A Receita Federal descobre que você tem criptomoeda por três caminhos que se somam e se conferem entre si: o reporte direto das corretoras (desde 1º de julho de 2026 pela DeCripto, a Instrução Normativa RFB nº 2.291/2025), o rastro bancário do PIX ou da transferência que você usou para comprar, entregue pelos bancos pela e-Financeira, e a troca internacional de informações sob o padrão CARF da OCDE. Não é preciso vender, nem sacar, nem lucrar. Basta a operação existir. Quando o que você declara não bate com o que esses terceiros informam, a declaração fica retida na malha fina, e a Receita tem cinco anos para revisar.
Este artigo mostra como cada um desses cruzamentos funciona na prática, e por que a velha aposta de "movimentei pouco, ninguém vai notar" virou uma das formas mais rápidas de cair na malha.
Ontem o jogo mudou de regime
Se você está lendo isto em julho de 2026, a regra que vale hoje não é a mesma de anteontem. Em 1º de julho de 2026 entraram em vigor as obrigações mensais da DeCripto, a nova declaração de criptoativos criada pela Instrução Normativa RFB nº 2.291, de 14 de novembro de 2025. No mesmo dia, a antiga IN RFB 1.888/2019, que desde 2019 obrigava corretoras e alguns investidores a reportar operações, deixou de valer.
O que muda de concreto: a DeCripto alinha o Brasil ao CARF, o padrão internacional de reporte de criptoativos da OCDE, e amplia o que precisa ser informado. Não é só compra e venda. Entram permuta, doação, transferência entre carteiras, staking, mineração, airdrop e até empréstimo com garantia em cripto. As corretoras brasileiras reportam mensalmente, para qualquer valor. Quem opera fora desse circuito (P2P, autocustódia, corretora estrangeira sem presença no Brasil) passa a reportar por conta própria quando o volume do mês, somado, ultrapassa R$ 35 mil. Esse limite de reporte não se confunde com a isenção de R$ 35 mil por mês nas vendas, que é outra regra e continua valendo do jeito que era.
Se quiser entender em detalhe quem se enquadra em cada faixa, escrevi sobre isso em quem realmente precisa declarar pela DeCripto e no comparativo entre a IN 1.888 e a DeCripto. A tributação em si não mudou: ganho de capital e a isenção mensal seguem iguais. O que ficou mais forte foi a capacidade de conferência. E é aí que mora o risco de quem declara errado.
Os três canais por onde a Receita enxerga sua cripto
A imagem de um leão que "rastreia Bitcoin" na base da desconfiança é enganosa. A Receita não fica investigando carteira por carteira. Ela recebe informação pronta, de três fontes independentes, e compara com a sua declaração. Vale conhecer cada uma.
1. O reporte direto das corretoras
O caminho mais óbvio, e o mais subestimado. Toda corretora brasileira manda para a Receita, mês a mês, o que cada CPF movimentou. Antes era pela IN 1.888. Agora é pela DeCripto, com mais campos. Se você comprou 0,1 BTC na corretora em março e não colocou isso na declaração, a Receita não precisa investigar nada: ela já tem o número do outro lado da mesa, informado pela própria corretora, pronto para comparar com o que você entregou. A mesma corretora ainda te manda o informe anual das operações, então os dois lados da conta existem por escrito antes de você abrir o programa da declaração.
E as estrangeiras? A Lei nº 14.754/2023 puxou para o alcance brasileiro as corretoras estrangeiras com presença no país, o que inclui domínio .br, publicidade para residentes, uso de PIX ou filial local. O detalhe que quase ninguém percebe é que a classificação da corretora, nacional ou estrangeira, muda como você declara e como a informação chega à Receita. Detalhei essa diferença em corretora nacional ou estrangeira.
2. A pegada bancária: e-Financeira e o PIX da compra
Aqui está o cruzamento que quase ninguém comenta, e que existe muito antes de qualquer regra específica de cripto. A e-Financeira, criada pela IN RFB nº 1.571/2015, obriga bancos, corretoras e instituições de pagamento a reportar à Receita as movimentações financeiras dos clientes, com fatos geradores desde dezembro de 2015. Os limites são baixos: acima de R$ 2 mil por mês para pessoa física e R$ 6 mil para pessoa jurídica, por tipo de operação, a movimentação já entra no radar.
Traduzindo para o mundo cripto: o PIX de R$ 8 mil que você mandou para a corretora comprar Bitcoin apareceu para a Receita como movimentação financeira, pela e-Financeira, independentemente de a operação de cripto ter sido reportada ou não. O dinheiro tem duas pontas, e a Receita vê as duas. Declarou R$ 40 mil de rendimento no ano e movimentou R$ 200 mil comprando cripto? Essa distância é exatamente o tipo de sinal que a malha fina procura.
Repare que esse canal é anterior a qualquer regra de cripto. A e-Financeira foi feita para movimentação financeira em geral, e a compra de um criptoativo é, para o banco, uma transferência como outra qualquer. Por isso a frase "a Receita não tem como saber" já nascia furada lá em 2016, muito antes da primeira instrução normativa específica sobre o assunto. O que a DeCripto acrescenta é a outra ponta: agora a Receita também recebe o detalhe da cripto em si, não só o dinheiro que entrou e saiu.
3. A troca internacional de informações (CARF da OCDE)
A cripto atravessa fronteira com um clique, e a fiscalização foi atrás. O CARF, sigla para Crypto-Asset Reporting Framework, é o padrão da OCDE para que os países troquem de forma automática as informações sobre criptoativos de seus residentes. O Brasil entrou nesse padrão justamente pela DeCripto. Na prática, a corretora estrangeira que hoje parece fora do alcance da Receita tende a entrar numa rede de reporte automático entre dezenas de jurisdições nos próximos anos. Apostar que "a corretora lá fora não fala com o Brasil" é apostar contra a direção para onde a fiscalização do mundo inteiro está andando.