Conformidade AML Subcontratada para Gestores Emergentes: O Que Pode Delegar e O Que Não Pode
A delegação é permitida, a transferência da responsabilidade não. Três modelos operacionais, o que verificar antes de confiar no administrador e o dossiê de supervisão que prova que tudo funciona.
Resposta curta
Os gestores emergentes podem subcontratar a maior parte do trabalho AML (recolha de documentos, verificação, rastreio, triagem de alertas, formação e testes independentes) a um administrador, a uma consultora de compliance ou a uma plataforma de software. Não podem subcontratar a responsabilidade. Ao abrigo da Regra AML da FinCEN para Consultores de Investimento, em vigor a partir de 1 de janeiro de 2028, um consultor que delegue partes do seu programa continua plenamente responsável, também do ponto de vista legal, pelo cumprimento. A resposta prática para a maioria dos primeiros e segundos fundos é um responsável AML externo a tempo parcial (o chamado fractional officer) que é dono das decisões, apoiado por um administrador ou por uma plataforma que faz o trabalho de volume, com um dossiê de supervisão escrito que prova que o modelo funciona.
Pontos-chave
- A delegação é permitida. A transferência da responsabilidade não é.
- Seis coisas ficam internas: a responsabilidade legal, o programa aprovado, um responsável designado, a aceitação de investidores de alto risco, as decisões de SAR e a supervisão dos prestadores.
- O KYC do administrador do fundo foi construído para as suas próprias obrigações e jurisdição. Confirme que também cumpre as suas.
- A supervisão tem de ficar provada: contrato, acesso aos dados, amostragem trimestral, um registo de problemas e uma revisão anual do prestador.
- Uma subcontratação que não consegue produzir, a pedido, o dossiê completo de um investidor é uma deficiência à espera de ser descoberta.
Porque Subcontratam os Gestores Emergentes a Conformidade AML?
Um primeiro fundo tem normalmente dois a cinco sócios, um CFO que pode ser também o chief compliance officer e nenhum pessoal de compliance. Capta junto de uma combinação de instituições, family offices e particulares, muitas vezes em vários países, e faz o closing por fases. A carga de trabalho AML é irregular, especializada e, até 2028, parcialmente voluntária para os consultores norte-americanos.
Contratar um responsável AML a tempo inteiro para esse perfil raramente faz sentido. A alternativa a que a maioria dos gestores recorre é o administrador do fundo, que já recolhe os documentos de subscrição e normalmente executa algum KYC. Outros contratam uma consultora de compliance para as políticas e os testes. Um número crescente usa software que executa as verificações enquanto um responsável a tempo parcial toma as decisões.
As três opções são legítimas. Os erros surgem quando se assume que comprar um serviço significa que a obrigação passou com ele.
O Que Diz a Regra sobre a Delegação do Trabalho AML?
A regra final da FinCEN para consultores de investimento permite que um consultor delegue num terceiro, como um administrador de fundos, a implementação e o funcionamento de aspetos do seu programa AML/CFT. A FinCEN foi explícita: o consultor continua plenamente responsável, também do ponto de vista legal, pelo cumprimento do programa, e tem de conseguir demonstrar aos inspetores que este é eficaz. A competência de inspeção dos consultores cabe à SEC.
A regra exige também que o consultor designe a pessoa ou pessoas responsáveis por implementar e monitorizar o programa. Essa pessoa precisa de autoridade real, de independência face à equipa de investimento nas questões AML, de acesso à informação e de tempo e recursos suficientes. Muitos consultores de menor dimensão usam nesta função um profissional a tempo parcial ou externo. Se o fizer, garanta que a nomeação, o âmbito e a via de escalamento ficam por escrito, e que essa pessoa consegue de facto impedir a admissão de um investidor.
O Que Pode Subcontratar, e O Que Tem de Ficar com o Consultor?
Figura 1. O que fica com o consultor, o que um prestador pode executar e a prova de supervisão que liga as duas partes.
