Malha fina por cripto: O que a Receita Federal sabe sobre suas operações

Se você investe em criptomoedas e nunca declarou, declarou parcialmente ou não tem certeza se declarou certo, a Receita Federal provavelmente já sabe mais sobre suas operações do que você imagina.

Em fevereiro de 2024, a Receita Federal divulgou que, usando inteligência artificial e cruzamento de dados, identificou 25.126 pessoas físicas que possuíam ao menos 0,05 BTC ao final de 2022 e não haviam declarado esses criptoativos. O valor total não declarado era de aproximadamente R$ 1,06 bilhão.

Na declaração de 2025 (ano-base 2024), mais de 250 mil contribuintes caíram na malha fina por inconsistências relacionadas a criptoativos, totalizando mais de R$ 3 bilhões em valores não declarados ou declarados incorretamente.

Este artigo explica, com detalhes que nenhum outro conteúdo sobre o tema reúne, exatamente quais informações a Receita já possui sobre suas operações, como o cruzamento de dados funciona na prática, quais são os erros que mais levam investidores à malha fina, e o que fazer para se regularizar antes que o “convite” da Receita chegue.

O que a Receita Federal já sabe sobre você

Existe um mito persistente no mercado cripto: “blockchain é anônima, a Receita não tem como saber”. Esse mito está completamente errado. A Receita não precisa rastrear a blockchain para saber que você tem criptomoedas. Ela sabe pela porta de entrada e tem cada vez mais portas.

Fonte 1: exchanges nacionais (IN 1.888/2019)

Desde janeiro de 2019, a Instrução Normativa 1.888 obriga todas as exchanges com CNPJ brasileiro (Mercado Bitcoin, Foxbit, Bitso, NovaDAX, Coinext, entre outras) a reportar mensalmente à Receita Federal todas as operações dos seus usuários. Sem exceção. Sem limite de valor.

O que as exchanges informam: data de cada operação, tipo de operação (compra, venda, permuta, depósito, saque), criptoativo envolvido, quantidade, valor em reais, CPF do titular, endereço de carteira de destino em caso de saque.

Isso significa que, se você comprou R$ 500 em Bitcoin na Foxbit em março de 2023, a Receita Federal sabe. Se você vendeu R$ 40.000 em ETH no Mercado Bitcoin em agosto de 2024, a Receita sabe. Se transferiu BTC para uma carteira externa, a Receita tem o endereço de destino.

Fonte 2: declaração do próprio contribuinte (IN 1.888 para operações sem exchange nacional)

Para quem opera em exchanges estrangeiras ou faz transações P2P, a obrigação de reportar é do próprio contribuinte, sempre que as operações mensais ultrapassem R$ 35.000 (limite atualizado pela IN 2.291/2025, antes era R$ 30.000). O reporte é feito via sistema Coleta Nacional no e-CAC.

Se você operou acima desse limite e não reportou, a Receita não tem o dado automaticamente, mas tem outras formas de descobrir, como veremos.

Fonte 3: declaração pré-preenchida

A Receita Federal tem aprimorado a declaração pré-preenchida, que já integra dados recebidos via IN 1.888 e, desde julho de 2026, pela DeCripto. Quando você abre o programa do IRPF e seleciona a pré-preenchida, as operações reportadas pelas exchanges nacionais aparecem automaticamente na ficha de Bens e Direitos.

Leia também: o que a Receita Federal já sabe sobre suas criptomoedas, onde detalho cada fonte de dados e os cruzamentos.

Se os dados da pré-preenchida não batem com o que você declarou nos anos anteriores, a inconsistência é flagrada imediatamente.

Fonte 4: movimentação bancária (PIX, TED, DOC)

A Receita Federal recebe semestralmente das instituições financeiras (bancos, fintechs, operadoras de cartão) a DIMOF (Declaração de Informações sobre Movimentação Financeira) para operações acima de R$ 2.000/mês (pessoa física). A e-Financeira amplia esse monitoramento.

Na prática, quando você faz um PIX de R$ 50.000 para uma exchange, o banco informa à Receita. Quando a exchange devolve R$ 65.000 para sua conta corrente (lucro de venda), o banco também informa. Se esse lucro não aparece na sua declaração, a Receita tem evidência de acréscimo patrimonial sem origem declarada.

Fonte 5: variação patrimonial

A Receita cruza o patrimônio declarado no ano anterior com o patrimônio declarado no ano corrente e com os rendimentos informados. Se seu patrimônio cresceu R$ 200.000 mas sua renda declarada foi de R$ 80.000, a Receita identifica “variação patrimonial a descoberto”, o famoso sinal exterior de riqueza.

Comprou um carro de R$ 300.000, um imóvel, fez viagens internacionais? Se sua renda declarada não justifica, a Receita vai atrás. E se a origem do dinheiro é lucro com cripto não declarado, o problema é duplo: omissão de rendimento e patrimônio incompatível.

Fonte 6: acordos internacionais de troca de informações

O Brasil é signatário do CRS (Common Reporting Standard) da OCDE, que prevê troca automática de informações financeiras entre mais de 100 países. A partir da implementação do CARF (Crypto-Asset Reporting Framework), também da OCDE, essa troca se estenderá especificamente a criptoativos.

O que isso significa na prática: exchanges estrangeiras que atendem brasileiros serão obrigadas a reportar dados dos seus clientes brasileiros às autoridades fiscais dos seus países de origem, que por sua vez compartilham com a Receita Federal brasileira.

A Binance, por exemplo, opera em dezenas de jurisdições que participam do CRS. Os dados dos seus clientes brasileiros podem, e devem, chegar à Receita. Não é mais uma questão de “se”, mas de “quando”.

Fonte 7: DeCripto (a partir de julho de 2026)

A Instrução Normativa 2.291/2025 criou a DeCripto (Declaração de Criptoativos), que substituirá o modelo atual de reporte a partir de julho de 2026. A DeCripto é significativamente mais abrangente.

Amplia o escopo de operações reportáveis incluindo staking, mineração, airdrops, empréstimos, permutas e transferências entre carteiras.

Exige reporte individual por operação com granularidade muito maior como natureza do criptoativo, tipo de operação, quantidade, valor em reais, identificação das partes.

Inclui exchanges estrangeiras que prestam serviços no Brasil e que passarão a seguir o mesmo padrão de reporte das exchanges nacionais.

Implementa o padrão CARF da OCDE, permitindo troca automática de informações entre fiscos de dezenas de países.

A DeCripto é o fim da era em que operar em exchanges estrangeiras significava estar fora do radar. A partir da sua implementação, o nível de informação disponível para a Receita será comparável ao que já existe para operações bancárias tradicionais. Veja mais detalhes no nosso artigo sobre o novo marco regulatório cripto em 2026.

Como o cruzamento de dados funciona na prática

A Receita Federal não analisa declaração por declaração manualmente. O sistema é automatizado e funciona por cruzamento de bases de dados com auxílio de inteligência artificial.

Cruzamento 1: exchange vs. declaração

A Receita compara o que as exchanges nacionais reportaram (antes pela IN 1.888, hoje pela DeCripto) com o que o contribuinte declarou em Bens e Direitos. Se a exchange informou que você tinha 0,5 BTC em 31/12/2025, mas na sua declaração o campo “Situação em 31/12/2025” está zerado ou com valor diferente, a inconsistência é flagrada.

Esse é o cruzamento mais simples e mais eficiente. É o responsável pela maioria das malhas finas por cripto.

Cruzamento 2: movimentação bancária vs. rendimentos declarados

Se entrou R$ 100.000 na sua conta bancária vindos de uma exchange ao longo de 2025, mas você não declarou nenhum ganho de capital com cripto, a Receita identifica renda não declarada.

O sistema compara a soma das movimentações financeiras (créditos em conta) com a soma dos rendimentos tributáveis, isentos e não tributáveis informados. Diferenças expressivas acionam o alerta.

Cruzamento 3: patrimônio declarado vs. capacidade de aquisição

Se você declarou patrimônio de R$ 50.000 em 2024 e R$ 300.000 em 2025, mas seus rendimentos tributáveis no ano foram de R$ 120.000, a Receita questiona: de onde vieram os R$ 130.000 restantes? Se a resposta é “lucro com cripto que não foi declarado”, o problema é evidente.

Cruzamento 4: GCAP vs. DARF vs. declaração anual

Se você preencheu o GCAP e apurou ganho de capital, mas não emitiu o DARF correspondente, a Receita sabe. Se emitiu o DARF mas não importou o GCAP para a declaração anual, a inconsistência também é identificada. Os três sistemas (GCAP, DARF, DIRPF) precisam estar alinhados.

Cruzamento 5: dados de terceiros vs. sua declaração

Se outra pessoa declarou que comprou criptomoedas de você (operação P2P declarada pelo outro lado), mas você não declarou a venda, o cruzamento identifica a inconsistência. O mesmo vale para empresas que pagaram você em cripto, se a empresa declarou o pagamento, a Receita espera que você declare o recebimento.

Os 8 erros que mais causam malha fina por cripto

Em 8 anos de experiência em tributação de criptoativos, a Blue Consult identificou os padrões de erro que mais frequentemente resultam em malha fina. Aqui estão os oito mais comuns.

1. Não declarar a posse de criptoativos

O erro mais básico e mais comum. A Receita exige que todo criptoativo com custo de aquisição acima de R$ 5.000 por tipo seja declarado na ficha de Bens e Direitos, mesmo que não tenha havido venda. Muitos investidores acham que só precisam declarar se venderam com lucro. Errado. A posse é obrigatória.

O que acontece: a exchange já informou à Receita que você tem o ativo. Se não aparece na declaração, o sistema detecta automaticamente.

2. Informar valor de mercado em vez de custo de aquisição

Na ficha de Bens e Direitos, o campo “Situação em 31/12” deve conter o custo de aquisição (quanto você pagou), não o valor de mercado. Se você comprou 1 BTC por R$ 100.000 e ele vale R$ 500.000 em 31 de dezembro, o valor a declarar é R$ 100.000.

O que acontece: declarar R$ 500.000 gera inconsistência com seus rendimentos e a Receita entende que houve acréscimo patrimonial de R$ 400.000 sem origem.

3. Não declarar permutas como fato gerador

Trocar BTC por ETH, ETH por USDT, USDT por SO, cada uma dessas operações é uma alienação seguida de aquisição. Se houve lucro na troca, há ganho de capital tributável. A maioria dos investidores ignora permutas porque “não saiu dinheiro da exchange”.

O que acontece: os custos médios ficam incorretos, a evolução patrimonial não bate, e se a Receita apurar as permutas (os dados estão no relatório da exchange), as inconsistências se multiplicam em cadeia.

4. Ultrapassar R$ 35.000 em vendas sem gerar DARF

Se o total de vendas no mês (soma de todas as vendas em todas as exchanges nacionais) ultrapassou R$ 35.000, a isenção não se aplica. O ganho de capital precisa ser apurado pelo GCAP e o DARF pago até o último dia útil do mês seguinte.

O que acontece: a exchange reportou as vendas. A Receita calcula que o total mensal superou R$ 35.000. Se não existe DARF correspondente, o alerta é disparado. Para gerar o DARF corretamente, veja nosso artigo sobre DARF criptomoedas.

5. Ignorar a obrigação do regime exterior

Se você operou em exchanges estrangeiras (Binance, OKX, Coinbase, Kraken), os lucros são tributados pela Lei 14.754/2023 a 15% sem isenção de R$ 35.000. A apuração é anual, na ficha de Aplicações Financeiras no Exterior.

Muitos investidores aplicam as regras do regime nacional (isenção + GCAP mensal) para operações que deveriam estar no regime exterior. Isso gera imposto pago a menos e inconsistência na declaração.

6. Não reportar operações em exchange estrangeira (IN 1.888)

Se você operou em exchanges estrangeiras e suas movimentações mensais ultrapassaram R$ 35.000 (novo limite da IN 2.291/2025), era obrigatório reportar via Coleta Nacional no e-CAC. A multa por não reportar varia de R$ 100 a R$ 1.500 por mês de atraso, além de percentual sobre o valor da operação.

7. Declaração desconectada do GCAP

O GCAP (programa de ganho de capital) precisa ser preenchido mês a mês e depois exportado e importado para a declaração anual. Muitos investidores declaram cripto diretamente na DIRPF sem usar o GCAP, gerando inconsistências nos campos de ganho de capital e no histórico de custo médio.

8. Não atualizar custo médio após compras parciais

Se você comprou BTC em 5 momentos diferentes ao longo do ano, seu custo médio ponderado precisa ser recalculado a cada compra. Declarar o custo médio errado gera ganho de capital errado, que gera imposto errado. E o erro se propaga para todos os anos seguintes. Para entender como o custo médio funciona na prática, veja nosso guia completo de declaração de criptomoedas.

O que acontece quando você cai na malha fina

Se a Receita identificou inconsistência, sua declaração fica retida. O processo segue estas etapas.

Etapa 1: notificação

Você recebe uma notificação (geralmente via e-CAC ou correspondência) informando que a declaração foi retida e quais pendências foram identificadas. A notificação descreve o tipo de inconsistência, por exemplo, “diferença entre valores informados por fontes pagadoras e valores declarados” ou “variação patrimonial incompatível com rendimentos declarados”.

Etapa 2: oportunidade de retificação

Antes de qualquer autuação, a Receita dá ao contribuinte a oportunidade de retificar a declaração. Se o erro for simples (omissão de ativo em Bens e Direitos, por exemplo), basta enviar uma declaração retificadora com as informações corretas.

Se houver imposto a pagar (DARF não emitido, ganho de capital não apurado), o contribuinte pode gerar o DARF espontaneamente com multa de 0,33% ao dia (limitada a 20%) mais juros Selic. Essa é a multa por atraso voluntário, muito menor do que a alternativa.

Etapa 3: intimação

Se o contribuinte não retifica ou se a retificação não resolve a inconsistência, a Receita intima o contribuinte a prestar esclarecimentos e apresentar documentação comprobatória. Nessa fase, ter um contador ou advogado que possa responder tecnicamente é fundamental.

Etapa 4: autuação

Se os esclarecimentos não forem satisfatórios, a Receita lavra auto de infração. As multas nesta etapa são significativamente maiores.

Multa de ofício: 75% sobre o imposto devido. Se a Receita entender que houve fraude, dolo ou simulação, a multa sobe para 150%. Em casos de não atendimento à intimação, pode chegar a 225% (150% + agravamento de 50%).

Exemplo numérico: suponha que você teve R$ 100.000 de ganho de capital com cripto não declarado em 2024. Imposto devido: R$ 15.000. Se autuado com multa de ofício de 75%: R$ 11.250 de multa, mais juros Selic acumulados de 2024 até a data do pagamento. O total pode ultrapassar R$ 30.000 que seria o dobro do imposto original.

Possível consequência penal

Em casos graves (valores elevados, padrão reiterado de omissão, indícios de fraude), a Receita pode encaminhar o caso ao Ministério Público para apuração de crime contra a ordem tributária (Lei 8.137/90), com pena de reclusão de dois a cinco anos além de multa.

Essa consequência é rara para o investidor pessoa física comum, mas o risco existe especialmente para quem operou volumes altos ao longo de vários anos sem declarar.

Autodiagnóstico: como saber se você está em risco

Antes de entrar em pânico, faça este autodiagnóstico. Se você se encaixa em qualquer um destes cenários, há risco real de inconsistência na sua situação fiscal.

Cenário 1: comprou cripto em exchange brasileira e nunca declarou em Bens e Direitos: A exchange já informou à Receita, a inconsistência já existe.

Cenário 2: vendeu cripto com lucro acima de R$ 35.000/mês e não pagou DARF: Há imposto devido não recolhido.

Cenário 3: opera na Binance ou outra exchange estrangeira e usou a isenção de R$ 35.000: A isenção não existe para o regime exterior desde a Lei 14.754/2023.

Cenário 4: fez permutas (BTC → ETH → USDT) e não apurou ganho de capital em cada uma: Os custos médios estão errados desde a primeira permuta não declarada.

Cenário 5: sacou valores significativos de exchange para conta bancária sem declarar a origem: O banco informou o crédito, a Receita espera ver o rendimento correspondente.

Cenário 6: declarou cripto em Bens e Direitos mas com valor de mercado em vez de custo de aquisição: A evolução patrimonial está inflada.

Cenário 7: tem DARFs pagos mas não importou o GCAP para a declaração anual: O imposto foi pago mas a declaração não reflete.

Cenário 8: opera em DeFi, faz staking e recebe airdrops sem nenhum registro: Por enquanto o risco é menor (DeFi puro não gera reporte automático), mas a DeCripto (julho de 2026) vai mudar isso. Para entender como declarar essas operações, veja nosso artigo sobre staking, DeFi e airdrop no IR.

O que fazer se você está irregular

Se o autodiagnóstico revelou problemas, o caminho é regularizar proativamente. A diferença entre se regularizar antes e depois de ser notificado é brutal em termos de custo.

Regularização voluntária (antes de notificação)

Se você identificou o erro antes da Receita notificar, pode retificar as declarações dos últimos 5 anos e gerar DARFs com multa de atraso (0,33%/dia, máximo 20%) mais juros Selic. Não há multa de ofício (75-150%) porque a correção foi espontânea.

O processo envolve: reconstruir o histórico de operações, recalcular custos médios desde a primeira aquisição, preencher o GCAP para cada mês com ganho de capital tributável, gerar DARFs atrasados via SicalcWeb, retificar as declarações anuais correspondentes e verificar consistência entre todas as fichas.

Regularização após notificação

Se a Receita já notificou, o custo sobe. A multa de ofício de 75% é aplicada sobre o imposto não pago. Se houver processo administrativo, incidem juros e correção monetária adicionais.

Anistia cripto (janela de regularização)

O governo sinalizou a criação de uma janela de anistia para criptoativos, com alíquota reduzida para quem regularizar voluntariamente dentro do prazo. Essa é uma oportunidade para quem tem passivo fiscal acumulado de anos anteriores resolver tudo com desconto. A Blue Consult acompanha esse desenvolvimento e orienta seus clientes sobre a melhor estratégia conforme as regras forem definidas.

Por que regularizar agora e não esperar

A tendência de fiscalização é inequivocamente de aumento. Cada ano que passa, a Receita tem mais dados (DeCripto), mais ferramentas (IA para cruzamento), mais acordos internacionais (CARF/OCDE) e mais experiência com criptoativos. O custo de regularizar hoje é o menor que vai ser porque a multa de atraso cresce com o tempo (juros Selic acumulados) e a probabilidade de ser pego aumenta a cada nova fonte de dados.

Como se proteger daqui para frente

Se sua situação está regular ou se você acabou de regularizar, estas são as práticas que evitam problemas futuros:

  • Declare a posse de todos os criptoativos acima de R$ 5.000 por tipo na ficha de Bens e Direitos, com custo de aquisição correto.
  • Apure ganho de capital mês a mês pelo GCAP para operações em exchanges nacionais e anualmente para exchanges estrangeiras.
  • Monitore o limite de R$ 35.000 mensal em vendas, se ultrapassar, gere o DARF e pague até o último dia útil do mês seguinte. Para saber como usar a isenção de forma inteligente, consulte nosso artigo sobre a isenção de R$ 35 mil.
  • Registre permutas como alienação + aquisição, com custo médio atualizado a cada operação.
  • Reporte mensalmente via Coleta Nacional (e a partir de julho de 2026, via DeCripto) se operar em exchanges estrangeiras ou P2P acima de R$ 35.000/mês.
  • Separe os regimes de tributação: nacional (GCAP mensal, isenção de R$ 35k) e exterior (Lei 14.754, 15% anual, sem isenção).
  • Guarde comprovantes por pelo menos 5 anos, como extratos de exchanges, prints de transações, comprovantes de DARF, arquivos de GCAP.

Como o Blue Cripto ajuda a evitar a malha fina

O Blue Cripto foi desenvolvido para eliminar os erros que causam malha fina. A plataforma importa automaticamente transações de mais de 400 fontes de dados, calcula custos médios, identifica permutas, monitora o limite de R$ 35.000 mensal, separa os regimes de tributação e gera os relatórios de obrigação mensal, GCAP e informe de rendimentos para a declaração anual.

O monitoramento gratuito alerta quando há obrigação de declarar, de gerar DARF ou de reportar à Receita antes que o prazo vença. É a diferença entre descobrir um problema agora (e corrigir) e descobrir quando a Receita já sabe.

Para quem precisa de regularização completa, reconstrução de histórico, retificação de declarações, geração de DARFs atrasados e planejamento tributário, o serviço de contabilidade especializada da Blue Consult cuida de tudo. São mais de 8 anos de experiência, mais de 5.000 declarações entregues e mais de R$ 5 bilhões em patrimônio digital analisado. Fale com um especialista.

Perguntas frequentes

A Receita consegue ver minhas operações na Binance?

Hoje, por via indireta. A Binance não reporta diretamente à Receita (ainda não tem CNPJ brasileiro completo), mas os saques para conta bancária e a variação patrimonial são detectáveis. A partir da DeCripto (julho de 2026), exchanges estrangeiras que atuam no Brasil serão obrigadas a reportar. E o CARF da OCDE criará troca automática internacional. Para detalhes sobre como declarar a Binance, leia nosso guia específico.

Se eu nunca sacar para conta bancária, a Receita descobre?

Caso suas criptomoedas estejam em exchange brasileira, sim, a exchange reporta independentemente de saque. Se estão em exchange estrangeira ou carteira própria, a detecção hoje é mais difícil, mas: qualquer interação com o sistema financeiro brasileiro (compra de bens, depósitos, transferências) pode ser cruzada. E a DeCripto vai fechar essa lacuna.

Posso retificar declaração de anos anteriores?

Sim, até 5 anos para trás. Se você não declarou cripto em 2021, 2022, 2023 ou 2024, pode retificar todas essas declarações. Quanto antes, menor a multa por atraso.

Quanto tempo a Receita leva para detectar inconsistência?

Varia. Algumas malhas são processadas em semanas (quando o cruzamento é automático). Outras levam meses ou anos. A Receita tem até 5 anos para lançar o crédito tributário (prazo decadencial). Se descobrir fraude, o prazo recomeça. Não existe “prescreveu porque já faz 3 anos”.

Técnicas de privacidade (CoinJoin, mixer, Lightning) protegem?

Não do ponto de vista fiscal. Essas técnicas operam na camada da blockchain, dificultando o rastreamento on-chain. Mas a Receita não precisa rastrear a blockchain, ela monitora a porta de entrada (exchanges, bancos, PIX) e a porta de saída (bens, movimentação financeira, patrimônio declarado). Se o dinheiro entrou no sistema financeiro e o patrimônio cresceu sem declaração, a técnica de privacidade é irrelevante.

Opero valores baixos. Vale a pena regularizar?

Se o custo de aquisição de qualquer tipo de criptoativo ultrapassou R$ 5.000, a declaração é obrigatória. Mesmo para valores baixos, a regularização é simples (basta incluir em Bens e Direitos) e evita problemas futuros. O risco de não declarar é desproporcional ao trabalho de declarar.


Artigos relacionados:

Tem dúvidas sobre o seu caso ou precisa declarar com segurança? A equipe da Blue Consult cuida da sua apuração de Imposto de Renda cripto de ponta a ponta. Fale com um contador especialista em cripto.

Assine nossa newsletter com conteúdo exclusivo.

Se inscreva e fique sabendo de todas as nossas novidades.
Whatsapp
×
Whatsapp Message

Informe os dados abaixo para iniciar a conversa:

Solicite o BPO

Financeiro e ganhe agilidade

na sua empresa!

O guia definitivo da malha fina.

Insira seu melhor e-mail para baixar.
Uma vez por semana a gente deixa no seu inbox um resumo com tudo de bom que rolou por aqui. Se não gostar, é só cancelar.
Pode ser?

Ola visitante

como podemos te ajudar?

Deixe sua mensagem