Requisitos de AML e KYC na Suíça: AMLA, FINMA e regras das SROs
As regras suíças de AML e KYC após a reforma de 1 de outubro de 2026: quem está sujeito, FINMA ou uma SRO, onboarding remoto pela Circular 2016/7, beneficiários finais, PEPs, comunicações ao MROS, triagem SECO e checklist.
Em resumo
Os requisitos suíços de AML e KYC vêm da Anti-Money Laundering Act (AMLA, SR 955.0) e de suas portarias: identificar o cliente, determinar o beneficiário final, monitorar a relação, comunicar suspeitas ao Money Laundering Reporting Office Switzerland (MROS) e manter registros por dez anos.[1][3] A AMLA revisada, em vigor desde 1 de outubro de 2026, também torna o cumprimento de sanções um dever organizacional.[1][4]
- Supervisão: a Swiss Financial Market Supervisory Authority (FINMA) para instituições licenciadas e uma das 10 organizações de autorregulação (SROs) para os demais intermediários financeiros.[1][9]
- Onboarding remoto: FINMA Circular 2016/7, com uma via pela Swiss E-ID a partir de 1 de novembro de 2026.[5]
- A Didit faz a triagem nas listas da SECO? Sim: as duas listas da State Secretariat for Economic Affairs (SECO), "State Secretariat for Economic Affairs, Switzerland - List of Sanctioned Individuals, Entities and Organizations" e "State Secretariat for Economic Affairs, Switzerland - Sanctions List", entre mais de 1.300 listas de monitoramento, no onboarding e no monitoramento contínuo.[18][19]
Os requisitos suíços de AML e KYC mudaram em 1 de outubro de 2026. A Anti-Money Laundering Act revisada (em alemão Geldwäschereigesetz, GwG; em francês loi sur le blanchiment d'argent, LBA) e a nova Act on the Transparency of Legal Persons entraram em vigor nesse dia, depois que o Parlamento aprovou as duas em 26 de setembro de 2025.[4] A reforma inclui certos assessores no âmbito de aplicação e vincula a triagem de sanções aos deveres de prevenção à lavagem de dinheiro (AML) dos intermediários financeiros.[1]
Este guia mostra, com os números dos artigos, quem está sujeito às regras, quais verificações de conheça seu cliente (KYC) se aplicam, como funciona o onboarding remoto segundo as regras da FINMA, onde entra a lista de sanções da SECO e o que comunicar e manter.
Linha do tempo do AML na Suíça: o que mudou e o que vem a seguir
- 1 de setembro de 2023Nova FADPA Federal Act on Data Protection revisada se aplica aos dados de identidade.[15]
- 26 de setembro de 2025Votação no ParlamentoAMLA revisada e Transparency Act aprovadas.[4]
- 1 de outubro de 2026Entrada em vigorAssessores incluídos, dever relativo a sanções no Art. 8, registro de transparência.[1][4]
- 1 de novembro de 2026Via E-IDA Circular 2016/7 revisada acrescenta a identificação online com a Swiss E-ID.[5]
- 1 de janeiro de 2027PrevistoRevisão parcial da AMLO-FINMA pela FINMA, submetida a consulta em maio e junho de 2026.[10]
1 de janeiro de 2027 é a data prevista pela FINMA para uma revisão que ainda não tinha sido adotada em 22 de outubro de 2026.
A AMLA revisada inclui os assessores, amplia o Artigo 8 para que as medidas organizacionais de um intermediário financeiro também previnam "violações de medidas coercitivas adotadas nos termos da EmbA", a Embargo Act (em alemão Embargogesetz, EmbG; em francês loi sur les embargos, LEmb), e fixa um limite de CHF 15,000 em espécie para comerciantes de metais e pedras preciosas.[1]
Faça a triagem da SECO desde o primeiro dia
Sim, a Didit faz a triagem com base nas listas de sanções da SECO: as duas listas da SECO fazem parte da sua triagem AML, com nova triagem diária dos usuários aprovados e um webhook para novos resultados e mudanças de status.[18][19] Comece grátis ou fale conosco sobre o seu onboarding na Suíça.
