Diligência Devida Aprofundada (DDA): Guia de Conformidade (PT-PT)

A Diligência Devida Aprofundada (DDA), na conformidade contra o branqueamento de capitais, é a investigação e controlo adicionais aplicados quando a Diligência Devida do Cliente (DDC) padrão não gere suficientemente uma relação ou transação de maior risco. Aqui, DDA significa Diligência Devida Aprofundada, não data de entrega esperada ou data de vencimento estimada.

A DDA não é uma segunda verificação de identidade nem um conjunto fixo de documentos. Começa com um risco definido, adiciona medidas que abordam esse risco, regista quem aprovou o resultado e estabelece a monitorização mais rigorosa necessária posteriormente. A evidência pode dizer respeito ao cliente, ao beneficiário efetivo, ao propósito da relação, à origem dos fundos, à origem da riqueza, à justificação da transação, à estrutura de propriedade, à geografia ou a outro fator de risco.

Este guia mantém-se na vertente de maior risco do mais amplo ciclo de vida de conformidade AML: quando a DDA começa, como investigar de forma proporcional e como manter a decisão atual.

Principais pontos

• A DDA é uma DDC aprimorada, não um substituto. Conclua o trabalho de base sobre o cliente, o beneficiário efetivo, o propósito e o risco antes de decidir que evidência adicional é necessária.
• Maior risco é o gatilho; mais burocracia não é o objetivo. Cada medida adicionada deve responder a uma questão de risco específica e levar a uma decisão definida.
• Origem da riqueza e origem dos fundos são diferentes. A riqueza diz respeito a como a totalidade dos ativos foi adquirida; os fundos dizem respeito à origem dos ativos particulares utilizados na relação ou transação.
• A DDA continua após a integração. A aprovação deve definir eventos de revisão, intensidade de monitorização, condições de atualização de dados e responsabilidade por escalonamentos posteriores.
• Uma relação de maior risco não é automaticamente suspeita. A DDA gere o risco; a avaliação de suspeita e a comunicação regulamentar são decisões governadas separadas sob a lei aplicável.

O que é a Diligência Devida Aprofundada?

A Diligência Devida Aprofundada é uma extensão baseada no risco da DDC normal. A DDC padrão estabelece o cliente e o beneficiário efetivo, compreende o propósito e a natureza pretendida da relação, avalia o risco e prevê o escrutínio contínuo. A DDA aumenta a profundidade, fiabilidade, nível de aprovação ou monitorização aplicada onde o risco identificado o exige.

As Recomendações do GAFI, atualizadas em junho de 2026, são uma norma internacional que as jurisdições implementam através das suas próprias leis. A Recomendação 10 estabelece a base da DDC. A sua Nota Interpretativa fornece exemplos, correspondentes ao risco, de medidas aprimoradas, não uma lista de verificação universal.

DDC, DDA, diligência devida simplificada e investigação

Processo	Quando se aplica	Questão principal	Resultado típico
DDC Padrão	Relação normal com o cliente ou transação qualificada	Quem é o cliente, quem o possui ou controla, qual é o propósito e qual o risco presente?	Registo verificado do cliente, classificação de risco, decisão e plano de monitorização
Diligência Devida Aprofundada	Maior risco ou um cenário especificamente prescrito	Que evidência ou controlo adicional é necessário para gerir o risco identificado?	Revisão aprofundada documentada, aprovação, restrições e monitorização mais rigorosa
Diligência devida simplificada	Risco demonstradamente inferior onde a lei e a política o permitem	Que medidas de DDC podem ser reduzidas sem perder o controlo do risco inferior?	Medidas reduzidas proporcionais com revisão contínua
Investigação de alerta	Uma triagem, transação ou evento do cliente requer análise	O que aconteceu, diz respeito a este cliente e cria suspeita ou outro resultado de política?	Justificação fechada, escalonamento, restrição ou decisão de comunicação

A DDA não deve reparar uma DDC padrão incompleta. Se o beneficiário efetivo ou o propósito permanecerem desconhecidos, conclua o requisito de base antes de decidir o que aprofundar.

Preserve a linha entre risco e suspeita. Complexidade, exposição política, riqueza ou geografia podem justificar o escrutínio sem provar má conduta. As informações descobertas durante a DDA podem, separadamente, criar motivos para suspeita e desencadear deveres de comunicação e confidencialidade.

O que esperam as Recomendações 10, 12 e 22 do GAFI?

Recomendação 10: DDC baseada no risco e escrutínio contínuo

A Recomendação 10 do GAFI exige que as instituições financeiras identifiquem e verifiquem o cliente, identifiquem e tomem medidas razoáveis para verificar o beneficiário efetivo, compreendam o propósito e a natureza pretendida da relação, e conduzam a diligência devida contínua e o escrutínio das transações.

A sua Nota Interpretativa descreve medidas aprofundadas para relações de maior risco. Os exemplos incluem:

• informação adicional sobre o cliente e atualizações mais frequentes;
• mais informação sobre a natureza pretendida da relação;
• informação sobre a origem dos fundos ou da riqueza;
• os motivos para transações pretendidas ou concluídas;
• aprovação da gestão de topo para iniciar ou continuar a relação;
• monitorização aprofundada através de controlos mais ou diferentemente cronometrados; e
• num caso apropriado, um primeiro pagamento através de uma conta em nome do cliente num banco sujeito a normas de DDC semelhantes.

Estes exemplos devem ser adaptados ao risco, não aplicados a todos os casos. O mesmo texto apela ao exame do contexto e propósito de transações complexas ou invulgarmente grandes e padrões invulgares sem um propósito económico ou legal aparente.

Recomendação 12: pessoas politicamente expostas

A Recomendação 12 do GAFI adiciona medidas para pessoas politicamente expostas, ou PEPs. Para PEPs estrangeiras, seja o PEP o cliente ou o beneficiário efetivo, exige sistemas para determinar o estatuto de PEP, aprovação da gestão de topo, medidas razoáveis para estabelecer a origem da riqueza e a origem dos fundos, e monitorização contínua aprofundada.

Para PEPs domésticas e pessoas com funções de destaque por uma organização internacional, o GAFI aplica essas medidas adicionais quando a relação comercial é de maior risco. Os requisitos também se estendem a membros da família e associados próximos. O GAFI salienta que estas são medidas preventivas: o estatuto de PEP não significa que a pessoa esteja envolvida em atividade criminosa.

Recomendação 22: empresas não financeiras relevantes

A Recomendação 22 aplica os requisitos de DDC, manutenção de registos, PEP, novas tecnologias e dependência de terceiros a empresas e profissões não financeiras designadas em atividades especificadas, incluindo partes dos setores de casino, imobiliário, metais preciosos, jurídico, contabilidade e serviços fiduciários ou de empresas. A DDA não é, portanto, apenas um fluxo de trabalho bancário, mas o seu gatilho e âmbito ainda exigem mapeamento legal local.

Quando é que a DDA é acionada?

Não existe uma regra universal fiável de que “uma bandeira vermelha equivale a DDA”. Um gatilho defensável combina casos obrigatórios aplicáveis com a avaliação de risco documentada da organização.

Risco do cliente e do beneficiário efetivo

A DDA pode ser apropriada quando a propriedade ou o controlo são invulgarmente complexos para o negócio declarado, a informação do cliente ou do beneficiário efetivo é inconsistente, a relação envolve um PEP sob o quadro aplicável, ou a evidência não consegue explicar o perfil. A complexidade por si só não é má conduta; estabeleça a sua razão, proprietários, controladores e decisores.

Risco de produto, serviço e canal de entrega

Produtos que favorecem o anonimato, serviços invulgarmente complexos, certas relações de banca privada, pagamentos a terceiros não relacionados ou entrega remota sem salvaguardas adequadas podem aumentar o risco. A integração remota não é automaticamente inadequada; a garantia depende da sua evidência, controlos de captura, defesas contra fraude e exceções.

