Anti Money Laundering: conformidade AML

O anti money laundering (AML) — ou prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT) — é o conjunto de normas que obriga instituições financeiras, imobiliárias, jurídicas e contábeis a identificar, monitorar e reportar operações suspeitas. O descumprimento das obrigações PLD/FT expõe empresas e profissionais a sanções administrativas severas e responsabilidade penal.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

Este guia apresenta o arcabouço regulatório brasileiro em vigor em março de 2026, as autoridades competentes e as etapas para estruturar um programa de conformidade AML eficaz.

Este artigo tem caráter informativo e não constitui assessoria jurídica, financeira ou regulatória.

O que é anti money laundering (AML)?

Anti money laundering é a designação internacional do conjunto de controles que impedem criminosos de transformar recursos de origem ilícita em ativos aparentemente legítimos. No Brasil, o tema é regulado sob o termo prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT), conforme definido pela Lei 9.613/1998 e regulamentado pelas circulares do Bacen.

A lavagem de dinheiro ocorre em três estágios:

1. Colocação: os recursos ilícitos entram no sistema financeiro (depósitos fracionados, compra de ativos)
2. Ocultação (layering): transações complexas dissimulam a origem dos fundos
3. Integração: o dinheiro lavado retorna à economia como renda aparentemente legítima

O COAF (Conselho de Controle de Atividades Financeiras) recebeu 2.847.699 comunicações de operações suspeitas em 2023, um aumento de 23% em relação a 2022 (Relatório de Atividades do COAF 2023). Esse crescimento reflete tanto a ampliação do rol de obrigados quanto o avanço das ferramentas de monitoramento.

Arcabouço regulatório brasileiro

O Brasil possui um dos sistemas PLD/FT mais robustos da América Latina. O arcabouço legal é composto por:

• Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro): define os crimes de lavagem, os obrigados e o papel do COAF
• Lei nº 12.683/2012: modernizou a Lei 9.613, ampliando o rol de crimes antecedentes e as obrigações de reporte
• Circular Bacen nº 3.978/2020: regulamenta os procedimentos de PLD/FT para instituições financeiras
• Resoluções CVM: aplicáveis a administradoras de recursos e assessores de investimentos

Autoridades brasileiras de supervisão PLD/FT

A Circular Bacen nº 3.978/2020 adotou formalmente a abordagem baseada em risco (ABR) para instituições financeiras, exigindo avaliação interna de risco, política de PLD/FT aprovada pela diretoria e controles proporcionais ao perfil de risco de cada produto e cliente.

Quem está obrigado ao cumprimento das regras PLD/FT no Brasil?

O artigo 9º da Lei nº 9.613/1998 lista as pessoas obrigadas, entre as quais:

• Instituições financeiras (bancos, cooperativas, fintechs)
• Corretoras e distribuidoras de títulos e valores mobiliários
• Administradoras de consórcio
• Seguradoras e resseguradoras de vida
• Empresas de cartão de crédito e de câmbio
• Imobiliárias (transações acima de R$ 100.000)
• Joalheiros, leiloeiros e comerciantes de obras de arte
• Prestadores de serviços de ativos virtuais (VASPs)

Nos fóruns de compliance, profissionais frequentemente perguntam: startups de meios de pagamento estão sujeitas às regras PLD/FT? A resposta é sim. Fintechs autorizadas pelo Bacen seguem a Circular nº 3.978/2020 e devem implementar um programa completo de PLD/FT.

Os cinco pilares de um programa AML

1. Conheça seu cliente (KYC/DDC)

A diligência devida sobre o cliente (DDC) é a obrigação central. A Circular Bacen nº 3.978/2020 exige a coleta e verificação de informações do cliente antes do início do relacionamento.

A DDC padrão inclui:

• Identificação e verificação por documento oficial (CPF + RG ou CNH)
• Identificação do beneficiário final quando o cliente for pessoa jurídica (CNPJ, contrato social, quadro societário — limiar: 25% do capital ou direitos de voto)
• Compreensão da natureza e finalidade do relacionamento

A diligência devida reforçada (DDR) é obrigatória para pessoas expostas politicamente (PEP), clientes originários de países identificados pelo GAFI com deficiências AML, e relacionamentos de risco elevado.

A automação dos controles de KYC com soluções como CheckFile reduz o tempo de verificação documental, elimina erros manuais e garante rastreabilidade completa dos registros de diligência.

2. Abordagem baseada em risco (ABR)

A ABR não exige procedimentos idênticos para todos os clientes. A Circular Bacen nº 3.978/2020, Art. 4º, impõe às instituições a elaboração de uma Política de PLD/FT aprovada pela diretoria, com segmentação de clientes por perfil de risco e controles proporcionais.

O regulamento do Bacen exige atualização periódica da avaliação interna de risco, no mínimo a cada dois anos ou quando ocorrerem mudanças significativas no perfil de negócios.

3. Comunicação ao COAF

As entidades obrigadas devem comunicar ao COAF, de ofício, operações suspeitas de lavagem de dinheiro, sem alertar o cliente (art. 11 da Lei nº 9.613/1998). Os prazos de comunicação variam por setor: bancos têm até 24 horas para comunicações urgentes. Operações em espécie acima de R$ 50.000 devem ser reportadas automaticamente.

4. Conservação de registros

Os documentos de DDC e registros de transações devem ser conservados por 10 anos após o encerramento do relacionamento (Circular Bacen nº 3.978/2020, Art. 40). Essa exigência aplica-se tanto a documentos físicos quanto digitais, e a organização deve garantir acesso rápido aos arquivos em caso de solicitação regulatória.

5. Treinamento e controles internos

A Circular Bacen nº 3.978/2020 exige programa de capacitação contínua dos funcionários em PLD/FT, com registro das ações de treinamento. Todos os colaboradores envolvidos no atendimento ao cliente, operações financeiras e compliance devem receber treinamento periódico, com avaliação de aprendizado documentada.

Quadro comparativo: Brasil vs. padrões internacionais

Automação da verificação documental

A verificação documental automatizada permite escalar os controles KYC sem aumentar proporcionalmente a equipe de compliance. Ferramentas baseadas em IA verificam a autenticidade de documentos de identidade, extraem dados com precisão via OCR e detectam alterações digitais.

A conformidade baseada em documentação é especialmente crítica para fintechs e bancos digitais que realizam centenas ou milhares de onboardings por dia. Para saber mais sobre como estruturar verificações de documentos em escala, consulte nosso guia de KYC 2026.

CheckFile oferece uma API de verificação documental integrada a fluxos de onboarding, com suporte a documentos brasileiros (RG, CNH, CPF, CNPJ, contrato social). Conheça os planos e preços.

Para uma visão completa, consulte nosso guia completo conformidade documental.

Perguntas frequentes

O que é anti money laundering em termos simples?

AML é o conjunto de normas que obriga empresas a saber com quem fazem negócio, monitorar transações e reportar atividades suspeitas às autoridades. O objetivo é impedir que criminosos "lavem" dinheiro de origem ilícita, tornando-o aparentemente legítimo.

Qual é a diferença entre AML e KYC?

O KYC (Conheça seu Cliente) é uma parte do AML. O KYC abrange os processos de verificação de identidade no início do relacionamento. O AML é mais abrangente: inclui o KYC, o monitoramento contínuo de transações, a comunicação de operações suspeitas, o treinamento da equipe e os controles de governança de compliance.

Quem é o responsável pelo compliance PLD/FT na empresa?

A Circular Bacen nº 3.978/2020 exige a designação de um diretor responsável pela política de PLD/FT, aprovado pela diretoria. Essa pessoa deve ter acesso direto ao conselho de administração e autonomia para implementar as políticas de prevenção.

Por quanto tempo devo guardar os documentos KYC?

No Brasil, 10 anos após o encerramento do relacionamento (Circular Bacen nº 3.978/2020). Esse prazo inclui tanto os documentos de identificação quanto os registros de transações. A organização deve manter um sistema de arquivo que permita recuperação rápida em caso de solicitação do Bacen ou do COAF.

Como a regulação de criptoativos afeta as obrigações PLD/FT no Brasil?

Com o avanço da regulamentação de criptoativos no Brasil, as exchanges e prestadores de serviços de ativos virtuais (VASPs) estão sujeitos às mesmas obrigações de PLD/FT que as instituições financeiras tradicionais. O Bacen supervisiona essas entidades com base na Circular 3.978/2020, e o COAF recebe as comunicações de operações suspeitas envolvendo criptoativos.

Nossa plataforma processa mais de 180.000 documentos por mês com uma precisão de OCR de 98,7% e um tempo médio de verificação de 4,2 segundos.