Conteúdos / Proteção patrimonial

Organização do patrimônio digital: inventário e governança

Como montar um inventário de criptoativos: o que registrar, quem acessa, onde estão as chaves, segregação de funções, revisão periódica e ligação com a declaração.

Em revisão editorial. Este texto foi elaborado a partir de fontes públicas e passa por revisão técnica e jurídica; pode ser atualizado. Confira as fontes ao final antes de qualquer decisão.

Precisa de ajuda para estruturar a custódia e a organização do seu patrimônio digital? Conheça a consultoria para pessoas físicas →

Um inventário de criptoativos é um registro organizado do que a pessoa possui, onde está, em nome de quem, quem consegue acessar e que documentos comprovam cada item. Ele não aumenta o retorno nem elimina riscos, mas reduz perdas por desorganização, facilita a declaração de bens e é a base de qualquer plano de acesso para familiares. A regra mais importante: o inventário descreve onde estão os acessos, e nunca deve conter as chaves, as frases de recuperação ou as senhas.

Por que organizar

Ativos digitais dependem de informações que, se perdidas, podem tornar o ativo inacessível. A documentação do projeto Bitcoin voltada a usuários observa que a perda do dispositivo, de senha ou de backup pode significar perda definitiva dos fundos, que “pontos únicos de falha” são ruins para a segurança e que bitcoins podem se perder para sempre sem um plano de backup para familiares. Do lado fiscal, a Receita Federal orienta guardar documentação que comprove a aquisição e a alienação de criptoativos. Organização, portanto, é uma medida de segurança, de conformidade e de continuidade.

O que registrar

Um inventário útil costuma ter cinco blocos.

1. Ativos

Tipo (por exemplo, bitcoin, outras criptomoedas, stablecoins, tokens e NFTs), quantidade, data e valor de aquisição, e moeda de referência. As Perguntas e Respostas do IRPF 2026 pedem, na ficha de Bens e Direitos, que tipos diferentes de criptoativos constituam itens separados, informando quantidade e onde estão custodiados.

2. Onde estão

Para cada item: plataforma (com razão social e CNPJ, quando houver), carteira própria ou outro arranjo, e país. A Receita informa que ativos custodiados ou negociados por instituições no exterior são considerados localizados no exterior; na autocustódia, a residência do contribuinte define a localização. Registrar essa informação desde o início evita reconstruções posteriores. Veja modelos de custódia.

3. Quem acessa

Titular, cotitulares, procuradores, administradores e prestadores. Para empresas e famílias, convém registrar quem pode visualizar, quem pode aprovar e quem pode movimentar.

4. Chaves e contas

Tipo de acesso (carteira de software, dispositivo dedicado, conta em plataforma), local onde ficam os backups (por exemplo, “cofre bancário, agência X”), responsável por cada cópia e procedimento de recuperação. Não registre a frase de recuperação nem a chave no próprio inventário. Inclua também as contas de e-mail e telefone vinculadas à autenticação, porque a perda delas pode bloquear o acesso a plataformas.

5. Histórico e comprovantes

Extratos, comprovantes de transferência, identificadores de transações, taxas pagas e relatórios das plataformas. A Resolução BCB nº 520/2025 (art. 56) prevê que a prestadora informe ao cliente as formas e prazos para obter relatórios e extratos, o que ajuda a reunir esses registros.

Governança: quem decide e quem executa

Governança é o conjunto de regras que define papéis, limites e controles. Em patrimônios digitais, três princípios ajudam:

  • Segregação de funções. O NIST, em seu catálogo de controles de segurança, descreve a separação de funções como forma de reduzir o risco de abuso de privilégios e de atividade maliciosa sem conluio, dividindo funções entre pessoas ou papéis diferentes. Aplicado a um patrimônio, significa, por exemplo, que quem aprova uma transferência não é a mesma pessoa que a executa, quando o tamanho e a estrutura permitirem.
  • Menor privilégio. Cada pessoa acessa somente o necessário.
  • Redundância controlada. Backups em mais de um local reduzem o risco de perda, mas cada cópia adicional também amplia a superfície de exposição; o equilíbrio deve ser avaliado.

Para pessoas físicas, a segregação possível é mais limitada, mas pode envolver um segundo responsável de confiança para o plano de acesso e um registro das regras combinadas. Veja também autocustódia: responsabilidades e cuidados.

Relação com a declaração

O inventário não substitui a declaração, mas a facilita. Conforme as Perguntas e Respostas do IRPF 2026, criptoativos são declarados pelo valor de aquisição na ficha Bens e Direitos (Grupo 08), por tipo, quando o valor de aquisição de cada tipo for igual ou superior a R$ 5.000, com indicação de onde estão custodiados. A mesma publicação informa que a IN RFB nº 2.291/2025, que instituiu a DeCripto, entra em vigor em 1º de julho de 2026 como novo padrão de reporte de operações com ativos virtuais, alinhado ao Crypto-Asset Reporting Framework da OCDE. Quem está obrigado, quais informações e a tributação dependem do caso; confirme com contador ou advogado tributarista.

Modelo de checklist (síntese)

A tabela abaixo é uma síntese didática e deve ser adaptada a cada situação.

Item O que registrar Periodicidade sugerida
Ativos Tipo, quantidade, data e valor de aquisição A cada movimentação relevante
Localização Plataforma (razão social, CNPJ), carteira, país A cada mudança
Acessos Quem visualiza, aprova e movimenta Revisão periódica
Chaves e backups Local, responsável, procedimento (sem os segredos) Revisão periódica e após qualquer mudança
Contas vinculadas E-mail, telefone, autenticação Revisão periódica
Comprovantes Extratos, transferências, relatórios Arquivar a cada operação
Declaração Itens do IRPF e obrigações acessórias aplicáveis Antes de cada prazo
Plano de acesso Instruções para pessoa de confiança Revisão periódica

Revisão periódica

Um inventário desatualizado dá falsa sensação de controle. A revisão pode ser anual ou após eventos como mudança de plataforma, troca de dispositivo, casamento, nascimento, falecimento ou alteração de procurador. A periodicidade adequada depende do volume e da complexidade do patrimônio; não há prazo oficial para o inventário privado.

Limites

  • O inventário não protege contra golpes, erros ou ataques; ele organiza informação.
  • Armazenar o inventário também exige segurança: ele é um mapa do patrimônio.
  • Documentos privados não substituem os instrumentos jurídicos de sucessão, como testamento ou outros previstos em lei (ver blindagem patrimonial).
  • Plataformas podem mudar regras, encerrar contas ou fechar.

O que observar

  • Se qualquer pessoa, além do titular, saberia por onde começar em caso de emergência.
  • Se há registros de aquisição e alienação suficientes para a declaração.
  • Se backups e acessos estão separados e quem os detém.
  • Se o inventário em si está protegido.
  • Se a data da última revisão é recente.

Fechamento

Organizar o patrimônio digital é uma tarefa contínua e pouco visível, mas muitas perdas decorrem da falta de registro, e não de ataques. Um inventário simples, atualizado e protegido, combinado com orientação jurídica e contábil, dá clareza ao titular e a quem dependa dele. Para estruturar esse processo, há informações sobre a consultoria para pessoas.

Este conteúdo é informativo e não constitui aconselhamento jurídico, tributário ou de investimento.

Fontes

  1. Perguntas e Respostas IRPF 2026 (perguntas 473 e 653: criptoativos) · Receita Federal do Brasil · acesso em 16/10/2026
  2. NIST SP 800-53 Rev. 5, controle AC-5 (Separation of Duties) · National Institute of Standards and Technology (NIST) · acesso em 16/10/2026
  3. Secure your wallet (backups, pontos únicos de falha e plano para familiares) · Bitcoin.org (documentação para usuários) · acesso em 16/10/2026
  4. Resolução BCB nº 520, de 10 de novembro de 2025 (art. 56: informações ao cliente, inclusive extratos) · Banco Central do Brasil · acesso em 16/10/2026

Conteúdo informativo, sem caráter de recomendação de investimento, jurídico ou tributário. Ativos digitais envolvem riscos, inclusive de perda total. Veja os avisos legais.