A Regra de Viagem está Sendo Reescreta para Todos os Pagamentos Transfronteiriços, Não Apenas Cripto

O GAFI concordou com revisões da Recomendação 16 em junho de 2025. A partir do momento em que os países implementarem, um pagamento transfronteiriço peer-to-peer acima de USD/EUR 1.000 exigirá nome, endereço e data de nascimento. A consulta de orientação foi encerrada em 21 de agosto de 2026.

A versão curta

• O GAFI descreve a Recomendação 16 como "também conhecida como 'Regra de Viagem' no contexto de ativos virtuais". O padrão abrange pagamentos transfronteiriços em geral, e as revisões foram feitas para todo o cenário de pagamentos.
• Requisitos padronizados aplicam-se a pagamentos transfronteiriços peer-to-peer acima desse limite: nome, endereço e data de nascimento acompanham a mensagem de pagamento.
• "A cadeia de pagamento é considerada iniciada com a instituição financeira que recebe uma instrução do cliente", o que define quem é responsável pela exatidão das informações.
• O padrão revisado exige o uso de tecnologias que protejam contra fraudes e erros, "como a verificação das informações bancárias dos beneficiários".
• Transações com cartão para compra de bens ou serviços permanecem fora dos requisitos completos da R.16, embora o escopo de "compra de bens e serviços" tenha sido esclarecido.
• Após o Plenário de outubro de 2025, o GAFI publicou um Anexo IV à sua metodologia de avaliação, estabelecendo como a conformidade com a R.16 revisada será avaliada em avaliações mútuas.

A maioria das pessoas que dizem 'regra de viagem' se referem a cripto, mas a regra nunca foi apenas sobre cripto

O Grupo de Ação Financeira (GAFI), o órgão intergovernamental que estabelece padrões globais de combate à lavagem de dinheiro, revisou a Recomendação 16 em junho de 2025. Em suas próprias palavras, ela é "também conhecida como 'Regra de Viagem' no contexto de ativos virtuais". Essa formulação é a fonte de um mal-entendido persistente, porque a recomendação sempre regeu as transferências eletrônicas.

A ideia da regra é simples. Quando o dinheiro se move, as informações sobre quem o enviou e quem o recebe devem se mover com ele, para que um investigador que rastreia um pagamento não perca o rastro em uma fronteira. As empresas de cripto a cumpriram tarde e com alarde, razão pela qual a frase se associou aos ativos virtuais, mas bancos e empresas de pagamento vivem sob ela há anos.

Em 18 de junho de 2025, o GAFI concordou com um conjunto de revisões em seu Plenário. A razão declarada foi que o cenário de pagamentos havia mudado sob o padrão. Como o GAFI afirma, "muitos atores diferentes, como fintechs e sistemas de pagamento digital, agora estão realizando tarefas que apenas alguns bancos tradicionais faziam no passado".

Então, esta é uma reescrita da regra para todos que movimentam dinheiro através de uma fronteira, e o conteúdo de identidade dela é a parte que merece a atenção de uma equipe de conformidade.

Quatro mudanças, e a segunda é um requisito de identidade

O anúncio do GAFI de 18 de junho de 2025 estabelece quatro mudanças na Recomendação 16. Elas cobrem quem é responsável na cadeia de pagamento, quais informações devem acompanhar um pagamento, quais ferramentas antifraude as empresas devem implantar e como as transações com cartão são tratadas. A segunda é a que remonta ao onboarding.

Responsabilidade. De acordo com o padrão revisado, "a cadeia de pagamento é considerada iniciada com a instituição financeira que recebe uma instrução do cliente". Isso resolve uma questão que costumava gerar acusações: quando as informações estão faltando ou são alteradas em algum ponto de uma cadeia de intermediários, o ponto de partida agora está definido.

Informação. O GAFI está "aplicando requisitos padronizados sobre quais informações devem acompanhar as mensagens de pagamento para pagamentos transfronteiriços peer-to-peer acima de USD/EUR 1.000". Os campos são nome, endereço e data de nascimento. A justificativa do GAFI é tanto a eficiência quanto a transparência: padronizar a carga útil simplifica os requisitos para o setor privado, ao mesmo tempo em que deixa mais claro quem está enviando e recebendo dinheiro.

Ferramentas antifraude. O padrão revisado exige que as empresas "façam uso de novas tecnologias que protejam contra fraudes e erros, como a verificação das informações bancárias dos beneficiários". O GAFI observa que tais tecnologias "já estão em vigor em algumas partes do mundo", o que é uma referência a verificações no estilo de confirmação do beneficiário.

Cartões. Transações usando um cartão de crédito, débito ou pré-pago "para a compra de bens ou serviços continuam isentas dos requisitos completos da R.16", com esclarecimento do que conta como compra de bens e serviços.

Duas consultas públicas anteriores, que coletaram "mais de 300 respostas", alimentaram o pacote de junho de 2025, e o GAFI enquadra todo o exercício como suporte ao roteiro do G20 para pagamentos transfronteiriços que são "mais rápidos, mais baratos, mais transparentes e mais inclusivos".

O prazo é 2030 e o método de avaliação já existe

O GAFI afirma que as mudanças na Recomendação 16 "entrarão em vigor até o final de 2030", e que todos os países deverão estar prontos até então. Essa é uma longa pista para os padrões regulatórios, e é a razão pela qual isso pode parecer um problema para mais tarde. A máquina de avaliação diz o contrário.

Após o Plenário de outubro de 2025, o GAFI publicou um Anexo IV à sua metodologia de avaliação "estabelecendo como a conformidade com a Recomendação 16 revisada será avaliada nas avaliações mútuas do GAFI". Uma avaliação mútua é a revisão por pares na qual o regime de combate à lavagem de dinheiro de um país é avaliado por outros, e um resultado ruim acarreta consequências reais para a reputação de uma jurisdição.

A camada de orientação chegou em seguida. Em 24 de junho de 2026, o GAFI abriu uma consulta sobre o projeto de orientação para apoiar a implementação, encerrando-a na sexta-feira, 21 de agosto de 2026. No momento da redação, nenhum resultado ou documento de resultados foi publicado.

O que o GAFI perguntou mostra onde a dificuldade é esperada. Ele buscou opiniões sobre a detecção e prevenção de pagamentos mal direcionados, "inclusive alavancando as três opções para verificações de alinhamento previstas no Padrão revisado". Ele perguntou sobre a implementação "que apoia a inclusão financeira, inclusive em jurisdições de menor capacidade". Também perguntou como a recomendação se aplica a "novos métodos de pagamento, como carteiras digitais e dinheiro móvel", e como atender aos requisitos de proteção de dados ao mesmo tempo.

Peço a todos os interessados que compartilhem suas opiniões, para que possamos liberar todo o potencial da Recomendação 16 aprimorada, que equipará melhor as autoridades e instituições financeiras para seguir o dinheiro e interromper atividades criminosas prejudiciais.

Elisa de Anda Madrazo, Presidente do Grupo de Ação Financeira. Declaração de 24 de junho de 2026

Data	Regra	Status
18 Jun 2025	Revisões da Recomendação 16 acordadas — Acordado no Plenário do GAFI. Quatro mudanças cobrindo responsabilidade da cadeia de pagamento, informações padronizadas, ferramentas antifraude e escopo do cartão.	Aprovado
28 Out 2025	Anexo IV à metodologia de avaliação — Publicado após o Plenário de outubro de 2025, estabelecendo como a conformidade com a R.16 revisada será avaliada em avaliações mútuas.	Aprovado
24 Jun 2026	Consulta sobre projeto de orientação de implementação — Buscou-se opiniões sobre pagamentos mal direcionados, inclusão financeira, carteiras digitais e dinheiro móvel, e proteção de dados.	Aprovado
21 Ago 2026	Consulta encerrada — Nenhum resultado ou documento de resultados publicado no momento da redação.	Encerrado
Fim de 2030	Países devem estar prontos — "As mudanças entrarão em vigor até o final de 2030." As datas de implementação nacional são definidas por cada jurisdição.	À frente

O que você coleta no onboarding decide o que você pode colocar em uma mensagem de pagamento

A Recomendação 16, conforme revisada em junho de 2025, exige que nome, endereço e data de nascimento acompanhem pagamentos transfronteiriços peer-to-peer acima de USD/EUR 1.000. Uma empresa não pode colocar esses campos em uma mensagem a menos que os possua, os possua com precisão e os possua em um formato que possa ser transmitido. Essa é uma questão de onboarding respondida anos antes do pagamento.

O endereço é o campo com maior probabilidade de causar problemas. Nomes e datas de nascimento vêm de um documento de identidade; um endereço atual geralmente não, razão pela qual existe uma etapa separada de comprovante de endereço. Um arquivo de cliente que era adequado para abrir uma conta pode não conter um endereço em um formato estruturado e atual.

O requisito antifraude aponta para algo diferente. A verificação das informações bancárias de um beneficiário antes do envio não é diligência devida do cliente; é uma verificação no momento do pagamento da contraparte, mais próxima, em espírito, dos esquemas de confirmação do beneficiário já em funcionamento em vários mercados. As empresas precisarão obtê-lo em vez de construí-lo a partir de sua pilha de identidade existente.

A questão da proporcionalidade está onde o GAFI a colocou em sua própria consulta, o que é incomum e digno de nota. O órgão perguntou explicitamente sobre "implementação que apoia a inclusão financeira, inclusive em jurisdições de menor capacidade", e convidou a contribuição de economias emergentes. Uma regra que anexa dados de identidade a cada pagamento transfronteiriço acima de um limite afeta mais as remessas, e o GAFI fez a pergunta em vez de deixá-la ser levantada.

Nada disso vincula uma empresa hoje. O GAFI estabelece padrões para os países; a obrigação chega através da implementação nacional, em cronogramas nacionais. Vários mercados já estão se movendo, que é o padrão que rastreamos em nove jurisdições asiáticas reescrevendo suas regras de identidade, e a Irlanda se comprometeu a estender as informações do originador e do beneficiário para transferências de cripto como parte da implementação do pacote da UE. O prazo que importa para você é o do seu regulador, não o do GAFI.

Principais conclusões

A Recomendação 16 não é uma regra de cripto.

O GAFI a chama de Regra de Viagem "no contexto de ativos virtuais", mas o padrão rege pagamentos transfronteiriços em geral e foi revisado para todo o cenário de pagamentos.

Três campos de identidade acima de USD/EUR 1.000.

Nome, endereço e data de nascimento acompanham pagamentos transfronteiriços peer-to-peer acima do limite.

A responsabilidade agora tem um ponto de partida.

A cadeia de pagamento começa com a instituição que recebe a instrução do cliente.

A verificação do beneficiário torna-se um requisito.

As empresas devem usar tecnologias que protejam contra fraudes e erros, como a verificação das informações bancárias dos beneficiários.

2030 é a data de prontidão, e a classificação já está definida.

Um Anexo IV à metodologia de avaliação publicado em outubro de 2025 estabelece como as avaliações mútuas avaliarão o padrão revisado.

Usando Didit para a prontidão da Recomendação 16

A carga útil de identidade é a parte disso que um provedor de verificação toca. Nome e data de nascimento vêm do documento, que a Verificação de ID a US$ 0,15 por verificação lê e valida. Onde o documento é chipado, a Leitura NFC a US$ 0,15 por verificação os retira de dados assinados em vez de uma página fotografada. O endereço é o campo com menor probabilidade de estar em um formato utilizável, e o Comprovante de Endereço a US$ 0,20 por verificação é o que o comprova. Para empresas que transmitem as próprias mensagens, a Regra de Viagem custa US$ 0,02 por transação e o Monitoramento de Transações custa US$ 0,02 por transação. Os preços atuais estão na página de preços.

