Se você opera um transmissor de dinheiro, uma casa de câmbio de cheques, um neobanco, um aplicativo de pagamento ou qualquer fintech que lida com fundos de clientes, a forma como os reguladores avaliam seu programa de combate à lavagem de dinheiro está prestes a mudar — e pode até se tornar mais sensata.
Em 7 de abril de 2026, a Rede de Execução de Crimes Financeiros propôs uma regra que chama de reforma fundamental dos programas de combate à lavagem de dinheiro e ao financiamento do terrorismo (AML/CFT) de instituições financeiras sob a Lei de Sigilo Bancário. A mensagem do Tesouro foi direta: por muito tempo, o sucesso foi medido pelo volume de papelada, não por manter os agentes maliciosos afastados. A nova direção mediria sua eficácia, permitiria direcionar recursos onde o risco é mais alto e impediria que examinadores questionassem cada decisão razoável que você tomou de boa fé.
Para money services businesses e fintechs — onde as obrigações BSA pesam em relação ao número de funcionários e onde um único tipo de grande cliente pode definir todo o seu perfil de risco — essa mudança é importante. Aqui está o que a proposta faria, por que ela substitui o projeto de julho de 2024, e como preparar seu programa e seus livros antes que se torne definitivo.
Por Que Isso Está Acontecendo Agora
A Lei de Sigilo Bancário data de 1970. Ela exige que cada “instituição financeira”, incluindo bancos, corretoras, cassinos, seguradoras e money services businesses, mantenha um programa AML razoavelmente projetado para prevenir e detectar lavagem de dinheiro e financiamento do terrorismo, arquive Relatórios de Transações Monetárias e Relatórios de Atividades Suspeitas, e mantenha registros que os examinadores possam testar.
Por anos, examinadores e instituições discordaram sobre o que “razoavelmente projetado” significa na prática. Muitas instituições responderam criando programas de check-the-box — manuais grandes, limites de monitoramento universais e revisões exaustivas de clientes de baixo risco — para evitar críticas. A FinCEN diz que essa abordagem gerou arquivamentos de baixo valor e dispersar recursos.
O Congresso tentou restabelecer o equilíbrio com o Anti-Money Laundering Act de 2020 (AMLA), sancionado como parte do National Defense Authorization Act. O AMLA instruiu a FinCEN a modernizar, simplificar e atualizar o regime de AML/CFT, encorajar inovação e adoção de tecnologia, e tornar a supervisão mais baseada em risco e orientada a resultados. Também exigiu que as prioridades nacionais de AML/CFT fossem publicadas e que os programas fossem “eficazes e razoavelmente projetados” — não apenas tecnicamente completos.
A proposta de 3 de julho de 2024 da FinCEN começou essa implementação. A proposta de abril de 2026 ou seja, o projeto de 2024 foi retirado integralmente e substituído por uma estrutura mais limpa que se alinha com o AMLA, codifica o padrão de eficácia e adiciona salvaguardas sobre como os supervisores podem criticar seu programa. O período de comentários terminou em 9 de junho de 2026, e as três agências bancárias federais emitiram em paralelo uma proposta semelhante no mesmo dia. Uma regra final é esperada, e o Federal Reserve seguiu com um projeto próprio amplamente conformante no verão.
Em outras palavras: isso não é um ajuste. É a maior reforma das regras de programa AML desde as emendas da USA PATRIOT Act.
A Ideia Central: Eficaz e Razoável, Não Perfeito
A proposta substitui “verificar cada caixa” por dois padrões interligados.
1. Seu programa deve ser razoavelmente projetado. Isso significa que ele está adaptado aos seus riscos reais de finanças ilícitas — seus clientes, produtos e serviços, canais de distribuição e geografias — e projetado para alcançar os propósitos da BSA. Um pequeno MSB fazendo remessas domésticas para um corredor, um on-ramp crypto e uma fintech empregadora com pagamentos a contratados pulverizados não deveriam ter programas idênticos, mesmo que todos sejam “instituições financeiras”.
2. Seu programa deve ser eficaz na operação. O design não é suficiente. Você precisa implementar o que projetou, monitorar se funciona e corrigir lacunas.
Por que dividir os conceitos? Hoje, uma observação de examinador pode misturar os dois: um alerta indisposto perdido ou um erro de formatação em um manual pode ser citado como deficiência do programa. Sob a nova estrutura de duas frentes, a FinCEN quer que os supervisores distingam um design (sua avaliação de risco perdiu toda uma linha de produto, você não tem controles para um risco conhecido) de uma implementação (você projetou o controle certo, e a equipe não seguiu consistentemente). A distinção importa porque apenas falhas significativas ou sistêmicas em implementar um programa adequadamente alecriolo merecem uma execução formal do AML/CFT ou ação supervisora significativa. Um deslize operacional isolado seria tratado como uma questão de implementação para ser remanejado, não automaticamente como uma violação que ameaça sua licença ou registro MSB.
Isso é uma mudança consegüente para empresas menores. Dá espaço para fazer decisões de boa fé baseadas em risco sem viver com medo de que um examinador reprojetar retroativamente seu programa na reunião de saída.
As Cinco Reformas Que Mais Mudanças
A proposta faz cinco mudanças interconectadas.
1. Você é o juiz do risco — e é obrigado a documentá-lo
A regra reforça que sublinhado que você está melhor posicionado para identificar e avaliar seus riscos de finanças ilícitas. Exige um processo de avaliação de risco como parte de suas políticas, procedimentos e controles internos. A avaliação deve considerar as prioridades de AML/CFT publicadas pela FinCEN e, juntamente, seus clientes específicos, produtos, geografrias e canais de distribuição.
Para MSBs e fintechs, documente pelo menos:
- Tipos de clientes (consumidores vs. empresas, domésticos vs. não residentes, PEPs, negócios com heavy cash)
- Produtos (transmissão de dinheiro, câmbio de moeda, moeda virtual, pagamento de contas, local de agentes)
- Canais de entrega (pessoal, móvel, API, rede de agênte, parceiros white-label)
- Geografias (corredores de fronteira, jurisdições de alto risco, regiões sem sanção)
- Características das transações (funding, movimento rápido, padrões artificial)
Atualize a avaliação ao adicionar um corredor, lançar uma tokenição, empregar um agente grande ou entrar em um novo estado. Um memorando anual antigo dizendo “risco baixo” não sobreviverá a uma revisão de efetividade.
2. Você pode — e deve — priorizar riscos maiores
A proposta explicitamente faz que você deva pode dedicar mais atenção e recursos aos maiores riscos e proporcionalmente menos aos menores. Isso é permissão para classificar clientes em níveis, definir limites de monitoramento baseados em risco e concentrar a diligência devida reduzida onde importa.
Exemplo: um casa de câmbio de cheques cujos principais clientes são cheques de folha de pagamento locais poderia gastar muito mais tempo monitorando troca de dinheiro em pessoa e envios de dinheiro transfronteiriços do que revisar depósitos de pactos repetitivos e sendo de folha de pagamento verificados do mesmo empregador. Uma fintech patrocinadora de um programa de banco parceiro pode concentrar apenas transação no off-ramp de crypto de alta velocidade em vez de taxas de inscrição envolventes de baixo valor.
Priorização não é permissão para ignorar áreas de baixo risco. Significa que sua intensidade varia com o risco, e sua documentação explica por quê.
3. Examinadores não podem fazer seu julgamento
Este é o parágrafo que mais compliance officers de atenção sublinharam.
A proposta esclarece as expectativas sobre testes independentes e funções de auditoria: examinadores e auditores não devem supor seu julgamento subjetivo no lugar do seu programa baseado em risco e razoavelmente projetado. Se seu programa é razoável e o seguiu, um supervisor não deve cit você apenas porque teria pesado o risco de outra forma.
Testes independentes ainda importam — na verdade, ele se torna ainda mais importante como prova de que seu raciocínio de projeto está funcionando. Mas o teste é se o programa é razoável, não se corresponde ao olheiro pessoal do examinador.
4. Design vs. implementação ganha uma estrutura própria
Como observado acima, a regra codifica a avaliação em duas partes e promove articulação consistente dos resultados. Supervisors precisariam dizer se uma crítica é sobre design ou facta do dia a dia. A disciplina é para parar a condenação comum em que todo erro de arquivo vira uma “violação do programa” e tornar o reparo mais seletivo.
Para a sua organização, espelhe essa estrutura internamente. Marque encontros, questões de auditoria e revisões QA como “Design” ou “Implementação” e acompanhe de forma separada. Isso deixará suas respostas de inspection e atas de diretoria mais claras.
5. FinCEN assumes papel mais coordenado
A proposta amplia o papel da FinCEN como órgão central na supervisão AML/CFT e introduz uma estrutura de notificação e consultoria entre a FinCEN e os supervisores bancários federais para ações importantes de supervisão. Para parcerias banco-fintech, isso pode significar menos surpresas em casos onde um regulador prudencial e a FinCEN aplicam lentes diferentes ao mesmo programa BaaS.
O contexto de MSB de 2026 torna isso oportuno. Em janeiro de 2026, a FinCEN anunciou uma operação em grande escala direcionada a mais de 100 MSBs na fronteira sudoeste por possível não conformidade com BSA/AML, redes de que os programas eficazes, não apenas os planos de papel, são necessários. A estrutura de consultoria pode reduzir sinais inconsistentes durante atenção a esse tema.
O Que “Baseado em Risco” Realmente É na Prática
Um programa baseado em risco não é um programa menor. É um programa mais bem documentado e melhor alinhado. Sob a proposta, cada instituição financeira abrangida — bancos, MSBs, corretoras, cassinos, etc — precisaria ter uma estrutura com essas as principais bases:
- Políticas, procedimentos e controles internos com avaliação e gestão que conectam diretamente aos riscos identificados
- Oficial de BSA/AML designado com autoridade, recursos, acesso à liderança
- Treinamento contínuo sob medida para equipe, não apresentações anuais genéricas
- Teste independente com escopo, fato e report confiáveis. O não requer terceirização a um externo se você pode demonstrar critério, mas para muitos fintechs, revisão externa a cada 12-18 meses é a prova mais clara.
Construa essas pilares em torno dos riscos, e evidência cada um com registros que examinador pode seguir sem você estar na sala:
- Avaliação de risco ver com metodologia, fontes de dado e datas de aprovação
- Critérios de classificação de risco de clientes e reclassificação periódica
- Lista de verificação de aprovação de produtos com revisão BSA/AML
- Regras de monitoramento de transações com limiares, histórico de e racional de decisão
- Documentação de envelhecimento de alertas, encaminhamento, decisão de SAR
- Dossiês de supervisão de agentes ou parceiros (para principais de MSB): due diligence inicial, visitas monithoramentos ou remoto, volume e exception reporting, histórico de encerramento
Um Checklist de Preparação para MSBs, Transmissores de Dinheiro e Fintechs
Não precisa esperar a regra final para apertar o programa. A direção é clara, e já já examinadores estão fazendo perguntas baseadas em risco.
1. Refaça sua avaliação de risco neste trimestre
Relacione 12 meses de transações, segmente por produto, corredor, tipo de cliente, canal, a comparar com o curso da última avaliação. Se você adicionou um produto desde a última avaliação, já tem a primeira atualização.
2. Escreva uma declaração de apetite de risco de uma página
Obtenha aprovação de diretoria ou dos sócios ao limite do que fará. Exemplos: máximo de dinheiro cash fundido por dia, categorias proibidas de clientes, fatores de disparo para enhanced due diligence. Isso ajuda a cada decisão a jusante ser auditável.
3. Categorize seus clientes e seus controles
Defina pelo menos três níveis de risco com requisitos distintos de integração, monitoramento e revisão. Documente por que um cliente está em um nível e quando muda.
4. Reajuste o monitoramento conforme riscos maiores
Revise o índice de conversão de alerta para SAR. Se 90% dos alertas são de atividade recorrente de baixo risco, seus limites estão fora de sincronia. Desloque o tempo de ajuste para as taxonomy que a FinCEN destaca nas prioridades e advisories — fraude, cybercrime, padrões ilegais ligados aos seus serviços.
5. Arruma documentos de supervisão de agentes e parceiros
MSB principais são responsáveis pelos agentes. A orientação da FinCEN sempre disse que principais devem monitorar agentes para entender os riscos associados. Para cada agente ou parceiro de API, mantenha due diligence, registros de treinamento, relatórios de volumes, e evidências de revisão periódica. Uma linha de exame de MSB é rastrear um corredor suspeito até um agente sem arquivo — dizima para evitar se tornar esse caso.
6. Fortaleça o teste independente
Escolha o teste conformidade com seus riscos documentados, não um template. Garantir que os testadores são independentes e possam opinar sobre design e implementação. Acompanhe achados até o fechamento com responsável, data e evidência.
7. Separe problemas de design de de implementação no seu QA
Quando QA faz amostragem de alertas, marque os erros. Um campo de texto não relatado é problema de implementação; uma regra que nunca é acionada in typology é design. Vendo separadamente mostra a você precisa retreinar o staff ou reescrever a medida de controle.
8. Construa documentação amigável ao examinador
Para cada controle maior, mantenha: propósito, vínculo com o risco, procedimento, responsável, sistemas usados, evidência de operação. Se você não pode explicar o vínculo do controle com risco em duas frases, reescreva em.
9. Alinhe relatórios financeiros com os relatórios de compliance
Faça tarefa conciliação de comissões de agentes de MSB, taxas recebidas e documentação fiscal 1099/Vendas sobre o maciço de volume de transações reportado. A FinCEN espera que CTs e SARs se devolvam-se ao contabilidade da história.
10. Envie comentários e planeje a regra final
Se um requisito não funciona para seu modelo, o momento de dizer foi o período de comentários que terminou em 9 de junho de 2026. Agora, monte um timeline de implementação que implica janela de 6 e 12 meses após a publicação da regra final e priorize itens que melhoram a eficácia, qualquer que seja o texto definitivo preciso.
Detalhes de Contabilidade e Operação que Examinadores Vão Checar
A AML é tratada como um tópico de compliance muito frequentemente, mas sua contabilidade e seus processos de backoffice vão apomentar ou rebaixar o programa.
- Conciliação de dinheiro físico e settlement financeiro. Concilie cash diário, settlement smiles banco, e relatórios de net settlement de agentes equipes da fintech para o sistema de transações. Dinheiro fora de equilíbrio é usado para sinais de inicial de falha de controle.
- Prazo de SAR e CTR na agenda. Acompanhe os prazos de filing para já no calendário. Um caso é geralmente até 30 dias, com 30 dias de extensão se nenhum indivíduo suspeito identificado; CTR até 15 dias. Atrás de envio é clássico achado de implementação.
- Contabilização de taxas e reservas. Para transmissores de dinheiro que usam reservas rotativos ou predfundos, contabilize porque as reservas como cash restrito, não como receita, e concilie-as independentes. Examinador perguntará quem controla a liberação de reservas.
- Disciplina de razão contábil de agentes. Se você é principal, mantenha um sub-livro por agente com volumes, concessões, estornado, exceções. Se é peça de agente, concilie semanalmente os estados do principal com os depósitos do banco.
- Conservação de trilha de auditoria. Caso os registros: risco assessment, minutas, presença em treinamento, relatórios de teste de, decisões de alerta, para pelo menos cinco anos, armazenada com acesso identificado e versões preservadas.
É aí onde contabilidade em texto simples (plain-text accounting) ajuda as equipes pequenas. Quando cada transação, ajuste e explicação fica em razão contábil com versionamento que é o diff, capaz de busca e reprodutível sem banco dados proprietário, responder “o que aconteceu nestas transações de deste cliente em fevereiro passado e quem aprovou na regra que mudou?” passa a ser uma consulta que leva segundos, não um esforço de duas semanas.
Errococo são óbvios
- Ignorar a proposta 2026 como opcional. Mesmo antes da regra definitiva, supervisores estão usando a ótica de eficácia — oMSB op na fronteira lembra. FinCEN está ativamente testando se os menores têm efetivos sistemas, não só manuais.
- Copiar o do banco. A avaliação de risco de um banco comunitária. Não se aplica ao remesso. Examinamos notarão os templates.
- Confundir volume baixo de transações com baixo risco. Baixo volume em corredor alto risco pode ser o risco muito maior do que um volume crescente de de curto de folha.
- Documentação mínima de escolhas racionais. Se você classificou como risco baixo cliente que opera em geografia de maior risco porque é empregador verificado e tem controles, registrar isso logo no momento da decisão.
- Teste independente só como formalidade. Um relatório limpo que nunca examinou seu produto de maior risco não vai proteger sua vida de contabilidade.
O Que Continuará Igual
Em um regime mais flexível:
- Você ainda precisará ter um programa AML/CFT por escrito (controle de [modelo].
- Você ainda precisa apresentar SAR/CTR, manter os registros, e responder a solicitações de ordem pública.
- Você ainda precisa indicar um oficial BSA, treinar a equipe e testar de forma independente.
- Você ainda precisa identificar proveso.
- Continua a aplicação de penas severas por descumprimento doloso.
A reformados altera o que é como seu programa é avaliado e deixa claro onde você tem discrição; não desobriga de ter um processo sério.
Cronograma e “oque observar”
- 7 de abril de 2026: NPRM da FinCEN publicada; agência bancária NPRM no mesmo dia; retirada da proposta de 3 de julho de ;
- 9 de junho de 2026: Prazo de comentário do NPRM da FinCEN.
- Verão 2026: Conselho de Federal Reserve publicou o próprio projeto uma continuação praticamente conforme; período de comentários abordto ainda em verãomente.
- Próximo: a FinCEN vai revisar os comentários e colocar a regra final. Atenção ao detalhes de notificação-consulta, a finalidade sobre falhas de “significativo ou sistêmico” na implementação, e possíveis ajustes para descrição de caixa para atendimento cobertura de entidades não bancárias.
Separe uma linha de trabalho para “design” (avaliação, políticas, tiering) e outra para “implementação” (treinamento, monitoramento, QA). Esse mapeamento permitwill mostrar ao examinador progresso em ambas as linhas, mesmo antes da regra final.
Simplifique sua Gestão Financeira
Reconstruir o seu programa AML/CFT entorno de do risco real — e só o volume — é muito saysier quando os seu dados financeiros são transparentes, reconciliados e totalmente auditáveis. Beancount.io fornece contabilidade em texto, versionada, humana e pronta para IA, para conferir por . você puder rastrear cada taxa, cada settlement e cada ajuste de reserva sem um software caixo. Começe agora começe o cadastro e deixar sua próxima inspeção para o razão completo explicado em detalhe.