Согласно требованиям ЦБ, аудитор должен проверять не только финансовое состояние компании, но также — как она стремится соблюдать правила борьбы с отмыванием денег (AML) и финансированием терроризма (CFT). Внешний аудитор обязан проверять, отделяет ли платформа собственные средства от клиентских активов, каким образом управляет рисками и обучает ли персонал правильному реагированию на внештатные ситуации. Аудитор должен смотреть, как компания классифицирует инвестиционный профиль каждого клиента. Такие проверки должен проводить аудитор, зарегистрированный в Комиссии по ценным бумагам Бразилии (CVM).
Криптобиржи, брокерские компании и кастодиальные сервисы, подающие заявки регулятору впервые, должны обеспечивать соблюдение требований с самого начала процедуры регистрации. Компании, уже имеющие лицензию ЦБ, не освобождаются от требования. Если они планируют продлить разрешение на работу, им придется пройти независимый финансовый аудит.
В 2022 году в законодательстве Бразилии были впервые прописаны положения об услугах виртуальных активов, которые должны регулироваться центробанком. В ноябре 2025 года бразильский ЦБ создал категорию лицензированных провайдеров услуг виртуальных активов, обязав соблюдать строгие требования к кибербезопасности, управлению активами и раздельному хранению средств ради борьбы с мошенничеством.
Недавно Бразилия ввела полный запрет на работу 28 платформ для ставок и рынков прогнозов, включая блокчейн-проекты Polymarket и Kalshi. Площадки обвинили в несоблюдении местных требований к торговле деривативами. Кроме того, с 1 октября поставщики электронных валютных операций (eFX) в Бразилии не смогут использовать криптовалюты для международных денежных переводов.
