A maioria dos falsos positivos em sanções decorre de dados de clientes incompletos, e não de correspondências excessivamente sensíveis. Faça a triagem com data de nascimento, nacionalidade e números de identificação verificados, registre o motivo pelo qual cada correspondência foi descartada para que não retorne e deixe a correspondência aproximada como está.
Em junho de 2025, o GAFI revisou a Recomendação 16: dados padronizados do remetente e do beneficiário para valores acima de USD/EUR 1.000, um início definido para a cadeia de pagamentos e novas verificações contra pagamentos mal direcionados. Espera-se que os países implementem essas medidas até o final de 2030.
A Regra de Viagem exige que o VASP remetente colete informações do remetente e do beneficiário, as transmita ao VASP destinatário de forma imediata e segura e as disponibilize às autoridades. As dificuldades residem em encontrar a contraparte, lidar com carteiras auto-hospedadas e jurisdições divergentes.
A sétima atualização direcionada do GAFI, publicada em 16 de julho de 2026, constata que a maioria das jurisdições agora possui leis sobre a Regra de Viagem, mas poucas as aplicam, e solicita aos VASPs (provedores de serviços de ativos virtuais) que fortaleçam a triagem de carteiras, a devida diligência em carteiras não hospedadas e a análise minuciosa de plataformas offshore.
Em 19 de junho de 2026, o GAFI (Grupo de Ação Financeira Internacional) adicionou a Bósnia e Herzegovina e o Iraque à sua lista cinza e removeu a Argélia e a Namíbia. A inclusão na lista cinza é um fator de risco a ser considerado, não uma instrução para aplicar diligência reforçada ou para sair de um mercado.
As pessoas abandonam a verificação em momentos previsíveis: um início inexplicável, a solicitação de permissão da câmera, a captura de documentos, a área de trabalho sem câmera e a necessidade de refazer tudo após uma falha. Meça o abandono em cada etapa e corrija apenas a etapa, não o fluxo inteiro.
Solicite mais de um documento de identificação quando a vulnerabilidade de um único documento representar exatamente o seu risco, e escolha documentos que provenham de fontes independentes. Em seguida, defina a política de aprovação (todos, pelo menos dois ou qualquer um) perguntando o que você aceitaria caso uma única verificação falhasse na confirmação.
Uma verificação de idade confiável utiliza a data de nascimento comprovada por um documento de identidade (registro governamental, documento ou chip), compara-a com um limite estabelecido por país e falha quando nenhuma data pode ser lida. Uma data de nascimento digitada não prova nada, e o reconhecimento facial fornece uma estimativa com margem de erro.
Onde as ruas não tiverem números, pare de comparar endereços. Registre a localização (um marcador no mapa com as instruções e detalhes fornecidos pelo solicitante), confirme-a em nível local com registros independentes e avalie o grau de comprovação.
Um comprovante de endereço demonstra que um endereço foi impresso em um documento, geralmente com um nome, em uma determinada data. Considere-o como prova corroborativa, não como verificação, e estabeleça regras para nome, data e tipo de documento que se adequem a cada mercado.
Os números de registro são públicos, portanto, qualquer pessoa pode digitar o número de uma empresa real. Para saber se o solicitante representa a empresa, verifique quem ele é, compare os nomes dos responsáveis registrados com os nomes dos sócios e, caso não estejam listados, solicite comprovação de sua autoridade.
Um acionista corporativo nunca é o beneficiário final; ele representa um elo na cadeia de propriedade que você ainda não concluiu. Analise-o como uma entidade, multiplique as participações ao longo da cadeia para encontrar a propriedade efetiva, rastreie os elos relevantes e encaminhe aqueles que você não conseguir resolver.