Redigir o procedimento e nunca executá-lo
Um protocolo de bloqueio que ninguém nunca aplicou não é um procedimento: é um texto. A única forma de saber se ele funciona é cronometrar uma simulação com operações reais.
É a novidade de maior alcance do anteprojeto de lei contra a lavagem de dinheiro: a autoridade poderá paralisar uma operação, bloquear uma conta bancária ou de criptoativos e suspender uma relação de negócios sem esperar por um processo judicial. Esta página explica os prazos previstos, como a medida é acionada, que garantias ela tem e — o que mais importa para uma entidade — que capacidade operacional é preciso ter para conseguir cumpri-la.
Prepare sua capacidade de bloqueio
Respondemos em menos de 24 h
Até agora, a reação do sistema espanhol diante de uma operação suspeita era essencialmente informativa: a entidade comunicava e, salvo nas hipóteses específicas de dever de abstenção, a operação seguia seu curso. A autoridade analisava depois. O anteprojeto inverte essa lógica e coloca o supervisor em condições de intervir nas operações em questão de dias.
São medidas administrativas pelas quais a autoridade pode paralisar uma operação específica, impedir temporariamente o uso de uma conta — bancária ou de criptoativos — ou suspender uma relação de negócios quando houver indícios de lavagem de dinheiro ou de financiamento do terrorismo.
Não são uma sanção nem uma condenação: são medidas cautelares para ganhar tempo de análise antes que os fundos desapareçam.
Quem decide é a autoridade; quem executa é a entidade. O sujeito obrigado não avalia se a medida é cabível: ele a aplica, a documenta e responde por ter conseguido aplicá-la no prazo.
É essa divisão de papéis que transforma um assunto aparentemente jurídico em um problema operacional e de sistemas.
O anteprojeto não cria um único poder de bloqueio, mas três medidas com alcance e duração diferentes. A distinção importa porque as consequências operacionais para a entidade e para o cliente não são as mesmas.
| Medida | Prazo máximo previsto | Efeito para o cliente |
|---|---|---|
| Suspensão de uma operação | 10 dias úteis | Uma transferência ou operação específica não é executada. O restante da atividade do cliente continua normalmente. |
| Bloqueio de conta | 5 dias úteis | Não é possível dispor dos fundos ou dos criptoativos dessa conta durante o prazo da medida. |
| Suspensão da relação de negócios | 5 dias úteis | A relação é congelada como um todo, não apenas uma operação isolada. |
| Prazo de reação da autoridade | 3 dias úteis a partir da comunicação | Tempo de que a autoridade dispõe para determinar a medida quando a entidade comunica indícios sobre uma operação. |
| Prorrogação além do prazo | Ratificação judicial | Manter a medida exige a intervenção do juiz, a pedido do Ministério Público (Ministerio Fiscal). |
| Monitoramento reforçado | Sem prazo definido | A autoridade pode exigir monitoramento específico das operações de determinadas pessoas, com relatório posterior de resultados. |
Números do anteprojeto submetido a audiência pública. Podem ser modificados durante a tramitação parlamentar: convém confirmá-los com o texto que for finalmente aprovado.
A maioria das entidades que revisamos conseguiria redigir o procedimento sem problemas. Pouquíssimas conseguiriam executá-lo numa sexta-feira às sete da noite, que é exatamente quando essas ordens chegam.
Verificamos quanto tempo sua entidade leva, de verdade, para localizar e deter uma operação em andamento ou para imobilizar uma conta. Tudo é cronometrado, documentado, e o que não atinge o prazo é corrigido. É a parte do sistema que quase ninguém testou até hoje.
Procedimento de detecção, análise e comunicação conectado à capacidade de execução: quem comunica, quem recebe a ordem, quem a aplica e em quanto tempo, incluindo fins de semana e períodos de férias.
Designação do interlocutor, do canal de recebimento de ordens e do protocolo de confirmação e execução. Uma ordem que chega a uma caixa de entrada que ninguém olha no fim de semana é um descumprimento da entidade.
O que se pode e o que não se pode dizer ao cliente cuja operação é suspensa, como documentar a comunicação e como gerenciar a reclamação posterior sem violar o dever de confidencialidade.
Implantação do monitoramento específico sobre pessoas de risco elevado que a autoridade pode exigir, com o reporte de resultados que ele implica.
Acompanhamento na resposta a ordens e requerimentos, e defesa da entidade quando se questiona se a medida pôde ou não ser executada a tempo.
Este é o ponto que as entidades descobrem tarde. Um poder de bloqueio com prazos de dias transforma uma previsão do manual em um requisito de sistemas, de organização e de disponibilidade de pessoas.
| Capacidade | O que significa na prática | Como se verifica |
|---|---|---|
| Localizar a operação | Encontrar uma transferência específica entre todas as que estão em andamento, identificada por cliente, valor ou referência. | Simulação cronometrada com as operações reais de um dia qualquer. |
| Detê-la antes da execução | Que exista um mecanismo técnico para parar uma operação que já entrou no fluxo de pagamentos. | Teste em ambiente controlado, com registro do tempo gasto e de quem o executou. |
| Imobilizar uma conta | Impedir movimentações sem encerrar a conta nem alertar o cliente por vias indiretas. | Revisão dos perfis do sistema e das mensagens que o cliente vê quando tenta operar. |
| Receber a ordem fora do horário | Um canal atendido além do horário comercial, com protocolo de escalonamento. | Teste de recebimento numa sexta-feira à tarde e em período de férias. |
| Decidir sem o responsável habitual | Que a execução não dependa de uma única pessoa que pode estar de licença ou de férias. | Substitutos designados por escrito e testados. |
| Documentar a execução | Registro da ordem recebida, do horário, de quem a executou e do efeito que ela teve. | Dossiê recuperável de cada medida aplicada. |
| Levantar a medida | Restabelecer a atividade normal quando a medida perde a vigência, sem deixar restrições residuais. | Procedimento de levantamento e verificação posterior. |
Elaboração própria a partir dos poderes previstos no anteprojeto. Nenhuma dessas capacidades é exigível hoje nesses termos, e essa é exatamente a razão para testá-las antes que passem a ser.
Um poder dessa intensidade não é ilimitado, e convém conhecer seus contornos tanto para cumpri-lo quanto para orientar o cliente afetado. O anteprojeto o delimita por três vias: o objeto, o prazo e o controle judicial da prorrogação.
| Garantia | Em que consiste |
|---|---|
| Pressuposto habilitante | A medida exige indícios de lavagem de dinheiro ou de financiamento do terrorismo, não uma mera irregularidade administrativa ou um descumprimento contratual. |
| Prazo definido | Cada medida tem uma duração máxima e perde a vigência automaticamente ao vencer, se não for prorrogada pela via prevista. |
| Controle judicial da prorrogação | Manter a medida além do prazo exige ratificação judicial, a pedido do Ministério Público. |
| Proporcionalidade do alcance | Suspender uma operação específica é menos gravoso do que bloquear uma conta, e bloquear uma conta é menos gravoso do que suspender a relação de negócios. |
| Fundamentação | A ordem deve identificar seu objeto e seu fundamento, requisito indispensável para que a entidade possa executá-la corretamente e para sua eventual impugnação. |
| Via de impugnação | O afetado dispõe dos recursos próprios contra os atos administrativos, sem prejuízo do controle judicial da prorrogação. |
Descrição feita a partir do anteprojeto em tramitação. O alcance exato de cada garantia e seu regime procedimental devem ser confirmados com o texto definitivo.
Testamos a capacidade real de bloqueio da sua entidade com uma simulação cronometrada, documentamos o resultado e corrigimos o que não atinge o prazo. É um teste pelo qual os sistemas de prevenção quase nunca passaram.
O risco aqui não é interpretar mal a norma: é não conseguir cumpri-la materialmente. E o descumprimento de uma ordem de bloqueio é dos mais difíceis de explicar.
Não conseguir executar a ordem no prazo: se a operação já tiver sido executada quando a ordem chegar, a entidade terá de explicar por que não foi capaz de detê-la. A resposta “nossos sistemas não permitem” não é uma desculpa: é a descrição do descumprimento.
Ordens que chegam e ninguém vê: o cenário mais frequente e mais evitável. Um canal de recebimento sem atendimento fora do horário transforma um problema do supervisor em um problema da entidade.
Alertar o cliente sem querer: uma mensagem automática de erro, uma ligação do gerente ou um aviso no aplicativo podem revelar a existência da medida. É um risco de sistemas, não de discrição da equipe.
Se a execução material depende de uma só pessoa, a capacidade da entidade desaparece quando essa pessoa está de licença, viajando ou de férias.
Tão importante quanto bloquear é levantar a medida quando ela perde a vigência. Restrições que sobrevivem ao prazo geram reclamações e responsabilidade perante o cliente.
O poder alcança expressamente as contas de criptoativos. Os operadores do setor precisam conseguir imobilizar posições com a mesma agilidade que um banco.
REGULATORY CONTROL CENTER · CAPACIDADE DE INTERVENÇÃO
A capacidade de parar uma operação não depende do porte, mas da arquitetura de sistemas e da organização dos plantões. Este painel mostra onde costuma estar a lacuna em cada tipo de sujeito obrigado.
Referência orientativa para priorizar o trabalho e dimensionar a equipe do projeto.
Todos têm a mesma raiz: ter escrito o procedimento sem nunca tê-lo testado.
Um protocolo de bloqueio que ninguém nunca aplicou não é um procedimento: é um texto. A única forma de saber se ele funciona é cronometrar uma simulação com operações reais.
As ordens não esperam a segunda-feira. Um canal atendido das nove às seis deixa de fora a maior parte do tempo em que uma operação pode precisar ser detida.
Sem substitutos designados por escrito e testados, a capacidade da entidade evapora quando essa pessoa não está disponível.
Uma mensagem de erro automática, uma notificação no aplicativo ou uma ligação do gerente podem revelar a medida. É um problema de configuração de sistemas, não de prudência da equipe.
As medidas perdem a vigência. Sem procedimento de levantamento e verificação posterior, ficam restrições residuais que geram reclamações e responsabilidade.
O poder alcança expressamente as contas de criptoativos, e o perímetro de sujeitos obrigados se amplia com o pacote europeu. Muitos dos novos não têm nenhuma capacidade de imobilização.
Três princípios para que a entidade consiga cumprir uma ordem no dia em que ela chegar.
A única prova válida de que a entidade consegue deter uma operação é já ter feito isso. Uma simulação com as operações de um dia qualquer, com cronômetro e ata, revela em uma tarde o que nenhum procedimento escrito pode garantir.
Substitutos designados, canal alternativo de recebimento e escalonamento definido. A capacidade de uma entidade não pode depender de que uma pessoa específica olhe o e-mail.
Revisar que mensagens, avisos e notificações são disparados quando uma operação é detida ou uma conta é imobilizada. É um trabalho de configuração que só se descobre testando.
Se você quer testar a capacidade de bloqueio da sua entidade, conheça nossos serviços de PLD/FT ou peça uma consulta gratuita.
Termos que convém distinguir com precisão, porque cada um tem um regime e prazos diferentes.
Medida pela qual uma operação específica não chega a ser executada. É a de alcance mais delimitado e a de prazo mais longo no anteprojeto.
Impedimento temporário do uso de uma conta bancária ou de criptoativos, sem encerrá-la nem extinguir a relação.
Congelamento da relação com o cliente como um todo, não apenas de uma operação isolada.
Dever do sujeito obrigado de não executar uma operação quando há suspeita, com hipóteses específicas de exceção. É diferente da ordem da autoridade.
Requisito para manter a medida além do prazo máximo, a pedido do Ministério Público.
Obrigação de vigiar de forma particular as operações de determinadas pessoas e de informar depois o resultado.
Obrigação de não comunicar ao cliente nem a terceiros a existência de uma comunicação ou de uma medida em curso.
Restabelecimento da atividade normal quando a medida perde a vigência, sem restrições residuais sobre o cliente.
Órgão previsto no anteprojeto que concentra a inteligência financeira, a supervisão e o poder sancionador, e ao qual são atribuídos esses poderes.
Segundo o anteprojeto, sim, dentro de prazos definidos: ela poderá paralisar uma operação, impedir temporariamente o uso de uma conta bancária ou de criptoativos e suspender uma relação de negócios quando identificar indícios de lavagem de dinheiro ou de financiamento do terrorismo.
O que exige intervenção judicial é a prorrogação: manter a medida além do prazo máximo requer ratificação do juiz a pedido do Ministério Público.
O anteprojeto distingue por tipo de medida: até 10 dias úteis para a suspensão de uma operação e até 5 dias úteis para o bloqueio de uma conta ou a suspensão da relação de negócios.
São números de um texto em tramitação e podem variar na norma que for finalmente aprovada.
Quando uma entidade comunica indícios sobre uma operação, o anteprojeto prevê que a autoridade determine a suspensão em no máximo três dias úteis. Nas análises por iniciativa própria, a ordem será emitida o quanto antes.
Para a entidade, essa janela de três dias é a crítica: a operação precisa continuar podendo ser detida quando a ordem chegar.
Não. O dever de confidencialidade impede revelar a existência de uma comunicação ou de uma medida em curso. E o problema não costuma ser a indiscrição da equipe, mas os avisos automáticos: uma mensagem de erro específica, uma notificação no aplicativo ou uma ligação do gerente podem denunciar a medida.
É um trabalho de configuração de sistemas que convém revisar antes de precisar dele.
Sim, expressamente. O anteprojeto prevê impedir temporariamente o uso de uma conta de criptoativos da mesma forma que o de uma conta bancária.
Para os operadores do setor, isso representa um desafio técnico adicional, porque a capacidade de imobilizar posições nem sempre está resolvida com a mesma agilidade que em um banco tradicional.
A entidade terá de explicar por quê. A impossibilidade material não é uma desculpa: é a descrição do descumprimento, porque a capacidade de deter uma operação faz parte do que se exige do sujeito obrigado.
Por isso, a recomendação prática é testar essa capacidade agora, com uma simulação cronometrada, e corrigir o que não atingir o prazo enquanto ainda não há consequências.
Não, e convém não confundi-los. O dever de abstenção nasce da própria entidade: quando ela detecta uma suspeita, não executa. A ordem de suspensão vem da autoridade, e a entidade a aplica sem avaliar se é cabível.
Os dois mecanismos convivem, e o procedimento interno deve distingui-los claramente para que ninguém fique paralisado esperando uma ordem que não vai chegar.
Três, principalmente: a medida exige indícios de lavagem de dinheiro ou de financiamento do terrorismo, e não uma mera irregularidade; tem um prazo máximo definido que a faz perder a vigência automaticamente; e sua prorrogação está sujeita a ratificação judicial.
A isso se somam a exigência de fundamentação da ordem e as vias de impugnação próprias dos atos administrativos.
Ainda não foi aprovado. O anteprojeto foi aprovado em primeira leitura em 28 de julho de 2026 e o trâmite de audiência pública continua aberto; depois vem a tramitação parlamentar.
O que tem data certa é o marco de fundo: o Regulamento (UE) 2024/1624 se aplica a partir de 10 de julho de 2027. Você pode ver o panorama completo na nossa página sobre a ANIFI.
Uma só coisa, e não é jurídica: medir. Verificar quanto tempo você realmente leva para localizar e deter uma operação em andamento, quem pode fazer isso, o que acontece se essa pessoa não estiver e o que o cliente vê quando isso ocorre.
Esse diagnóstico é feito em uma tarde, não depende do texto final da lei e revela lacunas que nenhum procedimento escrito mostra.
Tudo o que se afirma nesta página provém do pacote normativo europeu publicado ou de documentação oficial espanhola em tramitação.
Ficha do regulamento europeu de prevenção à lavagem de dinheiro no Boletín Oficial del Estado (diário oficial da Espanha), com acesso ao PDF da publicação original. É a norma que inclui o futebol no perímetro dos sujeitos obrigados.
boe.es · DOUE-L-2024-80912 SEPBLACNota do supervisor espanhol sobre as três normas publicadas no Jornal Oficial da UE em 19 de junho de 2024, com os novos sujeitos obrigados e o limite de 10.000 euros para pagamentos em dinheiro.
sepblac.es · pacote legislativo BOEMecanismos que os Estados-membros devem estabelecer: supervisão, registros e cooperação. É a peça que a Espanha deve transpor.
boe.es · DOUE-L-2024-80913 Ministério da EconomiaPágina oficial do trâmite de audiência e informação pública da reforma espanhola que cria a ANIFI e inclui os novos sujeitos obrigados. Contribuições até 30 de setembro de 2026.
portal.mineco.gob.es · consulta pública La MoncloaResumo oficial do acordo que aprova, em primeira leitura, o anteprojeto de reforma integral da prevenção à lavagem de dinheiro.
lamoncloa.gob.es · Conselho de Ministros BOETexto consolidado da norma espanhola ainda vigente, que a reforma em tramitação vem substituir.
boe.es · BOE-A-2010-6737O conteúdo regulatório envelhece rápido, e um guia desatualizado faz perder tempo quem o segue. Por isso, publicamos quem o mantém e com que método.
Conte-nos como funcionam hoje seus fluxos de pagamento e quem pode deter uma operação, e diremos se você conseguiria cumprir uma ordem de bloqueio e o que falta para isso.
Durante quinze anos, o sistema espanhol de prevenção à lavagem de dinheiro funcionou com uma lógica essencialmente informativa. A entidade detectava, comunicava e — salvo nas hipóteses específicas de dever de abstenção — a operação seguia seu curso enquanto a unidade de inteligência financeira analisava. O anteprojeto aprovado em julho de 2026 rompe esse esquema ao atribuir à nova autoridade o poder de intervir diretamente nas operações.
O anteprojeto cria três medidas distintas. A suspensão de uma operação específica, com prazo máximo previsto de dez dias úteis. O bloqueio de uma conta — bancária ou de criptoativos —, com máximo de cinco. E a suspensão da relação de negócios como um todo, também com cinco. Superados esses prazos, manter a medida exige ratificação judicial a pedido do Ministério Público. Quando é a entidade que comunica indícios sobre uma operação, a autoridade dispõe de três dias úteis para determinar a suspensão.
Nenhuma entidade terá dificuldade em redigir o procedimento. A dificuldade está em executá-lo. Um poder com prazos de dias exige conseguir localizar uma transferência específica entre todas as que estão em andamento, conseguir detê-la tecnicamente mesmo que ela já tenha entrado no fluxo de pagamentos, e conseguir fazer isso numa sexta-feira à tarde ou em agosto. Em nossa experiência revisando sistemas de prevenção, essa capacidade quase nunca foi testada, e quando é cronometrada pela primeira vez o resultado surpreende a própria entidade.
Há um aspecto que não aparece nas análises jurídicas e que causa problemas reais: o que o cliente vê. Uma mensagem de erro específica, uma notificação automática no aplicativo ou uma ligação de rotina do gerente podem revelar a existência da medida e violar o dever de confidencialidade. Não é um problema de prudência da equipe, mas de configuração de sistemas, e só é detectado executando uma simulação completa e verificando o que é disparado em cada canal.
O anteprojeto está em audiência pública e seus prazos podem mudar. O que não vai mudar é a direção: o supervisor europeu e o espanhol caminham para um modelo com capacidade de intervenção. Por isso, o trabalho que convém fazer agora não é jurídico, mas operacional: medir quanto tempo realmente se leva para parar uma operação, quem pode fazer isso, o que acontece se essa pessoa não estiver disponível e que restrições permanecem quando a medida perde a vigência. Esse diagnóstico é feito em uma tarde, não depende do texto final e revela lacunas que nenhum procedimento escrito mostra.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .