Soluções para corretoras de forex na Europa são a plataforma de negociação, o CRM e os front-ends para clientes configurados conforme as regras de uma licença da UE ou do Reino Unido. Pelas medidas derivadas da ESMA, a alavancagem em CFDs para o varejo vai de 30:1 nos principais pares de moedas a 2:1 em cripto, com encerramento a 50% da margem e proteção contra saldo negativo por conta. A licença vem do regulador; a tecnologia apenas a aplica.
Do que uma corretora de forex precisa para operar na Europa em 2026?
Uma corretora de forex ou CFDs que atende clientes de varejo na União Europeia precisa de uma autorização de uma autoridade nacional competente nos termos da MiFID II, e a sua plataforma precisa aplicar as restrições a CFDs para o varejo que surgiram da intervenção sobre produtos feita pela ESMA (Autoridade Europeia dos Valores Mobiliários e dos Mercados) em 2018. No Reino Unido, o equivalente é a autorização da FCA (Autoridade de Conduta Financeira do Reino Unido) e as regras próprias da FCA para CFDs, que são próximas do conjunto da ESMA, mas não idênticas.
Isso significa dois projetos separados que correm em paralelo. Um é jurídico: a empresa, o pedido de licença, as pessoas que a CySEC (Comissão de Valores Mobiliários de Chipre), a BaFin, a AMF ou a FCA vão querer entrevistar, e o capital. O capital mínimo é definido pelo regulador para cada categoria de licença, e a categoria depende de você negociar por conta própria ou apenas receber e transmitir ordens. O outro é técnico: um servidor MT5 ou um espaço no servidor de outra empresa, liquidez, um CRM para corretoras com KYC e testes de adequação, uma área do cliente, um WebTrader com a sua marca e aplicativos móveis.
Nós trabalhamos no segundo projeto. O nosso trabalho é garantir que, quando o seu diretor de compliance aprova uma regra, a plataforma de fato se comporte assim em todas as contas de varejo, todos os dias. Um fornecedor de tecnologia não consegue tornar você compatível com a MiFID II, e você deve desconfiar de quem disser o contrário; o compliance é responsabilidade da empresa licenciada e do seu órgão de administração.
Quais regras da ESMA para CFDs a plataforma de negociação precisa aplicar?
Cinco medidas moldam quase toda conta de CFDs de varejo na Europa: limites de alavancagem por ativo subjacente, encerramento de posições a 50% da margem exigida, proteção contra saldo negativo por conta, proibição de incentivos à negociação e um aviso de risco padronizado que mostra a porcentagem de contas de varejo da própria empresa que perdem dinheiro. A ESMA as aprovou em 23 de março de 2018 com base no artigo 40 do MiFIR e as anunciou em 27 de março de 2018.
Na época, a ESMA justificou as medidas com uma estatística direta: as análises dos reguladores nacionais mostravam que 74–89% das contas de varejo normalmente perdem dinheiro com CFDs. As medidas foram desenhadas para que, nas palavras do então presidente da ESMA, Steven Maijoor, os investidores “não possam perder mais dinheiro do que aplicaram”.
Para uma plataforma, a lista de alavancagem é a parte que vira trabalho de configuração. Cada símbolo precisa estar na classe de volatilidade correta, e cada grupo de varejo precisa de configurações de margem que produzam a proporção certa. Uma corretora com 120 símbolos, por exemplo, pode facilmente ter uma dúzia classificada errado no primeiro dia: um CFD de índice tratado como principal quando não é, ou um contrato de ouro deixado na classe de commodities.
“30:1 para os principais pares de moedas; 20:1 para pares de moedas não principais, ouro e principais índices; 10:1 para commodities exceto ouro e índices de ações não principais; 5:1 para ações individuais e outros valores de referência; 2:1 para criptomoedas”
Como as regras da ESMA se traduzem em configurações do MT5, do CRM e dos aplicativos?
Cada regra fica em uma camada específica da estrutura tecnológica, e alguém precisa ser responsável por ela. A tabela abaixo mostra como dividimos o trabalho em um projeto europeu típico. É um mapa de trabalho, não um parecer de compliance: a sua área de compliance decide o que a regra significa para a sua empresa, e nós fazemos os sistemas corresponderem.
| Medida | Onde fica | Quem aprova |
|---|---|---|
| Limites de alavancagem por ativo subjacente (30:1 a 2:1) | Classes de símbolos e configurações de margem do MT5 por grupo de varejo; alavancagem exibida corretamente no WebTrader e nos aplicativos | Compliance; configurado pela equipe da plataforma |
| Encerramento a 50% da margem exigida | Nível de stop-out dos grupos de varejo no MT5; testado com posições reais antes do lançamento | Gestor de risco |
| Proteção contra saldo negativo por conta | Tratamento de saldo negativo no MT5 mais um procedimento no CRM ou no back office para zerar saldos e manter registros | Financeiro e compliance |
| Sem incentivos à negociação | CRM: módulos de bônus e promoções desativados ou restritos para o varejo; ferramentas de marketing verificadas | Compliance e marketing |
| Aviso de risco padronizado com a porcentagem de perdas | Site, área do cliente, telas dos aplicativos e modelos de marketing; porcentagem atualizada conforme o calendário | Compliance |
| Classificação como varejo ou profissional | A categoria do cliente no CRM define em qual grupo do MT5 a conta é criada | Compliance, com avaliação documentada |
As regras para CFDs se tornaram permanentes no Reino Unido, na Alemanha e em Chipre?
Sim. As medidas da ESMA eram temporárias e precisavam ser renovadas periodicamente, então os reguladores nacionais as substituíram por regras nacionais permanentes ao longo de 2019. É por isso que uma corretora europeia lê duas camadas de texto: a base da ESMA e a medida nacional do seu regulador de origem.
Na Alemanha, o Ato Administrativo Geral da BaFin sobre CFDs entrou em vigor em 1º de agosto de 2019, quando expirou a última renovação da ESMA. Ele fixa a margem inicial mínima como porcentagem do valor nocional, 3,33% para os principais pares de moedas e 50% para criptomoedas, e define a proteção contra saldo negativo como o limite máximo da responsabilidade de um cliente de varejo “por todos os CFDs vinculados a uma conta de negociação de CFDs junto a um provedor de CFDs, e os recursos nessa conta de negociação de CFDs.”
No Reino Unido, a FCA confirmou as suas restrições permanentes em 1º de julho de 2019; as regras se aplicam desde 1º de agosto de 2019 aos CFDs e desde 1º de setembro de 2019 às opções semelhantes a CFDs. A lista da FCA segue a mesma estrutura da lista da ESMA: alavancagem entre 30:1 e 2:1, encerramento a 50% da margem, proteção para que o cliente não perca mais do que os recursos da conta de CFDs, nenhum incentivo e um aviso de risco padronizado.
Em Chipre, a CySEC publicou em 27 de setembro de 2019 a PS-04-2019, a sua Policy Statement on the Imposition of National Measures in Relation to the Marketing, Distribution and Sale of CFDs (declaração de política sobre a imposição de medidas nacionais à comercialização, distribuição e venda de CFDs). Ela fica ao lado da PS-01-2019, sobre os mecanismos de gestão de risco das Cyprus Investment Firms (empresas de investimento cipriotas) que prestam serviços com CFDs, que vale ler antes de desenhar a sua mesa de operações (dealing desk).
Quais exigências da MiFID II mudam a tecnologia da sua corretora?
Quatro obrigações da MiFID II têm o efeito mais direto sobre os sistemas: o alcance do passaporte, a manutenção de registros, o teste de adequação e a melhor execução. A MiFID II e o MiFIR se aplicam desde 3 de janeiro de 2018, e os textos dos artigos são mais fáceis de ler no Interactive Single Rulebook da ESMA.
Passaporte (artigo 34)
Uma empresa de investimento autorizada pode prestar os seus serviços em outro Estado-Membro “desde que tais serviços e atividades estejam abrangidos pela sua autorização”, após notificar o seu regulador de origem. O seu CRM deve saber para quais países cada entidade tem passaporte e bloquear cadastros dos demais.
Registros (artigo 16(7))
Os registros incluem conversas telefônicas ou comunicações eletrônicas relativas à negociação por conta própria e aos serviços de ordens de clientes, mantidos “por um período de cinco anos” e por até sete se o regulador pedir. Chats, e-mails e registros de chamadas precisam de um lugar e de uma política de retenção.
Adequação (artigo 25(3))
As empresas pedem ao cliente informações sobre o seu conhecimento e a sua experiência; se o produto não for adequado, “a empresa de investimento deve advertir o cliente”. Esta é uma etapa do cadastro no CRM, com as respostas e a advertência armazenadas.
Melhor execução (artigo 27(1))
As empresas tomam todas as medidas suficientes para obter o melhor resultado possível, “tendo em conta o preço, os custos, a rapidez, a probabilidade de execução e de liquidação”. Os dados da sua bridge e da sua liquidez precisam permitir que você comprove isso, e não apenas afirme.
Do que precisa a plataforma de uma corretora de forex licenciada pela CySEC?
Uma Cyprus Investment Firm precisa das configurações derivadas da ESMA descritas acima, mais alguns pontos específicos da CySEC que caem na equipe de tecnologia. Chipre é uma escolha frequente entre os projetos europeus sobre os quais nos consultam, então esses pontos aparecem com frequência.
O primeiro são os domínios. A CySEC publica uma List of Approved Domains (lista de domínios aprovados) que associa cada empresa regulada aos sites que ela pode usar. Se você planeja um novo domínio de marketing, um site localizado ou uma URL separada para a área do cliente, planeje a aprovação com antecedência; o seu WebTrader e a sua área do cliente devem ficar em domínios que o regulador conheça.
O segundo é o cadastro de clientes. A PS-01-2024 da CySEC, de 6 de agosto de 2024, trata do aprimoramento do processo de cadastro de clientes não presencial com meios eletrônicos. Na prática, isso define qual fornecedor de verificação de identidade você conecta ao CRM e quais evidências o CRM armazena por cliente.
O terceiro é a compensação de investidores. A CySEC publica como é calculada a cobertura do Investor Compensation Fund (fundo de compensação de investidores): uma parcela dos créditos cobertos acumulados do cliente, até um teto fixo por cliente. O limite atual deve constar dos documentos para o cliente, não da plataforma, mas é uma pergunta frequente dos clientes, que a sua equipe de suporte deve responder de forma consistente, usando a redação da própria CySEC. Para empresas do Reino Unido, o esquema equivalente é o FSCS, que publica o seu limite para investimentos por pessoa elegível, por empresa, com limites diferentes conforme a data em que a empresa quebrou.
O quarto é o DORA, pelo qual a CySEC agora também cobra taxas de supervisão, nos termos da PS-03-2025, de 4 de setembro de 2025. Explicamos mais abaixo o que o DORA significa para os seus fornecedores.
Em que o caminho da FCA no Reino Unido difere do caminho da UE?
O caminho britânico é uma autorização separada, com regras próprias, e uma licença da UE não dá passaporte para o Reino Unido depois do Brexit. Por isso, muitos grupos mantêm duas entidades, uma na UE e uma no Reino Unido, sobre a mesma tecnologia com configurações diferentes.
As regras principais para CFDs se parecem, mas o alcance e os detalhes diferem. A FCA, por exemplo, estendeu as suas regras às opções semelhantes a CFDs, que, segundo ela, “não estavam incluídas nas restrições temporárias da ESMA”, e descreve as suas regras como mantendo e reforçando as proteções. As suas classes de símbolos e a sua lista de produtos não podem simplesmente ser copiadas dos grupos da UE para os grupos do Reino Unido; alguém precisa conferi-las linha por linha com o FCA Handbook vigente.
Tecnicamente, a forma organizada de operar as duas é um único ambiente MT5 com grupos separados por entidade, um CRM que registra a entidade em cada ficha de cliente e front-ends que mostram o nome jurídico, o aviso de risco e a porcentagem de perdas corretos para aquela entidade. Um cliente que se cadastra a partir de Lyon nunca deve ver os termos da entidade britânica, e vice-versa.
O que o DORA significa para o fornecedor da sua plataforma?
