Panorama regulatório
- Escopo
- União Europeia
- Autoridades
- Índice regulatório
- Última mudança regulatória
Luxemburgo combina o regime europeu MiCA com uma legislação específica para valores mobiliários desmaterializados e registros distribuídos. A CSSF é a autoridade nacional competente para o MiCA. A figura opcional do agente de controle, disponível para valores mobiliários não cotados, incluídos os de capital e as cotas de fundos, oferece uma estrutura definida para determinadas emissões, com funções de registro e conciliação. Cada projeto deve distinguir a autorização do prestador, os requisitos da oferta e os direitos que o token representa.
As criptomoedas são legais em Luxemburgo?
Sim. As empresas contam com vias reguladas para operar com criptoativos, com regras previsíveis. A CSSF publica MiCA, registro e permissões CASP.
No Índice Regulatório da Metlabs, obtém 100/100 e ocupa a posição 1 entre 76 países avaliados (avaliado em 3 de outubro de 2026). Ver o ranking de países
Em Luxemburgo, o enquadramento de um projeto de ativos digitais depende do que o token representa e do que cada participante faz. O Regulamento europeu sobre os mercados de criptoativos, conhecido como MiCA, regula os ativos e serviços incluídos em seu âmbito. Quando o token representa um instrumento financeiro, como uma ação ou um título de dívida, a análise cabe à regulação de valores mobiliários. A legislação luxemburguesa permite utilizar registros distribuídos em determinadas funções de emissão e circulação desses valores.
Essa distinção explica por que uma plataforma de negociação e uma emissão de cotas tokenizadas não seguem necessariamente o mesmo percurso. Antes de escolher fornecedores ou tecnologia, convém identificar quem emite, quem mantém o registro, quem custodia e a que clientes a oferta se dirigirá. Este guia conecta essas decisões às competências da CSSF, às vias de acesso ao mercado e aos direitos que o titular recebe.
Qual regulação se aplica a cada ativo e atividade
A primeira pergunta é jurídica: o que o titular do token pode exigir e de quem. A representação digital, por si só, não converte um valor mobiliário em um criptoativo sujeito ao MiCA. O regulamento exclui os instrumentos financeiros de seu âmbito. Uma emissão de dívida tokenizada deve estudar as regras de valores mobiliários, oferta e serviços de investimento correspondentes, ainda que utilize a mesma rede que uma plataforma de criptoativos.
Para os ativos incluídos noMiCA, tampouco existe um regime único. Os tokens de moeda eletrônica, ou EMT, buscam manter um valor estável referenciado a uma moeda oficial. Os tokens referenciados a ativos, ou ART, utilizam outras referências e não são EMT. O regulamento separa ambas as categorias dos demais criptoativos e distingue o emissor ou ofertante de quem presta serviços a clientes. “Stablecoin” é uma denominação comercial que não resolve essa classificação.
No plano nacional, aLei de 6 de fevereiro de 2025atribui à CSSF as funções de autoridade competente para o MiCA. Essa mesma lei extinguiu o antigo registro VASP e integrou os prestadores de serviços de criptoativos à lei de 2004 de prevenção à lavagem de dinheiro. Em paralelo, as reformas conhecidas como Blockchain I a IV adaptam a legislação de valores mobiliários ao uso de registros distribuídos: reconhecimento de contas e transmissões, conta de emissão em DLT, inclusão na lei de garantias financeiras das contas de valores mobiliários mantidas em registros distribuídos e, por fim, o agente de controle. Portanto, é preciso combinar o marco europeu com a lei que organiza o direito representado; constituir uma sociedade tecnológica, por si só, não identifica as autorizações necessárias.

O que a CSSF supervisiona e quais registros convém consultar
A Commission de Surveillance du Secteur Financier, ou CSSF, é o supervisor luxemburguês das entidades e atividades financeiras sob sua competência. Suasinformações sobre o MiCAdistinguem prestadores de serviços, emissores e categorias de ativos. Ao examinar um intermediário, interessa verificar sua razão social, os serviços autorizados e o território em que pode prestá-los. A marca comercial ou uma autorização de outra sociedade do grupo não substituem essa verificação.
A supervisão nacional convive com competências europeias. A Autoridade Bancária Europeia, conhecida como EBA, tem as funções previstas pelo MiCA para determinados emissores, especialmente quando seus tokens são considerados significativos. Na prevenção à lavagem de dinheiro, a Cellule de renseignement financier, ou CRF, recebe e analisa comunicações de operações suspeitas. São funções diferentes: uma comunicação à unidade de inteligência financeira não constitui uma autorização comercial.
A consulta de registros deve abranger também os prestadores estabelecidos em outros Estados-membros que utilizam o procedimento transfronteiriço europeu. Para uma empresa que contrata custódia ou intermediação, a verificação prática consiste em relacionar uma entidade específica à função que ela assumirá. O registro comprova uma situação regulatória, sem garantir a rentabilidade do ativo nem resolver a validade de todos os seus contratos.
Quais requisitos um projeto precisa cumprir para operar
Para prestar serviços sujeitos ao MiCA, a via habitual de uma empresa nova é a autorização como prestador de serviços de criptoativos, ou CASP. Oartigo 59exige que a habilitação cubra os serviços efetivamente prestados. O artigo 60 prevê outra via para determinadas entidades financeiras já reguladas, mediante notificação e dentro dos limites de sua categoria. Um banco e uma nova plataforma de custódia podem, portanto, precisar de processos diferentes.
O projeto deve descrever como a atividade funcionará: quem controla as chaves, como as ordens são executadas, quais recursos a entidade mantém e quais funções terceiriza. Se o fornecedor de tecnologia conserva capacidade de disposição sobre ativos de clientes, essa função exige uma análise distinta do mero desenvolvimento de software. O procedimento do artigo 65 permite prestar os serviços habilitados em outros Estados-membros; não amplia a permissão a instrumentos financeiros nem substitui as exigências de pagamentos.
A emissão requer uma verificação separada. A CSSF publica procedimentos específicos paraART, com autorização do emissor ou a via aplicável a instituições de crédito, e paraEMT, cujo regime geral exige a condição de instituição de crédito ou de moeda eletrônica. Nos demais criptoativos, as obrigações de oferta podem incluir white paper, notificação e publicação, com exceções conforme o caso. A notificação de um documento, por si só, não equivale à aprovação do produto.
Para comparar documentação antiga com a situação atual, há uma data decisiva: operíodo transitório VASP terminou em 1º de julho de 2026. O antigo registro, por si só, não permite continuar prestando serviços sujeitos ao MiCA e tampouco está disponível para novos entrantes: a lei nacional o revogou, de modo que quem não aderiu ao regime transitório deve ir diretamente à autorização MiCA. Um pedido pendente tampouco deve ser apresentado como permissão obtida. A continuidade de uma entidade e a captação de clientes a partir de países terceiros devem ser verificadas conforme as regras e exceções aplicáveis.
Como os valores mobiliários tokenizados são registrados e transmitidos
Em uma emissão de valores mobiliários, o registro deve permitir identificar o que foi emitido e como os direitos são atribuídos. Oartigo 18 bis da lei sobre circulação de valores mobiliáriosreconhece, sob suas condições, contas e transmissões por meio de mecanismos eletrônicos seguros, incluídos os registros distribuídos. A tecnologia se integra, assim, a um regime jurídico de titularidade e circulação; um registro técnico isolado não basta para demonstrar que esse regime foi cumprido.
Olei de valores mobiliários desmaterializados, reformada em dezembro de 2024, incorpora o agente de controle, figura opcional que o emissor pode designar para os valores mobiliários não cotados como alternativa ao organismo de liquidação ou ao mantenedor de contas central. Ele mantém a conta de emissão, acompanha a cadeia de titularidade e concilia os valores emitidos com os registrados. Só podem assumir essa função as empresas de investimento e instituições de crédito no sentido da lei de 1993 sobre o setor financeiro ou os organismos de liquidação.
O artigo 21 bis exige organização e controles, além de notificar a CSSF pelo menos dois meses antes do início. A CSSF pode proibir a atividade se as condições não forem cumpridas ou faltarem informações. A mesma reforma ampliou o regime do mantenedor de contas central, antes limitado aos títulos de dívida, aos valores mobiliários de capital e às cotas de fundos.
Uma peça menos citada é a das garantias. A Lei de 15 de março de 2023 incluiu na lei luxemburguesa de 5 de agosto de 2005 sobre contratos de garantia financeira as contas de valores mobiliários mantidas em mecanismos eletrônicos seguros, incluídos os registros distribuídos. Para uma operação alavancada ou com colateral, essa qualificação deve ser verificada junto com o regime do valor mobiliário e o do registro.
Essas funções têm uma aplicação concreta. Em 21 de julho de 2025,a Luxembourg for Finance anunciou a Investre como primeiro agente de controlesob a Blockchain IV. O anúncio ilustra a implementação prática da reforma; não permite transferir as habilitações dessa entidade a outra plataforma. A função de registro tampouco resolve, por si só, o prospecto, a distribuição, a gestão do fundo ou o acesso a uma infraestrutura de negociação.
A liquidação é outra peça do desenho. NoProject Venus, os bancos centrais de Luxemburgo e da França participaram de uma operação do Banco Europeu de Investimento com dinheiro de banco central representado digitalmente. O caso comprova uma emissão e um teste de liquidação específicos, não uma autorização aberta para utilizar qualquer stablecoin. Em uma operação própria, devem ser coordenados o movimento do valor mobiliário, o pagamento e as consequências de uma falha.
Para o investidor, importa qual direito ele adquire: ações, dívida, cotas de um fundo ou outro direito admissível. Se o veículo investe em imóveis, o token pode representar uma posição perante o veículo, sem conferir propriedade direta do edifício. Os contratos, o registro e as regras de transmissão devem ser coerentes também diante de perda de chaves, restrições de venda ou insolvência.

Quais obrigações devem ser mantidas durante a atividade
A autorização abre uma atividade supervisionada que exige controles contínuos. O regime deprevenção à lavagem de dinheiroexige das entidades abrangidas diligência devida e monitoramento baseados em risco. ORegulamento de transferências de fundos e criptoativosacrescenta informações sobre ordenantes e beneficiários nas transferências cobertas. Essas verificações devem ser integradas à operação, e não reduzidas a um formulário de cadastro. ACircular CSSF 25/896aplica, além disso, aos CASP, desde 30 de dezembro de 2025, as diretrizes da EBA sobre controles para o cumprimento das medidas restritivas. No plano fiscal, aLei de 27 de março de 2026transpõe a diretiva europeia de cooperação administrativa aplicável aos criptoativos (DAC8): obriga a identificar a residência dos clientes e a comunicar informações sobre suas operações a partir de 1º de janeiro de 2026.
ORegulamento DORAregula a resiliência operacional digital das entidades incluídas em seu âmbito. Para uma empresa com custódia ou infraestrutura terceirizada, convém conectar suas exigências aos contratos, à gestão de incidentes e à continuidade do serviço. Escolher uma rede pública ou privada não determina quem responde perante o cliente nem como se recupera o acesso aos ativos.
Em sua análise de julho de 2026,Loyens & Loeffdestaca a substância local, a qualidade do dossiê e a capacidade operacional como questões práticas da relação com a CSSF. O critério ajuda a preparar o projeto, mas não constitui prazo legal nem garantia de autorização. Os meios e a governança devem corresponder à complexidade e aos serviços da entidade.
O que convém definir antes de iniciar um projeto
A preparação começa por um esquema do produto e de seus participantes. Ele deve registrar o direito incorporado ao token, o emissor, os investidores previstos, as jurisdições de distribuição e quem fará registro, custódia, gestão e negociação. Esse esquema permite confrontar permissões e detectar funções que exigem outro participante regulado antes de projetar contratos inteligentes ou assumir datas de lançamento.
A tributação, o regime de um fundo ou de uma securitização e as condições particulares de uma oferta exigem avaliação própria. Também é preciso verificar qual versão da norma se aplica: as consolidações informativas da CSSF remetem ao diário oficial em caso de divergência. Convém acompanhar ainda a proposta da Comissão COM(2025) 943, de 4 de dezembro de 2025, que reformaria o regime-piloto DLT e transferiria à ESMA a autorização e a supervisão dos prestadores de serviços de criptoativos, exceto instituições de crédito e entidades do artigo 60 do MiCA; ela segue pendente de aprovação e não é direito vigente. A existência de um marco para valores mobiliários digitais facilita identificar uma via jurídica, mas não garante compradores, liquidez ou viabilidade de uma emissão concreta.
Para analisar como este marco se aplica ao seu projeto, consulte o seu caso com a nossa equipe.
Pontos-chave
- O antigo registro VASP deixou de ser uma via transitória de acesso em 1º de julho de 2026.
- O agente de controle é opcional e se limita a valores mobiliários não cotados: mantém a conta de emissão, acompanha a cadeia de titularidade e concilia os valores emitidos.
- A autorização CASP, por si só, não habilita a emissão de ART ou EMT nem serviços sobre instrumentos financeiros.
- O passaporte europeu se limita aos serviços habilitados e aos procedimentos aplicáveis.
- A lei de garantias financeiras inclui as contas de valores mobiliários mantidas em registros distribuídos.
Marcos regulatórios
Reconhecimento de transmissões por meio de registros distribuídos
A lei de 1º de março modifica o regime de circulação de valores mobiliários. Seu artigo 18 bis permite, sob condições, contas e transmissões por meio de mecanismos eletrônicos seguros.
Registro eletrônico da conta de emissão
A reforma da lei de valores mobiliários desmaterializados permite mecanismos eletrônicos seguros, incluindo registros distribuídos, para a conta de emissão.
Project Venus: emissão e liquidação experimental
O BEI realiza uma emissão digital com participação dos bancos centrais de Luxemburgo e da França na liquidação. O teste utiliza uma representação digital de dinheiro de banco central; não habilita qualquer sistema privado de pagamentos.
Tokenização e garantias financeiras
A lei conhecida como Blockchain III inclui no regime de garantias financeiras as contas de valores mobiliários mantidas em registros distribuídos e adapta o marco nacional ao regime-piloto DLT europeu. Foi publicada em 17 de março de 2023.
Aplicação do MiCA a ART e EMT
Começam a ser aplicados os regimes europeus de tokens referenciados a ativos e de moeda eletrônica, com requisitos diferentes conforme o emissor e o ativo.
Incorporação do agente de controle
A reforma, em vigor desde 31 de dezembro de 2024, incorpora o agente de controle com funções de registro, acompanhamento e conciliação, requisitos organizacionais e notificação prévia à CSSF, e estende aos valores mobiliários de capital e às cotas de fundos o regime do mantenedor de contas central, antes limitado aos títulos de dívida.
Aplicação geral do MiCA e transição VASP
Começa a aplicação geral do regime de serviços. A continuidade dos prestadores anteriores fica sujeita às condições e ao limite temporal do regime transitório.
Designação nacional da autoridade MiCA
A lei designa a CSSF como autoridade competente. Foi publicada em 10 de fevereiro de 2025. O MiCA já era diretamente aplicável conforme seu calendário europeu.
Bitstamp anuncia sua autorização CASP
A Bitstamp comunica a autorização concedida pela CSSF. A ficha da AMF de 19 de maio confirma a permissão luxemburguesa e a prestação transfronteiriça na França. A data indicada é a do anúncio, sem atribuir uma data de decisão que não foi consultada.
Autorização CASP da Coinbase Luxembourg
A CSSF autoriza a Coinbase Luxembourg S.A. como prestador de serviços de criptoativos. O registro da ESMA inclui a autorização e sua prestação transfronteiriça em outros Estados do EEE. É uma autorização a uma entidade concreta, não uma mudança normativa.
Anúncio do primeiro agente de controle sob a Blockchain IV
A Luxembourg for Finance identifica a Investre como a primeira entidade habilitada para essa função. O marco comprova a aplicação da reforma ao caso anunciado; suas permissões não se estendem automaticamente a outros operadores.
Fim do período transitório VASP
A CSSF confirma o fim do regime transitório e lembra a necessidade de verificar as habilitações em seus registros e nos da ESMA.
Receba todo mês as mudanças regulatórias por país
Um e-mail por mês com as normas aprovadas e as que entram em vigor em cada jurisdição, com a fonte oficial e o guia atualizado. Você pode cancelar a assinatura quando quiser.
Perguntas frequentes
A lei reserva essa função às entidades financeiras elegíveis; um contrato tecnológico não substitui essa condição. Além disso, o artigo 21 bis exige notificar a CSSF com pelo menos dois meses de antecedência e comprovar organização, controles e sistemas adequados. A empresa pode fornecer tecnologia a um participante habilitado, mas deve delimitar quem mantém o registro jurídico e assume as responsabilidades de agente de controle.
Não. O procedimento depende de se tratar de ART, EMT ou outro criptoativo. O MiCA diferencia aprovação e notificação e estabelece exceções e requisitos específicos. Um documento publicado deve ser lido junto com a categoria do emissor, o regime da oferta e as advertências aplicáveis. O recebimento de informações pelo supervisor não garante o valor do ativo nem sua rentabilidade.
Não. O artigo 59 do MiCA exige que o prestador autorizado tenha sede social em um Estado-membro onde realize pelo menos parte de seus serviços, direção efetiva na União e pelo menos um administrador residente nela. Esses requisitos se somam aos de organização e atividade. Um endereço postal, por si só, não comprova substância operacional nem o cumprimento das condições de autorização.
Não. A forma de representar as cotas e os ativos em que o fundo investe são questões distintas. As FAQ da CSSF, atualizadas em abril de 2026, permitem uma exposição indireta limitada e condicionada por meio de determinados valores mobiliários sem derivativos embutidos, até 10% do valor patrimonial líquido. Não equivalem a uma autorização geral de investimento direto. Devem ser verificados os instrumentos elegíveis, a política de investimento e todas as condições do guia.
Esse resultado não deve ser presumido. A distribuição contratual deve ser confrontada com as obrigações do participante regulado. Em seu âmbito, o DORA exige gerenciar o risco de terceiros tecnológicos e mantém a responsabilidade da entidade financeira pelo cumprimento de suas obrigações. Antes de contratar, convém definir acesso a dados, subcontratação, incidentes, continuidade e saída do serviço. O fato de uma plataforma funcionar tecnicamente não demonstra que essa distribuição seja juridicamente suficiente.
Como citar este guia
Se você usar este guia como fonte em um artigo, trabalho acadêmico ou relatório, pode citá-lo assim (formato APA):
Yáñez López, J. (15 de outubro de 2026). Regulação de criptoativos e tokenização em Luxemburgo. Metlabs. https://metlabs.io/pt/regulamentacao-blockchain/luxemburgo/





