Verificação de identidade AMLR: eID primeiro, documentos como alternativa
O que o Artigo 22 do AMLR exige, o que o rascunho final da AMLA de 30 de setembro de 2026 diz sobre integração remota e como escolher entre identificação eletrônica e verificação de documentos para cada cliente.
Em resumo
A verificação de identidade da AMLR baseia-se no Artigo 22 do Regulamento Antilavagem de Dinheiro da UE (AMLR): coletar um conjunto fixo de dados e, em seguida, verificá-los com um documento de identidade ou com identificação eletrônica (eID) com nível de garantia substancial ou alto.[1] Para o onboarding remoto, os padrões preliminares finais da AMLA, a autoridade antilavagem de dinheiro da UE, datados de 30 de setembro de 2026, tornam o eID o padrão e as verificações baseadas em documentos uma alternativa que a empresa deve justificar.[2]
- A verificação de documentos permanece legal: é um dos dois meios no Artigo 22(6).[1]
- Os padrões são um rascunho final, não adotado e não são lei.[4]
A maioria das páginas sobre este tópico diz uma de duas coisas: apenas a identificação eletrônica, carteiras e assinaturas qualificadas contarão a partir de 2027, ou nada muda para um documento e uma verificação facial. Nenhuma delas corresponde aos textos.
Este guia lê o Artigo 22, depois o rascunho final da AMLA anunciado em 1º de outubro de 2026, e transforma ambos em um fluxo de decisão. A AMLR, Regulamento (UE) 2024/1624, aplica-se a partir de 10 de julho de 2027.[1] Para o panorama geral, comece com AMLR explicada.
O que a verificação de identidade da AMLR exige: o conjunto de dados do Artigo 22
Identificar o cliente e verificar essa identidade é a primeira medida de diligência devida do cliente (CDD) no Artigo 20(1)(a).[1] O Artigo 22(1) fixa o que deve ser coletado. O mesmo conjunto de dados se aplica a "qualquer pessoa que pretenda agir em nome do cliente".[1]
| Ponto | Pessoa física, Artigo 22(1)(a) | Pessoa jurídica, Artigo 22(1)(b) |
|---|---|---|
| (i) | Todos os nomes e sobrenomes | Forma jurídica e nome |
| (ii) | Local e data completa de nascimento | Endereço da sede social ou oficial, o principal local de negócios, se diferente, e o país de constituição |
| (iii) | Nacionalidades ou status de proteção, e o número de identificação nacional, quando aplicável | Nomes dos representantes legais e, quando existirem, o número de registro, o número de identificação fiscal e o Identificador de Entidade Legal |
| (iv) | Local de residência habitual, ou um endereço postal se não houver um fixo, e o número de identificação fiscal, se houver | Nomes das pessoas que detêm ações ou um cargo de diretoria em forma de nomeado, com seu status de nomeado |
Para uma empresa, o rascunho final adiciona a verificação contra documentos constitutivos e extratos de registro público.[2] Quem a possui e controla é um dever separado: veja beneficiário final da AMLR.
Atenção
Coletado não é verificado. A ficha técnica da AMLA afirma que "todos os pontos de dados no Artigo 22(1) da AMLR usados para fins de identificação precisam ser verificados".[3] Um passaporte raramente mostra um endereço, então os dados ausentes devem vir "de fontes confiáveis e independentes", sejam acessadas diretamente ou fornecidas pelo cliente.[2]
Os dois meios de verificação no Artigo 22(6)
Artigo 22(6)Regulamento (UE) 2024/1624
"As entidades obrigadas devem obter as informações, documentos e dados necessários para a verificação da identidade do cliente e de qualquer pessoa que pretenda agir em seu nome por meio de um dos seguintes meios: (a) a apresentação de um documento de identidade, passaporte ou equivalente e, quando relevante, a aquisição de informações de fontes confiáveis e independentes, sejam acessadas diretamente ou fornecidas pelo cliente; (b) o uso de meios de identificação eletrônica que atendam aos requisitos do Regulamento (UE) nº 910/2014 em relação aos níveis de garantia 'substancial' ou 'alto' e serviços de confiança qualificados relevantes conforme estabelecido nesse Regulamento."
