O que a Binance entregou de facto
Yuri Belenkiy, especialista informático de 49 anos, enviou pouco mais de 700 dólares em criptomoedas entre janeiro de 2023 e março de 2024 para carteiras ligadas ao exército ucraniano, incluindo um grupo que a Rússia classifica como terrorista, na sequência de um apelo público do crítico do Kremlin exilado Arkadi Babchenko. Os investigadores russos detiveram Belenkiy em setembro de 2025 e acusaram-no formalmente a 13 de outubro de 2025. Segundo processos e correspondência analisados pela Reuters, a prova remonta diretamente à Binance: após um pedido das autoridades russas ao endereço de compliance da corretora dedicado a pedidos russos e bielorrussos, a Binance respondeu pelo menos duas vezes com um ficheiro que confirmava a transferência, além da data de nascimento, morada, número de telefone, número de passaporte, uma cópia do passaporte russo e uma cópia da autorização de residência búlgara.
A declaração oficial da Binance esta semana não nega ter respondido ao pedido. Diz apenas que a empresa "coopera com pedidos legítimos das autoridades em todo o mundo, sujeitos aos requisitos legais, de privacidade e regulatórios aplicáveis", e que avalia internamente a adequação de cada pedido antes de entregar seja o que for. A Binance recusou comentar o caso Belenkiy em concreto ou dizer se a divulgação poderá ter violado as regras europeias de proteção de dados.
A saída que nunca foi um muro de dados
A Binance repete a utilizadores e reguladores desde setembro de 2023 que se retirou do mercado russo: sem entidade local, sem licença local, sem produto local. Esse discurso prestou um serviço real à reputação da corretora junto de reguladores ocidentais atentos ao cumprimento das sanções. Mas uma saída assim é uma decisão comercial e de licenciamento, não uma promessa de que o canal que responde a pedidos dessa jurisdição também se feche. A correspondência analisada pela Reuters mostra que os investigadores russos ainda tinham um canal funcional para a equipa de compliance da Binance mais de um ano depois da saída anunciada, e que esse canal continuava a produzir um ficheiro completo de dados pessoais quando solicitado.
Esse fosso importa para além deste caso isolado. Qualquer plataforma global que se retire formalmente de um mercado pode manter a caixa de compliance aberta para as autoridades desse mercado indefinidamente, porque nada num anúncio de saída a obriga a deixar de responder. Para um utilizador, a proteção real nunca foi o título da saída, mas sim o julgamento interno que a equipa de compliance aplica a cada pedido individual, um processo invisível para a pessoa cujos dados estão do outro lado.
Uma regra do RGPD que hoje não é cumprida por ninguém
A lógica jurídica é simples. Se Belenkiy estava registado na Binance como residente na Bulgária, um Estado-membro da UE, os seus dados pessoais ficam sujeitos ao RGPD. A Rússia não consta da lista da UE de países com nível adequado de proteção de dados, pelo que transferir o seu processo para lá sem base jurídica válida, como uma decisão judicial ou um pedido de auxílio judiciário mútuo, violaria o regulamento. Especialistas jurídicos que analisaram o caso esta semana para a imprensa sublinharam o mesmo ponto: um simples pedido por email de investigadores estrangeiros não cumpre o padrão que o RGPD exige para mover os dados de passaporte de um residente da UE para um país sem acordo de proteção de dados com a União.
O que falta é alguém pôr verdadeiramente essa tese à prova. A Binance não confirma a residência registada de Belenkiy. O seu advogado também não a confirmou quando questionado. O Comité Europeu para a Proteção de Dados manteve-se à margem, dizendo que a competência cabe às autoridades nacionais. Até à publicação deste artigo, nenhuma autoridade nacional de proteção de dados - nem a búlgara, nem a de qualquer outro Estado-membro - declarou ter aberto processo sobre este caso. A regra que deveria ter impedido esta transferência existe de facto. O organismo que a faria cumprir contra uma corretora global, neste caso concreto, hoje não existe.
Leia a seguir: Irlanda cancela o contrato com a Microsoft | PSN pede 231 M€ para uma nuvem que ainda dá prejuízo
