Diligência devida reforçada (PLD) na Espanha: quando e como aplicá-la

Ajudamos você a identificar as hipóteses de alto risco (PEP, países terceiros de alto risco, correspondência bancária, operações não presenciais, estruturas opacas) e a desenhar e implementar as medidas reforçadas de diligência devida (EDD) exigidas pela Lei 10/2010 e pelo RD 304/2014, com monitoramento reforçado e rastreabilidade.

Consulta gratuita

Respondemos em menos de 24 h

Base legal (Lei 10/2010)
Art. 11
Hipóteses (RD 304/2014)
Art. 19
Medidas reforçadas (RD 304/2014)
Art. 20
Regulamento europeu (AMLR)
Reg. 2024/1624

Quando as medidas reforçadas são acionadas

A diligência devida reforçada não é opcional em certas hipóteses: pessoas politicamente expostas, países terceiros de alto risco, correspondência bancária, operações não presenciais ou estruturas opacas acionam a EDD.

PEP

Pessoas politicamente expostas

“Os PEP, seus familiares e pessoas próximas exigem aprovação da alta direção, determinação da origem do patrimônio e dos fundos e um monitoramento reforçado da relação.”

Geografia

Países terceiros de alto risco

“Clientes e operações vinculados a países com deficiências estratégicas, segundo a Comissão Europeia e o GAFI, obrigam a aplicar medidas reforçadas de forma sistemática.”

Correspondência

Correspondência bancária transfronteiriça

“A correspondência bancária com instituições de países terceiros exige um monitoramento reforçado e permanente das operações, modulando a intensidade conforme o risco de cada caso.”

Opacidade

Operações não presenciais e estruturas opacas

“Operações não presenciais, estruturas societárias pouco transparentes ou complexas e operações incomuns sem lógica econômica clara elevam o risco e acionam a EDD.”

Por que as medidas reforçadas são críticas?

Não aplicar a diligência devida reforçada quando cabível, ou aplicá-la de forma puramente formal, é um descumprimento da diligência devida passível de sanção e deixa a entidade exposta a operações de alto risco.

O erro mais comum: tratar todos os clientes da mesma forma. Se a análise de risco não distingue as hipóteses de alto risco, a entidade não aciona a EDD quando deveria e deixa lacunas que o supervisor detecta.

O alto risco não admite atalhos: diante de um PEP, de um país de alto risco ou de uma estrutura opaca, as medidas normais não bastam. É preciso reforçar a identificação, a origem dos fundos e o monitoramento.

As medidas reforçadas precisam ser comprovadas: não basta ativá-las no papel; é preciso deixar evidência da aprovação da alta direção, da origem dos fundos verificada e do monitoramento reforçado.

Lei 10/2010 Descumprimento

Não aplicar medidas reforçadas nas hipóteses exigidas é um descumprimento da diligência devida passível de sanção pelo SEPBLAC.

PEP Aprovação da alta direção

Estabelecer ou manter uma relação com um PEP sem a aprovação do nível de direção adequado é uma deficiência de controle frequente.

Risco de exposição Operações de risco

Sem EDD, a entidade pode acabar canalizando operações de alto risco sem detectá-las a tempo, com impacto sancionador e reputacional.

Você sabe em quais casos deve aplicar medidas reforçadas?

Convém revisar a análise de risco, identificar as hipóteses de alto risco da sua carteira e deixar definidas e documentadas as medidas reforçadas: informações adicionais, origem dos fundos, aprovação da alta direção e monitoramento reforçado.

Medidas reforçadas: dúvidas frequentes

O que são as medidas reforçadas de diligência devida?

São o nível mais exigente de diligência devida (EDD, Enhanced Due Diligence): as medidas que, além das normais, os sujeitos obrigados devem aplicar a clientes, produtos ou operações que apresentam um risco mais elevado de lavagem de dinheiro ou de financiamento do terrorismo.

Estão previstas no artigo 11 e na Seção 3.ª da Lei 10/2010 e regulamentadas no RD 304/2014.

Quando devem ser aplicadas?

Sempre que a operação ou a relação apresentar um risco mais elevado. As normas fixam hipóteses de aplicação obrigatória e, além disso, cada entidade deve identificar na sua análise de risco outras situações que justifiquem a EDD.

Fatores típicos de risco mais elevado: estruturas societárias pouco transparentes ou complexas, uso habitual de meios de pagamento ao portador ou operações incomuns sem propósito econômico claro.

Quais hipóteses exigem sempre medidas reforçadas?

Entre as hipóteses de diligência reforçada da Lei 10/2010 e do RD 304/2014, destacam-se:

  • Pessoas politicamente expostas (PEP), seus familiares e pessoas próximas.
  • Países terceiros de alto risco com deficiências estratégicas.
  • Correspondência bancária transfronteiriça com instituições de países terceiros.
  • Operações não presenciais e produtos que favorecem o anonimato.
Quais medidas concretas a EDD inclui?

Dependem da hipótese, mas costumam combinar: informações adicionais sobre o cliente e o propósito da relação, determinação da origem do patrimônio e dos fundos, aprovação da alta direção para estabelecer ou manter a relação e um monitoramento reforçado e mais frequente das operações.

As medidas devem ser moduladas conforme o nível de risco de cada caso e ficar documentadas.

O que é um PEP e por que ele exige medidas reforçadas?

Um PEP (pessoa politicamente exposta; PRP, persona con responsabilidad pública, na lei espanhola) é quem exerce ou exerceu funções públicas relevantes. As normas unificam o tratamento dos PEP nacionais e estrangeiros.

Pela sua exposição a riscos de corrupção, a relação com um PEP exige aprovação da alta direção, conhecimento da origem do patrimônio e dos fundos e um monitoramento reforçado, extensível aos seus familiares e pessoas próximas.

O que são os países terceiros de alto risco?

São países que apresentam deficiências estratégicas nos seus sistemas de prevenção à lavagem de dinheiro, identificados pela Comissão Europeia e pelo GAFI.

As relações e operações vinculadas a eles obrigam a aplicar medidas reforçadas de forma sistemática, com um monitoramento reforçado das operações.

Qual é a diferença entre medidas normais, simplificadas e reforçadas?

É um sistema graduado conforme o risco:

  • Simplificadas: clientes ou operações de risco reduzido.
  • Normais: identificação e conhecimento do cliente em caráter geral.
  • Reforçadas: risco mais elevado, com medidas adicionais e intensificadas.

As simplificadas deixam de ser aplicadas assim que o risco deixa de ser reduzido.

Como o pacote europeu de PLD afeta a EDD?

O Regulamento (UE) 2024/1624 (AMLR) harmoniza as medidas de diligência devida reforçada em toda a UE para as hipóteses de alto risco, incluindo os PEP e os países terceiros de alto risco.

Ele será diretamente aplicável a partir de 10 de julho de 2027, por isso convém revisar desde já como você identifica e documenta a EDD tendo em vista esse prazo.

Medidas reforçadas: PEP, familiares, duração e recusa de clientes

Quem aprova uma relação de negócios de alto risco ou com um PEP?

O nível de direção que a entidade definir nos seus procedimentos internos, ajustado ao risco. A pessoa designada deve conhecer a exposição da entidade ao risco e ter hierarquia suficiente para decidir. Estabelecer ou manter a relação sem essa aprovação é uma deficiência de controle.

As medidas reforçadas são uma lista fechada?

Não. As normas fixam hipóteses obrigatórias, mas a abordagem é baseada em risco: cada sujeito obrigado deve identificar na sua análise outras situações de risco mais elevado e aplicar medidas reforçadas proporcionais, mesmo que não estejam expressamente listadas.

É preciso aplicar a EDD aos familiares e pessoas próximas de um PEP?

Sim. O tratamento reforçado dos PEP se estende aos seus familiares e às pessoas reconhecidamente próximas, pelo risco de serem usados como via indireta.

Quanto tempo dura a condição de PEP?

As medidas reforçadas são mantidas enquanto a pessoa exerce a função pública e, no mínimo, durante dois anos depois que ela deixa de exercê-la; após esse prazo, continua-se aplicando uma abordagem baseada no risco residual.

A EDD obriga a recusar o cliente?

Não necessariamente. A EDD permite gerir o risco, não o proíbe. No entanto, se não for possível aplicar adequadamente as medidas de diligência devida, o sujeito obrigado não deve iniciar a relação de negócios ou deve encerrá-la.

Qual é a relação com o screening de sanções?

São obrigações complementares: a EDD gere o risco de lavagem de dinheiro, enquanto o screening de sanções verifica se o cliente ou a operação não envolvem pessoas ou entidades sujeitas a sanções financeiras internacionais. Nas relações de alto risco, ambos os controles são reforçados.

Níveis de diligência devida: comparação e alcance

A intensidade da diligência devida é graduada conforme o risco. Ajudamos você a definir quando aplicar cada nível e a documentar as medidas reforçadas de forma proporcional.

O que determina o alcance (e o custo) da EDD

Implementar medidas reforçadas eficazes depende de quantas hipóteses de alto risco a entidade administra e da solidez da análise de risco da qual se parte.

Perfil de risco
Volume de clientes de alto risco: PEP, países terceiros, estruturas opacas, clientes não presenciais.
Setor
Correspondência bancária, cripto, setor imobiliário e outros setores com exposição elevada.
Ponto de partida
Desenhar a EDD do zero ou reforçar e documentar um sistema já existente.
Recorrência
Monitoramento reforçado, revisão de PEP e atualização da origem dos fundos ao longo do tempo.

Como trabalhamos a EDD

Partimos da análise de risco, definimos os gatilhos da EDD e deixamos as medidas integradas ao manual e aos procedimentos, com evidências para o supervisor.

  1. Revisão da análise de risco e das hipóteses de alto risco.
  2. Definição dos gatilhos e das medidas reforçadas por hipótese.
  3. Integração aos procedimentos, monitoramento reforçado e evidências.

Solicite a revisão da sua diligência devida →

Comparação entre diligência devida simplificada, normal e reforçada
Nível Simplificada Normal Reforçada (EDD)
Quando se aplica Risco reduzido Em caráter geral Risco mais elevado
O que exige Identificação simplificada e graduada Identificação e conhecimento do cliente Informações adicionais, origem dos fundos e monitoramento reforçado
Hipóteses típicas Entidades públicas, produtos de baixo risco Cliente padrão sem sinais de alerta PEP, países terceiros, correspondência bancária, operações não presenciais
Aprovação da alta direção Não Não Sim (em hipóteses como PEP)
Base legal Arts. 9-10 Lei 10/2010 Arts. 3-8 Lei 10/2010 Art. 11 e Seção 3.ª · RD 304/2014

Quadro indicativo. A diligência devida simplificada deixa de ser aplicada assim que o risco deixa de ser reduzido, e a reforçada é modulada conforme o nível de risco de cada caso; convém fixar os gatilhos no manual de cada entidade.

Como aplicar medidas reforçadas de diligência devida: guia prático

A EDD não consiste em marcar mais caixas de seleção: é detectar o risco elevado, reforçar a identificação, a origem dos fundos e o monitoramento de forma proporcional e deixar evidência de cada decisão. É assim que as medidas reforçadas resistem à revisão do SEPBLAC.

Detectar

Identifique a hipótese de alto risco

O primeiro passo é reconhecer o gatilho: PEP, país terceiro de alto risco, correspondência bancária, operação não presencial ou estrutura opaca. Sem gatilhos claros no manual, a EDD não é acionada quando deveria.

Reforçar

Aplique medidas proporcionais

Informações adicionais, origem do patrimônio e dos fundos, aprovação da alta direção e monitoramento reforçado. A intensidade é modulada conforme o risco de cada caso: não se aplica tudo da mesma forma a todos.

Evidenciar

Documente e faça o acompanhamento

Cada medida reforçada deve deixar rastro: quem aprovou, qual origem dos fundos foi verificada e como é feito o monitoramento. Se não for possível aplicar as medidas, a relação não é iniciada ou é encerrada.

Checklist de medidas reforçadas em 10 passos

  1. Análise de risco: definir quais clientes, produtos e operações são de risco mais elevado.
  2. Gatilhos: fixar no manual as hipóteses que acionam a EDD.
  3. PEP: verificar se o cliente, seu beneficiário final, familiares ou pessoas próximas são pessoas politicamente expostas.
  4. Geografia: verificar vínculos com países terceiros de alto risco (Comissão Europeia e GAFI).
  5. Informações adicionais: obter dados reforçados sobre o cliente e o propósito da relação.
  6. Origem dos fundos e do patrimônio: documentar de onde vêm o patrimônio e os fundos.
  7. Aprovação da alta direção: obter a autorização do nível de direção quando cabível.
  8. Monitoramento reforçado: intensificar o monitoramento e ajustar limites e frequência.
  9. Evidências: conservar o suporte documental de cada medida reforçada aplicada.
  10. Saída: se não for possível aplicar as medidas, não iniciar a relação de negócios ou encerrá-la.

Se você quer revisar ou implementar suas medidas reforçadas, consulte a nossa área de prevenção à lavagem de dinheiro (PLD/FT) ou o detalhe da diligência devida (KYC).

Medidas reforçadas na prática

Do gatilho de risco à evidência

Aplicar a EDD não se resolve com boa vontade: é preciso detectar a hipótese de alto risco, reforçar as medidas de forma proporcional, aprovar no nível adequado e acompanhar a relação com mais intensidade. Aqui está o painel visual de como isso é feito na prática.

Detecção das hipóteses de alto risco que exigem EDD1) Detectar

Detectar: o gatilho

O objetivo não é aplicar a EDD a tudo, mas reconhecer quando o risco é elevado e acioná-la. A análise de risco e os gatilhos do manual marcam o ponto de partida.

  • PEP, familiares e pessoas próximas
  • Países terceiros de alto risco
  • Estruturas opacas e operações não presenciais
Reforço das medidas de diligência devida2) Reforçar

Reforçar: medidas de EDD

Às medidas normais são somadas as reforçadas, moduladas conforme o risco: mais informações, origem dos fundos e do patrimônio e controles intensificados.

  • Informações adicionais
  • Origem do patrimônio e dos fundos
  • Intensidade proporcional ao risco
Aprovação da alta direção em relações de alto risco3) Aprovar

Aprovar: nível de direção

Em hipóteses como as dos PEP, estabelecer ou manter a relação exige a aprovação do nível de direção definido pela entidade, com hierarquia suficiente.

  • Autorização documentada
  • Responsável com hierarquia
  • Decisão baseada em risco
Mapa de decisão sobre medidas reforçadasDecisão rápida

Mapa prático: devo aplicar medidas reforçadas?

Hipótese obrigatória

PEP, país terceiro de alto risco, correspondência bancária ou operação não presencial: EDD sempre, sem discussão.

Risco mais elevado

Estrutura opaca, pagamento ao portador ou operação incomum: EDD proporcional, conforme a análise.

Não é possível aplicar

Se não for possível aplicar as medidas: não iniciar a relação de negócios ou encerrá-la.

Playbook de medidas reforçadas

Hipótese por hipótese: qual medida aplicar

Hipótese
O que a EDD exige
Evidência típica

PEP / PRP

Aprovação da alta direção, origem do patrimônio e dos fundos e monitoramento reforçado, extensíveis a familiares e pessoas próximas.

Ficha do PEP, autorização da alta direção e documentação de suporte da origem dos fundos.

País terceiro de alto risco

Medidas reforçadas sistemáticas e monitoramento reforçado das operações vinculadas a esses países.

Identificação do vínculo geográfico e registro do monitoramento.

Correspondência bancária

Monitoramento reforçado e permanente das operações, modulando a intensidade conforme o risco do banco correspondente.

Questionário de correspondência bancária e revisão periódica documentada.

Operação não presencial

Procedimentos seguros de identificação não presencial e reforço do conhecimento do cliente.

Evidência do processo de identificação remota utilizado.

Estrutura opaca

Informações adicionais sobre a estrutura societária e o beneficiário final; medidas proporcionais ao risco mais elevado.

Organograma do grupo e análise do beneficiário final.

Erros frequentes na EDD

Detecte-os antes que o SEPBLAC os aponte.

  • Não acionar a EDD por falta de gatilhos claros no manual.
  • Aplicar medidas reforçadas de forma puramente formal, sem reforçar de verdade o monitoramento.
  • Manter relações com PEP sem a aprovação da alta direção.
  • Não documentar a origem do patrimônio e dos fundos nas relações de alto risco.
  • Esquecer os familiares e as pessoas próximas dos PEP no alcance do reforço.
Glossário prático

Conceitos-chave das medidas reforçadas

Se você está definindo ou aplicando a diligência devida reforçada, estes termos aparecem na análise de risco, no manual e na relação com o supervisor. Entendê-los ajuda a aplicar a EDD de forma proporcional.

EDDBase

Diligência devida reforçada

Medidas adicionais e intensificadas aplicadas, além das normais, a clientes, produtos ou operações de risco mais elevado de lavagem de dinheiro ou de financiamento do terrorismo.

Art. 11 e Seção 3.ª da Lei 10/2010.
PEP / PRPHipótese

Pessoa politicamente exposta

Quem exerce ou exerceu funções públicas relevantes. A relação com um PEP exige aprovação da alta direção, origem dos fundos e monitoramento reforçado, também para familiares e pessoas próximas.

Regime unificado para nacionais e estrangeiros.
País terceiroGeografia

País de alto risco

País com deficiências estratégicas no seu sistema de prevenção, identificado pela Comissão Europeia e pelo GAFI. Obriga a aplicar a EDD de forma sistemática.

Decisão da Comissão (art. 9 Dir. 2015/849).
CorrespondênciaBancos

Correspondência bancária transfronteiriça

Relação entre instituições financeiras de jurisdições diferentes. Com instituições de países terceiros, exige monitoramento reforçado e permanente das operações.

Art. 13 da Lei 10/2010.
Origem dos fundosMedida

Origem dos fundos e do patrimônio

A origem dos fundos é de onde sai o dinheiro de uma operação; a origem do patrimônio, como se formou a riqueza global do cliente. Na EDD, ambas são documentadas.

Medida típica nas relações com PEP.
Não presencialCanal

Operação não presencial

Relação ou operação sem a presença física do cliente. Exige procedimentos seguros de identificação remota e reforço do conhecimento do cliente.

Art. 21 do RD 304/2014.
AprovaçãoGovernança

Aprovação da alta direção

Autorização exigida para estabelecer ou manter relações de alto risco (como as com PEP), dada por uma pessoa com conhecimento do risco e hierarquia suficiente.

Definida nos procedimentos internos.
MonitoramentoControle

Monitoramento reforçado

Monitoramento mais intenso e frequente das relações de alto risco, com limites ajustados e registro das revisões realizadas.

Permanente na correspondência bancária.
AMLRUE 2024

Regulamento (UE) 2024/1624

Regulamento europeu que harmoniza a diligência devida, incluindo a reforçada, para as hipóteses de alto risco. Diretamente aplicável a partir de 10 de julho de 2027.

Reforça a EDD em toda a UE.

Agendar uma ligação

Conte-nos seu perfil de risco e ajudamos você a definir quando aplicar medidas reforçadas, a desenhá-las de forma proporcional e a documentá-las para o SEPBLAC.

Marco regulatório das medidas reforçadas de diligência devida: Lei 10/2010 e RD 304/2014

As medidas reforçadas de diligência devida são reguladas no artigo 11 e na Seção 3.ª da Lei 10/2010, de 28 de abril. Os sujeitos obrigados devem aplicá-las, além das medidas normais, nas hipóteses previstas na lei e, de forma geral, nas áreas, produtos, canais, relações e operações que apresentem um risco mais elevado de lavagem de dinheiro ou de financiamento do terrorismo.

Hipóteses e medidas (RD 304/2014)

O Regulamento, aprovado pelo Real Decreto 304/2014, de 5 de maio, desenvolve a EDD: o artigo 19 detalha as hipóteses de aplicação, o artigo 20 as medidas reforçadas, o artigo 21 os requisitos nas relações e operações não presenciais e o artigo 22 os países, territórios ou jurisdições de risco. Entre os fatores de risco mais elevado figuram as estruturas societárias pouco transparentes ou complexas e o uso habitual de meios de pagamento ao portador.

PEP, países terceiros e correspondência bancária

A Seção 3.ª inclui hipóteses específicas: as pessoas politicamente expostas (PEP), com regime unificado para nacionais e estrangeiros, exigem aprovação da alta direção, determinação da origem do patrimônio e dos fundos e monitoramento reforçado, também para familiares e pessoas próximas; os países terceiros de alto risco (decisão da Comissão Europeia nos termos do art. 9 da Diretiva 2015/849 e listas do GAFI) obrigam a uma EDD sistemática; e a correspondência bancária transfronteiriça exige um monitoramento reforçado e permanente das operações.

Supervisão e consequências

O SEPBLAC supervisiona o cumprimento. Não aplicar as medidas reforçadas quando cabível, ou aplicá-las de forma meramente formal, é um descumprimento da diligência devida passível de sanção. Se não for possível aplicar adequadamente as medidas, o sujeito obrigado não deve iniciar a relação de negócios ou deve encerrá-la.

O pacote europeu de PLD

O Regulamento (UE) 2024/1624 (AMLR) harmoniza as medidas de diligência devida reforçada em toda a UE para as hipóteses de alto risco, e a Diretiva (UE) 2024/1640 (AMLD6) completa o marco institucional, com aplicação e transposição a partir de 10 de julho de 2027.

Lei 10/2010 RD 304/2014 Art. 11 PEP Países terceiros de alto risco SEPBLAC AMLR