Luana Romero: «Normes fortes no sempre volen dir eficàcia: cal més supervisió, formació i intel·ligència financera»

Luana Romero és una de les veus més respectades en compliment normatiu i prevenció de blanqueig de capitals, no només al Brasil, sinó a tot Amèrica Llatina. Amb més de 15 anys d’experiència, ha treballat en múltiples fronts —inclosa la històrica Operació Lava Jato (Car Wash)— i ha viscut l’evolució regulatòria des de dins. «Les regulacions han avançat molt els últims anys, però dir que són prou robustes seria simplificar massa les coses», afirma amb la calma d’algú que coneix de prop les entranyes del sistema.

La integritat és el fil conductor de tot el que explica. «M’encanta l’ecosistema cripto, però no soc trader: el que jo venc és integritat», diu convençuda. «Els compliance officers som els soldats a la trinxera, la primera línia que garanteix la transparència». I no exagera. En un país com el Brasil —líder fintech a Llatinoamèrica, amb més del 30% del total de la regió— la figura del responsable de compliment normatiu no és només necessària: és essencial.

P: Luana, explica’ns: què et va portar a especialitzar-te en compliment i PBC, especialment en l’ecosistema cripto i fintech?

R: Sempre he estat a la recerca del propòsit de la meva vida. M’agrada treballar, però necessitava trobar un sentit al que faig per a la societat, per a la meva vida i per a la vida dels altres. La meva formació inicial va ser en logística i desenvolupament duaner. Hi vaig treballar molt de temps i em vaig apassionar pels temes de frau: frau corporatiu, frau en comerç exterior, etc.

Això em va portar a estudiar Ciències Comptables i a convertir-me en auditora de comptes certificada. Tot i això, mai no vaig exercir com a comptable tradicional, sinó com a investigadora forense de delictes financers. Vaig començar molt jove en aquest àmbit, investigant frau fiscal. Al Brasil diferenciem entre impostos directes i indirectes; jo em vaig especialitzar en impostos indirectes perquè hi ha molt de frau en aquest ecosistema.

Amb el temps, em vaig anar formant i especialitzant. Fa més de 15 anys que treballo en compliment normatiu i prevenció del blanqueig de capitals. Vaig començar en paral·lel a l’Operació Lava Jato, participant en les tres últimes fases amb investigacions financeres.

Això m’ha mantingut sempre a l’avantguarda de la lluita contra el blanqueig al meu país. L’ecosistema cripto va entrar a la meva vida quan vaig començar a assessorar molts professionals de compliment. Em van convidar a fer una ponència a la casa de canvi de criptomonedes més gran del país i, després de la xerrada, em van oferir entrar a l’equip. Vaig començar com a analista sènior de compliment, després vaig liderar el departament i vaig dissenyar tot el programa de prevenció de blanqueig de capitals i compliment. Aquell exchange es va convertir en el primer unicorn cripto de LATAM.

Així és com vaig entrar en aquest ecosistema disruptiu. Sovint dic que, en lloc de vendre monedes o ser trader, el que faig és vendre integritat. Perquè sí, la integritat també hi té cabuda, en l’ecosistema cripto. Nosaltres, els professionals de compliment, som els «soldats a la trinxera», la primera línia que garanteix la transparència i la credibilitat del sistema per a totes les persones usuàries.

P: El que dius sobre la integritat sembla xocar amb els orígens de l’ecosistema cripto, molt lligats a l’anonimat i a desafiar el sistema tradicional. Com ho veus?

R: Jo no ho veig com una contradicció. Tot pot funcionar en sinergia. L’anonimat existeix, però també existeixen lleis i eines que ens permeten actuar amb integritat. Per exemple, la Llei de Protecció de Dades del Brasil —similar al GDPR europeu— estableix a l’article 7, punts 9 i 10, el principi de l’interès legítim.

Això ens permet fer KYC (know your customer), auditar transaccions i treballar amb bases de dades en blockchain. Eines com Chainalysis ens permeten rastrejar des de la cartera d’origen fins a la destinació final, cosa que ajuda a identificar delictes vinculats a la dark web.

Gràcies a aquestes tecnologies podem monitorar, controlar i auditar fins i tot en un entorn descentralitzat. Això demostra que la integritat sí que existeix en l’ecosistema cripto.

En un exchange, per exemple, el compliment no es limita a tenir polítiques. Fem tests, monitoratge, simulacions. I en una fintech, la tecnologia és fonamental. Per això qualsevol professional de compliment ha d’aprendre sobre blockchain, ciberseguretat, machine learning… Hi ha riscos financers, estafes, esquemes piramidals, blanqueig de capitals i també riscos cibernètics com el phishing.

He treballat en exchanges on contractaven ethical hackers per posar a prova la seguretat dels equips. Rebíem correus falsos per mesurar si les persones empleades queien en aquests tests. Tot forma part del monitoratge.

P: Han evolucionat molt les regulacions des que vas començar?

