Como a Receita Federal rastreia suas criptomoedas

Como a Receita Federal rastreia suas criptomoedas, resumido

A Receita não "invade" sua carteira — ela recebe os dados. Desde novembro de 2025, as regras do Banco Central para corretoras de cripto (PSAVs) reforçaram a identificação de clientes, e a partir de julho de 2026 passa a valer o DeCripto, novo sistema que obriga exchanges — brasileiras e estrangeiras que atendem brasileiros — a reportar mensalmente as operações de cada contribuinte à Receita Federal.

A base legal: a Instrução Normativa que criou o DeCripto

O DeCripto nasce da Instrução Normativa RFB nº 2.291, publicada em novembro de 2025. Ela substitui o modelo anterior de declaração de operações com criptoativos e cria um sistema disponível no e-CAC (Centro Virtual de Atendimento ao Contribuinte) para receber, de forma estruturada, os dados que hoje dependiam em boa parte da autodeclaração do próprio contribuinte. A norma integra o Brasil ao padrão do CARF (Crypto-Asset Reporting Framework) da OCDE — o mesmo tipo de troca automática de informações que já existe para contas bancárias no exterior, agora estendido a criptoativos.

O que entra em vigor e quando

Quem é obrigado a reportar

Duas categorias, não só uma:

• Exchanges que atendem clientes no Brasil — incluindo plataformas estrangeiras de peso que operam com brasileiros, como as próprias reportagens do setor vêm citando ao tratar do tema (Binance, Bybit, OKX e KuCoin entre os exemplos mais mencionados). Domínio .br, publicidade voltada a residentes no Brasil, uso de Pix ou parceria comercial no país são critérios que podem enquadrar uma exchange estrangeira nessa obrigação, mesmo sem sede formal aqui.
• Pessoas físicas e jurídicas que operam sem intermediação de corretora nacional — por exemplo, quem compra direto numa exchange estrangeira ou movimenta cripto via OTC. Nesses casos, a obrigação de informar a operação recai sobre o próprio contribuinte, não sobre a plataforma.

O que muda na fiscalização

A Receita Federal já tinha o poder de cobrar declaração — a diferença do DeCripto é a fonte do dado. Antes, o fisco dependia majoritariamente do que o próprio contribuinte informava na declaração anual e nas declarações mensais de operações acima do limite de isenção. Com o reporte direto das exchanges, a Receita passa a cruzar o que a corretora informou com o que o contribuinte declarou — e é esse cruzamento, não uma vigilância direta sobre a blockchain, que detecta divergência. A própria Receita já divulgou, segundo cobertura do setor, que identificou mais de 25 mil contribuintes com Bitcoin não declarado em um levantamento de 2024 — e isso usando só a declaração manual, antes do DeCripto entrar em operação.

A cooperação internacional via CARF/OCDE amplia esse alcance: um brasileiro que opera numa exchange estrangeira aderente ao padrão pode ter seus dados repassados à Receita pela administração tributária do país onde a exchange está sediada — e o caminho inverso também vale, com dados de estrangeiros operando no Brasil sendo compartilhados com o país de origem deles.

Que tipo de operação entra no reporte

O desenho do DeCripto amplia o que já era reportado: a expectativa, segundo cobertura do setor sobre a Instrução Normativa, é que o novo modelo padronize o reporte de compra, venda, permuta (troca de um criptoativo por outro), transferências entre carteiras e pagamentos feitos em criptoativo, com categorias globais alinhadas ao padrão da OCDE — o que facilita o cruzamento entre o que uma exchange brasileira reporta e o que uma administração tributária estrangeira reporta sobre o mesmo contribuinte. Isso cobre, por exemplo, quem troca Bitcoin por Ethereum sem nunca converter para real: mesmo sem passar por conta bancária, a operação fica visível para o fisco pelo reporte direto da plataforma usada.

O que o DeCripto não muda

Vale separar dois pontos que costumam se misturar:

• Não cria imposto novo. A própria Receita afirma que o objetivo é modernizar o envio de dados e ampliar a fiscalização — não alterar alíquota nem criar novo fato gerador. As regras de tributação que já tratamos em como declarar cripto no Imposto de Renda continuam sendo a referência de cálculo.
• Não substitui a sua obrigação de declarar. O reporte da exchange é um cruzamento, não uma declaração automática em seu nome. Quem vende acima do limite mensal de isenção continua precisando apurar e recolher o imposto devido — o cruzamento só torna mais caro deixar de fazer isso.

O que fazer diante disso

Não é sobre ficar paranoico, é sobre manter a casa em ordem com antecedência: guardar nota de corretagem e histórico de operações de toda exchange usada (nacional ou estrangeira), reconciliar isso com o que já foi declarado em anos anteriores, e — se identificar lacuna — avaliar a correção voluntária antes de ser notificado, como já detalhamos em o guia de malha fina para cripto. Corrigir por conta própria tem custo bem menor do que ser cobrado depois de um cruzamento de dados que já apontou a divergência.

Perguntas frequentes

A Receita já sabe que tenho cripto numa exchange estrangeira?

Depende de dois fatores: se essa exchange atende o Brasil nos termos que a obrigam a reportar (domínio .br, publicidade a residentes, Pix, parceria local) e se o país onde ela está sediada já aderiu ao padrão CARF da OCDE com o Brasil. Em qualquer um dos dois casos, sim — e a tendência regulatória é essa cobertura crescer, não diminuir.

O DeCripto cobra imposto automaticamente da minha conta?

Não. Ele é um sistema de reporte de dados para a Receita cruzar com a sua declaração — não há débito automático nem retenção na fonte criada por ele. A apuração e o recolhimento continuam sendo responsabilidade do contribuinte.

O que acontece se a Receita encontrar uma operação que eu não declarei?

Normalmente começa por uma notificação para prestar esclarecimentos ou retificar a declaração, com multa e juros sobre o imposto não pago no período. Em casos de valor relevante ou indício de omissão deliberada, pode evoluir para procedimento fiscal mais formal. Isso não é consultoria tributária — para o seu caso específico, vale a avaliação de um contador.

Conclusão

O rastreamento de cripto pela Receita Federal não depende de acesso direto à blockchain: depende do reporte mensal que o DeCripto passa a exigir das próprias exchanges a partir de julho de 2026, somado à cooperação internacional via CARF/OCDE. A melhor defesa contra isso não é tentar escapar do radar — é ter a declaração em dia antes que o cruzamento de dados aponte a diferença por você.

---

Isso não é recomendação de investimento, nem consultoria tributária. Alto risco envolve alta volatilidade. Avalie por conta própria e com um contador antes de decidir.