Como verificar se uma exchange de criptomoedas é confiável

Uma exchange de criptomoedas "pura" — que apenas compra, vende e custodia cripto — não se registra na CVM: quem a autoriza e supervisiona é o Banco Central. Para saber se ela é confiável, confirme o CNPJ na Receita Federal, cheque a relação de instituições do Banco Central e desconfie de qualquer promessa de retorno garantido. A pergunta "como verifico se uma exchange é registrada na CVM?" parte, portanto, de uma premissa parcialmente equivocada.

Esse é um terreno que mudou há pouco. Desde 2 de fevereiro de 2026 está em vigor o novo marco das prestadoras de serviços de ativos virtuais — as Resoluções BCB nº 519, 520 e 521, editadas em 10 de novembro de 2025. Elas exigem autorização do Banco Central e segregação entre o patrimônio da empresa e o dos clientes; o capital mínimo — a partir de R$ 10,8 milhões — foi fixado pela Resolução Conjunta CMN/BC nº 14 e pela Resolução BCB nº 517, de 3 de novembro de 2025. As plataformas que já operavam têm até 30 de outubro de 2026 para se adequar e pedir autorização, segundo a cobertura da revista Consultor Jurídico (Conjur) sobre as novas regras [2].

Isso muda a forma de verificar uma exchange. A seguir, o passo a passo — do regulador correto ao teste do saque — para checar se a plataforma é confiável antes de depositar qualquer valor. Nenhuma dessas consultas custa dinheiro.

Exchange de cripto não é "registrada na CVM": quem regula é o Banco Central

A confusão é comum, mas a diferença é objetiva. O Marco Legal dos Criptoativos (Lei nº 14.478/2022) atribuiu ao Poder Executivo autorizar e supervisionar as prestadoras de serviços de ativos virtuais, e o Decreto nº 11.563/2023 designou o Banco Central como o regulador do setor [1]. Uma corretora que só compra, vende e custodia criptomoedas responde, portanto, ao Banco Central — não à Comissão de Valores Mobiliários (CVM).

A CVM entra em cena em outra hipótese: quando a plataforma deixa de ser mera corretora e passa a oferecer investimento — contrato de investimento coletivo, cota de fundo, "renda garantida", token que promete rendimento. Aí sim há um valor mobiliário, e a oferta exige autorização da CVM. É por isso que "não estar registrada na CVM" não diz nada, sozinho, sobre uma exchange de cripto: o regime dela é outro. Confundir os dois reguladores é o erro mais frequente de quem tenta, sem método, descobrir se uma corretora é séria.

Passo a passo: como verificar se uma exchange é confiável

A verificação combina o regulador correto, o registro da empresa e o comportamento da plataforma. A ordem abaixo vai do enquadramento — quem regula o quê — aos testes práticos que qualquer pessoa faz em minutos, antes de transferir dinheiro.

Passo 1 — Entenda quem regula o quê: Banco Central, não CVM

Antes de procurar um "registro", saiba qual é o registro certo. Exchange e custódia de cripto respondem ao Banco Central; oferta de investimento com promessa de rentabilidade, à CVM. Sob o novo marco, uma prestadora autorizada deve manter identificação do cliente (KYC), segregação patrimonial e controles contra lavagem de dinheiro — proteções que existem justamente para que o seu dinheiro não se misture ao caixa da empresa. Procurar a exchange no cadastro da CVM e não encontrá-la, por si só, não significa nada: ela nem responde àquele órgão.

Passo 2 — Confirme o CNPJ na Receita Federal

Toda empresa séria que opera no Brasil tem CNPJ. Consulte-o gratuitamente no site da Receita Federal [5] e verifique três coisas: se o CNPJ existe e está ativo, qual a data de abertura — empresa recém-criada e sem histórico pede cautela — e se a razão social corresponde à marca anunciada. A ausência de CNPJ, ou um CNPJ que não bate com o site, é um dos alertas mais fortes. É também o mesmo dado que instrui a investigação depois: o cadastro identifica sócios e endereço da pessoa jurídica por trás da plataforma.

Passo 3 — Cheque a relação de instituições do Banco Central

O Banco Central mantém, em seu site, a relação de instituições autorizadas a funcionar no país, além do Portal de Dados Abertos com o cadastro das entidades supervisionadas. Consulte se a exchange — ou o grupo por trás dela — consta ali. Uma ressalva honesta e importante: durante o período de transição, que vai até 30 de outubro de 2026, uma exchange pode operar legalmente sem ainda figurar como prestadora autorizada, porque o processo de autorização está em curso. "Ainda não está na lista" não é, sozinho, prova de golpe — é um dado a somar aos demais.

Passo 4 — Consulte a CVM se houver oferta de investimento

Se a plataforma não se limita a comprar e vender cripto — se promete rendimento, oferece "planos", robôs de trading ou cotas —, então há oferta de investimento, e ela passa a exigir autorização da CVM. Nesse caso, use dois recursos gratuitos no portal gov.br/cvm: a Consulta de Participantes Autorizados, para ver se a empresa está habilitada, e a lista de Ofertas e Atuações Irregulares, que reúne as plataformas já alvo de alerta do órgão [4]. Encontrar o nome nessa segunda lista é um sinal de alerta grave.

Passo 5 — Rode os sinais de alerta e teste um saque real

Registro em dia não basta; observe o comportamento. Desconfie de retorno fixo e elevado, de saque que "trava" ou é condicionado a novas taxas, de pedido para depositar em carteira pessoal, de suporte só por Telegram ou WhatsApp, de endereço de site parecido mas não idêntico ao oficial e de ausência de histórico verificável. Um teste prático vale muito: deposite um valor pequeno e tente sacá-lo. Plataforma-golpe costuma facilitar a entrada e travar a saída. Esses seis sinais estão detalhados no guia sobre como saber se uma plataforma é golpe.

Passo 6 — Desconfie de retorno garantido

O sinal isolado mais forte de fraude é a promessa de lucro certo. A própria CVM orienta o investidor a ficar atento a expressões que indiquem "renda certa", "rentabilidade fixa" ou "garantida", ou a percentuais fixos de ganho — que "podem ser sinais de fraude" [3]. O motivo é simples: o retorno de qualquer ativo genuíno é incerto, varia com o mercado. Uma exchange que apenas intermedeia a compra de cripto não promete lucro; quem garante rendimento fixo e elevado está descrevendo o mecanismo de uma pirâmide, não de uma corretora.

O teste honesto: "não achei na lista" não é prova de golpe

Um cuidado para não errar na direção oposta. Reduzir tudo a "não está na CVM, logo é golpe" produz falso positivo — como visto, a exchange nem responde à CVM. E, durante a transição até 30 de outubro de 2026, nem toda plataforma legítima já aparecerá como prestadora autorizada pelo Banco Central. A verificação honesta não é uma única consulta; é a soma de indícios que, juntos, formam um quadro.

Combine três perguntas. Primeira: a plataforma promete retorno garantido? Se sim, é o sinal mais forte de fraude, segundo a própria CVM. Segunda: é uma empresa real — CNPJ ativo, histórico público, saque que efetivamente funciona? Terceira: ela oferece investimento sem a autorização do regulador certo (CVM para valor mobiliário, Banco Central para o serviço de ativos virtuais)? Uma resposta ruim em qualquer das três já basta para não transferir dinheiro. Antes de investir, vale rodar um checklist completo para não cair em golpe de cripto.

Considerações finais

Verificar se uma exchange é confiável não exige conhecimento técnico — exige método e o regulador certo. O ponto de partida corrige a pergunta: exchange de cripto não se registra na CVM; quem a autoriza é o Banco Central, cujo marco está em vigor desde fevereiro de 2026. A partir daí, confirmar o CNPJ, checar a relação de instituições, observar os sinais de alerta e desconfiar de retorno garantido resolve a maioria dos casos — tudo em poucos minutos e sem custo.

Vale um alerta final para quem já perdeu dinheiro em uma exchange ou plataforma. Vítimas recentes costumam ser abordadas por quem promete "recuperar" os valores mediante uma taxa antecipada — o chamado recovery scam, o golpe depois do golpe. Nenhuma autoridade cobra taxa para investigar um crime, e ninguém pode garantir a devolução do dinheiro. Quem foi vítima de fraude com criptoativos deve preservar as provas e registrar a ocorrência: o rastreamento forense produz evidência técnica, não promessa de resultado.

Perguntas frequentes

Como verifico se uma exchange é registrada na CVM?

Uma exchange de cripto "pura", que só compra, vende e custodia criptomoedas, não se registra na CVM — quem a regula é o Banco Central (Lei nº 14.478/2022). A CVM só entra quando a plataforma oferece investimento ou valor mobiliário, como "renda garantida" ou cotas. Nesse caso, consulte a Consulta de Participantes Autorizados e a lista de Ofertas e Atuações Irregulares no portal gov.br/cvm.

Como saber se uma exchange de criptomoedas é confiável?

Combine quatro checagens gratuitas: confirme o CNPJ ativo na Receita Federal, veja se a instituição consta na relação do Banco Central, verifique se há oferta de investimento sem autorização da CVM e observe os sinais de alerta — retorno garantido, saque que trava, depósito em carteira pessoal. Um teste prático: deposite pouco e tente sacar.

Toda exchange que ainda não aparece como autorizada pelo Banco Central é golpe?

Não. As Resoluções BCB nº 519, 520 e 521 estão em vigor desde 2 de fevereiro de 2026, mas as empresas já em operação têm até 30 de outubro de 2026 para se adequar e pedir autorização. Durante essa transição, uma exchange pode operar legalmente sem ainda figurar como prestadora autorizada. "Não está na lista" não é, sozinho, prova de golpe.

Uma exchange precisa de autorização do Banco Central para operar no Brasil?

Sim. Desde 2 de fevereiro de 2026, o marco das prestadoras de serviços de ativos virtuais exige autorização do Banco Central, com capital mínimo de R$ 10,8 milhões, segregação patrimonial e controles contra lavagem de dinheiro. As plataformas que já atuavam têm um período de transição, até 30 de outubro de 2026, para cumprir as novas regras.