Cadastro na Binance · como um holder de longo prazo abre a conta sem deixar brechas

Por que quem acumula ainda não escapa de uma conta em corretora

Começo pela conclusão: para quem segura moeda no longo prazo, uma conta em corretora centralizada é um canal necessário, não o lugar onde os ativos devem ficar. As duas metades não se contradizem, mas muito guia só escreve a primeira, e escreve como se abrir a conta fosse a linha de chegada.

Eu uso a minha assim: a conta está lá há anos, e o saldo está baixo há anos. Ela cumpre um punhado de tarefas que ficam desajeitadas de qualquer outro jeito.

A primeira é a entrada e a saída de dinheiro fiduciário. Carteira on-chain não aceita cartão de banco. Seu salário, seu bônus, o dinheiro da venda de parte das suas ações: transformar qualquer um deles em ativo on-chain exige uma conversão de fiat para cripto em algum ponto. E no sentido inverso, no dia em que você precisar tirar uma parte para pagar aluguel, uma conta médica ou a escola do filho, também precisa de uma saída que devolva as moedas para fiat e deposite na conta bancária. Essa saída fica sem uso na maior parte do tempo, mas precisa estar aberta, e precisa ser uma que você já testou. Muita gente tenta o primeiro saque justamente no dia em que precisa do dinheiro com urgência, e trava numa análise de risco. É o pior momento possível.

A segunda é trocar de moeda. Segurar no longo prazo não significa comprar e nunca mais mexer. Você pode querer levar parte de uma altcoin de volta para BTC, ou estacionar parte do lucro em stablecoin. Uma corretora descentralizada faz isso, claro, mas exige que você cuide do gás sozinho, cuide das aprovações de token sozinho e julgue sozinho se um contrato é verdadeiro — exatamente os pontos em que o holder comum mais capota (escrevi essa parte em Como verificar e revogar aprovações de token). Para quem só quer ficar quieto, fazer a troca num livro de ofertas centralizado e profundo e depois sacar é um caminho mais curto, com menos pontos de erro.

A terceira é o pequeno conjunto de operações das quais não dá para desviar. Alguns tokens passaram por migração de contrato ou troca de token em que a janela de conversão foi conduzida pela corretora; algumas redes exigem um monte de configuração de nó do lado da carteira, e passar pela corretora sai mais limpo. Isso aparece talvez uma ou duas vezes por ano, mas quando aparece você precisa da conta já existindo.

A quarta quase ninguém quer dizer em voz alta: conta tem processo de recuperação, autocustódia não tem. Perdeu a hardware wallet, queimou a seed phrase, e ninguém no mundo consegue ajudar. Uma conta em corretora tem pelo menos verificação de identidade e canal de contestação. Não estou dizendo que isso seja motivo para deixar as moedas na plataforma. Estou dizendo que, na hora de organizar a sucessão, uma conta que um familiar consegue reivindicar com documentos de identidade às vezes é uma rede de segurança mais realista do que um cartão de seed escondido dentro de um livro. Os dois caminhos podem coexistir, não conflitam. Desenvolvi isso em como deixar as moedas para os filhos.

Dito por que ter, falta a outra metade. O saldo que você vê na corretora é uma linha no banco de dados daquela empresa, não moeda na sua mão. A capacidade de resgatar essa linha depende de a empresa continuar operando normalmente. Na rodada de 2022, usuários de certas plataformas viam o saldo na página enquanto o botão de saque não respondia — o número ali, o dinheiro sem sair. A transparência do setor melhorou bastante depois disso (prova de reservas virou padrão, veja o verbete proof of reserves), mas o problema estrutural continua o mesmo: se a chave privada não é sua, o que você tem é uma promessa de contraparte.

Decida antes o tamanho da abertura dessa porta

Antes de clicar em cadastrar, gaste dez minutos com três perguntas. As três respostas definem como você vai configurar tudo o que vem depois.

Pergunta um: quanto dinheiro vai passar por ela em um ano, mais ou menos? Comprar duas ou três vezes por ano, algumas centenas de cada vez, é uma conta completamente diferente de aportes mensais que ainda precisam de saque em dinheiro de vez em quando. A primeira pode ficar apertadíssima: um único endereço na whitelist, verificação completa em todo saque. A segunda talvez precise de um pouco mais de folga operacional, e em troca você tem que olhar a gestão de dispositivos e o histórico de login com mais frequência.

