Multas tributárias: os limites do STF e da LC 236/2026
Multas tributárias: os limites da multa de ofício, moratória e isolada fixados pelo STF, o teto de 75% da LC 236/2026 e como reduzir a multa.
Atualizado em outubro de 2026.
Blockchain é um registro digital compartilhado entre muitos computadores, no qual as informações são gravadas em blocos encadeados por criptografia, de modo que qualquer alteração posterior se torna detectável — essa é a resposta direta para quem pergunta o que é blockchain. A tecnologia sustenta as criptomoedas, mas já aparece também em provas judiciais, em contratos que se executam sozinhos e em ativos representados por tokens. Este artigo explica como o blockchain funciona e examina suas implicações jurídicas no Brasil: prova, contratos inteligentes, regulação dos criptoativos, tokenização, LGPD e inteligência artificial.
Em resumo: blockchain é um registro digital distribuído em que os dados são agrupados em blocos ligados por códigos criptográficos (hashes) e validados por consenso entre os computadores da rede, o que torna detectável qualquer alteração retroativa. Não há no Brasil lei geral sobre a tecnologia. Os criptoativos seguem a Lei n. 14.478/2022 e as Resoluções BCB n. 519, 520 e 521/2025, em vigor desde 2 de fevereiro de 2026, com prazo de adequação até 30 de outubro de 2026 para quem já operava; tokens de investimento podem ser valores mobiliários sujeitos à CVM. Registros em blockchain são admitidos como prova (art. 369 do CPC), e contratos inteligentes valem se atenderem ao art. 104 do Código Civil.
O nome descreve a estrutura: uma cadeia (chain) de blocos (blocks) de dados. Cada bloco reúne um conjunto de registros, a data e a hora em que foi formado e uma referência criptográfica ao bloco anterior, o hash. Como cada bloco carrega a impressão digital do anterior, alterar um dado antigo romperia todos os elos seguintes e denunciaria a adulteração.
O que distingue o blockchain de um banco de dados convencional é a distribuição. Em vez de ficar em um servidor controlado por uma única entidade, o registro existe simultaneamente em centenas ou milhares de computadores (os nós da rede), cada um com uma cópia idêntica. Nenhum participante pode, sozinho, alterar ou apagar o histórico: a integridade decorre da criptografia e do consenso, e não da confiança em uma instituição. Para o direito, o blockchain funciona como um livro de registros que ninguém controla individualmente e ninguém consegue reescrever — e essas propriedades (imutabilidade, transparência e descentralização) estão no centro das discussões sobre prova, responsabilidade, proteção de dados e regulação.
Blockchain é a infraestrutura; a criptomoeda, uma de suas aplicações. O Bitcoin, lançado em 2009, usa um blockchain para registrar transferências de valor, mas a mesma tecnologia registra contratos, a data e a integridade de documentos, a origem de mercadorias ou a titularidade de ativos. Confundir as duas coisas equivale a confundir a internet com o e-mail.
Cada bloco agrupa os registros de determinado intervalo e recebe um identificador gerado por uma função matemática de mão única, o hash, calculado a partir do seu conteúdo exato. No Bitcoin, o algoritmo SHA-256 gera uma sequência de 64 caracteres, e alterar uma única vírgula do conteúdo produz um hash completamente diferente. Como cada bloco incorpora o hash do anterior, modificar um registro antigo exigiria recalcular todos os blocos seguintes e convencer a maioria da rede a aceitar a nova versão, o que, em redes grandes, é economicamente inviável.
O consenso é o protocolo pelo qual os participantes concordam sobre quais registros são válidos e qual versão do histórico prevalece. Na prova de trabalho (proof of work), usada pelo Bitcoin, os validadores competem com poder computacional, e um novo bloco é formado, em média, a cada 10 minutos. Na prova de participação (proof of stake), adotada pelo Ethereum desde setembro de 2022, os validadores depositam criptoativos como garantia e podem perdê-los se agirem de forma desonesta. Em ambos os modelos, fraudar a rede custa mais do que rende.
Os nós são os computadores que mantêm cópias do registro e participam da validação. Em redes públicas, qualquer pessoa pode operar um nó; em redes privadas ou de consórcio, apenas participantes autorizados. Essa escolha define quem acessa os dados, quem valida os registros e quem responde por falhas — e, portanto, o grau de confiança que juízes e reguladores atribuirão ao sistema.