Geografia e exposição transfronteiriça

Listas aplicáveis, avisos regulamentares, sanções, exposição à corrupção, risco de financiamento do terrorismo e controlos AML fracos, bem como o papel de uma geografia, podem afetar o risco. A nacionalidade não é uma conclusão; residência, incorporação, operações, contrapartes e caminhos de pagamento podem significar coisas diferentes.

Risco transacional e comportamental

Atividade invulgarmente grande ou complexa, padrões invulgares, pagamentos a terceiros inexplicáveis ou divergência da atividade esperada ou fundos conhecidos podem desencadear DDA ou investigação. Interprete cada evento em função do contexto do cliente.

Cenários legalmente especificados

PEPs, certas relações de correspondência, países designados de maior risco e situações específicas do setor podem acarretar medidas prescritas. A política da organização deve distinguir:

1. casos legais ou regulamentares obrigatórios;
2. gatilhos de modelo de risco que exigem DDA;
3. gatilhos baseados em eventos que reabrem um registo existente; e
4. indicadores que exigem avaliação imediata de suspeita em vez de um pedido de documento de rotina.

Origem dos fundos e origem da riqueza

A origem dos fundos e a origem da riqueza estão relacionadas, mas respondem a perguntas diferentes. A orientação do GAFI sobre PEPs descreve a origem da riqueza como a origem da totalidade da riqueza de uma pessoa e a origem dos fundos como a origem dos fundos ou ativos particulares envolvidos na relação.

Questão	Origem dos fundos	Origem da riqueza
Âmbito	O dinheiro ou ativo específico que está a ser depositado, investido, transferido ou usado	Os ativos mais amplos que o cliente ou beneficiário efetivo acumulou
O que compreender	Como este ativo foi adquirido e como chegou à transação	Como a pessoa construiu ou obteve a riqueza total
Possível evidência	Histórico de conta, conclusão de venda, contrato de empréstimo, distribuição, folha de vencimento, herança ou recibo de negócio	Histórico de emprego ou negócio, registos de propriedade, demonstrações financeiras, histórico de venda de ativos, herança ou histórico de investimento
Teste de consistência	O montante, origem, rota, cronometragem e propósito encaixam-se na explicação?	A escala e composição da riqueza encaixam-se no histórico conhecido da pessoa e em fontes credíveis?

A evidência depende da explicação. Salário, venda de uma empresa, herança, alienação de propriedade, retorno de investimento, empréstimo e distribuição de negócios criam cadeias diferentes. Um extrato bancário pode mostrar a última transferência, mas não como os fundos foram adquiridos.

Uma avaliação útil separa cinco elementos:

1. Origem: que evento económico criou o dinheiro ou o ativo?
2. Propriedade: quem o possuía legal e beneficiariamente?
3. Caminho: como se moveu da origem para a conta ou transação atual?
4. Propósito: por que está a entrar nesta relação agora?
5. Consistência: a explicação encaixa-se nos montantes, datas, histórico do cliente, atividade comercial e evidência independente?

Declarações podem ser necessárias onde os dados públicos são limitados, mas o seu peso depende da corroboração e consistência. O objetivo é uma compreensão razoável e documentada, proporcional ao risco.

Um fluxo de trabalho de DDA baseado no risco

1. Registar o gatilho

Capture o fator, fonte, data e regra de política que abriu a DDA. “Alto risco” não é suficiente; nomeie a preocupação de propriedade, geografia, política, produto, transação, fundos, riqueza ou dados.

2. Confirmar a DDC de base

Verifique se a identificação do cliente e do beneficiário efetivo, o propósito, a atividade esperada e a triagem estão completos. Separe as lacunas de base das questões aprofundadas.

3. Escrever a hipótese de risco

Traduza o gatilho numa questão que possa ser respondida. “Pode ser estabelecido o beneficiário efetivo e a razão comercial para esta estrutura?” é mais útil do que “solicitar documentos corporativos”.

4. Escolher medidas proporcionais

Mapeie cada pedido, consulta, entrevista, aprovação, restrição ou alteração de monitorização para a hipótese. Defina evidência suficiente, condições de escalonamento e incerteza aceitável.

