Japão: Novas Diretrizes AML/CFT da FSA (Março de 2026) e a Era Baseada em Riscos (PT-BR)
As revisões das diretrizes AML/CFT da FSA do Japão entraram em vigor em 31 de março de 2026: abordagem baseada em riscos, análises de STR, responsabilização do conselho – e o que as equipes de conformidade devem fazer.
A Agência de Serviços Financeiros (FSA) do Japão elevou suas expectativas de combate à lavagem de dinheiro. As diretrizes revisadas de AML/CFT entraram em vigor em 31 de março de 2026, aprimorando a abordagem baseada em risco que as instituições financeiras japonesas devem adotar — com expectativas mais claras em relação à terceirização, tecnologia, monitoramento de transações, análise de transações suspeitas e responsabilização direta da alta gerência. As diretrizes também chegam junto com uma reforma separada: uma revisão da Lei de Prevenção da Transferência de Produtos Criminosos que tornará a verificação de identidade baseada em chip IC obrigatória para aberturas de conta remotas a partir de abril de 2027. Veja o que mudou, quem é afetado e o que fazer a respeito.
A versão resumida
- As diretrizes revisadas de AML/CFT da FSA entraram em vigor em 31 de março de 2026, aprimorando a abordagem baseada em risco: as instituições devem realizar avaliações de risco autodirigidas e projetar suas próprias mitigações, e não apenas seguir modelos.
- Novas obrigações cobrem terceirização, adoção de tecnologia e monitoramento de transações, e os dados de relatórios de transações suspeitas devem ser detalhados por país e por atributo do cliente.
- Os reguladores terão acesso a relatórios de AML/CFT em nível de conselho, e a alta gerência é diretamente responsável — o AML não é mais delegável ao back office de conformidade.
- As revisões alinham o Japão aos padrões do GAFI após lacunas de eficácia terem sido apontadas na avaliação mútua do GAFI de 2021.
- No horizonte: a partir de abril de 2027, a verificação de identidade baseada em chip IC se tornará obrigatória para aberturas de conta não presenciais, e o envio de fotos ou fotocópias de documentos de identidade será proibido.
Uma nota sobre as fontes. Este artigo está atualizado em julho de 2026 e se baseia em publicações da FSA do Japão, JAFIC e da Agência Digital, juntamente com reportagens do The Japan Times e Biometric Update. As regulamentações evoluem — se você notar algo que mudou, avise-nos em didit.me/contact.
Por que a FSA agiu: o cenário do GAFI de 2021
O gatilho para este ciclo de revisão não é misterioso. A avaliação mútua do GAFI de 2021 sobre o Japão apontou lacunas de eficácia — a estrutura existia no papel, mas o órgão fiscalizador queria provas de que as instituições realmente entendiam seus próprios riscos e agiam sobre eles. As revisões das diretrizes de março de 2026 são a resposta estrutural do Japão: elas reduzem a distância entre a prática de supervisão japonesa e os padrões do GAFI, exigindo eficácia demonstrável, não apenas procedimento documentado.
A base legal não mudou. As instituições financeiras ainda devem verificar a identidade do cliente, reter registros por sete anos e registrar relatórios de transações suspeitas (STRs) no JAFIC, a unidade de inteligência financeira do Japão. O que mudou é tudo o que envolve essa base: como o risco é avaliado, quem é responsável e quanta profundidade analítica o regulador espera.
O que mudou em 31 de março de 2026
Uma abordagem baseada em risco aprimorada
O ponto central é uma abordagem baseada em risco genuinamente autodirigida. Espera-se que as instituições realizem suas próprias avaliações de risco — mapeando seus produtos específicos, base de clientes, geografias e canais de entrega — e, em seguida, projetem mitigações proporcionais ao que encontraram. Uma matriz de risco genérica copiada de um modelo da indústria é exatamente o padrão que esta revisão visa eliminar: se sua avaliação puder descrever qualquer banco no Japão, ela não descreve o seu.
Novas obrigações: terceirização, tecnologia e monitoramento de transações
Três áreas operacionais recebem tratamento explícito, e cada uma delas implica uma consequência concreta para o trabalho diário das equipes de conformidade:
- Terceirização. Muitas instituições dependem de terceiros para triagem, verificação ou monitoramento — e as diretrizes revisadas estabelecem expectativas de supervisão explícitas sobre como esses arranjos são governados. A medida prática: inventarie cada função de AML/CFT terceirizada que você possui e certifique-se de que pode comprovar como supervisiona cada fornecedor, porque “nosso provedor cuida disso” não é uma resposta defensável.
- Adoção de tecnologia. As diretrizes abordam diretamente como as instituições adotam tecnologia em seus programas de AML. A medida prática: reavalie se suas ferramentas atuais — filas de revisão manual, triagem noturna em lote, verificações de documentos baseadas em imagem — ainda correspondem ao perfil de risco que sua própria avaliação descreve, e documente o raciocínio por trás de cada escolha tecnológica para que ela resista ao escrutínio.
- Monitoramento de transações. O monitoramento agora é enquadrado como uma obrigação a ser cumprida corretamente, e não como uma caixa a ser marcada. A medida prática: recalibre cenários e limites em relação à avaliação de risco da sua própria instituição, em vez de usar os padrões do fornecedor, já que a abordagem baseada em risco torna a personalização específica da instituição o padrão.
Para a redação precisa de cada obrigação, consulte diretamente o texto das diretrizes publicado pela FSA — este artigo resume a direção, não a linguagem estatutária.
Análise de STR por país e atributo do cliente
Os dados de relatórios de transações suspeitas agora devem ser detalhados por país e por atributo do cliente. Isso transforma o registro de STR de um exercício de produtividade em um exercício analítico: as instituições precisam de pipelines de relatórios que possam segmentar atividades suspeitas por geografia de origem e segmento de cliente, e devem esperar que esses dados sejam lidos como uma medida de quão bem elas entendem sua própria exposição.
Conselhos sob pressão
Duas mudanças de governança andam juntas. Os reguladores ganham acesso a relatórios de AML/CFT em nível de conselho, e a alta gerência é responsabilizada diretamente pelo programa. Em combinação, isso significa que o AML deve ser um tópico permanente e visível para o conselho, com informações de gerenciamento reais por trás dele — resultados de avaliação de risco, desempenho de monitoramento, análise de STR — em vez de um resumo anual de conformidade. Se o pacote do conselho não puder mostrar como o risco de lavagem de dinheiro da instituição se apresenta neste trimestre, isso agora é uma constatação de governança, não uma lacuna de papelada.
O cronograma de conformidade: 2025 → 2027
A revisão das diretrizes é o ato central de uma sequência de três anos que reformula a conformidade AML japonesa:
| Quando | O que acontece | Quem é afetado |
|---|---|---|
| Agosto de 2025 | Provedores de Serviços de Instrumentos de Pagamento Eletrônico (EPISPs) totalmente incluídos no escopo de AML, incluindo obrigações da Travel Rule | Negócios de stablecoin e instrumentos de pagamento eletrônico |
| Meados de janeiro de 2026 | A verificação se torna disponível via JPKI usando o cartão My Number, e pela correspondência dos dados digitais do chip IC de um documento de identidade com a imagem facial do titular | Instituições que integram clientes remotamente |
| 31 de março de 2026 | As diretrizes revisadas de AML/CFT da FSA entram em vigor | Bancos e instituições financeiras sob supervisão da FSA |
| Abril de 2027 | A verificação de identidade baseada em chip IC se torna obrigatória para aberturas de conta não presenciais; o envio de fotos ou fotocópias de documentos de identidade é proibido | Todos os bancos e instituições financeiras que abrem contas remotamente |
Criptomoedas e stablecoins: EPISPs e a Travel Rule
A entrada de agosto de 2025 merece uma nota própria. Ao incluir totalmente os EPISPs no escopo — Travel Rule incluída — o Japão incorporou os negócios de stablecoin e pagamentos eletrônicos ao seu regime de AML/CFT. Empresas relacionadas a cripto que atendem ao Japão devem considerar as diretrizes de março de 2026 como sua previsão de supervisão também, e não apenas os bancos.
