Checklist da AMLR por entidade obrigada, com o artigo por trás de cada item
Uma checklist AMLR completa: os doze itens principais que toda entidade obrigada compartilha, e blocos setoriais para bancos, cripto, crowdfunding, jogos de azar, bens de alto valor, imóveis e futebol, cada um com seu artigo.
Em resumo
Um checklist da AMLR tem duas camadas: um núcleo que toda entidade obrigada, de acordo com o Regulamento (UE) 2024/1624, deve ter implementado, e um pequeno bloco de regras que dependem do setor. O regulamento se aplica a partir de 10 de julho de 2027, e a partir de 10 de julho de 2029 para agentes de futebol e clubes de futebol profissionais.[1]
- Os limites mudam por setor: EUR 10.000 para transações ocasionais, EUR 1.000 para transferências de fundos e cripto, EUR 3.000 em numerário, EUR 2.000 em jogos de azar.[1]
O Regulamento da União Europeia contra Lavagem de Dinheiro (AMLR) é diretamente aplicável em todos os Estados-Membros, de modo que os mesmos artigos vincularão um banco, uma corretora de criptoativos e um revendedor de relógios.[1] Até 10 de julho de 2027, as leis nacionais que transpõem a diretiva atual ainda se aplicam.[7]
Execute o fluxo de escopo, marque as linhas principais e, em seguida, adicione seu setor. Use o resultado como uma análise de lacunas e confirme-o com um advogado.
Quem é uma entidade obrigada sob o Artigo 3: um fluxo de decisão
O Artigo 3 nomeia três grupos: instituições de crédito, instituições financeiras e uma lista de profissões e comerciantes no ponto (3).[1] Os prestadores de serviços de criptoativos (CASPs) se enquadram na definição de instituição financeira no Artigo 2(1).[1]
1Liste o que o negócio faz, atividade por atividade
Várias entradas do Artigo 3 cobrem apenas atividades ou transações nomeadas.
Uma atividade aparece no Artigo 3
Instituição de crédito ou financeira
No escopo. CASPs se encaixam aqui.
Profissão ou comerciante no Artigo 3(3)
No escopo se a condição anexada for atendida: o valor dos bens, uma transação de EUR 10.000 ou aluguel mensal, ou o tipo de transação.
Não é uma entidade obrigada
O limite de EUR 10.000 em numerário do Artigo 80 ainda vincula qualquer pessoa que comercie bens ou preste serviços.
2Verifique as isenções nacionais
Os Estados-Membros podem isentar alguns serviços de jogos de azar e alguns clubes de futebol com base em baixo risco comprovado (Artigos 4 e 5).
3Defina sua data
10 de julho de 2027, ou 10 de julho de 2029 para futebol.
Escopo de acordo com a AMLR.[1]
O checklist principal da AMLR que toda entidade obrigada compartilha
Estas doze linhas se aplicam independentemente do setor, escalonadas de acordo com a natureza, os riscos e o tamanho do negócio (Artigo 9(1)).[1]
| Linha | O que deve estar implementado | Artigo AMLR[1] |
|---|---|---|
| Avaliação de risco | Uma avaliação de risco documentada para toda a empresa, incluindo a evasão de sanções, elaborada pelo diretor de conformidade e aprovada pela administração. | Art. 10 |
| Políticas | Políticas, procedimentos e controles por escrito, aprovados pela administração e testados de forma independente. | Art. 9 |
| Funções de conformidade | Um gerente de conformidade do órgão de gestão e um diretor de conformidade que se reporta à unidade de inteligência financeira (UIF). Uma pessoa pode acumular ambas as funções se o tamanho e o risco justificarem. | Art. 11 |
| Devida diligência do cliente | As nove medidas de devida diligência do cliente (CDD) do Art. 20(1) em cada acionamento do Art. 19, concluídas antes do início do relacionamento ou transação. | Arts. 19 a 23 |
| Beneficiários finais | Proprietários com 25% ou mais, com o controle testado em paralelo. Discrepâncias no registro informadas em até 14 dias corridos. | Arts. 22(7), 24, 51, 52 |
