A trava de 24h do Banco Central não é uma trava: é uma obrigação de documentar
A Resolução BCB nº 584 impede que recurso recém-aportado saia para o exterior ou para autocustódia antes de 24 horas. Liberar antes é faculdade — e exige decisão fundamentada e documentada. Vale a partir de 1º de janeiro de 2027.

Leitura por voz gerada. O texto é escrito e revisado por gente.
▸Neste artigo
A cobertura da Resolução BCB nº 584 convergiu para uma frase: "trava de 24 horas". A descrição está errada em dois pontos, e os dois importam para quem vai operar a norma.
O primeiro é o que dispara o relógio. O segundo é o que a norma realmente obriga a fazer — que não é esperar.
O relógio começa no aporte, não na ordem
O texto do novo art. 2º-B é específico sobre o momento:
"somente podem executar ordens de transferência desses ativos vinte e quatro horas após o recebimento dos respectivos recursos de aporte na carteira, em reais ou na forma de ativos virtuais, quando a transferência tiver por destino: I - entidade constituída no exterior que desempenhe atividades no mercado de ativos virtuais; ou II - carteira autocustodiada"
— Resolução BCB nº 584, art. 2º, ao inserir o art. 2º-B na Resolução BCB nº 142/2021
Não é uma fila de 24 horas para toda transferência. É uma quarentena do recurso recém-aportado antes que ele possa deixar o perímetro. Saldo parado há uma semana sai na hora. Dinheiro que entrou agora e está com pressa de sair, não.
O desenho mira um comportamento, não um valor. E o comportamento visado é o da fraude: recurso que chega e é empurrado para fora imediatamente, antes que alguém consiga pedir bloqueio.
Os gatilhos estão no § 1º, inciso III: a retenção deve ser aplicada quando a operação supera o equivalente a US$ 10 mil — por operação ou pelo valor total das operações do cliente no mesmo dia — ou quando as políticas de gerenciamento de risco da própria instituição caracterizarem a necessidade de análise. O § 9º deixa explícito que stablecoins estão dentro, ao alcançar os serviços do art. 5º, incisos I a V, da Lei nº 14.478/2022, "incluídos ativos virtuais referenciados em moeda fiduciária".
A vigência é 1º de janeiro de 2027, pelo art. 3º. Não é regra valendo agora — e parte da cobertura tratou como se fosse.
A retenção é barata; liberar é que custa
Aqui está a inversão que a manchete esconde, e o texto da norma é explícito sobre ela.
Cessar a retenção antes das 24 horas é uma faculdade, não um direito operacional. O § 5º a condiciona a "decisão fundamentada", que contemple no mínimo os critérios do § 2º — perfis de risco do cliente, da operação, da contraparte e da jurisdição onde a entidade está sediada. O § 6º acrescenta o que transforma isso em obrigação de prova:
"A decisão, a sua fundamentação e os critérios de que trata o § 5º devem ser documentados."
— Resolução BCB nº 584, art. 2º-B, § 6º
E o § 7º fecha o cerco. Se uma análise posterior constatar que a faculdade foi exercida indevidamente, a documentação tem de vir acompanhada de documento adicional com "as medidas efetivamente adotadas para a correção dos sistemas de controles internos da instituição". Não basta explicar a decisão errada: é preciso mostrar o conserto do processo que a produziu.
Pelo § 8º, tudo isso fica disponível para remessa ao Banco Central.
Leia pelo lado do custo. Deixar o prazo correr não exige nada — nem análise, nem registro, nem defesa posterior. Liberar em dez minutos exige um dossiê produzido a tempo, que continue de pé meses depois, e que pode obrigar a instituição a documentar a correção dos próprios controles.
Uma norma que torna a espera gratuita e a pressa cara não produz 24 horas de espera. Produz duas classes de instituição: a que investiu em análise de risco capaz de decidir em minutos, com registro, e a que vai reter tudo até o prazo vencer porque sai mais barato. O cliente sente como qualidade de serviço; o supervisor lê como maturidade de controle.
Por que a saída, e não o caminho
A escolha do ponto de aplicação não é aleatória, e é o que torna a norma mais interessante do que uma trava genérica.
Rastrear cripto não é o gargalo — o registro é público e permanente. O gargalo de quem move dinheiro ilícito é a conversão: o momento em que o valor precisa virar algo utilizável ou sair do alcance de quem pode bloqueá-lo. Entidade no exterior e carteira autocustodiada são exatamente as duas portas de saída do perímetro onde uma ordem brasileira ainda funciona.
Por isso o desenho mira janela de tempo, não identidade. Não tenta descobrir quem é o fraudador — tenta manter o valor ao alcance por tempo suficiente para que o rastro sirva para alguma coisa. É a mesma lógica do rastreamento em camadas que o Banco Central acabou de embutir na notificação de infração do Pix: informação chega tarde demais quando o dinheiro já saiu.
O contra-argumento: empurra para o DeFi
A ABcripto sustenta que fraudador não usa exchange regulada, e que a retenção vai migrar fluxo para protocolos DeFi — menos rastreabilidade e menos proteção ao usuário, não mais.
O argumento acerta na descrição e erra no alvo. Acerta que o criminoso profissional não passa pela porta da frente: quem opera volume ilícito já usa contas interpostas, prestadoras sem presença no Brasil e conversão fora do perímetro regulado. Erra ao tratar isso como refutação, porque a norma não foi desenhada para pegar o profissional que já está fora — foi desenhada para o dinheiro da vítima nas primeiras horas, que passa por onde a vítima tinha conta: uma prestadora regulada.
O que o argumento levanta de legítimo é outra coisa, e vale acompanhar: se a fricção recair sobre uso lícito de stablecoin em pagamento e remessa, o custo é pago por quem não tem nada a ver com fraude. Isso não se resolve no texto da norma — se resolve na qualidade da análise de risco de cada instituição. Que é, de novo, a obrigação real que a 584 cria.
Quem decide o que é restrição patrimonial
Em 10 de agosto, três dias depois da publicação, a deputada Júlia Zanatta (PL-SC) protocolou o Projeto de Decreto Legislativo 926/2026 para sustar integralmente os efeitos da resolução. O argumento é de competência:
"restrição a direito patrimonial se faz por lei, votada pelo Congresso, não por resolução de autoridade administrativa"
— PDL 926/2026
A norma antecipou a objeção. O § 1º qualifica a medida em dois incisos: a retenção "tem caráter exclusivamente cautelar e se destina à realização de análise de risco da respectiva operação" e "não implica indisponibilidade definitiva de ativos". O § 3º obriga a instituição a comunicar ao cliente a retenção, sua natureza cautelar e o prazo aplicável. E o § 4º fecha o ciclo: concluída a análise, ou se cessa a retenção imediatamente, ou se rejeita a operação — não existe estado intermediário indefinido.
Se isso basta para afastar a tese de restrição patrimonial por ato administrativo, quem decide é o Congresso, e depois eventualmente o Judiciário. O projeto ainda depende de aprovação na Câmara e no Senado. Quem planeja compliance não deveria apostar na sustação — mas deveria registrar que a norma nasce contestada.
O poder que a norma reserva ao supervisor
Um dispositivo passou despercebido na cobertura e vale mais que o número de horas. O art. 6º-A autoriza o Banco Central a, a qualquer tempo e diante de inobservância, impor a uma instituição específica ou a um conjunto delas: prazo superior às 24 horas do caput; a aplicação do procedimento a operações abaixo do limiar de US$ 10 mil; e restrições ao exercício da faculdade de liberar antes do prazo.
Ou seja: os parâmetros da norma são o piso do regime comum, não o teto. Quem for mal na documentação pode perder justamente a liberdade que a documentação compra.
O que precisa estar de pé antes de 1º de janeiro
A régua é diária, não por operação. Controle que só olha transferência isolada não vê o cliente que fatia em cinco saídas de US$ 2,5 mil no mesmo dia. Somar por cliente por dia é requisito do § 1º, inciso III, alínea "a".
O gatilho é o aporte, e isso é um problema de dado. Para aplicar a regra é preciso saber quando cada recurso entrou na carteira e amarrar isso à ordem de saída. Quem não tem essa linha do tempo por cliente não consegue nem aplicar a retenção, nem justificar não a ter aplicado.
Autocustódia precisa ser identificável. A norma trata carteira autocustodiada como destino de risco específico, remetendo a definição à regulamentação própria. Sem classificar destino, não há gatilho.
A liberação antecipada é um processo, não um botão. Decisão fundamentada, critérios mínimos, documentação preservada e disponível ao Banco Central — e, se o exercício for indevido, prova da correção dos controles.
Estar em fase de adequação não é estar de fora. O parágrafo único do art. 1º alcança as prestadoras em fase de adequação, nos termos do art. 88, § 2º, da Resolução BCB nº 520, de 10 de novembro de 2025. Para essas, dois calendários correm juntos: o pedido de autorização até 30 de outubro e o controle de pé em 1º de janeiro.
A 584 não trata cripto como suspeita. Trata a saída do perímetro como o último momento em que a análise ainda vale alguma coisa — e transfere para a instituição o ônus de provar que analisou. Antifraude, aqui, deixa de ser um filtro que barra e passa a ser um registro que sustenta a decisão de não barrar.
Fontes
Resolução BCB nº 584, de 7 de agosto de 2026, que altera a Resolução BCB nº 142, de 23 de setembro de 2021 — Banco Central do Brasil. Todas as citações de dispositivos vêm do texto da resolução. O comunicado oficial traz a justificativa da medida; a reação do setor está em reportagem da Exame, e o pedido de sustação em cobertura do Cointelegraph Brasil sobre o PDL 926/2026.
Sobre o autor

Robert F.
solicitar canal seguroRobert F. é fundador da CyberX, operação de inteligência digital aplicada à investigação, com base no Brasil e alcance sem fronteiras.
Trabalha com OSINT, rastreamento on-chain e antifraude para áreas jurídicas, compliance corporativo, antifraude bancário e autoridades públicas.
Nas publicações da CyberX escrevemos sobre o que pode ser dito em público — tipologias de fraude e golpe, ameaça digital, rastreamento on-chain, regulação e o que distingue investigação de consulta. Nunca sobre caso que atendemos, cliente, matéria sob segredo de justiça, ou detalhe operacional que comprometa uma investigação em curso — a nossa ou a de terceiros. Caso de terceiro entra pelo ato oficial público, e pelo que ele ensina, não pelo que expôs.
Leia também
- Notícias6 min de leituraUma rede apagou 11 mil blocos para desfazer um roubo estimado em US$ 75 milhões
- Notícias11 min de leituraDesde sexta-feira, o banco tem 24 horas para bloquear a conta da bet ilegal
- Análises5 min de leituraFraude no Pix: a partir de outubro, a notificação diz em que camada a transação está
A CyberX atua em inteligência digital aplicada à investigação — OSINT, rastreamento on-chain e antifraude. Este conteúdo é informativo e não constitui orientação jurídica.
como escrevemos →Fonte: https://cyberx.to/analises/bcb-584-retencao-24h-cripto-analise-documentada
Acessado em