O pacote da UE AML e AMLA: o que muda e quando

Durante duas décadas, a UE combateu o branqueamento de capitais através de diretivas, que cada Estado-Membro transpôs à sua maneira, pelo que um banco em Lisboa e uma instituição de moeda eletrónica em Vilnius podiam ler o mesmo texto e aplicar controlos diferentes. O pacote adotado em 31 de maio de 2024 substitui grande parte disso por um conjunto único de regras, uma diretiva mais simples e uma nova autoridade de supervisão.

Este guia abrange o que cada instrumento faz, as datas importantes e as alterações práticas para instituições de crédito, empresas de pagamento e moeda eletrónica, empresas de investimento, fundos, prestadores de serviços de criptoativos e os setores não financeiros.

Três instrumentos, três trabalhos

Instrumento	Formulário legal	Trabalho principal	Aplica a partir de
Regulamento (UE) 2024/1624 (AMLR)	Regulamento, diretamente aplicável	Obrigações das empresas: avaliação de risco, due diligence, beneficiário efetivo, relatórios, manutenção de registros, limite de caixa	10 de julho de 2027 (setor futebol 10 de julho de 2029)
Diretiva (UE) 2024/1640 (AMLD6)	Diretiva transposta a nível nacional	Obrigações dos Estados-Membros: supervisores, unidades de informação financeira (UIF), registos, sanções	Transposição até 10 de julho de 2027, com datas anteriores e posteriores para artigos específicos
Regulamento (UE) 2024/1620 (AMLA Regulamento)	Regulamento	Cria a Autoridade de Combate ao Branqueamento de Capitais e ao Financiamento do Terrorismo (AMLA)	1 de julho de 2025, com alguns artigos de 26 de junho de 2024

Os Estados-Membros mantêm alguma margem de manobra, por exemplo para estabelecer limites mais baixos em dinheiro ou isentar os jogos de apostas de baixo risco, mas as obrigações essenciais são iguais em toda a parte.

A linha do tempo

1. 26 de junho de 2024. AMLA é legalmente estabelecido. Artigos selecionados do AMLA Regulamento aplicam-se a partir desta data sob Artigo 108.
2. 1 de julho de 2025. O AMLA Regulamento aplica-se em geral. AMLA informa que a sua primeira presidente, Bruna Szego, assumiu funções em 16 de fevereiro de 2025.
3. 10 de julho de 2025. Os Estados-Membros tiveram de aplicar as alterações da Diretiva Antifraude 6 à atual diretiva relativa ao acesso às informações sobre os beneficiários efetivos (DLTA6, artigos 74.º e 78.º).
4. 10 de julho de 2026. Prazo para as regras da DLTA6 sobre o acesso a registos de beneficiários efetivos por autoridades, entidades obrigadas e pessoas com um interesse legítimo (artigos 11.º, 12.º, 13.º e 15.º).
5. Até 1 de julho de 2027. AMLA dá início à sua primeira selecção de entidades para supervisão directa e deve concluí-la no prazo de seis meses (AMLA Regulamento, artigo 13.º, n.º 4).
6. 10 de julho de 2027. Aplica-se o AMLR (artigo 90.º) e a DLTA6 deve ser transposta em geral.
7. 2028. AMLA inicia a supervisão direta, seis meses após publicar a lista de entidades selecionadas. A própria linha do tempo da AMLA coloca a operação completa em 2028.
8. 10 de julho de 2029. O AMLR aplica-se aos agentes de futebol e aos clubes profissionais de futebol, devendo as ações ao portador ter sido convertidas, imobilizadas ou depositadas (AMLR, artigo 79.º), sendo devido o ponto único de acesso à informação imobiliária da LMA6 (artigo 18.º).

Quem é uma entidade obrigada

AMLR Artigo 3.º A definição de instituição financeira agora nomeia expressamente os provedores de serviços de criptoativos, ao lado das empresas de pagamento e moeda eletrônica, empresas de investimento, seguradoras de vida, UCITS e suas empresas de gestão, e fundos de investimento alternativos e seus gerentes.

A lista não financeira inclui várias adições ou esclarecimentos que são importantes para os grupos licenciados e seus clientes:

• prestadores de serviços fiduciários ou empresariais, consultores fiscais, auditores, advogados e notários em operações definidas;
• prestadores de serviços de crowdfunding e intermediários de crowdfunding;
• operadores de migração para investimento que representam requerentes de direitos de residência em troca de investimento;
• comerciantes de bens de elevado valor e de bens culturais acima de EUR 10,000;
• holdings mistas não financeiras;
• agentes de futebol e clubes de futebol profissionais para transações com investidores, patrocinadores, agentes e transferências de jogadores.

Os Estados-Membros podem isentar os serviços de jogo a dinheiro de baixo risco ao abrigo do artigo 4.º, mas não os casinos nem os prestadores cuja atividade principal seja o jogo em linha ou as apostas desportivas, com exceção dos serviços em linha operados pelo Estado ou regulados por este.

O que muda para as empresas

Governança

O artigo 11 exige dois papéis nomeados. Um compliance manager é um membro do órgão de administração em sua função de gestão e é responsável pelo cumprimento do AMLR e do Regulamento de Transferência de Fundos.Um compliance officer, nomeado por esse órgão com suficiente prestígio, gere o dia a dia AML e sanciona os controles e é o ponto de contato para as autoridades.

O responsável pela conformidade só pode ser removido após notificação ao órgão de administração, e o supervisor deve ser informado.Empresas menores podem combinar as duas funções quando o tamanho e o risco justificam isso. Os conselhos devem esperar que os supervisores verifiquem se o gerente de compliance realmente possui o assunto.

Quando a due diligence é acionada

Artigo 19.o estabelece os mesmos fatores desencadeantes em toda a UE:

Situação	Limiar para a diligência devida em relação ao cliente
Estabelecer uma relação comercial	Sempre
Transação ocasional, regra geral	EUR 10.000 ou mais, únicos ou ligados
Transferência ocasional de fundos por bancos e instituições financeiras (não CASPs)	EUR 1.000 ou mais
Transação ocasional por um provedor de serviços de criptoativos	EUR 1.000 ou mais; medidas de identificação abaixo disso
Transação ocasional em dinheiro	Pelo menos identificação e verificação a partir de EUR 3.000
Apostas ou ganhos de jogo	EUR 2.000 ou mais
Suspeita de lavagem de dinheiro ou financiamento do terrorismo	Sempre, independentemente do limiar

Manter os arquivos atualizados

Abaixo Artigo 26.o, as informações sobre os clientes devem ser atualizadas em intervalos que reflitam o risco, mas nunca mais do que um ano para os clientes de maior risco e cinco anos para todos os outros.

As instituições financeiras e de crédito também devem analisar a sua base de clientes para determinar se estão sujeitas a sanções financeiras específicas em cada nova designação, além de controlos periódicos baseados no risco.

Propriedade efetiva

O teste 25% está agora no próprio regulamento. Under Article 52, ownership of 25% or more of shares, voting rights or other ownership interest, direct or indirect, makes a person a beneficial owner, and holdings on every level of the chain are counted. A Comissão pode fixar um limiar inferior, não superior a 15%, para as categorias de entidades que considere de maior risco.

Artigo 53.o O controlo através da propriedade significa 50% mais uma das acções ou votos, e o controlo por outros meios inclui direitos de nomear ou remover a maioria do conselho de administração, direitos de veto e decisões sobre a distribuição dos lucros.

Clientes ricos

Artigo 34.o, n.o 5 acrescenta medidas específicas reforçadas para relações de maior risco que envolvam a gestão de, pelo menos, 5 milhões de euros em ativos através de serviços personalizados para um cliente com ativos totais de, pelo menos, 50 milhões de euros, excluindo a residência privada.Aplica-se às instituições de crédito, às instituições financeiras e aos prestadores de serviços fiduciários ou de sociedades, o que coloca os bancos privados, gestores patrimoniais e fideicomissários diretamente no âmbito de aplicação. AMLA Devem emitir orientações sobre a mensuração dessa riqueza até 10 de julho de 2027.

Cripto-ativos

O artigo 19 reduz o limiar de transações ocasionais para 1.000 euros, que é o valor máximo permitido por lei. Artigo 40.o exige que eles avaliem e mitiguem os riscos de transferências para ou a partir de endereços auto-hospedados. Artigo 79.o proíbe contas anônimas e contas que permitem anonimização ou aumento da ofuscação de transações, “inclusive através de moedas que aumentam o anonimato”.

Registros, dinheiro e solicitações da UIF

• Retenção de registos: cinco anos a contar do termo da relação ou da transação ocasional, ou a partir de uma recusa de embarque, prorrogável pelas autoridades até mais cinco anos (Artigo 77).
• Limite de numerário: as pessoas que comercializam bens ou prestam serviços não podem aceitar nem efetuar pagamentos em numerário superiores a EUR 10,000, podendo os Estados-Membros fixar limites mais baixos (artigo 80). Os pagamentos e depósitos nas instalações dos bancos, emissores de moeda eletrónica e prestadores de serviços de pagamento estão isentos, mas devem ser comunicados à UIF acima do limite.
• As UIF solicitam: as empresas devem responder no prazo de cinco dias úteis, podendo as UIF reduzir esse prazo para menos de 24 horas em casos urgentes (Artigo 69.o).

Países terceiros de alto risco

A Comissão continua a identificar os países terceiros com deficiências estratégicas significativas por meio de atos delegados, tendo em conta: FATF Apelos para a tomada de medidas (Artigo 29.oAs relações comerciais e as transações ocasionais que envolvam pessoas de países incluídos na lista exigem o reforço das medidas previstas no n.º 4 do artigo 34.º Para as instituições não pertencentes à UE, a inclusão da sua jurisdição de origem na lista aumenta diretamente os custos de cada correspondente e contraparte da UE.

AMLA: o que a nova autoridade faz

AMLA Tem sede em Frankfurt am Main (Alemanha).AMLA Regulamento, artigo 4.ºTem três grandes funções: supervisão direta de um pequeno número de grupos financeiros de alto risco, supervisão indireta das autoridades nacionais de supervisão e apoio e coordenação das UIF nacionais.

Quem AMLA irá supervisionar diretamente

A seleção segue uma fórmula definida em Artigos 12.o e 13.o:

1. AMLA avalia periodicamente instituições e grupos financeiros e de crédito que operam no pelo menos seis Estados-Membros, incluindo o Estado de origem, quer através de estabelecimentos ou de serviços transfronteiriços, e quer fisicamente ou à distância.
2. Classifica o risco inerente e residual como baixo, médio, substancial ou alto, utilizando metodologias separadas para categorias que incluem instituições de crédito, instituições de moeda eletrônica, instituições de pagamento, empresas de investimento, organismos de investimento coletivo e prestadores de serviços de criptoativos.
3. Entidades cujo risco residual é elevado Na primeira rodada, se mais de 40 qualificarem-se, AMLA toma as 40 que operam no maior número de Estados-Membros.
4. Se nenhuma entidade num determinado Estado-Membro se qualificar, um processo adicional seleciona a entidade de maior risco nesse Estado-Membro, embora tal não seja aplicável na primeira fase.

A primeira seleção deve começar até 1 de julho de 2027, e a lista é revisada a cada três anos.Um grupo de pagamentos transfronteiriços ou moeda eletrônica com controles fracos e passaporte amplo é, portanto, um candidato tão plausível quanto um grande banco.

Poderes da AMLA

Para as entidades diretamente supervisionadas, AMLA Em caso de violações graves, repetidas ou sistemáticas das obrigações de diligência quanto à clientela, dos controlos internos ou a nível do grupo ou das obrigações de comunicação, o limite máximo é de 10% do volume de negócios anual total no exercício anterior. Para as violações graves de outros requisitos, o limite máximo após ajustamentos é de 10 milhões de euros (EUR).Artigo 22.o).

O AMLA também elabora os padrões técnicos que preencherão o AMLR. Ele consultou sobre projetos de normas técnicas regulatórias sobre a diligência devida em relação à clientela de 9 de fevereiro a 8 de maio de 2026 e publicou o resultado da consulta em 6 de outubro de 2026 (AMLA).

DLTA6: o que os Estados-Membros devem construir

A directiva é menos visível para as empresas, mas molda o ambiente em que operam.

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• Registos de beneficiários efetivos: registos centrais com regras de acesso definidas para as autoridades, entidades obrigadas e pessoas com um interesse legítimo (artigos 10.º a 15.º).
• Registros de contas: mecanismos centralizados de identificação dos titulares de contas bancárias e de pagamento, incluindo IBAN virtuais, contas de valores mobiliários, contas de criptoativos e cofres-fortes, diretamente acessíveis às UIF (Artigo 16.o).
• Sanções: para as instituições de crédito e financeiras, sanções pecuniárias máximas de pelo menos 10 milhões de EUR ou 10% do volume de negócios anual, consoante o que for mais elevado, e de pelo menos 5 milhões de EUR para as pessoas singulares (artigo 55.º).

Efeitos fora da UE

O AMLR vincula as entidades estabelecidas na UE, mas o seu alcance é mais amplo na prática.

• Grupos com subsidiárias na UE devem cumprir as AMLR nessas subsidiárias e aplicar políticas em todo o grupo, que por sua vez moldam os controles na empresa-mãe.
• Correspondentes e contrapartes da UE aplicarão aos seus clientes não pertencentes à UE os testes harmonizados de diligência e de propriedade efetiva, com medidas reforçadas para os países terceiros de alto risco incluídos na lista.
• Neighbouring regimes are moving in parallel. Switzerland, for example, brought its revised Anti-Money Laundering Act and a new Act on the Transparency of Legal Persons and the Identification of Beneficial Owners into force on 1 October 2026, starting transition periods for registering entities in a new transparency register (Swiss Federal Council).

Terça-feira, 10 Julho 2027

1. Mapear o âmbito. Confirmar quais entidades do grupo são entidades obrigadas nos termos do artigo 3.º e quais as isenções nacionais, se existirem, que caducam.
2. Indique os dois papéis. Nomeie o gerente de conformidade e o oficial de conformidade, e documente suas linhas de reporte para a diretoria.
3. Due diligence de análise de lacunas. Comparar os limiares atuais, campos de dados, ciclos de atualização e lógica da propriedade efetiva com os artigos 19.º, 26.º, 52.º e 53.º, em seguida com AMLA’s normas técnicas à medida que são adotadas.
4. Verifique os produtos. Revise a aceitação de dinheiro, recursos anônimos ou que aumentam a privacidade, instrumentos ao portador e fluxos de carteira auto-hospedados.
5. Avaliar AMLA exposição. Contar os Estados-Membros em que o grupo opera, inclusive por passaporte, e testar honestamente o risco residual contra a metodologia publicada.
6. Planeje dados. Espere solicitações mais estruturadas de UIFs e supervisores, e prazos curtos para respondê-las.

O pacote não altera a lógica básica do AML: saber com quem se está a lidar, compreender porquê e comunicar o que não se encaixa.Retira muito da margem de manobra que as diferentes regras nacionais outrora permitiam, e coloca um supervisor europeu directamente sobre os grupos transfronteiriços mais arriscados.