Quem deve cumprir: intermediários financeiros, comerciantes e assessores
A AMLA se aplica a intermediários financeiros, a comerciantes que aceitam dinheiro em espécie e, desde 1 de outubro de 2026, a assessores.[1] O Artigo 2, par. 2, enumera os intermediários financeiros por tipo, dos bancos às plataformas de negociação de valores mobiliários de tecnologia de registro distribuído (DLT); o Artigo 2, par. 3, acrescenta qualquer pessoa que, "a título profissional", aceite, guarde ou ajude a investir ou transferir ativos de terceiros, como empresas de pagamento, crédito e negociação.[1]
| Quem | Base legal | Supervisionado em matéria de AML por |
|---|---|---|
| Bancos, corretoras de valores mobiliários, gestoras de fundos, gestores de carteiras, trustees, plataformas de negociação DLT | Art. 2, par. 2, AMLA | FINMA (Art. 12, alínea a)[1] |
| Serviços de pagamento, crédito, negociação por conta de terceiros, serviços de transferência de criptoativos | Art. 2, par. 3, AMLA, Art. 4 AMLO | Uma SRO reconhecida (Art. 12, alínea c, Art. 14)[1][2] |
| Assessores: negócios imobiliários, constituição de entidades não operacionais, prestadores de serviços de domiciliação | Art. 2, par. 3bis e 3ter, da AMLA | Um organismo de autorregulação (SRO) reconhecido (Art. 12, alínea d, Art. 14)[1] |
| Comerciantes que aceitam mais de CHF 100,000 em espécie | Art. 8a da AMLA | Sem SRO; devem nomear uma empresa de auditoria (Art. 15)[1] |
"Base profissional" tem números. Nos termos do Artigo 7 da Anti-Money Laundering Ordinance (AMLO, GwV em alemão, OBA em francês, SR 955.01), significa, por ano civil, receita bruta acima de CHF 50,000, mais de 20 novos clientes em relações que não sejam pontuais (ou a manutenção de pelo menos 20 dessas relações), transações acima de CHF 2 milhões ou poder de disposição sobre mais de CHF 5 milhões a qualquer momento.[2] A transferência de dinheiro ou valores é sempre profissional, salvo quando for feita para uma pessoa relacionada e gerar receita bruta de no máximo CHF 50,000 por ano.[2]
Em 21 de outubro de 2026, a lista da FINMA mostrava 10 SROs reconhecidos, entre eles VQF, PolyReg, ARIF e SO-FIT.[9] Seus membros são supervisionados pelo SRO, não pela FINMA, que aprova o regulamento de cada SRO.[9]
Requisitos suíços de AML e KYC, passo a passo
Os deveres da AMLA acompanham o ciclo de vida de uma relação com o cliente.
1Verificar a identidade do cliente
Um documento com valor probatório (Art. 3 da AMLA).[1]
2Identificar o beneficiário final
Identificar e verificar quem detém ou controla, com uma declaração (Art. 4 da AMLA).[1]
3Entender a natureza e a finalidade
Verificações e aprovações seguem o risco (Art. 6, par. 1, da AMLA).[1]
A relação é incomum ou de risco mais alto
Esclarecer o contexto
Contexto econômico e finalidade, decididos no nível que o risco exige (Art. 6 da AMLA).[1]
Due diligence padrão
Fazer o onboarding e definir o ciclo de revisão conforme o risco.[1]
4Fazer triagem e monitorar
Sanções, PEPs e transações (Art. 8 da AMLA, Art. 20 da AMLO-FINMA).[1][3]
5Comunicar, bloquear, guardar registros
MROS em caso de suspeita, sem alertar o cliente, registros por dez anos (Art. 7, 9, 10a da AMLA).[1]
A sequência da AMLA para um intermediário financeiro.
Para instituições supervisionadas pela FINMA, a FINMA Anti-Money Laundering Ordinance (AMLO-FINMA, GwV-FINMA em alemão, OBA-FINMA em francês, SR 955.033.0) define limites, campos de dados e critérios de risco.[3] Os bancos também seguem o código da Swiss Bankers Association, CDB 20 (VSB 20 em alemão), em vigor desde 1 de janeiro de 2020.[7] Os membros de SROs seguem o regulamento do seu SRO.[9]
Triagem contra as listas da SECO com a Didit
Sim, a Didit faz a triagem dos solicitantes contra as duas listas da SECO citadas na sua documentação, junto com as listas da ONU, da UE, do OFAC e do HM Treasury, e refaz a triagem dos usuários aprovados diariamente, com um webhook para novos alertas de sanções e mudanças de status.[18][19] Sua empresa mantém cada decisão e cada comunicação. Veja triagem AML e a página da Suíça.
Identificação do cliente: dados, limites e documentos
O Artigo 3 da AMLA exige um "documento com valor probatório" no início do relacionamento.[1] As regras detalhadas aplicáveis dependem da instituição. Bancos e corretoras de valores mobiliários seguem a CDB 20 (Art. 35 AMLO-FINMA). Os membros de uma SRO seguem os regulamentos da sua SRO. As regras abaixo (Art. 43a a 52 AMLO-FINMA) se aplicam aos titulares de licença fintech nos termos do Artigo 1b do Banking Act e aos gestores de carteira, trustees e sistemas de negociação DLT (Art. 2 par. 2 alínea abis e dquater AMLA).[3][7][9] Essas regras listam os dados a coletar. Para pessoa física: sobrenome, nome, data de nascimento, endereço residencial e nacionalidade. Para pessoa jurídica: razão social e endereço da sede (Art. 44).[3] Qualquer documento de identificação com fotografia emitido por autoridade suíça ou estrangeira é aceito (Art. 45 par. 3).[3]
Para essas instituições, as operações eventuais têm limites. Operações vinculadas são somadas, e a suspeita obriga a identificar o cliente em qualquer valor.[1][3]
| Operação | Identificar o cliente quando | Norma |
|---|---|---|
| Câmbio | CHF 5,000 ou mais, incluindo operações vinculadas[3] | Art. 51 par. 1 alínea a AMLO-FINMA |
| Outras operações em espécie | CHF 15,000 ou mais[3] | Art. 51 par. 1 alínea b AMLO-FINMA |
| Operações com moeda virtual sem relacionamento duradouro | CHF 1,000 ou mais (exceto transferências de fundos); para pagamento em espécie ou anônimo, medidas técnicas contra o fracionamento em 30 dias[3] | Art. 51a AMLO-FINMA |
| Transferência de dinheiro ou valores para o exterior | Sempre[3] | Art. 52 par. 1 AMLO-FINMA |
| Transferência de dinheiro ou valores para a Suíça | Acima de CHF 1,000 para o beneficiário[3] | Art. 52 par. 2 AMLO-FINMA |
Sem encontro presencial, a instituição também precisa verificar o endereço residencial, por correio ou meio equivalente, e guardar uma cópia autenticada do documento de identificação (Art. 45 par. 2 AMLO-FINMA). O Artigo 49 lista quem pode autenticá-la.[3] A circular da FINMA define quando um processo digital equivale a essa cópia.
Identificação por vídeo e online segundo a FINMA Circular 2016/7
A FINMA Circular 2016/7 "Video and online identification" se aplica diretamente aos intermediários financeiros supervisionados pela FINMA nos termos do Artigo 2 par. 2 alínea a a dquater AMLA, e a CDB 20 remete a ela.[5] A versão aprovada em 23 de setembro de 2026 vale a partir de 1 de novembro de 2026. Ela admite a E-ID, trata os documentos com QR code como os que têm zona de leitura mecânica (MRZ) e acrescenta a prova de vida, que a FINMA associa aos riscos da inteligência artificial.[5][6]
| Via | O que o cliente faz | O que a instituição verifica | Comprovação de endereço | Notas marginais |
|---|---|---|---|---|
| Identificação por vídeo | Entrevista audiovisual ao vivo | Leitura da MRZ ou do QR code, um elemento de segurança opticamente variável e um aleatório, fotos, gravação de áudio[5] | Equivale a presencial[5] | 5 a 22 |
| Online, cópia do documento | Fotos do documento e uma foto ao vivo | Comparação facial, MRZ ou QR code, pelo menos dois elementos de segurança aleatórios, prova de vida; transferência bancária ou leitura do chip[5] | Obrigatória[5] | 32 a 37.1 |
| Online, assinatura eletrônica qualificada | Envia uma cópia do documento de identidade autenticada com assinatura eletrônica qualificada | Dados conferidos com o perfil da assinatura, prova de vida (transição de um ano, nota marginal 54)[5] | Obrigatória[5] | 38 a 39 |
| Online, E-ID suíço | Apresenta um E-ID emitido nos termos da Lei de e-ID | E-ID emitido para essa pessoa e válido, prova de vida[5] | Obrigatória[5] | 44.1 a 44.4 |
A via da cópia do documento normalmente exige um pagamento a partir de conta do próprio cliente em banco na Suíça, em Liechtenstein ou em país qualificado do Financial Action Task Force (FATF), salvo se a instituição fizer a leitura do chip do documento:[5]
Nota marginal 33.1FINMA Circular 2016/7
"O intermediário financeiro pode dispensar a transferência bancária prevista na nota marginal 33 se fizer a leitura do chip embutido em documentos de identificação biométricos com equipamento técnico adequado e se os dados, após verificações de autenticidade e integridade, corresponderem às informações fornecidas e à fotografia tirada da parte contratante."
Fonte: FINMA, Circular 2016/7 Video and online identification[5]
A verificação de endereço aceita uma fatura, entrega postal, um registro ou base de dados confiável, ou um processo digital equivalente (notas marginais 34 a 37.1).[5] A declaração do beneficiário final pode ser assinada com assinatura eletrônica qualificada ou confirmada com TAN ou método semelhante (notas marginais 47 e 48).[5] Veja também video ident vs eID e nosso guia sobre o swiyu.
Beneficiários finais: a regra dos 25%, Form A e Form K
O Artigo 4 da AMLA exige que o beneficiário final seja identificado "com a diligência exigida pelas circunstâncias" e verificado.[1] Para uma pessoa jurídica operacional, isso significa as pessoas físicas que detêm pelo menos 25% do capital ou dos votos, direta ou indiretamente, ou que a controlam de outra forma. Na falta delas, o membro mais graduado do órgão executivo (Art. 2a, par. 3, da AMLA).[1]
- Alpine Pay AGO cliente, sociedade operacional não listada em bolsa
- 60%Holding GmbHSociedade intermediária
- 100%Person AControla os 60% por meio da Holding GmbH
- 100%
- 40%Person B40% detidos diretamente
- 60%
Exemplo
A pessoa A detém a totalidade da Holding GmbH, que detém 60% do cliente; a pessoa B detém 40% diretamente. Ambas ultrapassam 25% e constam do Form K.[1][7]
Pela CDB 20, o Form K registra os controladores de uma empresa operacional não listada em bolsa (Art. 20 e 21), e o Form A registra o beneficiário final dos ativos, por exemplo no caso de sociedades de domicílio ou de contas abertas por correspondência (Art. 27 e 28); os Forms S, T e I tratam de fundações, trusts e certas apólices de seguro (Art. 40 a 42).[7] Desde 1 de outubro de 2026, a declaração pode ser feita por escrito "ou por outra forma de declaração que possa ser comprovada por texto".[1] Segundo a Swiss Bankers Association, uma CDB revisada não é esperada antes de 1 de janeiro de 2027.[8]
O registro federal de transparência de beneficiários finais entrou em funcionamento em 1 de outubro de 2026, o que abre os prazos de transição para o registro das pessoas jurídicas.[4] O Departamento Federal de Justiça e Polícia é responsável por ele, e o acesso está aberto a certas autoridades e às entidades sujeitas à AMLA.[14]
PEPs e relações de maior risco
As pessoas politicamente expostas (PEPs) são definidas no Artigo 2a da AMLA;[1] a AMLO-FINMA acrescenta critérios de risco, como um país de alto risco ou a ausência de contato pessoal.[3]
| Grupo | Quem | Maior risco | Após deixar o cargo |
|---|---|---|---|
| PEPs estrangeiras | Funções públicas de destaque no exterior[1] | Sempre (Art. 6 par. 3 da AMLA)[1] | Sem prazo na AMLA |
| PEPs nacionais | Funções nacionais de destaque na Suíça[1] | Com um ou mais critérios de risco adicionais (Art. 6 par. 4)[1] | Deixam de ser PEPs após 18 meses (Art. 2a par. 4)[1] |
| PEPs em organizações internacionais | Organismos intergovernamentais, federações esportivas[1] | Com um ou mais critérios de risco adicionais (Art. 6 par. 4)[1] | Sem prazo na AMLA |
| Familiares e pessoas próximas | Próximos por razões familiares, sociais ou profissionais[1] | Igual à PEP de quem são próximos[1] | Igual à PEP |
Uma relação de maior risco exige que o seu contexto seja esclarecido (Art. 6 da AMLA), e, para o onboarding por vídeo e online, a circular da FINMA determina que esse cliente só seja aceito depois que um supervisor, um superior ou a diretoria o tenha aprovado nos termos do Artigo 18 da AMLO-FINMA.[1][5] Bancos e empresas de valores mobiliários devem operar um sistema informatizado de monitoramento de transações (Art. 20 par. 2 da AMLO-FINMA).[3]
Triagem de sanções dentro do arcabouço de AML
As sanções são um regime à parte. O Embargo Act (EmbA, SR 946.231) permite que o Conselho Federal adote sanções por meio de ordenanças; a SECO as aplica e fiscaliza, e toda pessoa física e empresa privada na Suíça deve cumpri-las, como explica o nosso guia completo sobre a lista de sanções da SECO.[16][17]
Prevenção à lavagem de dinheiro
AMLA
- Supervisionado pela FINMA ou por um SRO[1]
- Gatilho: suspeita fundada[1]
- Comunicação ao MROS[1]
Arts. 9 e 12 da AMLA
Sanções
Embargo Act
- Aplicado pela SECO[17]
- Gatilho: recursos de propriedade ou sob controle de uma pessoa ou entidade listada[17]
- Comunicar esses recursos à SECO[17]
Art. 2 da EmbA e as portarias
Desde 1 de outubro de 2026, o Artigo 8 da AMLA liga os dois regimes: os intermediários financeiros devem adotar medidas organizacionais, incluindo treinamento e controles da equipe, para evitar violações das medidas do Embargo Act.[1] A FINMA não é a autoridade de sanções. A autoridade é a SECO.[17] As diferenças entre as listas e o que fazer diante de um resultado positivo verdadeiro estão no nosso guia de triagem de sanções para a Suíça.
Comunicação ao MROS, bloqueio e proibição de alertar o cliente
O MROS é operado pelo Escritório Federal de Polícia (fedpol) e recebe as comunicações por meio do seu sistema de informação.[1] O Artigo 9 da AMLA exige uma comunicação "imediata" quando houver conhecimento ou motivos fundados para suspeitar de lavagem de dinheiro, origem criminosa, controle por uma organização criminosa ou terrorista, ou financiamento do terrorismo.[1] O MROS recebeu 21,087 comunicações de operações suspeitas em 2025, 39% a mais do que em 2024, segundo o fedpol.[13]
1Esclarecer nos termos do Art. 6
Motivos fundados: indícios concretos ou vários indicadores que as verificações não conseguem afastar (Art. 9, par. 1quinquies).[1]
2Comunicar ao MROS
Sem informar o cliente (Art. 10a).[1]
3Continuar executando ordens
Durante a análise, deixando um rastro documental para ativos relevantes (Art. 9a).[1]
O MROS informa que vai encaminhar a comunicação a um promotor
Bloquear os ativos
Desse aviso até uma decisão do promotor, no máximo cinco dias úteis (Art. 10).[1]
Nenhum aviso em 40 dias úteis
A empresa pode encerrar o relacionamento (Art. 9b).[1]
O fluxo do MROS nos termos do Art. 9, par. 1, alínea a, da AMLA. Resultados positivos de sanções vão para a SECO.
Artigo 9b, par. 1AMLA, SR 955.0
"Teilt die Meldestelle nach einer Meldung nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB dem Finanzintermediär nicht innert 40 Arbeitstagen mit, dass sie die gemeldeten Informationen einer Strafverfolgungsbehörde übermittelt, so kann der Finanzintermediär die Geschäftsbeziehung abbrechen."
Em resumo (tradução): se o MROS não informar o intermediário financeiro, em até 40 dias úteis, de que está encaminhando a comunicação a uma autoridade de persecução penal, o intermediário pode encerrar a relação de negócios. Fonte: fedlex, AMLA[1]
Deixar de comunicar de forma dolosa pode gerar multa de até CHF 500,000, e de forma culposa, de até CHF 150,000 (Art. 37).[1]
Registros, proteção de dados e a FADP revisada
Os registros devem permitir que a FINMA, um organismo de supervisão ou um auditor avalie o cumprimento das obrigações em prazo razoável (Art. 22 AMLO-FINMA), e devem ser atualizados conforme o risco e guardados por no mínimo dez anos (Art. 7 AMLA).[1][3]
Pela Lei Federal de Proteção de Dados revisada (FADP, DSG em alemão, LPD em francês, SR 235.1), em vigor desde 1 de setembro de 2023, os dados biométricos que identificam uma pessoa de forma inequívoca são dados pessoais sensíveis (Art. 5 lit. c no. 4), o que importa para a prova de vida e a correspondência facial.[15] O tratamento de dados sensíveis em grande escala normalmente exige uma avaliação de impacto sobre a proteção de dados (Art. 22); uma violação de alto risco deve ser comunicada ao Comissário Federal de Proteção de Dados e Informação (FDPIC) "o mais rápido possível" (Art. 24); e a transferência de dados para o exterior exige uma decisão de adequação ou garantias (Art. 16).[15]
Empresas de cripto e transferências de pagamento
As empresas de cripto estão sujeitas aos mesmos requisitos suíços de AML e KYC. Ajudar a transferir moedas virtuais a um terceiro é um serviço de pagamento nos termos do Artigo 4 AMLO quando a empresa tem uma relação duradoura com o cliente ou poder de disposição sobre as moedas, e não atende apenas intermediários financeiros supervisionados; quais deveres se aplicam depende do modelo de negócio.[1][2] Para empresas sujeitas ao Título 5 da AMLO-FINMA, transações com moedas virtuais sem relação duradoura (e que não sejam transferências de dinheiro) exigem identificação a partir de CHF 1,000; quando pagas em espécie ou por outros meios anônimos, medidas técnicas devem impedir o fracionamento em 30 dias (Art. 51a).[3] As ordens de pagamento trazem o nome, o número da conta e o endereço do ordenante e o nome e o número da conta do beneficiário (Art. 10 AMLO-FINMA).[3]
Atenção
A FINMA Guidance 02/2019 "Payments on the blockchain" observa que, ao contrário dos padrões do FATF, o Artigo 10 AMLO-FINMA não prevê exceção para pagamentos que envolvam provedores de carteira não regulados. Até que uma instituição supervisionada pela FINMA consiga trocar essas informações, ela só transfere de e para carteiras externas de seus próprios clientes, cuja titularidade "deve ser comprovada por meios técnicos adequados", ou de terceiros que tenha identificado previamente, com o beneficiário final estabelecido e a titularidade da carteira comprovada.[11]
O monitoramento de transações da Didit inclui triagem de carteiras e verificação de titularidade da carteira.[24]
Checklist de onboarding para uma fintech suíça, empresa de cripto ou membro de SRO
- Defina se você é um intermediário financeiro nos termos do Art. 2 AMLA e do Art. 7 AMLO.[1][2]
- Filie-se a uma SRO reconhecida ou confirme a supervisão da FINMA antes de fazer o onboarding de clientes.[1]
- Elabore a análise de risco de lavagem de dinheiro; a FINMA complementou sua orientação sobre o tema em 4 de junho de 2026.[12]
- Escolha uma via de identificação que suas regras permitam (FINMA, CDB 20 ou SRO) e documente cada sessão.[5]
- Obtenha a declaração do beneficiário final no Form A, no Form K ou no equivalente da sua SRO.[1][7]
- Faça a triagem de clientes e beneficiários finais nas duas listas da SECO e em listas de PEP.[1][18]
- Refaça a triagem dos clientes quando a lista da SECO mudar.[17]
- Encaminhe possíveis correspondências a um revisor treinado e submeta clientes de maior risco a aprovação.[1][5]
- Treine a equipe sobre comunicações ao MROS e a proibição de alertar o cliente (tipping-off).[1]
- Guarde os registros por dez anos após o fim da relação.[1]
- Faça uma avaliação de impacto sobre a proteção de dados quando o tratamento biométrico tiver probabilidade de ser de alto risco.[15]
Como a Didit ajuda com os requisitos suíços de AML e KYC
A Didit reúne verificação de identidade, triagem AML e monitoramento em um único fluxo (veja a página da Suíça). A Didit não é licenciada pela FINMA, não é uma SRO nem uma firma de auditoria, e as autoridades suíças não aprovam nem certificam fornecedores de triagem: sua empresa mantém seu programa, sua avaliação de risco e suas comunicações.
- Triagem SECO: sim, as duas listas da SECO, entre mais de 1.300 fontes atualizadas diariamente de sanções, PEP e listas de observação, com as listas de PEP da Assembleia Federal suíça.[18]
- Monitoramento contínuo: nova triagem diária, um webhook para novos alertas de sanções e mudanças de status, e um histórico exportável.[19]
- Identidade: carteiras de identidade, passaportes e autorizações de residência suíços na lista de documentos aceitos, leitura do chip NFC de passaportes e autorizações de residência suíços, prova de vida e correspondência facial.[20][21]
- Verificação de empresas: a tabela de KYB inclui a Suíça; a disponibilidade de cada nível varia por país.[22]
- Dados: retenção de 1 mês a 10 anos, armazenamento na UE por padrão.[23]
A Didit fornece
- Verificação de documento, chip, prova de vida e rosto
- Triagem SECO e PEP, refeita diariamente
- A evidência de cada verificação
Fica com você
- Filiação a uma SRO ou licença da FINMA
- A análise de risco e cada decisão
- Comunicações ao MROS e à SECO
Faça a triagem de clientes suíços contra as listas da SECO desde o primeiro cadastro
Verifique a pessoa, faça a triagem nas duas listas da SECO e mantenha o monitoramento.
Pontos principais
- A AMLA revisada se aplica desde 1 de outubro de 2026, com o cumprimento do Embargo Act no Art. 8.[1]
- Intermediários financeiros não licenciados e assessores se filiam a uma das 10 SROs.[1][9]
- As pessoas controladoras de uma empresa operacional começam em 25% (Form K); o Form A cobre o beneficiário final dos ativos.[1][7]
- A Circular 2016/7 acrescenta a via da E-ID suíça a partir de 1 de novembro de 2026.[5]
- Comunique suspeitas ao MROS imediatamente e guarde os registros por dez anos.[1]
Perguntas frequentes
Quais são os requisitos suíços de AML e KYC?
Pela Anti-Money Laundering Act (AMLA, SR 955.0), os intermediários financeiros verificam a identidade do cliente, identificam o beneficiário final, esclarecem casos incomuns ou de risco mais alto, comunicam suspeitas ao MROS e guardam registros por pelo menos dez anos.[1] A AMLO-FINMA, a CDB 20 e os regulamentos das SROs detalham as regras.[3][7]
Preciso me filiar a uma organização de autorregulação (SRO)?
Sim, se você for um intermediário financeiro nos termos do Artigo 2, par. 3, da AMLA ou um assessor (Art. 14 da AMLA).[1] A FINMA reconheceu 10 SROs em 21 de outubro de 2026, e são elas, não a FINMA, que supervisionam seus membros.[9]
A FINMA é a autoridade de sanções na Suíça?
Não. A SECO aplica e monitora as sanções nos termos do Embargo Act.[17] Desde 1 de outubro de 2026, o Artigo 8 da AMLA exige que os intermediários financeiros adotem medidas organizacionais contra violações das medidas do Embargo Act.[1]
O que a Circular 2016/7 da FINMA exige para a identificação online?
A partir de 1 de novembro de 2026, a via da cópia do documento exige comparação facial, leitura da MRZ ou do QR code, pelo menos dois elementos de segurança aleatórios, prova de vida, verificação de endereço e um pagamento a partir de conta bancária em nome próprio ou leitura do chip (números marginais 32 a 37.1).[5]
A E-ID suíça pode ser usada para KYC?
Sim, a partir de 1 de novembro de 2026 (números marginais 44.1 a 44.4 da Circular 2016/7). A empresa verifica se a E-ID foi emitida para o cliente e se é válida, confirma o endereço e faz a prova de vida.[5]
O que são o Form A e o Form K?
Formulários da CDB 20 para bancos: o Form K registra as pessoas controladoras de uma sociedade operacional não listada, ou seja, quem detém 25% ou mais do capital ou dos votos ou exerce controle por outros meios, e, na falta delas, o administrador de mais alto nível; o Form A registra o beneficiário final dos ativos.[1][7]
Como as PEPs são tratadas na legislação suíça de prevenção à lavagem de dinheiro?
PEPs estrangeiras são sempre de risco elevado; PEPs nacionais e PEPs de organizações internacionais são de risco elevado quando há um critério de risco adicional (Art. 6 da AMLA). PEPs nacionais deixam de ser PEPs 18 meses após deixarem o cargo (Art. 2a, par. 4).[1]
Quando um intermediário financeiro deve comunicar ao MROS?
