PLD
O marco completo
“A PLD (prevenção à lavagem de dinheiro, AML em inglês) abrange políticas, análise de risco, diligência devida, monitoramento, reporte de operações suspeitas, formação e órgão de controle.”
PLD (AML) e KYC: o que são e como se diferenciam
PLD (prevenção à lavagem de dinheiro, ou AML em inglês) é o marco completo de compliance; KYC (conheça seu cliente) é uma de suas peças: a identificação e a diligência devida do cliente e do beneficiário final. Ajudamos você a implementar ambos de acordo com a Lei 10/2010, o SEPBLAC e o novo pacote AML da UE.
Consulta gratuita
Respondemos em menos de 24 h
- Limite de beneficiário final
- Mais de 25%
- Lista de sujeitos obrigados
- Art. 2
- Diligência simplificada
- Arts. 9-10
- Norma de referência
- Lei 10/2010
Serviços
O que você precisa para um sistema de PLD/KYC sólido
Seis blocos que transformam as obrigações de prevenção à lavagem de dinheiro e de conhecimento do cliente em um sistema documentado e defensável perante o SEPBLAC.
PLD
Manual e políticas de prevenção à lavagem de dinheiro
Redigimos o manual de PLD/FT, a análise de risco e os procedimentos internos: a espinha dorsal do sistema de PLD conforme a Lei 10/2010.
Saiba mais →
Lei 10/2010ManualAnálise de riscoSEPBLAC
KYC
Processos de identificação e diligência devida
Desenhamos o onboarding KYC: identificação formal, verificação, beneficiário final (UBO), propósito da relação e acompanhamento contínuo, com abordagem baseada em risco.
Saiba mais →
OnboardingBeneficiário finalRBA
Beneficiário final
Identificação do beneficiário final (UBO)
Determinamos quem está realmente por trás de cada cliente: pessoas físicas com controle superior a 25% ou o administrador, com a rastreabilidade que a norma exige.
Saiba mais →
UBO+25%
Reporte
Operações suspeitas ao SEPBLAC
Estabelecemos o monitoramento, o exame especial e a comunicação de operações suspeitas à UIF: a saída natural do sistema de PLD.
Saiba mais →
MonitoramentoReporte
Órgão
Representante e órgão de controle
Definimos o representante perante o SEPBLAC e o órgão de controle interno, com as funções, a independência e a formação que a norma exige.
Saiba mais →
RepresentanteOCI
Controle
Exame externo e auditoria
Coordenamos o exame externo anual e revisamos a eficácia do sistema de PLD/KYC, deixando as evidências que o SEPBLAC espera encontrar.
Saiba mais →
Exame externoEvidências
Conceitos
PLD e KYC não são a mesma coisa: um contém o outro
É a confusão mais comum. A PLD (AML) é todo o marco de prevenção à lavagem de dinheiro; o KYC é a peça de conhecer e identificar o cliente. Entender a relação entre os dois é o primeiro passo para construir um sistema que funcione.
KYC
A peça de conhecer o cliente
“KYC (conheça seu cliente) é a identificação, a verificação, o beneficiário final e o propósito da relação. É uma parte essencial da PLD, não seu sinônimo.”
Risco
Tudo gira em torno do risco
“A abordagem baseada em risco decide qual diligência aplicar: simplificada no risco baixo, normal por padrão e reforçada para PEP ou clientes de alto risco.”
Contínuo
Não termina no cadastro do cliente
“O KYC não acaba no onboarding: a relação é monitorada de forma contínua e os dados do cliente são mantidos atualizados ao longo do tempo.”
Por que importa
Por que PLD e KYC são críticos?
Um sistema de PLD/KYC deficiente — sem diligência devida real, sem beneficiário final verificado ou sem monitoramento — expõe a entidade a sanções do SEPBLAC, à responsabilidade dos administradores e a facilitar, sem saber, crimes de lavagem de dinheiro.
O erro mais comum: tratar o KYC como um mero trâmite de cadastro (enviar um documento de identidade) e esquecer que se trata de diligência devida contínua, com beneficiário final, propósito da relação e acompanhamento.