| Triagem de sanções | Sanções financeiras direcionadas da UE verificadas no cliente, seus beneficiários finais e seus controladores, e depois rechecadas regularmente. | Arts. 20(1)(d), 26(4) |
| Pessoas politicamente expostas | Status de pessoa politicamente exposta (PEP) determinado, incluindo familiares e associados próximos. Medidas aprimoradas por pelo menos 12 meses após o término do cargo. | Arts. 20(1)(g), 42, 45, 46 |
| Monitoramento e atualização | Transações monitoradas. Informações do cliente atualizadas no máximo anualmente para alto risco e a cada 5 anos para os demais. | Art. 26 |
| Comunicação | Suspeitas comunicadas à UIF, independentemente do valor. Solicitações da UIF respondidas em até 5 dias úteis. Sem aviso prévio. | Arts. 69, 73 |
| Registros | Arquivos de CDD e registros de transações mantidos sem edição por 5 anos após o relacionamento, transação ou recusa, e depois excluídos. | Art. 77 |
| Treinamento e equipe | Treinamento contínuo e documentado. Habilidades e integridade da equipe de conformidade avaliadas. | Arts. 12, 13 |
| Registro de terceirização | Para cada tarefa terceirizada: um acordo por escrito, notificação ao supervisor antes de o provedor iniciar e controles regulares. | Art. 18 |
Artigo 20(4) Regulamento (UE) 2024/1624
"As entidades obrigadas devem ser capazes de demonstrar a todo o momento aos seus supervisores que as medidas tomadas são adequadas em relação aos riscos identificados de lavagem de dinheiro e financiamento do terrorismo."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[1]
As violações são sancionadas pela legislação nacional: a sexta Diretiva Antilavagem de Dinheiro (AMLD6) estabelece pisos para a multa máxima, EUR 1.000.000 em geral e EUR 10.000.000 ou 10% do faturamento para instituições de crédito e financeiras.[7]
Aprofunde-se em verificação de identidade, beneficiário final e o ciclo de atualização do Art. 26.
Lista de verificação de conformidade com a AMLR por setor
As linhas marcadas como "rascunho final" provêm dos padrões que a AMLA, a Autoridade Europeia de Combate à Lavagem de Dinheiro, enviou à Comissão em 1º de outubro de 2026. Elas não foram adotadas e não são lei.[3]
Bancos, empresas de pagamento e instituições de moeda eletrônica
- Aplicar a devida diligência do cliente (CDD) a qualquer transferência ocasional de fundos de EUR 1.000 ou mais (Art. 19(2)).[1]
- Reexecutar a verificação de sanções em cada nova designação (Art. 26(4)).[1]
- Identificar e verificar os usuários de cada IBAN virtual (Art. 22(3)).[1]
- Tratar o comerciante como cliente em serviços de iniciação de pagamento (Art. 19(6)).[1]
- Usar a isenção de EUR 150 para instrumentos de dinheiro eletrônico não recarregáveis apenas quando o supervisor a conceder (Art. 19(7)).[1]
- Contar os Estados-Membros do grupo: pelo menos seis, incluindo o de origem, mais um perfil de alto risco residual, significa que a AMLA pode selecioná-lo.[8]
Provedores de serviços de criptoativos
- Aplicar devida diligência do cliente completo a transações ocasionais de EUR 1.000 ou mais, e identificar e verificar o cliente também abaixo desse valor (Art. 19(3)).[1]
- Não manter contas de criptoativos anônimas, nem contas que permitam a anonimização, incluindo moedas que aumentam o anonimato (Art. 79(1)).[1]
- Avaliar transferências para ou de endereços auto-hospedados e aplicar pelo menos uma medida mitigadora (Art. 40).[1]
- Verificar endereços de carteira onde as listas de sanções os incluam (rascunho final, Art. 25).[2]
- Para troca de criptoativos, tratar duas ou mais transações ocasionais dentro de um mês como vinculadas (rascunho final).[4][5]
Os detalhes estão em AMLR para cripto e nosso guia da Regra de Viagem.
Plataformas de crowdfunding
- Verificar qual rótulo se encaixa: um provedor de serviços de crowdfunding licenciado, ou um intermediário que conecta financiadores e proprietários de projetos online sem essa licença. Ambos são entidades obrigadas (Arts. 2(1)(16), 3(3)(h)).[1]
- Executar a devida diligência do cliente em ambos os lados: a pessoa que busca financiamento e a pessoa que o fornece são ambos clientes (Art. 19(6)).[1]
Operadores de jogos de azar
- Aplicar devida diligência do cliente quando os ganhos são coletados, uma aposta é feita, ou ambos, para transações de EUR 2.000 ou mais (Art. 19(5)).[1]
- Decidir se deve identificar na entrada: os cassinos podem verificar os clientes na entrada se puderem atribuir transações a eles (Art. 19(8)).[1]
- Verificar uma isenção nacional. Cassinos e operadores cuja atividade principal é jogos de azar online ou apostas esportivas não podem ser isentos, exceto por exceções para jogos de azar online operados ou regulados pelo Estado (Art. 4).[1]
- Tratar uma associação voluntária em instalações físicas como um sinal de relacionamento comercial (rascunho final).[4][5]
Comerciantes de bens de alto valor: joalheiros, relojoeiros, concessionárias de carros e galerias de arte
Para metais preciosos, pedras preciosas e bens de alto valor, um comerciante está no escopo quando o comércio é uma atividade profissional regular ou principal (Art. 3(3)(e) e (f)). Para bens culturais, o teste é o valor da transação.[1]
| Bens | No escopo quando | Fonte AMLR[1] |
|---|---|---|
| Joias, artigos de ouro e prata, relógios e joias | Valor acima de EUR 10.000 | Anexo IV |
| Veículos automotores | Preço acima de EUR 250.000 | Anexo IV |
| Aeronaves e embarcações | Preço acima de EUR 7.500.000 | Anexo IV |
| Metais e pedras preciosas | Qualquer valor: os oito metais e quatro pedras listados | Anexo V |
| Bens culturais, galerias e casas de leilão incluídos | Transação ou transações vinculadas de EUR 10.000 ou mais | Art. 3(3)(i) |
- Recusar pagamentos em numerário acima de EUR 10.000 (Art. 80(1)).[1]
- Verifique o limite de numerário do seu país: limites nacionais mais baixos continuam a ser aplicados (Art. 80(3)).[1]
- Identificar e verificar o cliente para uma transação ocasional em numerário de EUR 3.000 ou mais (Art. 19(4)).[1]
- Aplicar devida diligência do cliente completa a uma transação ocasional de EUR 10.000 ou mais (Art. 19(1)).[1]
- Comunicar à UIF cada venda não comercial de um veículo automotor por EUR 250.000 ou mais, ou de uma embarcação ou aeronave por EUR 7.500.000 ou mais (Art. 74).[1]
Artigo 80(1)Regulamento (UE) 2024/1624
"As pessoas que comercializam bens ou prestam serviços podem aceitar ou efetuar um pagamento em numerário apenas até um montante de EUR 10.000 ou o equivalente em moeda nacional ou estrangeira, quer a transação seja efetuada numa única operação ou em várias operações que pareçam estar ligadas."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[1]
Atenção
O limite de numerário vincula qualquer pessoa que comercie bens ou preste serviços, seja entidade obrigada ou não. Não abrange pagamentos entre pessoas físicas (Art. 80(4)).[1] Veja a explicação sobre o limite de numerário de EUR 10.000.
Profissionais do setor imobiliário e outros
- Agentes imobiliários: aplicar o essencial ao atuar como intermediário em uma transação imobiliária, incluindo locações quando o aluguel mensal for de EUR 10.000 ou mais (Art. 3(3)(d)).[1]
- Notários e advogados: aplicar ao participar de transações financeiras ou imobiliárias, ou ao criar e gerenciar empresas e trusts (Art. 3(3)(b)).[1]
- Aplicar devida diligência do cliente ao auxiliar na criação de uma pessoa jurídica ou na transferência de sua propriedade, independentemente do valor (Art. 19(1)(c)).[1]
- Medir os limites sobre o valor do ativo subjacente ou da transação, não sobre sua taxa (rascunho final).[4][5]
Clubes e agentes de futebol, a partir de 10 de julho de 2029
- Agentes: aplicar o essencial aos seus serviços de intermediação (Art. 3(3)(n)).[1]
- Clubes: mapear os quatro tipos de transação abrangidos, com um investidor, um patrocinador, um agente ou outro intermediário, e para a transferência de um jogador (Art. 3(3)(o)).[1]
- Verificar se o seu Estado-Membro isenta clubes da primeira divisão com faturamento anual inferior a EUR 5.000.000, ou clubes de divisões inferiores (Art. 5).[1]
Plano de prontidão para a AMLR, mês a mês, até 10 de julho de 2027
Faltam nove meses. A ordem é uma sugestão nossa, não uma sequência legal. Os números dos artigos referem-se à AMLR.[1]
- Out a Nov 2026Escopo e lacunasFluxo de escopo, funções, análise de lacunas.
- Dez 2026 a Jan 2027Risco e políticasAmbos aprovados pelo órgão de gestão.
- Fev a Mar 2027VerificaçõesIdentidade, propriedade, triagem, monitoramento.
- Abr a Jun 2027Contratos e comprovaçãoTerceirização, registros, treinamento, testes.
- 10 de julho de 2027Aplica-seO futebol segue em 10 de julho de 2029.
| Mês | Trabalho | Artigo |
|---|---|---|
| Outubro de 2026 | Execute o fluxo de escopo. Nomeie o gerente de conformidade e o compliance officer. | Arts. 3, 11 |
| Novembro de 2026 | Verifique ambas as listas de verificação em relação aos controles atuais. | Todos |
| Dezembro de 2026 | Elabore a avaliação de risco de toda a empresa. | Art. 10 |
| Janeiro de 2027 | Reescreva as políticas em relação aos artigos da AMLR e obtenha a aprovação. | Art. 9 |
| Fevereiro de 2027 | Reconstrua a integração: dados de identidade, ambas as rotas de verificação, o teste de propriedade de 25%. | Arts. 20 a 23, 51, 52 |
| Março de 2027 | Configure a triagem e o monitoramento. Aprove os critérios de detecção internamente. | Arts. 20, 26, 42 |
| Abril de 2027 | Assine os acordos com os provedores. Notifique o supervisor antes de cada provedor iniciar. | Art. 18 |
| Maio de 2027 | Defina os tempos de retenção e exclusão. Teste o caminho de relatórios da UIF. | Arts. 69, 77 |
| Junho de 2027 | Treine a equipe. Teste os controles de forma independente e finalize as descobertas. | Arts. 9, 12 |
Ainda em andamento em 2 de outubro de 2026
Os padrões de devida diligência do cliente (CDD) da AMLA são um rascunho final datado de 30 de setembro de 2026, sem data de aplicação fixa.[2][3] As diretrizes da AMLA sobre a avaliação de risco em toda a empresa e sobre o monitoramento contínuo são rascunhos para consulta.[6] Suas diretrizes de terceirização devem ser divulgadas até 10 de julho de 2027.[1] Mais em Padrões finais de CDD da AMLA.
O que uma ferramenta pode cobrir e o que permanece com a empresa
O software pode executar a maioria das verificações desta lista. Ele não pode tomar as decisões. O Artigo 18(3) nomeia seis tarefas que nunca podem ser terceirizadas, e o Artigo 76(5) exige intervenção humana significativa em decisões automatizadas para aceitar ou recusar um cliente.[1]
Artigo 18(2)Regulamento (UE) 2024/1624
"A entidade obrigada permanece totalmente responsável por qualquer ação, seja um ato de comissão ou omissão, relacionado às tarefas terceirizadas que são executadas pelos prestadores de serviços."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[1]
O Considerando 47 acrescenta que o uso de software, bancos de dados ou serviços de triagem de terceiros, enquanto a empresa executa a exigência por si mesma, não é considerado terceirização.[1] Veja o que o Artigo 18 permite terceirizar e o que construir e o que comprar.
Como a Didit ajuda com a checklist
A Didit cobre as linhas de execução de verificações em um único fluxo de trabalho, mapeado artigo por artigo na página de soluções AMLR. Mais de 3.000 empresas a utilizam. Ela ajuda você a cumprir a regulamentação; as decisões e a responsabilidade permanecem com você.
A identidade opera em ambas as rotas: carteiras de identidade digital como MitID, BankID Sweden e Smart-ID (o suporte à Carteira de Identidade Digital da UE, ou EUDI, estará disponível em breve), e verificação de documentos em mais de 220 países e territórios. Uma verificação completa de Know Your Customer (KYC) custa $0.33. A triagem AML contra mais de 1.300 listas de sanções, PEP e de observação custa $0.20 por verificação, e a re-triagem diária $0.07 por pessoa por ano. Adicione verificação de negócios e monitoramento de transações. Veja a página de preços e o guia de documentação AMLR.
A Didit oferece
- Verificações de identidade por carteira de identidade digital ou por documento
- Verificação de negócios com uma verificação vinculada para cada proprietário
- Triagem de sanções e PEP, re-triada diariamente
- Monitoramento de transações, alertas e preparação de relatórios para a UIF
- Questionários para finalidade e origem dos fundos
- Registros de sessão com retenção configurável
Permanece com você
- A avaliação de risco em toda a empresa
- Aprovação de políticas e controles
- O perfil de risco de cada cliente
- A decisão de integrar ou recusar
- Protocolar relatórios na UIF
- Aprovação dos critérios de monitoramento e a responsabilidade
Transforme a checklist em um fluxo de trabalho
Configure identidade, verificação de negócios, triagem e monitoramento em um único fluxo de trabalho e pague por verificação.
Principais pontos
- Uma checklist AMLR é um núcleo compartilhado de doze linhas mais um bloco setorial, cada um com seu artigo.
- A AMLR se aplica a partir de 10 de julho de 2027, e a partir de 10 de julho de 2029 para agentes de futebol e clubes profissionais.
- Ferramentas executam verificações. Seis decisões, e a responsabilidade, permanecem com a entidade obrigada.
Perguntas frequentes
O que uma lista de verificação da AMLR deve incluir?
Os controles que vinculam cada entidade obrigada: avaliação de risco, políticas, funções de conformidade, devida diligência do cliente, beneficiário final, triagem, monitoramento, comunicação à UIF, registros, treinamento e terceirização. Em seguida, as regras do seu setor, como o limite de EUR 1.000 para criptoativos ou EUR 2.000 para jogos de azar.
Quem é uma entidade obrigada sob a AMLR?
O Artigo 3 lista as instituições de crédito, instituições financeiras e um conjunto de profissões e comerciantes. As instituições financeiras incluem provedores de serviços de criptoativos. O terceiro grupo abrange desde auditores, advogados e agentes imobiliários até comerciantes de bens de alto valor, provedores de jogos de azar, plataformas de crowdfunding, agentes de futebol e clubes de futebol profissionais.