A classificação mais útil para fins jurídicos considera quem pode participar da rede e quem a governa.
| Tipo | Quem participa e valida | Usos típicos | Reflexo jurídico |
|---|---|---|---|
| Pública (sem permissão) | Qualquer pessoa | Bitcoin, Ethereum, criptoativos e contratos inteligentes abertos | Sem responsável identificável pela rede; difícil imputar responsabilidade e corrigir dados |
| Privada | Uma única organização define quem participa | Auditoria interna e rastreabilidade de processos empresariais | Controle centralizado; valor probatório menor se a rede pertence a uma das partes do litígio |
| De consórcio (permissionada) | Grupo de organizações que define a governança | Consórcios bancários, rastreabilidade de alimentos e comércio exterior | Responsáveis identificáveis, o que facilita contratos, cumprimento da LGPD e supervisão |
É nas redes públicas que surgem os desafios regulatórios mais sensíveis — responsabilidade civil, prevenção à lavagem de dinheiro e controle cambial —, porque não há entidade central a quem dirigir obrigações. As redes de consórcio, frequentemente construídas sobre plataformas permissionadas como a Hyperledger Fabric, têm responsáveis identificáveis, o que explica a preferência do setor financeiro regulado por esse modelo.
Registros em blockchain podem ser usados como prova no processo brasileiro. O art. 369 do Código de Processo Civil assegura às partes o direito de empregar todos os meios legais e moralmente legítimos, ainda que não especificados no Código, para provar a verdade dos fatos. A admissibilidade não depende de lei específica; o que importa é o peso que o juiz atribuirá ao registro, em apreciação fundamentada (art. 371 do CPC).
A imutabilidade indica que o dado não foi alterado depois de gravado, e a marca temporal (timestamp) do bloco demonstra quando o registro ocorreu. Isso torna a tecnologia útil para provar a existência e a integridade de um documento em certa data e a anterioridade de uma criação, e para preservar provas digitais — inclusive na apuração de crimes cibernéticos. Uma empresa que, em 10 de março de 2026, registra em rede pública o hash de um contrato pode demonstrar, anos depois, que aquele arquivo exato existia naquela data, bastando recalcular o hash e compará-lo com o do bloco; se uma cláusula tiver sido alterada, os códigos não coincidem. O blockchain prova a integridade e a data do arquivo, não a veracidade do conteúdo nem a identidade de quem o registrou.
Documentos eletrônicos valem como documentos públicos ou particulares; as declarações produzidas com certificação da ICP-Brasil presumem-se verdadeiras em relação aos signatários, e outros meios de comprovação de autoria e integridade valem se admitidos pelas partes ou aceitos por quem receber o documento (art. 10 da Medida Provisória n. 2.200-2/2001). O registro em blockchain pode, assim, somar-se a uma assinatura eletrônica para reforçar a prova de autoria e de integridade, cabendo ao juiz apreciar o valor probante do documento eletrônico não convertido em papel (art. 440 do CPC).
Quando a prova precisa de fé pública, cabe a ata notarial: o tabelião atesta a existência e o modo de existir de um fato, inclusive dados representados por imagem ou som gravados em arquivos eletrônicos (art. 384 do CPC), e pode, por exemplo, descrever o hash, o bloco e a data de uma transação consultada em um explorador de blocos. A ata registra o que o tabelião constatou, não a autenticidade técnica do registro, que pode exigir perícia. Desde o Provimento CNJ n. 100/2020, hoje incorporado ao Código Nacional de Normas do Foro Extrajudicial (Provimento CNJ n. 149/2023), os atos notariais podem ser praticados eletronicamente pela plataforma e-Notariado, com videoconferência e assinaturas digitais.
O print de uma transação não equivale à prova do registro. Para que o perito e a parte contrária possam verificar o dado de forma independente, convém reunir:
O peso da prova varia conforme a rede: um registro em rede pública amplamente utilizada é muito mais confiável do que um registro em rede privada controlada por uma das partes, que pode ter sido manipulado.
