A Multa de 350 M$ da American Express: Lições de AML

A 8 de outubro de 2026, o Office of the Comptroller of the Currency (OCC) emitiu uma penalidade civil de 350 milhões de dólares contra o American Express National Bank — uma das ações de aplicação da lei em matéria de AML mais significativas nos Estados Unidos nesta década. A Reserva Federal seguiu-se no mesmo dia com uma ordem de cessação simultânea. Nenhuma das partes contesta os números no centro do processo: aproximadamente 13 mil milhões de dólares em suposta lavagem de dinheiro baseada em comércio internacional fluíram através de contas da American Express ao longo de uma década, de meados de 2014 a meados de 2025, sem nunca gerar um relatório de atividade suspeita.

Esta não é a história de uma pequena instituição com recursos de conformidade insuficientes. A American Express é uma empresa da Fortune 50 com uma equipa dedicada de conformidade em crimes financeiros. A multa não reflete a presença de maus atores dentro da empresa. Reflete um programa que carecia da arquitetura operacional para detetar uma classe específica de fluxos financeiros ilícitos — e manteve essa lacuna durante dez anos.

Compreender por que isso aconteceu é mais instrutivo para os líderes de conformidade do que qualquer valor de multa.

O que é a Lavagem de Dinheiro Baseada em Comércio (TBML)?

A lavagem de dinheiro baseada em comércio, ou TBML, explora a estrutura das transações comerciais internacionais para mover e estratificar fundos ilícitos. É uma das tipologias de lavagem de dinheiro técnica e operacionalmente mais exigentes para as instituições financeiras monitorizar — não porque a mecânica seja nova, mas porque está integrada nos mesmos fluxos comerciais dos quais depende o comércio global legítimo.

A técnica central envolve a manipulação de faturas em transações transfronteiriças. Uma empresa que transfere um pagamento por bens importados ao triplo do seu valor real parece — para qualquer instituição com visibilidade apenas numa parte da transação — estar a conduzir um financiamento comercial ordinário. A instituição financeira vê uma instrução de pagamento, uma contraparte e uma fatura. Não vê se os valores declarados são precisos, ou se os bens existem de todo.

O GAFI, o FinCEN e a UE publicaram cada um orientações sobre indicadores de tipologia TBML que as instituições financeiras devem incorporar nos seus controlos de monitorização de transações. Esses indicadores incluem:

Indicador	Descrição
Representação incorreta de faturas	Preços que divergem significativamente dos preços de referência das matérias-primas
Envios fantasma	Pagamentos por bens sem transação comercial subjacente verificável
Pagamentos múltiplos por um envio	Mais de um segmento financeiro associado a uma única transação comercial documentada
Geografias de contraparte de alto risco	Jurisdições com exposição TBML elevada segundo a orientação do GAFI
Transações com números redondos	Montantes estruturados para evitar limites de declaração padrão

A OCC concluiu que o programa de monitorização da American Express não estava calibrado para detetar padrões consistentes com esses indicadores na sua carteira comercial.

Os Três Falhanços Citados pela OCC

A ordem de aplicação identificou três deficiências estruturais no programa AML da American Express.

1. Recursos Inadequados

O primeiro resultado foi direto: o programa de conformidade BSA/AML não estava adequadamente dotado de recursos para o volume e a complexidade da atividade que deveria monitorizar. O âmbito do programa tinha-se expandido através de novos produtos e segmentos de clientes durante o período em análise. Os recursos alocados para monitorizar esse âmbito expandido não acompanharam o ritmo.

Este é um resultado regulatório comum e um problema operacional enganosamente difícil. Os recursos para a conformidade AML são calibrados com base no âmbito declarado de um programa, mas o âmbito declarado e a exposição real ao risco podem divergir silenciosamente ao longo do tempo — particularmente quando o crescimento comercial ocorre em múltiplas linhas de produtos e jurisdições. Quando a lacuna se torna visível num exame regulatório, geralmente acumulou-se durante anos.

