EUA Eliminam o BOI: O Que as Equipes KYC Precisam Saber

Em 11 de agosto de 2026, a Rede de Combate a Crimes Financeiros do Tesouro americano (FinCEN) publicou uma norma definitiva que remove permanentemente a obrigação de empresas e pessoas americanas reportarem informações sobre beneficiários finais (BOI) nos termos da Lei de Transparência Corporativa. A norma entrou em vigor em 14 de agosto. A FinCEN também anunciou que eliminará da sua base de dados os dados previamente enviados por pessoas americanas.

O título parece uma vitória desregulatória. A realidade é mais complexa — e para as equipes de conformidade das instituições financeiras, as implicações operacionais são consideravelmente mais matizadas do que o comunicado oficial sugere.

O Que a Norma Definitiva Realmente Faz

A Lei de Transparência Corporativa, promulgada em 2021, obrigava dezenas de milhões de entidades comerciais americanas a declarar informações sobre beneficiários finais à FinCEN, identificando as pessoas físicas que, em última instância, as possuem ou controlam. O objetivo era fechar a lacuna das empresas de fachada que tornava os Estados Unidos uma das jurisdições mais fáceis do mundo para ocultar riqueza ilícita.

A norma de 11 de agosto remove esse requisito para:

• Todas as empresas domésticas dos EUA (LLC, corporações, sociedades registradas em qualquer estado americano)
• Pessoas americanas que sejam beneficiárias finais de qualquer empresa sujeita a reporte

O que permanece em vigor:

• As entidades estrangeiras registradas para operar nos EUA continuam obrigadas a declarar informações sobre beneficiários finais, mas apenas para pessoas estrangeiras — as pessoas americanas ficam excluídas mesmo em entidades de origem estrangeira.
• O prazo de 30 dias para entidades estrangeiras recém-registradas permanece inalterado, criando uma obrigação de prazos rigorosos para instituições financeiras que incorporam novos clientes corporativos estrangeiros.
• A eliminação dos dados de pessoas americanas previamente reportados significa que qualquer equipe de conformidade que utilizava o banco de dados BOSS como fonte de corroboração perdeu definitivamente o acesso a esses dados.

O Que Não Mudou

Aqui é onde muitas equipes de conformidade correm o risco de cometer um erro grave. A revogação da CTA pela FinCEN está sendo descrita na imprensa financeira como o fim da conformidade em matéria de beneficiários finais nos Estados Unidos. Não é.

A obrigação de devida diligência sobre beneficiários finais para instituições financeiras nunca residiu na Lei de Transparência Corporativa. Ela reside na Norma Final de Devida Diligência do Cliente de 2016 — uma regulamentação separada e permanente que exige dos bancos, cooperativas de crédito, corretoras de valores e outros sujeitos obrigados coletar e verificar informações sobre beneficiários finais de clientes pessoas jurídicas na integração, e mantê-las e atualizá-las de forma contínua.

Essa norma não foi alterada. O limiar de titularidade de 25%, a cláusula de controle, a obrigação de reverificar em função de gatilhos de risco — tudo permanece inalterado. O anúncio da FinCEN não menciona a Norma CDD porque não pode fazê-lo: os dois marcos são instrumentos jurídicos independentes.

Para as instituições financeiras, a consequência prática é precisa: seus formulários KYC ainda perguntam quem possui 25% ou mais de um cliente corporativo. Seu programa de conformidade ainda exige verificação. O que mudou é que você não pode mais usar o banco de dados BOSS para corroborar o que uma entidade americana declara — porque esse banco de dados está sendo esvaziado.

A UE Vai em Direção Oposta

O contraste com a trajetória regulatória europeia não poderia ser mais marcante.

Em 10 de julho de 2026 — cinco semanas antes da norma da FinCEN — os Estados-Membros da UE atingiram o prazo de transposição das disposições da AMLD6 sobre registros de beneficiários finais. Essas disposições ampliam consideravelmente os requisitos de verificação UBO em relação à AMLD5: dados históricos de titularidade de cinco anos, verificação transfronteiriça obrigatória através do BORIS (o Sistema de Interconexão de Registros de Beneficiários Finais da UE) e cobertura de entidades não europeias com nexo na UE. As implicações completas para as equipes KYC estão detalhadas na nossa análise sobre os requisitos do registro UBO da AMLD6 e o que o dia 10 de julho significa para a conformidade.

Em 13 de agosto de 2026 — na véspera da entrada em vigor da norma da FinCEN — a Irlanda publicou sua primeira Estratégia Nacional de Combate ao Branqueamento de Capitais. A Avaliação Nacional de Riscos irlandesa de 2026 classificou o setor de criptoativos como apresentando risco "muito significativo" para o branqueamento de capitais e o financiamento do terrorismo, e a estratégia impõe verificação reforçada sobre transferências envolvendo carteiras de criptomoedas privadas e diligência mais rigorosa com empresas internacionais de ativos digitais. A Irlanda, como principal hub fintech da UE, estabelece um padrão que outros Estados-Membros observam.

Olhando para o futuro, o Regulamento Europeu de Combate ao Branqueamento (AMLR), aplicável a partir de meados de 2027, ampliará os requisitos de verificação UBO a novas categorias de entidades obrigadas e introduzirá limiares harmonizados em toda a UE. As implicações para os fluxos de trabalho KYB são analisadas em nosso artigo sobre o KYB sob o AMLR e a armadilha do limiar UBO de 25%.

