Paquistão abre portal para licenciamento de ativos virtuais, com regras sobre capital e acesso bancário

Novas regras submetem empresas de ativos virtuais à supervisão formal

O Paquistão abriu um portal para pedidos de licenças de ativos virtuais, com exigências de capital mínimo que variam de PKR 15 milhões a PKR 500 milhões e regras específicas para exchanges, custodiantes, emissores de tokens e outros negócios. A Autoridade Reguladora de Ativos Virtuais do Paquistão (PVARA) afirma que seus dois conjuntos de regulamentos de licenciamento foram publicados e entraram em vigor em 21 de agosto de 2026.

O ministro de Estado e presidente da PVARA, Bilal Bin Saqib, apresentou o marco regulatório ao primeiro-ministro Muhammad Shehbaz Sharif e ao gabinete federal, juntamente com iniciativas sobre tokenização da dívida soberana, projetos-piloto de finanças digitais e cooperação internacional. Autoridades disseram que os regulamentos de licenciamento foram implementados em cinco meses após a Lei de Ativos Virtuais de 2026 e que a autoridade cumpriu as metas anunciadas gastando menos de 8% do orçamento alocado.

A mudança prática é a criação de um caminho definido para entrar em um mercado regulado. As empresas precisam obter autorização para os serviços que oferecem, atender a exigências de capital e governança, proteger os ativos dos clientes e cumprir controles contra crimes financeiros. O acesso condicional ao sistema bancário permite que provedores licenciados liquidem transações autorizadas por meio de contas separadas para recursos de clientes.

Há uma discrepância importante na contagem de categorias. O comunicado ao gabinete e as notícias sobre o lançamento descrevem um marco regulatório que abrange 10 atividades. A página oficial de licenciamento da PVARA lista 11 categorias de licença, distinguindo tokens vinculados a uma única moeda daqueles vinculados a outros ativos, cestas de ativos ou direitos. As empresas devem consultar a lista oficial de categorias para determinar quais autorizações precisam obter.

A criação de um sistema de licenciamento não significa que todos os solicitantes tenham sido aprovados, nem que todos os ativos disponíveis em uma plataforma licenciada contem com garantia governamental. A distinção entre autorização preliminar, licença plena e aprovação de um investimento específico é central no marco regulatório.

O que o marco de licenciamento abrange

O marco oficial de licenciamento da PVARA identifica dois instrumentos regulatórios elaborados com base na seção 68 da Lei de Ativos Virtuais de 2026: os Regulamentos de Serviços de Ativos Virtuais do Paquistão de 2026 e os Regulamentos de Atividades Específicas de Serviços de Ativos Virtuais do Paquistão de 2026. Ambos entraram em vigor na data de sua publicação no diário oficial, 21 de agosto.

O primeiro estabelece requisitos para todas as empresas licenciadas, incluindo governança, recursos financeiros, conduta de mercado, tecnologia, proteção dos ativos dos clientes e controles contra lavagem de dinheiro, financiamento do terrorismo e financiamento da proliferação. O segundo acrescenta requisitos para cada tipo de serviço. A licença autoriza apenas as categorias expressamente indicadas nela, sem conceder permissão irrestrita para atuar em todo o mercado.

A lista oficial abrange serviços de consultoria; serviços de corretagem e negociação; custódia; exchanges; empréstimos e tomada de empréstimos; derivativos; gestão de ativos e investimentos; transferência e liquidação; emissão de tokens vinculados a moedas fiduciárias; emissão de tokens vinculados a outros ativos; e serviços relacionados à mineração. Os solicitantes podem pedir mais de uma categoria.

A diferença entre o total divulgado de 10 e o total oficial de 11 parece decorrer do agrupamento da emissão de tokens em uma única atividade nos comunicados sobre o lançamento. A página oficial trata as duas categorias de emissão separadamente. As orientações também dizem que a Lei e os regulamentos prevalecem sobre as informações explicativas do site.

A mineração tem limites mais estreitos do que o nome da categoria pode sugerir. A PVARA afirma que a mineração pura, por si só, não exige uma licença de serviços de ativos virtuais. Operações que envolvam recursos ou ativos de clientes, ou a prestação de serviços profissionais a terceiros, podem exigir uma licença. Também pode ser aplicável um sistema separado de registro ou declaração, caso a autoridade estabeleça limites para escala, consumo de energia ou atividade computacional.

Como o marco regulatório foi desenvolvido

A alegação de implementação em cinco meses se refere ao período entre a lei permanente e os regulamentos de licenciamento. Um relato separado descreve uma trajetória institucional de cerca de 15 meses, iniciada com a criação da PVARA em julho de 2025, por meio de uma portaria inicial. Esses períodos medem etapas diferentes, não partem do mesmo ponto.

