Manual de PLD/FT na Espanha: prevenção à lavagem de dinheiro
O manual de PLD é o documento central do seu programa de prevenção à lavagem de dinheiro: políticas, KYC/KYB, avaliação de riscos, monitoramento transacional, governança e procedimentos de comunicação conforme a Lei 10/2010 e o RD 304/2014.
Consulta gratuita
Respondemos em menos de 24 h
- Norma de referência
- Lei 10/2010
- Regulamento de execução
- RD 304/2014
- Catálogo de sujeitos obrigados
- Art. 2
O que é o manual de PLD/FT?
O manual de PLD reúne as políticas, controles e procedimentos destinados a detectar, prevenir e comunicar a lavagem de dinheiro e o financiamento do terrorismo. É o documento que demonstra o seu programa perante o SEPBLAC e os supervisores.
Avaliação de riscos
Identificar, avaliar e documentar riscos por tipo de cliente, produto, canal e jurisdição. Base para priorizar controles e justificar decisões regulatórias.
Diligência devida
Procedimentos para verificar identidade, beneficiários finais, poderes e documentação. Requisitos diferenciados conforme o risco e o tipo de cliente, com atualização contínua.
Controles transacionais
Regras e cenários de detecção (limite, comportamento, velocidade, padrões) com rastreabilidade e evidências para auditoria e SARs.
Políticas e controles internos
Manual escrito, papéis e responsabilidades, limites operacionais, escalonamento de alertas, segregação de funções e procedimentos de auditoria interna/externa.
Sanções, PEPs e EDD
Verificações automatizadas em listas de sanções e de PEPs. Diligência reforçada para pessoas, jurisdições ou atividades de alto risco.
SARs e cooperação
Critérios e canais para apresentar comunicações de operações suspeitas à unidade competente, com protocolos de confidencialidade e conservação documental.
Como elaboramos seu manual de PLD
Adaptamos o manual à sua atividade real; não entregamos um documento genérico. Cada seção é validada com a sua operação e preparada para resistir a uma inspeção.
Diagnóstico inicial
Entendemos sua atividade, clientes, produtos, canais e jurisdições. Identificamos as obrigações de PLD/FT aplicáveis e os riscos específicos do seu modelo.
Avaliação de riscos (RBA)
Desenhamos a metodologia de classificação: critérios, segmentação, níveis de risco e medidas associadas. Tudo documentado e justificável.
Redação do manual
Políticas de KYC/KYB, monitoramento, screening, escalonamento, SARs, treinamento, conservação e governança. Linguagem clara e operacional, não “papel bonito”.
Implementação e treinamento
Acompanhamos a implementação: checklist operacional, treinamento por perfis, testes de controle e preparação para auditoria.
Conteúdos essenciais do manual de PLD
Guia prático para implementar um programa de prevenção à lavagem de dinheiro adaptado a entidades financeiras, VASPs e sujeitos obrigados.
.webp)
Marco normativo e alcance
Definição dos sujeitos obrigados, alcance do manual, referências legais e critérios para adaptar as políticas conforme a jurisdição e o tipo de atividade.
.webp)
Procedimentos de KYC e monitoramento
Protocolos de identificação e verificação, classificação de risco e regras de monitoramento transacional para detectar operações incomuns.
.webp)
Comunicações, governança e treinamento
Processo de comunicação de operações suspeitas, funções do Compliance Officer, treinamento contínuo e auditoria do programa de PLD.
Atores-chave e riscos do programa de PLD
Quem participa da implementação do manual e quais riscos gerenciamos.
Medidas essenciais incluídas no manual
- Avaliação de riscos e segmentação (RBA) — Avaliação periódica para identificar ameaças por tipo de cliente, produto, canal e jurisdição, com critérios de classificação documentados.
- Procedimentos de KYC/KYB reforçados — Passos claros para a verificação de identidade, beneficiários finais, poderes e validação documental conforme o nível de risco.
- Controles internos e governança — Políticas escritas, papéis, limites operacionais, escalonamento de alertas e um Compliance Officer com autoridade e recursos adequados.
- Monitoramento transacional e alertas — Regras de detecção (limite, comportamento, padrões) com processos de investigação, encerramento e rastreabilidade das evidências.
- Screening de sanções e PEPs — Verificações automatizadas com políticas de bloqueio/escalonamento e atualização periódica das fontes de dados.
- Comunicações SARs e cooperação — Critérios, canais e protocolos para comunicar operações suspeitas, preservando a confidencialidade e a conservação documental.
- Treinamento contínuo e testes — Capacitação por níveis sobre obrigações de PLD, sinais de alerta e procedimentos. Testes, simulações e auditorias de eficácia.
Entidades e atores obrigados
Entidades financeiras: bancos, instituições de pagamento, emissores de moeda eletrônica.
Serviços de investimento e seguradoras, incluídos como sujeitos obrigados.
Profissionais e setores não financeiros: imobiliárias, advogados, auditores, cassinos, comerciantes de bens de alto valor.
Riscos que o manual mitiga
Descumprimento normativo, sanções administrativas ou penais, dano reputacional, exposição a fraudes e falhas operacionais. A implementação de controles proporcionais, com registros, auditorias e planos de resposta, reduz o risco de forma significativa.
Solicitar manual de PLD →Erros frequentes em manuais de PLD que corrigimos
A maioria das deficiências não vem da “falta de manual”, mas de manuais genéricos que não refletem a operação real nem têm controles executáveis.
Manual genérico “de gaveta”
Políticas copiadas sem adaptação à atividade, aos clientes nem à jurisdição real da entidade. Não resiste à primeira pergunta em uma inspeção.
KYC sem atualização contínua
Dossiês verificados no início, mas sem revisões periódicas nem gatilhos de atualização por mudanças no risco ou na atividade do cliente.
Monitoramento sem calibração
Regras genéricas com limites padrão: falsos positivos em excesso ou cenários de risco real sem cobertura. Sem rastreabilidade das decisões.
Compliance Officer sem autoridade
Função atribuída “só no papel”, sem independência funcional, recursos, capacidade de suspender operações nem acesso direto à direção.
Riscos de operar sem um manual de PLD adequado
Sanções regulatórias: multas, inabilitações e requerimentos por falta de políticas, controles ou evidências de cumprimento das obrigações de PLD/FT.
Responsabilidade penal: exposição de administradores e diretores por omissão de controles exigidos pelas normas.
Dano reputacional: prejuízo perante clientes, investidores, bancos correspondentes e parceiros pela ausência de um programa de PLD documentado.
Bloqueios operacionais: contas bloqueadas, atrito no onboarding, problemas com correspondentes e fornecedores que exigem evidências de AML.
Custo de reação: adaptar o programa depois de uma inspeção ou sanção é muito mais caro do que implementá-lo bem desde o início.
Precisa de um manual de PLD/FT que funcione de verdade?
Redigimos seu manual sob medida: políticas, KYC, RBA, monitoramento, screening, SARs, treinamento e governança. Preparado para inspeção e auditoria.
Solicitar manual de PLDServiços que complementam o manual de PLD
O manual não é um documento isolado. Estes serviços reforçam o seu programa e cobrem áreas que o regulador costuma revisar junto com o manual.
Auditoria interna de PLD/FT
Revisão independente de controles, KYC, monitoramento, SARs e treinamento, com plano de remediação.
→ PeritoRelatório de Perito Externo
Auditoria independente exigida pela Lei 10/2010: amostragem, evidências e plano de medidas corretivas perante o SEPBLAC.
→ RiscoAutoavaliação de riscos (IAR)
Metodologia RBA: identificação, medição e gestão de riscos por clientes, produtos e jurisdições.
→ CriptoCriptoativos e Blockchain
Compliance de AML/PLD para VASPs: Travel Rule, rastreabilidade on-chain, MiCA e exigências regulatórias.
→ ComplianceCompliance corporativo
Programas de compliance penal, canal de denúncias, código de ética, treinamento e due diligence de terceiros.
→ CatálogoCatálogo completo de PLD
Todos os serviços de prevenção à lavagem de dinheiro: implantação, auditorias, terceirização e suporte contínuo.
→O que você deve saber sobre o manual de PLD
Abra cada bloco para consultar bases legais, direitos, obrigações das entidades e boas práticas que fazem a diferença entre um manual “só para cumprir tabela” e um que protege a sua entidade.
1Princípios e bases legais do tratamento de dados
Em PLD, é fundamental aplicar os princípios de proteção de dados (licitude, lealdade, transparência, minimização) e, para cada tratamento, identificar a base legal: cumprimento de obrigação legal, execução de contrato ou interesse legítimo devidamente ponderado.
As bases mais comuns são: obrigações legais de PLD/FT (conservação e disponibilização de informações), execução de contrato (prestação de serviços financeiros) e interesse legítimo (gestão de fraude e segurança, com ponderação documentada).
Recomendação
Documentar a base legal aplicável a cada atividade (onboarding, monitoramento, reporting, conservação) no Registro das Atividades de Tratamento e no próprio manual de PLD.
2Direitos dos titulares dos dados
As pessoas mantêm direitos sobre os seus dados: acesso, retificação, eliminação, limitação, oposição e portabilidade, salvo restrições decorrentes de obrigações de conservação ou de investigações de PLD/FT.
- Centralizar as solicitações em um responsável, com canal oficial.
- Verificar a identidade com procedimentos reforçados.
- Registrar cada solicitação, decisão e justificativa legal.
- Treinar as equipes para detectar solicitações que afetem investigações de PLD.
3Obrigações dos sujeitos obrigados
Bancos, instituições de pagamento, prestadores de serviços financeiros e profissionais sujeitos à lei devem cumprir: identificação de clientes e beneficiários finais, avaliação de riscos, KYC/KYB e conservação documental.
Deve existir um procedimento documentado que regule o onboarding, a verificação da origem dos fundos, os controles transacionais e os mecanismos de comunicação. A diligência deve se estender a contrapartes críticas: correspondentes, custodiantes e parceiros comerciais.
4Compliance Officer e órgão de controle interno
É imprescindível designar um Compliance Officer com independência funcional, capacidade para suspender ou escalonar operações e autoridade para coordenar comunicações e respostas regulatórias.
OCI
O órgão de controle interno valida as metodologias RBA, aprova auditorias e coordena as equipes jurídica, de compliance e de operações. A ausência de responsáveis formais aumenta o risco de sanções.
5Identificação e verificação (KYC/KYB)
Aplicar KYC/KYB proporcional ao perfil: identificar pessoas físicas e jurídicas, verificar beneficiários finais e obter evidências da origem dos fundos em operações de risco.
- Checklists de KYC por tipo de cliente e produto.
- Verificação documental e digital por meio de fornecedores certificados.
- Identificação de beneficiários finais em estruturas societárias complexas.
- Solicitar evidências da origem dos fundos em operações atípicas.
6Avaliação de risco (Risk-Based Approach)
O RBA classifica clientes, produtos e operações conforme jurisdição, natureza da atividade, histórico transacional e complexidade estrutural. Determina se cabe diligência padrão ou reforçada (EDD), a frequência das revisões e os gatilhos para bloquear ou escalonar.
A metodologia e os indicadores devem ficar documentados para justificar as decisões perante auditores e supervisores.
7Detecção e comunicação de operações suspeitas (SAR)
Canal interno seguro para a gestão de alertas, com critérios claros de escalonamento e procedimento de comunicação à unidade de inteligência financeira, preservando a confidencialidade.
- Operações sem justificativa econômica ou com documentação insuficiente.
- Fracionamento sistemático para evitar os limites de controle.
- Relações com jurisdições sancionadas ou de alto risco.
- Estruturas societárias que ocultem os beneficiários finais.
8Controles técnicos e organizacionais (T&O)
Controles proporcionais: criptografia de dados sensíveis, autenticação multifator, controle de acessos por perfil, logging de auditoria, segregação de ambientes e integração do screening automático aos fluxos operacionais.
Esses controles permitem operar com segurança perante os supervisores e reduzem a superfície de risco operacional.
Tudo sobre o manual de PLD/FT
O que é o manual de PLD?
É o documento central do programa de prevenção à lavagem de dinheiro: integra políticas de KYC/KYB, metodologia RBA, procedimentos de monitoramento, gestão de incidentes e reporting. Deve estar atualizado, testado e à disposição dos supervisores.
Quem é obrigado a ter um manual de PLD?
Todos os sujeitos obrigados conforme o art. 2 da Lei 10/2010: entidades financeiras, instituições de pagamento, profissionais (advogados, auditores), imobiliárias, cassinos, comerciantes de bens de alto valor e VASPs, quando for o caso.
O que ele deve incluir, no mínimo?
Políticas de KYC/KYB, avaliação de riscos (RBA), procedimentos de monitoramento, screening de sanções/PEPs, comunicações SARs, governança (Compliance Officer, OCI), treinamento, conservação documental e procedimentos de auditoria.
Com que frequência deve ser atualizado?
A norma não fixa um prazo: exige que seja revisado periodicamente (art. 33 do RD 304/2014). Recomendamos fazer isso pelo menos uma vez por ano e sempre que houver mudanças normativas relevantes, mudanças na atividade da entidade, novos produtos/canais/jurisdições, ou após constatações de auditoria que exijam ajustes.
Qual é a diferença entre manual de PLD e auditoria de PLD?
O manual é o documento que define políticas e procedimentos. A auditoria é a revisão independente que avalia se o manual é realmente aplicado e se os controles são eficazes. São complementares: o manual sem auditoria não demonstra eficácia, e a auditoria sem manual não tem marco de referência.
O que acontece se eu não tiver manual de PLD?
Risco de sanções administrativas e penais, requerimentos do SEPBLAC, bloqueios operacionais (bancos, parceiros, auditorias), dano reputacional e custos de reação muito maiores do que os da implementação preventiva.
Qual é o papel do Compliance Officer?
É o responsável operacional pelo programa de PLD: deve ter independência funcional, acesso à direção, capacidade para suspender operações suspeitas e autoridade para coordenar comunicações e respostas regulatórias.
Quanto custa elaborar um manual de PLD?
Depende do porte da entidade, do setor, das jurisdições, do volume de clientes e da complexidade da operação. Enviamos um orçamento ajustado após um diagnóstico inicial do risco e da documentação disponível.
Agendar uma ligação
Conte-nos sua situação e explicamos como elaborar ou atualizar o manual de PLD da sua entidade.
Marco normativo do manual de PLD/FT na Espanha
O manual de PLD/FT é uma obrigação decorrente da Lei 10/2010 de prevenção à lavagem de dinheiro e ao financiamento do terrorismo e do seu Regulamento (RD 304/2014). Deve conter as políticas, procedimentos e controles que a entidade obrigada aplica para prevenir e detectar a lavagem de dinheiro.
Conteúdo obrigatório
O manual deve incluir, no mínimo: identificação dos sujeitos obrigados e alcance, avaliação de riscos (RBA), procedimentos de diligência devida (KYC/KYB), monitoramento transacional, screening de sanções e PEPs, comunicação de operações suspeitas (SARs), governança interna (Compliance Officer, OCI), treinamento e conservação documental.
Atualização e testes
O manual deve ser atualizado pelo menos anualmente e testado por meio de auditorias internas e do relatório de perito externo, quando aplicável. As evidências de atualização, aprovação pela direção e aplicação operacional são fundamentais para demonstrar o cumprimento perante o SEPBLAC.
Serviços de PLD/FT
Outros serviços relacionados
Guia rápido · Atualizado em 4 de novembro de 2026
Manual de prevenção à lavagem de dinheiro: o que é e quem precisa dele
O manual de prevenção à lavagem de dinheiro registra por escrito as políticas e procedimentos de controle interno de um sujeito obrigado: como identifica seus clientes e o beneficiário final, como detecta e comunica operações suspeitas, como conserva os documentos e quem faz o quê. É exigido pela Lei 10/2010 e pelo art. 33 do RD 304/2014, e deve partir da análise de risco da sua própria atividade.
| Pergunta | Resposta |
|---|---|
| Quem deve tê-lo? | Os sujeitos obrigados da Lei 10/2010. Os pequenos (menos de 10 pessoas e até 2 milhões de euros, entre outras condições) estão dispensados do manual pelo art. 31 do RD 304/2014, regra que o RD 813/2026 mantém. |
| O que deve incluir? | Política de admissão de clientes, medidas de diligência devida, detecção e exame de operações, comunicação ao SEPBLAC, conservação de documentos, treinamento e órgãos de controle interno. |
| Um modelo pronto serve? | Não. Um manual que não reflete a sua análise de risco é um dos erros que o SEPBLAC mais detecta. |
| Com que frequência é revisado? | Periodicamente: a norma não fixa um prazo, mas convém revisá-lo todo ano e sempre que mudarem sua atividade ou as normas. |
| Quanto custa? | Explicamos isso em quanto custa um manual de PLD e você encontra nossas tarifas em pacotes de PLD. |
Perguntas rápidas
As pequenas empresas são obrigadas a ter manual de PLD?
Não, se cumprirem as condições do art. 31 do RD 304/2014: menos de 10 pessoas, incluídos os agentes, e faturamento ou balanço de até 2 milhões de euros, entre outras. Continuam sujeitas às demais obrigações da Lei 10/2010 e, desde o RD 813/2026, devem designar um representante perante o SEPBLAC.
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Real Decreto 304/2014, de 5 de maio, que aprova o Regulamento da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Real Decreto 813/2026, que modifica o Regulamento de prevenção à lavagem de dinheiroBOE
Normas e links revisados em .