Impossibilidade de congelamento por terceiro, controle atrelado à posse das chaves e o descompasso entre o direito à herança e a exequibilidade técnica.
Numa conta bancária existe um terceiro que segura, congela e libera: o banco bloqueia na morte, o inventário se instaura, o juízo determina a liberação. Na autocustódia não existe esse terceiro. O poder de mover o valor é criptográfico, pertence a quem detém a chave privada, não a quem tem o título jurídico. Ninguém congela, ninguém bloqueia, ninguém libera.
Se o titular morre e a chave morre com ele, o direito à herança continua existindo no papel, mas é tecnicamente inexequível: o ativo fica visível on-chain e inacessível para sempre. A sucessão em autocustódia não se resolve por ordem judicial. Resolve-se, antes da morte, por planejamento: definir quem herda a autoridade de assinatura, e como, sem nunca expor a chave.
O princípio que rege tudo: quem tem a chave controla
A blockchain valida assinatura criptográfica, não identidade humana nem pedido de terceiro. Nenhum banco, corretora, tribunal ou operador de rede consegue mover, congelar ou censurar fundos on-chain. [T1][T2]
"Not your keys, not your coins" (Antonopoulos, por volta de 2016): o controle segue a chave, não o dono legal. Quem obtém a chave ou a seed phrase, legalmente ou não, tem controle total, independentemente de quem é o titular no papel. [T3]
O ponto que organiza o documento inteiro: a mesma propriedade que protege contra terceiros, ou seja, o banco não bloqueia, é a que cria o risco sucessório, ou seja, o herdeiro sem a chave não acessa. Não são duas características. É uma só, vista dos dois lados.
O direito brasileiro: criptoativo integra a herança
Isso é pacífico. O que não é pacífico é executar esse direito sem a chave privada, e é disso que o resto do documento trata.
3ª Turma, Rel. Min. Nancy Andrighi, julgado em 09/09/2025. Diante do vácuo legislativo, o STJ criou um incidente processual próprio, apensado ao inventário, com a figura do inventariante digital: um perito que atua sob sigilo para acessar dispositivos e identificar, classificar e avaliar os bens digitais. [B4][B5]
Ele trata de bens protegidos por senha em dispositivos e contas de plataforma (iPads, Apple ID). Resolve o acesso a aparelho ou a intermediário.
Não resolve a autocustódia pura sem seed. Citar o precedente como se resolvesse é o erro mais comum na conversa sobre o tema.
Ausência de lei específica e o que vem
Hoje não há lei que trate diretamente de herança de criptoativo. Há três projetos, e um deles é o que mais importa acompanhar.
Fisco e inventário: o rastro que existe
Uma confusão comum é achar que, por não haver custodiante, também não há rastro. Há, e o rastro é declaratório.
Declaração
A IN RFB 1888/2019 obriga a informar operações acima de R$ 30 mil por mês. Na DIRPF, criptoativos vão em Bens e Direitos, Grupo 08. O regime foi atualizado pela DeCripto, IN RFB 2291/2025, hoje a norma mais recente. [B12][B13][B14]
Inventário
Não há procedimento legal padrão. Para ativo em exchange centralizada cabe intimação judicial da corretora; para bem em dispositivo protegido por senha, o incidente do REsp 2.124.424. Nenhum dos dois alcança a autocustódia pura. [B5][B6][B7]
ITCMD. Imposto estadual, causa mortis. Com a reforma tributária a base passa a ser o valor de mercado atualizado, regra que vale para intangíveis e criptoativos. É por isso que declarar sem planejar o acesso é a pior combinação possível: gera a obrigação sem gerar a posse. [B15]
Como se resolve: passar a autoridade de assinatura, nunca a seed
O fio condutor de todas as soluções é o mesmo. O que passa ao herdeiro é autoridade de assinatura: uma chave de um conjunto, o direito de trocar signatário, ou uma transação pré-assinada. Nunca a seed phrase inteira. Timelocks e direitos de veto on-chain tornam isso seguro contra abuso enquanto o titular está vivo.
Em nenhum momento do fluxo o herdeiro recebe a seed phrase. Ele recebe uma chave que, sozinha, não move nada.
Cautelas de estate planning que valem repetir ao cliente
Nunca colocar a chave ou a seed no testamento
O testamento pode virar registro público no inventário. É a recomendação da American Bar Association e da Fidelity. [S10][S11]
Usar uma letter of instruction separada
Existência dos ativos, tipo de carteira e como acessar, guardada com segurança, sem expor a chave em documento público. [S11]
Alguém de confiança precisa saber que o cripto existe
Manter o inventário atualizado. Herdeiro que não sabe da carteira não procura a carteira. [S12][S13]
Considerar trust para evitar probate
Vale principalmente para quem já tem estrutura no exterior e quer evitar o inventário americano. [S12][S13]
O caso do Privy, a infraestrutura da Rivool
Aqui está o ponto que decide o que a Rivool pode e não pode prometer.
