Mantenha seu sistema de PLD/FT vivo com uma diligência devida contínua eficaz: monitoramento de clientes, atualização periódica do KYC, acompanhamento de operações, detecção de alertas e documentação de evidências para cumprir a Lei 10/2010 e estar preparado perante o SEPBLAC.
“Revisamos e atualizamos as informações dos clientes conforme o nível de risco: documentação, beneficiário final, PEPs, sanções e origem dos fundos. Sempre em dia, sempre comprovável.”
“Desenhamos regras de monitoramento proporcionais ao risco: limites, padrões incomuns, alertas automáticos, investigação e encerramento documentado de cada caso.”
“Monitoramento permanente contra listas de sanções internacionais, PEPs e mídia adversa. Se a situação de um cliente muda, nós detectamos e agimos.”
“Cada revisão, cada alerta, cada decisão fica documentada com data, responsável e critério. Evidências prontas para a auditoria, o perito externo e o SEPBLAC.”
Revisão programada das informações dos clientes conforme o nível de risco: documento de identidade, beneficiário final, atividade, origem dos fundos e perfil operacional.
Desenho de regras de acompanhamento: limites, padrões incomuns, frequência, valores, países de origem/destino e coerência com o perfil declarado do cliente.
Monitoramento permanente contra listas de sanções internacionais, pessoas politicamente expostas e mídia adversa, com alertas automáticos diante de mudanças.
Protocolo de investigação interna: recebimento de alertas, análise, escalonamento, decisão (arquivamento, EDD, comunicação) e encerramento documentado com evidências.
Aplicação de medidas reforçadas quando o risco exige: investigação ampliada, origem dos fundos e do patrimônio, aprovação da direção e acompanhamento intensificado.
Registro de cada ação de diligência devida contínua: revisões, alertas, decisões, escalonamentos e resultados, com data, responsável e critério aplicado.
Obrigação legal: a Lei 10/2010 e o RD 304/2014 exigem que os sujeitos obrigados apliquem medidas de acompanhamento contínuo durante toda a relação de negócios, não apenas no início.
Mudança do perfil de risco: um cliente de baixo risco pode se tornar de alto risco se mudar sua atividade, seus beneficiários finais, suas operações ou sua exposição a jurisdições sensíveis.
Constatação frequente em inspeções: a falta de diligência devida contínua é um dos descumprimentos mais apontados pelo SEPBLAC em suas inspeções e pelos relatórios de perito externo.
Sanções graves: o descumprimento das obrigações de acompanhamento contínuo pode resultar em sanções graves ou muito graves nos termos da Lei 10/2010 (arts. 51-56).
Risco reputacional e operacional: não detectar operações suspeitas por falta de monitoramento expõe a empresa a consequências penais, bloqueios bancários e perda de confiança.
A diligência devida contínua (também chamada de acompanhamento contínuo ou ongoing due diligence) é a obrigação que os sujeitos obrigados têm de manter atualizadas as informações de seus clientes e monitorar as operações deles durante toda a duração da relação de negócios, não apenas no momento do onboarding.
Ela se baseia no princípio de que o perfil de risco de um cliente não é estático: pode mudar por alterações na atividade, na estrutura societária, nos beneficiários finais, nas operações ou na exposição a jurisdições, sanções ou notícias negativas.
A diligência devida contínua não é um extra: é uma obrigação central da Lei 10/2010 (art. 6), e o seu descumprimento é uma das constatações mais frequentes nas inspeções do SEPBLAC.
Todos os sujeitos obrigados pela Lei 10/2010: instituições financeiras, instituições de pagamento, empresas de investimento, seguradoras, imobiliárias, profissionais do direito e da contabilidade, cassinos, joalherias, comerciantes de bens de alto valor, prestadores de serviços de criptoativos (VASPs/CASPs) e outras atividades incluídas no âmbito de aplicação.
A obrigação se estende a todas as relações de negócios vigentes, não apenas aos clientes novos. Isso inclui clientes antigos cujas informações podem estar desatualizadas.
Se a sua empresa é sujeito obrigado e tem clientes ativos, a diligência devida contínua se aplica a todos eles, com intensidade proporcional ao nível de risco de cada um.
A diligência devida contínua inclui três componentes principais: atualização das informações do cliente (KYC periódico), monitoramento de operações (acompanhamento da coerência entre as operações reais e o perfil declarado) e screening contínuo (verificação permanente contra listas de sanções, PEPs e mídia adversa).
