O que são sanções?
As sanções são instrumentos políticos coercitivos — medidas econômicas, diplomáticas e jurídicas impostas por governos e organismos internacionais para restringir a atividade financeira, o comércio e a circulação de países, entidades e indivíduos visados. As principais autoridades responsáveis pela imposição de sanções incluem o OFAC (Escritório de Controle de Ativos Estrangeiros, subordinado ao Departamento do Tesouro dos Estados Unidos), a União Europeia, o Conselho de Segurança das Nações Unidas e o Escritório de Implementação de Sanções Financeiras (OFSI) do Reino Unido.
Como o Criptomoeda se tornou um importante mecanismo de transferência de valor, as sanções se estenderam ao Ativos digitais— abrangendo endereços Criptomoeda Carteira , contas em casas de câmbio e endereços Contrato inteligente . O OFAC mantém uma seção dedicada às moedas virtuais na Lista de Cidadãos Especialmente Designados (SDN), e a designação do Tornado Cash em 2022 estabeleceu que um código autônomo em uma blockchain pública pode ser alvo de sanções nos termos da legislação dos EUA. Tanto para instituições financeiras quanto para Cripto casas de câmbio, o cumprimento das sanções compliance é uma obrigação legal rigorosa, com penalidades severas em caso de nãocompliance.
Como funcionam as sanções?
O Mecanismo de Sanções
As sanções atuam proibindo transações financeiras, congelando ativos mantidos na jurisdição que impõe as sanções ou que transitam por ela, bloqueando o comércio de bens e serviços específicos e restringindo as viagens de indivíduos designados. Para instituições financeiras e empresas, as sanções criam uma obrigação legal compliance : verificar clientes, contrapartes e transações em relação às listas de sanções antes de realizar qualquer negócio. A violação — mesmo que inadvertida — pode resultar em penalidades civis e criminais.
O OFAC aplica sanções com base na responsabilidade objetiva para violações civis — o que significa que não é necessária a intenção. Uma organização pode estar sujeita a penalidades do OFAC por processar uma transação envolvendo uma “ Entidade ” (entidade sancionada), mesmo que não tivesse conhecimento da ligação com as sanções. Esse padrão de responsabilidade objetiva é o conceito de risco de “ compliance ” mais importante para qualquer organização que lide com transações financeiras “ Criptomoeda ” ou tradicionais.
Quem impõe sanções?
As sanções são impostas em três níveis. Os programas unilaterais são mantidos por países individualmente — os EUA (OFAC), a UE e o Reino Unido (OFSI) administram, cada um, regimes de sanções independentes, com listas de designação e marcos jurídicos distintos. As sanções multilaterais são impostas por meio de resoluções do Conselho de Segurança da ONU, que são vinculativas para todos os Estados-membros da ONU. Os órgãos regionais implementam sanções que se aplicam dentro de sua jurisdição.
O regime de sanções dos EUA é o que tem maior impacto sobre as instituições financeiras globais devido ao sistema de bancos correspondentes denominado em dólares: qualquer instituição que processe transações em dólares americanos está sujeita à jurisdição do OFAC, independentemente de onde esteja domiciliada. Esse alcance extraterritorial significa que bolsas de valores ( Cripto ), bancos e processadores de pagamentos não americanos devem cumprir as sanções do OFAC caso tenham contato com o sistema do dólar americano ou prestem serviços a pessoas dos EUA.
Quem é punido?
Os alvos sancionados se enquadram em três categorias tradicionais: países e jurisdições (programas relacionados a Cuba, Irã, Coreia do Norte, Síria e Rússia), entidades (empresas, organizações, bancos e instituições financeiras) e indivíduos (autoridades governamentais, oligarcas, redes criminosas e organizações terroristas). Todas as três categorias são monitoradas na Lista SDN e em listas equivalentes mantidas pela UE, pela ONU e pelo Reino Unido.
Para Cripto compliance, surgiu uma quarta categoria crucial: endereços Carteira e endereços Contrato inteligente . Essa categoria não existia na legislação de sanções antes de 2018, quando o OFAC incluiu pela primeira vez endereços de Bitcoin e Ethereum na Lista SDN. Atualmente, o OFAC designa regularmente endereços Criptomoeda associados a indivíduos sancionados, grupos de hackers patrocinados pelo Estado, operadores de ransomware e entidades designadas — criando obrigações compliance que exigem ferramentas de triagem específicas para blockchain, além dos sistemas tradicionais de correspondência de nomes.
| Tipo de sanção | Mecanismo | Exemplos |
| Congelamento de ativos | Proibir o acesso a fundos, ativos e serviços financeiros mantidos na jurisdição que impôs as sanções ou que por ela transitam | Congelamento de ativos de oligarcas russos após a invasão da Ucrânia em 2022; ativos do Banco Central do Irã |
| Sanções comerciais / Embargos | Restringir a importação/exportação de bens, serviços ou tecnologias específicos | Embargo dos EUA a Cuba; embargos de armas à Coreia do Norte |
| Sanções financeiras | Bloquear o acesso a sistemas financeiros, bancos correspondentes ou canais de pagamento | Exclusão da Rússia do SWIFT; restrições ao setor bancário iraniano |
| Proibições de viagem | Proibir a entrada de pessoas designadas na jurisdição que impôs as sanções | Proibições de viagem da UE contra autoridades russas |
| Sanções setoriais | Focar em setores econômicos específicos, em vez de países inteiros | Sanções setoriais dos EUA contra os setores de energia e defesa da Rússia |
| Sanções direcionadas / inteligentes | Dirigidas a indivíduos ou entidades específicas, e não a economias inteiras | Designações da Lista SDN referentes a pessoas ou empresas específicas |
| Cripto Sanções | Indique endereços específicos do tipo Carteira , contas do Exchange ou endereços do tipo Contrato inteligente | Designação pelo OFAC dos contratos inteligentes da Tornado Cash; endereços de bitcoin do Grupo Lazarus |
Tipos de sanções
A disputa sobre as sanções relacionadas à “ Cripto ” é a categoria mais recente e tecnicamente mais distinta. A análise tradicional de sanções baseia-se na comparação de nomes com listas de observação. A análise de sanções relacionadas à “ Cripto ” exige a comparação de endereços blockchain Carteira com a Lista SDN — e vai além, analisando o gráfico de transações para identificar exposição indireta a endereços sancionados. Isso requer ferramentas analíticas especializadas blockchain que o software tradicional de análise de sanções não é capaz de fornecer.
Cripto sanções: Como as sanções se aplicam a Criptomoeda
Extensão das sanções pelo OFAC a Ativos digitais
O OFAC começou a incluir endereços de blockchain ( Criptomoeda ) na Lista SDN em 2018, listando inicialmente endereços de Bitcoin e Ethereum associados a hackers iranianos e atores estatais norte-coreanos. O escopo se expandiu drasticamente com a designação, em agosto de 2022, do Tornado Cash — não apenas seus operadores, mas os próprios endereços de blockchain ( Contrato inteligente ) —, estabelecendo que um código autônomo em uma blockchain pública ( blockchain ) pode ser designado como alvo de sanções nos termos da legislação dos EUA.
A designação da Tornado Cash criou novas obrigações compliance para qualquer pessoa dos EUA ou Entidade cujas transações tenham envolvido esses endereços Contrato inteligente , independentemente da intenção. As orientações do OFAC sobre moedas virtuais compliance afirmam explicitamente que o OFAC pode impor responsabilidade civil com base na responsabilidade objetiva — o que significa que podem ocorrer violações das sanções mesmo sem o conhecimento de que a contraparte está sujeita a sanções.
O “Aviso Atualizado de 2021 sobre Riscos Potenciais de Sanções pela Facilitação de Pagamentos por meio do Ransomware ” do OFAC estabeleceu ainda que as empresas que facilitam pagamentos por meio do ransomware a entidades sancionadas correm o risco de sofrer medidas coercitivas do OFAC — mesmo quando o pagamento é feito sob coação durante um ataque cibernético em andamento.
Principais programas de sanções da “ Cripto ”
Coreia do Norte (RPDC). Unidades de hackers patrocinadas pelo Estado norte-coreano roubaram bilhões em Criptomoeda por meio de invasões em corretoras, explorações de vulnerabilidades em DeFi e ataques do tipo “bridge ”. Seus endereços Carteira estão amplamente listados na Lista SDN. As corretoras que processam transações vinculadas à Coreia do Norte enfrentam as penalidades mais severas do OFAC — a Coreia do Norte está sujeita a sanções abrangentes, sem licenças gerais que permitam qualquer atividade financeira.
