Conformidade: AML, KYC e sanções

A conformidade com os crimes financeiros é onde a maioria dos novos bancos encontra suas primeiras descobertas sérias de supervisão, e também é a área que os bancos correspondentes examinam mais de perto antes de abrir contas. Um banco com um plano de capital sólido, mas controles fracos contra o branqueamento de capitais terá dificuldade em obter uma licença e, uma vez licenciado, se conectar ao sistema de pagamento internacional.

O padrão global: FATF

O Grupo de Ação Financeira estabelece o padrão internacional em suas 40 Recomendações. O texto atual, adotado em 2012, foi atualizado pela última vez em outubro de 2025.Os países implementam as Recomendações por meio da lei e o FATFe seus órgãos regionais avaliam cada país através de avaliações mútuas.

As recomendações mais relevantes para os bancos estão listadas abaixo.

Recomendação	Assunto
R.1	Avaliar os riscos e aplicar uma abordagem baseada no risco
R.6 e R.7	Sanções financeiras específicas contra o terrorismo e a proliferação
R.10	Due diligence do cliente
R.11	Manter registro
R.12	Pessoas politicamente expostas
R.13	Banco correspondente
R.15	Novas tecnologias, incluindo ativos virtuais
R.16	Transparência de pagamento, anteriormente transferências bancárias
R.17 a R.19	Dependência de terceiros, controles internos, países de maior risco
R.20 e R.21	Relatórios de transações suspeitas e dipping-off
R.24 e R.25	Beneficiários efetivos de pessoas coletivas e centros sem personalidade jurídica

A base é a abordagem baseada em riscos em R.1. As medidas devem ser proporcionais aos riscos identificados, o que significa um controlo mais rigoroso dos clientes e produtos de maior risco e medidas simplificadas nos casos em que o risco seja demonstravelmente inferior.

Conheça o seu cliente e a sua due diligence

Recomendação 10 Proíbe contas anônimas e em nomes obviamente fictícios, exige CDD no estabelecimento de uma relação comercial, para transações ocasionais acima de USD/EUR 15.000, quando houver suspeita de lavagem de dinheiro ou financiamento do terrorismo, e quando a instituição duvidar dos dados de identificação previamente obtidos.

As medidas do CDD são:

1. Identificar o cliente e verificar a identidade utilizando documentos, dados ou informações de fontes fiáveis e independentes.
2. Identificação do beneficiário efetivo e adoção de medidas razoáveis para verificar a identidade, incluindo o entendimento da estrutura de propriedade e controle das pessoas jurídicas e dos acordos coletivos.
3. Compreender e, conforme apropriado, obter informações sobre o propósito e a natureza pretendida da relação.
4. Realizar uma diligência devida contínua e um escrutínio das transações para garantir que elas sejam consistentes com o conhecimento da instituição sobre o cliente, incluindo, quando necessário, a fonte dos fundos.

Se uma instituição não puder concluir o CDD, ela não deve abrir a conta ou deve encerrar o relacionamento e deve considerar a apresentação de um relatório de transação suspeita.De acordo com R.11, os registros de transações e CDD devem ser mantidos por pelo menos cinco anos.

Due diligence aprimorada

A diligência devida aprimorada (EDD) se aplica onde o risco é maior.Os gatilhos típicos são estruturas complexas de propriedade, negócios intensivos em caixa, clientes ligados a países de maior risco, bancos privados e relacionamentos não presenciais sem verificação forte. As medidas de EDD incluem mais evidências sobre a origem dos fundos e fonte de riqueza, aprovação da alta gerência e revisão mais frequente.

Propriedade efetiva

Um beneficiário efetivo é a pessoa física que, em última análise, possui ou controla um cliente. R.24 exige que os países assegurem que informações adequadas, precisas e atualizadas sobre o beneficiário efetivo estejam disponíveis para as autoridades, através de um registro ou mecanismo alternativo.

A UE estabelece um limiar comum. Nos termos do Regulamento contra o branqueamento de capitais, uma participação de propriedade significa a propriedade direta ou indireta de 25% ou mais das ações, direitos de voto ou outra participação de propriedade em uma entidade corporativa.O controle por outros meios também pode tornar uma pessoa um beneficiário efetivo, e um limiar de 25% não elimina a necessidade de entender toda a estrutura.

Pessoas politicamente expostas

Um PEP é alguém a quem foi confiada uma função pública proeminente, como um chefe de Estado, político sênior, juiz sênior ou funcionário sênior de uma empresa estatal.Membros da família e associados próximos também são cobertos.

Para PEPs estrangeiros, R.12 exige que as instituições:

1. Ter sistemas de gerenciamento de risco para determinar se um cliente ou beneficiário efetivo é um PEP.
2. Obter a aprovação da alta administração para estabelecer ou continuar o relacionamento.
3. Tome medidas razoáveis para estabelecer a fonte de riqueza e fonte de fundos.
4. Realize um monitoramento contínuo aprimorado.

Para os PEPs nacionais e pessoas com funções proeminentes em organizações internacionais, estas medidas aplicam-se onde a relação é de maior risco.

Triagem de sanções

As sanções são proibições legais, não julgamentos de risco. R.6, os países devem congelar “sem demora” os fundos das pessoas designadas pelo Conselho de Segurança da ONU para o terrorismo, e a R.7 aplica a mesma lógica ao financiamento da proliferação.

Os bancos também aplicam as sanções autónomas das jurisdições onde operam, na UE são regulamentos do Conselho. Os bancos que efetuam pagamentos noutras moedas devem ter igualmente em conta os regimes de sanções aplicados pelos seus bancos correspondentes, porque um pagamento que viole esses regimes será interrompido na cadeia.

Um programa de sanções abrange:

1. Triagem de clientes, beneficiários efetivos e partes conectadas na integração e sempre que as listas mudam.
2. Triagem de pagamentos, incluindo nomes de partes, bancos, embarcações e locais, em tempo real antes da execução.
3. Gerenciando alertas com decisões documentadas, evitando tanto o falso conforto quanto o bloqueio excessivo.
4. Congelamento e comunicação de jogos à autoridade competente.
5. Controles contra evasão, como remoção ou alteração de informações de pagamento.

Monitoramento de transações e relatórios de atividades suspeitas

O monitoramento de transações compara a atividade do cliente com o perfil esperado e com as tipologias conhecidas, geralmente de forma automatizada, com cenários e limiares ajustados à própria base de clientes do banco e revisados por analistas treinados.

Abaixo R.20, uma instituição que “suspeita ou tem motivos razoáveis para suspeitar” de que os fundos são o produto do crime ou estão relacionados ao financiamento do terrorismo deve informar prontamente a unidade de inteligência financeira.Estes relatórios são chamados de relatórios de transações suspeitas ou relatórios de atividades suspeitas, dependendo da jurisdição.

A R.21 protege os funcionários que denunciam de boa fé e proíbe o divulgação, ou seja, a divulgação ao cliente ou a terceiros do fato de uma denúncia ter sido feita; portanto, um banco deve gerenciar cuidadosamente o relacionamento com o cliente após a apresentação da denúncia, sem revelá-la.

O pacote da UE AML e AMLA

A UE adotou um pacote em 2024 que move a maioria das regras de diretivas para um regulamento diretamente aplicável e cria uma autoridade da UE.

Instrumento	O que ele faz	Data chave
Regulamento (UE) 2024/1624 (AMLR)	Regulamento único para as entidades obrigadas: CDD, beneficiários efetivos, PEPs, comunicação de informações, limite à escala da UE dos pagamentos em numerário pelos comerciantes de bens e serviços de EUR 10,000	Aplica-se a partir de 10 de julho de 2027, com uma data posterior para determinadas entidades
Diretiva (UE) 2024/1640 (AMLD6)	Supervisores nacionais, UIF, registos de beneficiários efetivos, registos de contas bancárias	Transposição geral até 10 de julho de 2027, com datas anteriores para alguns artigos
Regulamento (UE) 2024/1620 (AMLA)	Cria a Autoridade Anti-Branca de Dinheiro, com sede em Frankfurt am Main	Aplica-se a partir de 1 de julho de 2025, com alguns artigos antes

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. O regulamento exige que o primeiro processo de seleção comece até 1 julho 2027, e afirma que a supervisão direta das entidades selecionadas deve começar em 2028. Se mais do que 40 entidades se qualificarem na primeira ronda, AMLA supervisiona a 40 que opera no maior número de Estados-Membros.

Para as outras instituições, os supervisores nacionais continuam a ser responsáveis. AMLA coordenar e estabelecer normas técnicas.

A regra de viagem

A regra de viagem exige que as informações de pagamento sobre o iniciador e o beneficiário acompanhem uma transferência através da cadeia de pagamento. FATF R.16.

Na UE, Regulamento (UE) 2023/1113 O regulamento aplica-se a partir de 30 de dezembro de 2024 às transferências de fundos e de criptoativos. Para as transferências de fundos, são necessárias informações completas sobre o ordenante e o beneficiário acima de EUR 1.000, com requisitos mais leves para transferências menores que não estejam vinculadas.

O FATF revisou a R.16 e sua nota interpretativa em junho de 2025, renomeando-a como transparência de pagamentos. CSSF’s summary, as alterações normalizam a informação exigida nas mensagens de pagamento, clarificam as responsabilidades ao longo da cadeia de pagamentos, acrescentam medidas contra fraude, desvio e erro, como a verificação do beneficiário, e deverão entrar em vigor até ao final de 2030.

Risco de país e listas públicas

O FATF publica duas listas após cada plenário. Em seu plenário de junho de 2026, como resumido pela FIAU de Malta, a República Popular Democrática da Coreia, o Irã e Mianmar permaneceram jurisdições de alto risco sujeitas a um chamado para ação.A Bósnia e Herzegovina e o Iraque foram adicionados à lista de jurisdições sob monitoramento reforçado, e Argélia e Namíbia foram removidas.

A UE mantém a sua própria lista de países terceiros de alto risco. A Comissão Europeia Em dezembro de 2025, a Comissão adotou alterações que acrescentaram a Rússia, a Bolívia e as Ilhas Virgens Britânicas à lista de países sujeitos a diligência devida reforçada, com efeitos a partir de 29 de janeiro de 2026.

O que os reguladores esperam de um novo banco

1. Uma avaliação de risco em toda a empresa abrangendo clientes, produtos, canais e países, aprovados pelo conselho.
2. Um agente de comunicação de lavagem de dinheiro com autoridade, recursos e acesso direto ao conselho.
3. Políticas e procedimentos escritos que correspondam aos sistemas de integração e monitoramento reais.
4. Sistemas testados para verificação de identidade, triagem e monitoramento, com ajuste documentado.
5. Formação para todos os funcionários, com treinamento especializado em front office e compliance.
6. Testes independentes por auditoria interna ou um revisor externo.
7. Consistência com o plano de negócios. Os reguladores comparam o AML estrutura com os clientes e países-alvo na aplicação, e desafiar lacunas.

O próximo artigo analisa a banca correspondente, em que estes controlos são testados por outros bancos e pelas autoridades de supervisão.