Crypto-Asset Reporting Framework (CARF): o que é e como muda a declaração de impostos sobre criptoativos

A expansão vertiginosa do mercado de criptomoedas — que atingiu 2,6 biliões de dólares em capitalização total no início de 2025 — expôs fragilidades críticas na fiscalização tributária e na transparência financeira a nível global.

Ao contrário do sistema bancário tradicional, em que as instituições financeiras funcionam como intermediárias fiáveis de reporte, os criptoativos circulam de forma peer-to-peer, atravessando fronteiras sem supervisão centralizada e criando uma verdadeira “zona cega” regulatória. Estimativas do Fundo Monetário Internacional apontam que a evasão fiscal via canais cripto custa aos governos, em conjunto, entre 15 e 20 mil milhões de dólares por ano — montante que continua a crescer à medida que a adoção aumenta.

Para enfrentar este problema, a Organização para a Cooperação e Desenvolvimento Económico (OCDE) desenvolveu o Crypto-Asset Reporting Framework (CARF), um marco regulatório global concebido para permitir a troca automática de informações fiscais entre jurisdições. Previsto para entrar em funcionamento em 2027, o CARF representa um ponto de viragem na forma como os governos monitorizam e regulam transações em criptomoedas, trazendo efetivamente as finanças descentralizadas para dentro do quadro internacional de cumprimento tributário.

A iniciativa CARF nasce da constatação de que os mecanismos existentes de transparência fiscal, em especial o Common Reporting Standard (CRS) lançado em 2014, não foram desenhados para lidar com as especificidades dos ativos baseados em blockchain. Embora o CRS tenha reduzido de forma relevante a evasão via contas offshore, ao permitir a troca automática de informações entre instituições financeiras tradicionais, revelou-se insuficiente para abranger criptomoedas e plataformas de finanças descentralizadas.

Vários acontecimentos aceleraram o desenvolvimento do CARF:

• A investigação Pandora Papers, em 2021, expôs como indivíduos de elevado património ocultavam ativos em estruturas offshore, reforçando a urgência de maior transparência financeira.
• Um estudo da OCDE de 2022 concluiu que 67% dos utilizadores de cripto tinham dúvidas sobre as suas obrigações fiscais, enquanto 42% das autoridades tributárias inquiridas reportavam visibilidade limitada sobre transações cripto.
• O Grupo de Ação Financeira Internacional (GAFI/FATF) publicou, em outubro de 2021, orientações revistas sobre ativos virtuais, recomendando requisitos mais rígidos de diligência para prestadores de serviços de cripto.

O CARF é o resultado de um esforço conjunto de 38 países-membros da OCDE e de diversas jurisdições parceiras adicionais para criar um padrão global coerente. Em vez de substituir o que já existe, o CARF apoia‑se em quadros prévios e atua de forma complementar, harmonizando regras para reduzir custos de conformidade, ao mesmo tempo que maximiza a transparência fiscal.

O quadro persegue dois grandes objetivos:

1. Fechar brechas de evasão, garantindo que os ganhos com investimentos em cripto são corretamente reportados e tributados
2. Padronizar exigências entre jurisdições, reduzindo fragmentação regulatória e custos de compliance para empresas legítimas

Âmbito abrangente: ativos e entidades cobertos pelo CARF

O CARF tem um alcance amplo, cobrindo a maioria das representações digitais de valor que utilizam tecnologia de registo distribuído. Em termos práticos, o quadro aplica-se a:

Criptoativos reportáveis:

• Criptomoedas: Bitcoin, Ethereum e outros tokens de pagamento (cerca de 83% do volume de mercado)
• Stablecoins: Tether, USD Coin e outros ativos indexados a moedas fiduciárias, que somavam mais de 225 mil milhões de dólares em capitalização em 2024
• Governance tokens: Ativos que conferem direitos de voto em organizações autónomas descentralizadas (DAOs)
• Utility tokens: Ativos digitais que oferecem acesso a produtos ou serviços específicos
• Alguns NFTs: Tokens não fungíveis usados como investimento ou meio de pagamento, e não apenas como itens colecionáveis

Ativos já abrangidos pelo CRS — como valores mobiliários tradicionais tokenizados — são excluídos de forma explícita para evitar dupla obrigação de reporte. Segundo estimativas da OCDE, o CARF captará cerca de 95% do volume global de transações em criptoativos.

Entidades obrigadas a reportar:

O quadro impõe deveres de reporte a empresas que intermedeiam trocas e transferências de criptoativos, incluindo:

• Exchanges centralizadas (CEXs): Plataformas como Coinbase, Binance e Kraken, que movimentaram mais de 14 biliões de dólares em volume de negociação em 2024
• Exchanges descentralizadas (DEXs): Protocolos como Uniswap, dYdX e outros, que responderam por mais de 2 biliões de dólares em transações on-chain em 2024
• Prestadores de carteiras custodiais: Serviços que detêm as chaves privadas em nome dos utilizadores
• Corretores e market makers: Entidades que executam ordens ou fornecem liquidez em criptoativos
• Prestadores de serviços a comerciantes: Empresas que permitem a aceitação de pagamentos em cripto

Um ponto distintivo do CARF é a abordagem às finanças descentralizadas. Embora transações verdadeiramente peer‑to‑peer entre carteiras auto‑custodiadas permaneçam fora do reporte direto (cerca de 21% das transferências em cripto), qualquer intermediário que facilite essas operações passa a ser entidade reportante. Dados da empresa de análise on‑chain Chainalysis indicam que cerca de 79% do valor transferido em cripto envolve, em algum momento, uma entidade regulada — o que traz a maioria das transações para o raio de ação do CARF.

Obrigações de reporte detalhadas

Ao abrigo do CARF, as entidades reportantes terão de recolher e enviar, anualmente, um conjunto abrangente de dados às autoridades fiscais. Estas, por sua vez, passarão a trocar automaticamente as informações entre jurisdições participantes, criando um nível inédito de visibilidade sobre operações transfronteiriças em cripto.

Dados mínimos obrigatórios:

1. Identificação do utilizador:

   • Nome completo e data de nascimento
   • Endereço de residência e todas as jurisdições fiscais de que é residente
   • Números de Identificação Fiscal (NIF/TIN) em cada jurisdição relevante
   • Dados de identificação de entidades jurídicas, incluindo informação sobre beneficiários efetivos

2. Detalhes das transações:

   • Registo temporal da transação (com precisão de minuto)
   • Tipo de operação (compra, venda, troca, transferência)
   • Quantidades em cripto e o respetivo equivalente em moeda fiduciária
   • Endereços de carteira do remetente e do destinatário
   • Informação sobre jurisdições envolvidas em transferências transfronteiriças

3. Informação sobre os ativos:

   • Tipo específico de criptoativo
   • Valor de mercado justo no momento da transação
   • Custo de aquisição, quando disponível (para cálculo de mais‑valias)

A análise do escopo de reporte do CARF mostra que as entidades terão de reportar quatro grandes categorias de operações:

• Trocas entre criptoativos e moedas fiduciárias (cerca de 91% do volume de negociação)
• Trocas entre diferentes criptoativos (cerca de 7% do volume)
• Pagamentos ao retalho acima dos limiares aplicáveis
• Transferências de criptoativos considerados reportáveis

Limiar de isenção (de minimis) procuram aliviar encargos administrativos sem comprometer a integridade fiscal. Embora os valores concretos sejam fixados na transposição nacional, a OCDE recomenda isentar operações de retalho abaixo de 50.000 euros por ano, o que poderia excluir aproximadamente 83% dos utilizadores individuais, mas ainda assim capturar 94% do valor transacionado.

Calendário global de implementação e grau de adesão

A OCDE definiu um plano faseado para implementar o CARF:

• 2023: Conclusão do desenho do quadro e publicação das orientações técnicas
• 2024‑2025: Processos legislativos nacionais (em curso)
• 2026: Início do primeiro período de reporte
• 2027: Primeira troca automática de informações entre administrações fiscais

Em maio de 2025, 48 jurisdições já se tinham comprometido formalmente a implementar o CARF, representando mais de 92% do volume global de negociação em cripto. Entre os aderentes de destaque estão:

• União Europeia: Os 27 Estados‑Membros, através da diretiva DAC8 (aprovada em março de 2024)
• Reino Unido: Integração no Finance Act 2024
• Singapura: Alterações ao Income Tax Act aprovadas em dezembro de 2024
• Coreia do Sul: Revisão da Special Financial Information Law em fevereiro de 2025
• Índia: Finance Bill 2025 introduzindo a Secção 285BAA

O quadro foi endossado pelo G20, sinalizando forte apoio político das principais economias. A implementação nos Estados Unidos continua dependente de aprovação pelo Congresso, embora o Departamento do Tesouro já tenha manifestado apoio aos princípios do CARF.

