AML na UE: Frequência de Revalidação de Dados de Clientes (PT-BR)

O Artigo 26 do regulamento antilavagem de dinheiro da UE estabelece limites máximos para a desatualização das informações do cliente: um ano para clientes de maior risco e cinco anos para todos os outros. Os proprietários e diretores de uma empresa podem mudar muitas vezes dentro dessa janela. As regras que fechariam essa lacuna ainda estão em fase de rascunho.

O limite máximo é de cinco anos

O Artigo 26(2) do Regulamento (UE) 2024/1624 afirma que a lacuna entre as atualizações das informações do cliente não deve exceder um ano para clientes de maior risco, ou cinco anos para todos os outros.

São tetos, não cronogramas

O período deve depender do risco representado pela relação comercial. Cinco anos é o intervalo mais longo permitido para um cliente de baixo risco, não um ciclo recomendado.

Três eventos forçam uma revisão intermediária

Artigo 26(3): uma mudança nas circunstâncias relevantes do cliente, uma obrigação legal de contatá-lo sobre a propriedade beneficiária, ou tomar conhecimento de um fato relevante.

As palavras do regulador são periódicas e baseadas em eventos

A AMLA descreve o modelo como revisões periódicas e baseadas em eventos aplicadas com uma abordagem baseada em risco. O monitoramento contínuo é exigido para transações, não para informações do cliente.

Os detalhes ainda estão sendo escritos

A AMLA publicou rascunhos de diretrizes em 3 de junho de 2026. A consulta pública se encerra em 3 de setembro de 2026. O Artigo 26(5) havia estabelecido um prazo de 10 de julho de 2026.

Os dados da empresa se movem mais rápido do que o chão

Diretores renunciam, participações acionárias são transferidas e entidades são dissolvidas continuamente. Nada em um teto de cinco anos torna um registro de propriedade de quatro anos preciso.

Uma verificação de negócios é precisa no dia em que é feita e decai a partir daí

Verificar um negócio significa estabelecer quem o possui e o controla. De acordo com a lei antilavagem de dinheiro da UE, isso significa identificar o proprietário beneficiário, o ser humano real por trás da empresa. Ao contrário da identidade de uma pessoa, essa resposta não é estável: ações mudam de mãos, diretores renunciam, estruturas de holding são reorganizadas e empresas são dissolvidas.

A consequência é específica. Uma entidade obrigada, ou seja, uma empresa à qual as regras antilavagem de dinheiro se aplicam, pode realizar uma verificação perfeita na segunda-feira e ter uma imagem falsa no trimestre seguinte. Nada falhou. O mundo mudou.

Essa é a diferença entre verificar uma pessoa e verificar uma empresa. Uma fotografia de passaporte e uma data de nascimento permanecem verdadeiras. Um registro de acionistas não. Qualquer regra sobre a frequência de reavaliação, portanto, tem mais trabalho na verificação de empresas do que nas verificações de identidade individual, o que torna os números do Artigo 26 dignos de uma leitura atenta.

O mesmo problema aparece sempre que um regime abrange setores que mantêm relacionamentos duradouros com clientes, como as reformas da Tranche 2 da AUSTRAC na Austrália.

O Artigo 26 estabelece um teto para a desatualização, não um cronograma de monitoramento

O Artigo 26(2) do Regulamento (UE) 2024/1624 faz com que o período entre as atualizações das informações do cliente dependa do risco representado pela relação comercial. Em seguida, estabelece um limite máximo. A lacuna "não deve, em hipótese alguma, exceder" um ano para clientes de maior risco, ou cinco anos para todos os outros.

O regulamento é o livro único de regras antilavagem de dinheiro da UE, conhecido como AMLR, e se aplica diretamente em todos os estados-membros, em vez de ser transposto para a legislação nacional primeiro.

Leia a frase com atenção, porque a estrutura importa mais do que os números. O período "deve depender do risco representado pela relação comercial". Os valores de um e cinco anos são o ponto a partir do qual uma lacuna se torna ilegal, independentemente do risco. Uma empresa que revisa cada cliente de baixo risco em um ciclo de cinco anos não satisfez o Artigo 26(2); ela satisfez o teto e pulou a avaliação de risco que determina o intervalo real.

Também vale a pena ser preciso sobre o que o "monitoramento contínuo" abrange. O Artigo 26(1) exige o monitoramento da relação comercial, incluindo as transações realizadas durante ela. A observação contínua se aplica a transações e atividades. As informações do cliente, incluindo quem possui a empresa, são regidas pelo ciclo de revisão. A distinção importa quando uma revisão revela algo, porque esse é o ponto em que uma obrigação de relatório com seus próprios prazos pode começar.

Três eventos exigem uma revisão antes que o prazo se esgote

O Artigo 26(3) do Regulamento (UE) 2024/1624 exige que uma entidade obrigada revise e atualize as informações do cliente quando qualquer uma das três situações ocorrer, independentemente de onde o ciclo periódico se encontra. A AMLA chama essas revisões de baseadas em eventos, em contraste com os intervalos predefinidos de uma revisão periódica.

Os três gatilhos, nas palavras do próprio regulamento, são:

• "há uma mudança nas circunstâncias relevantes de um cliente"
• a entidade tem "uma obrigação legal no curso do ano civil relevante de contatar o cliente com o objetivo de revisar qualquer informação relevante relacionada aos proprietários beneficiários", ou para cumprir a Diretiva 2011/16/UE do Conselho sobre cooperação administrativa em matéria de tributação
• "tomam conhecimento de um fato relevante que se refere ao cliente"

O primeiro e o terceiro são amplos por design e colocam o ônus na percepção. Uma mudança nas circunstâncias só aciona uma revisão se alguém registrar que ela aconteceu, e uma empresa só toma conhecimento de um fato relevante se algo o trouxer à tona. Nenhuma obrigação especifica onde procurar.

O rascunho da AMLA aborda um caso concreto. Durante uma atualização sob o Artigo 26(2), ou uma revisão baseada em eventos sob o Artigo 26(3), as entidades obrigadas "devem avaliar se documentos de identidade, passaportes ou equivalentes expirados devem ser atualizados, incluindo para pessoas físicas ou proprietários beneficiários em relação a uma entidade jurídica". Os proprietários beneficiários de uma empresa são explicitamente nomeados.

O padrão operacional está aberto para comentários até 3 de setembro de 2026

A Autoridade para Antilavagem de Dinheiro e Combate ao Financiamento do Terrorismo, conhecida como AMLA, publicou um documento de consulta de 57 páginas em 3 de junho de 2026, apresentando rascunhos de diretrizes sobre monitoramento contínuo. As respostas devem ser enviadas até 3 de setembro de 2026. Uma audiência pública foi realizada em 2 de julho de 2026.

Duas datas estão lado a lado no registro. O Artigo 26(5) do AMLR afirma que "até 10 de julho de 2026, a AMLA deve emitir diretrizes sobre o monitoramento contínuo de uma relação comercial". A consulta sobre o rascunho não se encerra antes de 3 de setembro de 2026. Em 28 de julho de 2026, as diretrizes permanecem em rascunho.

O que o rascunho propõe é uma estrutura de duas partes. A primeira parte abrange a manutenção de documentos, dados e informações do cliente atualizados "por meio de revisões periódicas e baseadas em eventos, aplicadas de acordo com uma abordagem baseada em risco". A segunda abrange o projeto e teste de uma estrutura para detectar transações e atividades incomuns, o que pode incluir verificações pré-transação, monitoramento em tempo real ou revisão pós-transação, dependendo do negócio.

Sobre a frequência, o rascunho se recusa a definir um número. Ele diz que a frequência e a extensão das atualizações "devem ser baseadas em risco", levando em consideração o nível de risco e o perfil de risco geral do cliente, e as informações já mantidas. Os limites externos do Artigo 26(2) permanecem as únicas figuras fixas.

Para uma empresa que está construindo um ciclo de revisão agora, a posição prática é que os limites são fixos e o método não. Essa é uma forma familiar: o dever existe no regulamento, a especificação está sendo escrita separadamente, e o mesmo padrão é visível no trabalho da FCC sobre verificações de identidade para empresas de telefonia.

Se você estiver respondendo

A janela de consulta está aberta por mais cinco semanas

A AMLA lista suas perguntas específicas na seção 5.2 do documento de consulta. Ela afirma que os comentários são mais úteis quando respondem a uma pergunta declarada, fornecem uma justificativa clara, apresentam evidências de apoio e descrevem escolhas regulatórias alternativas que a AMLA deve considerar. As respostas se encerram em 3 de setembro de 2026. Todas as contribuições são publicadas posteriormente, a menos que a confidencialidade seja solicitada.

Principais conclusões

• Cinco anos é um teto, não um ciclo. O Artigo 26(2) faz com que o intervalo dependa do risco. Os valores de um e cinco anos são os pontos além dos quais uma lacuna é ilegal, independentemente do que a avaliação de risco diga.
• Informações do cliente e transações são regidas de forma diferente. O monitoramento contínuo se aplica a transações e atividades. As informações do cliente, incluindo a propriedade beneficiária, funcionam com revisão periódica mais gatilhos.
• Dois dos três gatilhos dependem da percepção. Uma mudança nas circunstâncias e o conhecimento de um fato relevante exigem que algo venha à tona primeiro. O Artigo 26(3) não diz onde procurar.
• O método ainda está aberto. As diretrizes preliminares da AMLA não estabelecem frequência além dos limites do Artigo 26(2), e a consulta pública vai até 3 de setembro de 2026.

Usando Didit para o ciclo de revisão que o Artigo 26 descreve

O Artigo 26 exige duas coisas diferentes em dois momentos distintos, e elas se mapeiam para verificações diferentes. A Verificação de Negócios (KYB) estabelece a propriedade e o controle no onboarding e pode ser executada novamente em uma revisão periódica, retornando a posição atual do registro em vez daquela capturada anteriormente. A Triagem AML de Empresas e a AML de Pessoas cobrem as verificações de sanções e pessoas politicamente expostas na entidade e nas pessoas por trás dela. A Extração de Pessoas Chave puxa os diretores e oficiais que uma revisão deve analisar.

As taxas publicadas são de $2.00 por pacote de Verificação de Negócios (KYB), $0.20 por verificação de Documentos KYB, e $0.20 para Triagem AML de Empresas ou AML de Pessoas. A Extração de Pessoas Chave é gratuita. Os preços atuais dos módulos estão listados na página de preços.

O que nada disso decide é quando procurar. Quatro coisas permanecem com a entidade obrigada: definir o intervalo de revisão, julgar se uma mudança nas circunstâncias é material, decidir o que conta como um fato relevante e registrar por que um intervalo foi escolhido. O Artigo 26(2) torna o período uma função da própria avaliação de risco dessa entidade. Reexecutar uma verificação é uma tarefa; decidir que ela era devida é um julgamento, e o regulamento coloca esse julgamento na empresa.

Perguntas comuns

Com que frequência o AMLR exige a atualização das informações do cliente?

O Artigo 26(2) do Regulamento (UE) 2024/1624 diz que o período entre as atualizações depende do risco da relação comercial e não deve, em hipótese alguma, exceder um ano para clientes de maior risco, ou cinco anos para todos os outros clientes. Esses são limites externos, não intervalos recomendados. Um ciclo mais curto pode ser exigido pelo risco.

O AMLR exige monitoramento contínuo ou perpétuo das informações do cliente?

Não das informações do cliente. O Artigo 26 estabelece revisão periódica em intervalos baseados em risco, além de revisão baseada em eventos quando um gatilho no Artigo 26(3) ocorre. A AMLA descreve isso como revisões periódicas e baseadas em eventos aplicadas de acordo com uma abordagem baseada em risco. O monitoramento contínuo se aplica a transações e atividades, o que é uma obrigação separada.

Quais eventos acionam uma revisão sob o Artigo 26(3)?

Três. Uma mudança nas circunstâncias relevantes de um cliente. Uma obrigação legal durante o ano civil de contatar o cliente para revisar as informações de propriedade beneficiária, ou para cumprir a Diretiva 2011/16/UE do Conselho. E o conhecimento de um fato relevante referente ao cliente.

As diretrizes de monitoramento contínuo da AMLA são finais?

Não. A AMLA publicou um documento de consulta sobre os rascunhos das diretrizes em 3 de junho de 2026 e a consulta se encerra em 3 de setembro de 2026. O Artigo 26(5) do AMLR estabeleceu um prazo de 10 de julho de 2026 para a AMLA emiti-las. Em 28 de julho de 2026, as diretrizes permanecem em rascunho.

Leitura relacionada

• A FCC quer que as empresas de telefonia façam KYC como bancos — Um dever escrito nas regras anos atrás, com a especificação chegando separadamente.
• AUSTRAC Tranche 2 para negociantes de metais e pedras preciosas — Como a diligência devida do cliente se parece para um setor que entra em um regime AML pela primeira vez.
• Reguladores estão perguntando aos mercados de previsão sobre identidade, não sobre negociação — A mesma pergunta chegando a um setor que operava em grande parte sem ela.
• O novo formulário SMR da AUSTRAC (2026) — O que acontece depois que uma revisão revela algo que parece errado.

Fontes

1. Regulamento (UE) 2024/1624 relativo à prevenção da utilização do sistema financeiro para efeitos de branqueamento de capitais ou de financiamento do terrorismo — EUR-Lex · Artigo 26 · 31 de maio de 2024
2. Documento de Consulta: Projeto de Diretrizes sobre o monitoramento contínuo de uma relação comercial nos termos do Artigo 26(5) do Regulamento (UE) 2024/1624 — AMLA, Frankfurt am Main · 3 de junho de 2026
3. Consulta sobre os projetos de Diretrizes sobre o monitoramento contínuo de uma relação comercial — AMLA · aberta até 3 de setembro de 2026

Quem escreveu isso

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit. Este texto foi escrito a partir do Artigo 26 e do próprio documento de consulta da AMLA, em vez de resumos secundários. O vocabulário do próprio regulamento é revisão periódica e baseada em eventos, e esse é o vocabulário usado aqui.

Última revisão em 28 de julho de 2026 com base nas fontes acima