Rússia. As sanções impostas após a invasão da Ucrânia em 2022 têm se concentrado em impedir que a Rússia utilize Criptomoeda para contornar as restrições financeiras. O OFAC designou exchanges russas Criptomoeda e endereços Carteira vinculados a operadores ransomware . A Chainalysis documentou tentativas russas de utilizar Cripto para contornar as sanções— e demonstrou que a transparência da blockchain, na verdade, torna essas tentativas mais detectáveis, e não menos.
Irã. O programa de sanções do OFAC contra o Irã incluiu Criptomoeda corretoras e indivíduos que utilizam Ativos digitais para contornar as sanções financeiras. Operações de mineração e serviços de câmbio iranianos foram incluídos na Lista SDN.
Ransomware Operadoras. O OFAC designou grupos específicos de “ ransomware ” — incluindo o DarkSide (Colonial Pipeline) e a Evil Corp— e seus endereços “ Criptomoeda ”. Essas designações criam obrigações “ compliance ” para qualquer “ Cripto exchange” que receba rendimentos de “ ransomware ”, mesmo quando a corretora não tiver conhecimento da origem dos fundos.
Evasão de sanções por meio de Criptomoeda
Entidades sancionadas tentam usar Criptomoeda contornar restrições financeiras por meio de vários métodos: utilizando mixers e moedas de privacidade para ocultar o histórico de transações, convertendo Cripto bolsas não regulamentadas, realizando transações em camadas por meio de protocolos DeFi e utilizando contas em nome de terceiros para dissimular a titularidade real.
No entanto, a evasão Criptomoeda é mais detectável do que os métodos tradicionais. As blockchains públicas registram todas as transações permanentemente — criando um rastro auditável que blockchain pode seguir através de carteiras, exchanges e protocolos DeFi. As tentativas da Rússia de usar Criptomoeda contornar as sanções pós-2022 foram documentadas e monitoradas por meio blockchain , demonstrando que a transparência blockchain é um risco para quem tenta evadir sanções, e não uma vantagem.
O gargalo persistente é a saída de criptomoedas para moeda fiduciária. As entidades sujeitas a sanções precisam, eventualmente, converter Criptomoeda em moeda utilizável por meio de corretoras regulamentadas ou sistemas bancários — e é nesse ponto de conversão que a triagem de sanções e a análise de “ blockchain ” criam uma exposição identificável.
Sanções compliance para empresas Cripto
Quem deve cumprir as sanções da Lei de Proteção ao Consumidor de Cripto ?
Qualquer pessoa dos EUA ou “ Entidade” — e qualquer “ Entidade ” não norte-americano que processe transações denominadas em dólares — deve verificar as transações “ Cripto ” em relação à Lista SDN do OFAC. Especificamente para empresas de ativos digitais ( Cripto ), isso inclui: corretoras, prestadores de serviços de ativos virtuais (VASPs), operadores de front-end de protocolos DeFi, custodiantes, processadores de pagamentos, emissores de ativos digitais ( stablecoin ) e instituições financeiras com programas de ativos digitais. O OFAC deixou claro que corretoras não americanas que facilitam transações para clientes dos EUA estão sujeitas à jurisdição do OFAC.
Criação de um programa de sanções Compliance em conformidade com a Lei de Proteção ao Consumidor de Cripto ( )
Um programa abrangente de sanções Cripto e compliance requer várias camadas:
Verificação da Lista SDN: Verificação em tempo real de endereços Carteira em relação à Lista SDN do OFAC, incluindo endereços recém-designados. O OFAC atualiza a Lista SDN sem aviso prévio; os sistemas d compliance m devem incorporar as atualizações imediatamente.
Análise do gráfico de transações: Identificação de exposição indireta: fundos que passaram por endereços sancionados várias etapas atrás ainda podem apresentar risco de sanções. A simples comparação direta de endereços não é suficiente.
Verificação de jurisdição: Bloqueio de transações envolvendo endereços IP, identificadores de dispositivos ou localizações informadas pelo próprio usuário em jurisdições sujeitas a sanções abrangentes (Cuba, Irã, Coreia do Norte, Síria).
Monitoramento contínuo: atualizações retroativas de risco quando endereços anteriormente não designados são adicionados à Lista SDN. Um endereço que estava em conformidade ontem pode ser sancionado hoje.
Relatórios ao OFAC: Bloqueio e rejeição de transações envolvendo partes sujeitas a sanções e comunicação das transações bloqueadas ao OFAC dentro dos prazos estabelecidos.
Avaliação de risco de sanções: Avaliação documentada da exposição da organização a sanções com base na carteira de clientes, presença geográfica, produtos oferecidos e tipos de transações.
Sanções e medidas coercitivas do OFAC
O OFAC aplica sanções com base na responsabilidade objetiva para infrações civis — não é necessária a intenção. As penalidades criminais exigem conhecimento ou ignorância deliberada. As penalidades civis podem chegar a milhões de dólares por infração, e o OFAC já impôs penalidades que ultrapassaram US$ 1 bilhão em uma única ação de fiscalização.
Os principais fatores atenuantes considerados pelo OFAC na determinação de penalidades são a autodenúncia voluntária e a manutenção de um programa robusto de conformidade com sanções ( compliance ). As organizações que identificam violações de sanções, as comunicam voluntariamente ao OFAC e demonstram que mantêm sistemas eficazes de triagem e monitoramento de sanções recebem penalidades significativamente reduzidas em comparação com aquelas em que as violações são descobertas por meio de investigações de fiscalização.
Para as empresas de “ Cripto ”, o acordo de US$ 4,3 bilhões da Binance (2023) — que incluiu violações das normas do OFAC pelo processamento de transações para usuários em jurisdições sujeitas a sanções — ilustra a magnitude do risco de fiscalização. O acordo demonstrou que o OFAC trata as plataformas de “ Cripto ” com o mesmo rigor que as instituições financeiras tradicionais quando as obrigações relacionadas às sanções compliance não são cumpridas.
Exemplos reais de sanções em prática
Programas tradicionais de sanções
Cuba: O embargo dos EUA a Cuba, em vigor desde 1962, é o programa de sanções abrangentes mais antigo. Ele proíbe praticamente todas as transações comerciais e financeiras entre cidadãos americanos e Cuba e serve como exemplo de referência clássico para sanções abrangentes.
Coreia do Norte: As sanções do Conselho de Segurança da ONU, complementadas por programas unilaterais dos EUA, da UE e do Reino Unido, restringem o acesso da Coreia do Norte ao sistema financeiro global em resposta aos seus programas de desenvolvimento de armas nucleares e mísseis balísticos. Essas sanções representam o regime de sanções multilaterais mais abrangente atualmente em vigor.
A Rússia pós-2022: As sanções impostas após a invasão da Ucrânia pela Rússia representam a maior ampliação de sanções das últimas décadas: exclusão do SWIFT, congelamentos sem precedentes de ativos do Banco Central da Rússia e de oligarcas, além de amplas sanções setoriais nos setores de energia, tecnologia e serviços financeiros. O site Criptomoeda tem sido utilizado em tentativas de evasão às sanções, mas as análises do site blockchain têm documentado e monitorado essas tentativas.
Cripto Aplicação de sanções: Tornado Cash (2022)
A designação da Tornado Cash pelo OFAC em agosto de 2022 constitui o precedente mais significativo em matéria de sanções relacionadas à “ Cripto ”. O OFAC designou não apenas os operadores da Tornado Cash, mas os próprios endereços Contrato inteligente — estabelecendo que um código autônomo em uma rede pública blockchain pode ser alvo de sanções nos termos da legislação dos EUA. A designação abrangeu mais de US$ 7 bilhões em Criptomoeda processados por meio do mixer, incluindo fundos roubados por hackers norte-coreanos.
As implicações da “ compliance ” foram imediatas: todas as pessoas dos EUA foram proibidas de interagir com os endereços designados Contrato inteligente , independentemente da intenção ou da finalidade da transação. Desenvolvedores associados ao Tornado Cash foram presos na Europa. Contestações judiciais posteriores testaram os limites da autoridade do OFAC sobre protocolos descentralizados, mas o precedente fundamental — de que endereços Contrato inteligente podem ser sancionados — remodelou Cripto compliance globalmente.
