Opções de congelamento e apreensão

Um rastreamento que termina em um endereço que ainda contém fundos roubados só tem valor se alguém puder impedir que esses fundos se movimentem. Em casos de criptoativos, o intervalo entre um roubo e a dispersão de seus produtos é medido em minutos e horas; portanto, a escolha da medida pelo investigador, e a rapidez e precisão com que ela é aplicada, muitas vezes determinam se as vítimas recuperarão alguma coisa. Esta aula relaciona o padrão jurídico às opções técnicas e mostra como o investigador escolhe a medida adequada.

Congelar, apreender, confiscar: o vocabulário

O Glossário do GAFI usa três termos que aparecem em todos os casos de recuperação de ativos. Vale a pena definir desde cedo seus equivalentes no universo cripto, pois uma solicitação que pede a medida errada desperdiça a oportunidade.

Congelamento e apreensão são medidas provisórias: mantêm os ativos sob controle enquanto o caso prossegue. A confiscação (chamada de perda de bens em alguns sistemas) é o resultado final. A diferença é importante do ponto de vista técnico. Um saldo congelado em uma exchange continua registrado nos livros da exchange e depende de sua continuidade e cooperação; um saldo apreendido fica sob custódia da própria autoridade, com todas as responsabilidades descritas na aula Proteção de criptoativos apreendidos.

O padrão internacional: R.4, R.38 e a revisão de 2023

A Recomendação 4 do GAFI exige que os países confiram às autoridades competentes o poder de identificar, rastrear e avaliar bens sujeitos a confiscação; adotar medidas provisórias, como congelamento e apreensão, para impedir qualquer negociação, transferência ou alienação; impedir ou anular ações que prejudiquem a recuperação; e confiscar bens lavados, produtos do crime, instrumentos e bens de valor correspondente, protegendo terceiros de boa-fé. Espera-se que as medidas provisórias possam ser adotadas sem aviso prévio ao proprietário, pois o aviso frustraria seu objetivo.

Em outubro de 2023, o Plenário do GAFI revisou as Recomendações 4, 30, 31 e 38, suas Notas Interpretativas (incluindo a INR.40) e o Glossário, e publicou o texto revisado em novembro de 2023. As principais mudanças para os investigadores:

• A recuperação de ativos como prioridade de política pública, com estruturas operacionais correspondentes, tanto no âmbito nacional quanto internacional.
• Um poder de suspender ou negar consentimento a transações vinculadas à lavagem de dinheiro, ao financiamento do terrorismo e a crimes graves, normalmente exercido por uma UIF ou outra autoridade antes de qualquer ordem judicial, para impedir a dissipação nas primeiras horas.
• A confiscação sem condenação (NCBC) tornou-se uma exigência, em conformidade com os princípios fundamentais do direito interno, em vez de algo que os países deveriam apenas considerar. Isso importa para criptoativos porque muitos suspeitos estão no exterior, não foram identificados ou morreram.
• Confiscação relacionada a uma conduta criminosa mais ampla (confiscação ampliada), também sujeita aos princípios jurídicos internos.
• Mecanismos para administrar bens congelados, apreendidos e confiscados e preservar seu valor (consulte a aula Administração e realização de ativos apreendidos).

A Recomendação 38 aplica as mesmas ferramentas além das fronteiras: os países devem atender com celeridade a solicitações estrangeiras para identificar, congelar, apreender e confiscar, inclusive solicitações baseadas em processos de confiscação sem condenação; reconhecer ordens provisórias e definitivas estrangeiras; e dispor de mecanismos para administrar e compartilhar os ativos confiscados. As Recomendações 30 e 31 conferem aos investigadores os poderes para rastrear e iniciar congelamentos; a Recomendação 40 abrange os canais informais mais rápidos.

A Convenção das Nações Unidas contra o Cibercrime (adotada em dezembro de 2024) contém disposições paralelas: o Artigo 31 sobre congelamento, apreensão e confiscação de produtos do crime; os Artigos 49–51 sobre cooperação internacional para a confiscação; e o Artigo 52 sobre devolução e destinação. A Convenção de Budapeste trata de dados (preservação expedita no Artigo 16, busca e apreensão de dados informáticos armazenados no Artigo 19), não de ativos; ela ajuda a preservar os registros dos quais depende uma solicitação de congelamento. As Orientações e melhores práticas para a recuperação de ativos, publicadas pelo GAFI em 4 de novembro de 2025, descrevem três vias principais para garantir ativos virtuais: obter as chaves privadas, recuperar ativos de carteiras mantidas em exchanges e solicitar congelamentos a emissores de stablecoins.

Os mecanismos jurídicos de cada medida variam conforme o país. O restante desta aula trata da escolha técnica. Para conhecer os próprios canais, consulte a aula Autoridade jurídica e cooperação internacional.

A localização dos fundos determina a medida

A primeira pergunta não é "o que a lei permite?", mas "quem, se alguém, pode tecnicamente impedir que esses fundos se movimentem?".

A última situação ocorreu em maio de 2025: depois que cerca de USD 223 milhões foram drenados da exchange descentralizada Cetus, na rede Sui, os validadores bloquearam cerca de USD 162 milhões mantidos nos endereços do invasor, e uma votação de governança na cadeia aprovou posteriormente a devolução desses fundos por meio de um trust multisassinatura. Essas intervenções são excepcionais e não podem ser previstas; a maioria das blockchains não dispõe desse mecanismo.

Quando ninguém pode congelar os fundos, o plano realista é monitorar os endereços com alertas e preparar solicitações para os prestadores onde os fundos provavelmente chegarão. Uma solicitação de congelamento é inútil até que os fundos cheguem a alguém capaz de agir.

Congelamentos voluntários e por emissores, do ponto de vista do investigador

A aula IDFE-CC Congelamentos, solicitações de autoridades policiais e recuperação de ativos explica como um prestador recebe e trata essas solicitações. Do outro lado da mesa, cabe ao investigador facilitar uma resposta simples e segura por parte do prestador. Os prestadores agem mais rapidamente diante de solicitações verificáveis, precisas e limitadas ao valor rastreado.

{
  "request_id": "FRZ-2026-014",
  "sent_utc": "2026-03-14T03:02:00Z",
  "recipient": "stablecoin issuer, compliance desk (portal)",
  "legal_basis": "urgent request; formal order to follow within agreed period",
  "asset": "USDT (ERC-20)",
  "address": "0x7cE1…40aB",
  "amount_traced": "2,500,000.00",
  "trace": "theft tx 0x91d2…e07f, block 24,679,412, direct transfer, 1 hop",
  "confidence": "grade A, deterministic link",
  "requested_action": "block address; preserve records",
  "contact_verification": "agency switchboard, case officer ID"
}

O registro identifica o token, a blockchain e o endereço exatos, o valor rastreado — e não o saldo inteiro — e as evidências na cadeia que demonstram o vínculo, com seu grau de confiança (consulte a aula Rastreamento com padrão probatório). Também informa qual providência jurídica será tomada em seguida e como o destinatário pode verificar a identidade do remetente, pois solicitações policiais falsificadas são comuns. Uma solicitação baseada em um vínculo inferido por heurística fraca, ou que peça o congelamento de toda a carteira operacional de uma exchange, será recusada ou congelará fundos de clientes inocentes.

Lembre-se de três limitações. Uma retenção voluntária tem prazo limitado e expira se não for seguida de uma ordem. Um congelamento pelo emissor bloqueia os tokens sem devolvê-los; a recuperação ainda exige um processo jurídico, após o qual alguns emissores podem queimar o saldo bloqueado e reemitir um valor equivalente para um endereço controlado pela autoridade. E o congelamento também é uma evidência: registre quando entrou em vigor, a altura do bloco e o saldo congelado, pois a defesa perguntará sobre isso.

Pausas em contratos inteligentes

Muitos contratos DeFi incluem uma função administrativa capaz de pausar transferências, incluir endereços em listas de bloqueio ou atualizar o código. Pontes costumam ser pausadas após uma exploração para impedir novas perdas, como aconteceu com a ponte Ronin, que foi interrompida em 2022 assim que o roubo foi descoberto. Para os investigadores, as perguntas são factuais: o contrato tem uma função de pausa ou de lista de bloqueio? Quem detém essa função (uma única chave, uma carteira multisassinatura, um contrato de governança)? Com que rapidez essa pessoa ou entidade pode agir? O código-fonte verificado e as atribuições de funções do contrato respondem às duas primeiras perguntas (consulte a aula IDFE-BA Decodificação de interações com contratos inteligentes). A equipe do protocolo não é uma autoridade policial; sua ação é voluntária ou decorre de uma ordem e deve ser documentada como qualquer outro congelamento.

A velocidade como fator decisivo

As orientações de 2025 do GAFI alertam que, em casos envolvendo ativos virtuais, a oportunidade para a apreensão pode se fechar em minutos. Os congelamentos são bem-sucedidos quando as primeiras horas são organizadas:

1. Identifique os elementos-chave: txids do roubo, endereços do invasor, valores por ativo e blockchain.
2. Identifique primeiro os ativos congeláveis: stablecoins sob controle do emissor, fundos já depositados em um prestador.
3. Envie solicitações urgentes e precisas por canais verificados e use todo poder de suspensão da UIF que estiver disponível.
4. Configure alertas para todos os endereços do invasor e para os próximos saltos mais prováveis.
5. Compartilhe indicadores por canais de aplicação da lei e, quando permitido por lei, por redes de alerta do setor.
6. Registre cada solicitação, resposta e congelamento, com horários UTC, no arquivo do caso.

A ordem importa porque os invasores sabem quais ativos podem ser congelados e movimentam esses primeiro: as stablecoins são trocadas e os depósitos em exchanges são retirados enquanto o processo jurídico, mais lento, ainda está sendo preparado.

Foco no exame: os significados do GAFI para congelar, apreender e confiscar e seus equivalentes no universo cripto; o que a Recomendação 4 exige, incluindo medidas provisórias sem aviso prévio; a revisão de outubro de 2023 (recuperação de ativos como prioridade de política pública, poder de suspender ou negar consentimento a transações, confiscação sem condenação obrigatória, administração de ativos); a Recomendação 38 e solicitações estrangeiras de NCBC; como escolher a medida de acordo com a localização dos fundos; o que deve constar em uma solicitação precisa de congelamento e por que ela se limita ao valor rastreado; as limitações de retenções voluntárias, congelamentos por emissores e pausas de protocolos; prioridades da primeira hora.