Contratos inteligentes são programas que executam automaticamente os termos de um acordo quando condições predefinidas se verificam. O conceito foi formulado por Nick Szabo na década de 1990 e ganhou aplicação prática com o Ethereum. A lógica é condicional — “se A ocorrer, execute B”: um seguro paramétrico pode pagar a indenização quando dados meteorológicos certificados indicarem chuva acima de certo volume, e uma compra e venda de ativo digital pode transferir o ativo no mesmo instante em que o pagamento é confirmado na rede.
O direito brasileiro não proíbe contratos inteligentes. A validade da declaração de vontade não depende de forma especial, salvo quando a lei a exigir (art. 107 do Código Civil), e aplicam-se os requisitos do negócio jurídico: agente capaz, objeto lícito, possível e determinado ou determinável, e forma prescrita ou não defesa em lei (art. 104). Valem também a função social do contrato e a boa-fé (arts. 421 e 422) e, nas relações de consumo, o Código de Defesa do Consumidor. Como o código costuma executar apenas parte das obrigações, convém celebrar um contrato em linguagem natural que trate de lei aplicável, foro, responsabilidade por falhas de programação, hipóteses de suspensão e do que prevalece se a execução automática divergir do texto.
A imutabilidade é o ponto crítico. A revisão por motivos imprevisíveis (art. 317 do Código Civil) e a resolução por onerosidade excessiva (art. 478) pressupõem intervenção judicial no contrato, tecnicamente inviável sobre um código autoexecutável em rede pública; nesses casos, a tutela tende a se converter em restituição ou em perdas e danos. Na União Europeia, o Data Act (Regulamento (UE) 2023/2854), aplicável desde 12 de setembro de 2025, exige dos contratos inteligentes usados na execução de acordos de compartilhamento de dados controle de acesso e mecanismos de encerramento seguro e de interrupção (art. 36). Já o MiCA (Regulamento (UE) 2023/1114), aplicável integralmente desde 30 de dezembro de 2024, disciplina os criptoativos e seus prestadores de serviços, não os contratos inteligentes em geral.
O Brasil não tem lei geral sobre blockchain. O marco para as aplicações financeiras da tecnologia é a Lei n. 14.478/2022, que define ativo virtual como a representação digital de valor que pode ser negociada ou transferida por meios eletrônicos e utilizada para pagamentos ou com propósito de investimento, excluídos, entre outros, a moeda nacional, a moeda eletrônica e os valores mobiliários (art. 3.º). As prestadoras de serviços de ativos virtuais só podem funcionar com autorização prévia (art. 2.º), e o Decreto n. 11.563/2023 atribuiu ao Banco Central a regulação, a autorização e a supervisão dessas empresas, preservada a competência da CVM. A lei também criou o crime de fraude com a utilização de ativos virtuais, valores mobiliários ou ativos financeiros (art. 171-A do Código Penal, com reclusão de 4 a 8 anos e multa), submeteu as prestadoras aos deveres de prevenção à lavagem de dinheiro da Lei n. 9.613/1998 e previu aumento de pena de um a dois terços para a lavagem praticada por meio de ativo virtual.
| Norma | O que disciplina |
|---|---|
| Lei n. 14.478/2022 | Conceito de ativo virtual, serviços de ativos virtuais, autorização prévia e crime do art. 171-A do Código Penal |
| Decreto n. 11.563/2023 | Atribui ao Banco Central a regulação, a autorização e a supervisão das prestadoras |
| Resolução BCB n. 519/2025 | Processos de autorização |
| Resolução BCB n. 520/2025 | Constituição e funcionamento das SPSAVs (intermediárias, custodiantes e corretoras) |
| Resolução BCB n. 521/2025 | Ativos virtuais no mercado de câmbio e nas regras de capitais internacionais |
| Parecer de Orientação CVM n. 40/2022 | Critérios para que um criptoativo seja tratado como valor mobiliário |
Editadas em 10 de novembro de 2025 e em vigor desde 2 de fevereiro de 2026, as resoluções criaram as sociedades prestadoras de serviços de ativos virtuais (SPSAVs), nas modalidades intermediária, custodiante e corretora, com exigências de autorização, capital mínimo, governança e controles internos. Quem já operava recebeu prazo de 270 dias, que termina em 30 de outubro de 2026: instituições já autorizadas pelo Banco Central devem comunicar formalmente sua atuação, com certificação técnica independente; entidades constituídas no exterior devem transferir operações e clientes para instituição autorizada no país (arts. 22 e 23 da Resolução BCB n. 520); e as demais empresas devem protocolar o pedido de autorização no mesmo prazo. Os efeitos práticos estão detalhados na análise sobre a regulamentação de criptoativos pelo Banco Central.