Cripto Aplicação de sanções: Operadores da Ransomware
As designações do OFAC relativas a ransomware — especificamente o DarkSide (responsável pelo ataque à Colonial Pipeline) e a Evil Corp— criaram compliance diretas compliance as sanções para Cripto que recebem ransomware . Essas designações incluemCarteira específicosCarteira Criptomoeda na Lista SDN, o que significa que qualquer corretora que processe um depósito proveniente de um ransomware designado estará sujeita a responsabilização pelo OFAC.
ransomware ilustram como Cripto funcionam na prática: não visando apenas atores estatais, mas operadores criminosos individuais cujos Criptomoeda criam compliance para todo o ecossistema de exchanges, custodiantes e processadores de pagamentos.
Riscos e equívocos comuns sobre as sanções impostas p Cripto
“As transações do ‘Cripto ’ não podem ser sancionadas porque são descentralizadas.” A designação do Tornado Cash pelo OFAC esclareceu essa questão. Os protocolos descentralizados não estão imunes à aplicação de sanções. Endereços do Contrato inteligente podem ser designados, interfaces de usuário podem ser desativadas, desenvolvedores podem ser presos e pessoas dos EUA continuam legalmente proibidas de interagir com endereços designados, independentemente da arquitetura técnica.
“Apenas transações diretas com endereços sancionados representam um risco d compliance .” O padrão de responsabilidade objetiva do OFAC também gera risco por exposição indireta. Fundos que passaram por um endereço sancionado várias etapas atrás podem representar uma exposiçã compliance , dependendo dos fatos e das circunstâncias. A análise do gráfico de transações — e não apenas a correspondência direta de endereços — é necessária para uma triagem abrangente de sanções. A análise de Blockchain oferece a profundidade de análise que a simples correspondência com listas de observação não consegue proporcionar.
“O KYC, por si só, cumpre as obrigações relacionadas às sanções Cripto e compliance .” O KYC identifica quem é o cliente no momento da cadastro — ele não verifica se os Criptomoeda depositados estão sujeitos a sanções. Um cliente que seja aprovado no KYC pode, posteriormente, depositar fundos que tenham passado por endereços sujeitos a sanções. Além do KYC, são necessárias verificações Carteira no nível da transação e monitoramento contínuo para manter um programa de sanções em conformidade.
“As sanções se aplicam apenas a empresas americanas.” Qualquer instituição que processe transações denominadas em dólares americanos — incluindo bancos estrangeiros, corretoras e processadores de pagamentos — está sujeita à jurisdição do OFAC por meio de relações bancárias correspondentes. Corretoras não americanas que atendem clientes dos EUA têm sido alvo de ações de fiscalização do OFAC. O alcance extraterritorial das sanções americanas é uma das características mais importantes do marco regulatório para empresas globais de Cripto .
Como a Chainalysis ajuda as organizações a cumprir as sanções da Lei de Proteção ao Consumidor de Serviços Financeiros ( Cripto ) e as obrigações da Lei de Proteção ao Consumidor de Serviços Financeiros ( compliance )
Chainalysis KYT (Conheça sua transação) fornece o serviço “ Monitoramento de transações ” em tempo real, que verifica as transações recebidas e enviadas em relação à Lista SDN do OFAC — incluindo endereços designados como “ Criptomoeda ” —, gera alertas sobre exposição a sanções e mantém a trilha de auditoria que comprova, perante os órgãos reguladores, a eficácia do programa “ compliance ”. O KYT é atualizado automaticamente quando o OFAC adiciona novos endereços à Lista SDN, garantindo cobertura sem lacunas.
Chainalysis Address Screening permite a verificação prévia dos endereços de contrapartes Carteira quanto à exposição a sanções antes que uma transação seja aceita. O Address Screening é a primeira etapa de um programa de compliance de sanções em camadas — identificando conexões diretas e indiretas com endereços sancionados em mais de 27 blockchains e mais de 40 milhões de ativos antes que os fundos entrem na plataforma.
Chainalysis Reactor fornece a plataforma de investigação para que as equipes de Forças da lei e compliance rastreiem fundos provenientes de endereços sancionados por meio do gráfico de transações, identifiquem exposições indiretas e elaborem os conjuntos de provas necessários para relatórios ao OFAC e cooperação com a Forças da lei . A metodologia da Reactorfoi aceita de acordo com o padrão Daubert em processos federais dos EUA.
Chainalysis Data Solutions (DS) fornece o banco de dados “ Atribuição ”, que serve de base para a triagem de sanções — atualizado continuamente com endereços recém-designados, agrupamento de endereços por “ Entidade ” e inteligência comportamental sobre quem sonega sanções. A Chainalysis Data garante que a triagem de sanções abranja não apenas os endereços explicitamente listados na Lista SDN, mas também os agrupamentos mais amplos de endereços controlados por entidades sancionadas.
Perguntas frequentes sobre sanções
P: O que são sanções?
R: Sanções são medidas econômicas, diplomáticas e jurídicas impostas por governos e organismos internacionais — incluindo o OFAC, a União Europeia e o Conselho de Segurança da ONU — para restringir as atividades financeiras, o comércio e a circulação de países, entidades e indivíduos visados. As sanções são utilizadas para promover objetivos de política externa, combater o terrorismo, impedir a proliferação nuclear e responder a violações dos direitos humanos.
P: O que são as sançõ Cripto ?
R: As sanções contra o “ Cripto ” são designações que ampliam a aplicação das sanções tradicionais para endereços Criptomoeda ,Carteira , contas de exchange e endereços Contrato inteligente . O OFAC mantém endereços Criptomoeda na Lista SDN, e qualquer pessoa dos EUA ou Entidade está proibida de realizar transações com os endereços designados. A designação do “Tornado Cash” em 2022 estabeleceu que contratos inteligentes descentralizados podem ser alvo de sanções nos termos da legislação dos EUA.
P: Como funcionam, na prática, as sanções do “ Cripto ”?
R: As plataformas de câmbio Cripto e os VASPs devem verificar todas as transações recebidas e enviadas em relação à Lista SDN do OFAC, incluindo endereços designados como “ Carteira ”. Essa verificação requer ferramentas de análise blockchain capazes de identificar não apenas transações diretas com endereços sancionados, mas também a exposição indireta por meio do gráfico de transações. As transações que envolvam endereços sancionados devem ser bloqueadas, e as transações bloqueadas devem ser comunicadas ao OFAC.
P: A Rússia pode contornar as sanções com o “ Cripto ”?
R: As tentativas russas de usar a “ Criptomoeda ” para burlar sanções foram documentadas, mas são, em grande parte, detectáveis. As blockchains públicas registram todas as transações de forma permanente, e as ferramentas de análise de “ blockchain ” podem rastrear os fluxos de fundos a partir de endereços ligados à Rússia por meio de mixers, protocolos DeFi e exchanges. A transparência das redes “ blockchain ” torna a evasão de sanções em grande escala por meio da “ Cripto ” mais visível — e não menos — do que os métodos tradicionais.
P: O que acontece se uma transação de “ Cripto ” violar as sanções do OFAC?
R: O OFAC aplica sanções com base na responsabilidade objetiva para infrações civis, o que significa que não é necessária a demonstração de intenção. As multas podem chegar a milhões de dólares por infração. O acordo de US$ 4,3 bilhões da Binance incluiu violações das normas do OFAC. O OFAC considera a auto-denúncia voluntária e a existência de um programa robusto de conformidade ( compliance ) como principais fatores atenuantes na determinação das multas.
P: Qual é a diferença entre a verificação de sanções e a verificação de conformidade com a legislação contra lavagem de dinheiro ( compliance)?
R: A triagem de sanções verifica transações e contrapartes em relação a listas designadas (OFAC SDN, UE, ONU) para garantir compliance as leis de sanções. compliance a legislação contra lavagem de dinheiro (AML) compliance o quadro mais amplo que inclui a triagem de sanções, KYC, Monitoramento de transações, envio de SARs e auditoria independente. A triagem de sanções é um componente da compliance AML, mas as duas atendem a obrigações legais diferentes com regimes de fiscalização distintos.
compliance Cripto compliance mais do que um banco de dados de correspondência de nomes. A Chainalysis oferece às corretoras, instituições financeiras e VASPs a Carteira e Monitoramento de transações em tempo real Monitoramento de transações para cumprir as obrigações da OFAC em mais de 1.000 blockchain — com atualizações automáticas da Lista SDN e a trilha de auditoria que os reguladores esperam. Solicite uma demo para ver como a Chainalysis pode impulsionar seu compliance com sanções.
Saiba como o Chainalysis KYT monitora a exposição às sanções da OFAC em tempo real