A sequência também mostra que as aprovações preliminares e os acordos bancários antecederam os regulamentos finais de licenciamento:

• Julho de 2025: a PVARA foi criada por uma portaria inicial.
• Dezembro de 2025: Binance e HTX receberam certificados preliminares de não objeção.
• Março de 2026: o Parlamento estabeleceu o marco legal permanente por meio da Lei de Ativos Virtuais de 2026.
• 14 de abril de 2026: a Circular nº 10 do Banco Estatal do Paquistão introduziu acesso condicional ao sistema bancário para provedores licenciados, substituindo restrições em vigor desde 2018.
• De 11 de junho a 2 de julho de 2026: ocorreu a consulta pública PVARA/CON/001/2026, que incluiu um seminário on-line para partes interessadas.
• 21 de agosto de 2026: os regulamentos de licenciamento e de atividades específicas entraram em vigor.
• 5 de setembro de 2026: o marco estabeleceu o prazo para que operadores em transição apresentassem pedidos.
• Setembro de 2026: a PVARA participou, em Nova York, de um diálogo sobre blockchain e finanças tokenizadas.

As aprovações de dezembro não devem ser confundidas com licenças plenas concedidas segundo os regulamentos de agosto. As orientações da PVARA permitem que titulares de certificados emitidos segundo as regras de 2025 solicitem diretamente uma licença, mas eles ainda precisam passar pela avaliação exigida.

O prazo e os caminhos para obter uma licença plena

Nos termos da seção 70, empresas em transição que operavam em ou antes de 5 de março de 2026 deveriam apresentar um pedido de certificado de não objeção até 5 de setembro de 2026 ou encerrar as atividades. Comunicados sobre o lançamento descrevem como infração a continuidade das operações após essa data sem a apresentação do pedido. O prazo se referia ao envio do pedido preliminar, não à conclusão de todo o processo de licenciamento.

Um certificado de não objeção, ou NOC, é uma autorização preliminar para que a empresa prossiga com as formalidades necessárias. Não é uma licença para prestar serviços de ativos virtuais. O procedimento normal consiste em solicitar um NOC, constituir uma empresa no Paquistão e apresentar um pedido de licença plena dentro do prazo de validade do certificado.

A PVARA deve conceder ou recusar um NOC em até 60 dias após receber um pedido completo. O certificado tem validade de três meses e pode ser prorrogado por até outros três meses, desde que o pedido de prorrogação seja feito antes do vencimento e os motivos sejam registrados.

Um pedido de licença completo tem prazo de decisão de 90 dias. A PVARA pode prorrogá-lo por até 60 dias em razão de complexidade, riscos inéditos ou consultas a outras autoridades. A contagem começa apenas quando a autoridade confirma que os documentos estão satisfatórios e completos. Pedidos de informações adicionais suspendem o prazo de decisão até que o solicitante responda.

A alternativa é um ambiente regulatório experimental, no qual uma empresa testa um produto inovador sob supervisão e dentro de limites acordados para número de clientes, duração e atividades. Participantes que tiverem sucesso podem solicitar diretamente uma licença, sem um NOC separado. A conclusão do processo não garante aprovação, e participar do ambiente experimental não elimina a exigência de apresentação de pedido dentro do prazo de transição descrita nos comunicados de lançamento.

Requisitos de capital, propriedade e gestão

Os solicitantes devem estar constituídos no Paquistão de acordo com a Lei das Empresas de 2017 e ter pelo menos três diretores. A Lei e os regulamentos não exigem participação acionária paquistanesa nem estabelecem um limite para a participação estrangeira. Assim, uma empresa totalmente controlada por acionistas estrangeiros pode solicitar uma licença, desde que cumpra as condições locais de constituição e as exigências regulatórias.

O capital integralizado mínimo varia conforme a atividade. Os serviços de consultoria exigem PKR 15 milhões, enquanto os serviços de corretagem e negociação exigem PKR 75 milhões. Custódia, gestão de ativos e investimentos, e transferência e liquidação exigem PKR 200 milhões cada.

As duas categorias de emissão de tokens exigem PKR 300 milhões. Exchanges, empréstimos e tomada de empréstimos, derivativos e serviços relacionados à mineração exigem PKR 500 milhões cada. Portanto, o valor mínimo mais alto é cerca de 33,3 vezes o exigido para consultoria, comparando PKR 500 milhões com PKR 15 milhões. Esses são requisitos de capital, não taxas para solicitar uma licença.

Os pedidos devem incluir mais do que comprovantes de recursos financeiros. A PVARA exige planos de negócios com projeções financeiras para três anos e cenários adversos, informações sobre propriedade e conselho de administração, detalhes dos acordos de custódia e uma explicação sobre a localização dos clientes e das principais operações. Diretores e altos funcionários devem cumprir critérios de idoneidade, incluindo verificações de antecedentes.

Os provedores também precisam adotar medidas de cibersegurança, ter planos para manter as operações ou se recuperar após uma interrupção, identificar clientes, monitorar transações e comunicar atividades suspeitas. Operar a partir do exterior não necessariamente exclui uma empresa das regras: direcionar serviços a pessoas no Paquistão, promovê-los para esse público ou cadastrar clientes no país pode sujeitar a atividade à regulamentação.

Proteção ao cliente é obrigação legal, não garantia de investimento

O marco regulatório busca separar os bens dos clientes dos ativos próprios do provedor, definindo o que ocorre quando uma empresa usa indevidamente os recursos ou deixa de operar. No lançamento, Saqib descreveu as obrigações das empresas licenciadas e a proteção prevista para seus clientes.

Provedores licenciados de serviços de ativos virtuais devem manter os ativos dos clientes separados dos seus, não podem emprestá-los nem oferecê-los como garantia sem consentimento por escrito e não podem tocá-los se a plataforma falir. Agora, essas serão obrigações legais, não promessas.

Essas regras tratam da gestão dos ativos, não de seu valor de mercado. Manter os ativos dos clientes separados não impede que o preço de um token caia, e licenciar uma plataforma não significa que todos os ativos listados sejam adequados para todos os clientes.

A PVARA afirma expressamente que não aprova, endossa nem garante ativos virtuais específicos. A exchange continua responsável por suas decisões de listagem e deve aplicar os critérios que publicou. Notificar a autoridade sobre uma listagem não equivale a obter aprovação, embora a autoridade possa determinar que uma empresa licenciada suspenda, restrinja ou interrompa atividades específicas envolvendo um ativo.

As orientações oficiais permitem distinguir uma autorização de alegações promocionais. A PVARA mantém um registro público de empresas licenciadas. Essas empresas também devem publicar em seus sites a razão social, o endereço registrado no Paquistão, as informações de contato, o número da licença e as categorias de serviços autorizadas.

O comunicado ao gabinete e os anúncios de lançamento não informam quantas licenças plenas foram emitidas, quantos clientes estão abrangidos ou como as proteções funcionaram em uma falência real de um provedor. Essas são medidas de implementação distintas da abertura do portal de pedidos.

Acesso bancário vem acompanhado de limites rigorosos

A circular do Banco Estatal de 14 de abril cria um caminho bancário para o sistema de licenciamento. Instituições reguladas podem abrir contas para provedores licenciados pela PVARA depois de receber uma cópia da licença válida e verificar sua autenticidade de forma independente junto à autoridade. As instruções teriam entrado em vigor imediatamente.

Quando exigido pelo modelo de negócios do provedor, os bancos podem abrir contas separadas para recursos de clientes destinados a liquidações autorizadas. Essas contas devem ser denominadas em rúpias paquistanesas e não podem pagar remuneração. Depósitos e saques em dinheiro são proibidos, e os recursos dos clientes não podem ser misturados ao dinheiro do provedor.

Os recursos nessas contas não podem servir de garantia para financiamentos concedidos ao provedor. Os bancos devem analisar os negócios, a base de clientes, os procedimentos de cadastro e os mercados geográficos, ajustar suas avaliações de risco, monitorar o relacionamento e comunicar transações suspeitas à Unidade de Monitoramento Financeiro.

Titulares de NOC podem receber contas de finalidade limitada para concluir as formalidades de licenciamento. Outros serviços, incluindo transações relacionadas a ativos virtuais, só ficam disponíveis depois da concessão de uma licença plena da PVARA e do cumprimento das condições bancárias.

A autorização é, portanto, mais restrita do que uma participação irrestrita dos bancos nos mercados de criptomoedas. Os bancos não podem investir, negociar nem manter ativos virtuais com recursos próprios ou depósitos de clientes. Suas obrigações cambiais e outras responsabilidades regulatórias também continuam em vigor quando trabalham com um provedor licenciado.

Planos de tokenização vão além das plataformas de negociação

O comunicado ao gabinete relacionou o licenciamento ao desenvolvimento de uma infraestrutura financeira tokenizada. A PVARA está estudando a tokenização da dívida soberana com o Ministério das Finanças, incluindo propostas de emissão digital de eurobônus e de Certificados Naya Pakistan. As iniciativas foram descritas como trabalhos em andamento ou planos em análise, não como ofertas já realizadas.