Dois limites merecem ser declarados claramente. O GAFI estabelece padrões para os países, e não obrigações para as empresas, portanto, nada aqui o vincula até que sua própria jurisdição o implemente, e a Didit não pode dizer quais regras nacionais se aplicam à sua licença. E o requisito de verificação do beneficiário é uma verificação no momento do pagamento dos detalhes bancários de uma contraparte, o que não fazemos; essa capacidade reside em provedores de infraestrutura de pagamento, e não em verificação de identidade.

Perguntas frequentes

A regra de viagem do GAFI é apenas sobre cripto?

Não. A obrigação é a Recomendação 16, que o GAFI descreve como "também conhecida como 'Regra de Viagem' no contexto de ativos virtuais". Ela se aplica a pagamentos transfronteiriços em geral, e as revisões de junho de 2025 foram feitas para acompanhar todo o cenário de pagamentos, incluindo fintechs e sistemas de pagamento digital.

Que informações devem acompanhar um pagamento transfronteiriço sob a Recomendação 16 revisada?

Para pagamentos transfronteiriços peer-to-peer acima de USD/EUR 1.000, o GAFI está aplicando requisitos padronizados cobrindo nome, endereço e data de nascimento. O objetivo é simplificar os requisitos para o setor privado e deixar mais claro quem está enviando e recebendo dinheiro.

Quando a Recomendação 16 revisada entra em vigor?

O GAFI afirma que as mudanças entrarão em vigor até o final de 2030, e que todos os países deverão estar prontos para implementá-las até então. O GAFI estabelece padrões para os países, portanto, a obrigação vinculante para qualquer empresa individual chega através da implementação de sua própria jurisdição.

O que a consulta do GAFI de agosto de 2026 cobriu?

Um projeto de orientação para apoiar a implementação, aberto de 24 de junho a 21 de agosto de 2026. O GAFI buscou opiniões sobre a detecção e prevenção de pagamentos mal direcionados, a implementação que apoia a inclusão financeira em jurisdições de menor capacidade, como a Recomendação 16 se aplica a novos métodos de pagamento, como carteiras digitais e dinheiro móvel, e como atender aos requisitos de proteção de dados ao mesmo tempo.

Os países serão avaliados quanto à Recomendação 16 revisada?

Sim. Após o Plenário do GAFI de outubro de 2025, um Anexo IV à metodologia de avaliação do GAFI foi publicado, estabelecendo como a conformidade com a Recomendação 16 revisada será avaliada nas avaliações mútuas do GAFI.

Leitura relacionada

• A Ásia está transferindo o custo de verificações de identidade fracas para bancos e plataformas — Nove mercados reescrevendo regras de identidade, vários deles sobre os limites da regra de viagem.
• A regra de identidade da stablecoin abrange emissão e resgate — Onde os deveres de identidade americanos se aplicam em uma cadeia de pagamento.

Fontes

1. GAFI atualiza Padrões sobre a Recomendação 16 sobre Transparência de Pagamentos — Grupo de Ação Financeira · 18 de junho de 2025, atualizado em 28 de outubro de 2025 · as quatro mudanças e a data de 2030
2. GAFI lança consulta pública sobre orientação para aumentar a transparência de pagamentos — Grupo de Ação Financeira · Paris, 24 de junho de 2026 · encerrada em 21 de agosto de 2026 · fonte da declaração de Elisa de Anda Madrazo
3. As Recomendações do GAFI — Grupo de Ação Financeira · os próprios padrões, incluindo a Recomendação 16 e sua Nota Interpretativa

Quem escreveu isto

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 24 de agosto de 2026 com base nas fontes acima