Como os regimes nacionais implementam o padrão

O GAFI estabelece um padrão, mas um VASP é supervisionado de acordo com leis nacionais que o implementam de maneiras diferentes. Uma empresa que atende clientes em vários países precisa saber quais obrigações são comuns, em que pontos os países divergem e qual regra prevalece quando duas delas entram em conflito. Esta aula apresenta os elementos comuns, as variações típicas e um método repetível para mapear obrigações de PLD/FT entre países.

Do padrão à regra nacional

Os Padrões do GAFI vinculam os países, não as empresas. Um país os implementa por meio de três camadas, que os avaliadores ponderam de maneiras diferentes:

• Lei: estatutos aprovados pelo legislativo, que definem infrações, poderes e as principais obrigações.
• Meios executáveis: regulamentos, regras ou instruções vinculantes emitidos por uma autoridade competente, com sanções em caso de descumprimento. O GAFI aceita que muitas medidas preventivas estejam nesse nível.
• Orientação: orientações de supervisão, perguntas frequentes e documentos sobre tipologias que explicam as expectativas, mas não são executáveis por si sós.

Um responsável por compliance precisa conhecer as três camadas. A lei informa o que é exigido, os meios executáveis geralmente explicam como cumprir e a orientação indica o que o supervisor verificará durante uma inspeção.

O GAFI deixa escolhas reais a cargo dos países: licenciar, registrar ou proibir VASPs; exigir licenças de VASPs estrangeiros que atendam residentes; decidir qual autoridade supervisiona; e adotar ou não os limites opcionais do padrão. Essas escolhas geram a maior parte das diferenças entre os regimes.

Os elementos comuns

Independentemente da nomenclatura, os regimes de PLD/FT para VASPs são construídos com os mesmos elementos, cada um relacionado a uma parte do padrão.

Como cada elemento tem uma referência no GAFI, uma empresa pode usar o padrão como estrutura comum e acrescentar a ela os detalhes de cada país.

Onde os regimes geralmente diferem

As diferenças se agrupam em um conjunto previsível de parâmetros:

• Abordagem regulatória: licenciamento completo, registro apenas para fins de PLD/FT ou proibição. O GAFI permite a proibição, mas alerta, em sua atualização direcionada de 2026, que uma proibição não aplicada deixa a atividade sem supervisão.
• Alcance sobre VASPs estrangeiros: alguns países licenciam apenas empresas constituídas localmente; outros exigem licença de qualquer empresa que atenda seus residentes.
• Limite e dados da Travel Rule: nenhum limite, o valor mínimo de USD/EUR 1.000 do GAFI ou outro valor; dados completos ou reduzidos abaixo desse limite; exigência ou não de verificação dos dados do originador.
• Carteiras autocustodiadas: registrar apenas a contraparte, verificar a titularidade acima de um limite ou restringir transferências.
• DeFi e outras atividades limítrofes: inclusão ou não de estruturas de DeFi, plataformas de NFT, emissores de stablecoins ou operadores de caixas eletrônicos de criptoativos no escopo.
• Comunicações: prazos e formatos das comunicações de operações suspeitas e existência ou não de comunicações baseadas em limites.
• Retenção e dados: retenção por mais de cinco anos, localização de dados e regras de proteção de dados que limitam o compartilhamento.
• Listas de sanções: as listas da ONU em todos os países, além das listas autônomas de cada país.

Por exemplo, a UE implementou o padrão por meio de regulamentos aplicáveis em toda a região, que abrangem conjuntamente o licenciamento e as transferências de criptoativos, enquanto os EUA dependem de regras federais de transmissão de dinheiro combinadas com licenciamento em nível estadual. Muitas outras jurisdições mantêm regimes específicos para VASPs, entre elas Brasil, Canadá, Hong Kong, Japão, Singapura, África do Sul, Coreia do Sul, Suíça e Emirados Árabes Unidos, cada uma com suas próprias escolhas sobre os parâmetros acima.

Um método para mapear obrigações entre países

Um cadastro de obrigações responde a uma pergunta diferente de um mapa de licenças: não “podemos atender este país?”, mas “o que exatamente precisamos fazer pelos clientes de lá e como podemos comprovar isso?”. Ele pode ser elaborado em cinco etapas.

1. Estabeleça a linha de base. Liste as obrigações dos Padrões do GAFI, cada uma com um identificador vinculado à sua fonte (por exemplo, R10-OCC para a DDC em operações ocasionais). Esse catálogo é igual para todos os países.
2. Registre a diferença de cada país. Para cada item da linha de base, classifique a regra local como igual, mais rigorosa, menos rigorosa, adicional (sem equivalente no GAFI) ou ausente, indicando a citação legal, sua camada (lei, meios executáveis ou orientação) e sua data de vigência.
3. Defina o padrão da empresa. Para cada item, decida se aplicará um padrão global, geralmente a regra local mais rigorosa, ou uma variante local para um país. Um padrão global é mais simples de operar e testar; uma variante local pode se justificar pelo custo, impacto sobre os clientes ou conflito jurídico.
4. Associe a controles e evidências. Vincule cada item ao controle que o implementa, ao seu responsável, à configuração do sistema (por exemplo, um limite no mecanismo da Travel Rule) e às evidências que um inspetor solicitaria.
5. Gerencie as mudanças. Defina uma data de revisão para cada país e acione uma revisão diante de novas leis, orientações de supervisão, resultados de plenárias do GAFI e novos produtos.

Duas regras práticas ajudam na etapa 3. Quando uma regra local é menos rigorosa que o patamar mínimo do GAFI, como um prazo de retenção inferior a cinco anos, aplique o patamar mínimo mesmo assim: contrapartes, bancos e futuros supervisores avaliarão a empresa com base nele. Quando duas regras entram em conflito, por exemplo, uma exigência de localização de dados em oposição ao monitoramento em todo o grupo previsto na R.18, registre o conflito, obtenha orientação jurídica e documente a solução, em vez de escolher uma regra sem alarde.

Exemplo trabalhado: países A, B e C

Uma exchange fictícia, Larkspur, atende clientes em três países fictícios.

A justificativa de cada decisão é registrada. Enviar dados completos da Travel Rule em todos os países custa pouco e elimina a necessidade de encaminhamento específico por país. A verificação de titularidade é aplicada somente no País C porque, nos demais países, ela cria dificuldades para os clientes sem que haja uma obrigação correspondente. A meta de 24 horas atende a todos os prazos, inclusive ao mais rigoroso. O prazo de retenção de três anos do País B é inferior ao patamar mínimo do GAFI, então a Larkspur também mantém os registros dos clientes de B por cinco anos.

Uma entrada do cadastro para um item poderia ter esta aparência:

{
  "obligation_id": "R11-RET",
  "baseline": "Keep CDD and transaction records for at least 5 years",
  "country": "C",
  "delta": "stricter",
  "local_rule": "10 years after the end of the relationship",
  "layer": "law",
  "effective_date": "2025-01-01",
  "firm_standard": "local_variant",
  "control": "Retention policy tag RET-10Y applied to C-resident accounts",
  "owner": "Head of Data Governance",
  "evidence": ["retention_config_export", "quarterly_purge_log"],
  "next_review": "2027-01-31"
}

A entrada vincula a regra local à linha de base do GAFI, informa como elas diferem, identifica o controle e o responsável e lista as evidências que um inspetor solicitaria. Filtrar o cadastro por delta mostra rapidamente onde estão as exposições da empresa às diferenças locais.

Foco no exame: a diferença entre lei, meios executáveis e orientação; os elementos comuns de um regime de PLD/FT para VASPs e suas fontes no GAFI; os parâmetros em que os regimes geralmente diferem (abordagem regulatória, VASPs estrangeiros, limite e dados da Travel Rule, carteiras autocustodiadas, escopo de DeFi, comunicações, retenção, listas de sanções); o método de cinco etapas de linha de base e diferenças para um cadastro de obrigações; a escolha entre um padrão global e uma variante local; a aplicação do patamar mínimo do GAFI quando uma regra local é menos rigorosa e a documentação de conflitos entre regras.