KYC e AML para plataformas de crowdfunding: conformidade ECSP 2026

O Regulamento (UE) 2020/1503 relativo aos prestadores europeus de serviços de financiamento colaborativo (ECSP) estabeleceu um quadro jurídico unificado para o crowdfunding em investimento e em empréstimo na União Europeia desde 10 de novembro de 2023. Para as plataformas portuguesas, este regulamento substitui progressivamente o regime nacional criado pela Lei n.º 102/2015 de financiamento colaborativo, com a CMVM como autoridade nacional competente. Em 2026, a conformidade exige articular as obrigações KYC do Regulamento ECSP com as exigências BCFT da Lei n.º 83/2017. Este guia detalha os requisitos concretos.

Este artigo destina-se a fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências regulamentares são precisas à data de publicação (junho de 2026). Consulte um profissional qualificado para aconselhamento adaptado à sua situação específica.

Regulamento ECSP 2020/1503: quadro jurídico do crowdfunding na UE

O Regulamento ECSP aplica-se diretamente em Portugal desde 10 de novembro de 2023 e substitui progressivamente o regime da Lei n.º 102/2015. A CMVM é a autoridade nacional competente em Portugal para a concessão da autorização ECSP, que permite operar nos 27 Estados-Membros mediante passaporte europeu (Regulamento UE 2020/1503, Art. 12). A CMVM contava com aproximadamente 12 plataformas de financiamento colaborativo registadas em 2025, em processo de migração para o novo regime.

Para uma visão abrangente do quadro de conformidade documental, consulte o nosso guia de conformidade documental.

Obrigações KYC para investidores em plataformas de crowdfunding

Identificação e verificação de investidores

A verificação de identidade é obrigatória antes de qualquer primeiro investimento numa plataforma ECSP. O Regulamento AMLR (UE) 2024/1624, Art. 20, impõe identificação por documento oficial com fotografia (Cartão de Cidadão ou passaporte) e verificação de morada, com possibilidade de verificação eletrónica à distância (Regulamento UE 2024/1624). A Lei n.º 83/2017 BCFT impõe obrigações equivalentes às plataformas como entidades obrigadas.

A verificação eletrónica — OCR automatizado, análise de metadados e deteção de vivacidade para selfies — é expressamente reconhecida pela CNPD e pelo Banco de Portugal como equivalente à verificação presencial. A CheckFile suporta mais de 3.200 tipos de documentos em 32 jurisdições para fluxos de trabalho KYC em plataformas de financiamento colaborativo.

Teste de conhecimentos e categorias de investidores

O Regulamento ECSP distingue investidores sofisticados de não sofisticados. Para os segundos, o Art. 21(1) impõe um teste de conhecimentos obrigatório antes do primeiro investimento, cobrindo: compreensão do produto, risco de perda total do capital, iliquidez e inexistência de garantia de depósito.

As plataformas que não apliquem o teste de conhecimentos ficam sujeitas a sanções da CMVM de até 5 milhões de euros ou 5% do volume de negócios anual (Regulamento UE 2020/1503, Art. 39).

Limites de investimento e medidas de proteção

Para investidores não sofisticados ao abrigo do Regulamento ECSP:

• Máximo de 1.000 € por projeto, ou 5% do património líquido se este montante for superior a 1.000 € (Art. 21(7))
• Período de reflexão de 4 dias úteis sem penalização (Art. 22)

A plataforma deve conservar a declaração do património líquido durante pelo menos 5 anos e alertar o investidor quando os seus investimentos acumulados ultrapassem o limiar.

KYB: verificação dos promotores de projetos

Antes de publicar qualquer oferta de financiamento, as plataformas devem realizar diligência devida sobre o promotor do projeto. O Art. 5 do Regulamento ECSP e o Regulamento AMLR 2024/1624 exigem verificação da existência jurídica da entidade, identificação dos beneficiários efetivos (UBO) com participação ≥ 15% desde a AMLD6, e verificação de antecedentes criminais dos administradores.

Documentos KYB requeridos para um promotor português:

1. Certidão Permanente da Conservatória do Registo Comercial (ePortugal)
2. Pacto social atualizado assinado e datado
3. Cartão de Cidadão de cada administrador e beneficiário efetivo ≥ 15%
4. Comprovativo de morada da sede social
5. Declaração de beneficiários efetivos do Registo Central do Beneficiário Efetivo (RCBE)

A validação cruzada automática entre a certidão permanente, o pacto social e a declaração UBO é um caso de uso central das soluções de verificação CheckFile.

Obrigações BCFT: triagem, monitorização e comunicação de operações suspeitas

Triagem de listas de sanções e PPE

As plataformas ECSP são entidades obrigadas ao abrigo da Lei n.º 83/2017 BCFT e do Regulamento AMLR 2024/1624. Isto implica triagem sistemática de todos os investidores e promotores contra a lista consolidada de sanções da UE, as listas OFAC e ONU, e as listas de Pessoas Politicamente Expostas (PPE) antes da alta e de forma contínua.

Comunicação de operações suspeitas ao Banco de Portugal

As plataformas devem comunicar ao Banco de Portugal qualquer operação sobre a qual existam suspeitas de branqueamento de capitais ou financiamento do terrorismo, independentemente do valor. O incumprimento pode resultar em sanções administrativas de até 5 milhões de euros ao abrigo da Lei n.º 83/2017.

Para compreender melhor as obrigações de conformidade anti-branqueamento, consulte o nosso guia AML/anti-branqueamento e o guia de conformidade AMLD6.

RGPD e conservação de dados

A conservação de dados KYC rege-se por dois quadros normativos cumulativos: o RGPD — limitação temporal ao mínimo necessário — e a Lei n.º 83/2017 BCFT — mínimo de 7 anos a contar do fim da relação de negócio (RGPD Art. 5 e Lei 83/2017, Art. 51). A CNPD pode aplicar coimas de até 20 milhões de euros ou 4% do volume de negócios anual mundial.

Para as normas de segurança e tratamento de dados da plataforma, consulte a nossa página de segurança e os preços CheckFile para fintechs.

Automatizar a conformidade KYC/AML para plataformas ECSP

A verificação manual de um investidor numa plataforma ECSP — recolha de documentos, revisão manual, teste de conhecimentos, triagem — pode demorar entre 15 e 45 minutos por processo. A automatização através de uma API de verificação documental reduz este tempo para menos de um minuto nos casos padrão.

A CheckFile fornece uma API de verificação documental compatível com fluxos de trabalho interativos de onboarding KYC: extração de dados em alta fidelidade em mais de 3.200 tipos de documentos, validação cruzada multicampo e integração nativa em pipelines ECSP. Solicite uma demonstração em checkfile.ai.

Perguntas frequentes

Uma plataforma portuguesa de crowdfunding precisa de autorização ECSP ou pode usar o regime da Lei 102/2015?

Desde 10 de novembro de 2023, as novas plataformas devem obter a autorização ECSP junto da CMVM. As plataformas existentes com autorização ao abrigo da Lei 102/2015 dispuseram de um período transitório até novembro de 2025 para se adaptarem ao novo regime. A CMVM é a autoridade competente para conceder a autorização ECSP em Portugal.

Quais os documentos KYC mínimos exigidos a um investidor não qualificado?

No mínimo: Cartão de Cidadão ou passaporte em vigor e comprovativo de morada com menos de 3 meses (fatura de fornecimento de energia, extrato bancário ou notificação do Portal das Finanças). Para investimentos que ultrapassem o limiar de diligência reforçada ou quando o perfil do investidor apresente fatores de risco, é necessária documentação adicional sobre a origem dos fundos.

Qual o limite de investimento para um investidor não sofisticado numa plataforma ECSP?

O limite é de 1.000 € por projeto, ou 5% do património líquido se este for superior a 1.000 €. Por exemplo, com um património líquido de 50.000 €, o limite seria de 2.500 € por projeto. A plataforma deve recolher uma declaração de honra do património líquido e alertar o investidor quando os seus investimentos acumulados ultrapassem o limiar. Este limite não se aplica aos investidores sofisticados.

Quais as obrigações de comunicação da plataforma ao abrigo da Lei 83/2017?

As plataformas ECSP devem comunicar ao Banco de Portugal qualquer operação sobre a qual existam suspeitas de branqueamento de capitais ou financiamento do terrorismo, independentemente do valor. Devem também aplicar medidas de diligência reforçada quando o investidor ou o promotor seja uma PPE, quando a operação envolva países de alto risco segundo as listas do GAFI, ou quando os fundos tenham uma origem não documentada.

A plataforma ECSP portuguesa pode operar em Espanha ou França sem autorização adicional?

Sim. O passaporte europeu do Regulamento ECSP permite a uma plataforma autorizada pela CMVM operar nos 27 Estados-Membros da UE sem obter autorizações adicionais, mediante notificação prévia à CMVM e às autoridades nacionais dos países de acolhimento. Esta possibilidade de operar transfronteiras é uma das principais vantagens do novo regime ECSP face ao anterior regime nacional, limitado ao território português.

---

As informações deste artigo baseiam-se na regulamentação em vigor em junho de 2026. Consulte regularmente o site da CMVM e o Regulamento ECSP no EUR-Lex para atualizações.