O que é a devida diligência reforçada (EDD)?
A devida diligência reforçada (EDD) é o nível mais aprofundado e rigoroso de análise do cliente que as instituições financeiras, Criptomoeda e outras entidades reguladas aplicam a clientes e relações de alto risco que apresentam risco elevado de lavagem de dinheiro, Financiamento ao terrorismo ou outros crimes financeiros. Enquanto a devida diligência padrão (CDD) verifica a identidade do cliente, a devida diligência reforçada investiga mais a fundo por que suas atividades são compatíveis com um perfil legítimo — examinando a origem dos recursos, a origem do patrimônio, as estruturas de propriedade e os padrões de transações recorrentes.
A EDD é um requisito fundamental de toda Prevenção à lavagem de dinheiro (PLD/AML)compliance De acordo com uma abordagem baseada em compliance exigida pelo Grupo de Ação Financeira Internacional (GAFI), os órgãos reguladores esperam que as instituições apliquem verificações padrão à maioria dos clientes e reservem medidas de devida diligência reforçada para aqueles que apresentam maior risco — pessoas politicamente expostas (PEPs), clientes em jurisdições de alto risco, estruturas corporativas complexas e contrapartes expostas a sanções ou atividades ilícitas.
No Criptomoeda , a devida diligência reforçada vai além da verificação tradicional de identidade, estendendo-se on-chain . Os prestadores de serviços de ativos virtuais (VASPs) utilizam blockchain para avaliar Carteira , rastrear a origem dos fundos entre cadeias e avaliar o risco de contraparte — evidências que os processos tradicionais de devida diligência reforçada, concebidos para contas bancárias e transferências eletrônicas, não conseguem fornecer.
Por que a diligência prévia reforçada é importante?
A devida diligência reforçada é o mecanismo de controle que distingue um compliance que se limita a identificar clientes de um que realmente compreende e gerencia o risco de crimes financeiros. A devida diligência padrão (CDD) confirma a identidade; a devida diligência reforçada (EDD) determina se uma relação de alto risco pode, de fato, ser iniciada e monitorada com segurança.
A exigência regulatória é explícita. A Lei PATRIOT dos EUA introduziu requisitos reforçados de devida diligência para relações bancárias correspondentes e relações com o exterior, e a Recomendação 10 da FATF exige medidas reforçadas sempre que Financiamento ao terrorismo de lavagem de dinheiro ou Financiamento ao terrorismo forem maiores. compliance lavagem de dinheiro (AML), associadas a uma devida diligência inadequada em relação a clientes de alto risco, resultaram em algumas das maiores ações de fiscalização já registradas — as multas globais relacionadas à AML ultrapassaram US$ 10 bilhões nos últimos cinco anos.
Os riscos são especialmente elevados quando os clientes atuam por meio de empresas de fachada, estruturas de propriedade opacas ou jurisdições com controles fracos contra a lavagem de dinheiro. Sem a EDD, as instituições financeiras correm o risco de aceitar como clientes os proprietários beneficiários finais de fundos lavados, entidades sancionadas ou rendimentos de atividades criminosas — expondo-se a penalidades, responsabilidade criminal e danos à reputação. Um processo de EDD documentado e baseado em riscos é o que permite que uma instituição atenda clientes de maior risco de forma lucrativa, ao mesmo tempo em que satisfaz os auditores.
Como funciona a devida diligência reforçada? Principais componentes
Um processo de diligência devida reforçada aplica um escrutínio adicional ao da diligência devida padrão em relação ao cliente. As medidas específicas são adaptadas ao nível de risco, mas um programa eficaz de diligência devida reforçada inclui consistentemente os seguintes componentes.
Verificação de identidade e titularidade econômica
O EDD vai além do KYC (Know Your Customer) básico para identificar o titular beneficiário final (UBO) por trás de um cliente ou Entidade. Para clientes corporativos, isso significa mapear estruturas de propriedade, identificar empresas de fachada e verificar as pessoas físicas que, em última instância, controlam a relação. Identificar o titular beneficiário final é essencial para garantir que uma instituição compreenda com quem realmente está fazendo negócios.
Origem dos recursos e origem da riqueza
Uma característica marcante da diligência devida reforçada é a verificação da origem dos recursos (de onde vem o dinheiro específico de uma transação) e da origem do patrimônio (como o cliente acumulou seus ativos totais). Compliance coletam documentação — demonstrações financeiras, históricos de transações e on-chain — para confirmar se a atividade de um cliente de alto risco é consistente com um perfil econômico legítimo.
PEP e análise de cobertura negativa na mídia
A devida diligência reforçada exige a verificação dos clientes em bancos de dados de pessoas politicamente expostas (PEP), listas de sanções e fontes de mídia com notícias adversas. As PEPs e seus associados próximos apresentam risco elevado de corrupção e suborno, e a análise da mídia com notícias adversas revela notícias negativas que podem indicar envolvimento em crimes financeiros, mesmo na ausência de sanções ou designações formais.
Monitoramento contínuo e avaliação de riscos
A EDD não é um evento pontual. Relacionamentos de alto risco exigem um monitoramento contínuo e intensificado, com análises mais frequentes, limites de alerta mais baixos e Monitoramento de transações contínuo Monitoramento de transações detectar sinais de alerta. A pontuação dinâmica de risco atualiza a classificação de risco de um cliente à medida que seu comportamento muda, garantindo que as medidas reforçadas permaneçam alinhadas com a exposição real, em vez de uma imagem estática capturada no momento da integração.
Quando é exigida a diligência prévia reforçada?
De acordo com uma abordagem baseada no risco, as instituições aplicam a EDD sempre que um cliente ou uma transação apresenta um risco mais elevado. Entre os fatores que normalmente desencadeiam essa aplicação estão:
- Pessoas politicamente expostas (PEPs) e seus familiares ou pessoas próximas, devido ao elevado risco de corrupção.
- Jurisdições e países de alto risco, incluindo aqueles identificados pela FATF como apresentando deficiências estratégicas na área de combate à lavagem de dinheiro.
- Clientes e setores de alto risco, como empresas que lidam com grandes quantidades de dinheiro, empresas prestadoras de serviços financeiros (MSBs) e estruturas multinacionais complexas.
- Transações incomuns ou de grande valor, incluindo atividades incompatíveis com o perfil conhecido do cliente ou com seus padrões de transação.
- Exposição a atividades ilícitas, tais como contrapartes ligadas a entidades sancionadas, mercados da darknet, mixers ou outras fontes de alto risco.
Quando o risco é avaliado como baixo, as instituições podem aplicar a devida diligência simplificada (SDD) — um nível mais leve de verificações. A essência de um programa eficaz está em adequar a intensidade da devida diligência ao nível de risco, reservando os recursos dos analistas para os relacionamentos que realmente merecem um escrutínio mais rigoroso.
Devida diligência reforçada x devida diligência do cliente: qual é a diferença?
A diligência devida reforçada e a diligência devida ao cliente são níveis interligados dentro do mesmo quadro de combate à lavagem de dinheiro, distinguindo-se pela profundidade e pelo fator desencadeador.
A devida diligência do cliente (CDD) é o processo padrão aplicado à maioria dos clientes: verificar a identidade, compreender a natureza do relacionamento e avaliar o risco inicial. A CDD responde às perguntas: “Quem é esse cliente e que risco ele representa?”
A devida diligência reforçada (EDD) é o processo mais rigoroso aplicado a clientes de alto risco: verificar a origem dos recursos e do patrimônio, mapear a titularidade efetiva, realizar triagem de Pessoas Politicamente Expostas (PEP) e de notícias adversas na mídia, além de intensificar o monitoramento contínuo. A EDD responde às perguntas: “Por que é seguro manter essa relação de alto risco e como devemos monitorá-la?”
| Devida diligência em relação ao cliente (CDD) | Due Diligence Aprofundada (EDD) | |
| Aplica-se a | Clientes padrão / de menor risco | Clientes e relações de alto risco |
| Profundidade | Verificação de identidade, avaliação inicial de risco | Origem dos recursos/patrimônio, UBO, PEP e análise de notícias negativas na mídia |
| Monitoramento | Monitoramento contínuo padrão | Monitoramento mais intenso e mais frequente |
| Gatilho | Padrão para todos os clientes | Critérios de acionamento baseados em risco (PEPs, jurisdições de alto risco, exposição a sanções) |
| Base regulatória | Recomendação nº 10 do FATF, BSA/CIP | Recomendação nº 10 do FATF (medidas reforçadas), Lei PATRIOT dos EUA |
Como a diligência devida reforçada é utilizada nacompliance Criptomoeda ?
Cripto aplica os mesmos princípios baseados em risco que o setor financeiro tradicional, mas acrescenta uma on-chain que os processos tradicionais não conseguem alcançar.
Avaliação de riscoCarteira. Na Cripto, a EDD inclui a verificação Carteira de clientes e contrapartes quanto à exposição a entidades sancionadas, mercados da darknet, mixers, golpes e fundos roubados. Blockchain fornece essas evidências Carteira em tempo real, abrangendo mais de 1.000 ativos e protocolos.
Rastreamento da origem dos fundos. Como as blockchains públicas registram todas as transações em um livro-razão imutável, compliance podem rastrear diretamente on-chain a on-chain dos fundos de um cliente de alto risco — acompanhando os fluxos de fundos entre blockchains e pontes para determinar se os ativos se originaram de atividades legítimas ou ilícitas. A Chainalysis fornece Atribuição mais de 40% Cripto global Cripto , oferecendo aos analistas de EDD os dados necessários para fundamentar conclusões sobre a origem dos fundos.
Due diligence de contrapartes e VASPs. Quando uma Cripto interage com outro VASP, a EDD avalia compliance , o licenciamento e Exposição ao risco dessa contraparte. Esse é o Cripto , à EDD no sistema de bancos correspondentes e é fundamental para compliance a Travel Rule.
on-chain contínuo on-chain . Cripto combina verificações de integração com Monitoramento de transações contínuo Monitoramento de transações, de modo que sinais de alerta emergentes — como uma nova exposição a um endereço sancionado ou a um mixer— desencadeiem uma revisão mesmo após a integração de um cliente de alto risco.
Riscos e equívocos comuns sobre a diligência prévia reforçada
“EDD significa rejeitar todos os clientes de alto risco.” A due diligence reforçada é uma ferramenta de gestão de risco, não uma recusa automática. Seu objetivo é permitir que as instituições atendam clientes de alto risco com segurança, compreendendo e monitorando o risco que eles representam — e não excluí-los de forma categórica.
Cripto anônimas demais para uma EDD significativa.” As blockchains públicas são pseudônimas, não anônimas. Blockchain permite rastrear fluxos de fundos, determinar Carteira e verificar on-chain dos fundos on-chain — muitas vezes fornecendo compliance evidências mais detalhadas do que a EDD tradicional em transações em dinheiro ou transferências eletrônicas.
“A EDD é uma etapa única de integração.” Uma EDD eficaz requer monitoramento contínuo ao longo de todo o relacionamento. Perfil de risco de um cliente Perfil de risco com o tempo, e as verificações estáticas deixam passar justamente a atividade que a EDD se destina a detectar.
“Mais documentação significa melhor EDD.” Reunir documentação não é o mesmo que gerenciar riscos. O desafio para muitas instituições é converter dados sobre a origem dos fundos e a titularidade em pontuação de risco precisa e monitoramento que permita a tomada de medidas — especialmente no que diz respeito Cripto , que as ferramentas tradicionais não conseguem interpretar.
O principal risco operacional é a alocação inadequada do escrutínio: aplicar medidas reforçadas de forma inconsistente ou deixar de atualizar as classificações de risco à medida que o comportamento do cliente evolui. Ambas as situações geram brechas que são exploradas por agentes sofisticados.
Como a Chainalysis ajuda a fortalecer a diligência prévia reforçada
A Chainalysis fornece a blockchain que possibilita uma due diligence aprimorada para Cripto— oferecendo compliance as on-chain necessárias para avaliar clientes de alto risco, verificar a origem dos recursos e monitorar as relações de forma contínua.
Address Screening da Chainalysis: Verifica Carteira de clientes e contrapartes em relação a listas de sanções, entidades ilícitas conhecidas e categorias de risco — a camada do Cripto Carteira que a verificação tradicional de nomes não consegue oferecer.
Chainalysis KYT Know Your Transaction): Oferece Monitoramento de transações em tempo real Monitoramento de transações pontuação dinâmica de risco em mais de 1.000 ativos e protocolos, intensificando o monitoramento contínuo de clientes de alto risco e reduzindo os falsos positivos em até 90%.
Chainalysis Reactor: Permite que compliance rastreiem on-chain dos fundos on-chain e visualizem os fluxos de fundos quando a Avaliação de Risco de Depósito (EDD) exigir Investigação mais aprofundada. A análise Reactorfoi validada de acordo com o padrão Daubert nos tribunais dos EUA — uma vantagem estrutural inigualável por outros provedores blockchain .
Chainalysis VASP Risking: Avalia o compliance e Exposição ao risco Cripto contrapartes, auxiliando na realização de uma due diligence aprimorada nas relações com VASPs.
Chainalysis Academy: Já certificou mais de 50.000 profissionais em blockchain ecompliance Cripto , ajudando equipes de combate à lavagem de dinheiro (AML) a desenvolver o conhecimento necessário para aplicar a Avaliação Diligente do Cliente (EDD) de forma eficaz em Ativos digitais.
Perguntas frequentes sobre a diligência devida reforçada
P: O que é a devida diligência reforçada (EDD)?
R: A devida diligência reforçada (EDD) é o nível mais aprofundado de análise do cliente que as instituições regulamentadas aplicam a clientes e relações de alto risco. Ela vai além da devida diligência padrão para verificar a origem dos recursos e do patrimônio, identificar os titulares efetivos, fazer a triagem de pessoas politicamente expostas e de notícias adversas na mídia, e aplicar um monitoramento contínuo intensificado para gerenciar os riscos de lavagem de dinheiro e crimes financeiros.
P: Quando é exigida a devida diligência reforçada?
R: A devida diligência reforçada é exigida sempre que um cliente ou uma transação apresentar risco mais elevado — incluindo pessoas politicamente expostas (PEPs), clientes em jurisdições de alto risco, estruturas acionárias complexas ou opacas, transações de valor excepcionalmente elevado e contrapartes sujeitas a sanções ou atividades ilícitas. De acordo com uma abordagem baseada no risco, as instituições reservam a devida diligência reforçada para essas relações de risco elevado.
P: Qual é a diferença entre CDD e EDD?
R: A devida diligência do cliente (CDD) é o processo padrão aplicado à maioria dos clientes para verificar a identidade e avaliar o risco básico. A devida diligência reforçada (EDD) é o processo mais rigoroso aplicado a clientes de alto risco, que inclui a verificação da origem dos recursos e da origem do patrimônio, o mapeamento da titularidade econômica, a triagem de Pessoas Politicamente Expostas (PEP) e de notícias adversas na mídia, além de um monitoramento contínuo mais intensivo.
P: Como funciona a diligência devida reforçada na Criptomoeda?
R: Na Cripto, a due diligence aprimorada complementa as verificações tradicionais com on-chain . Compliance utilizam blockchain para examinar Carteira em busca de exposição a entidades sancionadas e atividades ilícitas, rastrear on-chain dos fundos on-chain entre diferentes cadeias, avaliar o risco de contrapartes VASP e monitorar continuamente clientes de alto risco em busca de sinais de alerta emergentes.
P: Quais documentos são necessários para a verificação reforçada?
R: O EDD normalmente exige documentação para verificar a origem dos recursos e a origem do patrimônio (como demonstrações financeiras e históricos de transações), registros de titularidade efetiva e estrutura societária, verificação de identidade dos titulares efetivos finais e os resultados da triagem de PEPs, sanções e notícias adversas na mídia. Na Cripto, isso é complementado por on-chain da Carteira e dos fluxos de recursos.
A Chainalysis permite uma análise mais aprofundada dos clientes, fornecendo compliance on-chain para verificar a origem dos recursos de clientes de alto risco, avaliar Carteira a entidades sancionadas e ilícitas e monitorar continuamente essas relações em mais de 1.000 ativos e protocolos.