AML (prevenção à lavagem de dinheiro)

AML (antilavagem de dinheiro) refere-se às leis, regulamentos, políticas e controles internos que as instituições financeiras usam para detectar, prevenir e reportar tentativas de ocultar a origem de fundos obtidos de forma criminosa. Um programa de AML combina devida diligência do cliente, monitoramento de transações, triagem e reporte regulatório para impedir que dinheiro ilícito entre no sistema financeiro.

Lavagem de dinheiro é o processo de fazer com que os recursos provenientes de crimes — fraude, corrupção, evasão fiscal, tráfico de drogas, tráfico de pessoas — pareçam ter origem legítima. A AML é a disciplina de combate: tudo o que uma instituição faz para tornar esse processo difícil, detectável e reportável.

As obrigações de AML vão muito além dos bancos comerciais. Instituições de microfinanças, SACCOs, cooperativas de crédito, operadoras de dinheiro móvel, processadoras de pagamentos, seguradoras, casas de câmbio, cassinos, agentes imobiliários, advogados e contadores são todos tratados como entidades reportantes na maioria das jurisdições.

Por que a AML importa

A AML existe porque o sistema financeiro é o principal canal pelo qual os recursos de origem criminosa são movimentados e legitimados. Sua finalidade é tanto preventiva quanto investigativa.

• Obrigação regulatória. A conformidade com a AML é uma exigência legal, não uma boa prática. As falhas acarretam multas, suspensão de licença, responsabilização de administradores e, em casos graves, processo criminal.
• Desarticulação de crimes financeiros. Os relatórios apresentados pelas instituições fornecem às unidades de inteligência financeira os dados brutos usados para rastrear e congelar recursos de origem criminosa.
• Risco institucional. Ser usado como canal de lavagem de dinheiro — conscientemente ou não — gera danos à reputação, encerramento de relacionamentos de bancos correspondentes para mitigação de risco e perda de parceiros financiadores.
• Risco-país. Jurisdições com aplicação deficiente das regras de AML podem ser colocadas sob monitoramento internacional reforçado, o que eleva o custo dos pagamentos transfronteiriços para todas as instituições que nelas operam.

As três etapas da lavagem de dinheiro

Os controles de AML são elaborados com base nas três etapas reconhecidas do ciclo de lavagem de dinheiro.

1. Colocação

O dinheiro ilícito entra no sistema financeiro — depósitos abaixo dos limites de reporte, negócios com uso intensivo de dinheiro em espécie, instrumentos pré-pagos, carteiras digitais ou pagamentos de empréstimos feitos em espécie. Esta é a etapa em que os recursos criminosos estão mais expostos e são mais detectáveis.

2. Ocultação

Os recursos são movimentados por uma série de transações destinadas a quebrar a trilha de auditoria: transferências entre contas, transferências eletrônicas internacionais, empresas de fachada, liquidação antecipada de empréstimos, conversões de moeda e compras de instrumentos financeiros.

3. Integração

Os recursos, agora distanciados de sua origem, reentram na economia como riqueza aparentemente legítima — imóveis, investimentos empresariais, bens de luxo ou garantia de empréstimo.

Componentes essenciais de um programa de AML

A maioria das estruturas regulatórias exige os mesmos elementos estruturais, frequentemente descritos como os pilares da conformidade com a AML.

Avaliação de risco institucional

Uma avaliação documentada dos riscos de lavagem de dinheiro e de financiamento do terrorismo que a instituição enfrenta, com base em seus clientes, produtos, canais de distribuição, tipos de transação e regiões geográficas. Todos os demais controles são calibrados com base nessa avaliação.

Devida diligência do cliente (CDD) e KYC

KYC (Conheça Seu Cliente) é a etapa de identificação e verificação: coleta e validação de documentos de identidade, endereços, dados de registro empresarial e informações de beneficiário final. CDD estende essa etapa à compreensão da finalidade do relacionamento e do comportamento transacional esperado do cliente.

Devida diligência reforçada (EDD) aplica-se a relacionamentos de maior risco — pessoas politicamente expostas, estruturas societárias complexas, movimentação de alto valor em espécie ou clientes em jurisdições de alto risco. Exige verificação adicional, evidências de origem dos fundos e de origem do patrimônio e aprovação da alta administração.

Due diligence simplificada (SDD) pode ser permitida para produtos comprovadamente de baixo risco, tais como empréstimos em grupo de pequeno valor ou contas de poupança básicas, quando a regulamentação permitir.

Triagem

Os clientes e as contrapartes são triados em listas de sanções, listas de designação de terroristas, bases de dados de pessoas politicamente expostas (PEP) e mídia adversa. A triagem é realizada no onboarding e repetida periodicamente ou quando as listas mudam.

Monitoramento de transações

Revisão contínua da atividade de contas e pagamentos em relação ao comportamento esperado. As regras de monitoramento normalmente sinalizam estruturação abaixo dos limites, movimentação rápida de fundos, pagamentos de terceiros sem justificativa, liquidação antecipada de empréstimos em dinheiro, contas inativas que se tornam ativas e transações incompatíveis com o perfil de renda declarado.

Comunicação

Quando a atividade não puder ser explicada, a instituição registra um relatório de transação suspeita (STR) — chamado de relatório de atividade suspeita (SAR) em algumas jurisdições — junto à unidade nacional de inteligência financeira. Muitos países também exigem relatórios de transações em moeda ou em espécie (CTRs) acima de um limite fixo, independentemente de suspeita. Alertar o cliente de que um relatório foi registrado é crime na maioria das estruturas regulatórias.

Governança, treinamento e testes independentes

Um responsável pela conformidade AML designado, com senioridade e independência suficientes, políticas aprovadas pelo conselho, procedimentos documentados, treinamento periódico da equipe e auditoria ou revisão independente da eficácia do programa.

Manutenção de registros

Os registros de identificação do cliente, os registros de transações e os relatórios internos normalmente são mantidos por cinco a dez anos após o fim do relacionamento e devem estar acessíveis para os reguladores e para as autoridades de aplicação da lei.

A Abordagem Baseada em Risco

A regulamentação moderna de AML baseia-se em uma abordagem baseada em risco (RBA): as instituições alocam o esforço de conformidade proporcionalmente ao risco avaliado, em vez de aplicar verificações idênticas a todos os clientes. Relacionamentos de baixo risco e baixo valor recebem controles proporcionais; relacionamentos de alto risco recebem escrutínio reforçado.

A abordagem baseada em risco também é o que torna a inclusão financeira possível. Exigências de documentação rígidas e uniformes excluem clientes que não possuem documentos de identidade formais ou comprovante de endereço, o que é uma preocupação significativa nos mercados atendidos por instituições de microfinanças e SACCOs. O KYC escalonado — em que os limites da conta variam conforme o nível de verificação fornecido — é a resposta regulatória padrão.

AML vs KYC vs CFT

Esses termos estão relacionados, mas não são intercambiáveis.

• AML — A estrutura completa para prevenir, detectar e reportar a lavagem de dinheiro.
• KYC — O componente de identificação e verificação do cliente dentro da AML.
• CDD — O entendimento contínuo do cliente e de sua atividade esperada.
• CFT / CTF — O combate ao financiamento do terrorismo — normalmente regulamentado juntamente com a AML como "AML/CFT".
• CFP — combate ao financiamento da proliferação, cada vez mais integrado às mesmas obrigações.

A principal distinção entre AML e CFT: a lavagem de dinheiro disfarça fundos ilícitos como lícitos, enquanto o financiamento do terrorismo pode canalizar fundos lícitos para fins ilícitos. A lógica de detecção é diferente, mas o conjunto de controles se sobrepõe em grande parte.

Marcos globais e regionais de AML

• FATF (Força-Tarefa de Ação Financeira) — o órgão intergovernamental que define padrões. Suas 40 Recomendações formam a base da lei nacional de AML na maioria dos países, e seu processo de avaliação examina tanto a conformidade técnica quanto a eficácia. Jurisdições com deficiências estratégicas podem ser incluídas na lista de monitoramento reforçado (comumente chamada de lista cinza) ou na lista de alto risco.
• Órgãos regionais no estilo do FATF — incluindo o ESAAMLG na África Oriental e Austral, o GIABA na África Ocidental, o MENAFATF e o APG, que realizam avaliações mútuas em nível regional.
• Regimes nacionais — como o Bank Secrecy Act e o USA PATRIOT Act dos EUA, administrados pela FinCEN, as Diretivas de Combate à Lavagem de Dinheiro e o Regulamento AML da UE, e os Regulamentos de Lavagem de Dinheiro do Reino Unido.
• Unidades de inteligência financeira (UIFs) — os órgãos nacionais que recebem as STRs, as analisam e disseminam informações de inteligência às autoridades policiais.

O status de listagem, os limites e os formatos de reporte mudam com frequência. As instituições devem confirmar os requisitos atuais com seu regulador nacional ou com a UIF, em vez de se basear em material de referência geral.

AML em Empréstimos e Crédito

Frequentemente, presume-se que a concessão de empréstimos tenha risco menor do que a captação de depósitos, mas carteiras de crédito apresentam tipologias específicas de lavagem de dinheiro:

• Esquemas de loan-back — recursos ilícitos são colocados no exterior ou com uma parte relacionada e retornam como um empréstimo aparentemente legítimo.
• Liquidação antecipada em dinheiro — um empréstimo é liberado e quitado rapidamente em dinheiro, produzindo uma trilha documental limpa de "pagamento de empréstimo".
• Pagamentos por terceiros — pagamentos feitos de forma recorrente por partes sem relação estabelecida com o tomador do empréstimo.
• Excesso de garantias — recursos de origem criminosa dados em garantia, com o inadimplemento usado deliberadamente para transferir o ativo.
• Abuso em empréstimos em grupo — tomadores interpostos usados para desagregar valores maiores em montantes individualmente irrelevantes.

Controles eficazes no contexto de crédito, portanto, incluem verificações de origem dos recursos sobre garantias e pagamentos antecipados, monitoramento dos canais de pagamento e verificação do beneficiário final para tomadores corporativos e de grupos.