A diferença entre conta em corretora e autocustódia cabe numa pergunta: quem segura a autorização de mover o dinheiro? Tudo o mais, tela, login, extrato, é consequência da resposta.
Conta em corretora
A instituição segura a autorização.
- O saldo é uma linha na base de dados dela. Um número num sistema privado. Quem pode editar essa linha é a instituição, não o cliente.
- O cliente pede, ela aprova. Cada saque, cada transferência e cada ordem passa por uma aprovação interna que ele não controla.
- O ativo está no balanço da instituição. Misturado ao de todo mundo. O cliente é credor dela, não dono direto do ativo.
- Recuperar acesso é ligar para a central. Protocolo, fila, prazo interno. Ele depende do processo de outra empresa para voltar ao próprio dinheiro.
- Se ela quebra, ele entra na fila. Recuperação judicial: meses ou anos até saber quanto volta, se voltar.
Autocustódia
O cliente segura a autorização.
- O saldo fica num registro público. Qualquer um confere a qualquer hora, inclusive o assessor, sem pedir extrato a ninguém.
- Quem assina é o cliente. A Rivool monta a transação; ele autoriza com login ou biometria. Sem a assinatura dele, nada se move.
- O ativo fica fora do balanço de qualquer um. Não é crédito contra instituição nenhuma: está no nome dele, num registro público.
- Sem frase secreta para perder. A chave nasce dentro de um cofre de hardware, é dividida em partes e só se junta no instante de assinar.
- Se o intermediário quebra, nada muda. Os ativos continuam do cliente, porque nunca estiveram com mais ninguém.
Se o titular falece, o herdeiro só acessa a carteira se tiver o login e o fator de recuperação, ou a chave exportada. Não existe hoje, pelo fornecedor, caminho para um terceiro provar direito de herança e receber acesso. Planejamento sucessório aqui é desenho operacional feito com o assessor, parte do onboarding, e nunca se vende como “produto de herança”. O detalhe está no doc de sucessão em autocustódia.
“Se a instituição que guarda o dinheiro do seu cliente entrar em recuperação judicial amanhã, quanto tempo ele leva para ver esse dinheiro de novo?”
As dúvidas que o cliente traz
A chave é a autorização. Toda carteira tem um par: o endereço, que pode ser compartilhado, e a chave privada, que autoriza gastar. Movimentar é assinar com a chave privada. Em conta custodial, a chave é da instituição. Em autocustódia, é do cliente.
Não existe frase de 12 palavras. O cliente entra com e-mail, Google ou biometria. A chave é gerada dentro de um cofre de hardware, quebrada em pedaços que ficam em lugares diferentes, e remontada por instantes só na hora de assinar. Nunca fica inteira em lugar nenhum, e o provedor sozinho não consegue montá-la.
A conta aceita regras. Diferente de uma carteira comum, que só guarda e move, esta permite programar o comportamento: recuperação de acesso por regras definidas, limite de gasto, dupla aprovação acima de um valor e lista de destinos permitidos.
Por isso é software, não custódia. A Lei 14.478/2022, art. 5º, define a prestadora de serviços de ativos virtuais como quem executa ou custodia em nome de terceiro. Aqui quem assina é o próprio cliente e o software não guarda o ativo.