O gerente da conta
“É quem recebe a ligação do cliente irritado e quem mais vezes acaba explicando demais para acalmá-lo.”
O artigo 24 da Lei 10/2010 proíbe avisar o cliente de que informações foram comunicadas — ou serão comunicadas — ao SEPBLAC. Parece óbvio até que um cliente pergunta por que a operação dele atrasou e alguém da sua equipe fala demais.
Sua equipe sabe o que pode e o que não pode dizer? Diagnóstico gratuito
Revisamos seu roteiro de atendimento ao cliente e o circuito interno de confidencialidade.
A proibição de revelação é descumprida falando, não escrevendo. Por isso, trabalhamos com roteiros e treinamento, não só com procedimentos.
Redigimos a seção que define quem, dentro da entidade, sabe da existência de uma comunicação, como o dossiê é sinalizado e quais informações podem circular por e-mail, chat interno ou CRM.
A equipe que atende o cliente é a que pode revelar sem querer. Preparamos o roteiro de resposta e o treinamento específico por função, com casos reais de conversas que saem do controle.
Como a comunicação é enviada sem deixar rastros acessíveis ao cliente ou a terceiros.
Parar a operação sem explicar por quê: a tensão prática mais difícil de administrar.
O que seu fornecedor de KYC ou sua assessoria externa (gestoría) podem saber, e sob qual contrato.
O que fazer quando a revelação já aconteceu e é preciso conter o dano.
Não só revelar que houve comunicação: também que a operação está sendo analisada.
O artigo 24 da Lei 10/2010 impõe aos sujeitos obrigados, e também aos seus dirigentes e funcionários, a proibição de revelar ao cliente ou a terceiros que foram comunicadas informações ao SEPBLAC, ou que alguma operação está sendo — ou pode vir a ser — analisada por sua possível relação com a lavagem de dinheiro ou o financiamento do terrorismo.
Isso é o que se conhece internacionalmente como tipping off, e sua razão de ser é elementar: se o investigado sabe que está sendo observado, a investigação perde todo o seu valor. Por isso, a proibição não se limita ao fato consumado da comunicação; alcança também o simples exame da operação, mesmo que nada chegue a ser comunicado.
A proibição tem duas faces que convém separar. Para fora, ninguém da equipe pode insinuar ao cliente o motivo real de uma retenção ou de um pedido de documentos. Para dentro, a informação deve circular sob o regime de necessidade de conhecer: quanto mais pessoas souberem que há uma comunicação em curso, maior a probabilidade de alguém mencioná-la onde não deve.
A proibição não é absoluta, mas as exceções são taxativas e estreitas.
| Situação | Escopo | Condição | Cautela prática |
|---|---|---|---|
| Dentro do mesmo grupo | Troca de informações entre entidades do mesmo grupo empresarial | Que o grupo aplique políticas e procedimentos comuns de PLD/FT | Documente a política do grupo. Sem ela, a troca deixa de estar amparada. |
| Entre entidades financeiras | Troca entre entidades sujeitas à normativa de PLD da UE ou equivalente | Que se refira ao mesmo cliente e à mesma operação, e que exista dever de sigilo | Não serve para consultas genéricas de mercado nem para listas informais de clientes vetados. |
| Entre profissionais | Advogados, procuradores, notários, auditores e equiparados | Que exerçam sua atividade na mesma entidade ou rede e atuem para o mesmo cliente e a mesma operação | A exceção é estreita: mesmo cliente e mesma operação, não “o mesmo escritório” e pronto. |
| Dissuadir de uma atividade ilícita | Tentar que o cliente desista de realizar uma atividade ilegal | Que não se revele que existe ou existirá uma comunicação | É a exceção mais útil e a mais fácil de extrapolar: pode-se dizer “não”, não se pode dizer “por quê”. |
| Requerimentos de autoridades | Fornecer informações a juízes, promotores, polícia judiciária ou ao próprio SEPBLAC | Requerimento legítimo no exercício de suas funções | Guarde o requerimento. É o seu respaldo para comprovar por que a informação foi fornecida. |
Quadro orientativo sobre a redação do artigo 24 da Lei 10/2010. O alcance concreto de cada exceção deve ser conferido com o texto consolidado vigente antes de você se apoiar nele.
O descumprimento quase nunca é um documento: é uma frase dita no balcão ou em uma ligação.
| Situação | O que NÃO pode ser dito | O que pode ser dito | Risco em caso de falha |
|---|---|---|---|
| O cliente pergunta por que a operação dele está atrasada | “Está em revisão por lavagem de dinheiro”, “o compliance barrou” | “Estamos concluindo uma verificação interna da operação” | Revelação direta |
| O cliente pergunta por que você está pedindo documentos | “É que disparou um alerta aqui” | “Nossa regulação nos obriga a manter atualizadas as informações dos clientes” | Revelação indireta |
| O cliente ameaça ir embora | “É que tivemos que informar o seu caso” | “Entendo sua posição; o procedimento é o mesmo para todos os clientes” | Revelação sob pressão |
| Um colega de outro departamento pergunta | “Reportamos esse cliente” | Nada. A pessoa é encaminhada ao responsável pelo dossiê | Vazamento interno |
| Um terceiro (assessor do cliente, banco correspondente) pergunta | Qualquer referência à análise ou à comunicação | Que a consulta seja feita pelos canais formais previstos | Revelação a terceiro |
| Decide-se encerrar o relacionamento comercial | “Vamos encerrar por uma questão de lavagem de dinheiro” | A causa contratual do encerramento, sem referência à análise nem à comunicação | Revelação na saída |
A regra prática cabe em uma linha: pode-se falar do procedimento, nunca do motivo. Tudo o que aponte para uma suspeita, um alerta ou uma comunicação está fora.
O ponto de vazamento muda conforme quem tem contato direto com o cliente.
“É quem recebe a ligação do cliente irritado e quem mais vezes acaba explicando demais para acalmá-lo.”
“Quanto mais próxima é a relação com o cliente, mais difícil fica manter a confidencialidade sem que isso transpareça.”
“Comprador, vendedor e duas imobiliárias perguntando ao mesmo tempo: o cenário perfeito para uma revelação indireta.”
“Tickets de suporte e chats são respondidos rápido e por escrito: uma mensagem mal redigida fica registrada para sempre.”
O descumprimento do artigo 24 é sancionado por si só e alcança as pessoas físicas que o cometem.
A revelação destrói a utilidade da comunicação. Se o cliente sabe que está sendo observado, a informação enviada ao SEPBLAC deixa de servir para aquilo que motivou o envio.
É uma infração autônoma da Lei 10/2010 e alcança pessoalmente dirigentes e funcionários, não só a entidade como pessoa jurídica.
E é praticamente impossível de desfazer. Diferentemente de outros descumprimentos, uma revelação não se corrige com um plano de ação: só pode ser documentada como incidente e contida.
| Gravidade | Valor | Base ou alternativa |
|---|---|---|
| Sanções leves | até € 60.000 | Descumprimentos de menor gravidade ou sem impacto relevante no sistema de prevenção. |
| Infrações graves | € 60.000 – € 5.000.000 | Ou 10% dos recursos totais da empresa. |
| Sanções muito graves | € 150.000 – € 10.000.000 | Ou 10% dos recursos próprios da entidade. |
Preparamos o roteiro de resposta, o treinamento por função e o procedimento interno de necessidade de conhecer para que uma conversa difícil não acabe virando um processo.
É a expressão em inglês para a revelação proibida: avisar o cliente ou um terceiro de que uma operação foi comunicada, será comunicada ou está sendo analisada por sua possível relação com a lavagem de dinheiro. Na Espanha, ela está regulada no artigo 24 da Lei 10/2010.
Não, e essa é a nuance mais ignorada. A proibição também abrange o fato de uma operação estar sendo ou poder vir a ser analisada. Ou seja: é possível descumprir o artigo 24 sem ter comunicado nada ainda, simplesmente dizendo ao cliente que a operação dele está sob análise.
Sim. Você pode se recusar a executar e pode encerrar o relacionamento comercial. O que você não pode é vincular essa recusa a uma suspeita, a um alerta ou a uma comunicação. A lei permite dissuadir o cliente de realizar uma atividade ilícita, mas isso não autoriza explicar que existe um dossiê em andamento.
Só nas hipóteses taxativas: entidades do mesmo grupo com políticas comuns de PLD, ou entidades financeiras sujeitas à normativa europeia quando se tratar do mesmo cliente e da mesma operação e houver dever de sigilo. Fora disso, a consulta informal entre compliance officers de entidades diferentes é uma revelação proibida, por mais que seja prática habitual do setor.
Depende da relação. Um fornecedor que atua como tal deve estar contratualmente vinculado a um dever de confidencialidade equivalente, e as informações que receber devem se limitar ao necessário para prestar o serviço. Se você terceiriza funções de PLD, isso deve estar expressamente regulado no contrato: tratamos disso em terceirização de PLD.
O que disser o seu roteiro, que deve estar escrito e aprovado antes de a situação acontecer. Fórmulas neutras que falem do procedimento e nunca do motivo: verificações internas, atualização de informações, requisitos regulatórios aplicáveis a todos os clientes. A improvisação está na origem de quase todas as revelações.
Com facilidade. Um e-mail interno encaminhado ao cliente, uma nota no CRM visível no portal do usuário, um comentário em um ticket de suporte ou um motivo de recusa explícito demais em uma notificação automática. Revisar os textos automáticos do sistema é uma das medidas mais rentáveis que se podem adotar.
Sim. O artigo 24 se dirige aos sujeitos obrigados e aos seus dirigentes ou funcionários. A responsabilidade da entidade não exclui a da pessoa física que faz a revelação, o que torna especialmente relevante comprovar que foi dado treinamento específico sobre esse ponto.
Com o procedimento escrito de necessidade de conhecer, o roteiro aprovado, os registros de treinamento por função, a restrição de acesso no sistema aos dossiês comunicados e o registro de incidentes. A ausência de incidentes não prova nada por si só; o controle documentado, sim.
O Regulamento (UE) 2024/1624 mantém a proibição de revelação com o mesmo esquema de exceções taxativas e a torna direito diretamente aplicável a partir de 10 de julho de 2027. Para as entidades espanholas, a novidade prática é a harmonização do regime entre os Estados-membros, especialmente relevante para grupos transfronteiriços. Mais detalhes na página do AMLR.
O artigo 24 não se cumpre com uma cláusula: cumpre-se com roteiros, permissões de sistema e treinamento. Dez passos que cobrem as três frentes.
Quanto menos pessoas souberem da existência de uma comunicação, menor a probabilidade de vazamento. O acesso ao dossiê comunicado deve ser limitado no sistema, não só no manual.
Três ou quatro fórmulas neutras, aprovadas e distribuídas. Quem atende o cliente não deve ter de inventar nada na hora.
E-mails automáticos, motivos de recusa, notificações do app. É onde mais se revela sem que ninguém tenha falado com ninguém.
Se você quer revisar o circuito completo, comece pelo manual de PLD ou pelo treinamento obrigatório da equipe.
A revelação quase nunca é um ato deliberado. Estas são as quatro vias pelas quais ela escapa.
1) A conversaÉ a via principal. Um gerente que quer ajudar, um cliente que insiste e uma explicação a mais.
2) O sistemaMotivos de recusa, e-mails de notificação, status visíveis no app do cliente. Ninguém fala e, mesmo assim, há revelação.
3) O grupoPrática muito difundida e amparada apenas em hipóteses taxativas. Fora delas, é uma revelação a terceiro com todas as consequências.
4) A saídaEncerrar a conta ou deixar o mandato é legítimo. Explicar o motivo real, não. É o momento de maior risco, porque o cliente exige razões e já não há relacionamento a preservar.
Decisão rápidaTrês perguntas e a resposta correta para cada uma.
“Estamos concluindo uma verificação interna.” Permitido.
“Disparou um alerta de lavagem de dinheiro.” Proibido.
“Não vamos poder realizar esta operação.” Permitido, sem explicar por quê.
Círculo fechado de pessoas que sabem da existência de uma comunicação.
Matriz de permissões do sistema e seção do manual.
Fórmulas neutras aprovadas para as situações típicas.
Documento com versão e data, distribuído à equipe.
Nenhum modelo do sistema menciona alertas, revisões ou comunicações.
Inventário dos modelos revisados e data da revisão.
Dever de confidencialidade equivalente por contrato.
Cláusula contratual e registro dos fornecedores com acesso.
Treinamento específico por função, com ênfase no atendimento ao cliente.
Conteúdos, presença e avaliação por departamento.
Qualquer um destes sinais indica que o artigo 24 não está realmente implantado.
Termos que aparecem em manuais, procedimentos e processos sancionadores.
Proíbe comunicar ao cliente ou a terceiros a existência ou a possibilidade de uma análise ou de uma comunicação.
Denominação padrão no âmbito do GAFI e na normativa europeia para esse mesmo dever.
Princípio operacional que limita o acesso à informação ao mínimo de pessoas imprescindível.
É permitido tentar que o cliente desista, sem revelar que existe ou existirá uma comunicação.
Permitida entre entidades do mesmo grupo com políticas e procedimentos comuns de PLD/FT.
O fato cuja existência não pode ser revelada. Os dois deveres nascem ao mesmo tempo.
Parar a operação sem poder explicar o motivo é a tensão prática central do artigo 24.
Uma revelação não se corrige: documenta-se como incidente, analisa-se a causa e corrige-se o controle.
Mantém a proibição e harmoniza as exceções em escala europeia a partir de julho de 2027.
COMPLIANCE CONTROL CENTER · ART. 24
Cruze com quem você está falando e o que vai contar. A célula mostra se você está dentro ou fora do artigo 24.
Verde: permitido. Âmbar: só com respaldo. Vermelho: proibido.
Todos os sujeitos obrigados e, pessoalmente, seus dirigentes e funcionários.
Analisamos seu enquadramento como sujeito obrigado e adaptamos o roteiro de confidencialidade ao seu tipo de relação com o cliente.
A relação de confiança com o cliente torna especialmente difícil manter a confidencialidade sem que isso fique evidente.
Várias partes perguntando ao mesmo tempo sobre uma operação que não avança: o cenário de maior risco de revelação indireta.
Os textos automáticos e os tickets de suporte são a via de vazamento mais comum, e ficam por escrito.
Todas elas se repetem em entidades com manuais que, no restante, são bem construídos.
A proibição alcança também o exame da operação. Dizer “estamos revisando por compliance” já é revelação, mesmo que você nunca chegue a comunicar nada.
Uma notificação automática que diz “operação recusada pelo controle de prevenção à lavagem de dinheiro” revela sem que ninguém tenha falado com o cliente.
Prática muito difundida no setor e amparada apenas em hipóteses taxativas. Fora delas, é uma revelação a terceiro.
Se qualquer pessoa da equipe pode ver a marca de comunicação no sistema, a necessidade de conhecer não existe.
O momento de encerrar o relacionamento é o de maior pressão e o de maior risco. A carta deve ser padronizada e revisada.
Uma revelação ocorrida e documentada com sua análise de causa demonstra um sistema que funciona. Uma revelação ocorrida e silenciada é um agravante.
Links diretos para os textos consolidados e para os órgãos competentes.
Texto consolidado. Artigo 24: proibição de revelação e suas exceções.
BOERegulamento de execução da Lei 10/2010.
EUR-LexMantém e harmoniza a proibição de revelação a partir de julho de 2027.
SEPBLACUnidade de Inteligência Financeira espanhola.
GAFIPadrão internacional do qual vem o conceito de tipping off.
TesouroInformações institucionais e regime sancionador.
Publicação inicial, com roteiro prático de resposta ao cliente e tratamento sob o AMLR.
Revisão prevista: aplicação do Regulamento (UE) 2024/1624.
Conte-nos como sua equipe responde hoje quando um cliente pergunta sobre uma operação retida.
A proibição de revelação — conhecida internacionalmente como tipping off — está prevista no artigo 24 da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Ela impede os sujeitos obrigados, e também seus dirigentes e funcionários, de revelar ao cliente ou a terceiros que foram comunicadas informações ao SEPBLAC ou que uma operação está sendo — ou pode vir a ser — analisada por sua possível ligação com a lavagem de dinheiro ou o financiamento do terrorismo.
A leitura restritiva do dispositivo — entender que só se protege o fato de ter comunicado — é incorreta e está na origem de boa parte dos descumprimentos. A norma também abrange a fase anterior: a análise interna de uma operação. Uma entidade pode infringir o artigo 24 sem ter enviado comunicação alguma, simplesmente informando ao cliente que a operação dele está sendo revisada pela área de compliance.
O dispositivo admite determinadas trocas de informação que não são consideradas revelação: entre entidades do mesmo grupo que apliquem políticas e procedimentos comuns em matéria de PLD/FT; entre entidades financeiras sujeitas à normativa europeia ou equivalente, referentes ao mesmo cliente e à mesma operação e com dever de sigilo; e entre profissionais — advogados, procuradores, notários, auditores — que exerçam na mesma entidade ou rede e atuem para o mesmo cliente e a mesma operação. Admite-se também a tentativa de dissuadir o cliente de realizar uma atividade ilícita, desde que não se revele a existência ou a possibilidade de uma comunicação.
O artigo 24 se aplica justamente no momento mais incômodo: quando a operação foi detida em virtude do dever de abstenção e o cliente exige uma explicação. Essa tensão é estrutural e não se resolve com boa vontade: exige um roteiro de resposta previamente redigido e aprovado e treinamento específico do pessoal com contato direto com o cliente. A improvisação diante de um cliente insistente é, de longe, a causa mais frequente de revelação indevida.
Diferentemente de outras obrigações do sistema de PLD/FT, o artigo 24 se dirige expressamente também aos dirigentes e funcionários. Isso significa que a responsabilidade da entidade não afasta a da pessoa física que faz a revelação. Consequentemente, comprovar o cumprimento passa necessariamente por demonstrar três coisas: que havia um procedimento de necessidade de conhecer implantado no sistema, que havia um roteiro aprovado e distribuído e que foi dado treinamento específico sobre esse ponto aos perfis expostos. Você pode ver como isso se encaixa no conjunto do sistema no manual de PLD.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .