Não verificar se o perímetro alcança você
É o erro com piores consequências e o mais fácil de evitar. Vários setores entram pela primeira vez, e a verificação custa uma reunião.
A Espanha está reformando por completo seu marco de prevenção à lavagem de dinheiro para adaptá-lo ao pacote europeu. A reforma substitui a Lei 10/2010, cria uma nova autoridade e amplia o perímetro de sujeitos obrigados a setores que nunca estiveram nele. Esta página reúne tudo o que se sabe hoje: o que muda, a quem alcança, com que calendário e o que convém fazer desde já.
Como a reforma afeta você
Respondemos em menos de 24 h
Não é uma reforma que a Espanha faz por iniciativa própria: é a adaptação a uma mudança europeia de grande alcance. Entender isso importa, porque determina quais partes já são certas — e exigíveis em data definida — e quais ainda podem mudar durante a tramitação.
O Anteprojeto de Lei de medidas integrais em matéria de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e ao financiamento da proliferação, aprovado em primeira leitura pelo Conselho de Ministros em 28 de julho de 2026.
Vai substituir a Lei 10/2010, transpor a Diretiva europeia e criar a ANIFI. O trâmite de audiência pública ficou aberto até 30 de setembro de 2026.
O Regulamento (UE) 2024/1624 é de aplicação direta e vigora a partir de 10 de julho de 2027, independentemente do estágio em que esteja a tramitação espanhola.
Ou seja: as obrigações de fundo têm data certa, mesmo que a lei nacional atrase. Esperar pelo BOE espanhol não é uma estratégia segura.
A ampliação do perímetro é provavelmente a mudança com mais consequências práticas, porque incorpora setores inteiros que nunca tiveram um sistema de prevenção e que terão de construí-lo do zero.
| Setor | Situação | O que implica |
|---|---|---|
| Prestadores de serviços de criptoativos | Novo | Regime completo de sujeito obrigado, coordenado com as obrigações que as normas de criptoativos já impõem. |
| Plataformas de financiamento coletivo (crowdfunding) | Novo | Diligência devida sobre promotores e investidores e controle da origem dos fundos aportados. |
| Comerciantes de bens de alto valor | Novo | Metais e pedras preciosas, veículos, embarcações, aeronaves, arte e antiguidades acima de determinados valores. |
| Operadores de migração por investimento | Novo | Intermediários em programas de residência ou nacionalidade vinculados a investimento. |
| Clubes de futebol profissional | A partir de 2029 | Com prazo próprio e possibilidade de isenção para determinados clubes, conforme o volume e a divisão. |
| Agentes de futebol | A partir de 2029 | Sujeito obrigado por direito próprio, e não como apêndice do clube. |
| Instituições financeiras e de pagamento | Já eram | Continuam, com obrigações reforçadas de diligência devida e beneficiário final. |
| Profissionais e prestadores de serviços societários | Já eram | Continuam. É de esperar maior intensidade de supervisão sobre setores hoje pouco inspecionados. |
Lista elaborada a partir do âmbito subjetivo do Regulamento (UE) 2024/1624 e das informações oficiais disponíveis sobre o anteprojeto espanhol. A delimitação exata de cada categoria e seus limiares deve ser conferida com o texto articulado.
A ordem de trabalho que recomendamos é sempre a mesma, e começa por uma pergunta que muitas empresas ainda não se fizeram: se o novo perímetro as alcança ou não.
Analisamos se a sua atividade entra no perímetro ampliado, com que alcance e a partir de quando. Para vários setores esta é a primeira vez, e a resposta condiciona todo o projeto de adaptação posterior.
As obrigações de fundo vêm do AMLR e são exigíveis a partir de julho de 2027, sem esperar pela lei espanhola. Alinhamos seu sistema com a norma europeia para não fazer o trabalho duas vezes.
Autoavaliação de risco, manual, procedimentos, órgão de controle e representante. Para quem entra pela primeira vez, é um projeto completo; para quem já estava, uma revisão de fundo.
O que muda na interlocução, na supervisão e no processo sancionador quando o mesmo órgão instrui e decide.