5. Estabelecer proveniência e consistência

Verifique o emissor, data, partes, propriedade, completude e ligação ao cliente. Compare as declarações com fontes fiáveis e legais, quando disponíveis. Um documento genuíno ainda pode dizer respeito à parte errada.

6. Avaliar a origem dos fundos e da riqueza, quando relevante

Construa a origem e o caminho dos fundos separadamente da narrativa da riqueza. Reconcilie montantes, datas, contrapartes e perfil; distinga factos corroborados de declarações.

7. Decidir através da autoridade correta

Utilize o nível de aprovação exigido por lei e política. Os resultados podem incluir aprovação, restrições, mais evidência, monitorização, recusa, saída ou revisão de suspeita. Preserve os motivos.

8. Definir o plano de revisão contínua

Defina a intensidade de monitorização, eventos de revisão, condições de atualização, proprietários e o perfil esperado. Uma aprovação de maior risco sem acompanhamento está incompleta.

9. Preservar um registo auditável

Mantenha o gatilho, a versão da política, a proveniência da evidência, a análise, as aprovações, as restrições, o plano de monitorização e as alterações. Registe por que razão a evidência foi aceite.

DDA contínua e revisão impulsionada por eventos

A DDA não termina quando a integração é aprovada. A Recomendação 10 do GAFI exige escrutínio contínuo e informações de DDC atualizadas e relevantes, particularmente para categorias de maior risco. A monitorização mais rigorosa deve ser definida pelo risco que está a ser observado.

Um plano contínuo pode combinar:

• padrões de transação comparados com o propósito declarado e a atividade esperada;
• alterações de triagem envolvendo o cliente, beneficiário efetivo, controladores ou partes relacionadas;
• alterações de propriedade, direção, endereço, ocupação ou modelo de negócio;
• expiração de documentos ou evidências;
• novos produtos, contrapartes, corredores, dispositivos ou caminhos de pagamento;
• divergência material das informações estabelecidas de origem de fundos ou origem de riqueza; e
• revisão programada onde um evento por si só pode não capturar a mudança lenta.

Não existe um intervalo de revisão universal. A cadência deve seguir as regras e o risco aplicáveis; os controlos impulsionados por eventos complementam a revisão periódica exigida. Mantenha registos alterados, transações invulgares, alertas, casos, atualizações de DDA e decisões de suspeita como estados separados.

Como avaliar um modelo operacional de DDA

Qualidade do gatilho

Amostras de casos em cada limiar. Verifique se os fatores são explicáveis e ligados à ação política. Revise as anulações e as descobertas a jusante.

Qualidade da evidência

Teste se a evidência responde à pergunta, mostra proveniência e distingue a declaração da corroboração. Mais ficheiros não fortalecem necessariamente a conclusão.

Consistência da decisão

Compare resultados e razões para casos equivalentes. Utilize escalonamento, revisão por pares ou garantia de qualidade para inconsistências materiais.

Conexão de monitorização

Confirme que a atividade esperada, a propriedade, as restrições, o contexto dos fundos e as condições de revisão chegam às operações de triagem e monitorização.

Governação

Atribua proprietários para política, fontes, fluxo de trabalho, aprovação, monitorização, qualidade, relatórios, retenção e reparação. Teste o caminho completo do gatilho ao evento posterior.

Erros comuns na DDA

Tratar a DDA como uma pilha de documentos

A recolha de todos os ficheiros disponíveis aumenta a privacidade e a carga de revisão sem garantir que o risco identificado foi respondido. Peça evidências contra uma hipótese escrita.

Usar a mesma DDA para todos os riscos

Um PEP, uma cadeia de propriedade opaca, um pagamento invulgar e um corredor de maior risco levantam questões diferentes. Podem partilhar controlos, mas não devem automaticamente partilhar uma lista de verificação indiferenciada.

Confundir o banco remetente com a origem dos fundos

A conta que enviou o dinheiro mostra parte do caminho. Não explica necessariamente o evento económico através do qual o cliente adquiriu o dinheiro.

Recusar automaticamente clientes de maior risco

O maior risco justifica medidas aprofundadas proporcionais. Não é, por si só, prova de criminalidade. Onde o risco não pode ser compreendido ou mitigado, documente essa razão e siga a lei aplicável.

Aprovar sem alterar a monitorização

Se a DDA identifica um risco significativo, mas a relação recebe os mesmos controlos e revisão que um cliente de menor risco, a análise aprofundada não foi operacionalizada.

Permitir que um fornecedor tome a conclusão legal

A tecnologia pode recuperar dados, triar indivíduos, orquestrar pedidos e exibir alertas. A organização obrigada permanece responsável pelos gatilhos, suficiência, aprovações, suspeita, relatórios e registos.

Utilizar o Didit num fluxo de trabalho de DDA

O Didit lista Triagem AML, Verificação de Negócios e Monitorização de Transações juntamente com um Orquestrador de Fluxos de Trabalho gratuito. As taxas canónicas são de $0.20 por triagem AML, a partir de $2.00 por verificação de negócio e $0.02 por transação.

As taxas atuais dos módulos encontram-se na página de preços. Esses factos canónicos não estabelecem quais as evidências, gatilhos, fontes ou decisões de revisão que uma política de DDA específica exige. Confirme os campos e o comportamento atuais do produto em relação à documentação do produto; a organização obrigada permanece responsável pelo âmbito legal, suficiência da evidência, aprovações, suspeita, relatórios e registos.

Perguntas frequentes

O que significa DDA em conformidade?

DDA significa Diligência Devida Aprofundada: evidência adicional, aprovação, controlo ou monitorização aplicados quando a DDC normal é insuficiente para uma relação ou transação de maior risco. Neste contexto, não significa data de entrega esperada ou data de vencimento estimada.

Qual a diferença entre DDC e DDA?

A DDC é o processo de base para identificar o cliente e o beneficiário efetivo, compreender a relação, avaliar o risco e monitorizá-lo. A DDA estende esse processo com medidas proporcionais a um risco específico mais elevado.

O que desencadeia a Diligência Devida Aprofundada?

Os gatilhos podem incluir situações legalmente especificadas e maior risco identificado através de fatores de cliente, propriedade, produto, canal de entrega, geografia, transação ou comportamento. O gatilho exato e as medidas exigidas dependem da jurisdição, setor e política.

Um PEP está sempre sujeito a DDA?

O GAFI exige medidas adicionais para PEPs estrangeiras e para relações de maior risco com PEPs domésticas ou de organizações internacionais. As regras da UE prescrevem medidas PEP adicionais. As organizações devem aplicar a definição e os requisitos locais relevantes, incluindo o tratamento de membros da família e associados próximos.

Qual a diferença entre origem dos fundos e origem da riqueza?

A origem dos fundos diz respeito a como o dinheiro ou ativo particular envolvido foi adquirido e chegou à transação. A origem da riqueza diz respeito a como o cliente ou beneficiário efetivo acumulou a totalidade da riqueza.

Com que frequência um cliente de DDA deve ser revisto?

Não há um intervalo universal. A frequência e os eventos de revisão devem refletir a lei aplicável, o risco do cliente, o produto, a propriedade, a atividade e a incerteza ou exposição específica identificada durante a DDA.

A DDA significa que o cliente é suspeito?

Não. A DDA é uma resposta preventiva a um risco mais elevado. Se a evidência criar suspeita ou motivos razoáveis para suspeita, a organização segue os seus deveres separados de investigação, comunicação e confidencialidade.

Referências primárias

• Recomendações do GAFI, atualizadas em junho de 2026 — Recomendações 10, 12 e 22 e as suas Notas Interpretativas
• Orientação do GAFI sobre Pessoas Politicamente Expostas — Recomendações 12 e 22
• Diretiva (UE) 2015/849 — quadro atual da diretiva AML da UE
• Regulamento (UE) 2024/1624 — Regulamento AML aplicável geralmente a partir de 10 de julho de 2027

A DDA funciona quando a organização pode rastrear cada medida adicional a um risco, cada conclusão a uma evidência e cada aprovação a um controlo contínuo. O objetivo não é a fricção máxima. É uma compreensão proporcional e revisável de uma relação de maior risco.