Pergunta dois: o saldo dessa conta zerar, você aguenta? Não é pergunta para assustar, é um critério quantitativo. O número que você der é o teto do que pode ficar parado na conta no longo prazo. Passou disso, saque. Meu critério é bem rústico: um valor que doeria por um tempo se sumisse, mas que não afetaria os próximos seis meses da minha vida.

Pergunta três: onde vai morar a sua posição de longo prazo? Essa é a mais pulada e a de maior consequência. Muita gente segue esta ordem: abre a conta, compra as moedas e só então descobre que não tem onde guardar, então continuam na corretora, e ficam lá dois anos. A ordem certa é a inversa: deixe a carteira de autocustódia pronta e com o backup verificado primeiro, e só então vá abrir a conta na corretora. Assim, desde a primeira compra existe um destino.

Qual formato de carteira serve depende do valor e de quanto em quanto tempo você pretende mexer. Estes dois textos são a fundação do site: O guia completo de carteiras coloca lado a lado as formas custodial, não custodial, cold e hot; Cold wallet vs hot wallet traz um jeito de dividir a posição — que parte cabe na corretora e que parte vai para a hardware wallet está lá em mais detalhe do que aqui.

Se você já decidiu comprar uma hardware wallet, aproveite para dar uma olhada no comparativo de hardware wallets e na matriz de especificações, em vez de correr atrás no dia do cadastro. Uma hardware wallet leva alguns dias para chegar, o que casa bem com o tempo de espera da análise do KYC.

O que ter em mãos antes de se cadastrar

Deixe estas poucas coisas prontas e o cadastro corre muito mais liso, além de evitar algumas armadilhas difíceis de corrigir depois.

Um e-mail que quase não existe lá fora

Não use aquele endereço do dia a dia com que você se cadastra em tudo e recebe todo tipo de notificação. Abra um só para a corretora: nunca use em fórum, nunca digite em formulário de sorteio, nunca publique em rede social. O motivo é direto: depois que um endereço vaza, você passa a receber phishing direcionado, e esses modelos ficam mais parecidos com o real a cada ano. Um endereço que nunca apareceu em lugar nenhum já é, por si só, uma camada de filtro.

Esse e-mail também precisa de verificação em duas etapas, e de preferência não pelo mesmo método no mesmo aparelho que a corretora — se a caixa de entrada cair, as confirmações por e-mail da corretora não valem nada.

Uma senha longa usada uma única vez

Gere no gerenciador de senhas, não invente de cabeça. Senha saída de cabeça humana tem padrão, e os dicionários já rodaram esses padrões faz tempo. Mais importante ainda é não reutilizar: se você já usou esse par de e-mail e senha em qualquer site que depois vazou, o atacante pega o par e testa em todas as corretoras grandes, uma por uma. Isso se chama credential stuffing, custa quase nada e é o jeito mais comum de uma conta cair.

Um número de celular que dá para manter por anos

Trocar de número dentro do sistema de uma corretora é uma dor, ainda mais quando você já não está mais no país de origem do número. Escolha um que você tenha certeza de que não vai abandonar nos próximos anos. E anote: o número de celular é o elo mais fraco entre os métodos de verificação, porque alguém pode levar seus dados pessoais à operadora e pedir a segunda via do seu chip (SIM swap). Deixe como reserva, não como principal.

O app autenticador, e onde vai ficar a chave de backup dele

Instale o app autenticador antes de se cadastrar (Google Authenticator, Authy, qualquer um do tipo). O que precisa ser decidido com antecedência é isto: ao ativar, a plataforma te entrega uma chave de backup, e você precisa saber onde essa sequência vai ficar guardada. Num print no mesmo celular é o mesmo que em lugar nenhum — perdeu o aparelho, perdeu os dois juntos. Copiada no papel e guardada longe da sua seed phrase é a solução menos trabalhosa. O raciocínio dessa camada está destrinchado em A verdade sobre 2FA e por que SMS não é seguro e em Passkey em 90 segundos.

