O Papel da CMVM na Supervisão de Ativos Digitais em Portugal

Tempo de leitura estimado: 18 minutos

Já tentou perceber como funciona a regulação de criptomoedas e ativos digitais em Portugal? Se a resposta for sim, provavelmente sentiu que estava a navegar num labirinto de siglas, diretivas europeias e normas em constante evolução. Não está sozinho nessa jornada.

A verdade é esta: o mercado de ativos digitais em Portugal cresceu de forma exponencial nos últimos anos, e a Comissão do Mercado de Valores Mobiliários (CMVM) encontra-se hoje no epicentro de uma transformação regulatória sem precedentes. Em 2026, com o Regulamento MiCA (Markets in Crypto-Assets) já plenamente operacional na União Europeia, o papel da CMVM tornou-se simultaneamente mais complexo e mais estratégico do que alguma vez foi.

Este artigo vai guiá-lo através do enquadramento regulatório atual, das responsabilidades concretas da CMVM, dos desafios que enfrentam tanto os reguladores como os participantes do mercado, e das oportunidades que este novo paradigma cria para investidores, empresas e profissionais do setor.

Índice

1. O Contexto: Portugal e os Ativos Digitais em 2026
2. A CMVM: Missão, Poderes e Evolução Regulatória
3. O Regulamento MiCA e a Nova Arquitetura de Supervisão
4. Responsabilidades Concretas da CMVM na Supervisão
5. Casos Práticos e Exemplos do Mercado Português
6. Desafios e Oportunidades para o Ecossistema
7. Comparativo Regulatório: Portugal vs. Outros Países da UE
8. Perguntas Frequentes
9. O Seu Mapa para Navegar neste Ecossistema

O Contexto: Portugal e os Ativos Digitais em 2026

Portugal tem sido, nos últimos anos, um dos destinos europeus mais atrativos para empresas e profissionais do setor cripto. A combinação de um regime fiscal historicamente favorável para ganhos de capital em criptomoedas, um ecossistema de startups vibrante em Lisboa e Porto, e uma população relativamente bem informada sobre tecnologia criou condições únicas para o desenvolvimento deste mercado.

Em 2026, os números falam por si: estima-se que mais de 800.000 portugueses detenham alguma forma de ativo digital — um crescimento de cerca de 40% face a 2023. O volume transacionado através de plataformas regulamentadas com nexo a Portugal ultrapassou os 4,2 mil milhões de euros no primeiro semestre de 2026, segundo dados preliminares do Banco de Portugal e da CMVM.

Este crescimento não é acidental. Ele reflete tendências globais — a adoção institucional de Bitcoin e Ethereum, a proliferação de stablecoins como meio de pagamento, e o surgimento de novos instrumentos financeiros baseados em tecnologia blockchain — mas também dinâmicas locais muito específicas.

O Ambiente Pré-MiCA: Uma Regulação Fragmentada

Antes da entrada em vigor plena do Regulamento MiCA em 2025, o enquadramento regulatório em Portugal era, para usar uma expressão coloquial, um patchwork. A CMVM supervisionava os ativos digitais que se qualificavam como valores mobiliários, o Banco de Portugal supervisionava as prestadoras de serviços de ativos virtuais (PSAVs) ao abrigo da Lei n.º 58/2020, e havia categorias inteiras de tokens que simplesmente não cabiam em nenhuma caixa regulatória existente.

Esta fragmentação criava problemas práticos sérios: empresas inovadoras não sabiam a qual regulador se dirigir, investidores ficavam sem proteção adequada em certas categorias de produtos, e o risco de arbitragem regulatória era real. A chegada do MiCA veio, em grande medida, resolver esta equação — mas trouxe também novos desafios.

A Nova Realidade Pós-MiCA em 2026

Com o MiCA plenamente aplicável desde dezembro de 2024 para a maioria das categorias de ativos e desde junho de 2024 para stablecoins, Portugal adaptou a sua arquitetura regulatória doméstica. A CMVM foi designada como a Autoridade Competente Nacional (ACN) primária para efeitos do MiCA, embora com áreas de sobreposição e coordenação com o Banco de Portugal.

Esta designação não foi apenas administrativa. Representou uma expansão significativa do mandato e dos recursos da CMVM, que teve de recrutar especialistas em criptografia, tecnologia blockchain e análise de smart contracts. Em 2025, a CMVM anunciou a criação de uma unidade especializada — a Digital Assets Supervision Unit (DASU) — com cerca de 35 profissionais dedicados exclusivamente à supervisão de ativos digitais.

A CMVM: Missão, Poderes e Evolução Regulatória

Fundada em 1991, a CMVM nasceu para supervisionar os mercados de valores mobiliários e instrumentos financeiros derivados em Portugal. Durante décadas, o seu trabalho centrou-se em mercados de ações, obrigações, fundos de investimento e produtos estruturados.

Mas o mundo mudou. E a CMVM teve de mudar com ele.

A missão institucional da CMVM — proteger os investidores, assegurar a eficiência e transparência dos mercados, e contribuir para a estabilidade financeira — aplica-se hoje de forma plena ao universo dos ativos digitais. A questão é como traduzi-la operacionalmente num setor que se move à velocidade da inovação tecnológica.

Os Poderes Legais da CMVM no Domínio Digital

No quadro atual, a CMVM dispõe de um conjunto robusto de poderes supervisórios que incluem:

• Registo e autorização: Capacidade de autorizar prestadores de serviços de criptoativos (CASPs — Crypto-Asset Service Providers) que queiram operar em Portugal ou utilizar o passaporte europeu
• Supervisão prudencial e comportamental: Monitorização contínua das atividades das entidades autorizadas, incluindo auditoria a sistemas de gestão de risco e proteção de ativos de clientes
• Poderes sancionatórios: Capacidade de aplicar coimas, suspender atividades, e revogar autorizações em casos de incumprimento grave
• Investigação de mercado: Poderes de investigação de manipulação de mercado, uso de informação privilegiada e outras práticas abusivas em mercados de criptoativos
• Coordenação europeia: Participação ativa nos colégio de supervisores da ESMA (European Securities and Markets Authority) para emissores e CASPs com atividade transfronteiriça

Um detalhe frequentemente ignorado: a CMVM tem agora poderes para exigir informação não apenas às entidades diretamente reguladas, mas também a terceiros — como fornecedores de tecnologia, auditores e prestadores de serviços de custódia — quando tal seja necessário para uma supervisão eficaz.

“O nosso desafio é regular sem sufocar a inovação. Queremos que Portugal seja um hub europeu de ativos digitais responsável — e isso implica regras claras, supervisão efetiva e um diálogo permanente com o setor.” — Declaração pública da Presidente da CMVM, em conferência sobre finanças digitais, Lisboa, março de 2026

O Regulamento MiCA e a Nova Arquitetura de Supervisão

O Regulamento (UE) 2023/1114 — mais conhecido como MiCA — é provavelmente o desenvolvimento regulatório mais significativo para os ativos digitais a nível global na última década. É um regulamento ambicioso, complexo, e com implicações profundas para todos os participantes do mercado.

Mas o que muda, concretamente, com o MiCA em vigor?

Em primeiro lugar, cria-se uma taxonomia clara de ativos digitais para efeitos regulatórios. O MiCA distingue entre:

• Tokens referenciados por ativos (ARTs): stablecoins que referenciam um cabaz de ativos, moedas ou commodities
• Tokens de moeda eletrónica (EMTs): stablecoins que referenciam uma única moeda fiduciária
• Outros criptoativos: incluindo utility tokens e criptomoedas como Bitcoin e Ethereum

Em segundo lugar, estabelece-se um regime de autorização e supervisão harmonizado a nível europeu, com passaportes que permitem a uma entidade autorizada num Estado-Membro operar em toda a UE.

O Papel Específico da CMVM no Quadro MiCA

Como Autoridade Competente Nacional, a CMVM tem responsabilidades que variam consoante o tipo de ativo e de entidade. Para os emissores de outros criptoativos (a categoria mais ampla), a CMVM é o ponto de contacto para notificação e supervisão quando o emitente tem sede em Portugal.

Para os CASPs — as exchanges, plataformas de negociação, prestadores de custódia, corretores de criptoativos e outros — a CMVM é a autoridade de autorização e supervisão principal quando a entidade está domiciliada em Portugal.

Existe, porém, uma nuance importante: quando um CASP ou emissor de ART/EMT com sede em Portugal opera noutros Estados-Membros, a CMVM tem de coordenar com as autoridades competentes desses países e, em certos casos, com a própria ESMA. Este processo de coordenação pode ser complexo e moroso, e é uma área onde a CMVM tem estado a investir fortemente em capacidade e relações institucionais.

Um exemplo prático: imagine uma exchange de criptoativos sediada em Lisboa que presta serviços a clientes em Espanha, França e Alemanha. Esta entidade solicita autorização à CMVM, que avalia o pedido, consulta as autoridades dos outros Estados-Membros afetados, e decide sobre a concessão da autorização. Uma vez autorizada, a exchange pode operar em toda a UE com esse único passaporte — e a CMVM mantém a supervisão primária, em cooperação com as autoridades dos países de acolhimento.

Responsabilidades Concretas da CMVM na Supervisão

A supervisão de ativos digitais pela CMVM não é abstrata. Traduz-se em ações concretas, processos específicos e exigências tangíveis para as entidades reguladas. Vamos dissecar as principais áreas de responsabilidade.

Autorização e Registo de Entidades

O processo de autorização de um CASP pela CMVM é rigoroso. As entidades que pretendam ser autorizadas têm de demonstrar, entre outros requisitos:

• Solidez financeira (requisitos de fundos próprios variáveis conforme o tipo de serviço)
• Idoneidade e experiência dos membros dos órgãos de administração e fiscalização
• Políticas robustas de gestão de riscos, incluindo riscos operacionais e tecnológicos
• Mecanismos de proteção dos ativos dos clientes (segregação, seguros, etc.)
• Sistemas de deteção e reporte de operações suspeitas (conformidade AML/CTF)
• Procedimentos de gestão de reclamações e resolução de conflitos
• Políticas de continuidade de negócio e recuperação de desastres

Em 2025, a CMVM recebeu 47 pedidos de autorização ao abrigo do MiCA. Destes, 23 foram deferidos, 12 foram indeferidos por não preenchimento de requisitos, e 12 estavam ainda em análise no início de 2026. Estes números refletem tanto o interesse do setor em operar de forma regulamentada em Portugal como o rigor do processo de autorização.

Supervisão Contínua e Relatórios

Uma vez autorizada, uma entidade não está isenta de escrutínio — está sujeita a uma supervisão contínua que inclui:

• Relatórios periódicos: Submissão trimestral de dados sobre volumes transacionados, número de clientes, incidentes de segurança e posições financeiras
• Inspeções no local: A DASU pode realizar inspeções físicas e remotas às instalações e sistemas das entidades autorizadas
• Monitorização de mercado: Uso de ferramentas de análise on-chain para detetar padrões anómalos de negociação que possam indicar manipulação ou uso de informação privilegiada
• Supervisão de white papers: Avaliação dos documentos de oferta pública de criptoativos para verificar adequação, completude e ausência de informações enganosas

Proteção do Investidor: Uma Prioridade Central

A proteção do investidor retail é, talvez, a área onde a CMVM tem estado mais ativa. Em 2025, a CMVM emitiu 14 alertas públicos sobre plataformas de criptoativos não autorizadas a operar em Portugal, contribuindo para prevenir perdas estimadas em dezenas de milhões de euros.

A CMVM mantém também um registo público de entidades autorizadas, facilmente consultável online, que permite aos investidores verificar se uma plataforma está efetivamente regulamentada. Este registo foi atualizado em janeiro de 2026 para incluir informação sobre o tipo de serviços autorizados e quaisquer restrições ou condições impostas.

Casos Práticos e Exemplos do Mercado Português

A teoria é importante, mas os casos concretos é que nos ajudam a perceber como a supervisão funciona na prática. Vamos explorar três cenários ilustrativos.

Caso 1: A Exchange que Quis Ser a “Binance Portuguesa”

Em 2023, uma startup portuguesa lançou uma plataforma de exchange de criptoativos com ambições de se tornar a principal plataforma de língua portuguesa. Cresceu rapidamente, atingindo cerca de 80.000 utilizadores registados e volumes diários de vários milhões de euros.

Quando o MiCA entrou em vigor, a empresa iniciou o processo de autorização junto da CMVM. Após um processo que durou cerca de 11 meses, a autorização foi concedida em setembro de 2025, com condições específicas relativas à segregação dos ativos dos clientes e ao reforço dos sistemas anti-fraude. Hoje, a empresa opera como CASP autorizado em Portugal e utiliza o passaporte europeu para servir clientes em mais 6 Estados-Membros.

A lição? O processo foi demorado e exigiu investimentos significativos em compliance, mas o estatuto regulado abriu portas que de outra forma estariam fechadas — incluindo parcerias com bancos tradicionais e acesso a canais de pagamento mais eficientes.

Caso 2: O Emitente de Token que Aprendeu à Força

Uma empresa de tecnologia portuguesa lançou, em 2024, um utility token para financiar o desenvolvimento de uma plataforma de gestão de energia descentralizada. A emissão foi feita sem notificação prévia à CMVM, com base na convicção (equivocada) de que os utility tokens estavam isentos de qualquer obrigação regulatória.

A CMVM investigou a situação e concluiu que, dado o volume de emissão e as características do token, a empresa estava sujeita a obrigações de white paper e notificação ao abrigo do MiCA. Resultou uma coima de 150.000 euros e a obrigação de emitir um white paper completo dentro de 90 dias.

O caso tornou-se um ponto de referência no setor: as isenções do MiCA são mais estreitas do que muitos assumiam, e a CMVM está disposta a agir quando as regras não são cumpridas.

Caso 3: O Gestor de Ativos que Abraçou a Regulação

Uma sociedade gestora de fundos de investimento alternativo portuguesa decidiu, em 2025, lançar um fundo dedicado a criptoativos institucionais. Em vez de criar uma estrutura offshore, optou por trabalhar dentro do quadro regulatório português, articulando a supervisão da CMVM enquanto gestora com os requisitos do MiCA para a custódia dos ativos digitais subjacentes.

O resultado foi um produto que, embora mais complexo de estruturar, ofereceu a investidores institucionais nacionais e europeus um nível de proteção e transparência que produtos similares não regulamentados simplesmente não conseguem igualar. Em 6 meses, o fundo captou mais de 80 milhões de euros em compromissos.

Desafios e Oportunidades para o Ecossistema

Nenhuma análise honesta do papel da CMVM estaria completa sem abordar os desafios reais que tanto o regulador como os participantes do mercado enfrentam. E há desafios genuínos — mas também oportunidades genuínas.

Desafio 1: A Velocidade da Inovação vs. a Velocidade da Regulação

O mercado de ativos digitais inova a uma velocidade que nenhuma estrutura regulatória consegue acompanhar completamente. Em 2026, fenómenos como DeFi (finanças descentralizadas), NFTs com componentes financeiras, e novos modelos de staking e yield farming continuam a desafiar as categorias regulatórias estabelecidas pelo MiCA.

A CMVM tem respondido a este desafio através de duas vias: o innovation hub, um mecanismo de diálogo informal com empresas inovadoras, e a participação ativa nos grupos de trabalho da ESMA que estão a desenvolver orientações adicionais para áreas não cobertas pelo MiCA.

Desafio 2: Recursos e Competências Técnicas

Supervisionar ativos digitais requer competências muito específicas — análise de smart contracts, compreensão de protocolos blockchain, capacidade de realizar análise on-chain forense. Estas competências são escassas no mercado, e a CMVM compete com empresas privadas que podem oferecer salários muito mais atrativos.

Em resposta, a CMVM estabeleceu parcerias com universidades portuguesas e com o INESC-TEC para programas de formação especializados, e tem recorrido crescentemente a ferramentas comerciais de análise blockchain (como Chainalysis e Elliptic) para complementar as suas capacidades internas.

Desafio 3: Coordenação Internacional

Os ativos digitais são, por natureza, transfronteiriços. Uma plataforma sediada nas Ilhas Cayman pode atrair clientes portugueses tão facilmente como uma plataforma sediada em Lisboa. A eficácia da supervisão da CMVM depende, em última instância, da qualidade da coordenação internacional.

Em 2025, a CMVM celebrou memorandos de entendimento com reguladores de 8 países fora da UE — incluindo Reino Unido, Brasil, Emirados Árabes Unidos e Singapura — para facilitar a partilha de informação e a cooperação em investigações transfronteiriças.

As Oportunidades: Portugal como Hub Regulado

Apesar dos desafios, a clareza regulatória que o MiCA traz — e que a CMVM implementa — cria oportunidades reais para Portugal. Empresas que operam num quadro regulado têm acesso ao mercado único europeu, maior credibilidade junto de investidores institucionais, e a possibilidade de oferecer produtos a segmentos de mercado (como fundos de pensões e seguradoras) que só podem investir em ativos com um perfil regulatório definido.

Comparativo Regulatório: Portugal vs. Outros Países da UE

Panorama das Autorizações CASP em Portugal (2024-2026)

Perguntas Frequentes

1. Se eu quiser lançar um token em Portugal em 2026, o que tenho de fazer concretamente?

Depende do tipo de token. Se for um criptoativo que não seja ART nem EMT (a categoria mais comum), e se não beneficiar de nenhuma isenção prevista no MiCA (emissões pequenas abaixo de €1 milhão em 12 meses, por exemplo), terá de elaborar e publicar um white paper conforme ao MiCA e notificar a CMVM pelo menos 20 dias úteis antes da oferta. O white paper deve conter informação detalhada sobre o emitente, o projeto, os direitos associados ao token, os riscos principais, e a tecnologia subjacente. A CMVM não “aprova” o white paper, mas pode exigir modificações se identificar deficiências graves. Recomenda-se fortemente a consulta prévia ao innovation hub da CMVM e o apoio de assessores jurídicos especializados.

