O que é AML (Anti-Money Laundering)?

Como funciona

O AML é construído em três camadas, aplicadas por cada instituição financeira regulamentada a cada cliente e transação:

1. Diligência Devida do Cliente (CDD) — no processo de adesão, a instituição recolhe documentos de identidade, verifica o beneficiário efetivo, verifica sanções e listas de PEP (Pessoas Politicamente Expostas) e avalia o risco. A Diligência Devida Aumentada (EDD) aplica-se a perfis de maior risco. Veja KYC.
2. Monitorização contínua de transações — sistemas automatizados analisam cada transferência em busca de indicadores de risco: fluxos em números redondos, picos de volume súbitos, contrapartes em jurisdições de alto risco, estruturação (múltiplas transações ligeiramente abaixo dos limites) e padrões incomuns em comparação com a atividade comercial declarada.
3. Relatório de Atividade Suspeita (SAR) — quando uma transação atinge limiares de risco e não pode ser explicada de forma clara, a instituição apresenta um SAR à sua Unidade de Inteligência Financeira nacional (FinCEN nos EUA, TRACFIN na França, NCA no Reino Unido, AUSTRAC na Austrália, etc.). O cliente não é informado (regras anti-alerta).

O quadro internacional

O Grupo de Ação Financeira (FATF) estabelece os padrões globais de AML / CFT (Combate ao Financiamento do Terrorismo) através de 40 Recomendações. Os países membros implementam-nas através da legislação nacional:

• UE: 6ª Diretiva AML (6AMLD, em vigor desde 2021), agora seguida pelo Regulamento AMLR + Autoridade AMLA nas reformas de 2024-2025.
• EUA: Lei de Sigilo Bancário (1970) + Lei USA PATRIOT + Lei de Combate à Lavagem de Dinheiro de 2020 + regulamentos do FinCEN.
• Reino Unido: Regulamentos de Lavagem de Dinheiro de 2017 (após o Brexit alinhados com o FATF + legado da 5AMLD da UE).

O FATF mantém:

• Lista negra (jurisdições de alto risco sujeitas a contramedidas) — atualmente inclui Coreia do Norte, Irão, Mianmar.
• Lista cinza (jurisdições sob monitorização aumentada) — varia de ano para ano, atualmente inclui cerca de 25 países.

Transações envolvendo jurisdições da lista negra/cinza enfrentam uma escrutínio aumentado automático e frequente rejeição.

O que desencadeia SARs

Padrões comuns de alerta de AML:

• Números redondos — transferências de €10.000, €25.000 sem documentação comercial.
• Estruturação — múltiplas transferências ligeiramente abaixo dos limites de CTR (Relatório de Transação em Moeda) (por exemplo, transferências de €9.999 para evitar o relatório de €10k).
• Discrepância com a atividade declarada — o seu KYC indicou que você é um fundador de SaaS, mas os fluxos parecem de um negócio de negociação de câmbio ou importação/exportação.
• Padrões de passagem — fundos a entrar e sair em poucos dias, sem propósito comercial aparente.
• Corredores de alto risco — pagamentos para/de jurisdições da lista cinza do FATF, indivíduos ou entidades sancionadas.
• Ambiguidade do beneficiário efetivo — estruturas em múltiplas camadas com propriedade final pouco clara.

Como manter um perfil de AML limpo

Higiene prática para fundadores transfronteiriços:

• Alinhe as declarações de KYC aos fluxos reais. Se o seu negócio evoluir (diferentes produtos, mercados, volumes de pagamento), atualize a instituição.
• Documente contrapartes significativas — mantenha contratos, faturas, KYC dos seus maiores clientes e fornecedores.
• Evite dinheiro em espécie — depósitos/saques em dinheiro não rastreáveis são ímãs de SAR.
• Evite transferências em números redondos sem documentação clara. Faturas comerciais reais raramente são redondas.
• Mantenha contratos para qualquer transferência incomum — grandes transferências únicas, transferências para novas jurisdições, movimentos entre partes relacionadas.
• Evite corredores da lista cinza/preta do FATF a menos que seja comercialmente essencial e bem documentado.

Exemplos

• Fundador de SaaS francês recebe uma transferência de €25.000 de um novo cliente indonésio. Primeiro pagamento, número redondo, corredor de risco médio. O banco sinaliza. O fundador antecipa: envia um e-mail ao banco com o contrato de SaaS + fatura + capturas de tela do Stripe mostrando o relacionamento histórico. O banco aprova, a transação é concluída.
• Proprietário de LLC nos EUA faz transferências semanais de €9.500 da sua conta pessoal de um EMI da UE para a sua conta pessoal francesa. A monitorização do EMI sinaliza estruturação (ligeiramente abaixo do limite de €10k). Conta congelada aguardando revisão. Fundos devolvidos 60 dias depois; conta encerrada.

Erros comuns

• Tratar o AML como uma formalidade burocrática. É a espinha dorsal operacional de cada relação financeira. Os bancos encerram contas mais rapidamente do que as abrem.
• Não atualizar a atividade declarada. Um negócio que cresceu de €10k/mês para €500k/mês com a mesma declaração de KYC é automaticamente sinalizado como de risco.
• Concentrar a dependência bancária. Um único encerramento de AML pode derrubar toda a operação. Mantenha pelo menos 2 contas ativas entre prestadores.
• Acreditar que as criptomoedas estão isentas. A regulamentação da UE MiCA + a aplicação de AML nos EUA agora abrangem bolsas de criptomoedas, prestadores de custódia e (cada vez mais) operadores de carteiras auto-custodiais com obrigações de AML semelhantes.