dos operadores solicita uma licença combinada cobrindo múltiplos serviços, o que é permitido mas aumenta proporcionalmente os requisitos de capital.
A propriedade mais importante da licença CASP é a fungibilidade: uma vez concedida por qualquer autoridade competente nacional (NCA) de um estado-membro da UE, a licença permite que o titular forneça serviços em todos os 27 estados-membros sem autorização separada em cada um. A escolha de qual NCA solicitar é, portanto, primariamente uma decisão logística e estratégica, não uma decisão sobre escopo regulatório.
Por que Madeira especificamente
Madeira é uma região autônoma de Portugal, regulada pela autoridade competente nacional de Portugal — a Comissão do Mercado de Valores Mobiliários (CMVM). De um ponto de vista MiCA, uma licença CASP emitida através de Madeira é idêntica em escopo e validade a uma emitida através de qualquer outra jurisdição da UE. O que diferencia é o ambiente operacional em torno da solicitação.
Três propriedades tornam Madeira o ponto doce operacional em 2026:
- Regime fiscal do Centro de Negócios Internacionais de Madeira (IBC). Empresas registradas sob o regime IBC aproveitam uma alíquota de imposto corporativo de 5% em renda gerada fora de Portugal — significativamente menor do que a taxa padrão de Portugal continental de aproximadamente 21%, e competitiva com as jurisdições da UE com fiscalidade favorável. O regime é aprovado pela Comissão Europeia e funciona no mínimo até 2027 com expectativas de renovação além disso.
- Throughput de solicitações CMVM. Portugal recebeu um volume moderado de solicitações CASP em relação à França, Alemanha ou Itália. Menor profundidade de fila se traduz em ciclos de revisão mais rápidos. A partir de Q1 2026, cronogramas médios de autorização CASP do CMVM têm funcionado entre 4 e 7 meses a partir da submissão de solicitação completa até concessão de licença — entre os mais rápidos da UE. A AMF da França tem funcionado em 8-12 meses; o BaFin da Alemanha em 12-18 meses; o Consob da Itália em 9-14 meses.
- Operabilidade de negócios em inglês. Embora o português seja a língua regulatória oficial, CMVM aceita documentação de solicitação substantiva em inglês (com traduções para o português de documentos legais principais), e o ecossistema profissional de Madeira opera fluentemente em inglês. Isso reduz custos de tradução e tempo em relação a jurisdições onde tradução completa é necessária.
A compensação em relação a jurisdições maiores: Madeira (e Portugal em geral) não é o local onde você construiria uma marca de varejo europeia completa. A profundidade do mercado local é pequena. Mas para operadores cujo mercado primário é europeu via fungibilidade, a rota Madeira entrega a licença em aproximadamente metade do tempo a menor custo contínuo do que alternativas.
O processo de licença CASP — passo a passo
Passo 1: Estabelecer uma entidade legal portuguesa
Antes de solicitar a licença CASP, o operador precisa de uma entidade legal registrada portuguesa (ou com domicílio em Madeira). Isso normalmente leva 1 a 3 semanas dependendo da estrutura corporativa escolhida. A maioria dos operadores registra uma Sociedade por Quotas (LDA) para estruturas mais simples ou uma Sociedade Anónima (SA) para operações esperando capital externo.
Para benefícios IBC de Madeira, a entidade deve ser especificamente registrada sob o regime IBC — isso requer registro com a SDM (Sociedade de Desenvolvimento da Madeira) e inclui requisitos de substância operacional: pelo menos 1-2 funcionários em Madeira (dependendo da escala operacional) e atividade econômica demonstrável na região. O requisito de substância é a área onde a maioria dos operadores subestima inicialmente o custo.
Passo 2: Construir o pacote de solicitação regulatória
O pacote de solicitação CASP do CMVM é aproximadamente 250-400 páginas de documentação, dependendo do escopo de serviços. Os componentes principais incluem:
- Plano de negócios e modelo operacional — incluindo volumes projetados, base de clientes alvo, modelo de receita, distribuição geográfica, projeções financeiras de três anos e demonstração de adequação de capital.
- Framework AML/CFT — políticas escritas abrangendo integração de clientes (KYC), monitoramento contínuo, relatório de transações suspeitas, triagem de sanções e identificação de PEP. O framework AML/CFT deve estar alinhado com a 6ª Diretiva AML da UE e a lei AML nacional de Portugal.
- Gestão de risco operacional — incluindo arranjos de governança, framework de controle interno, planos de continuidade de negócios, políticas de TI e cibersegurança, arranjos de terceirização e gestão de conflito de interesse.
- Arranjos de custódia (se custódia é parte do escopo de serviço) — segregação de ativos de clientes, políticas de carteira quente/fria, procedimentos de gerenciamento de chave, cobertura de seguro e recuperação de desastres para sistemas custodiais.
- Avaliações de adequação da alta administração — abrangendo membros do conselho, gerentes principais e proprietários beneficiários. Cada indivíduo é avaliado quanto à experiência profissional, conhecimento de ativos criptográficos e integridade pessoal (verificações de antecedentes criminais, situação financeira).
- Prova de adequação de capital — €50.000 a €150.000 em capital inicial dependendo de serviços, com fonte de financiamento documentada.
- Opiniões jurídicas — tipicamente incluindo opinião de escritório de advocacia português sobre a estrutura corporativa e opinião de imposto sobre a aplicação do regime IBC.
Esta etapa normalmente leva 3 a 5 meses com assessoria regulatória portuguesa experiente. Operadores tentando montar o pacote internamente sem assessoria regulatória portuguesa local rotineiramente levam 6-9 meses e submetem pacotes que requerem rework significativo.
Passo 3: Submeter a CMVM e responder a solicitações de informação (RFIs)
Uma vez que o pacote de solicitação é submetido, a CMVM começa a revisão formal. O RFI inicial normalmente chega dentro de 30 a 60 dias da submissão e contém solicitações de esclarecimento, documentação adicional ou ajustes operacionais. A maioria das solicitações recebe 2-4 rodadas de RFIs antes da revisão final.
As áreas que consistentemente geram mais tráfego de RFI em revisões CMVM:
- Detalhes operacionais AML/CFT — particularmente em torno de como a classificação de risco do cliente é realizada e como as regras de monitoramento de transação desencadeiam investigação;
- Segregação de custódia na prática — estruturas de carteira auditáveis e procedimentos de recuperação;
- Concentração de terceirização — quando operações significativas são terceirizadas para provedores terceirizados (tecnologia de custódia, tecnologia KYC, market making), CMVM sonda os arranjos de supervisão e continuidade;
- Substância da alta administração — particularmente quando gerentes principais estarão fisicamente localizados fora de Portugal, o regulador examina os arranjos reais de tomada de decisão e supervisão.
Cada ciclo de RFI normalmente leva 30 a 60 dias para responder, dependendo da complexidade. O ciclo RFI total em solicitações bem-sucedidas em média 3 a 5 meses.
Passo 4: Avaliação final e concessão de licença
Após conclusão dos ciclos de RFI e satisfação da equipe CMVM, a solicitação se move para revisão final de comitê. A aprovação final normalmente leva 4 a 8 semanas após a última resposta de RFI. Após aprovação, o operador recebe a autorização CASP formal, que é publicada no registro CMVM e no registro CASP centralizado da UE mantido pela ESMA.
Tempo total decorrido do Passo 1 até concessão de licença, em solicitações bem-sucedidas de rota Madeira executadas em paralelo: 9 a 15 meses. Operadores começando do zero em jurisdições com filas de revisão mais longas (Alemanha, França, Itália) normalmente estendem isso para 14-22 meses.
Custos para orçamento
Estimativas de custo realistas para uma solicitação CASP Madeira completa, com base em operações completadas em 2025-2026:
- Assessoria legal portuguesa — €80.000 a €150.000 para suporte de solicitação completa, dependendo da complexidade do escopo de serviço.
- Tax e estruturação corporativa — €15.000 a €30.000 para estruturação IBC Madeira e opiniões de imposto.
- Tecnologia de conformidade — KYC/AML software, monitoramento de transação, triagem de sanções: €30.000 a €60.000 em implementação e licenciamento do primeiro ano.
- Reserva de capital inicial — €50.000 a €150.000 (retido, não gasto).
- Substância operacional IBC Madeira — €60.000 a €120.000 anualmente (1-2 funcionários locais, escritório, infraestrutura de suporte).
- Taxas de solicitação CMVM — aproximadamente €15.000 a €25.000 em taxas regulatórias.
Investimento total em caixa até concessão de licença: €250.000 a €450.000 dependendo de escopo e complexidade, mais a reserva de capital. Operadores normalmente estendem por mais €200.000 a €400.000 no primeiro ano de operação para cobrir conformidade contínua, auditoria e expansão de equipe para escala operacional.
Comparação com outras rotas CASP da UE
Para operadores considerando alternativas, a comparação de alto nível a partir de Q1-Q2 2026:
- França (AMF): Reputação: alta. Cronograma: 8-12 meses. Custo: similar a Madeira mas com custos operacionais contínuos mais altos em Paris. Melhor para operadores cuja distribuição primária será na França ou Europa francófona.
- Alemanha (BaFin): Reputação: mais alta. Cronograma: 12-18 meses. Custo: 30-50% mais alto que Madeira. Melhor para operadores atendendo clientes institucionais alemães onde o distintivo BaFin carrega valor de marketing.
- Itália (Consob): Reputação: moderada. Cronograma: 9-14 meses. Custo: similar a Madeira. Melhor para operadores com mercado primário italiano.
- Lituânia: Reputação: em desenvolvimento. Cronograma: 6-9 meses (mais rápido que Madeira). Custo: mais baixo que Madeira. Melhor para operadores de baixo custo dispostos a aceitar posicionamento reputacional.
- Chipre: Reputação: contestada. Cronograma: 6-10 meses. Custo: mais baixo que Madeira. Melhor para operadores com operações Chipre existentes de estruturas não-MiCA.
- Malta: Reputação: danificada. Cronograma: 10-14 meses. Custo: similar a Madeira. Historicamente o líder em licenciamento cripto pré-MiCA, agora deslocado por jurisdições mais rápidas.
O padrão que emerge: Madeira ocupa a interseção de velocidade, reputação e custo que é difícil de replicar em outro lugar. França e Alemanha são mais lentas; Lituânia e Chipre são mais rápidas mas com concessões reputacionais; Malta perdeu a vantagem de velocidade que a tornava atrativa cinco anos atrás.
Armadilhas comuns que atrasam ou afundam solicitações
Cinco modos de falha recorrentes de operadores que solicitaram através de Portugal em 2024-2026:
1. Substância operacional inadequada em Madeira. Operadores registram a entidade Madeira mas equipe e tomada de decisão permanecem inteiramente fora de Portugal. CMVM e autoridade de imposto ambas sondam requisitos de substância; substância insuficiente resulta em recusa de licença ou perda de benefícios de imposto IBC. O limite mínimo é emprego local real, tomada de decisão local real para pelo menos funções supervisoras principais, e contabilidade local real.
2. Framework AML/CFT subdesenvolvido. Muitos operadores submetem políticas AML que são essencialmente cópia-cola de templates genéricos, sem integração genuína com a base de clientes e fluxos de transação reais do operador. CMVM identifica isso imediatamente e requer rework extensivo. Construir o framework AML/CFT como um sistema operacional sério desde o início economiza 2-4 meses de ciclos RFI.
3. Arranjos de custódia não auditáveis de ponta a ponta. Quando o design de custódia do operador se baseia em provedores terceirizados (que é padrão), o operador deve demonstrar visibilidade de ponta a ponta — incluindo os controles do provedor terceirizado. Operadores que apresentam uma posição "confiamos em nosso parceiro de custódia" sem evidência de controles de supervisão são rotineiramente obrigados a redesenhar antes da aprovação.
