Plataformas de tokenização: como avaliar emissores

Avaliar uma plataforma de tokenização e o emissor dos tokens é verificar, em documentos e registros oficiais, quem tem autorização para emitir e distribuir o ativo, que direito o token realmente confere, quem guarda o ativo e as chaves, se o código foi revisado e quem responde se algo falhar. Em geral, a estrutura jurídica e a governança por trás do token pesam mais na análise do que a tecnologia em si, embora o código e a custódia das chaves também precisem ser examinados.

Este texto não analisa nem recomenda nenhuma plataforma específica. Ele organiza critérios gerais que complementam o checklist sobre due diligence em tokenização, que trata do ativo, do contrato e da regulação.

Por que o emissor e a plataforma merecem análise própria

Em uma operação tokenizada, o token é só o registro. O que vale é a relação jurídica entre quem o detém, quem o emitiu e quem opera a infraestrutura. A IOSCO, organização internacional de reguladores de valores mobiliários, observa em seu relatório final de novembro de 2025 que os direitos do investidor sobre o ativo representado podem variar muito conforme a estrutura adotada e nem sempre são transparentes ou fáceis de entender, mesmo quando divulgados. Em alguns arranjos, o token representa apenas uma promessa do emissor de pagar ganhos atrelados ao ativo, e o investidor fica exposto ao risco do emissor, e não ao do ativo.

No Brasil, a área técnica da CVM (SSE) registrou, no Ofício-Circular nº 4/2023, que a supervisão detectou emissões e ofertas públicas de tokens de recebíveis com características de valor mobiliário sem o cumprimento das normas do mercado de capitais. O mesmo ofício descreve que, com frequência, os registros em blockchain apontam a titularidade para a plataforma ou para o cedente dos créditos, com a plataforma controlando internamente, em contas gráficas, a fração de cada cliente. Ou seja: quem aparece como dono na rede pode não ser o investidor.

Ideia central: avalie primeiro quem responde juridicamente pelo token e só depois como ele foi programado.

Os oito critérios de avaliação

1. Autorização e regulação

O Parecer de Orientação CVM nº 40/2022 afirma que a tokenização em si não depende de aprovação prévia da CVM, mas que, se forem emitidos valores mobiliários para distribuição pública, emissores e ofertas ficam sujeitos à regulamentação aplicável. A caracterização como valor mobiliário independe de manifestação prévia da CVM. Portanto, a pergunta útil é: qual atividade está sendo exercida (oferta, intermediação, escrituração, custódia, negociação) e qual regra se aplica a cada uma?

Alguns pontos de referência:

• O Ofício-Circular nº 4/2023 indica que ofertas de tokens de recebíveis de até R$ 15 milhões podem ser conduzidas por plataformas registradas sob a Resolução CVM nº 88/2022. Essa resolução exige, para o registro da plataforma, entre outros requisitos, capital social integralizado mínimo de R$ 200 mil e mecanismos para que os investimentos fiquem segregados do patrimônio da plataforma, de seus sócios e de administradores.
• Para prestadoras de serviços de ativos virtuais, a Resolução BCB nº 520/2025 prevê autorização do Banco Central; empresas que já operavam têm até 30/10/2026 (prazo de 270 dias, art. 88) para pedir autorização. A Lei 14.478/2022 (art. 1º, parágrafo único) não se aplica a ativos representativos de valores mobiliários, que seguem a regulação da CVM.
• A Resolução CVM nº 249/2026 criou um piloto experimental (Programa Piloto DLT CVM). Pelo próprio texto, participar do piloto não representa autorização para atividades reguladas nem gera expectativa de tratamento regulatório futuro. Uma plataforma que apresenta o piloto como “aprovação” da CVM merece questionamento.

O ofício-circular expressa o entendimento da área técnica da CVM (SSE) e pode ser revisto. Confirme sempre o enquadramento com assessoria jurídica.

2. Estrutura jurídica

Peça o documento que define o direito do token. Verifique se há veículo regulado (por exemplo, securitizadora com regime fiduciário e patrimônio separado), o que acontece em inadimplência ou insolvência da plataforma e qual registro prevalece em caso de divergência entre o livro tradicional e a blockchain. A IOSCO destaca que emissores diferentes adotam critérios diferentes para definir o registro oficial de titularidade, o que pode gerar disputas se não for bem divulgado. Sobre esse ponto, veja também token não é propriedade.

3. Custódia

Distinga a custódia do ativo subjacente da custódia das chaves. A IOSCO alerta que, em certas estruturas, o emissor mantém o ativo no próprio balanço, sem estrutura isolada contra falência (bankruptcy-remote), o que soma o risco do emissor ao do ativo e expõe o investidor a risco de perda do título ou de venda do ativo sem seu conhecimento.

4. Contrato inteligente

Verifique se há auditoria independente, o escopo e a versão auditada. A documentação do ethereum.org adverte que auditorias não detectam todos os erros e devem ser vistas como uma camada adicional de revisão, não como garantia. Observe também quem controla o contrato: um único endereço administrador é descrito como ponto único de falha, enquanto carteiras multiassinatura e prazos de espera (timelock) reduzem esse risco. Mais sobre o tema em riscos de contratos inteligentes.

5 a 8. Transparência, histórico, governança e conflitos

• Transparência: documentos devem informar riscos, custos, forma de remuneração e quem responde por quê. A Resolução CVM nº 88 exige das plataformas de investimento participativo a divulgação com destaque de conflitos de interesse nas informações essenciais da oferta.
• Histórico: consulte ofertas anteriores, desempenho dos pagamentos prometidos, reclamações, processos e sanções.
• Governança: quem aprova mudanças, quem tem as chaves administrativas, como são escolhidos e fiscalizados os administradores, e qual o plano se a plataforma encerrar as atividades.
• Conflitos de interesse: a IOSCO observa que a concentração de funções pode gerar conflitos difíceis de administrar quando se removem segregações que existem no mercado tradicional, como no caso de agentes que negociam por conta própria e liquidam as próprias operações. Quanto mais papéis concentrados em uma só empresa (originar, avaliar, vender, custodiar e negociar), maior a atenção necessária.

O FSB (Conselho de Estabilidade Financeira), em relatório de outubro de 2024, também inclui as fragilidades operacionais entre as vulnerabilidades associadas à tokenização. Elas se aplicam a qualquer plataforma, e por isso a continuidade operacional e o plano de resposta a incidentes entram na análise.

Sinais de alerta

Nenhum sinal isolado prova irregularidade, mas a combinação deve levar a pedir mais documentos ou desistir da análise:

• Promessa de rentabilidade fixa ou “sem risco”, ou comparação com produtos regulados sem os mesmos controles.
• Uso do termo “aprovado” ou “autorizado pela CVM” sem indicar a norma, o número de registro ou a atividade coberta.
• Ausência de documento jurídico claro sobre o direito do token, da identidade do emissor ou do responsável pela custódia.
• Remuneração do emissor definida pela própria plataforma, sem análise de crédito ou avaliação independente do ativo.
• Auditoria de código apresentada sem escopo, data ou versão, ou feita por empresa sem independência.
• Poderes administrativos amplos (pausar, alterar ou mover tokens) não explicados nos documentos.
• Pressão por prazos ou comunicação massificada que lembre oferta pública sem registro ou dispensa.
• Dificuldade em obter respostas por escrito sobre insolvência, resgate e liquidez.

O que a avaliação não garante

Cumprir todos os critérios não elimina risco de crédito, de mercado ou de liquidez do ativo. Segundo a IOSCO, a negociação secundária de fundos monetários tokenizados é limitada e restrita a investidores habilitados (whitelist), e muitos dos benefícios prometidos, sobretudo de liquidez no mercado secundário, ainda não estão claramente evidenciados. A autorização de uma atividade não é aval sobre a qualidade do ativo, e uma auditoria de código não substitui a análise jurídica.

O que observar

• Cruze o que a plataforma afirma com documentos originais e registros oficiais.
• Separe os papéis de originador, emissor, custodiante, auditor e operador do mercado.
• Registre o que não foi possível verificar, em vez de tratá-lo como aprovado.
• Peça por escrito: razão social e CNPJ, atividade regulada e base de autorização, documento que define o direito do token, local do ativo, controle das chaves do contrato, registro oficial de titularidade e condições de resgate.

Para estruturar esse processo dentro de uma empresa, a consultoria para empresas pode apoiar a organização de critérios e governança. Este conteúdo é informativo e não constitui recomendação de investimento nem aconselhamento jurídico ou tributário.