O beneficiário final é o ponto fraco: não identificar quem está realmente por trás de uma estrutura societária é uma das falhas mais perseguidas pelo SEPBLAC e pelo novo marco europeu.
O risco manda: aplicar a mesma diligência a todos os clientes — nem reforçada para os de alto risco, nem simplificada para os de baixo — revela um sistema que não funciona de verdade.
Lei 10/2010
Sujeitos obrigados
A obrigação de PLD/KYC alcança uma ampla lista de sujeitos obrigados (art. 2), não apenas os bancos: também fintechs, imobiliárias, assessorias e outros.
SEPBLAC
Sanções
O descumprimento pode dar lugar a infrações muito graves, com multas elevadas e responsabilidade de administradores e diretores.
Pacote AML da UE
10-jul-2027
O Regulamento (UE) 2024/1624 (AMLR) será diretamente aplicável a partir dessa data, com regras de diligência devida mais detalhadas e exigentes.
Seu sistema de PLD/KYC resistiria a uma inspeção do SEPBLAC?
Antes que o supervisor o revise, convém verificar se o manual reflete seu risco real, se o KYC identifica o beneficiário final, se a diligência devida é graduada por risco e se o monitoramento e o reporte de operações suspeitas funcionam de verdade.
Perguntas frequentes
PLD e KYC: dúvidas frequentes
O que é PLD (AML)?
PLD (em inglês, AML, Anti-Money Laundering) é a prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT): o marco completo de políticas, procedimentos e controles que uma entidade implementa para não ser usada para lavar dinheiro.
Na Espanha, é regulada pela Lei 10/2010 e por seu regulamento (RD 304/2014), sob a supervisão do SEPBLAC.
O que é KYC?
KYC (Know Your Customer, “conheça seu cliente”) é o conjunto de medidas para identificar e conhecer o cliente: identificação formal, verificação da identidade, determinação do beneficiário final e compreensão do propósito da relação de negócios.
É a tradução prática da diligência devida exigida pela Lei 10/2010.
Qual é a diferença entre PLD e KYC?
Não são sinônimos: o KYC é uma parte da PLD.
- PLD: o marco global (risco, diligência, monitoramento, reporte, formação, órgão de controle).
- KYC: a peça concreta de identificar e conhecer o cliente e o beneficiário final.
Em outras palavras: todo KYC é PLD, mas a PLD vai muito além do KYC.
O que é a diligência devida?
É o conjunto de obrigações de conhecer o cliente: identificação formal, identificação do beneficiário final, conhecimento do propósito e da natureza da relação de negócios e acompanhamento contínuo. É graduada conforme o risco: simplificada, normal ou reforçada.
O que é a abordagem baseada em risco?
É o princípio de que nem todos os clientes recebem o mesmo nível de controle. A entidade classifica o risco de cada cliente, produto e operação e aplica medidas proporcionais:
- Simplificada para risco baixo (arts. 9-10 da Lei 10/2010).
- Normal por padrão.
- Reforçada para risco alto (PEP, países de alto risco etc.).
Quem é obrigado a aplicar PLD/KYC?
Os sujeitos obrigados do artigo 2 da Lei 10/2010: não apenas bancos, mas também instituições de pagamento e de moeda eletrônica, empresas de investimento, prestadores de serviços de criptoativos, imobiliárias, assessorias e escritórios de contabilidade e gestão, advogados em certas operações, cassinos e muitos outros.
Posso fazer o KYC de forma não presencial?
Sim. A norma (art. 21 do RD 304/2014) admite a identificação não presencial por meios telemáticos quando se utilizam procedimentos confiáveis, como a videoidentificação ou a identificação eletrônica conforme o eIDAS. O novo marco europeu reforça o uso de meios de identificação eletrônica seguros.
O que muda com o novo pacote AML da UE?