O documento, e como o seu nome se escreve de fato

Tenha um documento de identidade dentro da validade, de preferência com mais de seis meses pela frente. Quais tipos são aceitos — passaporte, documento de identidade, carteira de motorista — e se é preciso um comprovante de endereço extra varia por região; siga o que a sua própria página de conta listar.

Tem uma armadilha que merece linha própria: o nome digitado no cadastro precisa ser exatamente igual ao impresso no documento. Isso inclui como os nomes estão separados, se tem hífen, se o nome do meio entra. Muita gente digita a grafia que costuma usar, não bate na etapa do KYC e acaba tendo que passar por um processo manual de correção, lento e chato.

Confirme se dá para usar de onde você está

Essa é a checagem mais importante antes de abrir a conta e a mais pulada. Jurisdições diferentes tratam plataformas de negociação cripto de formas bem diferentes, e a mesma plataforma oferece serviços diferentes em lugares diferentes. Nenhum artigo resolve isso de uma vez por todas — as regras mudam o tempo todo —, então você precisa ler o que a página de cadastro e os termos de serviço da plataforma dizem hoje sobre a sua região.

O que eu não faria é usar VPN para forçar o cadastro por outra região. O custo disso costuma não aparecer no cadastro, e sim na hora de tirar o dinheiro (os riscos de acessar a corretora por VPN detalha melhor). Para quem está na China continental, veja se a Binance ainda funciona na China continental.

O cadastro passo a passo · onde entra o código de indicação

O cadastro em si não é complicado; em condições normais leva alguns minutos. Abaixo ele vai destrinchado em ordem, com os pontos onde as coisas dão errado marcados.

Passo um · chegue à página de cadastro pela entrada certa

Este passo carrega mais risco do que todos os seguintes somados. Página de login falsa de corretora é o tipo mais comum de phishing que existe: o anúncio no topo dos resultados de busca, o link encurtado compartilhado numa rede social, o suposto canal exclusivo postado num grupo de conversa — qualquer um deles pode te jogar num site idêntico ao verdadeiro. Cada caractere que você digitar ali, inclusive o código de verificação que vem depois, é repassado em tempo real para o site verdadeiro.

Só existem dois hábitos confiáveis: digitar o domínio oficial à mão uma vez, salvar nos favoritos e daí em diante entrar só pelo favorito; ou entrar por um link em que você confia e que consegue ver por inteiro, conferindo a barra de endereço assim que a página abrir. Para os roteiros reais, veja o site oficial falso no anúncio de busca e o app falso da Binance no Android.

Passo dois · escolha o método de cadastro

Normalmente dá para se cadastrar por e-mail ou por celular, e pode haver a opção de login em um clique por uma conta de terceiro. Minha sugestão é usar o e-mail. E-mail é o mais controlável: não depende da sua operadora, sobrevive a mudança de país e rende documentação melhor se você um dia precisar contestar algo. Entrar por conta de terceiro parece prático, e o preço é que a sua conta na corretora passa a depender da segurança de outra conta, ou seja, mais um ponto único que você não controla.

Passo três · defina a senha

Cole a sequência que o gerenciador de senhas gerou. Não use "consigo lembrar" como critério — não conseguir lembrar é o certo, porque lembrar é trabalho do gerenciador. Já que está aqui, confirme uma coisa: o seu gerenciador de senhas tem backup, e a senha mestra está anotada em algum outro lugar?

Passo quatro · preencha o código de indicação

O formulário de cadastro costuma ter um campo chamado código de indicação, código de convite ou Referral ID, e esse campo com frequência vem recolhido, mostrando só uma linha pequena de texto na página até você clicar para abrir. Se você chegou por um link com o parâmetro ref, ele normalmente já vem preenchido, e o seu trabalho é expandir e conferir se os caracteres são BN16188.

Por que insistir em conferir antes de enviar: se dá para preencher depois do cadastro, e por quanto tempo essa janela dura, muda de região para região e de época para época, então não tenho como dar uma resposta que continue valendo. Siga as regras vigentes da Binance e as informações de indicação exibidas na sua conta. O jeito seguro é simplesmente confirmar antes de enviar; a olhada custa dois segundos.

Passo cinco · código, termos, enviar

Chega um código de verificação por e-mail ou SMS. Aqui tem um hábito para criar: você só digita código de verificação dentro de uma ação que você mesmo iniciou. Qualquer pessoa que peça um código, em qualquer situação — dizendo ser o suporte, dizendo ser a área de risco, dizendo estar te ajudando a desbloquear algo —, está aplicando um golpe, sem exceção. O roteiro completo da ligação do falso suporte está neste caso.

Não precisa ler os termos palavra por palavra, mas passe os olhos pelo menos nas partes do contrato de serviço que tratam da sua região, e nos trechos sobre custódia de ativos e divisão de responsabilidade.

Passo seis · entre na conta e não faça nada ainda

Assim que o cadastro der certo, a primeira coisa não é depositar nem comprar, é terminar as configurações de segurança — que é a próxima seção. Já que está lá dentro, dá para conferir na página de informações da conta se a indicação ficou registrada (como e onde aparece depende das páginas vigentes da plataforma).

A etapa do KYC · documento, prova de vida e por que recusam

A verificação de identidade (KYC) hoje é pré-requisito para sacar, não item opcional. O arcabouço global de prevenção à lavagem de dinheiro (AML) empurrou isso para cima de toda plataforma licenciada, então não gaste energia procurando como desviar; fazer direito de uma vez é, na prática, o caminho mais rápido.

Por quais etapas você passa, mais ou menos

Os níveis e os nomes não são idênticos em toda região, mas o fluxo tem mais ou menos este esqueleto: preencher os dados básicos (nome, data de nascimento, nacionalidade, endereço), depois enviar frente e verso do documento, depois fazer uma prova de vida (virar a cabeça, piscar ou ler uma sequência de números conforme a tela pedir), e em algumas regiões ainda apresentar comprovante de endereço ou declaração de origem dos recursos. Quanto mais alto o nível, mais limites e funções liberam.

Sobre quanto tempo demora, não vou dar número. Quando a aprovação é automática, é rápido; quando precisa de gente olhando, fica visivelmente mais lento, e mais ainda em pico de demanda. O que está na sua mão é entregar o material certo de primeira, para não ficar em idas e vindas.

Motivos comuns de recusa, e como corrigir cada um

A tabela abaixo coloca as situações comuns de recusa ao lado do que fazer com cada uma. Não é a classificação oficial da plataforma; é o agrupamento do que eu vi e ouvi acontecer, e o texto exato que você recebe é o que a sua própria página de conta mostrar.

A recusa	Em geral porque	Como corrigir
Foto do documento sem nitidez	O foco não travou, faltou luz, ou a mão tremeu	Apoie na mesa, use luz natural, tire da capinha plástica
Reflexo cobrindo dados importantes	Luz do teto ou flash batendo na camada plastificada	Desligue o flash e desloque o documento para o lado da fonte de luz
Cantos cortados	Enquadrou apertado demais e os quatro cantos ficaram de fora	Deixe margem, com os quatro cantos e o fundo dentro do quadro
Nome não confere	A grafia digitada no cadastro difere da do documento	Troque pela grafia impressa no documento, não invente
Documento vencido	A validade passou sem você notar	Renove antes; não fique tentando com documento vencido
Cópia ou foto de tela	Você fotografou uma impressão, uma tela ou uma xerox	O que tem que estar na foto é o original físico
Prova de vida não passa	Movimento rápido demais, luz fraca, boné ou máscara no rosto	Tire o que cobre o rosto, ilumine de frente, siga as instruções devagar
Comprovante de endereço recusado	O documento está velho, ou o nome e o endereço nele não batem com o que você digitou	Use uma conta de consumo recente ou extrato bancário, com as três informações alinhadas

Mais um aviso: envie o material da verificação você mesmo, e nunca entregue a nenhuma pessoa ou empresa que diga conseguir aprovar a verificação para você. Dar a um estranho os dois lados do seu documento de identidade mais um vídeo de prova de vida é entregar um kit completo para se passarem por você — usado depois para abrir outras contas e contratar outros serviços, sem você ficar sabendo de nada.

Se você já passou e quer retirar ou cancelar a verificação, veja se dá para revogar o KYC. E para o caso de a conta ficar restrita depois da verificação, com exigência de mais documentos, o que fazer com a conta congelada traz uma ordem de ações.