Entre economias em desenvolvimento, o cenário é misto. Vários mercados emergentes do G20 — incluindo Brasil, Indonésia e África do Sul — assumiram o compromisso de implementar o quadro, mas muitos países de baixo rendimento enfrentam limitações de capacidade técnica e institucional. Para mitigar esse fosso, a OCDE criou programas de assistência técnica que, em 2025, apoiavam 12 economias em desenvolvimento no desenho e execução da adoção do CARF.

Desafios técnicos de implementação

A ambição e o alcance do CARF trazem desafios técnicos significativos, tanto para as administrações fiscais como para o setor privado.

Verificação de identidade e atribuição de carteiras

Um dos maiores obstáculos no reporte de cripto é associar transações on‑chain a identidades do mundo real. Exchanges centralizadas podem aplicar procedimentos de Know Your Customer (KYC), mas operações envolvendo carteiras auto‑custodiadas dificultam essa atribuição. Segundo o Cambridge Centre for Alternative Finance, cerca de 21% dos detentores de cripto utilizam principalmente carteiras não‑custodiais, o que pode reduzir a visibilidade regulatória.

Para mitigar este risco, o CARF incorpora uma espécie de “travel rule”: entidades reportantes devem recolher e registar dados sobre o destinatário em transferências para carteiras externas. A abordagem espelha a Recomendação 16 do GAFI, embora a execução técnica continue complexa. Soluções de mercado como a Travel Rule Information Sharing Alliance (TRISA) e o protocolo OpenVASP ganharam tração, estando adotadas por cerca de 72% das grandes exchanges em 2024.

Consistência na avaliação de ativos

A determinação rigorosa do valor dos ativos é outro ponto crítico, devido a:

• Divergências de preços entre diferentes plataformas (por vezes superiores a 5%)
• Volatilidade extrema (com alguns ativos a registarem oscilações diárias superiores a 15%)
• Baixa liquidez em determinados tokens

O CARF recomenda a utilização de preços médios ponderados por volume em mercados regulados, embora esta metodologia nem sempre reflita com precisão o valor económico efetivo em todas as circunstâncias. circunstâncias. Um estudo da Chainalysis concluiu que discrepâncias de preços entre plataformas podem originar diferenças de valorização superiores a 7 mil milhões de dólares por ano em todo o ecossistema.

Normas Técnicas para Troca de Dados

Para permitir o intercâmbio fluido de informação, o CARF define formatos eletrónicos padronizados baseados em XML Schema. A OCDE publicou, em outubro de 2024, o Crypto-Asset Reporting Framework XML Schema (CARF XML Schema), que estabelece:

• Requisitos de estrutura de dados
• Regras de validação
• Padrões de encriptação
• Procedimentos para tratamento de erros

Os primeiros testes entre Estados‑membros da UE registaram taxas de sucesso de validação de 92%, embora as transmissões transfronteiriças tenham exibido taxas de erro mais elevadas nas fases‑piloto.

Impacto Económico no Ecossistema de Criptomoedas

A introdução do CARF representa um ponto de viragem para o setor cripto, acelerando a sua integração no sistema financeiro regulado, mas impondo custos de adaptação significativos.

Custos de Conformidade e Reestruturação de Mercado

Para prestadores de serviços cripto, a implementação dos requisitos do CARF implica investimentos relevantes em:

• Infraestrutura tecnológica: atualização de sistemas para rastrear e reportar dados de transações
• Recursos humanos: contratação de especialistas de compliance e assessoria jurídica
• Gestão de dados: implementação de armazenamento seguro para informação de utilizadores

Análises do setor realizadas pela Forrester Research estimam que as grandes exchanges irão gastar entre 3 e 7 milhões de dólares cada em sistemas de conformidade, enquanto plataformas mais pequenas enfrentam custos entre 500 mil e 1,5 milhões de dólares. Estes encargos podem acelerar a consolidação do mercado, com operadores de menor dimensão a ter dificuldade em absorver os custos regulatórios.

Sinais dessa tendência já são visíveis:

• O número de exchanges ativas caiu 12% em 2024
• A atividade de fusões e aquisições no segmento cripto aumentou 34% em termos homólogos
• Vários operadores regionais anunciaram a saída de determinados mercados, invocando a complexidade regulatória

Catalisadores para Adoção Institucional

Paradoxalmente, embora o CARF aumente os encargos de conformidade, também reduz a incerteza que durante anos travou a entrada de investidores institucionais. Regras de reporte claras fornecem a previsibilidade regulatória de que as instituições financeiras tradicionais necessitam para se exporem a criptoativos.