O DORA significa que os seus contratos com fornecedores de tecnologia, nós incluídos, precisam atender às exigências da UE sobre risco de terceiros de TIC. O Digital Operational Resilience Act (Regulamento de Resiliência Operacional Digital), Regulamento (UE) 2022/2554, entrou em vigor em 16 de janeiro de 2023 e se aplica desde 17 de janeiro de 2025.
A ESMA agrupa o regulamento em seis temas: gestão de risco de TIC, gestão de risco de terceiros de TIC, testes de resiliência operacional digital, incidentes relacionados a TIC, compartilhamento de informações e supervisão de terceiros críticos. Em risco de terceiros, a ESMA aponta disposições contratuais essenciais e normas técnicas sobre contratos de serviços de TIC que apoiam funções críticas ou importantes.
Para uma corretora, isso significa um registro dos fornecedores de TIC, contratos com cláusulas de auditoria, saída e notificação de incidentes, e um plano testado para o caso de um fornecedor falhar. Peça a todos os fornecedores, incluindo o host do seu grey label de MT5, a bridge de liquidez e o provedor do CRM, o seu processo de incidentes e as suas condições de saída por escrito. Se um fornecedor não consegue dizer onde ficam os seus dados e como você os recupera, a resposta já está dada.
Teremos prazer em responder a um questionário de fornecedores do DORA com a sua equipe de compliance. Envie para nós pelo Telegram e responderemos item por item, incluindo as partes que dependem de terceiros, como a MetaQuotes ou o seu provedor de liquidez.
White label, grey label ou licença MT5 própria para uma corretora europeia?
Para uma corretora europeia regulada, a escolha depende principalmente do que o seu regulador espera que você controle e de quão rápido você precisa lançar. Um grey label de MT5 é uma corretora montada dentro do servidor MetaTrader 5 licenciado de outra empresa: você recebe seus próprios grupos de clientes e a sua marca no WebTrader, nos aplicativos móveis, no CRM e na área do cliente, enquanto a licença do servidor MT5 continua com o provedor. É rápido, mas o regulador pode fazer perguntas difíceis sobre terceirização e controle.
Se um novo white label MT5 está disponível depende da abordagem atual da MetaQuotes: a imprensa especializada e provedores noticiaram em 2022 que a MetaQuotes havia endurecido ou suspendido os novos white labels em muitos casos, por isso verificamos a situação caso a caso antes de prometer qualquer coisa; o nosso guia sobre a política de white label da MetaQuotes traz as fontes datadas. Empresas reguladas maiores muitas vezes acabam com a sua própria licença MT5, que mantém o servidor, os dados e a configuração dentro da entidade licenciada.
A página de contratação da MetaQuotes lista três níveis de licença MT5 por capacidade de negócio: Entry para 1.000 contas reais, Standard para 25.000 e Enterprise para 200.000. A MetaQuotes não publica preços. Nos pedidos que conduzimos, a licença tem uma mensalidade que depende do nível e, se você escolher o Entry, a MetaQuotes pede o pagamento antecipado de três meses. Aqui a FXUP atua como consultoria: preparamos os requisitos da MetaQuotes e conduzimos o pedido para você, mediante uma taxa que orçamos por projeto. Pergunte pelo WhatsApp e enviaremos valores atuais para o nível que corresponde ao seu número de clientes.
| Grey label de MT5 | White label MT5 | Licença MT5 própria | |
|---|---|---|---|
| Titular da licença do servidor | O provedor | O provedor, pelo seu contrato com a MetaQuotes | A sua entidade licenciada |
| Controle sobre as configurações da ESMA | Seus grupos, configurados pelo provedor | Ambiente dedicado, controle mais amplo | Controle total |
| Questões de terceirização e DORA | Maior escrutínio: servidor compartilhado | Moderado | O menor, mas você opera a infraestrutura |
| Lançamento típico com a FXUP | Cerca de 1 a 2 semanas | Cerca de 2 a 4 semanas | Depende da análise da MetaQuotes |
| Uso frequente | Testar um mercado, montagem antes da licença, pequenas empresas reguladas | Empresas em crescimento com mesa de operações própria | CIFs consolidadas e empresas autorizadas pela FCA |
Quais meios de pagamento e idiomas os clientes europeus esperam?
Os clientes de varejo europeus depositam principalmente por transferência bancária e cartão, com carteiras digitais e pagamentos via open banking em alguns mercados. O que importa para a corretora é que cada provedor de pagamento seja contratado pela entidade licenciada e permitido para o país do cliente, e que os dados de cartão fiquem com o provedor, e não nos seus sistemas.
Temos o nosso próprio CRM e também trabalhamos com CRMs parceiros, e propomos o que se encaixar melhor na sua licença e no seu back office. Em qualquer caso, o CRM se conecta aos provedores de pagamento que você contratar e lança os depósitos aprovados na conta MT5 do cliente; os saques passam por uma fila de aprovação controlada pela sua equipe financeira. Não fingimos ter todos os provedores europeus já integrados. Se você já tem um provedor em mente, diga qual é e confirmaremos o esforço de integração antes de você assinar.
Quanto aos idiomas, o nosso WebTrader e o nosso aplicativo móvel são entregues hoje em inglês, turco e árabe. Outros idiomas, como alemão, francês, italiano, espanhol ou polonês, podem ser acrescentados como parte de um projeto. Lembre-se de que o aviso de risco, as perguntas de adequação e os documentos principais precisam estar no idioma em que você faz a divulgação, e que as traduções passam pelo compliance, não só pela equipe de marketing.
O que a FXUP monta para uma corretora licenciada na Europa?
Montamos e operamos a tecnologia entre o servidor MT5 e os seus clientes, configurada conforme o seu conjunto de regras. A FXUP é uma fornecedora de tecnologia independente e não tem vínculo com a MetaQuotes; trabalhamos com o servidor MT5 que você escolher, seja ele próprio, um white label ou um grey label que providenciamos.
- Grupos e classes de símbolos no MT5 para clientes de varejo e profissionais, com as configurações de alavancagem, stop-out e saldo negativo da ESMA ou da FCA documentadas para o seu dossiê de compliance.
- Um CRM para corretoras, seja o nosso ou um CRM parceiro que propomos porque se encaixa na sua operação, com cadastro, integração com o fornecedor de KYC, questionário de adequação, classificação de clientes, depósitos e saques, comissões de IB e sincronização de contas com o MT5.
- Um WebTrader com a sua marca e aplicativos iOS e Android que mostram o aviso de risco da sua entidade e rodam em domínios aprovados; os aplicativos podem ser publicados nas suas próprias contas de desenvolvedor.
- Integração com provedores de liquidez e bridge, com os dados de execução guardados como evidência de melhor execução, e suporte a modelos A-book, B-book ou híbrido, conforme a sua licença permitir.
- Copy trading e PAMM, quando as suas autorizações os cobrirem; o nosso guia sobre a regulação do copy trading explica por que essa é, antes de tudo, uma questão de licenciamento.
- Suporte ao licenciamento por meio de parceiros para a abertura da empresa e os pedidos de licença. Para uma licença MT5 própria, atuamos como consultores: cuidamos dos requisitos da MetaQuotes e do pedido em seu nome, mediante uma taxa que orçamos por projeto.
Como lançar a estrutura tecnológica de uma corretora europeia, passo a passo?
A ordem abaixo evita que a tecnologia ande na frente da licença. A configuração técnica leva semanas; o licenciamento leva meses, então a maioria dos clientes começa a montagem enquanto o pedido ainda está com o regulador e mantém tudo em ambiente de teste até a aprovação.
- Defina o perímetro jurídicoDecida qual entidade atende quais países, quais serviços você vai prestar e se vai negociar por conta própria. Isso é resolvido pelo seu advogado e pelo regulador, e determina todo o resto.
- Escreva o conjunto de regrasO compliance transforma as medidas da ESMA ou da FCA, as regras nacionais e o seu próprio apetite a risco em um briefing de configuração de uma página: classes de símbolos, alavancagem, stop-out, categorias de clientes, países restritos.
- Escolha o caminho no MT5Grey label, white label ou licença própria, avaliados à luz das expectativas sobre terceirização e DORA. Ajudamos você a documentar a escolha.
- Configure e integreGrupos e símbolos no MT5; CRM com KYC, adequação e pagamentos; WebTrader e aplicativos em domínios aprovados; liquidez e bridge.