Abril de 2027: o fim da integração remota baseada em fotos
A mudança mais visível para os clientes chega por último. De acordo com a Lei Revisada de Prevenção da Transferência de Produtos Criminosos, a partir de abril de 2027, os solicitantes remotos devem ter o chip IC incorporado em seu cartão My Number ou carteira de motorista lido — porque IDs falsificados e contrafeitos são muito difíceis de detectar apenas por imagens.
| Método de verificação remota | Hoje | A partir de abril de 2027 |
|---|---|---|
| Upload de uma foto de um documento de identidade | Aceito | Proibido |
| Envio de uma fotocópia de um documento de identidade | Aceito | Proibido |
| Leitura do chip IC incorporado do documento de identidade (cartão My Number ou carteira de motorista) | Disponível — JPKI e canais de chip-mais-correspondência-facial ativos desde meados de janeiro de 2026 | Obrigatório |
O mercado já está se movimentando: um grande provedor japonês relatou que as verificações baseadas em chip IC cresceram 1,8x para 14 milhões, dentro de um total de mais de 60 milhões de verificações. Instituições que esperarem até o início de 2027 para reconstruir o onboarding estarão migrando sob pressão de prazos, enquanto seus concorrentes já estão executando fluxos chip-first.
Onde a Didit ajuda: A mudança do Japão das verificações baseadas em foto para a verificação baseada em chip se alinha diretamente com as capacidades que a Didit já oferece globalmente. A leitura de chip NFC — um item de preço na Verificação de Usuário por US$ 0,15 — lê o chip incorporado em documentos de identidade equipados com chip, e o pacote KYC completo (US$ 0,33 por verificação bem-sucedida: Verificação de ID, Prova de Vida Passiva, Face Match 1:1, Análise de IP, com 500 verificações KYC essenciais gratuitas por mês) cobre a camada biométrica de correspondência facial que as novas regras japonesas enfatizam. Para as expectativas baseadas em risco da FSA, o Rastreamento AML (US$ 0,20 por verificação em mais de 1.300 listas, com monitoramento contínuo por US$ 0,07 por usuário por ano) e o Monitoramento de Transações apoiam o lado de rastreamento e monitoramento do programa. A cobertura abrange mais de 220 países e mais de 14.000 tipos de documentos com inferência em menos de 2 segundos. Veja como isso se encaixa na estrutura da lei de produtos criminosos do Japão na página de soluções da Didit para o Japão.
O que as equipes de conformidade devem fazer agora
Uma sequência prática entre agora e abril de 2027:
- Refaça sua avaliação de risco como se a FSA fosse lê-la — porque ela pode. Torne-a específica para a instituição: seus produtos, seus corredores, seus segmentos de clientes.
- Mapeie sua terceirização. Liste cada terceiro que executa uma função de AML/CFT e anexe evidências de supervisão a cada um.
- Recalibre o monitoramento de transações em relação a essa avaliação de risco e documente por que cada cenário e limite existe.
- Crie análises de STR por país e atributo do cliente em seu pipeline de relatórios agora, para que as análises existam antes que alguém as solicite.
- Coloque o AML na agenda do conselho com informações de gerenciamento reais — acesso à governança e responsabilização da alta gerência agora fazem parte do kit de ferramentas de supervisão.
- Planeje a migração do chip IC com antecedência. A verificação por foto e fotocópia para abertura de contas remotas termina em abril de 2027; os canais JPKI e de leitura de chip estão ativos desde meados de janeiro de 2026, portanto, não há razão para redesenhar o onboarding no último trimestre.
- Se você lida com stablecoins ou instrumentos de pagamento eletrônico, confirme sua postura em relação à Travel Rule — os EPISPs estão totalmente no escopo desde agosto de 2025.
Para detalhes autoritativos, a FSA, JAFIC e a Agência Digital publicam os textos primários — incluindo o FAQ My Number da Agência Digital para o lado da verificação de identidade.
Preparado para a era baseada em risco do Japão?
As diretrizes de março de 2026 recompensam as instituições que podem provar que entendem seu próprio risco — e o mandato de chip de abril de 2027 recompensa aquelas que modernizam a verificação antes de serem forçadas. A Didit reúne verificação de identidade, correspondência facial biométrica, leitura de chip NFC, triagem AML e monitoramento de transações em uma única plataforma com preços baseados no uso, para que as equipes de conformidade possam construir a estrutura que a nova era do Japão espera. Comece com a Didit.
Este artigo contém informações gerais, não aconselhamento jurídico. Para decisões sobre as obrigações de sua instituição sob a lei japonesa, consulte um advogado qualificado e os textos primários da FSA, JAFIC e da Agência Digital.