2. Avaliação de Risco Não Adaptada às Atividades Comerciais

A OCC concluiu que a avaliação de risco AML da American Express não estava adaptada para refletir o perfil de risco específico das suas atividades comerciais reais — que aplicava um enquadramento generalista a uma carteira que incluía produtos comerciais com uma exposição TBML materialmente diferente da sua principal atividade de cartões ao consumidor.

Um padrão consistente com o caso do Ikano Bank emerge aqui, no qual a Finansinspektionen da Suécia identificou falhas estruturais idênticas nos processos de due diligence reforçada e na segmentação de riscos. A pontuação de risco genérica não satisfaz o requisito regulatório. Os supervisores em ambos os casos encontraram programas que existiam na íntegra na documentação — simplesmente não estavam calibrados para a população real de riscos que a instituição estava a gerir.

3. Falhanço Sistemático na Monitorização e Comunicação de Atividades Suspeitas

O resultado mais significativo foi o terceiro: que a monitorização e comunicação de atividades suspeitas tinha falhado sistematicamente nas contas comerciais onde o TBML estava presente.

13 mil milhões de dólares em transações presumivelmente ilícitas ao longo de dez anos não geraram nenhum relatório de atividade suspeita. Não se trata de uma lacuna de monitorização. É uma falha de monitorização a nível estrutural — e os reguladores caracterizaram-na como tal.

Por que Dez Anos Sem Deteção?

Os exames institucionais de AML operam com um atraso. Os reguladores não monitorizam os dados de transações em tempo real; realizam exames periódicos e solicitam dados históricos. Uma lacuna de monitorização que opera abaixo do limiar de qualquer ciclo de exame individual pode persistir em vários ciclos antes de se tornar visível.

A segunda dinâmica é mais estrutural. O financiamento comercial distribui-se em silos de produtos. Uma equipa de crédito comercial, uma equipa de banca correspondente e uma equipa de pagamentos produzem cada uma dados relevantes para a deteção de TBML — mas esses dados residem normalmente em sistemas separados, revistos com regras de monitorização separadas, por equipas separadas. Os padrões TBML requerem a correlação de dados entre esses silos, ao longo do tempo, em relação a referências externas de preços de matérias-primas.

Este é precisamente o problema de arquitetura que os modelos de KYC perpétuo e monitorização contínua foram concebidos para resolver — não como um jargão regulatório, mas como um imperativo operacional.

A Economia da Monitorização Reativa

A penalidade de 350 milhões de dólares situa-se no extremo público do cálculo de custos. Não é o custo total para a American Express desta falha.

A ordem simultânea da Reserva Federal exige que o banco implemente um programa de remediação para os seus controlos AML — um processo que, à escala de uma instituição do tamanho da American Express, exigirá um investimento significativo em pessoal, tecnologia e redesenho de processos. A ordem de cessação da OCC restringe ainda a flexibilidade operacional durante o período de remediação.

Categoria de Custo	Padrão Observado à Escala
Penalidade civil	350 M$ (este caso)
Programa de remediação	Tipicamente 2 a 5 vezes a penalidade em três anos
Restrições regulatórias	Limitações na expansão de produtos e geográfica
Impacto reputacional e comercial	Não divulgado; material para banca empresarial

O que Muda com a Monitorização Autónoma

O padrão de falha específico neste caso — TBML não detetado em contas comerciais durante uma década — reflete a arquitetura de um programa de monitorização construído para uma era diferente do crime financeiro.

Os controlos manuais, os ciclos de revisão periódica e os dados de transações em silos não são adequados para detetar TBML à escala. A tipologia requer a correlação de dados entre múltiplos tipos de transações, em relação a referências externas, de forma contínua. Nenhuma equipa de revisão humana a operar num ciclo anual ou trimestral pode fazer isso sistematicamente.

Os agentes de IA na conformidade financeira mudam esta equação. Não substituindo a função de conformidade, mas dando-lhe visibilidade contínua e multi-produto a uma escala que a revisão manual não consegue alcançar. Um sistema que monitoriza padrões de transações em contas comerciais em tempo real — correlacionando montantes de faturas com referências de matérias-primas, sinalizando estruturação em números redondos, mapeando geografias de contrapartes em relação às orientações de risco do GAFI — pode detetar agrupamentos de indicadores TBML que ficam abaixo de qualquer limiar de transação individual mas são visíveis em conjunto ao longo do tempo.

Os agentes autónomos de identidade e conformidade da Joinble são concebidos exatamente para este modelo operacional: monitorização contínua em relação à inteligência regulatória, com pontuação de risco que se atualiza à medida que são publicadas novas orientações de tipologia.

O que as Equipas de Conformidade Devem Fazer Agora

O caso da American Express fornece um quadro de diagnóstico claro. Três questões correspondem diretamente aos três resultados da OCC:

Sobre recursos: O seu programa BSA/AML está dotado de recursos para o perfil de risco atual do negócio — incluindo produtos, segmentos de clientes e geografias adicionados nos últimos cinco anos? Não na altura em que o programa foi concebido pela última vez, mas hoje?

Sobre a avaliação de risco: A sua avaliação de risco AML distingue entre atividades de financiamento comercial e atividades de contas de consumidores com controlos separados e específicos para cada segmento? Um único enquadramento generalista aplicado a ambas as populações não satisfaz o padrão regulatório.

Sobre a monitorização: Os seus processos de monitorização e comunicação de atividades suspeitas produzem resultados consistentes em todas as suas contas comerciais, ou dependem de analistas individuais a exercer discrição sobre o que escalar?

---

Perguntas Frequentes

O que é a lavagem de dinheiro baseada em comércio e por que é difícil de detetar?

A lavagem de dinheiro baseada em comércio explora transações comerciais internacionais — tipicamente através de manipulação de faturas — para mover fundos ilícitos. É particularmente difícil de detetar porque a instituição financeira que processa o pagamento muitas vezes vê apenas um segmento de uma transação multi-partes, e porque o controlo requer a correlação dos montantes das faturas com dados externos de preços de matérias-primas que as instituições financeiras nem sempre têm acesso ou monitorizam sistematicamente.

Qual foi a dimensão da ação de aplicação da lei AML contra a American Express?

A OCC emitiu uma penalidade civil de 350 milhões de dólares contra o American Express National Bank a 8 de outubro de 2026. A Reserva Federal emitiu uma ordem de cessação simultânea. O resultado subjacente foram aproximadamente 13 mil milhões de dólares em suposta lavagem de dinheiro baseada em comércio que fluiu através de contas comerciais durante uma década sem gerar relatórios de atividade suspeita.

Quais os três falhanços que a OCC identificou no programa AML da American Express?

A OCC identificou: (1) recursos inadequados para o âmbito do programa; (2) falha em adaptar a avaliação de risco BSA/AML ao perfil de risco específico das atividades comerciais do banco; e (3) falhanço sistemático na monitorização e comunicação de atividades suspeitas em contas comerciais.

Como pode um banco detetar TBML à escala?

A deteção eficaz de TBML requer a correlação de dados entre silos de produtos — crédito comercial, banca correspondente, pagamentos — de forma contínua e em relação a referências externas como dados de preços de matérias-primas e classificações de risco de geografias de contrapartes. Os ciclos de revisão manual periódica não conseguem alcançar esta cobertura à escala.

Uma instituição grande e sofisticada garante um programa AML sólido?

Não. O caso da American Express, tal como a sanção ao Ikano Bank no início de 2026, ilustra que as falhas estruturais do programa AML não se limitam às instituições com poucos recursos. Ambas eram instituições financeiras estabelecidas e reguladas com programas de conformidade documentados. O que ambos os casos mostram é que um programa corretamente montado num determinado momento se deteriora quando não é continuamente calibrado para a exposição ao risco em evolução.

Qual é o custo total típico de uma ação de aplicação da lei AML a esta escala?

A penalidade civil é tipicamente uma fração do custo total. Os programas de remediação têm historicamente representado duas a cinco vezes o montante da penalidade durante um período de remediação de três anos. As restrições operacionais impostas durante a remediação e o impacto reputacional nas relações de banca empresarial acrescentam custos adicionais que não são divulgados publicamente.