Plano de treinamento por função, adaptado ao risco real da atividade e com evidência recuperável. É um requisito e é também o que faz o sistema funcionar.
Para empresas que entram pela primeira vez e não têm função de compliance, desenhamos a estrutura mínima viável e assumimos as funções terceirizáveis.
Para quem já era sujeito obrigado, a pergunta relevante não é se continua sendo, mas o que passará a ser exigido a mais. Estas são as mudanças substantivas com maior impacto operacional, e o calendário em que chegam.
| Matéria | O que muda |
|---|---|
| Harmonização | Boa parte das obrigações passa de diretiva para regulamento de aplicação direta, o que reduz a disparidade entre os Estados-membros e elimina a margem de interpretação nacional. |
| Limite de pagamentos em dinheiro | Estabelece-se um máximo harmonizado de 10.000 euros na União. Os Estados podem manter limites inferiores, e a Espanha mantém os seus para determinadas operações. |
| Beneficiário final | Reforçam-se a identificação e a verificação, mantendo a participação de 25% como referência geral, e reorganiza-se o regime dos registros e do acesso a eles. |
| Diligência devida | Mais detalhe sobre o que verificar, quando atualizar e quais situações obrigam a medidas reforçadas, com menos margem para o critério próprio de cada entidade. |
| Supervisão europeia | A AMLA exercerá supervisão direta sobre determinadas entidades transfronteiriças de alto risco e coordenará os supervisores nacionais. |
| Arquitetura espanhola | Cria-se a ANIFI, que integra o SEPBLAC e concentra inteligência financeira, supervisão, inspeção e poder sancionador. |
| Capacidade de intervenção | A autoridade poderá suspender operações e bloquear contas, inclusive de criptoativos, dentro de prazos fixados e com controle judicial da prorrogação. |
| Regime sancionador | O teto sobe: o marco europeu exige prever sanções máximas de pelo menos 10 milhões de euros ou 10% do faturamento anual para pessoas jurídicas em infrações graves. |
Síntese a partir do pacote europeu publicado e das informações oficiais disponíveis sobre o anteprojeto espanhol. Os valores e limiares concretos devem ser conferidos com o texto articulado antes de servirem de base para uma decisão.
Cinco marcos, da aprovação do pacote europeu à entrada do último setor.
O Regulamento (UE) 2024/1624, a Diretiva (UE) 2024/1640 e o Regulamento (UE) 2024/1620 foram publicados no Jornal Oficial em 19 de junho de 2024, segundo nota do próprio SEPBLAC.
Primeira leitura do texto que substitui a Lei 10/2010, transpõe a Diretiva e cria a ANIFI, integrando o SEPBLAC.
Fim do prazo para apresentar observações ao Ministério da Economia. Era a janela para que os setores afetados expusessem sua posição sobre perímetro, limiares e regime transitório.
Data a partir da qual o AMLR passa a ser aplicável em caráter geral, independentemente do estado da tramitação espanhola. É a data que deve governar qualquer plano de adaptação.
Último setor a ser incorporado, com dois anos adicionais em relação aos demais. Tratamos disso em prevenção à lavagem de dinheiro em clubes de futebol.
O risco mais comum desta reforma não é descumprir uma obrigação concreta: é descobrir tarde que ela alcança você.
Não saber que você é sujeito obrigado: vários setores entram pela primeira vez e muitas empresas desses setores ainda não sabem disso. Descobrir em 2027 deixa poucos meses para construir um sistema que exige mais de um ano.
Esperar pela lei espanhola: o Regulamento europeu se aplica a partir de julho de 2027, seja qual for o estado da tramitação nacional. Quem esperar pelo BOE chegará atrasado a uma obrigação que já será exigível.
Adaptar o nome, e não o fundo: atualizar o manual para citar a nova norma sem revisar a autoavaliação de risco nem os procedimentos é o trabalho que menos serve e o que mais se faz.
O limite harmonizado obriga a revisar os controles de recebimento em dinheiro de setores inteiros, incluindo alguns que hoje não se consideram afetados.
Uma autoridade com financiamento próprio inspeciona mais. O efeito será sentido especialmente em setores que hoje raramente recebem supervisão direta.
O marco europeu eleva substancialmente as sanções máximas exigíveis, e o poder de impô-las se concentra no mesmo órgão que inspeciona.
Analisamos se a sua atividade entra no perímetro ampliado, com que alcance e a partir de quando, e entregamos o plano de adaptação com calendário e custo.
REGULATORY CONTROL CENTER · REFORMA DE PLD
A reforma não pesa igual para quem já tinha um sistema e para quem entra pela primeira vez. Este painel mostra onde está o trabalho real em cada caso.
Referência orientativa para priorizar o trabalho e dimensionar a equipe do projeto.
Todos têm a mesma origem: ler a reforma como uma mudança de referências normativas, e não como uma mudança de exigência.
É o erro com piores consequências e o mais fácil de evitar. Vários setores entram pela primeira vez, e a verificação custa uma reunião.
O Regulamento europeu se aplica a partir de julho de 2027, independentemente da tramitação nacional. O trabalho de fundo não depende do texto final.
Trocar “Lei 10/2010” pela nova referência não adapta nada. O que se verifica é a autoavaliação de risco e a distância entre o procedimento escrito e a operação real.
Os prazos já estão dados: 2027 em caráter geral e 2029 para o futebol. Não há indícios de que haverá mais margem para os demais setores.
Montar um sistema de prevenção do zero — análise de risco, manual, procedimentos, órgãos, treinamento e arquivo — leva mais de um ano em uma organização que nunca o teve.
O trâmite foi encerrado em 30 de setembro de 2026. Para os setores que discutiam seu perímetro ou seus limiares, essa era a janela para influir no texto.
Três princípios para que o esforço vá para onde importa e não perca a validade com o texto final.
Antes de qualquer outra decisão, é preciso determinar se a atividade entra no perímetro ampliado, com que alcance e a partir de quando. É uma verificação rápida e condiciona absolutamente todo o resto.
As obrigações substantivas vêm do AMLR e são exigíveis em data certa. Alinhar o sistema com a norma europeia é um trabalho que se aproveita integralmente, seja qual for o texto final da lei espanhola.
A análise de risco, o arquivo recuperável e o treinamento da equipe são as peças que mais tempo consomem e as que pior toleram a pressa. O manual, paradoxalmente, é a parte rápida.
Se quiser saber como a reforma afeta você, consulte nossos serviços de PLD ou peça uma consulta gratuita.
As siglas e os conceitos que vão se repetir em todas as conversas sobre prevenção à lavagem de dinheiro nos próximos anos.
Regulamento europeu de PLD de aplicação direta que harmoniza as obrigações dos sujeitos obrigados. Aplicável a partir de 10 de julho de 2027.
Diretiva sobre os mecanismos que os Estados devem estabelecer: supervisão, registros, cooperação e acesso à informação.
Órgão criado pelo Regulamento (UE) 2024/1620, com supervisão direta sobre determinadas entidades e coordenação das demais.
Órgão previsto no anteprojeto espanhol que integra o SEPBLAC e concentra supervisão, inspeção e poder sancionador.
Pessoa física ou jurídica à qual a norma impõe diligência devida, conservação de documentos, comunicação e controle interno.
Ideia que inspira o pacote: um mesmo conjunto de regras diretamente aplicável em todos os Estados-membros, sem margem para divergência nacional.
Documento que identifica e avalia os riscos da atividade e sobre o qual se calibra a intensidade de todos os controles.
Quem detém ou controla, em última instância, um cliente pessoa jurídica. A referência geral continua sendo a participação de 25%.
Teto harmonizado de 10.000 euros para pagamentos em dinheiro na União, sem prejuízo dos limites inferiores que os Estados mantenham.
É preciso distinguir duas coisas. A lei espanhola ainda está em tramitação: o anteprojeto foi aprovado em primeira leitura em 28 de julho de 2026 e sua audiência pública foi encerrada em 30 de setembro de 2026; depois, resta a tramitação parlamentar.
O Regulamento europeu, por outro lado, tem data definida: aplica-se a partir de 10 de julho de 2027, independentemente do estágio em que esteja a tramitação nacional. Essa é a data que deve governar qualquer plano de adaptação.
Vários setores inteiros: prestadores de serviços de criptoativos, plataformas de financiamento coletivo, comerciantes de bens de alto valor — metais e pedras preciosas, veículos, embarcações, aeronaves, arte —, operadores de migração por investimento e, com prazo próprio até 2029, os clubes de futebol profissional e os agentes de futebol.
Se a sua atividade puder se enquadrar em alguma dessas categorias, a verificação é a primeira coisa a fazer.
O anteprojeto propõe substituí-la por uma nova norma que, além disso, transpõe a Diretiva europeia e reorganiza a arquitetura institucional, criando a ANIFI.
Enquanto essa lei não for publicada, a Lei 10/2010 continua plenamente em vigor. O que não espera é o Regulamento europeu, que se aplica diretamente a partir de julho de 2027.
O marco europeu estabelece um máximo harmonizado de 10.000 euros para pagamentos em dinheiro na União. Os Estados-membros podem manter ou estabelecer limites inferiores, e a Espanha mantém os seus, mais baixos, para determinadas operações.
Convém verificar qual limite se aplica a cada tipo de operação antes de ajustar os controles internos.
Reforçam-se a identificação e a verificação, e reorganiza-se o regime dos registros e do acesso a eles, que é uma das matérias que a Diretiva desenvolve com mais detalhe. A referência geral de 25% de participação se mantém.
Na prática, o que muda é a exigência de completar a cadeia até a pessoa física e de manter as informações atualizadas.
É a Autoridade Nacional de Integridade Financeira (Autoridad Nacional de Integridad Financiera), o órgão que o anteprojeto cria integrando o SEPBLAC e concentrando a inteligência financeira, a supervisão, a inspeção e o poder sancionador. É construída a partir da transformação do FROB (fundo espanhol de reestruturação bancária).
Explicamos tudo em detalhe na nossa página sobre a ANIFI e comparamos o antes e o depois em ANIFI e SEPBLAC.
Sim, de forma substancial. O marco europeu obriga a prever sanções máximas de pelo menos 10 milhões de euros ou 10% do faturamento anual para pessoas jurídicas em infrações graves, reiteradas ou sistemáticas, aplicando-se o valor mais alto.
É um mínimo que a norma nacional deve garantir. Tratamos disso em sanções de PLD.
Não é recomendável, por dois motivos. O primeiro: as obrigações de fundo vêm do Regulamento europeu e são exigíveis a partir de julho de 2027, independentemente da tramitação nacional.
O segundo, mais prático: construir um sistema de prevenção do zero leva mais de um ano em uma organização que nunca o teve. Começar quando sair o BOE é começar tarde.
Determinar se o perímetro ampliado alcança sua empresa, com que alcance e a partir de quando. É uma verificação rápida e condiciona absolutamente todo o resto.
Se a resposta for afirmativa e for a primeira vez, a ordem que recomendamos é: análise de risco, manual, procedimentos, órgãos de controle, treinamento e arquivo. Nessa ordem, porque cada peça é calibrada sobre a anterior.
Nesse caso, a reforma é uma revisão de fundo, não uma construção. O que convém verificar é se o seu sistema resiste ao padrão do Regulamento europeu, e não só ao da Lei 10/2010: diligência devida mais detalhada, beneficiário final reforçado e menos margem de interpretação própria.
O trabalho mais rentável costuma ser atualizar a autoavaliação de risco e verificar a distância entre o que o manual diz e o que a organização faz.
Tudo o que se afirma nesta página provém do pacote normativo europeu publicado ou de documentação oficial espanhola em tramitação. Estes são os links primários.
Ficha do regulamento europeu de prevenção à lavagem de dinheiro no Boletín Oficial del Estado (diário oficial da Espanha), com acesso ao PDF da publicação original. É a norma que inclui o futebol no perímetro dos sujeitos obrigados.
boe.es · DOUE-L-2024-80912 SEPBLACNota do supervisor espanhol sobre as três normas publicadas no Jornal Oficial da UE em 19 de junho de 2024, com os novos sujeitos obrigados e o limite de 10.000 euros para pagamentos em dinheiro.
sepblac.es · pacote legislativo BOEMecanismos que os Estados-membros devem estabelecer: supervisão, registros e cooperação. É a peça que a Espanha deve transpor.
boe.es · DOUE-L-2024-80913 Ministério da EconomiaPágina oficial do trâmite de audiência e informação pública da reforma espanhola que cria a ANIFI e inclui os novos sujeitos obrigados. Contribuições até 30 de setembro de 2026.
portal.mineco.gob.es · consulta pública La MoncloaResumo oficial do acordo que aprova, em primeira leitura, o anteprojeto de reforma integral da prevenção à lavagem de dinheiro.
lamoncloa.gob.es · Conselho de Ministros BOETexto consolidado da norma espanhola ainda vigente, que a reforma em tramitação vem substituir.
boe.es · BOE-A-2010-6737O conteúdo regulatório envelhece rápido, e um guia desatualizado faz perder tempo quem o segue. Por isso, publicamos quem o mantém e com que método.
Conte para nós a que sua empresa se dedica e se você tem hoje algum sistema de prevenção, e diremos se a reforma alcança você, a partir de quando e o que precisaria montar.
A Espanha está reescrevendo por completo seu marco de prevenção à lavagem de dinheiro, e convém entender bem de onde vem o impulso: não é uma iniciativa nacional, e sim a adaptação a uma mudança europeia de grande alcance aprovada em maio de 2024. Essa distinção não é acadêmica. Ela determina quais partes da reforma já têm data certa e são exigíveis aconteça o que acontecer, e quais ainda podem mudar durante a tramitação.
O pacote europeu se articula em três normas. O Regulamento (UE) 2024/1624 fixa as obrigações dos sujeitos obrigados e é de aplicação direta: vigora a partir de 10 de julho de 2027, sem necessidade de norma espanhola e sem margem de interpretação nacional. A Diretiva (UE) 2024/1640 regula o que cada Estado deve montar — supervisão, registros, cooperação — e precisa de transposição. E o Regulamento (UE) 2024/1620 cria a autoridade europeia. Da segunda peça sai a lei espanhola, que também aproveita para reorganizar toda a arquitetura institucional.
Entram setores inteiros que nunca tiveram um sistema de prevenção: prestadores de serviços de criptoativos, plataformas de financiamento coletivo, comerciantes de bens de alto valor, operadores de migração por investimento e, com dois anos adicionais, os clubes de futebol profissional e os agentes de futebol. Para todos eles, não se trata de atualizar procedimentos, e sim de construí-los do zero: análise de risco, manual, política de aceitação de clientes, órgão de controle, representante, treinamento e arquivo recuperável. É um projeto que, em uma organização sem cultura de compliance, não leva menos de um ano.
As mudanças substantivas são profundas: um limite harmonizado de dez mil euros para pagamentos em dinheiro, reforço da identificação e da verificação do beneficiário final, mais detalhe sobre o que verificar e quando atualizar, e uma redução notável da margem de critério próprio de cada entidade. Somam-se a isso um teto sancionador consideravelmente mais alto e um supervisor que instruirá e decidirá os processos dentro do mesmo órgão.
A tentação de esperar que a lei espanhola seja publicada no BOE é compreensível, e é um erro. As obrigações de fundo não dependem dessa publicação: o regulamento europeu se aplica em julho de 2027, esteja onde estiver a tramitação nacional. E o trabalho a ser feito — atualizar a análise de risco, revisar se o manual descreve a organização real, verificar se o beneficiário final chega até uma pessoa física, documentar o treinamento — não perde a validade com a redação final do texto espanhol. É um trabalho que se aproveita integralmente e que, começado agora, é feito com folga em vez de às pressas.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .