A primeira DeCripto, a das operações de julho de 2026, vence em 31 de agosto de 2026. Quem opera em exchange estrangeira, em carteira própria ou em DeFi ainda trata esses ambientes como território fora do alcance do Fisco. Não é mais assim, e o motivo não é tecnologia mágica de rastreamento: é cruzamento de dados.
A Receita Federal não precisa enxergar sua carteira para desconfiar dela. Ela junta o que as prestadoras reportam, o que os bancos informam, o que você mesmo declara e o que chega do exterior por acordo internacional. Quando duas dessas fontes contam histórias diferentes sobre o mesmo CPF, nasce a inconsistência que leva à malha fina de cripto na Receita Federal.
Neste artigo mostro quais fontes se cruzam, que rastro cada ambiente deixa e como a divergência aparece na prática. Não afirmo que todo investidor com operação fora do Brasil vai cair na malha. Afirmo que a contradição entre fontes é o que costuma disparar o procedimento fiscal.
Por que cripto no exterior, autocustódia e DeFi entraram no radar da Receita?
Esses três ambientes entraram no radar porque a IN RFB 2.291/2025 criou a DeCripto e colocou o próprio investidor como declarante quando ele opera fora de prestadora nacional. Desde 1º de julho de 2026, a IN 1.888/2019 está revogada (art. 18). O ponto cego virou obrigação mensal acima de R$ 35 mil.
O limiar está no art. 5º, § 3º. Ele é do conjunto do mês fora de prestadora nacional, não de cada plataforma isolada. A regra alcança pessoa física e jurídica residente no Brasil que opera via prestadora estrangeira, plataforma descentralizada ou sem intermediário (art. 5º, inciso II).
Mudou também a granularidade: o art. 6º lista nove tipos de operação, entre eles permuta, transferência para carteira não custodiada e perda involuntária. O desenho completo está no guia da nova declaração de criptoativos criada pela IN 2.291.
As fontes que a Receita cruza sobre o mesmo CPF
Fiscalização de cripto no Brasil hoje é trabalho de reconciliação. São cinco fontes principais, e nenhuma delas depende de a Receita adivinhar sua chave privada.
1. O reporte das prestadoras nacionais
Exchanges com CNPJ no Brasil informam suas operações mês a mês, de forma individualizada: data, tipo, identificação do usuário, criptoativo, quantidade, valor e taxas (art. 7º). Em janeiro, informam ainda o saldo de 31/12 e o custo de obtenção de cada ativo.
2. A DeCripto que você mesmo entrega
Quando a operação acontece fora de prestadora nacional e o mês passa de R$ 35 mil, quem declara é você (art. 9º). A informação vai pelo Coleta Nacional, no e-CAC, até o último dia útil do mês seguinte (art. 12). Sua declaração vira mais uma fonte na comparação.
3. As prestadoras estrangeiras que operam no Brasil
O art. 5º, § 1º considera que uma prestadora estrangeira presta serviço no Brasil quando usa domínio “.br”, tem acordo comercial com entidade brasileira para receber fundos, indica entidade brasileira para saques ou oferece Pix, ou dirige publicidade a residentes brasileiros. Atendido um desses critérios, ela reporta como qualquer exchange nacional.
4. A e-Financeira e a declaração anual
Os bancos informam movimentação financeira pela e-Financeira, e é lá que aparece o Pix de uma venda P2P. Na ponta anual, sua declaração de ajuste traz bens e direitos, ganho de capital e aplicações no exterior. São dois retratos do mesmo patrimônio, feitos por autores diferentes.
5. A troca internacional do bloco CARF
Desde 1º de janeiro de 2026 vale o art. 8º da IN 2.291: as prestadoras enviam dados agregados e anuais por pessoa reportável para a troca internacional prevista no CARF, o Crypto-Asset Reporting Framework da OCDE. Na prática, informação sobre residentes brasileiros passa a circular entre administrações tributárias.
O que cada ambiente entrega de rastro
Nenhum dos três ambientes é opaco de ponta a ponta. Cada um deixa uma marca, quase sempre na fronteira: no ponto em que o dinheiro entra ou sai.
Exterior: o rastro vem da própria prestadora
Se a exchange estrangeira atende algum critério do art. 5º, § 1º, ela reporta suas operações. Se não atende, a obrigação recai sobre você e o dado ainda pode chegar pela via CARF. Em qualquer dos caminhos, existe registro do outro lado da mesa.
Autocustódia: o rastro está na transferência
A carteira própria não reporta nada, e a Receita não abre sua seed phrase. O detalhe é que o cripto quase nunca nasce na carteira: veio de uma compra, de um saque ou de uma transferência. Transferência para carteira não custodiada é tipo de operação previsto no art. 6º, inciso VI. A discussão de posse e controle está no artigo sobre a diferença entre posse e autocustódia.
DeFi: o rastro é público por natureza
Em plataforma descentralizada não existe intermediário para reportar, mas cada operação tem hash em uma blockchain pública. A entrada e a saída passam por alguma ponte: um saque de exchange, uma stablecoin comprada em corretora, um off-ramp que devolve reais. A norma reconhece a natureza dessas operações: o parágrafo único do art. 9º permite informar o hash da transação quando o contrato inteligente executa o negócio de forma indivisível.
| Ambiente | Rastro que fica | Quem reporta | Sua obrigação mensal |
|---|---|---|---|
| Exchange estrangeira com presença no Brasil (art. 5º, § 1º) | Operação individualizada com seu CPF | A prestadora | DeCripto quando o mês passa de R$ 35 mil fora de prestadora nacional |
| Exchange estrangeira sem presença no Brasil | Dado agregado anual pela troca CARF (art. 8º) | Você, e a administração estrangeira | DeCripto pelo art. 9º, no mesmo limiar |
| Carteira autocustodiada | A transferência de entrada e de saída (art. 6º, inciso VI) | A prestadora que enviou ou recebeu | DeCripto quando houver operação reportável no mês |
| DeFi e plataforma descentralizada | Hash público, mais a ponte de entrada e de saída | Você, com hash quando cabível (art. 9º) | DeCripto pelo art. 9º, no mesmo limiar |
| P2P com Pix | O crédito na conta bancária | O banco, pela e-Financeira | DeCripto pelo art. 9º, no mesmo limiar |
Como a inconsistência aparece na prática
A malha não procura o investidor: ela encontra a contradição. Na Blue Consult, que acompanha casos de fiscalização desde 2018 e já processou mais de 10.000 declarações, três divergências concentram a maioria dos sustos.
As três divergências mais comuns
- Pix recebido sem operação declarada. O banco informa o crédito pela e-Financeira, e nenhuma venda aparece na sua declaração nem na DeCripto do mês;
- Saldo de 31/12 que não bate com bens e direitos. A prestadora informa quanto você tinha na virada do ano, ao custo de obtenção. Se a ficha de bens e direitos traz outro número, ou nada, a diferença salta;
- Mês acima do limiar sem DeCripto. A prestadora estrangeira reportou operações suas em julho, e a DeCripto de julho não foi entregue. Ausência de fonte também é informação.
Exemplo numérico (ilustrativo)
Um investidor pessoa física teve três operações em julho de 2026, cada uma em um ambiente diferente:
- Venda de R$ 18.000 em exchange estrangeira;
- Swap de R$ 9.000 de ETH por stablecoin em uma DEX, saindo da carteira própria;
- Venda P2P de R$ 12.000, recebida por Pix.
Nenhuma operação isolada chega a R$ 35 mil, e é aqui que mora o erro. A soma do mês fora de prestadora nacional é R$ 39.000, acima do limiar do art. 5º, § 3º. A DeCripto de julho é obrigatória e vence em 31/08/2026. Repare que a permuta na DEX conta: o art. 6º, inciso II a trata como operação reportável.
Se ele não entregar, três fontes seguem falando por ele: a exchange estrangeira, se atender ao art. 5º, § 1º; o banco, pelo Pix de R$ 12 mil; e a blockchain, pelo hash do swap. A tributação dessas operações depende do regime, tema que trato em por que a Receita quer tributar até sua MetaMask.
O Blue Cripto reúne exchange, DEX, carteira própria e P2P em uma base única, avisa quando o mês passa de R$ 35 mil e deixa a DeCripto pronta para transmissão. Comece grátis.
Como se antecipar antes de a Receita chegar
Existe uma linha que separa dois mundos: o procedimento de ofício. Antes dela, corrigir é barato. Depois, o custo muda de ordem de grandeza.
Corrigir por conta própria: art. 15
O art. 15 da IN RFB 2.291/2025 permite retificar a DeCripto sem multa, desde que a correção aconteça antes de qualquer procedimento de ofício. A multa de atraso na entrega cai à metade na mesma condição (art. 13). Para pessoa física, são R$ 100 por mês-calendário ou fração, ou R$ 50 se a entrega for espontânea.
Ser encontrado: multa de ofício
Quando o lançamento parte da Receita, o imposto que ficou de fora sofre multa de ofício de 75%, que sobe para 150% em caso de fraude, dolo ou simulação, com juros Selic por cima. O art. 13 ainda prevê R$ 500 por mês por intimação não atendida, e o art. 14 determina comunicação ao Ministério Público Federal diante de indícios de lavagem de dinheiro.
A rotina que evita o problema
Você se protege ao:
- Registrar todas as operações no exterior, na carteira própria e em DeFi, com data, valor em reais e taxas;
- Calcular os lucros mês a mês, em vez de fechar a conta só em maio;
- Declarar os ativos mesmo que não tenha movimentado nada no período;
- Usar uma ferramenta que consolida os dados e guarda a evidência de cada transação;
- Manter comprovantes por, no mínimo, 5 anos, conforme o Anexo II da IN 2.291.
O inventário completo do que o Fisco já tem sobre você está em o que a Receita Federal já sabe sobre suas criptomoedas. Conteúdo educativo não substitui serviço técnico.
Erros comuns de quem opera fora das corretoras brasileiras
- Somar o limiar por plataforma. Os R$ 35 mil são do conjunto do mês fora de prestadora nacional. Exchange estrangeira, DEX e P2P entram na mesma soma;
- Achar que exchange estrangeira não reporta. Se ela usa domínio “.br”, oferece Pix, indica entidade brasileira para saques ou anuncia para brasileiros, ela reporta (art. 5º, § 1º);
- Ignorar a permuta e o swap. Trocar um criptoativo por outro, inclusive por stablecoin, é operação reportável pelo art. 6º, inciso II;
- Declarar o saldo de 31/12 a valor de mercado. A referência de bens e direitos é o custo de aquisição. Usar cotação cria divergência com o que a prestadora informou;
- Esperar a intimação para corrigir. Quem retifica antes de procedimento de ofício usa o art. 15 e não paga multa por informação inexata. Depois da intimação, essa porta fecha.
Perguntas frequentes
Operar só em carteira própria me deixa fora da DeCripto?
Não necessariamente. O art. 5º, inciso II da IN RFB 2.291/2025 alcança quem opera sem intermediário, e a obrigação nasce quando o valor mensal passa de R$ 35 mil. Guardar cripto parado não gera DeCripto, mas transferir, trocar, vender ou pagar com o ativo gera operação reportável.
A Receita Federal consegue ver minha carteira de autocustódia?
A Receita não acessa suas chaves privadas nem abre sigilo sem procedimento formal. O que ela consegue é ler a blockchain, que é pública, e ligar um endereço ao seu CPF quando esse endereço conversa com uma fonte identificada: um saque de exchange, um depósito, um Pix.
Preciso detalhar cada operação de DeFi uma a uma?
Nem sempre. O parágrafo único do art. 9º permite informar o hash da transação quando o negócio é executado de forma indivisível por contrato inteligente. Fora desse caso, a regra geral do art. 9º pede data, tipo, criptoativo, quantidade, valor em reais e taxas.
Vendi por P2P e recebi menos de R$ 35 mil no mês. Entrego a DeCripto?
Se a soma de tudo o que você operou fora de prestadora nacional naquele mês ficou abaixo de R$ 35 mil, a DeCripto não é exigida. O teste é da soma, não de cada operação. E o Pix recebido continua visível para a Receita pela e-Financeira.
Não declarei operações de anos anteriores. Ainda dá para corrigir?
Dá, e o momento importa mais do que o valor. Retificação feita antes de qualquer procedimento de ofício afasta a multa por informação inexata (art. 15) e mantém o imposto no campo espontâneo, sem multa de ofício. Se o imposto for pago com juros antes de qualquer procedimento ou aviso da Receita, a multa de mora também fica excluída pela denúncia espontânea (art. 138 do CTN, redação da LC 236/2026).
Quer fechar julho sem inconsistência entre as fontes? A equipe da Blue Consult confere o limiar do mês, consolida exterior, autocustódia e DeFi e monta a DeCripto com documentação pronta para qualquer cruzamento. Fale com um contador especialista em cripto.
Contador (CRC-DF 028007-O), fundador e CEO da Blue Consult, o maior escritório do Brasil especializado em Imposto de Renda de criptoativos. Desde 2018, a Blue processou mais de 10.000 declarações e analisou mais de R$ 5 bilhões em ativos digitais. Mychel também é cofundador da Tokeniza e mantém o maior acervo de conteúdo sobre IR Cripto do país, com mais de 1.700 vídeos publicados.