Tokenização é a representação de um ativo ou direito financeiro como um token digital registrado em uma blockchain. No caso de um instrumento de dívida, os pontos centrais continuam sendo os direitos associados ao crédito, as obrigações de pagamento do emissor e as regras que regem transferências e liquidações. Um registro técnico diferente não altera essas obrigações por si só.

Saqib também mencionou possíveis usos relacionados a recebíveis de exportadores, capital de giro e finanças islâmicas. Um recebível comercial é um valor devido a um exportador por produtos ou serviços já fornecidos. A conexão proposta com os mercados de capitais envolveria financiamento com base nesse crédito, e não simplesmente a criação de mais uma criptomoeda negociável.

Autoridades relataram avanços em sistemas modernos de pagamentos internacionais e em projetos-piloto de finanças digitais. A sequência anunciada começa com licenciamento, proteção ao cliente e combate a crimes financeiros, antes de avançar para remessas, exportações digitais, financiamento comercial e títulos tokenizados.

Não foram divulgados valores de emissão, investidores participantes, volumes de transações dos projetos-piloto nem datas firmes para o lançamento das propostas de dívida soberana. A relevância está na direção do trabalho: ampliar o projeto regulatório, da supervisão de empresas de ativos virtuais para a experimentação de aplicações financeiras. Alegações de financiamento concluído ou de redução dos custos de pagamento exigiriam resultados adicionais.

IA, gastos e articulação internacional

Autoridades disseram ao gabinete que a inteligência artificial se tornou parte central do sistema regulatório da PVARA e que marcos importantes foram alcançados com menos de 8% do orçamento alocado. O comunicado não informou o valor do orçamento, detalhou os gastos nem forneceu informações operacionais suficientes para avaliar de forma independente a contribuição da IA.

Uma parcela baixa de gastos não demonstra quanta capacidade será necessária para manter a supervisão. O marco regulatório exige avaliar a propriedade, o capital, a proteção ao cliente, a tecnologia e os controles contra crimes financeiros em empresas com diferentes perfis de risco. Saqib apontou o reforço da capacidade institucional e a coordenação com os reguladores financeiros existentes como prioridades.

No âmbito internacional, a PVARA e a Missão Permanente do Paquistão junto às Nações Unidas trabalharam com o Escritório das Nações Unidas para Tecnologias Digitais e Emergentes em um diálogo realizado em Nova York, em setembro de 2026, intitulado Blockchain e o Futuro Tokenizado. O evento abordou salvaguardas para infraestruturas financeiras emergentes e a participação do Paquistão nessas discussões.

Ao descrever o propósito do órgão regulador durante o comunicado ao gabinete, Saqib priorizou a credibilidade e a proteção ao cliente, em vez do número de anúncios:

O objetivo não é emitir licenças apenas para fazer anúncios. É construir um órgão regulador cujas licenças sejam confiáveis, cuja supervisão proteja os paquistaneses e cujo marco permita investimentos e inovação responsáveis.

Os próximos avanços mensuráveis serão o processamento dos pedidos, a publicação da lista de provedores autorizados e a divulgação de resultados dos projetos-piloto propostos. O comunicado não anunciou novas datas fixas para audiências, emissões ou divulgação de resultados dos projetos-piloto. O marco estabelece prazos de decisão para pedidos completos, mas esses prazos não definem uma data comum de aprovação para todos os solicitantes.

Principais pontos

• Os regulamentos de licenciamento e de atividades específicas da PVARA entraram em vigor em 21 de agosto de 2026, e o portal de pedidos está aberto.
• O marco oficial lista 11 categorias de licença, enquanto o comunicado ao gabinete e as notícias sobre o lançamento descrevem 10 atividades.
• Operadores em transição precisavam solicitar um NOC até 5 de setembro de 2026 ou encerrar as atividades.
• Um NOC é uma autorização preliminar, não uma licença para prestar serviços de ativos virtuais.
• O capital integralizado mínimo varia de PKR 15 milhões a PKR 500 milhões, conforme a categoria.
• Provedores licenciados podem ter acesso condicional ao sistema bancário, incluindo contas separadas em rúpias para recursos de clientes.
• O licenciamento não significa endosso governamental nem garantia de ativos virtuais específicos.
• A tokenização da dívida soberana e os projetos-piloto de pagamentos continuam em desenvolvimento, sem valores firmes de emissão nem datas de lançamento anunciados.