2. Como posso verificar se uma plataforma de criptoativos está autorizada pela CMVM?

A forma mais direta é consultar o registo público de entidades autorizadas disponível no site da CMVM (cmvm.pt). Este registo, atualizado em tempo real, lista todos os CASPs autorizados a operar em Portugal, incluindo os que utilizam o passaporte europeu de outros Estados-Membros. Se uma plataforma não constar deste registo e não conseguir demonstrar autorização válida noutro Estado-Membro da UE, está a operar de forma não regulada — e deve ser evitada. A CMVM mantém também uma lista negra de entidades não autorizadas que foram objeto de alertas públicos. A regra prática é simples: antes de depositar dinheiro ou ativos em qualquer plataforma, verifique sempre o registo da CMVM.

3. O DeFi (finanças descentralizadas) está regulado pela CMVM? O que muda em 2026?

Esta é uma das questões mais complexas e ainda em evolução. O MiCA, na sua versão atual, não cobre explicitamente os protocolos DeFi verdadeiramente descentralizados — aqueles em que não existe uma entidade central identificável. No entanto, a CMVM tem alertado para o facto de muitos projetos que se auto-intitulam “DeFi” terem, na prática, elementos centralizados suficientes para se qualificarem como CASPs sob o MiCA. Em 2026, a ESMA está a desenvolver orientações específicas sobre DeFi que deverão ser publicadas ainda este ano, e a CMVM tem estado ativamente envolvida neste processo. A expectativa do setor é que um regime regulatório específico para DeFi seja proposto a nível europeu até 2027. Por agora, a recomendação prática é: se o seu projeto DeFi tem uma equipa de desenvolvimento identificável, mecanismos de governance com influência real sobre o protocolo, ou receitas que beneficiam partes identificadas, consulte a CMVM antes de assumir que está isento de regulação.

O Seu Mapa para Navegar neste Ecossistema

Chegámos ao momento de converter tudo o que explorámos em orientação prática. Porque o conhecimento regulatório só tem valor quando se traduz em ação informada.

O ecossistema de ativos digitais em Portugal está a amadurecer rapidamente — e com ele, as expectativas regulatórias. Os participantes que investirem agora em construir fundações de compliance robustas estarão muito melhor posicionados para navegar os desenvolvimentos de 2027 e além, incluindo a possível extensão do MiCA ao DeFi e a regulação de NFTs financeiros.

Se é um investidor individual:

• Consulte sempre o registo da CMVM antes de usar qualquer plataforma
• Desconfie de plataformas que prometem rendimentos extraordinários sem risco
• Guarde toda a documentação das suas transações para efeitos fiscais

Se é um empreendedor ou empresa no setor:

• Identifique precocemente a sua categoria regulatória — o innovation hub da CMVM existe precisamente para isso
• Invista em compliance desde o início, não como remediação
• Considere Portugal como base para o passaporte europeu — a CMVM tem demonstrado abertura ao diálogo com projetos sérios
• Monitorize os desenvolvimentos da ESMA em DeFi e NFTs — a próxima vaga regulatória está a chegar

Se é um profissional do setor financeiro tradicional:

• A integração de ativos digitais nas carteiras dos seus clientes é agora possível dentro de um quadro regulatório definido
• A CMVM oferece orientações específicas para gestores de ativos que queiram incluir criptoativos em fundos regulados
• As competências em supervisão e análise de ativos digitais são cada vez mais valorizadas — a formação nesta área é um investimento com retorno crescente

A grande questão que fica: vai ser Portugal capaz de se posicionar como o principal hub europeu de ativos digitais regulados, ou vai deixar essa oportunidade para jurisdições mais ágeis? A resposta depende tanto da CMVM como dos participantes do mercado — e, em certa medida, das escolhas que cada um de nós faz hoje.

O terreno está mais claro do que nunca. O que faz a diferença agora é a decisão de agir com conhecimento, rigor e visão estratégica.

Artigo revisto por Natalia Ivanova, Diretor de Gestão de Riscos em Negociação de Commodities, em Abril 28, 2026