Japão: As Orientações Revisadas de AML/CFT da FSA (Março de 2026) e a Era Baseada no Risco (PT-PT)
As revisões das diretrizes AML/CFT da FSA do Japão entraram em vigor a 31 de março de 2026: abordagem baseada no risco, análise de STRs, responsabilização da administração — e o que as equipas de compliance devem fazer.
A Agência de Serviços Financeiros (FSA) do Japão elevou as suas expectativas em matéria de combate ao branqueamento de capitais. As diretrizes revistas de AML/CFT entraram em vigor a 31 de março de 2026, aprimorando a abordagem baseada no risco sob a qual as instituições financeiras japonesas devem operar — com expectativas mais rigorosas em relação à terceirização, tecnologia, monitorização de transações, análise de transações suspeitas e responsabilização direta da gestão de topo. As diretrizes também surgem juntamente com uma reforma separada: uma revisão da Lei de Prevenção da Transferência de Produtos do Crime que tornará obrigatória a verificação de identidade baseada em chip IC para aberturas de contas remotas a partir de abril de 2027. Eis o que mudou, quem é afetado e o que fazer a respeito.
A versão resumida
- As diretrizes revistas de AML/CFT da FSA entraram em vigor a 31 de março de 2026, aprimorando a abordagem baseada no risco: as instituições devem realizar avaliações de risco autodirigidas e conceber as suas próprias mitigações, e não apenas seguir modelos.
- As novas obrigações abrangem a terceirização, a adoção de tecnologia e a monitorização de transações, e os dados dos relatórios de transações suspeitas devem ser discriminados por país e por atributo do cliente.
- Os reguladores obtêm acesso a relatórios de AML/CFT a nível do conselho de administração, e a gestão de topo é diretamente responsável — o AML já não é delegável ao back office de compliance.
- As revisões alinham o Japão com as normas do GAFI (FATF) após terem sido assinaladas lacunas de eficácia na avaliação mútua do GAFI de 2021.
- No horizonte: a partir de abril de 2027, a verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais, e a apresentação de fotografias ou fotocópias de documentos de identificação será proibida.
Uma nota sobre as fontes. Este artigo está atualizado a julho de 2026 e baseia-se em publicações da FSA do Japão, JAFIC e da Agência Digital, juntamente com reportagens do The Japan Times e Biometric Update. Os regulamentos evoluem — se detetar algo que mudou, informe-nos em didit.me/contact.
Porque é que a FSA agiu: o contexto do GAFI de 2021
O gatilho para este ciclo de revisão não é misterioso. A avaliação mútua do GAFI/FATF ao Japão em 2021 assinalou lacunas de eficácia — a estrutura existia no papel, mas o organismo de controlo queria provas de que as instituições realmente compreendiam os seus próprios riscos e agiam em conformidade. As revisões das diretrizes de março de 2026 são a resposta estrutural do Japão: elas reduzem a distância entre a prática de supervisão japonesa e as normas do GAFI, exigindo eficácia demonstrável, e não apenas procedimentos documentados.
A base estatutária não mudou. As instituições financeiras ainda devem verificar a identidade do cliente, reter registos por sete anos e apresentar relatórios de transações suspeitas (STRs) ao JAFIC, a unidade de inteligência financeira do Japão. O que mudou é tudo o que envolve essa base: como o risco é avaliado, quem é responsável e quanta profundidade analítica o regulador espera.
O que mudou a 31 de março de 2026
Uma abordagem baseada no risco mais apurada
A peça central é uma abordagem baseada no risco verdadeiramente autodirigida. Espera-se que as instituições realizem as suas próprias avaliações de risco — mapeando os seus produtos específicos, base de clientes, geografias e canais de entrega — e, em seguida, concebam mitigações proporcionais ao que encontraram. Uma matriz de risco genérica copiada de um modelo da indústria é exatamente o padrão que esta revisão pretende eliminar: se a sua avaliação puder descrever qualquer banco no Japão, ela não descreve o seu.
Novas obrigações: terceirização, tecnologia e monitorização de transações
Três áreas operacionais recebem tratamento explícito, e cada uma acarreta uma implicação concreta para o trabalho diário das equipas de compliance:
- Terceirização. Muitas instituições dependem de terceiros para triagem, verificação ou monitorização — e as diretrizes revistas estabelecem expectativas de supervisão explícitas sobre como esses acordos são geridos. A medida prática: inventarie todas as funções de AML/CFT terceirizadas que possui e certifique-se de que pode comprovar como supervisiona cada fornecedor, porque "o nosso fornecedor trata disso" não é uma resposta defensável.
- Adoção de tecnologia. As diretrizes abordam diretamente como as instituições adotam tecnologia nos seus programas de AML. A medida prática: reavalie se as suas ferramentas atuais — filas de revisão manual, triagem noturna em lote, verificações de documentos baseadas em imagem — ainda correspondem ao perfil de risco que a sua própria avaliação descreve, e documente o raciocínio por trás de cada escolha tecnológica para que resista ao escrutínio.
- Monitorização de transações. A monitorização é agora enquadrada como uma obrigação a ser cumprida corretamente, e não como uma caixa a assinalar. A medida prática: recalibre cenários e limiares em relação à avaliação de risco da sua própria instituição, em vez dos padrões do fornecedor, já que a abordagem baseada no risco torna a afinação específica da instituição a norma.
Para a redação precisa de cada obrigação, consulte diretamente o texto das diretrizes publicado pela FSA — este artigo resume a direção, não a linguagem estatutária.
Análise de STRs por país e atributo do cliente
Os dados dos relatórios de transações suspeitas (STRs) devem agora ser discriminados por país e por atributo do cliente. Isso transforma o registo de STRs de um exercício de produtividade para um exercício analítico: as instituições necessitam de canais de relatórios que possam segmentar a atividade suspeita por geografia de origem e segmento de cliente, e devem esperar que esses dados sejam lidos como uma medida de quão bem compreendem a sua própria exposição.
Conselhos de administração sob escrutínio
Duas mudanças de governação caminham juntas. Os reguladores terão acesso a relatórios de AML/CFT a nível do conselho de administração, e a gestão de topo é diretamente responsabilizada pelo programa. Em combinação, isso significa que o AML deve ser um tópico permanente visível para o conselho, com informações de gestão reais por trás — resultados de avaliação de risco, desempenho de monitorização, análises de STR — em vez de um resumo anual de compliance. Se o pacote do conselho não puder mostrar qual é o risco de branqueamento de capitais da instituição neste trimestre, isso é agora uma constatação de governação, não uma lacuna de papelada.
O cronograma de compliance: 2025 → 2027
A revisão das diretrizes é o ato central de uma sequência de três anos que redesenha a compliance AML japonesa:
| Quando | O que acontece | Quem é afetado |
|---|---|---|
| Agosto de 2025 | Provedores de Serviços de Instrumentos de Pagamento Eletrónicos (EPISPs) totalmente incluídos no âmbito da AML, incluindo as obrigações da Travel Rule | Negócios de stablecoin e instrumentos de pagamento eletrónicos |
| Meados de janeiro de 2026 | A verificação torna-se disponível via JPKI usando o cartão My Number, e combinando os dados digitais do chip IC de uma identificação com a imagem facial do titular | Instituições que fazem onboarding de clientes remotamente |
| 31 de março de 2026 | As diretrizes revistas de AML/CFT da FSA entram em vigor | Bancos e instituições financeiras sob supervisão da FSA |
| Abril de 2027 | A verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais; a apresentação de fotografias ou fotocópias de documentos de identificação é proibida | Todos os bancos e instituições financeiras que abrem contas remotamente |
Cripto e stablecoins: EPISPs e a Travel Rule
A entrada de agosto de 2025 merece uma nota própria. Ao incluir totalmente os EPISPs no âmbito – Travel Rule incluída – o Japão trouxe os negócios de stablecoin e pagamentos eletrónicos para o seu regime de AML/CFT. As empresas relacionadas com cripto que servem o Japão também devem ler as diretrizes de março de 2026 como a sua previsão de supervisão, e não apenas os bancos.
Abril de 2027: o fim do onboarding remoto baseado em fotos
A mudança mais visível para os clientes chega por último. De acordo com a Lei revista de Prevenção da Transferência de Produtos do Crime, a partir de abril de 2027, os requerentes remotos devem ter o chip IC incorporado no seu cartão My Number ou carta de condução lido — porque IDs forjados e falsificados são demasiado difíceis de detetar apenas a partir de imagens.
| Método de verificação remota | Hoje | A partir de abril de 2027 |
|---|---|---|
| Carregar uma foto de um documento de identificação | Aceite | Proibido |
| Apresentar uma fotocópia de um documento de identificação | Aceite | Proibido |
| Ler o chip IC incorporado da identificação (cartão My Number ou carta de condução) | Disponível — os trilhos JPKI e chip-mais-correspondência-facial estão ativos desde meados de janeiro de 2026 | Obrigatório |
O mercado já está em movimento: um grande provedor japonês relatou que as verificações baseadas em chip IC cresceram 1,8 vezes para 14 milhões, num total de mais de 60 milhões de verificações. As instituições que esperam até o início de 2027 para reconstruir o onboarding estarão a migrar sob pressão de prazo, enquanto os seus concorrentes já estão a operar fluxos "chip-first".
Onde a Didit ajuda: A mudança do Japão das verificações baseadas em fotos para a verificação baseada em chip mapeia diretamente as capacidades que a Didit já opera globalmente. A leitura de chip NFC — um item de preço na Verificação de Utilizador a $0.15 — lê o chip incorporado de documentos de identidade equipados com chip, e o pacote KYC principal ($0.33 por verificação bem-sucedida: Verificação de Identificação, Liveness Passiva, Face Match 1:1, Análise de IP, com 500 verificações KYC principais gratuitas por mês) cobre a camada biométrica de correspondência facial que as novas regras japonesas enfatizam. Para as expectativas baseadas em risco da FSA, o Rastreio AML ($0.20 por verificação em mais de 1.300 listas, com monitorização contínua a $0.07 por utilizador por ano) e a Monitorização de Transações suportam o lado de rastreio e monitorização do programa. A cobertura abrange mais de 220 países e mais de 14.000 tipos de documentos com inferência em menos de 2 segundos. Veja como isso se encaixa no quadro da lei de produtos do crime do Japão na página de soluções da Didit para o Japão.
O que as equipas de compliance devem fazer agora
Uma sequência prática entre agora e abril de 2027:
- Refaça a sua avaliação de risco como se a FSA a fosse ler — porque pode. Torne-a específica da instituição: os seus produtos, os seus corredores, os seus segmentos de clientes.
- Mapeie a sua terceirização. Liste cada terceiro que executa uma função de AML/CFT e anexe provas de supervisão a cada um.
- Recalibre a monitorização de transações em relação a essa avaliação de risco e documente a razão de cada cenário e limiar existir.
- Crie agora análises de STR por país e atributo do cliente no seu pipeline de relatórios, para que as discriminações existam antes que alguém as peça.
- Coloque a AML na agenda do conselho de administração com informações de gestão reais — o acesso à governação e a responsabilização da gestão de topo são agora parte do conjunto de ferramentas de supervisão.
- Planeie a migração para o chip IC o mais cedo possível. A verificação de fotos e fotocópias para abertura de contas remotas termina em abril de 2027; os trilhos JPKI e de leitura de chip estão ativos desde meados de janeiro de 2026, por isso não há razão para redesenhar o onboarding no último trimestre.
- Se lida com stablecoins ou instrumentos de pagamento eletrónicos, confirme a sua posição na Travel Rule — os EPISPs estão totalmente abrangidos desde agosto de 2025.
Para detalhes fidedignos, a FSA, JAFIC e a Agência Digital publicam os textos primários — incluindo as FAQs do My Number da Agência Digital para o lado da verificação de identidade.
Pronto para a era baseada no risco do Japão?
As diretrizes de março de 2026 recompensam as instituições que podem provar que compreendem o seu próprio risco — e o mandato do chip de abril de 2027 recompensa aquelas que modernizam a verificação antes de serem forçadas. A Didit reúne verificação de identidade, correspondência facial biométrica, leitura de chip NFC, rastreio AML e monitorização de transações numa única plataforma com preços baseados na utilização, para que as equipas de compliance possam construir a pilha que a nova era do Japão espera. Comece com a Didit.
Este artigo contém informações gerais, não aconselhamento jurídico. Para decisões sobre as obrigações da sua instituição sob a lei japonesa, consulte aconselhamento jurídico qualificado e os textos primários da FSA, JAFIC e Agência Digital.