Além disso, inclui a gestão de alertas (investigação, escalonamento e encerramento documentado), a aplicação de medidas reforçadas (EDD) quando se detecta um aumento do risco e a documentação de todas as ações com data, responsável, critério e resultado.
O que diferencia um sistema de diligência devida contínua eficaz de um sistema apenas formal é a execução: que as revisões sejam feitas, que os alertas sejam investigados e que tudo fique comprovado.
A frequência de atualização do KYC deve ser proporcional ao nível de risco do cliente, de acordo com a abordagem baseada em risco (RBA) exigida pelas normas de PLD/FT.
O essencial não é apenas definir a periodicidade, mas executar as revisões e documentar os resultados. Um calendário de KYC sem execução é um descumprimento.
O monitoramento de operações consiste em verificar continuamente se as operações reais do cliente são coerentes com o perfil declarado: tipo de operações, valores, frequência, contrapartes, países de origem/destino e meios de pagamento.
Um alerta que não é investigado é pior do que não ter alertas: demonstra que o sistema detectou algo e a empresa não agiu.
Quando a diligência devida contínua detecta um aumento do nível de risco de um cliente — novos alertas, mudança de beneficiários finais, vínculo com PEPs, operações incoerentes com o perfil —, são ativadas as medidas de diligência devida reforçada (EDD).
A EDD pode incluir a solicitação de informações adicionais sobre a origem dos fundos e do patrimônio, a aprovação da relação pela direção, a intensificação do monitoramento das operações e, em casos extremos, a decisão de encerrar a relação de negócios.
A EDD não é discricionária quando são detectados sinais de risco: é uma obrigação legal cujo descumprimento é considerado falta de diligência devida.
O descumprimento das obrigações de acompanhamento contínuo pode resultar em sanções graves ou muito graves nos termos da Lei 10/2010 (arts. 51-56): multas de até 10% do volume de negócios, advertência pública, suspensão da atividade ou revogação de autorizações.
Além das sanções, a falta de diligência devida contínua expõe a empresa a responsabilidade penal por lavagem de dinheiro por imprudência (art. 301.3 do Código Penal espanhol), bloqueios de contas bancárias, perda de relações com bancos correspondentes e dano reputacional irreversível.
A diligência devida contínua não é um custo: é a proteção que evita consequências muito mais graves do que a sua implementação.
A diligência devida contínua faz parte de um sistema de PLD/FT completo. Conheça os serviços que complementam o monitoramento e o acompanhamento dos seus clientes.
Documento obrigatório que define os procedimentos de diligência devida contínua, as funções, os fluxos e os critérios de atuação.
Catálogo completo: avaliação de riscos, manual, treinamento, auditorias, relatório de perito externo e acompanhamento contínuo.
Análise e documentação do percurso dos fundos e das operações para dar suporte às investigações de diligência devida contínua.
Comprovação da origem lícita dos fundos em operações relevantes: documentação e rastreabilidade verificáveis.
Diligência devida contínua aplicada a prestadores de serviços cripto: KYC/KYB, KYT, Travel Rule e monitoramento on-chain.
Revisão do sistema AML de exchanges e plataformas: eficácia do monitoramento, alertas, KYC e plano de correção.
Cumprimento da Travel Rule (regra de viagem): dados obrigatórios nas transferências, validações e rastreabilidade como parte do acompanhamento contínuo.
Declaração informativa de criptomoedas no exterior: obrigações de reporte que se conectam com o monitoramento de PLD/FT.
Marque as situações que se aplicam à sua empresa. Quanto mais itens ficarem sem marcar, maior é a lacuna na sua diligência devida contínua.
0 de 10 controles
Marque os controles que você já implementou.
Tudo o que você precisa saber sobre a diligência devida contínua em PLD/FT: marco legal, componentes, frequência, relação com a abordagem baseada em risco, setores específicos e erros que você deve evitar.
A diligência devida contínua é o conjunto de medidas que os sujeitos obrigados devem aplicar para manter atualizadas as informações de seus clientes e monitorar as operações deles durante toda a vigência da relação de negócios. Ela está regulada no artigo 6 da Lei 10/2010 e desenvolvida nos artigos 26 e seguintes do RD 304/2014.
Não é um controle pontual nem uma tarefa que se faz uma única vez: é um processo contínuo que combina a revisão periódica das informações do cliente (KYC), o monitoramento das operações dele (transaction monitoring), o screening permanente contra listas de sanções e PEPs e a gestão documentada de alertas e incidentes. O objetivo é detectar mudanças no perfil de risco do cliente e agir em consequência antes que um descumprimento se concretize.
A Lei 10/2010 estabelece, em seu artigo 6, que os sujeitos obrigados devem aplicar medidas de acompanhamento contínuo à relação de negócios, incluindo o exame das operações realizadas e a atualização dos documentos, dados e informações obtidos na aplicação das medidas de diligência devida.
O RD 304/2014 (arts. 26-28) desenvolve essas obrigações: as informações devem ser atualizadas com periodicidade proporcional ao risco, as operações devem ser monitoradas para detectar incoerências com o perfil do cliente, e o sujeito obrigado deve poder demonstrar que o acompanhamento é efetivamente executado. As diretrizes do SEPBLAC e as recomendações do GAFI reforçam que a diligência devida contínua deve ser proporcional, baseada em risco e documentada.
O primeiro componente é a atualização periódica do KYC: revisar e atualizar o documento de identidade, o beneficiário final, a atividade econômica, a origem dos fundos e o perfil operacional do cliente com uma frequência proporcional ao nível de risco dele.
O segundo componente é o monitoramento de operações: estabelecer regras, limites e padrões que permitam detectar operações incomuns ou incoerentes com o perfil declarado do cliente. O terceiro componente é o screening contínuo: verificação permanente contra listas de sanções, PEPs e mídia adversa.
O quarto componente é a gestão de alertas: protocolo de investigação interna (recebimento, análise, decisão, escalonamento, encerramento) com documentação de cada etapa. E o quinto é a aplicação de medidas reforçadas (EDD) quando o risco exige: origem dos fundos e do patrimônio, aprovação da direção, monitoramento intensificado ou encerramento da relação.
A diligência devida contínua deve ser aplicada com intensidade proporcional ao risco. Nem todos os clientes exigem a mesma frequência de revisão nem o mesmo nível de monitoramento. A abordagem baseada em risco (RBA) permite alocar os recursos de forma eficiente: mais intensidade para os clientes de maior risco, revisões menos frequentes para os de menor risco.
Os fatores que determinam o nível de risco incluem o tipo de cliente (pessoa física, pessoa jurídica, estrutura complexa), o produto ou serviço contratado, o canal de distribuição, a jurisdição (do cliente e de suas contrapartes), a atividade econômica e o histórico operacional. Esses fatores devem ser avaliados em conjunto e documentados na classificação de risco do cliente.
Um sistema de diligência devida contínua que trata todos os clientes da mesma forma não cumpre a RBA: ou gasta recursos desnecessários com clientes de baixo risco ou — muito pior — não dedica atenção suficiente aos de alto risco.
No setor financeiro, a diligência devida contínua inclui o monitoramento transacional automatizado, o screening em tempo real e a gestão de alertas de KYT (Know Your Transaction), com regras calibradas por tipo de produto e canal.
No setor cripto, somam-se o monitoramento on-chain (KYT/blockchain analytics), a verificação de contrapartes nas transferências (Travel Rule) e o screening de endereços/wallets contra bases de dados de risco. No setor imobiliário, a diligência devida contínua se concentra na atualização do perfil de compradores e investidores, na verificação da origem dos fundos em operações sucessivas e no acompanhamento de locatários relevantes.
Em todos os setores, o essencial é o mesmo: um sistema que é executado, que é documentado e que permite demonstrar aos supervisores que o sujeito obrigado manteve a diligência devida durante toda a relação de negócios.
O erro mais comum é fazer a diligência devida apenas no onboarding e não dar continuidade a ela: muitos sujeitos obrigados investem em um KYC robusto no onboarding, mas passam anos sem revisar as informações do cliente. Perante o SEPBLAC, isso equivale a não ter diligência devida contínua.
Outro erro frequente é ter regras de monitoramento genéricas, que não se adaptam ao tipo de cliente, produto ou canal. Um sistema com limites e padrões idênticos para todos os clientes não cumpre a abordagem baseada em risco e gera excesso de falsos positivos (que sobrecarregam a equipe) ou de falsos negativos (que deixam passar operações suspeitas).
Também é crítico não documentar as decisões sobre alertas: arquivar um alerta sem registrar quem o analisou, que informações revisou, que critério aplicou e por que decidiu encerrá-lo. Em uma inspeção, a falta de documentação transforma uma decisão razoável em uma constatação de descumprimento. A diligência devida contínua não é apenas monitorar: é poder demonstrar que se monitorou, se analisou e se agiu com critério.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .