Quebra de sigilo em exchange: o que pedir e como fundamentar

Na quebra de sigilo de uma exchange, pedem-se, em essência, dois tipos de dado: os cadastrais (o KYC — quem é o titular, sua qualificação, filiação, endereço e a existência da conta) e os de movimentação (saldos, extrato e histórico de operações). O núcleo — a movimentação — está sob reserva de jurisdição e só é obtido com ordem judicial.

A quebra importa porque a exchange é o ponto em que o endereço pseudônimo da blockchain encontra uma identidade real. Uma transação de bitcoin ou de USDT é pública e rastreável, mas não traz nome nem CPF; é no cadastro da corretora — o KYC exigido por lei — que o investigado deixa de ser um endereço e passa a ter rosto. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com fraudes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 9,3 bilhões em 2024 — alta de 66% sobre o ano anterior [1]. No padrão brasileiro, em que a vítima envia PIX e os valores são convertidos em cripto numa exchange, essa corretora é justamente o elo que a quebra de sigilo alcança.

Há, porém, uma distinção que decide o pedido antes mesmo de seu conteúdo: quem pode requisitar cada tipo de dado. A autoridade — delegado ou promotor — dispõe de um caminho administrativo que o advogado privado não tem. Confundir os dois é a falha mais comum. A seguir, o passo a passo para fundamentar e estruturar o pedido, do que se pede à base legal que o sustenta.

Como fundamentar e estruturar o pedido de quebra de sigilo em uma exchange

Fundamentar a quebra de sigilo é, antes de tudo, saber separar o que se pede, quem pode pedir e com que base. Os quatro passos abaixo organizam o pedido nessa ordem — e evitam o erro de tratar o dado cadastral e o dado de movimentação como se tivessem o mesmo regime.

Passo 1 — Separe dados cadastrais de dados de movimentação

A primeira divisão é a que estrutura todo o pedido. Os dados cadastrais dizem quem é o titular: qualificação pessoal, filiação, endereço, os documentos do KYC e a própria existência de uma conta na plataforma. Os dados de movimentação dizem o que a conta fez: saldos, extrato, histórico de transações, endereços de depósito e de saque, e os IPs de acesso. A distinção não é formal — ela define o regime jurídico. A movimentação equivale ao sigilo das operações financeiras e dos dados, protegido pelo art. 5º, XII, da Constituição [4]; por isso está sob reserva de jurisdição e só sai com ordem judicial. O dado cadastral, que apenas identifica o titular, recebe proteção menos intensa — e, na investigação criminal, pode ser obtido por caminho próprio, como se vê no passo seguinte.

Passo 2 — Verifique quem pode requisitar: autoridade ou advogado

Aqui mora a confusão mais frequente. O art. 17-B da Lei nº 9.613/98 (Lei de Lavagem) autoriza o delegado de polícia e o membro do Ministério Público a requisitar, diretamente e sem ordem judicial, os dados cadastrais do investigado que informem qualificação, filiação e endereço [3] — contexto em que a ocultação de valores em criptoativos é analisada no livro Bitcoin e Lavagem de Dinheiro [7]. O Supremo Tribunal Federal, no Tema 990, admitiu ainda o compartilhamento espontâneo dos relatórios de inteligência financeira (COAF/UIF) com a persecução penal sem prévia autorização judicial [5] — o que a tese não autoriza é a requisição ativa do relatório pela autoridade, vedada pelo Superior Tribunal de Justiça sem ordem judicial. Esse é o atalho da autoridade. O advogado privado não o tem. Ao patrocinar a vítima, ele não requisita dados administrativamente à exchange: requer ao juízo que os determine. A rigor, portanto, a autoridade alcança o dado cadastral sem juiz; o advogado, mesmo para o dado cadastral, costuma depender de decisão judicial — e a movimentação, para qualquer requerente, sempre exige o juiz. O rastreamento on-chain, que sustenta essas requisições na prática, é o mesmo que orienta o GRINPA, o guia de rastreamento patrimonial da ENCCLA.

Passo 3 — Fundamente o pedido: ordem judicial, Marco Legal e regulação do BCB

Fixado o requerente, vem a fundamentação. O eixo seguro é o binômio ordem judicial mais legislação específica dos criptoativos. A Lei nº 14.478/2022 — o Marco Legal dos Criptoativos — define, no art. 5º, a prestadora de serviços de ativos virtuais (a exchange) como a pessoa jurídica que faz, em nome de terceiros, a troca, a transferência ou a custódia de ativos virtuais, estes definidos no art. 3º [2]. É essa qualificação que amarra a corretora a deveres de identificação de clientes e de guarda de registros — o art. 10 da Lei nº 9.613/98 impõe manter cadastro e registros por, no mínimo, cinco anos. A esse fundamento soma-se um dado novo e decisivo: desde as Resoluções BCB nº 519, 520 e 521, de 10 de novembro de 2025 — em vigor desde fevereiro de 2026 —, a exchange que opera no Brasil precisa ser constituída e sediada no país e autorizada pelo Banco Central; plataformas estrangeiras têm até 30 de outubro de 2026 para transferir operações e clientes a uma entidade brasileira [6]. Ou seja: a corretora nacional é hoje uma pessoa jurídica regulada, obrigada a manter registros e a cumprir determinações — o que reforça a exigibilidade do pedido.

Uma ressalva de técnica se impõe. É comum invocar a Lei Complementar nº 105/2001 (sigilo das operações financeiras) como base da quebra. O art. 1º, §4º, dessa lei admite a decretação para apurar ilícitos como a lavagem de dinheiro [4]. Mas enquadrar a exchange como "instituição financeira" da LC 105 é juridicamente controvertido: o rol do art. 1º, §1º, não inclui as prestadoras de serviços de ativos virtuais. Por isso, entende-se que o pedido não deve se apoiar apenas na LC 105 — o alicerce mais firme é a ordem judicial combinada com o Marco Legal e a condição de entidade regulada pelo Banco Central.

Passo 4 — Especifique os dados e ancore em identificadores concretos

De nada adianta uma base sólida se o pedido é genérico. Especifique, item a item, o que se pede: os dados cadastrais e o KYC do titular; o histórico de transações; os endereços de depósito e de saque; os IPs de acesso. E amarre cada item a identificadores concretos — o endereço de carteira, o identificador da transação (TXID), o e-mail ou o CPF já conhecidos. Sem esse elo, a corretora costuma alegar impossibilidade de cumprir, e o pedido perde eficácia. É aqui que o trabalho técnico antecede o jurídico: o rastreamento on-chain reconstrói o caminho dos valores e aponta a exchange de destino e os endereços envolvidos. A Chainspect produz esse tipo de parecer — a evidência que dá ao pedido de quebra de sigilo um alvo concreto. Como redigir a peça em si — destinatário, prazo e estrutura — é assunto próprio, tratado no texto sobre o ofício judicial à exchange.

Exchange nacional x exchange estrangeira: até onde o pedido alcança

O pedido é factível contra a exchange nacional, agora regulada pelo BCB e obrigada a cooperar. Contra a exchange estrangeira sem sede no país, ele esbarra em jurisdição e cooperação internacional: a ordem brasileira não se autoexecuta lá fora, e o caminho formal passa por tratados de assistência mútua (MLAT), que costumam levar meses. Valem ainda dois limites que não mudam com o requerente. Primeiro, mesmo a autoridade só alcança o dado cadastral sem ordem judicial; a movimentação — extrato, saldos, transações — sempre depende do juiz. Segundo, o cenário se complica quando a cripto está fora de qualquer corretora, em autocustódia, em que só o titular detém a chave — tema do artigo sobre apreensão e recuperação de criptoativos. A quebra de sigilo revela identidade e histórico; ela não move, por si, um único satoshi.

Considerações finais

A quebra de sigilo de uma exchange é, antes de uma peça, uma decisão sobre o que se pede e quem pode pedir. Separar o dado cadastral do dado de movimentação, reconhecer que o atalho administrativo do art. 17-B é da autoridade e não do advogado, e ancorar o pedido na ordem judicial somada ao Marco Legal e à regulação do Banco Central: esse é o núcleo da fundamentação. O rastreamento on-chain que identifica a corretora de destino é o que transforma um pedido genérico em um pedido cumprível — e é nesse ponto que a assistência técnica especializada instrui o trabalho do advogado que conduz o caso.

Uma ressalva honesta encerra o tema. A quebra de sigilo produz identificação e prova; ela não é, em si, recuperação. Identificar o titular e o histórico de uma conta é passo necessário, mas a devolução de valores depende de medidas posteriores — bloqueio, sentença, cooperação — e de patrimônio que exista ao final. Desconfie de quem promete recuperação garantida a partir de uma quebra de sigilo: é promessa que a técnica não autoriza, e costuma ser a assinatura do segundo golpe, aplicado sobre quem já foi vítima.

Perguntas frequentes

O que se pede na quebra de sigilo de uma exchange?

Pedem-se dois tipos de dado: os cadastrais (KYC — qualificação, filiação, endereço e existência da conta do titular) e os de movimentação (saldos, extrato, histórico de transações, endereços de depósito e saque e IPs de acesso). Os dados de movimentação estão sob reserva de jurisdição e só saem com ordem judicial.

O advogado pode pedir a quebra de sigilo de uma exchange sem ordem judicial?

Não. O caminho administrativo do art. 17-B da Lei nº 9.613/98 — requisitar dados cadastrais sem ordem judicial — é do delegado e do Ministério Público, não do advogado privado. Ao patrocinar a vítima, o advogado requer ao juízo que determine a quebra; a movimentação, aliás, exige ordem judicial para qualquer requerente.

A LC 105/2001 se aplica às exchanges de criptoativos?

É controvertido. O rol de instituições financeiras do art. 1º, §1º, da LC 105/2001 não inclui as prestadoras de serviços de ativos virtuais. Por isso, entende-se que o pedido não deve se apoiar apenas na LC 105, e sim na ordem judicial combinada com a Lei nº 14.478/2022 e a condição de exchange regulada pelo Banco Central.

Quebrar o sigilo de uma exchange garante a recuperação do dinheiro?

Não. A quebra de sigilo identifica o titular e o histórico da conta — produz prova. A devolução dos valores depende de medidas posteriores, como bloqueio judicial, sentença e, se a exchange for estrangeira, cooperação internacional. Nenhuma quebra de sigilo, por si, devolve valores; promessas de recuperação garantida são sinal de golpe.