BaFin alerta contra o aplicativo NC Wallet e ncwallet.net

Em 19 de agosto de 2026, a BaFin publicou um aviso ao consumidor abrangendo os sites zafiroco(.)cr/de e ncwallet(.)net/de, bem como o aplicativo NC Wallet. De acordo com as descobertas do regulador, os operadores oferecem serviços financeiros lá sem a autorização necessária, e a autoridade afirma que está investigando os operadores desconhecidos por trás dos sites. Se você tem o aplicativo no seu telefone ou possui um saldo nele, a questão prática não é quem eventualmente prevalecerá na lei. É se você poderá acessar seu dinheiro se algo der errado. É disso que este artigo trata.

Uma distinção é importante desde o início, pois relatórios desse tipo tendem a confundi-la. Um aviso ao consumidor da BaFin não é nem uma sentença nem uma prova de infração criminal. É o regulador informando ao público que, conforme suas constatações, uma atividade que exige autorização está sendo oferecida sem ela. O que isso implica para você depende menos da avaliação jurídica do que de uma propriedade técnica do aplicativo que muitos usuários desconhecem. Abordamos isso abaixo.

A redação do aviso é breve e exige leitura atenta. A BaFin alerta contra ofertas nos sites zafiroco(.)cr/de e ncwallet(.)net/de e no aplicativo NC Wallet. Ela afirma que, segundo suas constatações, os operadores lá oferecem serviços financeiros sem autorização, e acrescenta que os operadores não são supervisionados pela BaFin. A autoridade está investigando os operadores, que descreve como desconhecidos.

Portanto, três coisas estão estabelecidas, e nada além delas. Primeiro, a autoridade classifica a oferta como requiring authorisation. Segundo, ela não vê nenhuma autorização em vigor. Terceiro, ela não supervisiona os operadores, o que significa que os controles de supervisão habituais não se aplicam a este provedor. Quanto à segurança dos saldos mantidos, às intenções dos operadores ou a qualquer perda sofrida, o aviso não diz absolutamente nada. É uma declaração sobre o status de autorização, e para aí.

O aviso original está nas páginas próprias do regulador e é livremente acessível: BaFin consumer notice of August 19, 2026. Qualquer pessoa que o leia diretamente verá imediatamente quão contida é a linguagem de tal anúncio.

Um detalhe do aviso é regularmente comprimido em resumos, e a compressão altera o significado. A BaFin afirma que os operadores dos sites se apresentam como uma empresa denominada Zafiro Innovation Systems LLC, que opera o aplicativo NC Wallet. Essa é uma declaração diferente de uma constatação de que essa empresa é a operadora. O regulador descreve expressamente os operadores reais como desconhecidos e trata o nome da empresa como a autodescrição de quem está por trás dos sites.

Para você, como usuário, isso não é uma questão de formalidade legal. É o cerne da questão. Um provedor cuja identidade real uma autoridade regulatória não consegue estabelecer é um provedor contra o qual você não tem um endereço para reivindicar em uma disputa. Você não pode apresentar uma reclamação, definir um prazo ou contatar um administrador de insolvência se não souber quem está do outro lado. Esse raciocínio vale independentemente de como terminem os procedimentos da BaFin.

O nome aparece em descrições de produtos disponíveis publicamente do aplicativo com grafias variadas, às vezes como Zafiro Innovation Systems LLC, às vezes como Zafiro International Limited. Não resolvemos essa divergência aqui, pois as entradas distintas não podem ser comprovadas por uma fonte primária. O que pode ser comprovado é este: a BaFin menciona exatamente uma designação empresarial e a classifica como uma autodescrição.

A BaFin menciona a disposição na qual se baseia no próprio aviso: o § 10(7) da Lei de Supervisão de Mercados de Criptoativos, conhecida em alemão como Kryptomärkteaufsichtsgesetz ou KMAG. O KMAG é a lei alemã que incorpora a regulamentação europeia sobre mercados de ativos cripto na legislação nacional e atribui à BaFin a supervisão sobre provedores de serviços de ativos cripto. A disposição citada é a regra habilitadora que permite ao regulador informar o público sobre provedores que, segundo suas constatações, operam sem a autorização necessária.

Essa base legal também explica o tom do aviso. Um anúncio feito sob essa disposição interfere nos direitos da parte envolvida e, portanto, está vinculado a condições. A autoridade cita a regra que considera ter sido violada e a parte responsável, na medida em que conhece quem é. Aqui, a segunda metade se quebra, pois, segundo o próprio regulador, os operadores não são conhecidos por ele. O que resta é o aviso contra as ofertas em si.

A forma sistemática como a autoridade utiliza esse instrumento é demonstrada por uma análise publicada pelo cryptoticker.io em 14 de agosto de 2026: para 2026, foram identificados 24 séries de plataformas abrangendo 639 domínios individuais contra os quais o regulador havia emitido alertas. Esse número resulta da nossa própria contagem e deve ser interpretado como uma ordem de grandeza, não como evidência externa. Isso deixa claro que um único aviso ao consumidor é rotineiro no dia a dia do regulador.

Este é o ponto que torna o aviso prático para os usuários. A NC Wallet é uma carteira custodial, conforme a classificação do projeto de auditoria independente WalletScrutiny. O projeto lista o aplicativo sob o veredito de que o provedor detém as chaves, baseando-se nos termos de uso do aplicativo, que permitem ao operador congelar contas e bloquear ativos criptográficos. A entrada foi atualizada pela última vez em 16 de agosto de 2026, três dias antes do aviso da BaFin e independentemente dele.

Custodial e não custodial: a definição em uma frase

Uma carteira é custodial quando um provedor detém as chaves privadas dos ativos criptográficos e você possui apenas uma conta com esse provedor; é não custodial quando as chaves estão exclusivamente no seu próprio dispositivo e você pode protegê-las por conta própria por meio de uma frase de recuperação. A diferença não é uma questão de preferência. Com uma carteira custodial, o acesso ao seu saldo depende do provedor permitir que você entre.

A palavra carteira sugere o oposto. Muitos usuários imaginam uma bolsa que pertence a eles e transportam essa imagem para todos os aplicativos que levam esse nome. Na prática, uma carteira custodial está mais próxima de uma conta em uma exchange do que de uma carteira de hardware. Se você quiser ver como os dois designs diferem no uso diário, as versões de software estão detalhadas na nossa comparação de carteiras de software e a versão de dispositivo na comparação de carteiras de hardware.

É a combinação das duas descobertas que diferencia este aviso de qualquer nota supervisória rotineira. Um provedor cuja identidade o regulador não conhece também detém as chaves dos saldos de seus usuários. Qualquer pessoa que leia um aviso sobre uma carteira não custodial pode, em caso de dúvida, transferir seus fundos para outro programa usando a frase de recuperação, sem precisar pedir permissão ao provedor. Com um aplicativo custodial, essa opção não existe.

Abrimos a página inicial em alemão ncwallet(.)net/de nós mesmos em 20 de agosto de 2026. A página respondeu normalmente e descreve o produto como a primeira carteira cripto sem taxas do mundo. Ela lista mais de vinte ativos cripto suportados nas redes Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism e Litecoin, e anuncia que o provedor cobre as taxas de rede para transações.

O que a página que recuperamos não diz carrega mais peso do que o que diz. Não encontramos nome de provedor, endereço de serviço, país de estabelecimento nem referência a uma licença ou autoridade supervisor competente. Nem a página inicial afirma explicitamente se a carteira opera sob base custodial. Este é um teste que você pode realizar você mesmo em qualquer provedor em dois minutos, e ele lhe diz algo independentemente de qualquer anúncio regulatório.

Um provedor que direciona um produto financeiro para usuários alemães deve ser identificável. Quando essa informação está ausente, surge uma pergunta mais prática antes de qualquer avaliação da oferta: a quem você recorre quando um saque fica travado? Neste caso, a resposta é que não há ninguém que você possa nomear.

Você é afetado se instalou o aplicativo, possui uma conta lá ou mantém ativos criptográficos nele. Uma conta com um provedor diferente não é afetada por este aviso. Qualquer pessoa que apenas testou o aplicativo e não depositou saldo tem pouco a resolver, mas ainda assim deve evitar reutilizar essas credenciais de login em qualquer lugar.

Quatro etapas para os próximos dias

1. Estabeleça o que você possui. Abra o aplicativo e anote fora dele quais ativos criptográficos estão listados e em quais quantias. Uma captura de tela datada ajudará posteriormente se você precisar documentar a sequência de eventos.
2. Teste um saque pequeno. Primeiro, transfira uma quantia modesta para uma carteira ou conta que seja seguramente sua, e verifique se a transação realmente aparece na blockchain correspondente. Uma transferência marcada como concluída dentro do aplicativo, mas que não possui um ID de transação na blockchain, não é um saque.
3. Se funcionar, mova o restante. Uma vez que a quantia de teste for processada, transfira o saldo restante em vários passos. Mantenha as confirmações.
4. Separe seus detalhes de login. Não use esta senha em nenhum outro lugar. Se ela já tiver sido reutilizada, altere-a primeiro nos outros sites.

Espere que um saque seja interrompido e não deixe para a última hora. Se for solicitada uma verificação de identidade que você nunca precisou realizar antes, essa é uma circunstância digna de documentação. Se um provedor tem direito de exigi-la não pode ser respondido de forma abstrata; registrar o que aconteceu é possível em todos os casos.

A BaFin normalmente menciona seu banco de dados empresarial em seus avisos, e a referência é mais útil do que parece. O banco de dados registra empresas autorizadas na Alemanha, que foram notificadas para o país ou que mantêm uma filial aqui. Você insere o nome do provedor no campo de pesquisa e verifica se existe uma autorização e o que ela abrange: BaFin company database.

Dois limites são importantes conhecer. Um acerto ausente não prova que uma oferta seja ilegal, pois software puro sem custódia e sem função de exchange não requer autorização alguma. E um acerto sob um nome semelhante não prova que pertença ao aplicativo que você acabou de abrir. Quais atividades desencadeiam uma licença é detalhado em nosso explicativo sobre o requisito de autorização para aplicativos de carteira.

Para uso cotidiano, uma regra mais simples bastará. Se um aplicativo mantém seus ativos criptográficos por você, se oferece uma exchange integrada ou se aceita euros, ele está operando em um território que exige licença na UE. Se, então, você não encontrar nem o nome do provedor nem nenhuma entrada em qualquer registro, tem motivo suficiente para manter seu saldo em outro lugar. Quem seguir esse caminho encontrará as instituições autorizadas na Alemanha em nossa visão geral de exchange criptográficas regulamentadas.

O aviso da NC Wallet não ficou isolado em 19 de agosto de 2026. O regulador publicou dois avisos adicionais aos consumidores da mesma categoria no mesmo dia: um sobre o aplicativo Crendel, por trás do qual, na conta da autoridade, está a 805 Water Pro's LLC, onde a BaFin identifica serviços financeiros e de valores mobiliários oferecidos sem autorização, juntamente com serviços de ativos criptográficos; e um sobre o site basiswallet(.)co. O aviso sobre o Crendel também se baseia na Seção 37(4) da Lei Bancária Alemã.

Três avisos em um único dia, dois deles em aplicativos de carteira, formam um padrão, e não uma coincidência. A distribuição por meio de lojas de aplicativos e mensageiros reduz a barreira para uma oferta direcionada a usuários alemães sem licença aqui. O regulador responde com um instrumento rápido que não exige execução no exterior: um aviso público.

Um aviso ao consumidor não bloqueia nem um aplicativo nem uma conta. Ele não obriga uma loja de aplicativos a remover a oferta, nem congela nenhum saldo. Também não estabelece que alguém tenha sido fraudado. O que ele alcança é limitado, mas ainda assim valioso: torna público que uma autoridade reguladora considera que a oferta exige autorização e não vê nenhuma em vigor.

Disso decorre uma consequência frequentemente ignorada. Sem autorização, também não há acompanhamento regulatório: nenhuma revisão contínua dos fundos próprios, nenhum requisito de segregação dos ativos dos clientes dos ativos próprios da empresa, nenhum canal de reclamação que uma autoridade possa fazer cumprir. Com um provedor autorizado, você pode recorrer ao regulador competente em caso de disputa; como esse caminho funciona na prática é descrito em nosso guia para reclamar sobre uma exchange de criptomoedas. Com um provedor não autorizado, esse caminho desaparece.

Uma pergunta permanece em aberto aqui, pois não pudemos comprová-la: quantas pessoas na Alemanha realmente usam o aplicativo. Dados confiáveis sobre usuários alemães não são publicados nem pelo regulador nem pelo provedor, e um valor estimado seria uma cifra inventada. O aviso endereça todos os afetados, independentemente de qual seja esse número.

Se você mover seu saldo, a pergunta óbvia é para onde. Três testes vão além de qualquer lista de recomendações. O primeiro é identidade: um provedor com um nome, um endereço registrado e uma autoridade regulatória pode ser contatado em caso de disputa, um anônimo não pode. O segundo é custódia: com sua própria carteira e uma frase de recuperação, você é independente do consentimento de qualquer empresa; com uma conta em uma exchange, você não é. O terceiro é se o provedor realiza saques verificáveis na blockchain.

Para holdings maiores que você pretende manter por um tempo, a custódia vinculada ao dispositivo é a resposta mais consistente; para quantias que você move regularmente, um provedor autorizado com um processo de retirada adequado é geralmente o mais prático. Os dois não se excluem. O que lhe convém depende da quantia e da frequência com que negocia, não de uma questão de princípio. Para o lado do mercado em si, nossa previsão em andamento Bitcoin price prediction oferece contexto e é independente da questão de custódia.

Uma última palavra sobre expectativas. Uma autorização não é uma promessa de segurança. Ela não protege contra perdas de preço, contra phishing ou contra a perda de uma frase de recuperação. O que ela faz é garantir que haja uma parte responsável identificável e uma autoridade competente. Isso é menos do que muitos esperam, mas consideravelmente mais do que a BaFin vê nas ofertas mencionadas em 19 de agosto.

1. Verifique primeiro se você está afetado e teste uma retirada pequena. Apenas uma transação que se torne visível na blockchain conta como uma retirada. Se o valor de teste for processado, transfira o restante para um provedor da nossa lista de exchange de cripto regulamentadas.
2. Estabeleça para cada aplicativo quem detém as chaves. Se houver uma frase de recuperação conhecida apenas por você, você é independente; se não houver, seu acesso depende do provedor. Os designs e suas consequências estão detalhados na comparação de carteiras de software.
3. Mova ativos de longo prazo para uma custódia que funcione sem o consentimento de terceiros. Para quantias destinadas a permanecerem imóveis, a solução vinculada ao dispositivo é a mais robusta; os dispositivos e suas diferenças estão na comparação de carteiras de hardware.

(Em 20 de agosto de 2026. Este artigo não é aconselhamento de investimento. Preços e estruturas de taxas podem variar; verifique os termos com o fornecedor antes de comprar.)