Não compre ainda · quatro coisas para configurar na hora

O momento mais frágil de uma conta nova é exatamente quando ela acabou de ser aberta e você está animado para fazer a primeira compra. Nenhuma opção de segurança está configurada, e o saldo está prestes a entrar. As quatro coisas abaixo somam vinte minutos; faça antes de depositar. Para quem acumula, a primeira vale mais que as outras três juntas, e por isso eu a coloquei na frente.

Um · a whitelist de saque, que existe para gente como você

A lógica da whitelist de saque é que a conta só consegue enviar moedas para endereços que você adicionou à lista antes e confirmou. Saque do dia a dia não é afetado; a única coisa travada é mandar uma quantia grande para um endereço novo e desconhecido na hora. Que é justamente o que quem invadiu a sua conta quer fazer.

O valor disso para quem acumula é muito maior do que para quem opera, por um motivo simples: os seus destinos de saque são sempre os mesmos um ou dois endereços, ou seja, você nunca precisou da capacidade de mandar para qualquer endereço a qualquer momento. Quem opera acha a whitelist um estorvo. Você não acha. Então o jeito mais confortável de usar é este: coloque o endereço da sua carteira de autocustódia na whitelist antes de comprar a primeira moeda, e ative a restrição de carência para endereços recém-adicionados. Desde o primeiro dia, o dinheiro que sai dessa conta fica travado num único caminho: de volta para você. Mesmo que um dia alguém tome a sua sessão, o máximo que consegue fazer é mandar as suas moedas para a sua própria carteira.

O interruptor complementar de "saque rápido" (saques pequenos para endereços da whitelist sem segunda verificação) vai do gosto de cada um. Ative se quiser a comodidade; eu deixo desligado e verifico toda vez — de qualquer forma, saco poucas vezes por ano.

Dois · tire o 2FA do SMS

2FA não é questão de ter ou não ter, é questão de qual. De baixo para cima: SMS é o mais fraco, o código rotativo do app autenticador (TOTP) fica no meio, e passkey e chave de segurança de hardware são os mais duros. Defina TOTP ou passkey como método principal e deixe o SMS só como reserva. Aquela sequência de backup que aparece ao ativar o TOTP: copie e guarde agora, não depois — se o celular sumir ou o app for apagado sem querer, é ela que restaura tudo num aparelho novo.

Três · configure o código antiphishing

A rigor, este item não é uma tranca; ele não impede ninguém de entrar na sua conta. Ele faz outra coisa: transforma "será que este e-mail é mesmo da plataforma?" de um julgamento que exige experiência em uma conferência com apenas duas respostas possíveis. Você define uma sequência de caracteres, e a partir daí os e-mails oficiais da plataforma passam a trazê-la; os e-mails falsos disparados em massa não sabem o que você escolheu e não conseguem reproduzir. Guarde uma coisa: esse código só aparece nos e-mails que a plataforma manda para você, então quem te procurar perguntando o seu código antiphishing é golpista.

Quatro · revise dispositivos, sessões e chaves de API

Conta nova também precisa disso. Você pode ter entrado uma vez no computador do trabalho e testado uma vez no celular de um amigo, e os dois rastros estão na lista de dispositivos. O que você não reconhece ou não usa mais, remova. A parte de chaves de API costuma estar vazia numa conta nova, mas guarde onde fica — mais adiante, depois de usar alguma ferramenta de cotação ou script de copy trading, volte aqui e apague a chave quando terminar. Uma chave antiga ainda com permissão de saque é uma porta dos fundos que muita gente esqueceu que deixou aberta.

Essas quatro são só o esqueleto. Sobre qual camada barra o quê — inclusive qual delas quase não conta — veja se o 2FA por SMS pode ser quebrado. O panorama das técnicas de phishing em si está em O atlas dos golpes de phishing, edição 2026.

O primeiro depósito e a primeira compra

Quais formas de depósito estão disponíveis varia conforme o lugar — cartão de banco, pagamento por terceiros, negociação peer-to-peer (P2P) e afins. Quais delas esta conta específica pode usar é o que a página mostrar; não copie a experiência dos outros.