A Complexidade Regulatória É o Verdadeiro Problema

As instituições financeiras que operam em ambos os lados do Atlântico agora enfrentam uma divergência estrutural nos requisitos de beneficiários finais. Os EUA estão desmantelando seu registro público. A UE está construindo um, tornando-o interconectado e estendendo seu alcance a estruturas offshore. Dois clientes do mesmo setor, com estruturas jurídicas idênticas, agora enfrentam exigências documentais materialmente diferentes dependendo de onde a estrutura de titularidade está domiciliada.

Essa complexidade só é gerenciável se os programas de conformidade forem construídos para rastrear o estado regulatório, em vez de presumir que ele é estático. Uma equipe que constrói seu processo KYB em torno de um gatilho regulatório específico enfrenta reformulações repetidas conforme esse gatilho muda de uma jurisdição para outra. Uma equipe que o constrói em torno de um modelo de dados — quem possui o quê, em que proporção, desde quando — e então aplica dinamicamente o conjunto de regras relevante tem um programa que absorve mudanças regulatórias sem necessidade de redesenho manual.

Essa é a arquitetura que os Agentes de IA da Joinble aplicam ao monitoramento contínuo. Em vez de executar uma verificação KYB estática na integração e reativá-la apenas a pedido do cliente, a camada de agentes rastreia as mudanças regulatórias, mapeia-as em relação à carteira de clientes e sinaliza as entidades — ou percentuais de titularidade, ou fontes de verificação — que são afetadas.

O Que as Instituições Financeiras Devem Fazer Agora

Ação	Prioridade	Motivo
Auditar as fontes de verificação para entidades americanas	Alta	Os dados de pessoas americanas no BOSS serão eliminados
Confirmar que os procedimentos da Norma CDD permanecem inalterados	Alta	Eles estão — mas documente-o explicitamente face ao ruído mediático
Atualizar os procedimentos de integração para entidades estrangeiras nos EUA	Alta	O prazo de 30 dias e os requisitos de reporte permanecem em vigor
Mapear carteiras de clientes em relação à exposição à AMLD6 e ao AMLR	Alta	O endurecimento europeu afeta clientes com nexo na UE
Informar a alta gestão sobre a divergência regulatória	Média	A divergência cria risco reputacional; a gestão não deve ser surpreendida
Revisar o acesso ao BORIS para fluxos de trabalho KYB voltados à UE	Média	Consultas transfronteiriças a registros são agora obrigatórias

Por Que o Enquadramento "Fim do BOI" É Perigoso

O enquadramento "EUA eliminam o reporte BOI" que circula desde 11 de agosto é tecnicamente preciso como descrição da mudança na CTA. É operacionalmente perigoso se equipes de conformidade — ou seus parceiros de negócio — concluírem a partir dele que a verificação de beneficiários finais é opcional nos Estados Unidos.

Não é. A Norma CDD está em vigor. No ambiente de enforcement de 2026, onde as sanções AML estão em níveis recordes globalmente, uma função de conformidade que reduz seu rigor na verificação de beneficiários finais em resposta a uma mudança normativa mal interpretada estará em posição difícil na próxima auditoria.

Os programas construídos em torno do monitoramento contínuo e rastreamento regulatório permanente — em vez de ciclos anuais de revisão de políticas — são os que estão posicionados para absorver esse tipo de mudanças sem interrupções operacionais.

Perguntas Frequentes

A norma final da FinCEN sobre a CTA elimina a obrigação do meu banco de verificar beneficiários finais?

Não. A obrigação de reporte da Lei de Transparência Corporativa é independente da Norma Final CDD de 2016. Bancos, cooperativas de crédito, corretoras de valores e outras instituições financeiras reguladas continuam obrigados a coletar e verificar informações sobre beneficiários finais de clientes pessoas jurídicas sob a Norma CDD, que não foi alterada.

O que acontece com os dados de beneficiários finais previamente declarados por empresas americanas?

A FinCEN anunciou que eliminará as informações sobre beneficiários finais previamente enviadas por pessoas americanas de sua base de dados. As instituições financeiras que utilizavam o BOSS como fonte de verificação precisam identificar métodos alternativos de corroboração para entidades americanas.

Empresas estrangeiras que operam nos EUA ainda precisam apresentar relatórios BOI?

Sim. Entidades estrangeiras registradas para operar nos EUA continuam sujeitas aos requisitos de reporte BOI e devem declarar as informações sobre beneficiários finais estrangeiros no prazo de 30 dias após o registro. A isenção aplica-se apenas a empresas e pessoas americanas.

Como a norma da FinCEN interage com os requisitos europeus de beneficiários finais?

Os dois marcos são totalmente independentes. Entidades da UE e entidades com nexo na UE continuam sujeitas aos requisitos UBO da AMLD6, independentemente da desregulamentação americana. Empresas internacionais devem manter duas posturas de conformidade distintas calibradas para cada jurisdição.

O que as equipes de conformidade devem fazer para preencher a lacuna de verificação deixada pelo banco de dados BOSS?

As instituições financeiras devem auditar sua combinação atual de fontes de verificação e identificar fontes de dados alternativas para corroborar a titularidade final de entidades americanas. Fornecedores externos de dados KYB, registros estaduais e questionários reforçados para clientes são os principais substitutos.

A nova estratégia AML da Irlanda é relevante para empresas não irlandesas?

Sim, especialmente para prestadores de serviços de criptoativos com clientes ou parceiros irlandeses. A estratégia irlandesa impõe diligência reforçada para transações envolvendo carteiras de criptomoedas privadas e empresas internacionais de ativos digitais. Qualquer CASP que atenda clientes irlandeses deve revisar seus procedimentos à luz desses requisitos.