Proibição de tipping-off (PLD) na Espanha

O artigo 24 da Lei 10/2010 proíbe avisar o cliente de que informações foram comunicadas — ou serão comunicadas — ao SEPBLAC. Parece óbvio até que um cliente pergunta por que a operação dele atrasou e alguém da sua equipe fala demais.

Sua equipe sabe o que pode e o que não pode dizer? Diagnóstico gratuito

Revisamos seu roteiro de atendimento ao cliente e o circuito interno de confidencialidade.

  • +50 entidades assessoradas
  • Resposta em 24 h
  • Sem compromisso
Proibição de revelação
Art. 24
Multa mínima por infração muito grave
€ 150.000
Checklist de conformidade
10 passos
Norma de referência
Lei 10/2010

O que o artigo 24 proíbe exatamente

Não só revelar que houve comunicação: também que a operação está sendo analisada.

O artigo 24 da Lei 10/2010 impõe aos sujeitos obrigados, e também aos seus dirigentes e funcionários, a proibição de revelar ao cliente ou a terceiros que foram comunicadas informações ao SEPBLAC, ou que alguma operação está sendo — ou pode vir a ser — analisada por sua possível relação com a lavagem de dinheiro ou o financiamento do terrorismo.

Isso é o que se conhece internacionalmente como tipping off, e sua razão de ser é elementar: se o investigado sabe que está sendo observado, a investigação perde todo o seu valor. Por isso, a proibição não se limita ao fato consumado da comunicação; alcança também o simples exame da operação, mesmo que nada chegue a ser comunicado.

A proibição tem duas faces que convém separar. Para fora, ninguém da equipe pode insinuar ao cliente o motivo real de uma retenção ou de um pedido de documentos. Para dentro, a informação deve circular sob o regime de necessidade de conhecer: quanto mais pessoas souberem que há uma comunicação em curso, maior a probabilidade de alguém mencioná-la onde não deve.

O que pode ser comunicado

A proibição não é absoluta, mas as exceções são taxativas e estreitas.

Comunicações que a norma não considera revelação proibida
SituaçãoEscopoCondiçãoCautela prática
Dentro do mesmo grupoTroca de informações entre entidades do mesmo grupo empresarialQue o grupo aplique políticas e procedimentos comuns de PLD/FTDocumente a política do grupo. Sem ela, a troca deixa de estar amparada.
Entre entidades financeirasTroca entre entidades sujeitas à normativa de PLD da UE ou equivalenteQue se refira ao mesmo cliente e à mesma operação, e que exista dever de sigiloNão serve para consultas genéricas de mercado nem para listas informais de clientes vetados.
Entre profissionaisAdvogados, procuradores, notários, auditores e equiparadosQue exerçam sua atividade na mesma entidade ou rede e atuem para o mesmo cliente e a mesma operaçãoA exceção é estreita: mesmo cliente e mesma operação, não “o mesmo escritório” e pronto.
Dissuadir de uma atividade ilícitaTentar que o cliente desista de realizar uma atividade ilegalQue não se revele que existe ou existirá uma comunicaçãoÉ a exceção mais útil e a mais fácil de extrapolar: pode-se dizer “não”, não se pode dizer “por quê”.
Requerimentos de autoridadesFornecer informações a juízes, promotores, polícia judiciária ou ao próprio SEPBLACRequerimento legítimo no exercício de suas funçõesGuarde o requerimento. É o seu respaldo para comprovar por que a informação foi fornecida.

Quadro orientativo sobre a redação do artigo 24 da Lei 10/2010. O alcance concreto de cada exceção deve ser conferido com o texto consolidado vigente antes de você se apoiar nele.

O que pode e o que não pode ser dito

O descumprimento quase nunca é um documento: é uma frase dita no balcão ou em uma ligação.

Roteiro prático: o que pode e o que não pode ser dito
SituaçãoO que NÃO pode ser ditoO que pode ser ditoRisco em caso de falha
O cliente pergunta por que a operação dele está atrasada“Está em revisão por lavagem de dinheiro”, “o compliance barrou”“Estamos concluindo uma verificação interna da operação”Revelação direta
O cliente pergunta por que você está pedindo documentos“É que disparou um alerta aqui”“Nossa regulação nos obriga a manter atualizadas as informações dos clientes”Revelação indireta
O cliente ameaça ir embora“É que tivemos que informar o seu caso”“Entendo sua posição; o procedimento é o mesmo para todos os clientes”Revelação sob pressão
Um colega de outro departamento pergunta“Reportamos esse cliente”Nada. A pessoa é encaminhada ao responsável pelo dossiêVazamento interno
Um terceiro (assessor do cliente, banco correspondente) perguntaQualquer referência à análise ou à comunicaçãoQue a consulta seja feita pelos canais formais previstosRevelação a terceiro
Decide-se encerrar o relacionamento comercial“Vamos encerrar por uma questão de lavagem de dinheiro”A causa contratual do encerramento, sem referência à análise nem à comunicaçãoRevelação na saída

A regra prática cabe em uma linha: pode-se falar do procedimento, nunca do motivo. Tudo o que aponte para uma suspeita, um alerta ou uma comunicação está fora.

Onde ocorrem as revelações em cada setor

O ponto de vazamento muda conforme quem tem contato direto com o cliente.

Bancos e pagamentos

O gerente da conta

“É quem recebe a ligação do cliente irritado e quem mais vezes acaba explicando demais para acalmá-lo.”

Escritórios

A relação de confiança

“Quanto mais próxima é a relação com o cliente, mais difícil fica manter a confidencialidade sem que isso transpareça.”

Imobiliário

A operação que não fecha

“Comprador, vendedor e duas imobiliárias perguntando ao mesmo tempo: o cenário perfeito para uma revelação indireta.”

Cripto

O canal de suporte

“Tickets de suporte e chats são respondidos rápido e por escrito: uma mensagem mal redigida fica registrada para sempre.”

O que acontece se houver revelação

O descumprimento do artigo 24 é sancionado por si só e alcança as pessoas físicas que o cometem.

A revelação destrói a utilidade da comunicação. Se o cliente sabe que está sendo observado, a informação enviada ao SEPBLAC deixa de servir para aquilo que motivou o envio.

É uma infração autônoma da Lei 10/2010 e alcança pessoalmente dirigentes e funcionários, não só a entidade como pessoa jurídica.

E é praticamente impossível de desfazer. Diferentemente de outros descumprimentos, uma revelação não se corrige com um plano de ação: só pode ser documentada como incidente e contida.

Valor das sanções por descumprimento da Lei 10/2010 de PLD/FT na Espanha
GravidadeValorBase ou alternativa
Sanções levesaté € 60.000Descumprimentos de menor gravidade ou sem impacto relevante no sistema de prevenção.
Infrações graves€ 60.000 – € 5.000.000Ou 10% dos recursos totais da empresa.
Sanções muito graves€ 150.000 – € 10.000.000Ou 10% dos recursos próprios da entidade.

Sua equipe de atendimento ao cliente sabe o que pode responder?

Preparamos o roteiro de resposta, o treinamento por função e o procedimento interno de necessidade de conhecer para que uma conversa difícil não acabe virando um processo.

Proibição de revelação: dúvidas frequentes

O que é tipping off?

É a expressão em inglês para a revelação proibida: avisar o cliente ou um terceiro de que uma operação foi comunicada, será comunicada ou está sendo analisada por sua possível relação com a lavagem de dinheiro. Na Espanha, ela está regulada no artigo 24 da Lei 10/2010.

A proibição alcança apenas a comunicação já feita?

Não, e essa é a nuance mais ignorada. A proibição também abrange o fato de uma operação estar sendo ou poder vir a ser analisada. Ou seja: é possível descumprir o artigo 24 sem ter comunicado nada ainda, simplesmente dizendo ao cliente que a operação dele está sob análise.

Posso dizer ao cliente que não vou fazer a operação?

Sim. Você pode se recusar a executar e pode encerrar o relacionamento comercial. O que você não pode é vincular essa recusa a uma suspeita, a um alerta ou a uma comunicação. A lei permite dissuadir o cliente de realizar uma atividade ilícita, mas isso não autoriza explicar que existe um dossiê em andamento.

Posso consultar outra entidade sobre esse cliente?

Só nas hipóteses taxativas: entidades do mesmo grupo com políticas comuns de PLD, ou entidades financeiras sujeitas à normativa europeia quando se tratar do mesmo cliente e da mesma operação e houver dever de sigilo. Fora disso, a consulta informal entre compliance officers de entidades diferentes é uma revelação proibida, por mais que seja prática habitual do setor.

E com meu fornecedor externo de KYC ou minha assessoria (gestoría)?

Depende da relação. Um fornecedor que atua como tal deve estar contratualmente vinculado a um dever de confidencialidade equivalente, e as informações que receber devem se limitar ao necessário para prestar o serviço. Se você terceiriza funções de PLD, isso deve estar expressamente regulado no contrato: tratamos disso em terceirização de PLD.

Então, o que digo a um cliente que insiste?

O que disser o seu roteiro, que deve estar escrito e aprovado antes de a situação acontecer. Fórmulas neutras que falem do procedimento e nunca do motivo: verificações internas, atualização de informações, requisitos regulatórios aplicáveis a todos os clientes. A improvisação está na origem de quase todas as revelações.

É possível descumprir por escrito sem perceber?

Com facilidade. Um e-mail interno encaminhado ao cliente, uma nota no CRM visível no portal do usuário, um comentário em um ticket de suporte ou um motivo de recusa explícito demais em uma notificação automática. Revisar os textos automáticos do sistema é uma das medidas mais rentáveis que se podem adotar.

Afeta os funcionários pessoalmente?

Sim. O artigo 24 se dirige aos sujeitos obrigados e aos seus dirigentes ou funcionários. A responsabilidade da entidade não exclui a da pessoa física que faz a revelação, o que torna especialmente relevante comprovar que foi dado treinamento específico sobre esse ponto.

Como comprovamos que cumprimos?

Com o procedimento escrito de necessidade de conhecer, o roteiro aprovado, os registros de treinamento por função, a restrição de acesso no sistema aos dossiês comunicados e o registro de incidentes. A ausência de incidentes não prova nada por si só; o controle documentado, sim.

Isso muda com o regulamento europeu AMLR?

O Regulamento (UE) 2024/1624 mantém a proibição de revelação com o mesmo esquema de exceções taxativas e a torna direito diretamente aplicável a partir de 10 de julho de 2027. Para as entidades espanholas, a novidade prática é a harmonização do regime entre os Estados-membros, especialmente relevante para grupos transfronteiriços. Mais detalhes na página do AMLR.

Guia prático da proibição de revelação

O artigo 24 não se cumpre com uma cláusula: cumpre-se com roteiros, permissões de sistema e treinamento. Dez passos que cobrem as três frentes.

Necessidade

Restrinja quem sabe

Quanto menos pessoas souberem da existência de uma comunicação, menor a probabilidade de vazamento. O acesso ao dossiê comunicado deve ser limitado no sistema, não só no manual.

Roteiro

Escreva a resposta antes

Três ou quatro fórmulas neutras, aprovadas e distribuídas. Quem atende o cliente não deve ter de inventar nada na hora.

Automações

Revise os textos do sistema

E-mails automáticos, motivos de recusa, notificações do app. É onde mais se revela sem que ninguém tenha falado com ninguém.

Checklist da proibição de revelação em 10 passos

  1. Incluir no manual de PLD a regra de necessidade de conhecer e quem faz parte do círculo informado.
  2. Restringir no sistema, com permissões específicas, o acesso aos dossiês com comunicação enviada.
  3. Redigir e aprovar o roteiro de resposta ao cliente para retenções, pedidos de documentos e encerramentos.
  4. Revisar todos os textos automáticos — e-mails, notificações, motivos de recusa — para eliminar referências a alertas ou revisões.
  5. Regular o uso do CRM e das notas internas: o que se pode escrever e qual campo é visível para o cliente.
  6. Estabelecer por contrato o dever de confidencialidade dos fornecedores e das funções terceirizadas.
  7. Definir o procedimento de resposta a consultas de terceiros e de outras entidades.
  8. Treinar especificamente front office, suporte e área comercial, que são os pontos reais de vazamento.
  9. Criar um registro de incidentes de revelação com análise de causa e medida corretiva.
  10. Auditar anualmente uma amostra de conversas e tickets para verificar se o roteiro é aplicado.

Se você quer revisar o circuito completo, comece pelo manual de PLD ou pelo treinamento obrigatório da equipe.

A confidencialidade na prática operacional

Onde a informação realmente vaza

A revelação quase nunca é um ato deliberado. Estas são as quatro vias pelas quais ela escapa.

O cliente pergunta e alguém responde1) A conversa

O cliente pergunta e alguém responde

É a via principal. Um gerente que quer ajudar, um cliente que insiste e uma explicação a mais.

  • Roteiro aprovado
  • Treinamento por função
  • Escalonamento ao responsável
O texto automático que diz demais2) O sistema

O texto automático que diz demais

Motivos de recusa, e-mails de notificação, status visíveis no app do cliente. Ninguém fala e, mesmo assim, há revelação.

  • Revisão de modelos
  • Campos visíveis
  • Status neutros
A consulta informal entre entidades3) O grupo

A consulta informal entre entidades

Prática muito difundida e amparada apenas em hipóteses taxativas. Fora delas, é uma revelação a terceiro com todas as consequências.

  • Hipótese aplicável
  • Mesmo cliente e operação
  • Dever de sigilo
Mapa prático: posso dizer isto?Decisão rápida

Mapa prático: posso dizer isto?

Três perguntas e a resposta correta para cada uma.

Fala do procedimento

“Estamos concluindo uma verificação interna.” Permitido.

Fala do motivo

“Disparou um alerta de lavagem de dinheiro.” Proibido.

Fala da decisão

“Não vamos poder realizar esta operação.” Permitido, sem explicar por quê.

Playbook de confidencialidade

A proibição de revelação na prática

Controle
O que se espera
Evidência típica

Necessidade de conhecer

Círculo fechado de pessoas que sabem da existência de uma comunicação.

Matriz de permissões do sistema e seção do manual.

Roteiro de resposta

Fórmulas neutras aprovadas para as situações típicas.

Documento com versão e data, distribuído à equipe.

Textos automáticos

Nenhum modelo do sistema menciona alertas, revisões ou comunicações.

Inventário dos modelos revisados e data da revisão.

Terceiros e fornecedores

Dever de confidencialidade equivalente por contrato.

Cláusula contratual e registro dos fornecedores com acesso.

Treinamento

Treinamento específico por função, com ênfase no atendimento ao cliente.

Conteúdos, presença e avaliação por departamento.

Sinais de que você tem um problema de confidencialidade

Qualquer um destes sinais indica que o artigo 24 não está realmente implantado.

  • Qualquer funcionário consegue ver no sistema quais dossiês foram comunicados.
  • Não existe um roteiro escrito para quando o cliente pergunta sobre uma retenção.
  • Os modelos de e-mail automático nunca foram revisados sob esse ponto de vista.
  • Outras entidades são consultadas informalmente sobre clientes específicos.
  • As cartas de encerramento do relacionamento são redigidas caso a caso e sem revisão.
Glossário prático

Conceitos-chave da proibição de revelação

Termos que aparecem em manuais, procedimentos e processos sancionadores.

Art. 24Base

Proibição de revelação

Proíbe comunicar ao cliente ou a terceiros a existência ou a possibilidade de uma análise ou de uma comunicação.

Lei 10/2010, artigo 24.
Tipping offInternacional

Aviso ao investigado

Denominação padrão no âmbito do GAFI e na normativa europeia para esse mesmo dever.

Recomendações do GAFI.
Need to knowControle

Necessidade de conhecer

Princípio operacional que limita o acesso à informação ao mínimo de pessoas imprescindível.

Implanta-se com permissões, não com avisos.
DissuasãoExceção

Dissuadir de atividade ilícita

É permitido tentar que o cliente desista, sem revelar que existe ou existirá uma comunicação.

Fronteira estreita: o quê, sim; o porquê, não.
GrupoExceção

Troca intragrupo

Permitida entre entidades do mesmo grupo com políticas e procedimentos comuns de PLD/FT.

Exige política de grupo documentada.
Art. 19Vinculado

Dever de abstenção

Parar a operação sem poder explicar o motivo é a tensão prática central do artigo 24.

IncidenteGestão

Revelação ocorrida

Uma revelação não se corrige: documenta-se como incidente, analisa-se a causa e corrige-se o controle.

Registro de incidentes obrigatório na prática.
AMLR2027

Regulamento (UE) 2024/1624

Mantém a proibição e harmoniza as exceções em escala europeia a partir de julho de 2027.

Ver: AMLR.

COMPLIANCE CONTROL CENTER · ART. 24

Matriz de decisão: posso compartilhar esta informação?

Cruze com quem você está falando e o que vai contar. A célula mostra se você está dentro ou fora do artigo 24.

Matriz de revelação

Verde: permitido. Âmbar: só com respaldo. Vermelho: proibido.

Interlocutor \ Conteúdo
O procedimento
A decisão
O motivo
O cliente
Simfórmula neutra
Simsem explicar
Nãoproibido
Entidade do grupo
Simpolítica comum
Simpolítica comum
Simse houver política
Terceiro externo
Simgenérico
Nãoproibido
Nãoproibido

As seis falhas que mais vemos em confidencialidade

Todas elas se repetem em entidades com manuais que, no restante, são bem construídos.

Achar que só se descumpre falando do reporte

A proibição alcança também o exame da operação. Dizer “estamos revisando por compliance” já é revelação, mesmo que você nunca chegue a comunicar nada.

Motivos de recusa explícitos demais

Uma notificação automática que diz “operação recusada pelo controle de prevenção à lavagem de dinheiro” revela sem que ninguém tenha falado com o cliente.

Consultas informais entre compliance officers

Prática muito difundida no setor e amparada apenas em hipóteses taxativas. Fora delas, é uma revelação a terceiro.

Acesso aberto aos dossiês comunicados

Se qualquer pessoa da equipe pode ver a marca de comunicação no sistema, a necessidade de conhecer não existe.

Cartas de encerramento redigidas às pressas

O momento de encerrar o relacionamento é o de maior pressão e o de maior risco. A carta deve ser padronizada e revisada.

Não registrar os incidentes

Uma revelação ocorrida e documentada com sua análise de causa demonstra um sistema que funciona. Uma revelação ocorrida e silenciada é um agravante.

Agendar uma ligação

Conte-nos como sua equipe responde hoje quando um cliente pergunta sobre uma operação retida.

Marco regulatório da proibição de revelação na Espanha

A proibição de revelação — conhecida internacionalmente como tipping off — está prevista no artigo 24 da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Ela impede os sujeitos obrigados, e também seus dirigentes e funcionários, de revelar ao cliente ou a terceiros que foram comunicadas informações ao SEPBLAC ou que uma operação está sendo — ou pode vir a ser — analisada por sua possível ligação com a lavagem de dinheiro ou o financiamento do terrorismo.

O alcance real: a análise, não só a comunicação

A leitura restritiva do dispositivo — entender que só se protege o fato de ter comunicado — é incorreta e está na origem de boa parte dos descumprimentos. A norma também abrange a fase anterior: a análise interna de uma operação. Uma entidade pode infringir o artigo 24 sem ter enviado comunicação alguma, simplesmente informando ao cliente que a operação dele está sendo revisada pela área de compliance.

As exceções taxativas

O dispositivo admite determinadas trocas de informação que não são consideradas revelação: entre entidades do mesmo grupo que apliquem políticas e procedimentos comuns em matéria de PLD/FT; entre entidades financeiras sujeitas à normativa europeia ou equivalente, referentes ao mesmo cliente e à mesma operação e com dever de sigilo; e entre profissionais — advogados, procuradores, notários, auditores — que exerçam na mesma entidade ou rede e atuem para o mesmo cliente e a mesma operação. Admite-se também a tentativa de dissuadir o cliente de realizar uma atividade ilícita, desde que não se revele a existência ou a possibilidade de uma comunicação.

A tensão com o dever de abstenção

O artigo 24 se aplica justamente no momento mais incômodo: quando a operação foi detida em virtude do dever de abstenção e o cliente exige uma explicação. Essa tensão é estrutural e não se resolve com boa vontade: exige um roteiro de resposta previamente redigido e aprovado e treinamento específico do pessoal com contato direto com o cliente. A improvisação diante de um cliente insistente é, de longe, a causa mais frequente de revelação indevida.

Responsabilidade pessoal e comprovação do cumprimento

Diferentemente de outras obrigações do sistema de PLD/FT, o artigo 24 se dirige expressamente também aos dirigentes e funcionários. Isso significa que a responsabilidade da entidade não afasta a da pessoa física que faz a revelação. Consequentemente, comprovar o cumprimento passa necessariamente por demonstrar três coisas: que havia um procedimento de necessidade de conhecer implantado no sistema, que havia um roteiro aprovado e distribuído e que foi dado treinamento específico sobre esse ponto aos perfis expostos. Você pode ver como isso se encaixa no conjunto do sistema no manual de PLD.

Lei 10/2010Art. 24Tipping offArt. 18Art. 19AMLR 2024/1624GAFISEPBLAC