Outros órgãos e padrões internacionais

O GAFI define o padrão de PLD/FT, mas não é o único órgão internacional com o qual uma equipe de compliance de criptoativos se relaciona. O banco que mantém as contas fiduciárias de um VASP segue as diretrizes do Comitê de Basileia e as práticas do Grupo Wolfsberg; a unidade de inteligência financeira que recebe seus relatórios coopera com outros países por meio do Grupo Egmont; e as convenções da ONU estão na base de tudo. Saber o que cada órgão produz e quais de seus documentos têm peso explica muitas das perguntas feitas a um VASP.

A camada da ONU e o UNODC

A base jurídica de PLD/FT é um conjunto de convenções da ONU às quais a R.36 exige que os países adiram e que implementem:

• a Convenção de Viena (1988) contra o tráfico ilícito de entorpecentes, que primeiro exigiu a criminalização da lavagem de dinheiro proveniente do tráfico de drogas;
• a Convenção Internacional para a Supressão do Financiamento do Terrorismo (1999);
• a Convenção de Palermo (2000) contra o crime organizado transnacional;
• a Convenção das Nações Unidas contra a Corrupção (Mérida, 2003).

As resoluções do Conselho de Segurança das Nações Unidas criam as sanções financeiras direcionadas implementadas pelas R.6 e R.7, abordadas na aula Como funcionam as sanções.

O Escritório das Nações Unidas sobre Drogas e Crime (UNODC) é o depositário das convenções sobre drogas, crime e corrupção. Seu Programa Global contra a Lavagem de Dinheiro oferece assistência técnica, legislação-modelo e treinamento, inclusive sobre investigações de ativos virtuais, a países com menos recursos. O UNODC também desenvolve o goAML, um sistema de comunicação usado por muitas UIFs para receber comunicações de operações suspeitas; por isso, muitas vezes, os relatórios de um VASP precisam se adequar ao formato estruturado do sistema. O UNODC é observador do GAFI.

O Grupo Egmont de UIFs

O Grupo Egmont, criado em 1995 no Palácio Egmont, em Bruxelas, conecta unidades de inteligência financeira: os centros nacionais que recebem e analisam comunicações de operações suspeitas e transmitem informações de inteligência às autoridades (R.29). Seus membros abrangem a maioria das jurisdições do mundo. O Grupo não investiga; fornece o canal e as regras para que as UIFs trabalhem juntas:

• a Rede Segura Egmont, um sistema criptografado para solicitações entre UIFs e comunicações espontâneas;
• os Princípios para o Intercâmbio de Informações entre UIFs, cuja versão revisada foi aprovada em 2025 e que abrangem reciprocidade, confidencialidade e o uso das informações somente para a finalidade acordada;
• os requisitos de adesão, que, desde 2025, incluem formalmente a autonomia e a independência operacional da UIF.

Para um VASP, o Grupo Egmont esclarece três aspectos. Um relatório apresentado em um país pode chegar à UIF do país da contraparte em poucos dias. Uma UIF pode enviar uma solicitação de informações complementares motivada por uma pergunta de uma UIF estrangeira, e o VASP deve tratá-la com a mesma confidencialidade de seu próprio relatório. E o Grupo Egmont publica tipologias e estudos de caso, inclusive sobre ativos virtuais e financiamento do terrorismo, que devem fazer parte da biblioteca de tipologias da empresa. As obrigações de comunicação são abordadas na aula Obrigações de comunicação de operações suspeitas.

O Comitê de Basileia

O Comitê de Supervisão Bancária de Basileia (BCBS) elabora padrões prudenciais para bancos com atuação internacional. Seu documento sobre PLD/FT é Gestão sólida dos riscos relacionados à lavagem de dinheiro e ao financiamento do terrorismo, publicado pela primeira vez em janeiro de 2014 e revisado em fevereiro de 2016, junho de 2017 e julho de 2020:

As diretrizes são aplicadas voluntariamente pelas jurisdições que optam por adotá-las, mas os supervisores bancários as utilizam. Por isso, a análise de um cliente VASP feita por um banco segue essa lógica. Separadamente, o padrão prudencial do Comitê sobre a exposição dos bancos a criptoativos define exigências de capital e limites que influenciam o volume de negócios com criptoativos que um banco está disposto a assumir.

O Grupo Wolfsberg

O Grupo Wolfsberg é uma associação de grandes bancos globais que publica, por consenso, orientações sobre crimes financeiros. Seus documentos não são leis, mas os bancos os tratam como padrão do setor e muitos supervisores os citam. Os mais relevantes para os VASPs são:

• o Questionário de Diligência Devida para Bancos Correspondentes (CBDDQ) e o Questionário de Compliance sobre Crimes Financeiros (FCCQ), ambos com versões atuais de 2023: questionários padrão que os bancos enviam a clientes que são instituições financeiras;
• os Princípios sobre Crimes Financeiros para Bancos Correspondentes (2022) e os Padrões de Transparência de Pagamentos (2023);
• a Declaração sobre Monitoramento Eficaz de Atividades Suspeitas, Parte I (2024) e Parte II (2025), que incentivam a ir além do monitoramento de transações baseado somente em regras;
• as Perguntas frequentes sobre a definição de ativos digitais (2024), um vocabulário comum para os bancos;
• as Orientações sobre a prestação de serviços bancários a emissores de stablecoins lastreadas em moeda fiduciária (setembro de 2025).

As orientações sobre stablecoins deixam clara a perspectiva dos bancos. Elas diferenciam contas operacionais, de reserva e de liquidação; classificam as contas de liquidação como as de maior risco de crimes financeiros entre as três; indicam a capacidade do emissor de congelar tokens vinculados a carteiras sujeitas a sanções como fator básico; e pedem ao banco que verifique se o emissor opera dentro de seu próprio apetite de risco declarado, em vez de monitorar cada usuário final.

Referências do IOSCO e do FSB

Dois outros órgãos são importantes principalmente fora da área de PLD. A Organização Internacional das Comissões de Valores Mobiliários (IOSCO) publicou 18 recomendações de políticas para mercados de criptoativos e ativos digitais em novembro de 2023, seguidas por nove para DeFi em dezembro de 2023; sua recomendação sobre vigilância espera que as plataformas de negociação combinem o monitoramento de abuso de mercado com a comunicação de atividades suspeitas e controles de PLD. O Conselho de Estabilidade Financeira (FSB) emitiu recomendações de alto nível para atividades com criptoativos e para arranjos globais de stablecoins em julho de 2023, e coordenou o trabalho internacional sobre o declínio dos serviços de bancos correspondentes. Ambos analisaram a implementação em outubro de 2025 e constataram que ela era desigual.

Relações bancárias e redução de riscos

Um VASP precisa de bancos para depósitos e saques em moeda fiduciária, contas operacionais e, no caso de emissores de stablecoins, reservas. Muitos bancos responderam aos riscos associados a criptoativos com a redução de riscos: encerrando ou recusando categorias inteiras de clientes. O GAFI afirmou repetidamente que seus padrões exigem uma abordagem baseada em risco e não esperam que as empresas excluam categorias inteiras de clientes. Suas Orientações sobre serviços de bancos correspondentes, de outubro de 2016, também esclareceram que o padrão não exige que um banco faça diligência devida sobre os clientes de seu cliente ("conheça o cliente do seu cliente"); o banco deve compreender os controles de seu cliente e monitorar a relação.

Essa é exatamente a pergunta do banco sobre um VASP: os controles do VASP são suficientemente robustos para que o banco possa confiar neles enquanto monitora os fluxos? Um VASP que prepara um pacote de diligência devida bancária responde antes mesmo de ser questionado:

1. licença ou registro, com as respectivas condições, e a correspondência mais recente com o supervisor que a empresa pode compartilhar;
2. questionário preenchido no formato CBDDQ ou FCCQ, assinado pelo responsável por compliance;
3. resumo da avaliação de riscos em toda a empresa e declaração de apetite de risco;
4. políticas de PLD/FT e sanções, incluindo controles de geolocalização e fontes das listas;
5. descrição da cobertura de análise de blockchain, Travel Rule e monitoramento de transações;
6. relatório mais recente de auditoria independente e situação das constatações pendentes;
7. atividade esperada da conta: volumes, moedas, contrapartes e se pagamentos de terceiros são permitidos.

Um caso prático. Um banco recebe um pedido para abrir contas para uma exchange fictícia, Fernhill. A Fernhill tem licença, passou por uma auditoria independente sem constatações adversas e verifica o endereço de cada depósito, mas quer permitir que clientes depositem valores provenientes de contas bancárias de terceiros. O banco identifica um risco de intermediação aninhada: fundos de pessoas que a Fernhill não identificou passariam pela própria conta do banco. O banco concorda em iniciar o relacionamento com a Fernhill, sob a condição de que os pagamentos em moeda fiduciária venham somente de contas em nome do próprio cliente, verificado por correspondência de nomes, e de que a Fernhill envie mensalmente informações gerenciais sobre volumes, alertas e relatórios apresentados. A decisão administra um risco específico, em vez de recusar todo um setor.

Foco no exame: as quatro convenções da ONU que fundamentam a R.36 e o papel do UNODC, incluindo o goAML; a finalidade do Grupo Egmont, a Rede Segura Egmont e os Princípios para o Intercâmbio de Informações, e o que a cooperação entre UIFs significa para um VASP; as diretrizes do Comitê de Basileia sobre a gestão sólida dos riscos de LD/FT e o que suas revisões posteriores acrescentaram; o status do Grupo Wolfsberg e seu CBDDQ, FCCQ, declarações sobre monitoramento e orientações de 2025 para emissores de stablecoins; as recomendações do IOSCO e do FSB como referências; a posição do GAFI sobre a redução de riscos e "conheça o cliente do seu cliente"; o que um VASP deve fornecer a um banco para obter e manter contas e o risco de intermediação aninhada.