Digamos que você administra uma pequena loja de comércio eletrônico e começou a permitir que os clientes pagassem em Bitcoin no ano passado. Ou você é um fundador de fintech que adicionou um botão "enviar cripto para um amigo" ao seu aplicativo. Ou você opera um quiosque de pagamentos que permite que as pessoas troquem dinheiro por stablecoins. Em 1º de julho de 2026, todos vocês três precisam fazer a mesma pergunta: a Califórnia acha que estou operando um negócio de cripto sem licença?
Para a maior parte do país, a regulamentação de criptomoedas ainda parece um mosaico de cartas de orientação e aplicação da lei por meio de processos judiciais. A Califórnia acabou com essa ambiguidade para qualquer pessoa que lide com os ativos digitais de seus residentes. A Lei de Ativos Financeiros Digitais (DFAL) do estado está agora em pleno vigor, administrada pelo Departamento de Proteção Financeira e Inovação (DFPI), e a penalidade por operar sem licença — ou sem um pedido pendente — pode chegar a US$ 100.000 por dia. Este guia detalha quem é realmente abrangido, quem está isento e o que uma pequena empresa que lida com ativos digitais deve fazer agora.
O que a DFAL Realmente Exige
A DFAL proíbe qualquer pessoa ou entidade de se envolver em "atividade comercial de ativos financeiros digitais" com, ou em nome de, um residente da Califórnia, a menos que essa entidade possua uma licença do DFPI ou se qualifique para uma isenção. Criticamente, isso se aplica independentemente de onde sua empresa está fisicamente localizada. Se você tem clientes na Califórnia, as regras da Califórnia o alcançam — uma lição que várias empresas fintech de outros estados estão aprendendo da maneira mais difícil.
A lei define "atividade comercial de ativos financeiros digitais" em torno de três funções principais:
- Troca — conversão de ativos financeiros digitais em moeda corrente, crédito bancário ou outros ativos digitais
- Transferência — movimentação de ativos financeiros digitais de uma pessoa para outra
- Custódia e armazenamento — deter, manter ou controlar ativos digitais em nome de outra pessoa
O fio condutor comum entre todas as três é o controle — o poder legal de executar unilateralmente ou bloquear indefinidamente uma transação envolvendo o ativo. Se sua empresa nunca assume o controle dos ativos digitais de um cliente, provavelmente está fora do alcance da lei. Se o fizer — mesmo que brevemente, como um intermediário — você provavelmente precisa prestar atenção.
Possuir uma licença em outro estado não o isenta de responsabilidade. O DFPI foi explícito ao afirmar que uma BitLicense de Nova York ou uma licença existente de transmissor de dinheiro da Califórnia não satisfaz automaticamente os requisitos da DFAL. Cada licença cobre um conjunto distinto de atividades, e o DFPI espera sua própria solicitação, independentemente do que você já esteja licenciado para fazer em outros lugares.
Quem Está Realmente Isento
Antes de entrar em pânico, verifique se você se enquadra em alguma das exceções da lei. A mais útil para pequenas empresas é a isenção para comerciantes: uma empresa que aceita um ativo financeiro digital como pagamento por bens ou serviços — onde esses bens ou serviços não são, eles próprios, ativos financeiros digitais — não é obrigada a possuir uma licença DFAL. Em termos simples: se você é uma padaria, uma empresa de consultoria ou uma empresa de SaaS que permite que clientes paguem com Bitcoin por meio de um processador de pagamentos, e você não está trocando, transferindo ou custodiando cripto em nome de outra pessoa, provavelmente está isento.
Há também uma isenção de minimis para qualquer pessoa que razoavelmente espera ganhar menos de US$ 50.000 anualmente com atividades que, de outra forma, exigiriam o licenciamento DFAL. Essa é uma margem significativa para projetos secundários, produtos em estágio inicial ou plataformas de hobby ainda encontrando adequação ao mercado — mas é um limite rígido, não uma sugestão. Depois de ultrapassá-lo, você está dentro do escopo.
Outras isenções categóricas incluem:
- Entidades governamentais (agências federais, estaduais e locais)
- Bancos segurados pelo FDIC
- Cooperativas de crédito fretadas federalmente ou estadualmente com escritórios na Califórnia
- Empresas fiduciárias licenciadas na Califórnia
Observe o que não está nessa lista: processadores de pagamentos, provedores de carteiras, aplicativos fintech habilitados para cripto, emissores de stablecoins e operadores de caixas eletrônicos de Bitcoin (quiosques). Se seu produto faz mais do que permitir que clientes gastem cripto em coisas que não são cripto, leia o estatuto com atenção — ou contrate um advogado para lê-lo para você — antes de presumir que está coberto por uma isenção.
As Empresas com Maior Probabilidade de Serem Pegas de Surpresa
A DFAL foi escrita pensando em exchanges de cripto e redes de caixas eletrônicos de Bitcoin, mas seu escopo em linguagem simples pega um conjunto muito mais amplo de empresas que não se consideram "empresas de cripto". Alguns exemplos que valem a pena testar em relação às suas próprias operações:
- Marketplaces e plataformas de trabalho que mantêm saldos de cripto para usuários. Se sua plataforma permite que vendedores ou contratados acumulem um saldo de ativos digitais antes de sacar — em vez de pagar imediatamente por meio de um processador externo — você pode estar custodiando ativos em nome deles, o que está diretamente dentro da definição da DFAL.
- Ferramentas de folha de pagamento ou pagamento de contratados que oferecem opções de pagamento em cripto. Converter o pagamento de um contratado em um ativo digital e mantê-lo ou roteá-lo para eles é uma atividade de troca e transferência, não de aceitação de pagamento por comerciante.
- Programas de fidelidade e recompensas construídos em blockchain. Emitir ou resgatar pontos de recompensa denominados em cripto pode se parecer muito com a operação de um negócio de ativos digitais, mesmo que o produto principal não esteja relacionado a finanças.
- Plataformas SaaS ou aplicativos com um recurso de carteira embutida. Adicionar um recurso "armazene seu cripto aqui" a um produto comum não herda a isenção para comerciantes — a funcionalidade da carteira é avaliada por conta própria.
Nenhum desses exemplos significa automaticamente que você precisa de uma licença; cada um depende das especificidades de como os fundos se movem e quem os controla em cada etapa. Mas eles ilustram por que "não somos uma empresa de cripto" não é uma resposta suficientemente segura por si só — a DFAL se importa com o que seu produto faz, não com em qual setor você o colocaria em um pitch deck.
O Custo de Errar Isso
A autoridade de fiscalização do DFPI não é teórica. Em junho de 2025, o departamento celebrou uma ordem de consentimento com a Coinme Inc., uma operadora de caixas eletrônicos de Bitcoin sediada em Seattle, resultando em uma multa de US 51.700 em restituição a uma idosa residente na Califórnia — um sinal precoce de quão agressivamente o estado pretende policiar este espaço, mesmo antes do prazo final completo de licenciamento.
Agora que a DFAL está em vigor, a estrutura de penalidades é explícita:
- Até US$ 100.000 por dia por operar sem licença ou sem um pedido pendente
- Até US$ 20.000 por dia, ou por incidente, por violações cometidas por empresas que já são licenciadas
Esses números se acumulam rapidamente. Uma empresa que descobre uma lacuna de conformidade e leva até algumas semanas para resolvê-la pode estar olhando para uma multa na casa dos milhões antes que o DFPI precise provar a intenção de fraudar alguém. Este é um regime de licenciamento estrito, baseado em atividades, e não uma postura de fiscalização do tipo "vamos pegá-lo eventualmente" — o prazo de 1º de julho foi uma linha dura, não um alvo flexível.
O que a Solicitação Realmente Envolve
Se sua empresa estiver no escopo, a solicitação é feita através do Sistema Nacional de Licenciamento Multissetorial (NMLS), que o DFPI abriu para pedidos DFAL em 9 de março de 2026. Espere fornecer:
- Demonstrações financeiras auditadas ou não consolidadas
- Documentação do fluxo de fundos mostrando como os ativos dos clientes se movem através de seus sistemas
- Informações de gestão e propriedade, incluindo verificações de antecedentes do pessoal-chave
- Uma revisão independente do seu programa de combate à lavagem de dinheiro (AML)/Lei de Sigilo Bancário (BSA)
- Um programa documentado de segurança da informação e segurança operacional
Uma boa notícia: o DFPI removeu o requisito originalmente proposto de fiança de US$ 500.000 da solicitação, reduzindo a barreira de capital inicial para requerentes menores. Dito isso, todo o resto na lista ainda requer infraestrutura de conformidade real — do tipo que leva semanas ou meses para construir se você ainda não a tiver, não algo que você monta na semana anterior ao prazo.
Para empresas que operam caixas eletrônicos de Bitcoin ou quiosques de cripto semelhantes, há uma camada adicional de regras que antecedem a implementação completa da DFAL: os locais dos quiosques devem ser registrados no DFPI, as transações por cliente são limitadas a US 5 ou 15% do valor em dólar trocado, e os operadores devem fornecer divulgações pré-transação e recibos impressos.
O que Fazer se Você Não Tem Certeza se Está Coberto
A resposta honesta para muitas pequenas empresas é: realmente não está claro. A linha entre "comerciante aceitando pagamentos em cripto" e "empresa lidando com transferências de ativos financeiros digitais" fica confusa rapidamente quando você adiciona recursos como carteiras no aplicativo, transferências peer-to-peer, staking ou programas de recompensas em cripto. Alguns passos práticos:
- Mapeie exatamente o que seu produto faz com os ativos digitais de um cliente. Você alguma vez toma posse, mesmo que momentaneamente? Você facilita transferências entre dois de seus usuários, ou apenas entre um usuário e um processador externo e não afiliado?
- Estime sua receita derivada da Califórnia de qualquer atividade adjacente à DFAL. Se você está confortavelmente abaixo de US$ 50.000 anuais e espera permanecer assim, documente esse raciocínio — você pode querer tê-lo em mãos se o DFPI perguntar.
- Não espere por uma auditoria de conformidade para descobrir que você estava errado. Dada a estrutura de penalidades por dia, o custo de confirmar seu status agora é insignificante em comparação com o custo de estar errado por até um mês.
- Se você estiver no escopo, inicie a solicitação do NMLS imediatamente — uma solicitação concluída, mas pendente, é o que o mantém do lado certo do prazo de 1º de julho, não uma análise concluída.
Mantenha Seus Registros em Ordem, Independentemente da Sua Decisão
Quer você acabe solicitando uma licença DFAL ou confirmando que está isento, a disciplina subjacente é a mesma: saiba exatamente o que está passando pelo seu negócio e seja capaz de prová-lo. Transações de ativos digitais — exchanges, transferências, até mesmo pagamentos rotineiros em cripto aceitos sob a isenção para comerciantes — precisam da mesma trilha clara e auditável que qualquer outra transação em seus livros, especialmente se um regulador ou contador pedir para reconstruir seu fluxo de fundos.
Esse é exatamente o tipo de manutenção de registros para o qual a contabilidade em texto simples foi construída. O Beancount.io oferece a você registros financeiros transparentes e com controle de versão — incluindo atividades de ativos digitais — sem caixas pretas e sem dependência de fornecedor. Comece de graça e mantenha seus livros prontos para auditoria, não importa em que lado da linha regulatória seu negócio se encontre.