O caminho P2P merece um alerta. O preço da comodidade dele é que o dinheiro que chega até você vem de outro indivíduo, e se esse dinheiro tiver algum problema por trás, o seu cartão bancário pode ser arrastado junto e bloqueado. Não é situação rara, e resolver consome muito. Se for mesmo por esse caminho, prefira contrapartes com bastante volume e verificação completa, guarde a conversa e os comprovantes por inteiro, e não receba na conta onde cai o seu salário. A resposta detalhada está em o que fazer quando o recebimento em P2P bloqueia a conta bancária.

A etapa da compra é a parte fácil para quem segura no longo prazo: ordem a mercado executa na hora, ou ordem limitada fica pendurada num preço que você aceitaria. Não é preciso estudar análise técnica aqui — você veio acumular, não operar. O que realmente merece a sua atenção está na próxima seção.

Tem também dois hábitos pequenos que, criados agora, poupam muito depois:

• Anote tudo. Data, quantidade, preço unitário e taxa de cada operação, registrados à parte por você. O histórico da plataforma tem prazo de consulta, e se algo der errado com a conta pode nem dar para extrair. Declaração de imposto, cálculo de custo de aquisição, inventário do patrimônio anos depois — tudo isso depende desse registro. O tratamento tributário varia enormemente de país para país; se paga imposto sobre cripto serve para formar uma ideia.
• Pequeno antes de grande. Na primeira vez que percorrer o caminho inteiro (depósito, compra, saque para a sua carteira), faça com um valor tão pequeno que perder não doeria. Depois que o caminho funcionar, volte para o valor planejado. Esse ensaio pequeno expõe todos os travamentos que você não previu.

A disciplina depois da compra · quando sacar, o que conferir antes

Esta seção é a mais importante do artigo. Todos os passos anteriores existem para te trazer até aqui: transformar as moedas de linhas no banco de dados de uma plataforma em saldo controlado pela sua própria chave privada.

Quando sacar

Em vez de fixar um valor absoluto, defina três linhas de gatilho e aja quando qualquer uma for atingida:

1. O saldo passa do número que você deu a si mesmo na pergunta dois. Aquele teto do "doeria mas não mudaria a minha vida" que você escreveu: passou, saque.
2. Você não pretende mexer nessas moedas tão cedo. O critério pode ser grosseiro — digamos, sem intenção de vender ou trocar no próximo mês. Se não vai mexer, não há motivo para ficarem na plataforma.
3. Você terminou esta rodada de compras. Se compra com regularidade, junte por mês ou por trimestre e saque de uma vez, o que economiza taxa e trabalho.

No sentido inverso, o que pode ficar: a parte que você realmente pretende negociar em breve, e a quantia pequena que você guarda para sacar em dinheiro. Essas duas é razoável deixar.

Seis itens para conferir antes de cada saque

Saque é irreversível. Depois que a transação on-chain entra num bloco, nenhum atendente consegue trazer de volta (por que não dá para desfazer está em se dá para recuperar um saque com endereço errado). Então rode estes seis toda vez, e não se canse deles.

Item	O que olhar exatamente
De onde veio o endereço	O endereço foi copiado da sua própria carteira, não de uma conversa, de um e-mail ou de um print
O endereço em si	Depois de colar, compare alguns caracteres do começo e do fim. Existe malware de área de transferência feito justamente para trocar o endereço nessa hora
Rede / chain	A rede escolhida no lado do saque tem que ser a mesma que a sua carteira de destino aceita
Whitelist	O endereço de destino já está na whitelist e passou da carência para endereços recém-adicionados
Teste pequeno	Na primeira vez para um endereço novo, mande um valor pequeno, confirme que chegou e só então mande o resto
Backup verificado	Você já restaurou de fato, uma vez, a seed phrase da carteira de destino em outro aparelho

O último item é o mais pulado e o de consequência mais grave. Backup que você nunca verificou se restaura não é backup. A ordem certa é: inicializar a carteira, anotar a seed phrase, restaurar com essa seed phrase uma vez em outro aparelho ou no mesmo aparelho depois de resetado, conferir que os endereços batem, e só então mandar dinheiro. Esse processo e a escolha do meio de armazenamento estão detalhados em Cinco formas de guardar uma seed phrase de 24 palavras e em Chave privada e seed phrase.

Errar a rede é o outro tombo frequente. O mesmo token em redes diferentes é um contrato diferente, e errar significa, na melhor hipótese, entrar num processo de recuperação e, na pior, não receber de volta — Dá para recuperar USDT enviado na rede errada? destrincha esse ponto. Ao conferir o endereço, confira o campo de rede na mesma passada; são dois segundos.

Depois do saque

Quando chegar, confirme num explorador de blocos que o saldo mostrado na carteira bate com o que está on-chain. Depois registre o hash da transação e a data no seu próprio controle. Feito isso, o ativo finalmente entrou no seu bolso.

Conta parada por muito tempo: como mantê-la

Depois que as moedas saem, essa conta entra num estado de baixa frequência prolongado — talvez um acesso a cada vários meses. Parece inofensivo, mas conta parada acumula em silêncio alguns problemas que aparecem todos juntos no dia em que você realmente precisar dela (que costuma ser o dia em que você precisa com urgência).

O que costuma quebrar é isto: o número de celular vinculado saiu de operação; o app autenticador não foi migrado na troca de aparelho; o documento venceu sem renovação; as regras ou as exigências de verificação da plataforma mudaram sem você saber; alguma autorização de terceiro que você esqueceu continua ativa.

Dez minutos uma vez por trimestre

Item	O que olhar
Entrar uma vez	Confirmar que ainda lembra a senha, que o 2FA ainda funciona e que não há aviso pendente na conta
E-mail e celular	Confirmar que os dois canais ainda recebem normalmente as mensagens de verificação da plataforma
Whitelist	Os endereços ainda são os que você usa hoje; se trocou de carteira, apague o endereço antigo
Dispositivos e sessões	Remover os dispositivos que não usa mais e olhar o histórico de acesso atrás de algo que não se encaixe
Chaves de API	Apagar tudo o que não usa mais, principalmente o que tiver permissão de saque
Validade do documento	Renovar com antecedência, em vez de descobrir no dia em que precisa sacar
Saldo da conta	Confirmar que sobras de operações avulsas não juntaram de novo um saldo que não deveria estar ali

O que fazer antes de trocar de celular, de número ou de país

Esses três são os gatilhos mais comuns de problema em conta parada, e a ordem é a mesma nos três casos: enquanto o aparelho antigo ainda funciona, migre os vínculos primeiro e só então cuide do aparelho antigo.

Celular novo: instale o app autenticador no novo, restaure com a chave de backup, confirme que ele gera os códigos certos, e só então apague o antigo. Número novo: troque e verifique o número vinculado na plataforma primeiro, depois cancele o antigo. Mudança de país: confirme antes a disponibilidade do serviço e as exigências de verificação da região do novo endereço, em vez de descobrir o problema quando pedirem um comprovante de endereço novo.

E, de passagem, o que essa conta é

O objetivo de manter a conta é deixar esse canal aberto para quando você precisar, não transformá-lo em lugar que valha a pena guardar coisas. Para julgar se uma plataforma merece custodiar qualquer coisa, listei seis dimensões que você mesmo consegue verificar em Como avaliar uma corretora; e para os sinais que uma plataforma costuma dar antes de quebrar, os sinais de que uma corretora vai sumir com o dinheiro reuniu o que dá para observar. Lidos esses dois, fica claro por que eu insisto tanto em manter o saldo baixo.

Perguntas frequentes

Só quero segurar no longo prazo. Dá para não encostar em corretora nenhuma?

Na teoria dá, na prática quase ninguém consegue. Você pode comprar no balcão com alguém conhecido, pode trocar moeda numa corretora descentralizada, mas a ponta do dinheiro fiduciário sempre precisa de uma saída, a não ser que as suas moedas tenham vindo de mineração ou tenham sido pagas diretamente a você. O caminho mais realista é tratar a corretora como porto, e não como depósito: abrir uma conta, configurar toda a segurança, sacar para a sua própria carteira assim que comprar e manter só um saldo bem pequeno lá no longo prazo. Assim, se a plataforma quebrar, o que você perde é aquele saldo pequeno mais algum aborrecimento, não tudo o que tem.

Depois de enviar, como confirmar que a indicação foi mesmo registrada?

A confirmação mais barata acontece antes de enviar: o campo de indicação no formulário de cadastro costuma vir recolhido, então você precisa clicar para abrir e ver, e ele normalmente já vem preenchido quando você chega por um link com o parâmetro ref. Expanda e confira se os caracteres são BN16188. Se já enviou, procure nas informações da conta ou nas páginas ligadas a indicações se está registrado; onde aparece e como o campo se chama depende das páginas vigentes da plataforma. Quanto a poder preencher depois do cadastro e por quanto tempo essa janela dura, as regras mudam por região e por época, então siga as regras vigentes da Binance e as informações de indicação exibidas na sua conta. O desconto de taxas de até 20% é o teto desse programa, e a fatia real depende de linha de produto, região e situação da conta, então não trate como número fixo.

O KYC é obrigatório? Dá para sacar sem ele?

As corretoras principais hoje amarram verificação de identidade e saque, e uma conta sem verificação consegue fazer muito pouco. Em vez de procurar um desvio, faça direito de uma vez: documento dentro da validade, nome exatamente igual ao do documento, fotos que não cortem os cantos e prova de vida feita devagar, seguindo as instruções. Se o seu nome tem caracteres incomuns ou pode ser transliterado de mais de uma forma, use a grafia impressa no documento e não invente uma mais bonita. Quais materiais a sua região exige e como os níveis são divididos são assunto do fluxo de verificação vigente da Binance e dos avisos da sua própria página de conta.

Dá para usar VPN e me cadastrar por outra região?

Eu não usaria, e o custo disso normalmente não aparece na etapa do cadastro, aparece quando você vai tirar o dinheiro. O cadastro pode correr liso, mas na hora de sacar, de converter em dinheiro ou quando a área de risco pedir documentos extras, local de acesso, nacionalidade do documento e histórico bancário que não se encaixam deixam a conta restrita, e a sua posição fica muito fraca. Se dá para usar esta corretora normalmente onde você mora é coisa para resolver antes de abrir a conta, não para contornar depois.

Se eu sacar logo depois de comprar, a taxa foi jogada fora?

O saque custa uma taxa on-chain, e o valor depende da rede que você escolher. Mas olhe o que essa taxa compra: essas moedas deixam de depender de uma empresa continuar funcionando. Para quem pretende segurar por anos, esse custo único diluído nesses anos é pequeno. O que dá para economizar é a frequência. Não saque três vezes por dia; junte até um valor razoável e saque uma vez, o que também dilui o custo daquela transferência pequena de teste.

Conta parada por muito tempo pode ser encerrada ou cobrada?

Ficar sem entrar por muito tempo normalmente não encerra a conta por si só, mas acumula vários problemas: o número de celular vinculado saiu de operação, o app autenticador se perdeu na troca de celular, o documento venceu, as regras da plataforma mudaram sem você saber. Junte tudo isso e, no dia em que você realmente precisar da conta, pode ter que passar por um processo longo de contestação. O meu hábito é entrar uma vez por trimestre e revisar de passagem a whitelist, a lista de dispositivos e os métodos de verificação. Sobre taxas, siga os comunicados vigentes da Binance e a sua própria página de conta.

Para fechar

Voltando à tensão do começo. Este site fala de autocustódia o tempo inteiro e acabou de publicar um guia de cadastro — não vejo contradição nisso. Você precisa de uma porta para sair do mundo do dinheiro fiduciário e chegar ao mundo on-chain. Este texto foi sobre montar essa porta com firmeza: e-mail dedicado, 2FA duro, código antiphishing e a whitelist, que é a peça mais importante de todas.

Mas, depois de montada a porta, o que decide o resultado é você atravessar. Por mais completas que sejam as configurações de segurança, elas só barram ataques dirigidos a você como pessoa; o risco no nível da plataforma nenhuma configuração barra. Para esse existe uma solução só, que é levar as moedas para onde a sua própria chave privada manda.

Por mais caprichada que fique a conta, tudo o que você fez foi montar a porta. Deixar as moedas na soleira e levar as moedas para casa são duas coisas diferentes.

Se você for fazer só uma coisa hoje: vá deixar a carteira de autocustódia pronta e verifique uma vez que o backup restaura. Feito isso, volte e abra a conta, e a sua ordem estará certa. Se preferir avançar dia a dia, a trilha de 30 dias divide essas ações em meia hora por dia.