Ponto (a), o documento. De acordo com a proposta final, um documento é válido quando emitido por uma autoridade designada e que apresente o nome do titular, local e data de nascimento, um número e data de validade, "uma imagem facial e a assinatura do titular do documento" e "características de segurança para garantir a autenticidade".[2]
Ponto (b), identificação eletrônica. A proposta abrange os meios de identificação eletrônica (eID) nos termos do Regulamento eIDAS "independentemente de serem ou não notificados ao abrigo do Artigo 9.º desse Regulamento", desde que atinjam um nível substancial ou elevado, e acrescenta: "Isso inclui as Carteiras Europeias de Identidade Digital."[2] Nenhum dos textos lista quais serviços de confiança qualificados são "relevantes".
Uma eID é suficiente para os atributos que possui. Onde faltar um, a empresa deve "obter e verificar os atributos ausentes por outros meios".[2] Os deveres e datas da Carteira estão em AMLR e a Carteira Europeia de Identidade Digital e nosso guia para prazos do eIDAS 2.
Nota
O Considerando 66 afirma que a eID "deve ser tida em conta e aceita pelas entidades obrigadas".[1] Isso é um considerando. A regra operacional é o Artigo 22(6), que diz "através de um dos seguintes meios".[1]
O que a proposta final da AMLA diz sobre o onboarding remoto da AMLR
A AMLR não possui artigo sobre identificação por vídeo, comparação de selfie ou prova de vida.[1] A verificação remota é detalhada nas normas técnicas regulatórias (RTS) sob o Artigo 28(1). O relatório final da AMLA é datado de 30 de setembro de 2026 e foi anunciado no dia seguinte: "As propostas de normas finais foram agora submetidas à Comissão Europeia."[4] O conjunto completo é abordado em normas finais da AMLA para a diligência devida do cliente.
- 30 de setembro de 2026Proposta finalA AMLA data seu relatório final.
- 1 de outubro de 2026AnunciadoA AMLA informa que a proposta está com a Comissão.
- Sem data aindaAdoçãoVinculativo somente após publicação no Jornal Oficial.
- 10 de julho de 2027AMLR aplica-seO Artigo 22 vincula as entidades obrigadas.
Situação das normas em 2 de outubro de 2026.[1][2][4]
Status
Tudo nesta seção é uma proposta final, não adotada e não é lei. Ficha informativa da AMLA: as RTS "permanecem sujeitas a revisão e possíveis alterações pela Comissão Europeia".[3] Os números dos artigos são os do texto de 30 de setembro de 2026; propostas anteriores diferem.[2]
O projeto de Artigo 6(3) apresenta três formas de proceder: obter o documento "ou uma cópia verificada do mesmo", usar identificação eletrônica ou serviços de confiança qualificados, ou "agir de acordo com o Artigo 7".[2] O Artigo 7 é a porta de entrada para verificações remotas de documentos.
Artigo 7(1)Proposta final da AMLA para as RTS, 30 de setembro de 2026
"quando não se possa razoavelmente esperar que uma pessoa natural apresente o documento de identidade, passaporte ou equivalente em um contexto presencial e não tenha acesso a meios de identificação eletrônica e serviços de confiança qualificados relevantes que atendam aos requisitos estipulados pelo Artigo 22(6), alínea (b), do Regulamento (UE) 2024/1624, as entidades obrigadas devem verificar a identidade da pessoa natural por meio de seu documento de identidade, passaporte ou equivalente usando soluções alternativas que atendam às condições estabelecidas neste Artigo."
Fonte: AMLA, Relatório Final, proposta de RTS sob o Artigo 28(1) AMLR[2]
Ambas as condições devem ser atendidas. A solução alternativa deve então cumprir cinco salvaguardas.
| Salvaguarda | Redação do projeto de Artigo 7(2) |
|---|---|
| (a) Titular | "existem controles para garantir que a pessoa natural que apresenta o documento de identidade, passaporte ou equivalente do cliente é o titular do documento" |
| (b) Canal | "a integridade e confidencialidade da comunicação através da solução são asseguradas" |
| (c) Qualidade | Imagens, vídeo, som e dados são "de qualidade suficiente para que a pessoa natural seja inequivocamente identificável" |
| (d) Abortar | O processo para em "deficiências técnicas ou interrupções inesperadas de conexão" ou em dúvidas sobre a identidade |
| (e) Registros | cópias são retidas, com registro de data e hora, e armazenadas de forma segura pela entidade obrigada |
Salvaguardas para soluções alternativas no rascunho final.[2]
Artigo 7(3) Rascunho final do RTS da AMLA, 30 de setembro de 2026
“As entidades obrigadas que utilizam soluções alternativas devem ser capazes de justificar por que o cliente não pôde ser verificado pelos métodos referidos no Artigo 22(6) do Regulamento (UE) 2024/1624 e demonstrar ao seu supervisor que as soluções alternativas utilizadas cumprem os requisitos deste Artigo.”
Fonte: AMLA, Relatório Final, rascunho de RTS nos termos do Artigo 28(1) da AMLR[2]
O Considerando 11 estabelece a ordem de preferência. A identificação eletrônica e os serviços de confiança qualificados “devem ser utilizados sempre que possível”. As soluções alternativas “devem ser utilizadas apenas caso a caso”, e nesses casos as empresas “podem continuar a utilizar ferramentas de onboarding remoto existentes que satisfaçam esses requisitos”.[2] Resposta da AMLA aos inquiridos: “as medidas do Artigo 22(6) da AMLR continuam a ser a opção padrão”.[2]
Verificação de documentos sob a AMLR: o que a alegação de “apenas eID” não entende
Muitas páginas de fornecedores alegam que a AMLR permite apenas três métodos: eID nacional, carteira digital e serviços de confiança qualificados. Os textos dizem o contrário, em ambas as direções.
| Alegação | O que os textos dizem |
|---|---|
| Apenas eID, carteiras digitais ou assinaturas qualificadas contam | O Artigo 22(6)(a) nomeia a apresentação de um documento de identidade como um dos dois meios.[1] O rascunho mantém as soluções remotas baseadas em documentos como uma alternativa.[2] |
| Um documento e uma verificação facial equivalem a eID | Não. O rascunho os permite apenas quando nenhum dos meios do Artigo 22(6) puder ser usado, com o dever de justificar.[2] |
| É necessário teste de vida, leitura de chip ou uma videochamada | A AMLR não possui artigo sobre identificação por vídeo, correspondência de selfie, teste de vida ou biometria.[1] O rascunho não nomeia nenhuma técnica. Ele exige “controles”.[2] |
| Uma certificação nomeada é obrigatória | O único padrão técnico que o rascunho nomeia é o Documento 9303 da Organização da Aviação Civil Internacional, para recursos de segurança de documentos.[2] |
A verificação de documentos permanece legal. A verificação remota de documentos não é mais uma escolha livre ao lado do eID: de acordo com o rascunho, ela atende clientes que não podem usar os dois meios padrão, e a empresa deve demonstrar o porquê.
Ainda não se sabe
Em 2 de outubro de 2026, nem o rascunho nem a ficha informativa dizem quão estritamente os supervisores interpretarão “não tem acesso a”, por exemplo, para um cliente que possui um eID, mas se recusa a usá-lo. Também não se sabe se a Comissão manterá o Artigo 7 inalterado.
Qual rota de verificação para qual cliente: um fluxo de decisão
A rota segue o que o cliente pode usar, não o que a empresa prefere.
1Coletar os dados do Artigo 22(1)
O conjunto fixo de dados para uma pessoa física ou jurídica.
Quais meios do Artigo 22(6) este cliente pode usar
Verificar com identificação eletrônica
Substancial ou alto. Obter atributos ausentes por outros meios.
Verificar o documento presencialmente
O original ou uma cópia autenticada, verificada quanto à autenticidade.
Usar uma solução remota alternativa
Com as cinco salvaguardas. Registrar por que nenhum dos meios foi possível.
2Manter a evidência
Com registro de data e hora, legível, pronto para seu supervisor.
3Continuar a diligência devida
Beneficiários finais, propósito e verificações de sanções.
Seleção de rota sob o Artigo 22(6) AMLR e Artigos 6 e 7 do rascunho final.[1][2]
Padrão
Identificação eletrônica
- Evidência: o resultado do eID e seus atributos
- Cobertura: clientes com um eID substancial ou alto
- Justificativa: nenhuma específica para a rota
Artigo 22(6)(b) AMLR
Padrão, presencial
Documento, presencialmente
- Evidência: o documento ou uma cópia autenticada
- Cobertura: clientes que podem comparecer pessoalmente
- Justificativa: nenhuma específica para a rota
Artigo 22(6)(a) AMLR
Alternativa, remota
Solução remota baseada em documento
- Evidência: documento, controle do titular e registro com carimbo de data e hora
- Cobertura: clientes que não podem usar nenhum dos padrões
- Justificativa: exigido, caso a caso
Artigo 7, rascunho final da AMLA
Qualquer que seja a rota, as empresas devem “em todos os momentos ser capazes de demonstrar a seus supervisores que as medidas tomadas são apropriadas”.[1] Na rota alternativa, isso significa registrar, por cliente, por que nenhum dos meios do Artigo 22(6) foi possível.
O que as diretrizes de integração remota da EBA acrescentam e seu status após julho de 2027
Os detalhes técnicos estão em outro texto: as diretrizes EBA/GL/2022/15 da Autoridade Bancária Europeia (EBA), aplicáveis desde 2 de outubro de 2023 a instituições de crédito e financeiras sob a diretiva atual.[5] Elas dizem o que o rascunho deixa em aberto:
- Soluções não assistidas devem "realizar verificações de detecção de vivacidade" (parágrafo 41).[5]
- Os critérios são considerados atendidos quando um eID notificado em nível substancial ou alto, ou um serviço de confiança qualificado relevante, é usado (parágrafo 45).[5]
Status após 10 de julho de 2027
Não definido. O Regulamento AMLA mantém as diretrizes da EBA aplicáveis "até o momento em que as novas diretrizes e recomendações emitidas pela Autoridade sobre o mesmo assunto comecem a ser aplicadas",[6] e o rastreador da AMLA lista essas diretrizes entre elas.[7] No entanto, a diretiva em que se baseiam é revogada a partir de 10 de julho de 2027,[8] e o rascunho não as menciona pelo nome.[2] Em 2 de outubro de 2026, nenhuma fonte primária diz se elas permanecem, caducam ou passam para a AMLA.
Como a Didit ajuda com ambas as rotas de verificação de identidade do AMLR
A Didit executa a rota eletrônica e a rota de documentos em um único fluxo de trabalho, para que cada cliente siga a rota que pode usar. A página de solução AMLR mapeia cada verificação para seu artigo, e o guia AMLR na documentação mostra a configuração.
Rota eletrônica. Cinco carteiras de identidade digital estão em produção: MitID (Dinamarca), Finnish Trust Network, Smart-ID (Estônia, Letônia, Lituânia, Bélgica), Mobile-ID (Estônia, Lituânia) e BankID Suécia. O suporte para a Carteira de Identidade Digital da UE (EUDI) estará disponível em breve. Confirme com o advogado quais esquemas atingem o nível de garantia de que você precisa.
Rota de documentos. A captura de documentos é executada com leitura de chip via comunicação de campo próximo (NFC), vivacidade e correspondência facial. Isso corresponde ao controle do titular no Artigo 7(2)(a) do rascunho. O rascunho não os nomeia, e a escolha deles é sua decisão.
A Didit foi testada no sandbox regulatório financeiro da Espanha, supervisionado pela CNMV com a participação do SEPBLAC; as conclusões foram publicadas pelo Tesouro espanhol em fevereiro de 2026. Uma opinião legal independente da finReg360, datada de 28 de abril de 2026, considera que a ferramenta atende às diretrizes de integração remota da EBA (EBA/GL/2022/15). É uma opinião legal, não uma decisão regulatória.
Uma verificação completa de Know Your Customer (KYC) custa $0.33 e você pode começar gratuitamente. Veja os preços.
A Didit oferece
- Verificação por carteira de identidade digital ou por documento
- Leitura de chip, vivacidade e correspondência facial
- Um registro de sessão para cada verificação, com retenção que você configura
Fica com você
- A rota que cada cliente segue e sua justificativa
- A avaliação de risco e a decisão de integração
- A responsabilidade: você "permanecerá totalmente responsável"[1]
Execute ambas as rotas AMLR em um fluxo de trabalho
Configure carteiras de identidade digital e verificação de documentos lado a lado, e pague por verificação.
Principais pontos
- O Artigo 22(6) do AMLR oferece dois meios de verificação: um documento de identidade ou eID em nível substancial ou alto e serviços de confiança qualificados.
- O rascunho final da AMLA de 30 de setembro de 2026 mantém as verificações remotas de documentos como uma alternativa justificada com cinco salvaguardas.
- O rascunho não foi adotado e não é lei.
- Nenhum dos textos menciona vivacidade, selfies, videochamadas ou leitura de chip.
Perguntas frequentes
A verificação de documentos ainda está em conformidade com o AMLR?
Sim. O Artigo 22(6)(a) nomeia a apresentação de um documento de identidade como um dos dois meios de verificação.[1] Para integração remota, o rascunho final da AMLA trata as soluções baseadas em documentos como uma alternativa para clientes que não podem comparecer pessoalmente e não possuem um eID qualificado, com o dever de justificar.[2]
O que o Artigo 22 do AMLR exige?
Um conjunto fixo de dados e sua verificação. Para uma pessoa física: nomes, local e data de nascimento, nacionalidades e local de residência. Para uma pessoa jurídica: forma e nome jurídico, sede social, representantes legais e titulares nomeados.[1] A ficha informativa da AMLA afirma que todos esses dados devem ser verificados.[3]
Há um método de comprovação da identidade preferido em relação aos outros?
No rascunho final da AMLA, sim. A identificação eletrônica e os serviços de confiança qualificados "devem ser usados sempre que possível", e as soluções remotas alternativas são para uso caso a caso.[2] O próprio regulamento afirma "qualquer um dos seguintes meios".[1]
A identificação por vídeo será proibida a partir de julho de 2027?
Nenhum texto a proíbe ou a nomeia. O AMLR não possui artigo sobre identificação por vídeo.[1] O rascunho afirma que as empresas "podem continuar usando as ferramentas de integração remota existentes que atendam a esses requisitos" onde a rota alternativa estiver aberta.[2]
O AMLR exige detecção de vivacidade, leitura de chip NFC ou biometria?
Não. O regulamento não possui artigo sobre correspondência de selfie, vivacidade ou biometria.[1] O rascunho final não nomeia nenhuma técnica e exige "controles" de que o apresentador é o titular do documento.[2] A detecção de vivacidade aparece nas diretrizes da EBA.[5]
Os padrões de diligência devida do cliente da AMLA já são lei?
Não. A AMLA enviou seu rascunho final à Comissão.[4] A Comissão pode alterá-lo, e ele se tornará definitivo somente após a publicação no Diário Oficial.[3] Ele seria aplicável seis meses após a entrada em vigor, portanto, nenhuma data de calendário está fixada.[2]
Uma verificação eID encerra a diligência devida do cliente?
Não. Uma eID estabelece a identidade para os atributos que ela carrega, e os atributos ausentes devem ser verificados por outros meios.[2] As outras medidas no Artigo 20(1) ainda se aplicam: beneficiários finais, propósito, verificações de sanções e acompanhamento contínuo.[1]
As diretrizes de integração remota da EBA ainda se aplicam após julho de 2027?
Não definido em 2 de outubro de 2026. O Regulamento AMLA mantém as diretrizes da EBA aplicáveis até que os instrumentos da AMLA sobre o mesmo assunto sejam aplicados,[6] e o rastreador da AMLA lista essas diretrizes entre eles.[7] Nenhuma fonte primária diz o que acontece uma vez que a diretiva atual seja revogada.[8]
Fontes
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Relatório Final, projeto de RTS nos termos do Art. 28(1) da AMLR, AMLA, 30 de setembro de 2026.
- Ficha informativa sobre os RTS nos termos do Art. 28(1) da AMLR, AMLA, setembro de 2026.
- AMLA finaliza padrões-chave para o setor privado, comunicado de imprensa da AMLA, 1 de outubro de 2026.
- Diretrizes sobre o uso de soluções de integração remota de clientes, EBA/GL/2022/15, Autoridade Bancária Europeia.
- Regulamento (UE) 2024/1620 (Regulamento AMLA), EUR-Lex, Artigo 54(5).
- Rastreador de instrumentos regulatórios, AMLA, última atualização 30 de setembro de 2026.
- Diretiva (UE) 2024/1640 (AMLD6), EUR-Lex, Artigo 77.
O mapa artigo por artigo de requisitos e verificações está na página da solução AMLR.
Crie seu fluxo de integração AMLR
Configure as rotas de verificação que sua avaliação de risco exige e mantenha as evidências por trás de cada cliente.
Artigos relacionados
- O limite de numerário da UE de EUR 10.000 a partir de julho de 2027: a quem se aplica
- Software AMLR: o que desenvolver, o que comprar e o custo
- Verificação de identidade AMLR: eID primeiro, documentos como alternativa
- AMLR e a Carteira EUDI: quando você deve aceitá-la e o que resta
- AMLR para cripto: o que provedores de serviços de criptoativos devem verificar
- Checklist da AMLR por entidade obrigada, com o artigo por trás de cada item