Bélgica exige dos registrars da UE os endereços cripto de sites ilegais

Em 19 de agosto de 2026, o Departamento Belga de Combate a Ofensas Online (BAPO) emitiu cinco decisões impondo a quatro escritórios de registro e a um registro o envio de um ficheiro completo sobre os operadores de sites de streaming esportivo ilícito: identidade, IBAN, cartões bancários, wallets cripto e identificadores de transação, além de doze meses de logs de conexão. Tudo sob sigilo. O alcance transfronteiriço da injunção permanece, na prática, a ser testado.

A Bélgica caça piratas via wallets cripto dos registradores

A rastreabilidade dos agentes cripto europeus continua no centro dos debates. A injunção belga está inserida nessa mesma lógica, mas por outro elo: os registradores. As cinco decisões resultam de uma ordem do Tribunal da empresa francófona de Bruxelas, acionado no final de julho de 2026.

Quatro pedidos foram dirigidos a escritórios de registro de domínios. O quinto diz respeito a um registro de nomes de domínio.

Três empresas aparecem nos documentos tornados públicos: Hosting Concepts, uma empresa ligada à Openprovider, Hostinger e Key-Systems. Todas estão estabelecidas na União Europeia, porém fora da Bélgica.

O nome de um quarto registrador, assim como o do registro em questão, foram ocultados. As autoridades também não revelaram os nomes de domínio alvo do processo. No entanto, o Tribunal considerou as solicitações proporcionais.

As informações solicitadas são numerosas. O BAPO deseja obter especialmente a identidade completa dos titulares das contas, bem como o histórico de seus endereços postais, endereços de e-mail e números de telefone.

As autoridades solicitam ainda as informações bancárias disponíveis, incluindo IBAN e a identidade exata do titular da conta. Dados relacionados aos cartões de pagamento também estão incluídos: BIN, últimos quatro dígitos, banco emissor e país de emissão.

A parte mais incomum diz respeito aos pagamentos em cripto. Os registradores devem informar os meios de pagamento cripto usados por seus clientes, incluindo endereços de wallets, o tipo de ativo e o hash das transações.

Finalmente, as decisões também requerem informações técnicas detalhadas, como endereços IP, tipo de dispositivo, sistema operacional e navegador utilizado. Podem ser solicitados até doze meses de logs de conexão, com dados registrados com alta precisão temporal.

Por que o alcance transfronteiriço não é garantido

As injunções baseiam-se no artigo 10 do Digital Services Act, que deveria regulamentar a aplicação de uma “ordem de informação” a um prestador estabelecido em outra localidade da União. O problema é que o BAPO é um serviço federal belga, enquanto nem todos os registradores visados o são.

Nada impede que um registrador neerlandês, lituano ou alemão conteste o envio com base em sua legislação nacional ou no RGPD, ou até leve o caso ao Tribunal de Justiça da União Europeia. 

Além dessa primeira fragilidade, há o sigilo imposto pela ordem de silêncio (gag order): o BAPO invoca a exceção ligada a investigações criminais para se eximir do dever de informação previsto no DSA. Na prática, um operador pode ter sua identidade, histórico bancário e logs transmitidos aos titulares dos direitos sem ser informado.

Para um operador que faturou seu serviço em stablecoins ou bitcoin, essa injunção transforma o registrador em porta de entrada para sua identificação on-chain. Uma wallet é, por si só, apenas um endereço público. 

No entanto, associada ao hash da transação e cruzada com doze meses de logs de IP, ela fornece aos titulares dos direitos um ponto de partida processual para solicitar a revelação do anonimato junto às exchanges europeias, já sujeitas às regras da Travel Rule e do KYC.

O teste a curto prazo será fácil de observar: Hostinger, Hosting Concepts e Key-Systems vão enviar os dados, contestar a injunção ou pedir um adiamento? Se qualquer um dos três recorrer ao TJUE, este caso belga se tornará um estudo de caso sobre a aplicabilidade transfronteiriça do artigo 10 do DSA. Esse tipo de agregação de indícios já surtiu efeito no passado, como mostra o caso Movie2K documentado pela Cointribune.