A Resolução BCB n. 521 passou a tratar como operações de câmbio o pagamento ou a transferência internacional com ativos virtuais, a transferência para liquidar obrigações decorrentes do uso internacional de cartões e outros meios de pagamento, a transferência de ou para carteira autocustodiada e a compra, a venda ou a troca de ativos virtuais referenciados em moeda fiduciária, as chamadas stablecoins. As prestadoras devem identificar o proprietário da carteira autocustodiada e documentar a origem e o destino dos ativos, e a SPSAV fica limitada a US$ 100 mil por pagamento ou transferência internacional quando a contraparte não for autorizada a operar em câmbio. São exigências que precisam ser incorporadas aos controles internos de prevenção à lavagem de dinheiro.
Os criptoativos podem ser penhorados como outros direitos (art. 835, XIII, do CPC), e o CNJ mantém o CriptoJud, sistema para o envio de ordens judiciais de bloqueio de criptoativos mantidos em corretoras. Há também questões sucessórias, como o acesso dos herdeiros a ativos protegidos por chaves privadas, examinadas no artigo sobre herança digital. Fora do mercado de criptoativos, aplicam-se de forma adaptativa o Código Civil, o CPC e a LGPD.
Tokenizar é representar um ativo ou um direito — uma participação em empreendimento, um recebível, a fração de um imóvel — por um token registrado em blockchain. O token, porém, não muda a natureza jurídica do que representa. No Parecer de Orientação CVM n. 40, de 11 de outubro de 2022, a CVM adotou uma taxonomia funcional (tokens de pagamento, de utilidade e referenciados a ativos) e afirmou que o enquadramento como valor mobiliário depende da essência econômica do token, e não da tecnologia ou do nome adotado. Se o token gera expectativa de rendimento decorrente do esforço do empreendedor ou de terceiros, tende a configurar contrato de investimento coletivo (art. 2.º, IX, da Lei n. 6.385/1976), e sua oferta pública passa a depender das regras da CVM. Em linha com isso, a Lei n. 14.478/2022 exclui de seu regime os ativos representativos de valores mobiliários (art. 1.º, parágrafo único).
Se um imóvel comercial de R$ 2 milhões for dividido em 2.000 tokens de R$ 1.000,00, com direito a parcela dos aluguéis, e esses tokens forem ofertados ao público, eles tenderão a ser valores mobiliários. Há ainda um limite de direito civil: a propriedade imóvel só se transfere entre vivos com o registro do título no Registro de Imóveis (art. 1.245 do Código Civil), e a escritura pública é, em regra, essencial aos negócios sobre direitos reais em imóveis de valor superior a 30 salários mínimos, ou R$ 48.630,00 em 2026 (art. 108). O token, por si só, não transfere a propriedade: normalmente representa direitos econômicos ou participações na estrutura jurídica que detém o bem, tema do guia sobre imóveis tokenizados.
A imutabilidade que torna o blockchain confiável como prova cria atrito com a proteção de dados. A Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018) assegura ao titular a correção de dados incompletos, inexatos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei e a eliminação dos dados tratados com consentimento (art. 18, III, IV e VI). Em rede pública, um dado pessoal gravado diretamente em um bloco não pode ser corrigido nem apagado.
Por isso, a prática é manter os dados pessoais fora da cadeia (off-chain), em ambiente que admite correção e exclusão, e registrar apenas o hash ou uma referência. A cautela técnica continua necessária: somente os dados anonimizados deixam de ser dados pessoais (art. 12), e o hash de um dado com poucas combinações possíveis, como um CPF, pode ser revertido por tentativa e erro. Em redes públicas, a dispersão dos nós por diversos países pode configurar transferência internacional de dados (art. 33), e a falta de governança central dificulta identificar o controlador — razões que favorecem redes permissionadas, com papéis definidos em contrato e medidas de segurança adotadas desde a concepção do produto ou serviço (art. 46, § 2.º). Obrigações e sanções estão reunidas no artigo sobre LGPD para empresas.
Blockchain e inteligência artificial são tecnologias complementares. Sistemas de IA que decidem sobre crédito, seleção de candidatos ou apoio a diagnósticos podem registrar em blockchain os dados de entrada, a versão do modelo e o resultado — a trilha de auditoria que o AI Act da União Europeia (Regulamento (UE) 2024/1689) exige dos sistemas de alto risco, com documentação técnica, registro de eventos e rastreabilidade. A mesma lógica de proveniência sustenta a marcação de conteúdo gerado por IA e serve de salvaguarda contra deepfakes, pelo registro da autenticidade do conteúdo original.
No Brasil, o PL n. 2.338/2023, que propõe o marco legal da inteligência artificial com classificação dos sistemas por grau de risco, foi aprovado pelo Senado em dezembro de 2024 e aguarda votação na Câmara dos Deputados. A regulação segue fragmentada — o Banco Central disciplina os criptoativos, a CVM os tokens que são valores mobiliários e a ANPD o tratamento de dados pessoais —, como mostra o artigo sobre a regulamentação da inteligência artificial no Brasil. Na advocacia, há ferramentas de legal tech que usam o registro em blockchain para comprovar a existência e a integridade de documentos em determinada data.
É um registro digital compartilhado entre muitos computadores, no qual as informações são gravadas em blocos encadeados por criptografia. Como cada bloco carrega o hash do anterior, qualquer alteração retroativa é detectada, e ninguém controla o registro sozinho.
Não. Blockchain é a tecnologia de registro; a criptomoeda é uma de suas aplicações. A mesma infraestrutura pode registrar contratos, a data e a integridade de documentos, a origem de mercadorias e ativos tokenizados.
Sim. O art. 369 do CPC admite todos os meios legais e moralmente legítimos de prova, ainda que não previstos no Código. O peso do registro depende da rede utilizada e da forma de produção da prova, de preferência com ata notarial ou relatório técnico.
Sim, se atender aos requisitos do art. 104 do Código Civil: agente capaz, objeto lícito, possível e determinado ou determinável, e forma prescrita ou não defesa em lei. Como não há lei específica, recomenda-se um contrato escrito sobre lei aplicável, foro e responsabilidade por falhas do código.
Não há lei geral sobre a tecnologia. Os criptoativos seguem a Lei n. 14.478/2022 e as Resoluções BCB n. 519, 520 e 521/2025, e os tokens que configurem valores mobiliários seguem as regras da CVM. Nas demais aplicações, incidem o Código Civil, o CPC e a LGPD.
Quem já prestava serviços de ativos virtuais antes de 2 de fevereiro de 2026 tem até 30 de outubro de 2026 para se adequar ao novo regime. No mesmo prazo, as entidades constituídas no exterior devem transferir operações e clientes para instituição autorizada no país.
Não por si só. A propriedade imóvel transfere-se com o registro do título no Registro de Imóveis (art. 1.245 do Código Civil), e o token costuma representar direitos econômicos. Se ofertado ao público como investimento, o token pode ser valor mobiliário sujeito à CVM.
Mantendo os dados pessoais fora da cadeia, onde podem ser corrigidos ou eliminados, e registrando apenas o hash. Redes permissionadas, com papéis de controlador e operador definidos em contrato, facilitam o atendimento aos direitos do titular previstos no art. 18 da LGPD.
O blockchain é um método de registro que dispensa a confiança em um intermediário central e torna detectável qualquer adulteração. No direito brasileiro, isso se traduz em meio de prova admitido pelo CPC, em contratos autoexecutáveis sujeitos ao Código Civil e em um mercado de criptoativos que, desde 2026, opera sob autorização do Banco Central. Persistem lacunas — lei aplicável a contratos em redes descentralizadas, conciliação com a LGPD, enquadramento de tokens —, a enfrentar desde a concepção de cada projeto.
Principais pontos deste artigo:
Veja todo o conteúdo da área de Blockchain e Inteligência Artificial.
Este artigo tem caráter exclusivamente informativo e reflete a legislação e a regulamentação vigentes em outubro de 2026. Não constitui aconselhamento jurídico nem substitui a análise individualizada de cada caso. Para assessoria especializada, entre em contato com a Barbieri Advogados.
Nossa equipe analisa o seu caso e aponta o caminho jurídico mais seguro.
Falar com um especialistaDeixe seus dados e a conversa segue no WhatsApp.