Joalheiros, relojoeiros e concessionárias de carros precisam verificar os clientes?
Sim, quando a comercialização de bens de alto valor é uma atividade profissional regular ou principal (Artigo 3(3)(f)). O Anexo IV define quais bens são considerados de alto valor: joias e relógios acima de EUR 10.000, veículos automotores acima de EUR 250.000, e assim por diante. A "diligência quanto à clientela" aplica-se a transações ocasionais de EUR 10.000 ou mais, e a identificação a transações ocasionais em numerário de EUR 3.000 ou mais.
Quando a AMLR se aplica a clubes e agentes de futebol?
A partir de 10 de julho de 2029, dois anos depois de todos os outros. Os clubes profissionais são cobertos apenas para transações com investidores, patrocinadores, agentes ou outros intermediários, e para transferências de jogadores.
O gerente de conformidade e o diretor de conformidade podem ser a mesma pessoa?
Sim, se a natureza do negócio, seus riscos e seu porte o justificarem. O Artigo 11(7) permite que uma pessoa física desempenhe ambas as funções. O gerente de conformidade deve ser membro do órgão de gestão.
Quais partes da lista de verificação uma ferramenta ou provedor pode lidar?
Uma ferramenta ou provedor pode coletar e verificar dados de identidade, fazer a triagem em relação a sanções e listas de PEP, executar regras de monitoramento e armazenar evidências. Seis tarefas nunca podem ser terceirizadas sob o Artigo 18(3), entre elas o perfil de risco do cliente, a decisão de integração e a comunicação à UIF. A entidade obrigada permanece totalmente responsável de qualquer forma.
Os padrões técnicos da AMLA são finais e devemos esperar por eles?
Não, em ambos os casos. Os padrões de "diligência quanto à clientela" da AMLA são um rascunho final datado de 30 de setembro de 2026, enviado à Comissão, e não são lei até que a Comissão os adote e publique. A data de 10 de julho de 2027 está fixada no próprio regulamento, então o essencial pode ser construído agora e ajustado depois.
Quais são as penalidades por não cumprir esses requisitos?
A AMLR não estabelece valores de multa. A AMLD6 estabelece pisos para as sanções máximas nacionais: o dobro do benefício da infração ou EUR 1.000.000, e para instituições de crédito e financeiras EUR 10.000.000 ou 10% do faturamento anual, em cada caso o que for maior. A lei nacional estabelece os valores reais.
Fontes
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Relatório Final, minuta de padrões técnicos regulatórios nos termos do Artigo 28(1) AMLR, AMLA, 30 de setembro de 2026.
- AMLA finaliza padrões chave para o setor privado, comunicado de imprensa da AMLA, 1º de outubro de 2026.
- Relatório Final, minuta de padrões técnicos regulatórios nos termos do Artigo 19(9) AMLR, AMLA, anunciado em 1º de outubro de 2026.
- Ficha informativa sobre a padrões técnicos regulatórios nos termos do Artigo 19(9) AMLR, AMLA.
- Rastreador de instrumentos regulatórios, AMLA, última atualização 30 de setembro de 2026.
- Diretiva (UE) 2024/1640 (AMLD6), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Regulamento (UE) 2024/1620 (Regulamento AMLA), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
O mapa completo do artigo está na página da solução AMLR.
Comece pelas linhas que uma ferramenta pode cobrir
Configure as verificações que sua avaliação de risco exige e guarde as evidências de cada uma.
Artigos relacionados
- O limite de numerário da UE de EUR 10.000 a partir de julho de 2027: a quem se aplica
- Software AMLR: o que desenvolver, o que comprar e o custo
- Verificação de identidade AMLR: eID primeiro, documentos como alternativa
- AMLR e a Carteira EUDI: quando você deve aceitá-la e o que resta
- AMLR para cripto: o que provedores de serviços de criptoativos devem verificar
- Checklist da AMLR por entidade obrigada, com o artigo por trás de cada item