Este efeito já se reflete em movimentos recentes de mercado:

• O fundo de obrigações tokenizado da BlackRock foi lançado em fevereiro de 2025, seguido por produtos semelhantes da Vanguard e da Fidelity
• Goldman Sachs e JPMorgan expandiram os serviços de prime brokerage em cripto no final de 2024
• A fatia de Bitcoin detida por investidores institucionais subiu de 8% para 14% da oferta em circulação entre 2023 e 2025

Um inquérito da PwC indica que 68% dos investidores institucionais apontam a “melhoria da clareza regulatória” como fator principal na decisão de aumentar a alocação a criptoativos.

Experiência do Utilizador e Implicações para a Privacidade

Para utilizadores individuais, a aplicação do CARF cria uma tensão entre cumprimento fiscal e expectativas de privacidade. A natureza pseudónima das transações em blockchain – historicamente vista como uma caraterística central por muitos utilizadores – fica fortemente condicionada com o novo regime de reporte.

Estudos recentes de consumo mostram reações divididas:

• 61% dos utilizadores apoiam o reporte padronizado por simplificar obrigações fiscais
• 57% manifestam preocupação com o acesso governamental a dados de transações
• 42% indicam que é provável aumentarem o recurso a tecnologias de reforço de privacidade

Estes dados sugerem potenciais mudanças de comportamento, incluindo maior interesse em moedas de privacidade, serviços de mixing e plataformas descentralizadas. No entanto, a eficácia destas estratégias de evasão tende a diminuir à medida que a implementação avance e as capacidades de monitorização melhorem.

Como se Proteger de Engenharia Social no Universo Cripto

A implementação do CARF coincide com uma subida acentuada dos ataques de engenharia social dirigidos a detentores de criptomoedas. Dados da Chainalysis apontam para perdas superiores a 10,3 mil milhões de dólares em 2024 resultantes de burlas e roubos em cripto, com técnicas de engenharia social a representarem cerca de 67% dos incidentes.

À medida que o reporte obrigatório aumenta o volume de dados pessoais e financeiros mantidos por plataformas cripto, os riscos de segurança podem agravar‑se. Eis estratégias essenciais para se proteger de engenharia social neste novo contexto:

1. Verificar Comunicações com Rigor

Campanhas de phishing cada vez mais sofisticadas imitam entidades legítimas, incluindo autoridades fiscais e exchanges que alegam necessitar de informação para “cumprimento do CARF”.

Medidas de proteção:

• Verificar sempre as comunicações de forma independente, usando canais oficiais
• Nunca clicar em links recebidos por email ou mensagens que aleguem ser de exchanges ou autoridades fiscais
• Ter presente que autoridades fiscais raramente pedem informação sensível diretamente por email
• Aceder apenas a sites oficiais, digitando o URL no navegador em vez de seguir links recebidos

2. Implementar Autenticação Multifactores (MFA)

Mecanismos de autenticação robustos são cruciais para travar tomadas de controlo de contas, sobretudo quando as obrigações de reporte aumentam o valor de contas comprometidas.

Boas práticas de implementação:

• Ativar chaves de segurança físicas (como YubiKey) em vez de verificação por SMS
• Preferir aplicações de autenticação quando não for possível usar chaves físicas
• Aplicar MFA tanto a contas em exchanges como às contas de email associadas às plataformas cripto
• Auditar regularmente aplicações conectadas e revogar acessos desnecessários

3. Compartimentar as Carteiras

A separação de ativos por diferentes carteiras limita a exposição em caso de compromisso de uma delas.

Estratégias eficazes:

• Manter carteiras distintas para trading, poupança de longo prazo e utilização quotidiana
• Utilizar hardware wallets para montantes significativos (usadas por apenas 23% dos detentores de cripto, apesar da segurança superior)
• Considerar carteiras multisig, que exigem várias aprovações para executar transações
• Nunca guardar seed phrases em formato digital ou em serviços de cloud

4. Analisar com Cautela “Oportunidades” de Investimento

Esquemas de investimento fraudulentos proliferam com promessas de “vantagens fiscais” ou “isenções ao CARF”.

Sinais de alerta:

• Garantia de retornos certos ou promessas de investimentos isentos de impostos
• Pressão para agir rapidamente “antes de as novas regras entrarem em vigor”
• Métodos de pagamento pouco usuais ou pedidos para transferir fundos para carteiras privadas
• Conselhos de investimento não solicitados, sobretudo via redes sociais ou apps de mensagens

5. Informar‑se sobre as Obrigações Fiscais

Conhecer os seus deveres reais de reporte é essencial para identificar pedidos fraudulentos.

Pontos‑chave:

• Familiarizar‑se com a forma concreta como o CARF é aplicado na sua jurisdição
• Reconhecer que o reporte fiscal legítimo ocorre via entidades reguladas, não através de contactos diretos e inesperados por parte do Estado
• Saber que autoridades fiscais legítimas não solicitam pagamentos em criptomoedas
• Ter presente que o CARF não altera, em essência, a carga fiscal, apenas os mecanismos de reporte

Perspetivas Futuras e um Cenário em Transformação

A implementação do CARF marca o início, e não o fim, do processo de normalização fiscal no universo cripto. Várias tendências emergentes irão moldar a evolução futura deste quadro.

Integração com Soluções de Identidade Digital

O desafio da verificação de identidade pode acelerar o desenvolvimento de sistemas de identidade nativamente blockchain. Projetos como a EU Digital Identity Wallet (prevista para 2026) e os trabalhos da Decentralized Identity Foundation em credenciais verificáveis podem, no futuro, integrar‑se com o reporte CARF, potencialmente reforçando simultaneamente privacidade e conformidade.

Adaptação à Evolução Tecnológica

À medida que a tecnologia cripto avança, o CARF exigirá atualizações periódicas. Áreas críticas para adaptação incluem:

• Soluções de escalabilidade de segunda camada, como os rollups da Ethereum, que complicam o rastreamento de transações
• Pontes cross‑chain que transferem ativos entre blockchains, podendo criar lacunas de reporte
• Tecnologias de privacidade, como provas de conhecimento‑zero (zero‑knowledge proofs), que permitem cumprir obrigações regulatórias preservando a confidencialidade
• Moedas Digitais de Bancos Centrais (CBDC), que poderão requerer tratamento específico nos regimes de reporte

A OCDE comprometeu‑se a realizar revisões técnicas bienais a partir de 2028 para enfrentar estes novos desafios.

Desafios de Coordenação Global

Embora o CARF forneça um modelo harmonizado, diferenças na transposição nacional podem gerar fricções. Entre os principais desafios contam‑se:

• Conflitos em matéria de proteção de dados: tensão entre exigências de reporte e legislações como o RGPD
• Arbitragem regulatória: potencial deslocalização de negócios para jurisdições com enquadramentos menos exigentes
• Interoperabilidade técnica: necessidade de garantir que os sistemas trocam informação de forma fluida entre países

O Global Forum on Transparency and Exchange of Information for Tax Purposes, que reúne 165 jurisdições, será o principal fórum de coordenação para abordar estas questões.

Considerações Finais

O Crypto-Asset Reporting Framework é, até agora, o desenvolvimento regulatório mais relevante para as criptomoedas desde a imposição de regras de combate ao branqueamento de capitais às exchanges. Ao obrigar a um reporte padronizado entre jurisdições, o CARF altera de forma estrutural a relação entre criptoativos e o sistema financeiro global.

Para investidores e utilizadores, a adaptação é inevitável. Conhecer as obrigações de reporte, reforçar práticas de segurança e identificar riscos de engenharia social será crucial para navegar este novo ambiente. Embora o CARF introduza novas exigências de conformidade, também oferece a clareza regulatória necessária para uma adoção institucional mais ampla e uma aceitação verdadeiramente mainstream.

Para a indústria cripto, o CARF representa simultaneamente um desafio e uma oportunidade. Os elevados custos de conformidade devem acelerar a maturação e a consolidação do mercado, ao mesmo tempo que podem elevar os níveis de confiança no ecossistema. Projetos que integrem a conformidade regulatória desde a conceção tendem a conquistar vantagens competitivas neste novo enquadramento.

À medida que a implementação avança rumo à data de arranque prevista para 2027, os diversos intervenientes do ecossistema – desde utilizadores individuais até…As principais bolsas de criptomoedas e as autoridades fiscais terão de se preparar para um novo enquadramento, em que a promessa original dos criptoativos evolui para acomodar padrões globais de transparência e conformidade regulatória.