Combate à Lavagem de Dinheiro (AML)

A combate à lavagem de dinheiro (AML) é o conjunto de leis, regulamentos e controles internos que exige que as instituições financeiras e outras empresas regulamentadas detectem, impeçam e denunciem tentativas de ocultar a origem de recursos de origem criminosa. Ela obriga as empresas privadas a identificarem seus clientes, monitorarem suas atividades e comunicarem às autoridades quando algo parecer suspeito.

A AML não é uma lei. Trata-se de uma estrutura implementada de forma distinta em cada país, razão pela qual as obrigações variam de acordo com o mercado, embora a lógica subjacente permaneça a mesma.

As três etapas da lavagem de dinheiro

Os controles de AML são aplicados com base em uma sequência que vem sendo descrita da mesma forma há décadas.

A fase de colocação é onde os controles são mais rigorosos e os fundos estão mais expostos; é por isso que grande parte dos esforços de combate à lavagem de dinheiro se concentra no momento da abertura da conta — e é por isso que lavadores de dinheiro existe uma solução alternativa para isso.

O que um programa de combate à lavagem de dinheiro deve conter

Os órgãos reguladores dos EUA avaliam os programas com base em um conjunto de pilares que a maioria dos regimes reproduz de alguma forma:

• Um responsável pela conformidade designado com autoridade e recursos para administrar o programa.
• Políticas, procedimentos e controles internos que estejam documentadas, sejam seguidas e sejam proporcionais aos riscos que a empresa realmente enfrenta.
• Treinamento contínuo para os funcionários cujas funções estejam relacionadas a essas obrigações.
• Testes independentes — auditoria que não se reporta à função que examina.
• Diligência devida em relação ao cliente com base no risco, incluindo a compreensão da natureza e da finalidade do relacionamento e, no caso de clientes que sejam pessoas jurídicas, a identificação dos beneficiários efetivos.

Por baixo fica KYC: identificar o cliente, verificar essa identidade com base em evidências confiáveis, realizar uma triagem para detectar listas de sanções e os dados relativos a pessoas politicamente expostas, mantendo essas informações atualizadas.

Duas mudanças nos EUA que entraram em vigor recentemente

O panorama da titularidade efetiva nos Estados Unidos sofreu mudanças substanciais, e essas duas mudanças são frequentemente confundidas.

A obrigação de prestação de contas prevista na Lei de Transparência Corporativa não se aplica mais às empresas dos EUA. Após suspender a aplicação da norma em março de 2025, o FinCEN emitiu uma norma definitiva em agosto de 2026 que exclui permanentemente as empresas nacionais do âmbito do regime de declaração de informações sobre titularidade beneficiária. As entidades constituídas nos termos da legislação dos EUA não têm obrigação de apresentar declarações sobre titularidade beneficiária. As entidades estrangeiras registradas para exercer atividades comerciais nos EUA continuam sujeitas às exigências relativas aos seus titulares beneficiários estrangeiros.

A obrigação prevista na Regra CDD para os bancos continua em vigor, em uma versão simplificada. Trata-se de uma exigência distinta, e é ela que afeta o processo de integração de novos clientes. Em fevereiro de 2026, o FinCEN concedeu uma isenção que eliminou a necessidade de reidentificar e reverificar os beneficiários efetivos a cada abertura de nova conta para um cliente que já seja uma pessoa jurídica. As instituições identificam e verificam os beneficiários efetivos quando o cliente abre uma conta pela primeira vez, quando tomam conhecimento de algum fato que ponha em dúvida as informações existentes e conforme exigido por seus procedimentos contínuos de diligência devida baseados no risco.

O impacto prático é menor do que as manchetes sugerem. Uma empresa não coleta mais as mesmas informações repetidamente do mesmo cliente, mas a obrigação de identificar o beneficiário efetivo permanece intacta — e, como o registro da CTA não abrange mais entidades dos EUA, a verificação realizada pela própria instituição ganha ainda mais importância, e não o contrário.

Por que isso é importante para a verificação de identidade

Todo controle de combate à lavagem de dinheiro após a integração depende de um único aspecto que a empresa estabeleceu desde o início: que o cliente seja quem consta nos registros.

O monitoramento de transações compara a atividade com um perfil esperado, elaborado a partir da identidade, ocupação e finalidade declaradas pelo cliente. A verificação de sanções compara um nome e uma data de nascimento com listas. Os relatórios de atividades suspeitas identificam um indivíduo. Se a identidade que consta no topo do registro for falsa, cada uma dessas funções continua a operar corretamente com base em uma ficção — monitorando o perfil errado com precisão, verificando um nome que não pertence a ninguém e elaborando um relatório sobre uma pessoa que não existe.

É por isso que a etapa de identificação não é apenas um dos vários controles. É o pressuposto sobre o qual se baseia o restante do programa, e é a razão pela qual um identidade sintética é tanto um problema de combate à lavagem de dinheiro quanto de crédito: ele compromete todo o sistema logo no ponto de entrada, de forma discreta, e deixa todos os indicadores a jusante na cor verde.

O que o AML não pode fazer

Isso é avaliado pelo processo, e não pelo resultado. Uma empresa é avaliada com base no fato de ter ou não um programa adequado, de tê-lo aplicado e de ter relatado o que observou — e não com base na quantidade de lavagem de dinheiro que impediu. Isso é justificável, já que nenhuma instituição pode observar o que teria acontecido se as coisas fossem diferentes. Isso também significa que o aumento no volume de relatórios é uma evidência de atividades de conformidade, e não de eficácia.

Isso cria um incentivo para desistir, em vez de analisar. Quando o custo de monitorar um segmento de clientes é maior do que o valor gerado pelo relacionamento, a resposta racional é abandonar esse segmento. As medidas de redução de risco retiraram o acesso aos serviços bancários de corredores de remessas, instituições de caridade e de relações inteiras com bancos correspondentes. As atividades transferidas para fora do sistema regulamentado não cessam; elas simplesmente deixam de ser visíveis, o que é o oposto do objetivo.

Reportagem não é investigação. Uma empresa apresenta uma denúncia de atividade suspeita; o que se segue é de competência da unidade de inteligência financeira e das autoridades policiais. A apresentação da denúncia não significa que algo tenha ocorrido, e a instituição que a apresentou geralmente nunca fica sabendo se isso de fato aconteceu.

A verificação de identidade não detecta lavagem de dinheiro. Isso determina quem é o cliente. Uma pessoa física devidamente identificada pode lavar dinheiro, e frequentemente o faz — uma conta-mula passa por todas as verificações de identidade, sem falhas. A verificação elimina a população com identidades falsas; o comportamento é um problema à parte, que requer controles específicos.

Perguntas frequentes

Qual é a diferença entre AML e KYC?

O KYC é um componente do AML. O AML é toda a estrutura — políticas, controles, monitoramento, relatórios, treinamento e auditoria. O KYC é a parte que estabelece e mantém o conhecimento sobre a identidade do cliente. Todo programa de AML inclui o KYC; o KYC, por si só, não constitui um programa de AML.

Quem é obrigado a cumprir as regras contra a lavagem de dinheiro?

Bancos e instituições de pagamento em todo o mundo, além de um leque cada vez maior de outras empresas: empresas do setor de criptoativos, seguradoras, cassinos, comerciantes de metais e pedras preciosas e, em um número crescente de jurisdições, advogados, contadores, corretores imobiliários e prestadores de serviços corporativos. O escopo é definido em nível nacional e vem se expandindo.

As empresas dos EUA ainda precisam declarar a titularidade efetiva?

De acordo com a Lei de Transparência Corporativa, a norma definitiva do FinCEN, de agosto de 2026, isenta permanentemente as empresas nacionais sujeitas à obrigação de prestação de informações; a obrigação recai agora sobre as entidades estrangeiras registradas nos EUA. Isso é distinto da exigência da Norma de Due Diligence (CDD) de que as instituições financeiras identifiquem os beneficiários efetivos dos clientes que sejam pessoas jurídicas, a qual continua em vigor.

O que acontece quando uma empresa descumpre suas obrigações em matéria de combate à lavagem de dinheiro?

Multas civis, que chegaram a bilhões de dólares para grandes instituições, além de programas de correção, monitores independentes, restrições ao crescimento e, em casos graves, responsabilidade criminal e ações individuais contra os responsáveis pela conformidade. As multas geralmente decorrem de falhas nos programas, e não de uma única transação não registrada.

Leitura relacionada

• Conheça seu cliente — o componente de identificação no qual todo programa de combate à lavagem de dinheiro se baseia
• Órgãos reguladores de combate à lavagem de dinheiro por país — quem é responsável por fazer cumprir essas obrigações em cada um dos principais mercados
• Lavagem de dinheiro — a atividade contra a qual o quadro foi criado para combater
• Crime financeiro — a categoria mais ampla à qual a AML pertence