KYB sob o AMLR: A Armadilha dos 25% UBO em 2027

A maioria das equipas de conformidade KYB vê o prazo do AMLR de 10 de julho de 2027 como um exercício de planeamento distante. Não deveria ser assim. Um inquérito de 2026 a profissionais de conformidade revelou que 44% ainda gere processos KYB completamente manuais. O Regulamento Anti-Branqueamento de Capitais introduz uma alteração técnica tão pequena que cabe num único caractere — e tão consequente que todos os motores de regras, ferramentas de triagem e políticas de DDC da UE terão de ser reescritos antes dessa data. A alteração é esta: o limiar de propriedade do beneficiário efetivo passa de "mais de 25%" para "25% ou mais."

Um caractere. Todo um quadro de verificação para reconstruir.

A alteração do limiar de 25% da qual ninguém fala

Sob a AMLD5 e a AMLD6, o limiar do beneficiário efetivo era expresso como mais de 25% das ações, direitos de voto ou outros interesses de propriedade. Uma entidade que detivesse exatamente 25% não era, nesses quadros, um beneficiário efetivo: o limiar exigia atravessar uma linha, não tocá-la.

O AMLR (Regulamento UE 2024/1624), que se aplica a partir de 10 de julho de 2027, usa uma formulação diferente: "25% ou mais." A consequência prática é direta: qualquer pessoa singular que detenha exatamente 25% das ações ou direitos de voto de uma entidade será um beneficiário efetivo a partir dessa data.

Se o seu sistema KYB usa um motor de regras com lógica percentagem_propriedade > 25, estará incorreto a partir de 10 de julho de 2027. Deve ser percentagem_propriedade >= 25.

Isto não é hipotético. Analistas jurídicos da Baker McKenzie sinalizaram exatamente este problema em julho de 2026, após a transposição das disposições da AMLD6 para o direito nacional. A diferença semântica entre "mais de" e "ou mais" é aquela que os fornecedores de KYB e as equipas de conformidade internas têm subestimado sistematicamente — e gerará falsos negativos em escala quando as empresas realizarem os seus testes de conformidade com o AMLR no próximo ano.

A alteração do limiar é mais relevante em dois cenários. Primeiro, estruturas de propriedade onde um fundador, investidor ou familiar detém deliberadamente exatamente 25% para se manter abaixo do nível de escrutínio da era AMLD5. Essas estruturas deixarão de ser eficazes. Segundo, limiares mecânicos em fluxos de trabalho KYB automatizados onde a condição limite nunca foi testada — porque ninguém precisou fazê-lo.

Propriedade e controlo são agora dois testes separados

A alteração do limiar é a mais tecnicamente precisa do quadro UBO do AMLR. A alteração operacionalmente mais exigente é a abordagem de avaliação dual.

Sob as anteriores diretivas AML, a maioria das entidades obrigadas realizava um único teste de propriedade: esta pessoa singular detém mais de 25%? Se sim, é beneficiário efetivo. O AMLR introduz uma avaliação obrigatória de dupla via. A propriedade e o controlo são avaliados de forma independente e em paralelo:

• Teste de propriedade: Uma pessoa singular detém 25% ou mais das ações, direitos de voto ou outros interesses de propriedade, direta ou indiretamente?
• Teste de controlo: Uma pessoa singular exerce o controlo por outros meios — direitos de veto, poder de nomeação ou destituição da maioria dos administradores, domínio contratual ou outras formas de influência dominante?

O teste de controlo não tem limiar percentual. Uma pessoa singular que não detém ações mas pode vetar qualquer decisão empresarial importante, ou que pode substituir unilateralmente o conselho de administração, qualifica-se como beneficiário efetivo ao abrigo do teste de controlo independentemente da sua participação na propriedade.

Isto é relevante para várias estruturas de propriedade comuns. Os investidores que detêm ações preferenciais com direitos de governação muitas vezes detêm menos de 25% economicamente mas têm direitos de controlo significativos. Os fundadores que reduziram a sua participação mas mantêm direitos de nomeação do conselho continuam a ser beneficiários efetivos. As estruturas fiduciárias onde um constituinte ou protetor não tem propriedade direta mas exerce controlo efetivo sobre as decisões do fiduciário enquadram-se na definição do AMLR.

Se, após a aplicação de ambos os testes, nenhuma pessoa singular se qualificar como beneficiário efetivo, as entidades obrigadas devem identificar o gestor sénior — CEO, diretor-geral ou equivalente — como alternativa de último recurso.

A Lacuna de Preparação KYB

O novo quadro UBO do AMLR chega a um setor que, por qualquer medida, não está preparado para ele. Um inquérito de 2026 revelou que 44% dos profissionais de conformidade ainda executa processos KYB completamente manuais, enquanto 40% está parcialmente automatizado e apenas 16% está maioritariamente automatizado.

O KYB manual tem dois modos de falha sob o AMLR que não existem nos quadros atuais. Primeiro, não pode implementar realisticamente a avaliação dual em escala. Mapear manualmente as cadeias de propriedade e depois avaliar separadamente os direitos de controlo em relação a documentos de governação empresarial para centenas ou milhares de clientes corporativos não é um processo que as equipas humanas possam executar com a frequência que o AMLR requer.

Segundo, o AMLR introduz ciclos de atualização obrigatórios: os dados de beneficiários efetivos devem ser atualizados pelo menos a cada cinco anos para clientes de risco padrão e pelo menos anualmente para clientes de alto risco. Atualizações desencadeadas por eventos também são necessárias quando as circunstâncias mudam — uma nomeação de administrador, uma transferência de ações, uma reestruturação, uma mudança de jurisdição. Um processo manual que demora 15 dias para completar uma única revisão KYB não pode operar a esse ritmo.

Identidades Empresariais Geradas por IA: Uma Nova Superfície de Ataque

A lacuna de preparação KYB não é apenas um risco de conformidade. É também um risco de fraude, e os dois estão a amplificar-se mutuamente.

Enquanto a atenção institucional se concentrou na fraude de identidade por deepfakes — passaportes falsos, selfies geradas por IA, identidades individuais sintéticas — uma ameaça paralela está a desenvolver-se ao nível empresarial. As ferramentas de IA podem agora gerar documentação convincente de registo de empresas, cadeias de propriedade fabricadas e formulários de divulgação UBO sintéticos. Um cliente corporativo que apresenta uma estrutura SPV multicamada com uma holding nas Ilhas Caimão, um intermediário luxemburguês e uma entidade operacional no Reino Unido é difícil de verificar mesmo com ferramentas sofisticadas.

O alcance geográfico alargado do AMLR torna isto mais agudo. Sob a AMLD5, as entidades não pertencentes à UE estavam amplamente fora do âmbito dos requisitos de verificação de beneficiários efetivos, salvo se tivessem presença legal direta na UE. Sob o AMLR, as entidades não pertencentes à UE com nexo com a UE — aquelas que detêm imóveis na UE, contratos públicos da UE, ou outras conexões qualificadoras — estão no âmbito.

Como o KYB Perpétuo Funciona na Prática

O KYB perpétuo não é simplesmente executar a mesma verificação de integração com mais frequência. É uma arquitetura fundamentalmente diferente: aquela em que o status KYB é mantido como um sinal em tempo real em vez de uma fotografia periódica.

Na prática, um sistema KYB perpétuo monitoriza vários fluxos de dados continuamente. Os feeds de registos empresariais acompanham as alterações de administradores, acionistas e moradas. Os feeds de sanções e notícias adversas sinalizam as alterações no status UBO impulsionadas por ações regulatórias. Os sistemas de expiração de documentos ativam a re-verificação quando os passaportes UBO ou os comprovativos de morada se aproximam da data de expiração.

A sobrecarga operacional de manter estas integrações, reconciliar fontes de dados conflituantes e escalar alterações materiais para revisão humana é o problema central que os agentes de IA autónomos da Joinble estão concebidos para resolver. Em vez de uma equipa de conformidade a monitorizar manualmente os clientes corporativos contra atualizações do registo, um sistema agêntico executa verificações contínuas, deteta alterações materiais em tempo real e gera o rastro documental que o AMLR requer.

Para uma compreensão de como os agentes de IA lidam com a monitorização contínua da identidade de forma mais ampla, a análise do KYC perpétuo e monitorização contínua cobre a camada de verificação individual que se situa ao lado do KYB num stack de conformidade completo.

Construir um Stack KYB Pronto para o AMLR

A lacuna entre a prática KYB atual e os requisitos do AMLR é substancial. O caminho de um para o outro requer seis alterações concretas.

