Diligência devida do cliente: checklist CDD por setor

A diligência devida do cliente (Customer Due Diligence ou CDD) é o conjunto de medidas que as entidades obrigadas devem aplicar para identificar os seus clientes, avaliar o risco da relação de negócios e monitorizar as operações de forma contínua. Em Portugal, estas obrigações estão consagradas na Lei n.o 83/2017, de 18 de agosto, que transpõe a 4.a Diretiva Anti-Branqueamento, e são supervisionadas pelo Banco de Portugal, pela CMVM e pelo DCIAP. Cada setor apresenta um perfil de risco distinto que condiciona o âmbito das verificações. Este artigo fornece uma matriz de diligência devida por setor, com os documentos exigidos, os níveis de diligência aplicáveis e as frequências de revisão.

O que é a diligência devida do cliente (CDD)

A diligência devida do cliente é a obrigação legal de toda entidade obrigada de conhecer o seu cliente, verificar a sua identidade através de documentos fiáveis, compreender a natureza da relação de negócios e avaliar o nível de risco associado. O Regulamento europeu AMLR (2024/1624) harmoniza estas obrigações à escala da UE, enquanto a Diretiva AMLD6 (2024/1640) estabelece o enquadramento para a sua transposição nacional.

Os três níveis de diligência

A legislação portuguesa distingue três níveis de diligência devida, alinhados com a abordagem baseada no risco preconizada pelo GAFI:

Diligência simplificada (SDD): aplica-se quando o risco de branqueamento de capitais ou financiamento do terrorismo é comprovadamente baixo. Permite reduzir a intensidade das medidas de verificação, sem eliminar a obrigação de identificação. Pode aplicar-se a organismos de direito público, entidades cotadas ou produtos financeiros de baixo risco.

Diligência normal (CDD): é o nível padrão. Compreende a identificação do cliente e do beneficiário efetivo, a verificação da identidade por documentos fidedignos, a compreensão do objeto e da natureza da relação de negócios e o exercício de vigilância contínua.

Diligência reforçada (EDD): obrigatória perante fatores de risco elevado. Exige verificações adicionais sobre a origem dos fundos, aprovação pela direção de topo para o início da relação e acompanhamento reforçado das transações. Aplica-se sistematicamente a Pessoas Politicamente Expostas (PEP), relações com países de risco elevado identificados pela Comissão Europeia e operações atípicas.

Obrigações de diligência devida por setor

As entidades obrigadas estão definidas no artigo 4.o da Lei n.o 83/2017. Cada setor apresenta riscos específicos que condicionam o perímetro da diligência devida. A tabela seguinte compara as exigências por setor.

Para uma visão geral das obrigações de verificação documental, consulte o nosso guia de verificação de documentos.

PEP e filtragem de sanções

Pessoas Politicamente Expostas (PEP)

A identificação de PEP é uma obrigação transversal a todas as entidades obrigadas. Consideram-se PEP as pessoas que desempenham ou desempenharam funções públicas proeminentes: chefes de Estado, ministros, deputados, magistrados de tribunais superiores, dirigentes de empresas públicas, oficiais das forças armadas. Os membros diretos da família e as pessoas conhecidas por estarem estreitamente associadas também se encontram abrangidos.

O início de uma relação de negócios com um PEP ativa automaticamente a diligência reforçada: aprovação pela administração de topo, determinação da origem do património e dos fundos, e acompanhamento reforçado durante toda a relação.

Filtragem de sanções

Toda entidade obrigada deve verificar que o seu cliente não consta das listas de sanções da União Europeia nem das listas nacionais. Esta filtragem deve efetuar-se no início da relação e de forma contínua. As resoluções do Conselho de Segurança das Nações Unidas são igualmente de aplicação direta.

Em caso de correspondência, a entidade obrigada deve congelar os ativos sem demora e comunicar ao DCIAP (Departamento Central de Investigação e Ação Penal).

Checklists de diligência devida por setor

Serviços financeiros (bancos, instituições de pagamento)

O setor financeiro concentra as exigências mais rigorosas. O Banco de Portugal tem intensificado as ações de supervisão em matéria de prevenção do branqueamento de capitais, com sanções significativas por deficiências nos sistemas de controlo interno.

Pessoa singular:

• Cartão de cidadão ou passaporte em vigor
• Comprovativo de morada com menos de 3 meses
• Documentação sobre a origem dos fundos (se aplicável EDD)
• Filtragem PEP e sanções
• Questionário sobre o objeto da relação

Pessoa coletiva:

• Certidão permanente do registo comercial
• Pacto social atualizado
• Registo de beneficiários efetivos (RCBE)
• CC/passaporte do representante legal e dos beneficiários efetivos
• Organograma do grupo (se estrutura complexa)
• Comprovativo da sede social
• Filtragem PEP e sanções sobre todos os beneficiários efetivos

Imobiliário (mediadores, promotores)

Os mediadores e promotores imobiliários estão entre as entidades obrigadas mais expostas ao risco de branqueamento. O setor imobiliário constitui um vetor importante de branqueamento de capitais em Portugal, dada a atratividade do mercado para investidores estrangeiros e os valores elevados das transações.

Comprador:

• Cartão de cidadão ou passaporte
• Comprovativo de morada
• Comprovativo de financiamento (aprovação de crédito ou declaração de fundos próprios)
• Declaração sobre a origem dos fundos (se o montante for significativo)
• Filtragem PEP e sanções

Vendedor:

• Cartão de cidadão ou passaporte
• Certidão de teor da conservatória (título de propriedade)
• Comprovativo de morada

Para mais detalhes sobre a verificação documental no setor imobiliário, consulte o nosso artigo sobre verificação documental para agentes imobiliários.

Profissões jurídicas (advogados, notários)

Os advogados e notários estão sujeitos a obrigações de diligência devida quando participam em determinadas operações: transações imobiliárias, gestão de fundos, constituição de sociedades, consultoria em estruturação patrimonial. O sigilo profissional não os isenta da obrigação de comunicação de operações suspeitas, mas no caso dos advogados a comunicação é efetuada através do bastonário da Ordem dos Advogados.

Checklist jurídica:

• CC/passaporte do cliente (pessoa singular ou representante legal)
• Certidão permanente e pacto social (pessoa coletiva)
• Identificação dos beneficiários efetivos
• Verificação da coerência entre a operação e o perfil do cliente
• Filtragem PEP e sanções
• Conservação da documentação durante 7 anos após o término da relação

Contabilidade e auditoria

Os contabilistas certificados e revisores oficiais de contas têm visibilidade direta sobre os fluxos financeiros dos seus clientes, posicionando-os de forma privilegiada para detetar atividades atípicas.

Checklist contabilística:

• CC/passaporte do gerente ou administrador
• Certidão permanente e pacto social
• Carta de compromisso assinada
• Identificação dos beneficiários efetivos
• Análise de fluxos invulgares (transferências internacionais, recebimentos em numerário)
• Filtragem PEP e sanções
• Atualização anual do processo do cliente

Para uma checklist mais abrangente que cubra o conjunto das verificações empresariais, consulte a nossa checklist de due diligence para empresas.

Monitorização contínua e revisão periódica

A diligência devida do cliente não termina com o início da relação. O artigo 12.o da Lei n.o 83/2017 impõe uma monitorização contínua da relação de negócios. Esta monitorização compreende a atualização regular da informação do cliente, a supervisão das transações e a identificação de operações atípicas.

Quando relançar uma verificação

Vários eventos devem desencadear uma revisão do processo do cliente:

• Alteração de situação: modificação da estrutura acionista, alteração de gerência, transferência da sede social
• Transação invulgar: montante, frequência ou destino incoerentes com o perfil conhecido
• Evento externo: inclusão numa lista de sanções, alteração da classificação do país de residência, informação mediática adversa
• Prazo de revisão periódica: segundo o nível de risco (semestral para EDD, anual para CDD, trienal para diligência simplificada)

Automatizar a monitorização

A verificação manual destes elementos à escala é dispendiosa e propensa a erros. A automatização da validação documental permite verificar de forma contínua a validade dos documentos de identidade, detetar documentos alterados e cruzar a informação com bases de dados oficiais. Para os profissionais que gerem dezenas ou centenas de processos por mês, a automatização reduz o tempo de tratamento até 80 % e melhora a rastreabilidade.

Conheça os nossos preços adaptados a cada volume de verificação.

Perguntas frequentes

Qual é a diferença entre KYC e diligência devida do cliente (CDD)

O KYC (Know Your Customer, Conheça o Seu Cliente) é um componente da diligência devida do cliente. Refere-se especificamente à identificação e verificação da identidade do cliente. A CDD engloba o KYC mas vai mais além: inclui a compreensão da natureza da relação, a avaliação do risco, a filtragem de sanções e a monitorização contínua.

Um mediador imobiliário deve verificar a identidade do comprador e do vendedor

Sim. O mediador imobiliário está obrigado a verificar a identidade de ambas as partes na transação. Deve ainda assegurar-se da coerência económica da operação e, quando aplicável, efetuar uma comunicação de operação suspeita ao DCIAP. A obrigação aplica-se a operações que excedam 10.000 euros.

Com que frequência devem ser atualizados os processos de diligência devida

A frequência depende do nível de risco. Para clientes em diligência simplificada, uma revisão a cada 3 a 5 anos é aceitável. Para a diligência normal, recomenda-se uma revisão anual. Para a diligência reforçada, o processo deve ser revisto pelo menos a cada 6 meses, com revisões adicionais perante eventos desencadeantes.

As profissões liberais estão sujeitas à diligência devida

Sim. Os advogados, notários, contabilistas certificados e revisores oficiais de contas são entidades obrigadas nos termos do artigo 4.o da Lei n.o 83/2017. As suas obrigações aplicam-se quando participam em operações definidas pela lei, nomeadamente transações imobiliárias, gestão de fundos, constituição de sociedades ou consultoria patrimonial.

Estruture a sua diligência devida com as ferramentas adequadas

O cumprimento da legislação de prevenção do branqueamento de capitais não é opcional: é uma obrigação legal cujo incumprimento expõe a sanções financeiras e penais graves. Mas não tem de paralisar a sua atividade. Ao estruturar as suas verificações por setor e nível de risco, e ao automatizar os controlos documentais recorrentes, assegura a conformidade sem comprometer a experiência do cliente. A CheckFile.ai acompanha as entidades obrigadas na verificação automatizada de identidade e documentos. Contacte-nos para avaliar como a nossa solução se integra nos seus processos de diligência devida.