Quando o dinheiro vem de fora: diligência reforçada de PLD/FT, jurisdições de risco e o teste de evidência

O mercado de capitais brasileiro é, por natureza, uma porta aberta ao capital estrangeiro — e essa abertura é boa para a formação de preços, para a liquidez e para o financiamento da economia real. Mas toda porta aberta precisa de um porteiro que saiba quem entra, de onde vem o recurso e a serviço de quem ele se move. Uma atualização recente do arcabouço de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT) aplicável aos participantes regulados torna explícito um comando que, até então, ficava muitas vezes diluído dentro da abordagem baseada em risco: quando a operação envolve investidor não residente vinculado a países, jurisdições ou dependências que não aplicam — ou aplicam de forma insuficiente — as recomendações do organismo internacional de referência em PLD/FT, o participante deve adotar medidas reforçadas de diligência devida. Este artigo não trata de nenhum intermediário, fundo, gestor ou investidor específico. Trata do tema técnico: por que essa exigência importa, o que ela muda na engenharia de controles e o que sustenta, com evidência, a asseguração de um programa de PLD/FT.

Resumo

• A atualização torna expressa a obrigação de diligência reforçada para operações com investidor não residente ligado a jurisdições que não cumprem, ou cumprem de forma insuficiente, os padrões internacionais de PLD/FT — transformando em comando claro aquilo que antes dependia da interpretação de cada programa.

• O eixo do tema é a abordagem baseada em risco: a régua não trata todo investidor estrangeiro como suspeito, mas obriga a calibrar a intensidade da diligência ao risco geográfico, ao tipo de estrutura e à transparência do beneficiário final.

• Para os participantes — intermediários, administradores de carteira, custodiantes, distribuidores, representantes de investidor não residente, securitizadoras e infraestruturas —, o efeito prático aparece em cadastro, triagem, monitoramento e alçadas, e não apenas no texto da política.

• Para a asseguração e a auditoria, o ponto crítico é evidência: não basta a política prever diligência reforçada; é preciso demonstrar, com trilha, que ela foi aplicada, escalada e documentada nos casos que a régua exige.

O tema técnico por trás da notícia

A prevenção à lavagem de dinheiro no mercado de capitais não funciona por listas de proibições absolutas, mas por uma lógica de proporcionalidade: quanto maior o risco de que um recurso tenha origem ilícita ou destino ilegítimo, mais intensa deve ser a diligência do participante que intermedeia a operação. Essa é a chamada abordagem baseada em risco, e ela tem uma virtude e um custo. A virtude é a eficiência — não se gasta o mesmo esforço com uma aplicação de baixo risco e com uma estrutura offshore opaca. O custo é a subjetividade: se a régua não diz onde o risco é presumidamente alto, cada participante calibra à sua maneira, e o sistema fica tão forte quanto o seu elo mais permissivo.

É esse custo que a atualização recente ataca. Ao tornar expressa a obrigação de diligência reforçada quando há investidor não residente vinculado a jurisdições que não aplicam suficientemente os padrões internacionais de PLD/FT, o regulador retira do campo da interpretação um caso que a experiência global mostra ser sensível. Jurisdições com regimes de PLD/FT deficientes — as que figuram nas listas de monitoramento e de países de alto risco do organismo internacional de referência — funcionam como pontos de entrada para recursos cuja rastreabilidade é, por construção, mais difícil. Exigir diligência reforçada nessas situações não é presumir culpa; é reconhecer que a assimetria de informação é maior e que o participante precisa fazer mais para enxergar através dela.

O comando alcança toda a cadeia de participantes regulados: intermediários, administradores de carteira, custodiantes, distribuidores, os representantes que dão acesso ao investidor não residente, as companhias securitizadoras, as entidades administradoras de mercado e as infraestruturas financeiras. A lógica é a de que o dever não pode se perder nas transferências de responsabilidade ao longo da cadeia — cada elo que toca a relação com o investidor de risco elevado carrega uma parcela do dever de diligência, e a terceirização de uma etapa não terceiriza a responsabilidade.

O que "diligência reforçada" significa na engenharia de controles

Diligência reforçada não é um carimbo; é um conjunto de exigências adicionais que se somam ao cadastro padrão. A primeira é a identificação do beneficiário final com um grau de profundidade maior — não apenas quem detém formalmente a posição, mas quem, no fim da cadeia de controle, se beneficia economicamente e exerce influência sobre ela. Estruturas de investimento não residente frequentemente empilham veículos em mais de uma jurisdição, e a régua reforçada obriga a desmontar essa pilha até chegar à pessoa natural que responde pelo recurso.

A segunda é a verificação da origem dos recursos e do patrimônio— a diferença entre entender de onde veio o dinheiro daquela operação específica (origem dos recursos) e entender como o investidor construiu a riqueza que sustenta suas operações ao longo do tempo (origem do patrimônio). Em relações de risco elevado, as duas perguntas precisam ter resposta documentada, e não apenas declarada. A terceira é a elevação da alçada de aprovação: relações que exigem diligência reforçada não deveriam ser aprovadas no mesmo nível hierárquico de uma relação ordinária, e a régua pressupõe que a decisão de aceitar o risco seja tomada — e registrada — por instância competente. A quarta é o monitoramento intensificado e contínuo, com parâmetros de alerta mais sensíveis e revisão periódica mais frequente, porque o risco de uma relação com jurisdição sensível não se esgota no cadastro inicial: ele acompanha toda a vida da relação.

Há ainda a articulação com dois deveres que estruturam o sistema. O primeiro é a triagem em listas— sanções, pessoas politicamente expostas, restrições — que precisa cobrir não só o investidor, mas os beneficiários finais e as partes relacionadas identificadas. O segundo é o dever de comunicação de operações suspeitas ao órgão competente, que não é substituído pela diligência reforçada: fazer mais diligência não desobriga de comunicar quando os indícios persistem; ao contrário, uma diligência bem-feita é justamente o que dá base para uma comunicação fundamentada.

Por que isso é uma questão de programa efetivo, não de política no papel

O risco recorrente em PLD/FT não é a ausência de política — quase todo participante tem uma —, mas a distância entre a política e a prática. Uma política pode prever, em texto impecável, que investidores não residentes de jurisdições de risco recebem diligência reforçada; se o sistema de cadastro não sinaliza a jurisdição, se a triagem não alcança os beneficiários finais, se a aprovação sai no nível ordinário e se o monitoramento roda com os mesmos parâmetros de uma relação comum, então a diligência reforçada existe apenas no papel. Tornar a exigência expressa aumenta a pressão sobre exatamente esse ponto: o regulador deixa menos espaço para o argumento de que "a política contemplava, mas o caso específico não foi enquadrado".

Daí a importância de três atributos do programa. O primeiro é a rastreabilidade: cada decisão de classificação de risco, cada aprovação de alçada e cada revisão precisa deixar registro recuperável. O segundo é a consistência: os mesmos critérios precisam ser aplicados a casos semelhantes, sem que a intensidade da diligência dependa de quem, naquele dia, atendeu à relação. O terceiro é a testabilidade: o programa precisa ser construído de forma que sua efetividade possa ser verificada por amostra, e não apenas afirmada — porque é assim que tanto a supervisão quanto a auditoria independente o examinam.

Caso anonimizado

Considere um participante do mercado de capitais que dá acesso a investidores não residentes por meio de estruturas de representação. Sua política de PLD/FT previa diligência reforçada para jurisdições de risco, e a área de compliance confiava no texto. Ao revisar uma amostra de relações, porém, um trabalho independente encontrou um padrão: parte dos investidores estava ligada a veículos constituídos em jurisdição sinalizada internacionalmente como de monitoramento reforçado, mas o cadastro os havia classificado como risco padrão, porque o campo de país considerava apenas o domicílio do representante, e não a jurisdição do beneficiário final ao fim da cadeia.

O trabalho não questionou a boa-fé do participante nem a existência da política. Questionou a efetividade: a régua reforçada não estava sendo disparada porque a classificação de risco olhava para o lugar errado da estrutura, e o monitoramento seguia com parâmetros ordinários. A recomendação não foi endurecer o discurso, mas corrigir a engenharia — fazer a classificação de risco enxergar a jurisdição do beneficiário final, elevar a alçada de aprovação para essas relações e ajustar os parâmetros de monitoramento —, e reconstruir a trilha que ligasse cada relação de risco elevado à diligência que a régua exigia. O caso é ilustrativo e não corresponde a nenhum participante específico; serve para mostrar que, em PLD/FT, o risco raramente está na política e quase sempre na distância entre o que ela promete e o que o sistema efetivamente executa.

Como a MERC pode ajudar

A MERC atua na interseção entre a régua regulatória, o desenho de controles e a evidência de auditoria — exatamente o terreno onde a diligência reforçada se prova, ou não, efetiva. Em auditoria e asseguração de programas de PLD/FT, ajudamos participantes do mercado de capitais a testar a efetividade operacional de seus controles: classificação de risco geográfico, identificação de beneficiário final, verificação de origem de recursos e patrimônio, alçadas de aprovação e monitoramento contínuo, com a documentação que sustenta cada elo. Em consultoria de controles e compliance, apoiamos a tradução de exigências regulatórias em regras de cadastro, triagem e monitoramento que efetivamente disparam quando a régua exige — e não apenas no texto da política. E em suporte à adaptação regulatória, ajudamos a antecipar o impacto de mudanças de régua sobre processos, sistemas e evidência, de forma que a supervisão e a auditoria encontrem uma trilha completa. Como a primeira auditoria especializada no mercado financeiro brasileiro, tratamos PLD/FT não como um capítulo de manual, mas como o que ele é: a linha que separa a abertura ao capital estrangeiro do risco de virar canal para recursos que não deveriam entrar.

Perguntas frequentes

O que muda com a exigência explícita de diligência reforçada para investidor não residente de jurisdição de risco?

A mudança retira do campo da interpretação um caso que antes dependia da leitura de cada programa. Quando há investidor não residente vinculado a jurisdição que não aplica suficientemente os padrões internacionais de PLD/FT, o participante passa a ter um comando expresso para adotar medidas reforçadas de diligência, em vez de decidir caso a caso se o risco justifica ou não o esforço adicional.

Isso significa tratar todo investidor estrangeiro como suspeito?

Não. A régua segue a abordagem baseada em risco: a maioria das relações com investidores não residentes permanece em diligência padrão. A diligência reforçada se aplica quando há um fator de risco elevado — como a vinculação a jurisdição sinalizada internacionalmente —, e serve para enxergar melhor uma estrutura mais opaca, não para presumir ilicitude.

Quais participantes são alcançados pela exigência?

Toda a cadeia de participantes regulados que toca a relação: intermediários, administradores de carteira, custodiantes, distribuidores, representantes de investidor não residente, companhias securitizadoras, entidades administradoras de mercado e infraestruturas financeiras. A responsabilidade acompanha cada elo que participa da relação, e a terceirização de uma etapa não transfere o dever de diligência.

Qual é o principal ponto de atenção para a auditoria?

A evidência de efetividade. Não basta a política prever diligência reforçada; é preciso demonstrar, por amostra e com trilha, que a classificação de risco sinalizou corretamente a jurisdição, que o beneficiário final foi identificado, que a aprovação saiu na alçada adequada e que o monitoramento rodou com parâmetros intensificados — sem depender de quem atendeu à relação.

O que a companhia deve organizar desde já?

A capacidade de sinalizar a jurisdição do beneficiário final — e não apenas do representante — na classificação de risco; a documentação, e não só a declaração, da origem de recursos e patrimônio nas relações de risco elevado; a elevação de alçada para aprovar e revisar essas relações; e parâmetros de monitoramento mais sensíveis. Com esses elementos conciliados e rastreáveis, tanto a supervisão quanto a asseguração encontram um programa que se sustenta na prática, e não só no papel.

Baixar PDF gratuito →