O pacote de 2024 introduz um código normativo único: o Regulamento (UE) 2024/1624 (AMLR), diretamente aplicável a partir de 10 de julho de 2027; a Diretiva (UE) 2024/1640 (AMLD6); e a nova autoridade europeia AMLA. Na Espanha, que já tem um marco sólido com a Lei 10/2010, isso representa um ajuste de nível: diligência devida mais detalhada, regras mais rígidas sobre o beneficiário final e maior harmonização.
KYC e verificação de identidade são a mesma coisa?
Não exatamente. A verificação de identidade é apenas uma etapa do KYC (comprovar que o cliente é quem diz ser). O KYC vai além: inclui o beneficiário final, o propósito da relação, o perfil de risco e o acompanhamento contínuo.
As pessoas também perguntam
PLD e KYC: beneficiário final, PEP, CDD e siglas
O que é o beneficiário final (UBO)?
É a pessoa física que, em última instância, possui ou controla o cliente: em regra, quem detém mais de 25% do capital ou dos direitos de voto, ou quem exerce o controle por outros meios. Identificá-lo é uma peça central do KYC.
O que é uma PEP?
Uma pessoa politicamente exposta: quem exerce ou exerceu funções públicas importantes, e seus familiares e pessoas próximas. A relação de negócios com ela exige diligência devida reforçada, pelo maior risco de corrupção ou lavagem de dinheiro associado.
Qual é a diferença entre CDD e EDD?
CDD (Customer Due Diligence) é a diligência devida normal, aplicada por padrão. EDD (Enhanced Due Diligence) é a reforçada: um escrutínio mais profundo para clientes de alto risco, que inclui verificar a origem dos fundos.
AML e PBC são a mesma coisa?
Sim. AML é a sigla em inglês (Anti-Money Laundering) e PBC a espanhola (Prevención del Blanqueo de Capitales); em português, fala-se em PLD (prevenção à lavagem de dinheiro). Costumam ser usadas indistintamente; na Espanha, a referência normativa é PBC/FT, que acrescenta o financiamento do terrorismo.
Qual é a relação entre o KYC e a proteção de dados?
O KYC coleta dados pessoais, por isso deve conviver com o RGPD: tratar apenas os dados necessários, informar o cliente e conservá-los durante o prazo legal da norma de prevenção à lavagem de dinheiro. São obrigações que se coordenam, não que se contradizem.
Com que frequência é preciso atualizar o KYC?
Não há um prazo único: depende do risco do cliente. A norma exige um acompanhamento contínuo e manter as informações atualizadas; os clientes de maior risco são revisados com mais frequência do que os de risco baixo.
Como se encaixam
PLD vs. KYC e os níveis de diligência devida
A PLD é o marco; o KYC, uma de suas peças. E, dentro do KYC, a intensidade da diligência devida depende do risco de cada cliente.
PLD: o marco completo
O sistema de prevenção à lavagem de dinheiro abrange muito mais do que conhecer o cliente. Estes são seus blocos essenciais:
- Análise de risco
- Avaliação do risco da entidade e de cada cliente.
- Diligência devida
- Aqui entra o KYC: identificar e conhecer o cliente.
- Monitoramento
- Acompanhamento e exame de operações.
- Reporte e controle
- Operações suspeitas, formação e órgão de controle.
KYC: conhecer o cliente
O KYC é a peça de diligência devida sobre o cliente. Suas etapas essenciais, conforme a Lei 10/2010:
- Identificação formal do cliente (documento comprobatório).
- Identificação e verificação do beneficiário final (UBO).
- Propósito e natureza prevista da relação de negócios.
- Acompanhamento contínuo da relação ao longo do tempo.
| Intensidade | Sigla | Quando se aplica | O que implica |
|---|---|---|---|
| Simplificada | SDD | Clientes, produtos ou operações de risco reduzido (arts. 9-10). | Medidas mais leves, sem abrir mão da identificação. |
| Normal | CDD | Regime padrão, aplicado por padrão à maioria dos clientes. | Identificação, beneficiário final, propósito e acompanhamento. |
| Reforçada | EDD | Risco alto: PEP, países de alto risco, relações complexas. | Escrutínio mais profundo e verificação da origem dos fundos. |
Níveis de diligência devida conforme a Lei 10/2010 e o RD 304/2014. A atribuição do nível se baseia na abordagem baseada em risco e deve ser documentada e justificada. O novo Regulamento (UE) 2024/1624 (AMLR), aplicável a partir de 10 de julho de 2027, detalha com mais precisão esses requisitos de diligência devida e de identificação do beneficiário final.
Guia operacional
Como implementar PLD e KYC: guia prático
Um sistema de PLD/KYC não é um formulário de cadastro: é um processo vivo que deve demonstrar, com dados e rastreabilidade, que a entidade conhece seus clientes e vigia suas operações. A chave é graduar por risco e deixar evidência.
Comece pela análise de risco
Sem uma análise de risco própria não há sistema de PLD válido. É ela que justifica qual diligência se aplica a cada cliente e por quê. Copiar um modelo genérico é a primeira falha que o SEPBLAC detecta.
O UBO não é opcional
Identificar e verificar a pessoa física que controla o cliente é uma das obrigações mais fiscalizadas. Em estruturas societárias complexas, é preciso poder explicar e documentar quem está por trás.
O KYC é um processo vivo
A diligência não termina no cadastro: é preciso monitorar operações, atualizar dados e reagir a sinais de alerta. Um KYC congelado no onboarding é um sistema que não funciona.
Checklist: um sistema de PLD/KYC sólido
- Confirmar se a entidade é sujeito obrigado conforme o artigo 2 da Lei 10/2010.
- Elaborar a análise de risco própria da entidade.
- Redigir o manual de prevenção e os procedimentos internos.
- Desenhar o onboarding KYC: identificação formal e verificação.
- Identificar e verificar o beneficiário final (UBO) de cada cliente.
- Graduar a diligência devida por risco (simplificada, normal ou reforçada).
- Implementar o monitoramento e o exame de operações.
- Estabelecer o canal de comunicação de operações suspeitas ao SEPBLAC.
- Nomear o representante perante o SEPBLAC e o órgão de controle interno.
- Planejar a formação, o exame externo e a revisão periódica do sistema.
Se você quer implementar ou revisar seu sistema de PLD/KYC, consulte nossos serviços de prevenção à lavagem de dinheiro (PLD/AML) ou o manual de prevenção à lavagem de dinheiro.
PLD/KYC na prática
Do cadastro do cliente à vigilância contínua
Um sistema de PLD/KYC eficaz não é um formulário: é um ciclo (risco, identificação e KYC, diligência graduada, monitoramento e reporte) que se demonstra com rastreabilidade. Aqui você tem um painel visual para entender como isso se aplica na prática.
1) RiscoAnálise de risco: o ponto de partida
Tudo começa avaliando o risco da entidade e de cada cliente. É o que justifica qual diligência aplicar e a base de todo o sistema de PLD.
- Risco da entidade
- Risco por cliente e produto
- Classificação baixo/médio/alto
2) KYCKYC: conhecer e identificar o cliente
Identificação formal, verificação, beneficiário final e propósito da relação. A peça de diligência devida sobre o cliente, presencial ou remota.
- Identificação e verificação
- Beneficiário final (UBO)
- Propósito da relação
3) DiligênciaDiligência graduada por risco
Simplificada para risco baixo, normal por padrão e reforçada para PEP ou alto risco, com verificação da origem dos fundos quando cabível.
- Simplificada (SDD)
- Normal (CDD)
- Reforçada (EDD)
4) VigilânciaMonitoramento e reporte: o sistema vivo
Acompanhamento contínuo, exame especial de operações, comunicação de operações suspeitas ao SEPBLAC e atualização de dados. É o que torna a PLD algo real.
Dica: as inspeções costumam revisar o beneficiário final, a graduação da diligência e a rastreabilidade dos alertas e das comunicações.
Ideia-chaveMapa rápido: PLD ou KYC?
PLD
O marco completo: risco, diligência, monitoramento, reporte, formação e controle.
KYC
A peça de conhecer o cliente: identificação, beneficiário final e propósito.
Relação
O KYC vive dentro da PLD: é necessário, mas não suficiente por si só.
Playbook
PLD e KYC na prática
Análise de risco
Avaliação documentada do risco da entidade e critérios de classificação de clientes.
Documento de análise de risco e metodologia de scoring.
Identificação (KYC)
Identificação formal, verificação de identidade e beneficiário final de cada cliente.
Dossiê KYC, cópia de documentos e ficha de beneficiário final.
Diligência graduada
Aplicação de medidas simplificadas, normais ou reforçadas conforme o risco.
Justificativa do nível aplicado e, na EDD, origem dos fundos.
Monitoramento
Acompanhamento contínuo de operações e exame especial das que geram alerta.
Registros de alertas, exames especiais e decisões.
Reporte e controle
Comunicação de operações suspeitas, representante perante o SEPBLAC e formação.
Comunicações ao SEPBLAC, atas do órgão de controle e plano de formação.
Erros frequentes que o SEPBLAC detecta
Identifique-os antes de uma inspeção para evitar exigências e sanções.
- Tratar o KYC como um trâmite de cadastro e não como diligência devida contínua.
- Não identificar nem verificar o beneficiário final em estruturas societárias.
- Aplicar a mesma diligência a todos os clientes, sem graduar por risco.
- Manual e análise de risco de modelo pronto, sem relação com o negócio real.
- Não documentar os alertas, os exames especiais nem as comunicações.
Glossário prático
Conceitos-chave: PLD, KYC e diligência devida
Se você está montando ou revisando seu sistema de PLD e KYC, estes termos aparecem no manual, no onboarding e na relação com o SEPBLAC. Entendê-los bem ajuda a construir um sistema coerente.
AMLMarco
Anti-Money Laundering
Prevenção à lavagem de dinheiro e ao financiamento do terrorismo: o marco completo de compliance. Na Espanha, PBC/FT (Lei 10/2010).
Equivale à PLD em português (PBC em espanhol).
KYCPeça
Know Your Customer
Conheça seu cliente: identificação, verificação, beneficiário final e propósito da relação. É a peça de diligência devida sobre o cliente dentro da PLD.
Uma parte da PLD, não seu sinônimo.
CDDDiligência
Customer Due Diligence
Diligência devida do cliente em seu nível normal: identificação, beneficiário final, propósito da relação e acompanhamento contínuo.
Regime padrão.
EDDReforçada
Enhanced Due Diligence
Diligência devida reforçada para clientes de alto risco (PEP, países de alto risco): escrutínio mais profundo e verificação da origem dos fundos.
Seção 3.ª do Cap. II da Lei 10/2010.
UBOBeneficiário final
Beneficiário final
Pessoa física que, em última instância, controla o cliente: em regra, com mais de 25% do capital ou dos direitos de voto, ou por outros meios de controle.
Ultimate Beneficial Owner.
PEPRisco
Pessoa politicamente exposta
Quem exerce ou exerceu funções públicas importantes, e seus familiares e pessoas próximas. Exige diligência devida reforçada pelo maior risco.
Politically Exposed Person.
SEPBLACSupervisor
Supervisor e UIF
Serviço Executivo da Comissão de Prevenção à Lavagem de Dinheiro (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo). É o supervisor e a Unidade de Inteligência Financeira (UIF) da Espanha.
Recebe as comunicações de operações suspeitas.
RBAPrincípio
Abordagem baseada em risco
Princípio pelo qual as medidas são graduadas conforme o risco de cada cliente, produto ou operação. É a lógica que percorre todo o sistema de PLD/KYC.
Risk-Based Approach.
AMLRUE
Regulamento (UE) 2024/1624
Código normativo único europeu contra a lavagem de dinheiro, diretamente aplicável a partir de 10 de julho de 2027. Detalha a diligência devida e o beneficiário final.
Com a AMLD6 e a autoridade AMLA.
Contato
Agendar uma ligação
Conte-nos seu caso e revisaremos seu sistema de PLD e KYC para que cumpra a Lei 10/2010 e resista à supervisão do SEPBLAC.
Marco regulatório de PLD e KYC na Espanha: Lei 10/2010 e SEPBLAC
As obrigações de PLD (prevenção à lavagem de dinheiro, AML em inglês) e KYC (conhecimento do cliente) na Espanha são reguladas pela Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismo e por seu regulamento, o Real Decreto 304/2014. O supervisor e Unidade de Inteligência Financeira é o SEPBLAC.
PLD e KYC: uma relação de todo e parte
A PLD é o marco completo: análise de risco, diligência devida, monitoramento, comunicação de operações suspeitas, formação e órgão de controle. O KYC é uma de suas peças: a identificação e o conhecimento do cliente e do beneficiário final. Confundi-los é comum, mas o KYC, embora essencial, não esgota as obrigações do sujeito obrigado.
Diligência devida graduada por risco
A Lei 10/2010 estrutura a diligência devida em torno da abordagem baseada em risco: medidas simplificadas para clientes e operações de risco reduzido (artigos 9 e 10), medidas normais por padrão e medidas reforçadas em casos de maior risco, como as pessoas politicamente expostas (PEP) ou os países de alto risco. A identificação do beneficiário final é transversal a todas elas.
O novo pacote AML da União Europeia
O pacote antilavagem de 2024 introduz um código normativo único: o Regulamento (UE) 2024/1624 (AMLR), diretamente aplicável a partir de 10 de julho de 2027; a Diretiva (UE) 2024/1640 (AMLD6); e a nova Autoridade para o Combate à Lavagem de Dinheiro (AMLA), operacional desde 2025. A Espanha já conta com um marco sólido sob a Lei 10/2010, de modo que o impacto não será uma ruptura, e sim um ajuste de nível rumo a uma diligência devida mais detalhada e a regras mais rígidas sobre o beneficiário final. Conecta-se diretamente com nossos serviços de prevenção à lavagem de dinheiro e com o AMLR.
Prevenção à lavagem de dinheiro
Marco europeu e setores
Recursos e blog
Guia rápido · Atualizado em 4 de novembro de 2026
PLD e KYC: a diferença em uma frase
PLD (prevenção à lavagem de dinheiro, em inglês anti-money laundering, AML) é todo o sistema de prevenção à lavagem de dinheiro; KYC (know your customer) é uma de suas peças: conhecer o cliente antes e durante a relação. Na Espanha, ambos são regidos pela Lei 10/2010: o KYC são as medidas de diligência devida (identificar o cliente e o beneficiário final, conhecer sua atividade e fazer o acompanhamento) e a PLD acrescenta a análise de risco, a comunicação de operações suspeitas, a conservação de documentos e o controle interno.
| KYC | PLD | |
|---|---|---|
| O que é | Conhecer o cliente | Prevenir a lavagem de dinheiro em toda a organização |
| Inclui | Identificação, beneficiário final, propósito da relação, acompanhamento contínuo | KYC mais análise de risco, monitoramento, comunicação ao SEPBLAC, formação e controle interno |
| Quem faz | A equipe comercial e de compliance, cliente a cliente | Toda a organização, com um representante perante o SEPBLAC |
| Ajudamos você com | terceirização do KYC | serviços de PLD |
Perguntas rápidas
Qual é a diferença entre PLD (AML) e KYC?
O KYC é conhecer o cliente: identificá-lo, assim como seu beneficiário final, entender sua atividade e fazer o acompanhamento. A PLD é o sistema completo de prevenção à lavagem de dinheiro, que inclui o KYC e, além disso, a análise de risco, a comunicação de operações suspeitas, a conservação de documentos e o controle interno.
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Regulamento (UE) 2024/1624, de 31 de maio de 2024, relativo à prevenção da utilização do sistema financeiro para efeitos de branqueamento de capitais ou de financiamento do terrorismoEUR-Lex · Jornal Oficial da UE
- Real Decreto 304/2014, de 5 de maio, que aprova o Regulamento da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
Normas e links revisados em .