Plataformas · Software · Provedores · Mercados
A FCA abriu uma consulta em 23 de outubro de 2026 para propor mudanças em seu Financial Crime Guide, incluindo diretrizes para empresas de criptoativos antes do início do regime de autorização, previsto para 25 de outubro de 2027. As propostas explicam como o regulador espera que as empresas apliquem os controles existentes; a FCA afirma que elas não criam novas exigências de prevenção à lavagem de dinheiro.
O monitoramento deve acompanhar os riscos identificados
Para as empresas que monitoram depósitos, a proposta enfatiza a capacidade de justificar tanto um alerta quanto a profundidade do rastreamento de uma transação. Um número predeterminado de transferências não deve encerrar uma investigação se o que a empresa encontrou justificar verificações adicionais. A FCA não estabelece uma distância padrão de rastreamento.
A mesma expectativa se aplica quando um fornecedor externo fornece serviços de monitoramento ou pontuações de risco. As empresas devem entender os fundamentos de uma pontuação, ser capazes de explicar as conclusões do fornecedor, adaptar as ferramentas à própria exposição e manter registros das decisões. Um alerta também deve ser avaliado com base nas informações sobre o cliente que a empresa já possui.
Se a atividade indicar uma mudança significativa no perfil de um cliente, a proposta espera que as empresas atualizem os registros de diligência devida e reavaliem o risco do cliente. Ela alerta contra deixar esse sinal como um alerta sem a correspondente revisão do cadastro do cliente.
Transferências podem levar a verificações reforçadas
A proposta identifica transferências envolvendo carteiras não hospedadas, moedas de privacidade ou mixers como casos que podem exigir diligência devida reforçada, deixando claro que essas características, por si só, não comprovam irregularidades. As empresas devem considerar os serviços que o cliente utilizou, os locais onde operam e se são regulados. Uma conexão na blockchain com atividades criminosas ou sujeitas a sanções está entre os casos que, segundo a FCA, exigem verificações reforçadas.
As diretrizes também tratam de dados incompletos do remetente ou do destinatário. De acordo com a Travel Rule em vigor, uma empresa deve solicitar as informações ausentes à contraparte e decidir como proceder com base no risco caso elas não sejam recebidas.
A não apresentação repetida de dados exigidos deve ser comunicada à FCA. A abordagem da proposta às decisões de monitoramento também foi noticiada pela Finance Magnates.
Os comentários sobre as propostas podem ser enviados até 24 de dezembro de 2026. A FCA analisará as respostas antes de publicar as diretrizes finais.
A questão da integração
Para as equipes de tecnologia e operações, o teste prático é saber se um alerta de monitoramento pode ser vinculado às evidências e aos registros do cliente que justificam a decisão. A equipe consegue ver por que o rastreamento foi interrompido, em que se baseou a pontuação do fornecedor e se descobertas posteriores alteraram a diligência devida ou a avaliação de risco do cliente?
As empresas também devem verificar como os dados ausentes da Travel Rule são registrados, acompanhados junto às contrapartes e considerados em uma decisão baseada em risco. A proposta não estabelece um limite único de rastreamento, portanto, os operadores precisarão definir como seus sistemas registram os motivos para prosseguir com um rastreamento ou encerrá-lo.