R: Sí, han evolucionat força. Tot i que dir que són suficients o plenament robustes seria simplificar massa. En països com Espanya, el Brasil o Luxemburg hi ha marcs reguladors molt estructurats, amb enfocaments sectorials i supervisió basada en el risc.

Al Brasil, per exemple, hem tingut avenços importants amb l’avaluació mútua del GAFI (FATF) el 2022 i amb la Llei 14.478, també de 2022, que estableix el marc legal per als criptoactius. També hi ha regulació de la Comissió de Valors Mobiliaris (CVM) per supervisar les operacions amb valors vinculats a cripto.

Actualment, s’està tramitant una llei que obligarà els exchanges a implementar la segregació d’actius, que ara només és una bona pràctica recomanada.

Però una regulació forta sobre el paper no sempre es tradueix en eficàcia pràctica. Ens falta supervisió, formació i intel·ligència financera.

Treballo amb bancs centrals de diversos països per construir regulació des de zero: fem mapes de riscos, identifiquem buits i dissenyem solucions.

Amèrica Llatina és el cinquè mercat cripto del món. Tot i que molts països encara no tenen marcs reguladors complets, els bancs centrals estan molt actius en recerca, estudis i desenvolupament.

P: Quins buits o reptes veus en les regulacions actuals?

R: Jo identifico tres grans reptes:

Fragmentació reguladora i supervisora: molts països tenen marcs dispersos i poca coordinació entre reguladors, cosa que dificulta respostes integrades.

Manca de regulació en sectors no financers: advocacia, notaries, béns de luxe, immobiliari o jocs en línia sovint estan poc regulats.

Desigualtats en la capacitat supervisora: mentre països com Luxemburg, Espanya o el Brasil avancen en supervisió tecnològica, altres països de LATAM i d’Àfrica no tenen recursos tècnics o humans suficients.

Recentment he estat a l’Àfrica impartint formació, i hi ha molt interès però també moltes limitacions. Una cosa curiosa és com varia la terminologia: a Espanya es parla de blanqueig de capitals; a Mèxic, de rentat de diners; al Brasil i en general a LATAM, d’“lavado de activos” o rentat d’actius. Jo acostumo a fer servir aquesta última expressió perquè és la que engloba tots els casos.

P: Creus que el cost d’algunes eines és una barrera per a moltes empreses que volen complir la normativa?

R: Sempre m’hi aproxim com a inversió, no com a burocràcia. Les eines de qualitat tenen un cost, sí, però també un enorme valor.

En la meva feina, sempre incloc educació financera. Ensenyo als meus clients quines eines existeixen per mitigar riscos i quina relació qualitat-preu tenen. Algunes són cares, és cert, però també hi ha opcions molt bones a preus més accessibles.

Soc molt exigent amb la qualitat. No recomano res que no hagi provat abans. El Brasil està molt avançat en tecnologies de PBC, fins i tot més que altres països de la regió. Fa 10 anys que tenim una Llei Anticorrupció i el Banc Central ha impulsat molt l’ús de tecnologia.

Així que, fins i tot amb pressupostos limitats, hi ha maneres de fer bé les coses si prioritzem la seguretat.

P: Això és justament el que fem a Didit. Oferim KYC gratuït, modular i flexible…

R: Meravellós! Soc molt crítica amb els programes de KYC. Per a l’exchange on vaig treballar, vaig dissenyar un procediment molt complet basat en les 40 recomanacions del GAFI. Em sorprèn que molts bancs tradicionals ni tan sols les tinguin en compte.

Sempre en parlo amb un toc d’humor. A classe dic: «Heu llegit avui el llibre dels somnis?», referint-me al GAFI. Són estàndards essencials que hauríem d’aplicar a qualsevol lloc del món.

Faig servir diverses eines aquí al Brasil, participo en reunions amb proveïdors i sempre dono feedback per millorar.

P: Per què el Brasil s’ha convertit en un referent fintech?

R: El Brasil és el país més gran de LATAM i també el mercat cripto més important en nombre de transaccions. De vegades l’Argentina ens supera en volum pel seu context econòmic, però nosaltres fem més operacions.

Som un país obert a la tecnologia. Tenim moltes fintechs, varietat de productes i una regulació força complexa. Al Brasil hi ha organismes reguladors per a gairebé tot: assegurances, salut… fins i tot l’Agència Nacional de Salut ara exigeix programes de compliment en prevenció del blanqueig.

El 2023 vaig desenvolupar un dels programes més grans en aquest àmbit per al sector sanitari.

Moltes empreses estrangeres contacten amb mi per entendre com operar al Brasil. I alhora, jo també porto aprenentatges d’altres països cap al meu. Em considero llatina, brasilera i iberoamericana. El meu paper és veure sempre el got mig ple: aplicar el millor del meu país a fora i portar el millor de fora al Brasil.

P: Quina és la sinergia entre la prevenció de frau i el blanqueig de capitals a Europa i Llatinoamèrica?

