Congelamentos, solicitações das autoridades policiais e recuperação de ativos

Após um roubo, um ataque de ransomware ou uma fraude de grande porte, criptoativos roubados podem passar por várias redes e serviços em poucas horas, e os momentos em que passam por um prestador regulamentado são as principais oportunidades para detê-los. Um VASP que trata bem as solicitações e os congelamentos ajuda a devolver os fundos às vítimas; um que os trata mal ou deixa os fundos escaparem, ou congela os ativos dos clientes sem uma justificativa sólida. Esta aula aborda o aspecto operacional: solicitações, bloqueios, congelamentos por emissores, transferências de bens apreendidos e cooperação.

Tipos de solicitações

As autoridades entram em contato com os VASPs por vários canais, e cada um tem uma base jurídica e um grau de urgência diferentes. Os detalhes variam de país para país, mas as categorias são comuns.

Toda solicitação passa pelas mesmas etapas: registrá-la, verificá-la, submetê-la à análise jurídica, agir dentro do escopo, registrar o que foi feito e respeitar qualquer condição de não divulgação. As solicitações são confidenciais da mesma forma que as comunicações; o cliente não é informado, a menos que a lei e a autoridade permitam.

A verificação merece destaque. Criminosos enviam falsas “solicitações policiais” e ordens judiciais falsificadas para obter dados de clientes ou congelar a conta de um concorrente. Faça a verificação por um canal que a empresa encontre de forma independente (o contato publicado pela autoridade, um agente de ligação conhecido ou um portal seguro), nunca usando apenas os dados contidos na própria solicitação.

{
  "request_id": "LER-2026-0381",
  "received": "2026-10-14T08:22:00Z",
  "type": "freeze_order",
  "issuer": "autoridade competente, País B",
  "verified_via": "retorno de ligação para a central publicada; identidade do agente confirmada",
  "legal_review": "dentro do escopo; reconhecimento nacional confirmado",
  "assets": [{"customer_id": "C-77310", "asset": "USDC", "amount": "48,215.00"}],
  "action": "conta congelada em 2026-10-14T09:05:00Z; saldos registrados",
  "non_disclosure": true,
  "related_str": "STR-2026-1172"
}

O registro indica quando a solicitação chegou, como sua autenticidade foi confirmada, o parecer jurídico, exatamente quais ativos foram afetados e quando a ação entrou em vigor. Vinculá-la a uma comunicação relacionada ajuda em análises posteriores e na produção de informações gerenciais.

Congelamentos e bloqueios voluntários

Nem todo congelamento começa com uma ordem. Um VASP pode ser informado sobre fundos roubados por uma vítima, outro exchange, um alerta do setor ou seu próprio monitoramento, muitas vezes antes de qualquer ação das autoridades. A possibilidade de a empresa bloquear os fundos depende da legislação nacional e dos termos aplicáveis aos clientes, que geralmente permitem suspender atividades durante uma análise de conformidade. Algumas autoridades também podem suspender transações por conta própria: as revisões do GAFI aos padrões de recuperação de ativos, em outubro de 2023, acrescentaram o poder de as autoridades competentes suspenderem transações ligadas à lavagem de dinheiro, ao financiamento do terrorismo e a crimes graves, além de tornarem obrigatória a confiscação sem condenação.

Um bloqueio voluntário é uma decisão baseada em risco que deve ser documentada.

Os bloqueios devem ser proporcionais (o valor rastreado, e não a conta inteira, quando for possível evitar isso), ter prazo limitado e ser revisados. Um bloqueio que se torna indefinido sem que nenhuma autoridade tome providências expõe a empresa a reclamações e litígios. Também levanta questões sobre a divulgação indevida, já que o cliente perceberá a situação; os funcionários devem usar uma explicação neutra.

Congelamentos por emissores de stablecoins

Muitos contratos de stablecoins lastreadas em moeda fiduciária incluem funções administrativas que permitem ao emissor impedir que um endereço transfira tokens e, em alguns modelos, queimá-los e emiti-los novamente. O relatório específico do GAFI sobre stablecoins e carteiras não hospedadas (3 de março de 2026) observou que algumas jurisdições exigem que os emissores criem esses controles programáveis, incluindo congelamentos e listas de bloqueio, para que possam agir no mercado secundário.

Para um VASP, os congelamentos feitos por emissores são relevantes de duas maneiras:

• Quando os fundos estão fora do VASP. Se stablecoins roubadas estiverem em uma carteira não hospedada, somente o emissor poderá bloqueá-las. A contribuição útil do VASP é fornecer informações rápidas e precisas às autoridades: o contrato do token, a rede, os endereços e os txids, além do rastreamento. Em geral, os emissores agem com base em solicitações das autoridades policiais, de acordo com suas próprias políticas.
• Quando o VASP mantém tokens em um endereço bloqueado. A carteira da própria empresa pode ser afetada pelo congelamento do emissor, por exemplo, um endereço de depósito que recebeu fundos roubados. As equipes de tesouraria e conformidade precisam de um procedimento para identificar os saldos e clientes afetados.

Há limites reais. Nem todos os tokens podem ser congelados; criminosos convertem stablecoins em ativos nativos ou moedas voltadas à privacidade rapidamente; e o congelamento feito pelo emissor bloqueia os tokens sem devolvê-los a ninguém. A recuperação ainda exige um processo jurídico.

Cooperação em apreensões

Quando uma autoridade ordena que os ativos apreendidos sejam transferidos para ela, o VASP movimenta valor na blockchain, por isso o processo exige o mesmo rigor de qualquer operação de tesouraria. O Guia de recuperação de ativos e melhores práticas do GAFI (novembro de 2025) considera a recuperação de carteiras mantidas por exchanges uma das principais vias para apreender ativos virtuais, juntamente com a obtenção de chaves privadas e os congelamentos por emissores, e enfatiza a rapidez e a custódia segura após a apreensão dos ativos. Um procedimento sólido inclui:

1. Verificar a ordem e o endereço de destino diretamente com a autoridade, por um canal independente.
2. Confirmar os ativos, valores e redes exatos, incluindo tokens e quaisquer recompensas acumuladas.
3. Enviar uma pequena transação de teste e pedir à autoridade que confirme o recebimento.
4. Executar a transferência principal sob controle duplo, usando uma carteira segregada, se possível.
5. Registrar os txids, as alturas dos blocos, os valores e as taxas, e fornecer à autoridade uma confirmação assinada.
6. Atualizar a conta do cliente e manter os registros junto com a ordem.

Cooperação internacional

Os casos envolvendo criptoativos são quase sempre internacionais, mas um VASP não deve responder diretamente a autoridades estrangeiras, a menos que a própria legislação permita. A cooperação ocorre por canais oficiais: intercâmbio entre UIFs por meio do Grupo Egmont, canais policiais, como a INTERPOL, e assistência jurídica mútua para obtenção de provas formais e confisco (Recomendações 37, 38 e 40 do GAFI). A assistência jurídica mútua pode ser lenta, então as autoridades primeiro solicitam a preservação de dados ou um congelamento urgente, e alguns tratados sobre crimes cibernéticos preveem a preservação acelerada de dados.

Um VASP pode agilizar o trabalho internacional publicando um ponto de contato para as autoridades policiais, respondendo rapidamente às solicitações nacionais, mantendo os registros acessíveis e apresentando comunicações que identifiquem claramente as contrapartes estrangeiras, para que a própria UIF possa encaminhá-las.

Trabalho com vítimas e parcerias

As vítimas costumam entrar em contato com o VASP que recebeu seus fundos. Os funcionários devem tratá-las com cuidado, sem prometer a recuperação: coletar os fatos e as evidências das transações, explicar que a empresa não pode compartilhar informações sobre outro cliente e recomendar que a vítima faça uma comunicação à polícia. As vítimas são alvos prioritários de golpes de recuperação, nos quais fraudadores se passam por investigadores ou advogados que oferecem recuperar os fundos mediante pagamento; alertá-las sobre esses golpes faz parte das boas práticas.

As parcerias público-privadas permitem que autoridades e empresas compartilhem informações mais rapidamente do que seria possível com solicitações feitas caso a caso, dentro dos limites da legislação nacional. Algumas se concentram em casos táticos (roubos em andamento, redes específicas), enquanto outras se dedicam a tipologias estratégicas. Os canais de alerta do setor entre exchanges após grandes invasões funcionam segundo o mesmo princípio. O roubo de cerca de US$ 1,46 bilhão da exchange Bybit, em fevereiro de 2025, atribuído a agentes norte-coreanos, ilustrou os dois lados da questão: exchanges e emissores congelaram parte dos fundos, mas a maior parte foi movimentada por meio de conversões, pontes e corretores antes que pudesse ser detida. A rapidez, as informações verificadas e os procedimentos prontos determinam os resultados.

Foco no exame: os principais tipos de solicitação (acompanhamento da UIF, fornecimento, preservação, congelamento ou apreensão, emergencial e estrangeira) e as etapas comuns de tratamento; verificar as solicitações por canais independentes, pois existem solicitações falsificadas; quando um bloqueio voluntário é razoável e como mantê-lo proporcional e documentado; as mudanças do GAFI sobre recuperação de ativos em outubro de 2023 (poder de suspender transações, confiscação sem condenação); o que os congelamentos por emissores de stablecoins podem e não podem fazer e o papel do VASP; uma transferência controlada de ativos apreendidos, com transação de teste e registros; por que as solicitações estrangeiras passam por canais oficiais; proteger as vítimas, inclusive contra golpes de recuperação, e o papel das parcerias público-privadas.