Voltar para Blog
A maioria dos investidores que ouve falar em security tokens acha que é algo completamente novo — protegido por tecnologia blockchain e isento das antigas regras do mercado de capitais. Na verdade, é o oposto: a CVM deixa claro que um security token é apenas a versão digital de um ativo financeiro tradicional, sujeito às mesmas obrigações regulatórias de uma debênture ou cota de fundo. O que muda é a forma de emissão; o que continua igual é a classificação jurídica e os seus direitos como investidor.
Renova Invest
Pronto para fazer seu patrimônio trabalhar por você?
Abra sua conta e conte com assessoria especializada para investir com estratégia. Abertura gratuita, sem compromisso.
Renova Invest atua como preposto do Banco BTG Pactual S/A (Resolução CVM nº 178).
Resposta direta: Security tokens são representações digitais de valores mobiliários — como ações, debêntures ou cotas de fundos — registradas em blockchain. No Brasil, são regulados pela CVM quando configuram oferta pública, com base no Parecer de Orientação nº 40 e na Lei nº 6.385/1976. A tecnologia não altera a qualificação jurídica do ativo.
O que são security tokens? Resposta direta
Security tokens são ativos digitais emitidos em redes blockchain que representam valores mobiliários ou direitos de investimento. Exemplos incluem ações, debêntures, cotas de fundos de investimento e direitos creditórios. A emissão ocorre via contrato inteligente, mas o conteúdo jurídico é idêntico ao do ativo financeiro subjacente.
É fundamental distinguir dois usos completamente diferentes do termo “token de segurança”. Na área de tecnologia da informação, um token de segurança é um dispositivo ou código usado para autenticação — como o token do seu banco no celular. No mercado financeiro, o security token é um instrumento de investimento. São conceitos distintos que apenas compartilham o mesmo nome em português.
A definição jurídica no Brasil
No Brasil, um token é classificado como valor mobiliário quando representa digitalmente um ativo que a lei enquadra nessa categoria. Isso inclui os ativos listados no art. 2º da Lei nº 6.385/1976 (como ações, debêntures, bônus de subscrição e cotas de fundos de investimento) e também os certificados de recebíveis, que passaram a ser tratados de forma ampla como valores mobiliários nos termos da Lei nº 14.430/2022. Também se enquadra o chamado contrato de investimento coletivo (CIC) — qualquer estrutura em que investidores aportam recursos esperando retorno gerado por terceiros.
O Parecer de Orientação CVM nº 40 é o documento central nessa classificação. Ele estabelece que a tecnologia utilizada — blockchain, DLT ou qualquer outra — não altera a natureza jurídica do ativo. O que define se um token é valor mobiliário são os direitos e expectativas oferecidos ao investidor. Portanto, um token que promete rendimento proporcional a lucros de um negócio é um security token, independentemente de como foi emitido.
Essa distinção tem consequências práticas imediatas. Se um token for classificado como valor mobiliário, sua oferta pública exige registro na CVM ou enquadramento em uma das hipóteses de dispensa. Plataformas que distribuem esses tokens precisam de autorização regulatória. Investidores têm proteção legal equivalente à de quem compra uma debênture tradicional.
Na prática, a implicação para o investidor é direta: antes de aportar em qualquer token que prometa rendimento, verifique se a oferta está registrada ou dispensada pela CVM. Tokens sem esse respaldo podem ser irregulares — e a CVM já suspendeu emissões nessa situação.
Como funcionam os security tokens na prática?
Security tokens funcionam registrando direitos de propriedade ou crédito em um contrato inteligente (smart contract) em blockchain. Isso torna a titularidade rastreável, fracionável e transferível digitalmente — sem intermediários tradicionais de custódia em papel.
O ciclo completo de um security token
O processo tem quatro etapas principais:
- Emissão (tokenização): O emissor converte o ativo financeiro em tokens via smart contract. Cada token representa uma fração do ativo original.
- Custódia on-chain: Os tokens ficam registrados na carteira digital do investidor, com titularidade verificável na blockchain.
- Negociação em plataforma regulada: A transferência entre investidores ocorre em ambiente autorizado pela CVM — não em exchanges de criptomoedas comuns.
- Liquidação: Rendimentos (juros, dividendos, amortizações) são distribuídos automaticamente pelo smart contract, proporcionalmente à quantidade de tokens detida.
Exemplo prático com valores reais
Imagine uma debênture tokenizada com valor total de emissão de R$ 1.000.000. O emissor divide esse ativo em 1.000 tokens de R$ 1.000 cada. Um investidor adquire 1 token por R$ 1.000 em uma plataforma regulada pela CVM.
A partir daí, os rendimentos da debênture são calculados proporcionalmente. Se a debênture paga 12% ao ano, esse investidor recebe 12% sobre R$ 1.000 — ou seja, R$ 120 ao ano — diretamente em sua carteira digital, sem necessidade de intermediário para processar o pagamento.
O fracionamento é a principal vantagem operacional. Debêntures tradicionais costumam exigir valores mínimos de R$ 1.000 a R$ 10.000 por cota. Com a tokenização, esse acesso pode ser democratizado — embora o valor mínimo varie conforme a estrutura da oferta e as regras da plataforma.
Para o investidor, a implicação prática é que a liquidez depende da existência de compradores na plataforma secundária. Diferente de um CDB com liquidez diária, um security token pode não ter mercado secundário ativo — e isso deve ser avaliado antes do aporte.
Qual a diferença entre security token, utility token e criptomoeda?
Security token representa direito de investimento regulado. Utility token concede acesso a produto ou serviço. Criptomoeda é meio de troca ou reserva de valor sem lastro em ativo financeiro específico. As três categorias têm naturezas jurídicas distintas — e tratamentos regulatórios completamente diferentes.
| Característica | Security Token | Utility Token |
|---|---|---|
| Definição | Direito de investimento | Acesso a serviço/produto |
| Regulação CVM | Sim, quando oferta pública | Em geral, não |
| Tributação IR | Ganho de capital / renda | Ganho de capital |
O critério de classificação do Parecer de Orientação CVM nº 40 é objetivo: se o token gera expectativa de retorno financeiro derivado do esforço de terceiros, é um security token — independentemente do nome que o emissor dê a ele. Essa regra evita que emissores tentem escapar da regulação chamando um instrumento de investimento de “utility token”.
Caso de reclassificação: o exemplo do token que cruzou a linha
Considere um exemplo hipotético, construído apenas para ilustrar a lógica de classificação — não se trata de caso concreto documentado. Uma plataforma oferece tokens de uma rede de varejo digital e os chama de “utility tokens de fidelidade”. O discurso é claro: seria apenas um benefício de acesso a conteúdos exclusivos e descontos na rede. Porém, o material de divulgação comunica aos compradores que o valor do token se valorizaria conforme o crescimento da base de usuários da rede, gerando retorno especulativo.
Pela lógica do Parecer nº 40, a conclusão tenderia a ser a reclassificação: havendo promessa de retorno financeiro derivado do esforço de terceiros, o rótulo de “utility” é irrelevante e o instrumento é tratado como security token. Nessa hipótese, a oferta pública sem registro ou dispensa poderia ser questionada pela CVM, com possíveis medidas como suspensão da oferta e determinação de devolução de recursos aos investidores.
O exemplo reforça uma verdade prática: o erro mais caro é assumir que o nome dado ao token determina sua classificação. A CVM olha para os direitos econômicos oferecidos, não para a etiqueta do emissor.
Os fan tokens, um exemplo mais tradicional de utility token, concedem benefícios como acesso a conteúdos exclusivos e votações em clubes esportivos — sem prometer retorno financeiro. Por isso, em geral não se enquadram como valores mobiliários. No entanto, se um fan token prometer participação em receitas do clube, a CVM pode reclassificá-lo como security token.
E as criptomoedas?
Bitcoin e Ether são criptomoedas: não representam participação em empresa nem direito a rendimento gerado por terceiros. São ativos digitais com valor determinado pelo mercado, usados como meio de troca ou reserva de valor. A CVM não os regula como valores mobiliários — mas a Receita Federal exige declaração e tributação de ganhos.
Para o investidor, a distinção importa na hora de avaliar riscos e proteções. Security tokens têm supervisão regulatória, exigências de disclosure e, em alguns casos, proteção via estruturas jurídicas formais. Utility tokens e criptomoedas operam em ambiente menos regulado — com mais liberdade e mais risco.
Também vale mencionar as stablecoins e como se diferenciam dos security tokens: stablecoins buscam paridade com moeda fiduciária e funcionam como meio de pagamento digital, não como instrumento de investimento com expectativa de rendimento.
Quais ativos podem ser tokenizados como security tokens?
Qualquer ativo que configure valor mobiliário — seja pelo art. 2º da Lei nº 6.385/1976, seja pelos certificados de recebíveis da Lei nº 14.430/2022 — pode ser tokenizado. Na prática, os principais candidatos são aqueles com fluxo de caixa previsível e estrutura jurídica clara para fracionamento.
Principais tipos no mercado brasileiro
Debêntures tokenizadas
- O que são: títulos de dívida corporativa emitidos em blockchain
- Vantagem: fracionamento facilita acesso a investidores menores
- Exemplo: empresa emite R$ 5 milhões em debêntures tokenizadas via plataforma de crowdfunding regulada
Cotas de FIDC on-chain
- O que são: cotas de Fundo de Investimento em Direitos Creditórios registradas em DLT
- Vantagem: maior transparência na carteira de recebíveis
- Exemplo: FIDC com recebíveis de varejo tokeniza cotas seniores para distribuição em plataforma regulada
Frações de imóveis via SPE
- O que são: tokens representando participação em Sociedade de Propósito Específico dona de imóvel
- Vantagem: permite investir em imóvel com valores menores que os exigidos pelo mercado imobiliário tradicional
- Exemplo: imóvel comercial avaliado em R$ 2 milhões é tokenizado em 2.000 frações de R$ 1.000
Recebíveis de agronegócio
- O que são: certificados de recebíveis do agronegócio (CRA) emitidos com registro distribuído
- Vantagem: rastreabilidade da cadeia produtiva e liquidação automatizada
Checklist: este ativo pode ser tokenizado como security token?
- O ativo está listado no art. 2º da Lei nº 6.385/1976, é certificado de recebíveis da Lei nº 14.430/2022 ou se enquadra como contrato de investimento coletivo?
- Existe estrutura jurídica clara (SPE, fundo, contrato) que suporte o fracionamento?
- A oferta será pública? Se sim, há registro ou dispensa na CVM?
- A plataforma distribuidora tem autorização regulatória?
- O smart contract foi auditado por empresa especializada?
Se todas as respostas forem positivas, o ativo tende a estar apto à tokenização dentro do marco regulatório vigente. Caso contrário, a oferta pode ser classificada como irregular pela CVM — com risco de suspensão e responsabilização dos emissores.
Regulação dos security tokens no Brasil: o que diz a CVM em 2026
A CVM regula security tokens quando configuram oferta pública de valores mobiliários. A base legal é o Parecer de Orientação nº 40 combinado com a Lei nº 6.385/1976. A estrutura regulatória avançou em 2026, com a criação de grupo específico dedicado ao tema e definição de competências claras.
Os pilares da regulação atual
O Parecer de Orientação CVM nº 40 é o documento mais importante para quem atua com security tokens. Ele estabelece que a CVM não regula criptoativos em geral — mas tem competência plena quando tokens são usados para ofertas públicas de valores mobiliários ou contratos de investimento coletivo. A tecnologia é irrelevante para essa classificação.
A Resolução CVM nº 88/2022 (alterada pelas Resoluções CVM nº 158/2022 e nº 226/2025) criou o ambiente regulado para plataformas de financiamento participativo (crowdfunding de investimento). Essas plataformas vêm sendo usadas para emissões de security tokens dentro de limites definidos. É importante notar, porém, que a Resolução 88 se aplica a ofertas de sociedades empresárias de pequeno porte, sujeitas a limites de receita bruta (até R$ 40 milhões) e de captação (até R$ 15 milhões por oferta) previstos na própria norma, atualmente em processo de revisão pela CVM — ela não constitui o único nem o principal caminho regulatório para security tokens em geral. Emissores fora desses parâmetros precisam recorrer a outras estruturas, como oferta pública registrada ou hipóteses específicas de dispensa.
Competência regulatória da CVM
A CVM atua em três frentes principais quando se trata de security tokens:
- Classificação do instrumento: determina se um token é ou não valor mobiliário (segue Parecer nº 40)
- Autorização de plataformas: exige registro de intermediárias que distribuem ou negociam tokens
- Fiscalização de ofertas irregulares: suspende emissões sem registro e responsabiliza emissores
Essa competência é clara: se há tokenização de ativo que gere retorno esperado de esforço de terceiros, a CVM tem jurisdição, independentemente de a empresa se apresentar como “web3” ou “blockchain”.
O Grupo de Trabalho de Tokenização (GTT) em 2026
Em 2026, a CVM criou o Grupo de Trabalho de Tokenização (GTT) com o objetivo de estudar e propor um marco regulatório experimental para valores mobiliários tokenizados. Conforme os atos de criação divulgados pela autarquia, o GTT tem duração inicial de 120 dias, prorrogável por mais 30, e deve entregar ao Colegiado da CVM, em até 60 dias contados da instalação, uma proposta de regime regulatório experimental para tokenização de valores mobiliários. Os trabalhos abrangem temas como registro, custódia, negociação, compensação e liquidação.
Entre os temas que podem ser endereçados nos trabalhos, destacam-se:
- Registro simplificado: possibilidade de processo mais rápido para emissões dentro de limites de captação a serem definidos
- Padrões de custódia on-chain: regras técnicas para armazenamento seguro de tokens (auditorias, backup, recuperação)
- Compensação e liquidação: entre os modelos possíveis a serem estudados pelo GTT está a automatização da liquidação via smart contracts, com impactos sobre o papel das câmaras de compensação — mas o escopo exato das propostas ainda não foi definido
- Sandbox regulatório: ambiente controlado para teste de novos modelos com supervisão da CVM
Essa iniciativa sinaliza que o regulador reconhece a necessidade de discutir uma infraestrutura específica para o mercado de capitais digital — possivelmente distinta das regras pensadas para o mercado tradicional. Como as propostas ainda estão em elaboração, nenhuma conclusão do grupo deve ser tratada como regra vigente.
Casos de suspensão de tokens irregulares
A CVM já atuou em casos concretos de tokens classificados como contratos de investimento coletivo irregulares. Quando uma oferta de tokens promete retorno financeiro sem registro ou dispensa adequada, a autarquia pode suspender a oferta, determinar a devolução de recursos e responsabilizar os administradores.
Esses casos reforçam a mensagem central: o rótulo “token” ou “criptoativo” não isenta o emissor das obrigações do mercado de capitais. Para o investidor, a verificação no portal da CVM sobre o registro da oferta é o primeiro passo antes de qualquer aporte em security tokens.
Na prática, a implicação é que o mercado de security tokens no Brasil está em fase de estruturação regulatória. Investidores devem exigir transparência sobre a autorização da plataforma e o registro da oferta antes de investir.
Como são tributados os security tokens no Imposto de Renda?
Não há, até o momento, regulamentação tributária específica da Receita Federal para security tokens. Na prática, o entendimento predominante é aplicar por analogia as regras já existentes para criptoativos (atualmente disciplinadas pela IN RFB nº 2.291/2025, que substituiu a IN RFB nº 1.888/2019) e para o ativo financeiro subjacente — mas esse tratamento não está pacificado e permanece sujeito a orientação oficial. Consulte um especialista tributário antes de adotar qualquer regime. As explicações a seguir descrevem o entendimento praticado no mercado, não uma regra expressa para esses instrumentos.
Tributação de ganho de capital
Quando o investidor vende um security token com lucro, a prática predominante é apurar Imposto de Renda sobre ganho de capital com as seguintes alíquotas progressivas:
| Ganho de capital | Alíquota |
|---|---|
| Até R$ 5 milhões | 15% |
| De R$ 5 mi a R$ 10 mi | 17,5% |
| De R$ 10 mi a R$ 30 mi | 20% |
| Acima de R$ 30 mi | 22,5% |
A isenção de R$ 35.000 mensais, prevista para alienações de criptoativos, considera o total vendido no mês — não o lucro — e funciona de forma binária. Se o investidor vender R$ 34.000 em um mês, o ganho é isento. Se o total de vendas no mês superar R$ 35.000, o ganho integral do mês perde a isenção e é integralmente tributado: não existe tributação apenas da parcela que excede o limite.
Exemplo prático com DARF
Considere um investidor que comprou security tokens por R$ 30.000 e vendeu por R$ 40.000 em um único mês. O ganho de capital foi de R$ 10.000. Como o total de vendas superou R$ 35.000, não há isenção sobre nenhuma parte do ganho. O imposto devido é: R$ 10.000 × 15% = R$ 1.500, recolhido via DARF até o último dia útil do mês seguinte à venda.
Obrigações de declaração no IRPF 2026
Na ausência de norma específica, as obrigações costumam ser cumpridas seguindo o padrão dos criptoativos:
- Declarar em Bens e Direitos: quando o custo de aquisição por tipo de token supera R$ 5.000 em 31/12
- Declarar movimentações mensais: a IN RFB nº 1.888/2019 foi revogada pela IN RFB nº 2.291/2025, que institui a Declaração de Criptoativos (DeCripto), alinhada ao Crypto-Asset Reporting Framework (CARF) da OCDE, com obrigatoriedade mensal a partir de 1º de julho de 2026; a aplicação dessas obrigações a security tokens classificados como valores mobiliários não está expressamente regulamentada — consulte orientação tributária especializada
- DARF mensal: quando houver ganho tributável, observada a regra de isenção de R$ 35.000 mensais aplicável a criptoativos
Security tokens de renda fixa: tributação de rendimentos
Se o security token representa uma debênture ou certificado de recebíveis, os rendimentos periódicos (juros, amortizações) tendem a seguir a tributação do ativo subjacente. Debêntures comuns têm IR regressivo de 22,5% (até 180 dias) a 15% (acima de 720 dias), retido na fonte.
Security tokens estruturados como cotas de fundos de investimento abertos podem estar sujeitos ao come-cotas semestral, recolhido pelo administrador nos últimos dias úteis de maio e novembro, com alíquota de 15% para fundos de longo prazo — regra cuja referência legislativa principal em vigor é a Lei nº 11.033/2004. Atenção: a Lei nº 14.754/2023 reformou a tributação de fundos e afastou o come-cotas das estruturas fechadas, o que é diretamente relevante para casos como as cotas de FIDC on-chain citadas acima, frequentemente constituídas em condomínio fechado. A tributação antecipada, quando aplicável, reduz o retorno líquido e deve ser considerada na análise de rendimento esperado.
O maior risco tributário em security tokens é não recolher o DARF no mês correto — a multa é de 0,33% ao dia, limitada a 20%, além de juros Selic. Manter controle detalhado de custo de aquisição e datas de venda é essencial para calcular o ganho corretamente.
Perguntas frequentes sobre security tokens
Posso vender um security token antes do vencimento?
Depende da estrutura. Se o security token tiver mercado secundário ativo na plataforma, você pode vender antes do vencimento — o preço varia conforme a oferta e demanda entre investidores. Se não houver mercado secundário, você fica preso até o vencimento ou a amortização. Antes de investir, pergunte à plataforma: qual é a liquidez esperada? Há histórico de negociações na carteira?
Qual é o risco de crédito de um security token?
O risco de crédito é do emissor do ativo subjacente, não da tecnologia. Se o token representa uma debênture de uma empresa pequena, você herda o risco de crédito dessa empresa — inclusive risco de não recebimento no vencimento. Um security token não reduz risco; apenas digitaliza um ativo que já tinha risco. A supervisão regulatória (da CVM, no caso de valores mobiliários) não elimina nem garante o risco de crédito do emissor.
Como verificar se um security token é registrado na CVM?
Acesse www.gov.br/cvm, vá a “Bases de Dados” e procure pela oferta ou pela plataforma distribuidora. Se a oferta está registrada ou tem dispensa expedida, tende a aparecer no sistema. Se não aparecer, é potencialmente irregular — não invista. Você também pode solicitar comprovante de registro à plataforma antes de fazer qualquer transferência.
Security tokens têm proteção FGC como CDBs?
Não. O FGC (Fundo Garantidor de Créditos) cobre apenas CDBs, LCIs, LCAs, poupança e depósitos à vista até R$ 250 mil por CPF por instituição. Security tokens não estão na lista. A proteção de um security token depende da estrutura jurídica do ativo subjacente — se for debênture, depende da garantia oferecida pela empresa; se for cota de fundo, depende dos ativos do fundo. Não há proteção automática igual à de renda fixa simples.
Resumo prático:
- Security tokens são valores mobiliários registrados em blockchain — regulados pela CVM quando há oferta pública, independentemente da tecnologia usada.
- O Parecer de Orientação CVM nº 40 é o critério de classificação: se o token promete retorno financeiro gerado por terceiros, é security token.
- Ativos tokenizáveis incluem debêntures, cotas de FIDC, frações de imóveis via SPE e recebíveis de agronegócio.
- A CVM criou o GTT em 2026 com duração inicial de 120 dias (prorrogável por mais 30) e prazo de até 60 dias, contados da instalação, para entregar ao Colegiado a proposta de regime regulatório experimental — o mercado está em estruturação.
- Não há norma tributária específica para security tokens: na prática, aplicam-se por analogia as regras de criptoativos (ganho de capital de 15% a 22,5%, com isenção quando o total de vendas do mês não supera R$ 35.000; se superar, todo o ganho do mês é tributado) e do ativo subjacente. Confirme com um especialista.
- Antes de investir, verifique no portal da CVM se a oferta está registrada ou dispensada — tokens irregulares já foram suspensos pela autarquia.
- Security tokens e Tesouro Direto são instrumentos completamente distintos: o Tesouro tem garantia soberana e liquidez diária; tokens têm risco de crédito do emissor e liquidez dependente do mercado secundário.
Entender security tokens exige tempo — mas a decisão de investir demanda ainda mais rigor. Análise do ativo subjacente, validação da plataforma, verificação no portal da CVM e avaliação de sua tolerância ao risco são etapas não negociáveis. A Renova Invest oferece orientação especializada para investidores que querem explorar o mercado de capitais digital com atenção ao enquadramento regulatório e sem surpresas. Se você quer saber se security tokens fazem sentido para seu portfólio e em qual proporção, fale com um assessor da Renova — ele pode validar a estratégia antes você alocar capital.