R: Totes dues disciplines tenen un mateix objectiu: protegir la integritat del sistema financer. Però durant molt de temps han funcionat separades, sobretot a nivell institucional.

Avui, la tendència global —en països com Espanya, Portugal, Luxemburg o el Brasil— és la integració. Les institucions estan unificant les àrees de compliment, risc i ciberseguretat per detectar patrons complexos de frau vinculats al blanqueig.

A Espanya, els bancs ja comparteixen algoritmes i sistemes de monitoratge per a totes dues coses. Al Brasil, el Banc Central impulsa l’ús de models de machine learning per identificar frau intern amb potencial de blanqueig.

Llatinoamèrica també avança, tot i que encara té reptes de coordinació institucional i limitacions tècniques.

Aquí és on jo entro, col·laborant amb governs, bancs centrals i entitats per dissenyar solucions pràctiques amb les eines que ja tenen. Es tracta de passar del paper a la realitat: implementar, mesurar, ajustar. No deixar la regulació en un PDF.

P: Com poden millorar, en la pràctica, aquesta sinergia les institucions?

R: Primer, amb formació contínua i una bona comprensió de les tipologies emergents. Després, centralitzant la gestió de riscos de manera integrada i invertint en tecnologia: anàlisi de dades, intel·ligència artificial, machine learning…

També és fonamental crear equips mixtos: PBC, antifrau, jurídic, IT, seguretat de la informació… Tothom alineat, compartint informació i objectius.

Aquesta sinergia és clau per protegir el negoci i les persones usuàries. No es tracta només de complir normatives, sinó de construir un sistema més segur.

P: Durant les teves conferències, segur que moltes persones d’empreses o governs comparteixen amb tu les seves preocupacions. Quines són les més comunes?

R: Sovint em pregunten: «Com podem avançar en regulació si tenim problemes greus de crim organitzat?»

En aquests casos, no començo redactant lleis, sinó fent una avaluació de riscos. Identifico quins són els principals punts de dolor del client o del país i, a partir d’aquí, construïm plegats.

Jo no hi vinc a imposar res, hi vinc a aportar valor. Treballo com a part de l’equip, des de dins. Aquesta és la meva filosofia.

Molts països ni tan sols saben per on començar. En contextos on hi ha tràfic de persones, mineria il·legal, tràfic d’animals o de drogues, sovint tot comença amb una sospita de blanqueig o d’estafa financera, i a partir d’aquí es descobreix una xarxa molt més complexa.

La meva experiència m’ha ensenyat a actuar amb sensibilitat, entendre els contextos i adaptar el meu enfocament. Fins i tot he treballat amb delictes relacionats com el treball esclau o les economies il·lícites.

Per això dic que no es tracta només de fer una llei. Primer cal entendre què està passant, actuar amb cura i dissenyar solucions reals.

P: Quin consell donaries a algú que vol començar una carrera com la teva?

R: En recomano tres:

Formació contínua. Aquest sector canvia constantment. Els estàndards, les tecnologies i les tipologies evolucionen cada dia.

Entendre el negoci. Una bona especialista en prevenció ha d’entendre els productes, els riscos associats i com funciona el sector.

Capacitat analítica i ètica. Necessites pensament crític, sensibilitat davant dels contextos geopolítics i ètica professional.

De vegades, el que és ètic per a mi potser no ho és per a tu, per les nostres cultures. Però la integritat no canvia: és universal, innegociable.

Fa poc vaig estar en un país en plena crisi de violència. Vaig ser l’única ponent dona en un congrés sobre crim organitzat. Vaig haver d’adaptar el meu discurs amb molt de respecte. L’èxit va ser això: connectar a través de l’empatia.

La formació és part del propòsit de la meva vida. El que jo no vaig tenir quan començava, avui intento oferir-ho als altres. Compartir coneixement és allò que pot canviar-ho tot.

P: Última pregunta, Luana. Amb la teva experiència, com s’hauria de preparar la indústria fintech —i tot allò relacionat amb la prevenció del blanqueig— per a la regulació que ve?

R: Hem de democratitzar el coneixement. Traduir conceptes tècnics a un llenguatge clar. L’ecosistema fintech, i especialment el cripto, és nou per a molta gent i encara genera desconfiança.

Nosaltres, com a responsables de compliment, tenim la responsabilitat d’educar, d’explicar què és la blockchain, la IA, el machine learning… però fer-ho de manera senzilla i directa.

Aquesta és la clau de l’èxit: comunicació accessible i transparent que arribi a tothom.

Pel que fa a regulació, espero una major convergència internacional, més avenços en supervisió basada en dades, ús d’intel·ligència artificial i millores en la recuperació d’actius.

També veig una integració amb altres temes clau com l’ESG o la diligència deguda en la cadena de subministrament. A Europa, per exemple, ja s’exigeixen certs requisits de sostenibilitat per accedir a crèdits. A LATAM tot just comencem, però anem en aquest camí.

Crec fermament que només compartint, educant i simplificant aconseguirem un futur més just i segur per a tothom.