O Privy fragmenta a chave, com Shamir mais TEE, e amarra um dos shares ao login do usuário: e-mail, Google ou biometria. A chave é remontada por instantes dentro do enclave, assina, e não persiste. [S14][S15]
Planejamento sucessório sobre o Privy hoje é operacional e manual. Não existe caminho pela Privy para um terceiro provar direito de herança e receber acesso. Se a Rivool quiser oferecer sucessão como recurso, isso vira desenho de produto, ou seja, smart wallet com recovery e guardião, ou multisig com o herdeiro. Não é configuração pronta do fornecedor.
E não rotular soluções de mera recuperação de acesso, como Safe, Sygnum ou Ledger Recover, de "produto de herança".
Conta bancária × autocustódia na sucessão
A tabela mostra por que a mesma propriedade que protege é a que cria o risco.
| Conta bancária | Autocustódia | |
|---|---|---|
| Quem detém o controle | O banco, como custodiante | Quem tem a chave privada |
| Bloqueio na morte | O banco bloqueia a conta | Ninguém bloqueia, o saldo segue on-chain |
| Congelamento por terceiro | Sim, banco ou ordem judicial | Não, não há intermediário que bloqueie |
| Como o herdeiro acessa | Alvará ou formal de partilha ao banco | Só com a chave ou autoridade de assinatura |
| Ordem judicial resolve? | Sim, o banco cumpre | Não, não há quem cumpra |
| Se ninguém tem a chave | Não se aplica, o banco guarda | Ativo inacessível para sempre |
| Onde se resolve a sucessão | Depois da morte, no inventário | Antes da morte, no planejamento |
| Prova de titularidade | Registro na instituição | Não há escritura, depende do que o titular deixou |
Como levar isso para a conversa com o cliente
Esta seção não é pesquisa. É a fala aprovada, e o limite dela.
"O criptoativo entra na herança normalmente, isso é pacífico no direito brasileiro e o STJ já se pronunciou sobre bens digitais em 2025. A diferença é onde o problema se resolve. Numa conta bancária, o banco bloqueia e a Justiça libera. Na autocustódia não existe esse terceiro: ninguém congela, e por isso ninguém libera também. O acesso segue a chave. Então a sucessão aqui não se resolve depois, no inventário, ela se resolve antes, por planejamento: definir quem herda a autoridade de assinatura, sem nunca expor a chave. É o mesmo cuidado que se toma com bem no exterior, e a gente orienta como fazer."
- Que o criptoativo integra a herança, com o STJ de 2025 como referência
- Que a sucessão se resolve em vida, por planejamento, junto com o advogado do cliente
- Que o ativo está no nome do cliente, fora do balanço de qualquer instituição
- Que existe um cenário sem volta, e dizer isso antes de o cliente perguntar constrói credibilidade
- Que o ITCMD é cobrado do mesmo jeito se ele declarou e a família não acessa
- Que a Rivool tem recurso de herança, beneficiário ou acesso delegado. Não tem
- Que a conta pula o inventário ou que a sucessão sai sem imposto
- Que a sucessão aqui é mais simples que na conta tradicional
- "Blindagem" como promessa, em qualquer material escrito
- Qualquer vantagem sucessória não pacificada apresentada como certa
A separação que resolve as duas conversas ao mesmo tempo: acesso técnico é problema resolvido, e a resposta está nas seções 05 e 06. Enquadramento jurídico do espólio é conversa com o advogado do cliente. Quem mistura as duas coisas promete o que não pode entregar.
Ressalvas de rigor
Ler antes de usar qualquer coisa daqui em peça jurídica ou material externo.
- REsp 1.985.110/MG e Informativo 859 não foram confirmados em fonte primária e vieram de artigo gerado com auxílio de IA. Conferir na base do STJ antes de citar. O caso-líder confirmado é o REsp 2.124.424/SP.
- O art. 91 do CC é fundamento doutrinário. Nas fontes primárias o texto invocado é o art. 1.791. Não afirmar que o STJ citou o art. 91.
- Usar a data da certidão oficial do REsp 2.124.424: 09/09/2025.
- Regime declaratório: além da IN 1888/2019, vige a IN RFB 2291/2025, a DeCripto. Verificar os termos se o ponto for determinante.
- Processos estaduais (TJRS 70081400879, casos TJSP) foram confirmados via doutrina, não via inteiro teor. Conferir no tribunal se forem decisivos.
- Autocustódia pura por via judicial: afirmar como "não localizado", nunca como "inexistente comprovado".
- Preços e recursos de serviços de terceiros (Casa, Unchained, Nunchuk, Privy) mudam. Reconfirmar na data de uso.