1. Audite a sua lógica de limiar. Verifique todos os motores de regras, configurações de fornecedores e modelos de pontuação internos para a condição ">25". Substitua por ">=25" em todo o lado. Teste com entidades que detenham exatamente 25% de propriedade.

2. Adicione o teste de controlo. Construa ou configure um fluxo de trabalho para avaliar os direitos de controlo independentemente das percentagens de propriedade. Isto requer acesso a documentos constitutivos, acordos de acionistas e declarações de governação — não apenas dados do registo de ações.

3. Mapeie as cadeias de propriedade integralmente. Multiplique as percentagens de propriedade ao longo de cada cadeia. Uma pessoa singular que detém 60% de uma empresa que detém 50% da sua entidade cliente detém 30% de propriedade efetiva — acima do limiar do AMLR.

4. Mude para verificação multi-fonte. As consultas ao registo nacional são um ponto de partida, não um ponto final. A verificação multi-fonte requer cruzamento com o BORIS para estruturas transfronteiriças e reconciliação da documentação fornecida pelo cliente. As normas técnicas de DDC da AMLA estabelecem o piso legal do que constitui verificação adequada.

5. Implemente monitorização desencadeada por eventos. O KYB empresarial não deve ser um exercício periódico. As alterações de administradores, as transferências de ações e os eventos de reestruturação devem ativar automaticamente fluxos de trabalho de re-verificação.

6. Documente a avaliação dual. O AMLR exige que as entidades obrigadas documentem como chegaram à sua determinação UBO — não apenas quem identificaram. O raciocínio por trás do teste de propriedade e do teste de controlo, incluindo as fontes consultadas e as discrepâncias resolvidas, deve ser registado e conservado.

Para o contexto mais amplo de como o AMLR altera o panorama de obrigação KYC para além dos serviços financeiros, consulte a análise do impacto do AMLR nas entidades não financeiras obrigadas.

Perguntas Frequentes

O que é o KYB e em que difere do KYC?

O KYC (Know Your Customer) é o processo de verificação da identidade de pessoas singulares. O KYB (Know Your Business) é o processo de verificação da identidade, do estatuto legal, da estrutura de propriedade e do controlo de entidades empresariais. O KYB é necessário quando uma entidade obrigada integra um cliente corporativo: estabelece quem é a empresa e, de forma crucial, quem a detém ou controla em última instância.

O que muda exatamente com o limiar UBO do AMLR?

O AMLR altera o limiar do beneficiário efetivo de "mais de 25%" (a formulação AMLD5/6) para "25% ou mais." Uma pessoa singular que detinha exatamente 25% anteriormente não era um beneficiário efetivo. Sob o AMLR, a partir de 10 de julho de 2027, é-o. Qualquer sistema que use uma comparação estritamente maior que deve ser atualizado para maior ou igual a.

Quando entra em vigor o quadro de beneficiários efetivos do AMLR?

O AMLR (Regulamento UE 2024/1624) aplica-se a partir de 10 de julho de 2027. Ao contrário das diretivas AML, não requer transposição nacional — aplica-se direta e uniformemente nos 27 estados-membros da UE a partir dessa data.

O que é a abordagem de "avaliação dual" para a identificação de beneficiários efetivos?

A avaliação dual significa que a propriedade e o controlo são avaliados de forma independente. Uma pessoa singular pode ser um beneficiário efetivo através do teste de propriedade (deter 25% ou mais de ações ou direitos de voto) ou através do teste de controlo (exercer influência dominante por direitos de veto, poder de nomeação de administradores ou outros meios), ou ambos. Ambos os testes devem ser aplicados a todos os clientes corporativos.

As empresas não pertencentes à UE têm de cumprir as regras KYB do AMLR?

O AMLR não se aplica diretamente às empresas não pertencentes à UE. No entanto, as entidades obrigadas sediadas na UE devem realizar KYB sobre todos os seus clientes corporativos — incluindo entidades não pertencentes à UE — se esses clientes tiverem nexo com a UE através de imóveis, contratos públicos ou outras conexões qualificadoras.

Como pode a IA agêntica melhorar a conformidade KYB?

A IA agêntica permite o KYB perpétuo — monitorização contínua em vez de verificações pontuais periódicas. Os agentes de IA podem manter integrações em tempo real com feeds de registos empresariais, bases de dados de sanções e fontes de notícias adversas. Detetam alterações materiais em tempo real, geram o rastro documental que o AMLR requer e gerem a sobrecarga operacional da verificação multi-fonte em escala.