Imediatamente, quando souber ou tiver motivos fundados para suspeitar de lavagem de dinheiro, origem criminosa ou financiamento do terrorismo (Art. 9 da AMLA). Ele não pode informar o cliente (Art. 10a).[1]
A Didit faz a triagem contra a lista de sanções da SECO?
Sim. A triagem AML da Didit inclui as duas listas da SECO, "State Secretariat for Economic Affairs, Switzerland - List of Sanctioned Individuals, Entities and Organizations" e "State Secretariat for Economic Affairs, Switzerland - Sanctions List".[18] Usuários aprovados passam por nova triagem diariamente; sua empresa mantém as decisões e qualquer comunicação.[19]
Fontes
- Anti-Money Laundering Act (AMLA), SR 955.0, fedlex, versão de 1 de outubro de 2026 (original em alemão; versão oficial em inglês para fins informativos), Artigos 1 a 15, 23 a 25 e 37.
- Anti-Money Laundering Ordinance (AMLO, GwV), SR 955.01, fedlex, versão de 1 de outubro de 2026, Artigos 4, 7 e 9.
- FINMA Anti-Money Laundering Ordinance (AMLO-FINMA, GwV-FINMA), SR 955.033.0, fedlex, versão de 1 de janeiro de 2023, Artigos 10, 13, 14, 20, 22, 44, 45, 49, 51, 51a e 52.
- Federal Council brings new anti-money laundering rules into force, comunicado à imprensa do Conselho Federal, 12 de junho de 2026.
- FINMA Circular 2016/7 Video and online identification, FINMA, última alteração adotada em 23 de setembro de 2026, em vigor a partir de 1 de novembro de 2026, notas marginais 2 a 54.
- FINMA adopts partially revised Circular 2016/7 Video and online identification, FINMA, 8 de outubro de 2026.
- Agreement on the Swiss banks' code of conduct with regard to the exercise of due diligence (CDB 20), Swiss Bankers Association, em vigor desde 1 de janeiro de 2020, Artigos 20, 27 a 42 e 69.
- Combating money laundering, Swiss Bankers Association, consultado em 22 de outubro de 2026.
- Self-regulatory organisations (SROs) and the list of SROs recognised by FINMA, FINMA, lista de 21 de outubro de 2026.
- FINMA consultation on the partially revised AMLO-FINMA, FINMA, 12 de maio de 2026, com o respectivo documento de pontos principais.
- FINMA Guidance 02/2019 Payments on the blockchain, FINMA, 26 de agosto de 2019.
- Supplement to Guidance 05/2023 on the money laundering risk analysis, FINMA, 4 de junho de 2026; e notícia da FINMA de 24 de agosto de 2023.
- Money laundering: number of reports rises by more than a third, fedpol Report 2025.
- Anti-Money Laundering Act (AMLA), State Secretariat for International Finance (SIF), consultado em 22 de outubro de 2026.
- Federal Act on Data Protection (FADP), SR 235.1, fedlex, versão de 7 de julho de 2025, Artigos 5, 16, 22, 24 e 74.
- Embargo Act (EmbA), SR 946.231, fedlex, versão de 1 de julho de 2023.
- FAQ Sanktionen der Schweiz, SECO, consultado em 22 de outubro de 2026.
- Cobertura de listas de monitoramento AML, documentação da Didit.
- Monitoramento AML contínuo, documentação da Didit.
- Documentos aceitos, documentação da Didit.
- Documentos compatíveis com NFC, documentação da Didit.
- Países compatíveis com KYB, documentação da Didit.
- Retenção de dados, documentação da Didit.
- Widget de titularidade de carteira, documentação da Didit.
Veja triagem AML, Didit na Suíça e preços.
Monte um fluxo de onboarding suíço em que seus revisores possam confiar
Verificação de identidade, checagens SECO e PEP e monitoramento em um único fluxo.
Artigos relacionados
- Requisitos de AML e KYC na Suíça: AMLA, FINMA e regras das SROs
- Lista de sanções da SECO: como funciona a lista suíça de sanções (2026)
- Sanctions screening in Switzerland: SECO vs EU, UN and OFAC lists
- Lei de comércio eletrônico do Vietnã: KYB para vendedores, livestreamers e afiliados
- Decree 320/2026: verificação de contas VNeID para plataformas no Vietnã
- Verificação da carteira de identidade do Vietnã: leitura do chip do CCCD por NFC