- Teste com base no briefingA sua equipe abre contas de teste de varejo e profissionais, atinge os limites de alavancagem, provoca um encerramento a 50%, força um saldo negativo e confere os registros. Cada resultado vai para o dossiê de compliance.
- Entre no ar e reviseCadastre os primeiros clientes e revise a configuração sempre que mudar uma regra, um símbolo ou um país-alvo.
O que deve constar da sua checklist antes do lançamento?
Antes do primeiro depósito real de um cliente, os pontos abaixo devem estar marcados e comprovados. Esta é a lista que percorremos com os clientes na última semana de um projeto europeu.
Se você quiser um segundo olhar sobre o seu briefing de configuração, mande uma mensagem pelo WhatsApp e diremos onde ele tende a falhar.
- Todos os símbolos associados a uma classe da ESMA ou da FCA, com a alavancagem resultante em cada grupo de varejo conferida no WebTrader e nos aplicativos.
- Stop-out a 50% da margem exigida nos grupos de varejo, testado em uma posição demo ativa.
- Procedimento de saldo negativo escrito, testado e atribuído a uma pessoa nomeada.
- Módulos de bônus e promoções desativados para clientes de varejo, a menos que o compliance os tenha aprovado.
- Aviso de risco com a porcentagem de perdas atual no site, na área do cliente, nos aplicativos e nos anúncios, com data para a próxima atualização.
- Questionário de adequação e advertência armazenados por cliente no CRM.
- Lista de países restritos aplicada no cadastro, com apenas os países cobertos pelo passaporte abertos.
- Retenção de registros de chamadas, chats e e-mails configurada para pelo menos cinco anos.
- Registro de fornecedores de TIC e contratos revisados à luz do DORA, incluindo os planos de saída.
- Domínios do site, da área do cliente e do WebTrader aprovados, quando o seu regulador exigir.
Perguntas frequentes
Uma corretora licenciada pela CySEC pode atender clientes em toda a UE?
Qual alavancagem os clientes de varejo da UE podem ter em CFDs de forex?
A FCA do Reino Unido segue as mesmas regras para CFDs depois do Brexit?
Um fornecedor de tecnologia torna a minha corretora compatível com a MiFID II?
Como a proteção contra saldo negativo é tratada no MT5?
Posso oferecer bônus a clientes de varejo da UE?
Preciso de licença antes de montar a plataforma?
O que o DORA exige do meu provedor de MT5?
Um grey label é aceitável para um regulador europeu?
Quanto tempo a tecnologia leva em comparação com a licença?
Não encontrou sua pergunta? Pergunte pelo WhatsApp, mande mensagem para @FXUPCK no Telegram ou escreva para [email protected].
Fontes
- ESMA — ESMA agrees to prohibit binary options and restrict CFDs to protect retail investors (27 de março de 2018) (consultado em outubro de 2026)
- FCA — FCA confirms permanent restrictions on the sale of CFDs and CFD-like options to retail consumers (1º de julho de 2019) (consultado em outubro de 2026)
- BaFin — General Administrative Act under Article 42 MiFIR on CFDs (consultado em outubro de 2026)
- ESMA Interactive Single Rulebook — MiFID II Article 34, freedom to provide investment services (consultado em outubro de 2026)
- ESMA Interactive Single Rulebook — MiFID II Article 16, organisational requirements (consultado em outubro de 2026)
- ESMA — Digital Operational Resilience Act (DORA) (consultado em outubro de 2026)
- CySEC — Policy Statements (consultado em outubro de 2026)
- CySEC — Investor Compensation Fund information (consultado em outubro de 2026)
- CySEC — List of Approved Domains (consultado em outubro de 2026)
A FXUP é uma consultoria e empresa de tecnologia independente e não tem vínculo com a MetaQuotes Ltd. MetaTrader 4 e MetaTrader 5 são marcas registradas da MetaQuotes Ltd. Esta página traz informações gerais e não constitui aconselhamento jurídico, tributário ou de investimento; as exigências regulatórias dependem de cada jurisdição e mudam com o tempo. A FXUP não publica preços: fale conosco para receber os valores atualizados do seu projeto.