4. Lacunas na adequação da alta administração. Cada gerente sênior nomeado precisa de experiência profissional documentada (tipicamente 5+ anos em serviços financeiros ou cripto), conhecimento demonstrável de assuntos relevantes à MiCA e histórico regulatório limpo. Operadores que nomeiam fundadores sem formação financeira tradicional precisam compensar com experiência profunda específica de cripto ou suplementar com contratações experientes antes da submissão.
5. Conflito de interesse de emissão de token. Se o operador (ou entidades afiliadas) emitiu ou planeja emitir ativos criptográficos que serão negociados na plataforma do operador, MiCA impõe disposições específicas de conflito de interesse. Muitos operadores subestimam a profundidade de divulgação e separação estrutural necessária, levando a ciclos extensivos de RFI ou redução de escopo.
Perguntas frequentes
Quanto tempo leva para obter uma licença MiCA CASP em Madeira, Portugal em 2026?
A rota Madeira para uma licença MiCA CASP completa normalmente leva 9 a 15 meses no total, do registro inicial de entidade até concessão de licença. A CMVM (autoridade competente nacional de Portugal) tem processado solicitações CASP em 4 a 7 meses da submissão de solicitação completa, que é entre os cronogramas de revisão mais rápidos da UE a partir de Q1-Q2 2026. Os 4-8 meses restantes vão para configuração de entidade, preparação de solicitação e ciclos de resposta de RFI.
Qual é o custo de obter uma licença MiCA CASP através de Madeira?
Investimento total em caixa até concessão de licença varia de €250.000 a €450.000, incluindo assessoria legal (€80K-150K), estruturação de imposto (€15K-30K), tecnologia de conformidade (€30K-60K), substância IBC Madeira (€60K-120K anualmente) e taxas regulatórias (€15K-25K). Requisitos de capital inicial de €50.000 a €150.000 são reservados separadamente, retidos não gastos. Custos operacionais do primeiro ano normalmente adicionam €200.000 a €400.000 para conformidade contínua e expansão de equipe.
Por que Madeira é mais rápida que outras jurisdições da UE para licenciamento CASP?
Três razões: (1) Portugal recebeu um volume moderado de solicitações CASP em relação à França, Alemanha ou Itália, resultando em menor profundidade de fila; (2) a CMVM processa solicitações em 4-7 meses versus 8-18 meses para jurisdições maiores; (3) operabilidade de negócios em inglês reduz sobrecarga de tradução e o ecossistema profissional de Madeira está configurado para serviços financeiros internacionais. O efeito combinado é aproximadamente metade do tempo decorrido da rota Alemanha BaFin.
Qual é o regime de imposto IBC de Madeira?
O Centro de Negócios Internacionais de Madeira (IBC) é um regime de imposto de zona de livre comércio aprovado pela UE oferecendo uma alíquota de imposto corporativo de 5% em renda gerada fora de Portugal, comparado à taxa padrão de Portugal continental de aproximadamente 21%. O regime requer substância operacional real em Madeira (pelo menos 1-2 funcionários locais dependendo da escala, atividade econômica local demonstrável). O regime IBC foi aprovado pela Comissão Europeia e funciona no mínimo até 2027, com renovação esperada.
A licença MiCA CASP é válida em todos os países da UE?
Sim. A licença MiCA CASP é totalmente fungível em todos os 27 estados-membros da UE. Uma vez concedida por qualquer autoridade competente nacional — incluindo a CMVM portuguesa — a licença permite que o titular forneça serviços de ativos criptográficos em cada país da UE sem autorização separada em cada jurisdição. Esta é uma das características de design central da MiCA e a razão primária pela qual a escolha de jurisdição é uma decisão logística em vez de uma decisão de escopo de mercado.
Quais serviços uma licença CASP cobre?
Uma licença MiCA CASP pode cobrir até oito categorias de serviço distintas: custódia e administração de ativos criptográficos, operação de plataformas de negociação, câmbio de ativos criptográficos por fundos ou outros ativos criptográficos, execução de ordens em nome de terceiros, colocação de ativos criptográficos, recebimento e transmissão de ordens, consultoria e gestão de carteira e serviços de transferência. Operadores solicitam a combinação específica de serviços que pretendem oferecer; requisitos de capital mínimo escalam com o escopo (€50.000 a €150.000).
O que acontece com as exchanges de criptografia que não obtêm uma licença CASP até julho de 2026?
Exchanges e provedores de serviços de ativos criptográficos operando na UE sem licença CASP após o prazo transitório de julho de 2026 estarão operando ilegalmente e sujeitos a ações de aplicação incluindo ordens de suspensão de serviço, multas (até 5% do volume total anual) e responsabilidade criminal para gerentes individuais em casos sérios. Operadores existentes estão usando o período transitório para completar o processo de solicitação CASP ou encerrar operações da UE.
Uma empresa fora da UE pode solicitar uma licença MiCA CASP?
Empresas fora da UE não podem solicitar diretamente uma licença MiCA CASP. A licença é concedida a entidades legais incorporadas em um estado-membro da UE. Operadores fora da UE que desejam fornecer serviços para clientes da UE devem estabelecer uma subsidiária da UE (por exemplo, uma entidade portuguesa em Madeira), que então solicita a licença CASP. A estrutura pai-subsidiária é permitida mas a CMVM (ou qualquer outro NCA) avaliará a capacidade standalone da entidade da UE para cumprir com os requisitos da MiCA, incluindo governança, capital e substância operacional independente do pai.
A licença CASP pode ser revogada após ser concedida?
Sim. Autoridades competentes nacionais retêm o poder de revogar uma licença CASP se o titular falha em manter conformidade contínua — por exemplo, se obrigações AML/CFT são violadas, se a adequação de capital cai abaixo de limites, se o titular cessa operações por 6+ meses, ou se os critérios de adequação da alta administração não são mais atendidos. Os titulares de licença também estão sujeitos a supervisão contínua incluindo relatórios periódicos (mensais, trimestrais e anuais), inspeções regulatórias e notificações de eventos materiais. A maioria dos titulares de licença dedica pelo menos 1-2 equivalentes em tempo integral a funções de conformidade contínua.
A perspectiva ON3X
Três observações de fechamento:
1. A pergunta estratégica não é mais "se" mas "quando". Para qualquer operador de ativos criptográficos com exposição a clientes da UE, a realidade pós-julho de 2026 é binária: licenciado ou ilegal. Operadores ainda em modo de avaliação em meados de 2026 estão acabando a pista — mesmo na pista rápida Madeira, um processo de 9-15 meses iniciado hoje chega à licença em meados de 2027. As decisões que importam agora são sobre qual jurisdição, não se solicitar.
2. A vantagem de Madeira é estrutural mas não permanente. A vantagem de velocidade atual é parcialmente uma função do volume de aplicação relativo — à medida que mais operadores escolhem Portugal, a fila CMVM se aprofundará e os tempos de processamento se estenderão. A janela de "rota CASP da UE mais rápida e significativa" está aberta hoje e provavelmente através de Q3-Q4 2026; em 2027 a diferença com Lituânia, Chipre e Itália pode comprimir. Operadores escolhendo a rota agora estão capturando uma vantagem de timing que não estará disponível indefinidamente.
3. A licença é o piso, não o teto. Uma licença CASP obtida com sucesso prova conformidade regulatória. Não prova product-market fit, capacidade de distribuição, força de marca ou excelência operacional. Muitos operadores tratam a licença como o destino; na prática é a linha de partida de um regime de conformidade contínua mais exigente, mais o trabalho real difícil de construir um negócio de criptografia regulado em 27 mercados fragmentados da UE. A vantagem estrutural vai aos operadores que tratam a licença como parte de uma estratégia integrada, não como um marco standalone.
Para leitores ON3X operando no mercado europeu ou considerando isso, a rota Madeira é o caminho que temos recomendado consistentemente ao longo de 2026 — não porque é o mais barato (não é, em termos absolutos), mas porque a combinação de velocidade, reputação, passaporte da UE e eficiência fiscal é, em 2026, difícil de replicar em outro lugar. Os operadores que fecham esta janela nos próximos doze meses terão uma vantagem estrutural no mercado de criptografia europeu através do resto da década.