Conteúdos / Proteção patrimonial
Organização do patrimônio digital: inventário e governança
Como montar um inventário de criptoativos: o que registrar, quem acessa, onde estão as chaves, segregação de funções, revisão periódica e ligação com a declaração.
Em revisão editorial. Este texto foi elaborado a partir de fontes públicas e passa por revisão técnica e jurídica; pode ser atualizado. Confira as fontes ao final antes de qualquer decisão.
Precisa de ajuda para estruturar a custódia e a organização do seu patrimônio digital? Conheça a consultoria para pessoas físicas →
Um inventário de criptoativos é um registro organizado do que a pessoa possui, onde está, em nome de quem, quem consegue acessar e que documentos comprovam cada item. Ele não aumenta o retorno nem elimina riscos, mas reduz perdas por desorganização, facilita a declaração de bens e é a base de qualquer plano de acesso para familiares. A regra mais importante: o inventário descreve onde estão os acessos, e nunca deve conter as chaves, as frases de recuperação ou as senhas.
Por que organizar
Ativos digitais dependem de informações que, se perdidas, podem tornar o ativo inacessível. A documentação do projeto Bitcoin voltada a usuários observa que a perda do dispositivo, de senha ou de backup pode significar perda definitiva dos fundos, que “pontos únicos de falha” são ruins para a segurança e que bitcoins podem se perder para sempre sem um plano de backup para familiares. Do lado fiscal, a Receita Federal orienta guardar documentação que comprove a aquisição e a alienação de criptoativos. Organização, portanto, é uma medida de segurança, de conformidade e de continuidade.
O que registrar
Um inventário útil costuma ter cinco blocos.
1. Ativos
Tipo (por exemplo, bitcoin, outras criptomoedas, stablecoins, tokens e NFTs), quantidade, data e valor de aquisição, e moeda de referência. As Perguntas e Respostas do IRPF 2026 pedem, na ficha de Bens e Direitos, que tipos diferentes de criptoativos constituam itens separados, informando quantidade e onde estão custodiados.
2. Onde estão
Para cada item: plataforma (com razão social e CNPJ, quando houver), carteira própria ou outro arranjo, e país. A Receita informa que ativos custodiados ou negociados por instituições no exterior são considerados localizados no exterior; na autocustódia, a residência do contribuinte define a localização. Registrar essa informação desde o início evita reconstruções posteriores. Veja modelos de custódia.
3. Quem acessa
Titular, cotitulares, procuradores, administradores e prestadores. Para empresas e famílias, convém registrar quem pode visualizar, quem pode aprovar e quem pode movimentar.
4. Chaves e contas
Tipo de acesso (carteira de software, dispositivo dedicado, conta em plataforma), local onde ficam os backups (por exemplo, “cofre bancário, agência X”), responsável por cada cópia e procedimento de recuperação. Não registre a frase de recuperação nem a chave no próprio inventário. Inclua também as contas de e-mail e telefone vinculadas à autenticação, porque a perda delas pode bloquear o acesso a plataformas.
5. Histórico e comprovantes
Extratos, comprovantes de transferência, identificadores de transações, taxas pagas e relatórios das plataformas. A Resolução BCB nº 520/2025 (art. 56) prevê que a prestadora informe ao cliente as formas e prazos para obter relatórios e extratos, o que ajuda a reunir esses registros.
Governança: quem decide e quem executa
Governança é o conjunto de regras que define papéis, limites e controles. Em patrimônios digitais, três princípios ajudam:
- Segregação de funções. O NIST, em seu catálogo de controles de segurança, descreve a separação de funções como forma de reduzir o risco de abuso de privilégios e de atividade maliciosa sem conluio, dividindo funções entre pessoas ou papéis diferentes. Aplicado a um patrimônio, significa, por exemplo, que quem aprova uma transferência não é a mesma pessoa que a executa, quando o tamanho e a estrutura permitirem.
- Menor privilégio. Cada pessoa acessa somente o necessário.
- Redundância controlada. Backups em mais de um local reduzem o risco de perda, mas cada cópia adicional também amplia a superfície de exposição; o equilíbrio deve ser avaliado.
Para pessoas físicas, a segregação possível é mais limitada, mas pode envolver um segundo responsável de confiança para o plano de acesso e um registro das regras combinadas. Veja também autocustódia: responsabilidades e cuidados.
Relação com a declaração
O inventário não substitui a declaração, mas a facilita. Conforme as Perguntas e Respostas do IRPF 2026, criptoativos são declarados pelo valor de aquisição na ficha Bens e Direitos (Grupo 08), por tipo, quando o valor de aquisição de cada tipo for igual ou superior a R$ 5.000, com indicação de onde estão custodiados. A mesma publicação informa que a IN RFB nº 2.291/2025, que instituiu a DeCripto, entra em vigor em 1º de julho de 2026 como novo padrão de reporte de operações com ativos virtuais, alinhado ao Crypto-Asset Reporting Framework da OCDE. Quem está obrigado, quais informações e a tributação dependem do caso; confirme com contador ou advogado tributarista.
Modelo de checklist (síntese)
A tabela abaixo é uma síntese didática e deve ser adaptada a cada situação.
| Item | O que registrar | Periodicidade sugerida |
|---|---|---|
| Ativos | Tipo, quantidade, data e valor de aquisição | A cada movimentação relevante |
| Localização | Plataforma (razão social, CNPJ), carteira, país | A cada mudança |
| Acessos | Quem visualiza, aprova e movimenta | Revisão periódica |
| Chaves e backups | Local, responsável, procedimento (sem os segredos) | Revisão periódica e após qualquer mudança |
| Contas vinculadas | E-mail, telefone, autenticação | Revisão periódica |
| Comprovantes | Extratos, transferências, relatórios | Arquivar a cada operação |
| Declaração | Itens do IRPF e obrigações acessórias aplicáveis | Antes de cada prazo |
| Plano de acesso | Instruções para pessoa de confiança | Revisão periódica |
Revisão periódica
Um inventário desatualizado dá falsa sensação de controle. A revisão pode ser anual ou após eventos como mudança de plataforma, troca de dispositivo, casamento, nascimento, falecimento ou alteração de procurador. A periodicidade adequada depende do volume e da complexidade do patrimônio; não há prazo oficial para o inventário privado.
Limites
- O inventário não protege contra golpes, erros ou ataques; ele organiza informação.
- Armazenar o inventário também exige segurança: ele é um mapa do patrimônio.
- Documentos privados não substituem os instrumentos jurídicos de sucessão, como testamento ou outros previstos em lei (ver blindagem patrimonial).
- Plataformas podem mudar regras, encerrar contas ou fechar.
O que observar
- Se qualquer pessoa, além do titular, saberia por onde começar em caso de emergência.
- Se há registros de aquisição e alienação suficientes para a declaração.
- Se backups e acessos estão separados e quem os detém.
- Se o inventário em si está protegido.
- Se a data da última revisão é recente.
Fechamento
Organizar o patrimônio digital é uma tarefa contínua e pouco visível, mas muitas perdas decorrem da falta de registro, e não de ataques. Um inventário simples, atualizado e protegido, combinado com orientação jurídica e contábil, dá clareza ao titular e a quem dependa dele. Para estruturar esse processo, há informações sobre a consultoria para pessoas.
Este conteúdo é informativo e não constitui aconselhamento jurídico, tributário ou de investimento.
Fontes
- Perguntas e Respostas IRPF 2026 (perguntas 473 e 653: criptoativos) · Receita Federal do Brasil · acesso em 16/10/2026
- NIST SP 800-53 Rev. 5, controle AC-5 (Separation of Duties) · National Institute of Standards and Technology (NIST) · acesso em 16/10/2026
- Secure your wallet (backups, pontos únicos de falha e plano para familiares) · Bitcoin.org (documentação para usuários) · acesso em 16/10/2026
- Resolução BCB nº 520, de 10 de novembro de 2025 (art. 56: informações ao cliente, inclusive extratos) · Banco Central do Brasil · acesso em 16/10/2026
Conteúdo informativo, sem caráter de recomendação de investimento, jurídico ou tributário. Ativos digitais envolvem riscos, inclusive de perda total. Veja os avisos legais.