FINTRAC 2026 : 50 licenças revogadas, 23 empresas crypto caídas, anatomia da onda canadiana

Uma aceleração discreta, depois brutal

A 17 de março de 2026, a FINTRAC, o Financial Transactions and Reports Analysis Centre of Canada, publicou sem aviso prévio a revogação de registo de 23 Money Services Businesses (MSB) ligadas a operações crypto. Três meses depois, o contador sobe para 50 revogações, incluindo 47 empresas crypto segundo a contagem agregada pela AML Network. Para um regulador que revogava historicamente duas ou três licenças por ano, é uma aceleração de uma ordem de grandeza.

Compreender esta onda exige recuar alguns meses.

A diretiva Champagne, fevereiro 2026

Em fevereiro de 2026, o Ministro das Finanças François-Philippe Champagne dirigiu à diretora da FINTRAC uma diretiva ministerial descrevendo como prioritária a « mobilização dos recursos contra as ameaças de financiamento ilícito ». A linguagem jurídica esconde uma indicação operacional simples : fazer do enforcement crypto um tema prioritário e visível, com orçamento e autoridade política para absorver as inevitáveis contestações no Tribunal Federal.

A diretiva Champagne não criou novas regras. A PCMLTFA, Proceeds of Crime (Money Laundering) and Terrorist Financing Act, já era a lei-quadro. A FINTRAC já tinha autoridade de revogação e de penalidade administrativa. O que mudou foi o ritmo de execução. A Bennett Jones, na sua análise da penalidade Cryptomus, fala de uma « acceleration significativa of enforcement pace » cuja trajetória é clara.

Anatomia das revogações de março

Das 23 MSB revogadas a 17 de março, a FINTRAC publicou apenas fichas técnicas por entidade. A decodificação pela AML Intelligence e AML Network identifica cinco padrões de violação recorrentes :

1. Failure to register / late registration : operar como MSB sem registo válido, ou com um registo caducado. É a queixa mais frequente na onda de março.
2. Failure to file suspicious transaction reports (STR) , incumprimento de comunicação de transações suspeitas. O caso emblemático permanece a Cryptomus com 1 068 STR em falta ; as empresas mais pequenas tinham falhas proporcionais.
3. Insufficient compliance program, ausência de um programa AML escrito, designação em falta de um compliance officer, incumprimento de revisão anual.
4. Customer due diligence (CDD) defaults : abertura de conta sem recolha das informações de clientes exigidas.
5. Travel Rule defaults, não transmissão das informações de ordenante / beneficiário nas transferências crypto acima do limite legal.

Os perfis atingidos

A contagem por tipologia é mais esclarecedora do que uma simples lista de nomes :

• 13 exchanges centralizados de pequena e média dimensão, frequentemente plataformas regionais que nunca atingiram a dimensão crítica justificando um compliance officer dedicado.
• 9 P2P dealers, operadores individuais ou pequenas estruturas a servir um mercado spot ou OTC, muitos operando via Telegram ou WhatsApp.
• 15 empresas mais complexas, payment processors, custodians, miners com atividade de conversão, wallets hosted. A Cryptomus / Xeltox Enterprises faz parte desta última coorte, com a penalidade recorde de CAD 176,9M.

Leitura para o utilizador

O sinal enviado pela FINTRAC não é dirigido ao utilizador final. É dirigido aos operadores de plataformas, e indiretamente aos investidores que financiam essas plataformas, para lhes significar que o custo da não conformidade no Canadá é doravante à medida dos benefícios antecipados. Dito isto, três consequências diretas atingem o utilizador :

1. Risco de freeze durante o enforcement. Quando a FINTRAC revoga um MSB, os fundos em trânsito nesse MSB ficam de facto imobilizados durante a liquidação. Nenhuma plataforma comunica sobre este risco antes de ele se materializar.
2. Migração dos operadores para outras jurisdições. O relatório TRM Labs documenta já o padrão Cryptomus → Heleket (Geórgia). Outras migrações para a Geórgia, a Costa Rica, São Vicente e Granadinas são expectáveis. O utilizador que segue um operador na sua migração aceita implicitamente mudar de regime jurídico.
3. Restrição do perímetro das plataformas acessíveis desde o Canadá. A BaFin alemã e a AMF francesa já começaram a bloquear domínios ; a FINTRAC tem agora as ferramentas técnicas para fazer o mesmo.

O sinal global

O enforcement canadiano funciona em espelho das ações europeias (MiCA 1.º de julho de 2026) e americanas (FinCEN proposed rule sobre os CVC mixers, OFAC sanctions extensions). A indústria chama a este fenómeno a « global enforcement convergence » : instrumentos jurídicos diferentes, ritmos desfasados, mas uma direção comum. A FINTRAC 2026 é a ilustração mais visível desta convergência porque traduz-se em revogações quantificáveis em vez de simples anúncios.

Para o diretório, isso significa uma coisa precisa : a frequência das atualizações editoriais sobre a categoria payment processors e exchange vai aumentar. As fichas Cryptomus e Heleket já publicadas serão reeditadas se o recurso no Federal Court da Xeltox decidir a favor de uma ou outra parte. A ficha Card2Crypto permanece a referência neutra do segmento, no-KYC merchant + customer-side KYC variável, e o seu score 7,0 / 10 resiste à onda de enforcement porque a arquitetura que representa não é a arquitetura que cai.