O lado esquerdo do diagrama trata de decisões e de responsabilização. O lado direito trata de trabalho. Um prestador pode recolher e verificar documentos, rastrear nomes, mapear a titularidade, fazer a triagem de alertas, ministrar formação e realizar o teste independente. Não pode ser dono do seu apetite de risco, decidir aceitar um PEP estrangeiro nem decidir, em seu nome, se submete uma SAR sem a intervenção do seu responsável designado.
A barra na base é o que falta à maioria dos gestores emergentes. A supervisão é, ela própria, um requisito do programa. Sem prova dela, uma função subcontratada parece a um inspetor uma função que não existe.
Que Modelo Operacional Serve um Gestor Emergente?
Figura 2. Três modelos operacionais. Os três mantêm o consultor como titular legal do programa; diferem em quem faz o trabalho e em quanta supervisão exigem.
| Construir internamente | Administrador e responsável a tempo parcial | Plataforma e responsável a tempo parcial | |
|---|---|---|---|
| Quem executa as verificações | Os seus analistas e ferramentas | A equipa de onboarding do administrador | Software, revisto pelo seu responsável |
| Quem decide | O seu responsável AML | O seu responsável a tempo parcial, sobre os escalamentos do administrador | O seu responsável a tempo parcial |
| Visibilidade do dossiê | Total | Depende do contrato e do acesso ao portal | Total, no seu próprio sistema |
| Peso da supervisão | Baixo (interno) | Alto: amostragem do trabalho de outra empresa | Médio: QA sobre o resultado do software |
| Custo fixo | O mais elevado | Baixo a médio | Baixo a médio |
| Adequado a | Gestores grandes, com vários fundos | Primeiros fundos com um administrador sólido | Equipas enxutas com muitos LP ou closings frequentes |
Muitos gestores combinam modelos: o administrador trata do processamento das subscrições, uma plataforma guarda o registo KYC e o rastreio, e um responsável a tempo parcial revê e decide. Isso não é problema, desde que haja um único sistema de registo para cada investidor e todos saibam qual é.
O Que Deve Verificar Antes de Confiar no Administrador do Fundo?
Os administradores fazem um trabalho valioso, mas o seu KYC é concebido em torno das suas próprias obrigações. Um administrador nas Ilhas Caimão ou no Luxemburgo aplica as regras locais, e o seu dossiê pode não responder às perguntas que o seu programa norte-americano fará em 2028. Antes de confiar nele, confirme:
- Que norma se aplica. O procedimento do administrador cumpre a sua metodologia de risco escrita, incluindo os seus fatores de diligência reforçada (EDD) e os limiares de titularidade?
- Acesso. Consegue ver o dossiê completo de cada investidor, incluindo os resultados de rastreio e a forma como foram resolvidos, sem ter de fazer um pedido de cada vez?
- Escalamento. Que questões chegam até si, com que rapidez, e quem decide?
- Rastreio contínuo. Os investidores e os seus titulares voltam a ser rastreados quando as listas mudam, ou apenas no onboarding?
- SAR. Como será tratada a atividade suspeita, e como será cumprida a obrigação de comunicação do próprio consultor?
- Saída. Se mudar de administrador, os registos KYC acompanham-no num formato utilizável?
A nossa comparação sobre confiar no administrador do fundo para o KYC expõe estas perguntas com mais pormenor.
Como Escolher um Prestador de AML Externo?
Faça a cada prestador, seja uma consultora, um administrador ou um fornecedor de software, as mesmas perguntas:
- Que tarefas executam, e que decisões continuam a ser nossas? Inclua-o no contrato.
- Que dados de rastreio usam, e com que frequência são atualizados?
- Conseguimos exportar, a qualquer momento, um dossiê completo e com data e hora de qualquer investidor?
- Quem, do vosso lado, faz o trabalho, e que qualificações tem?
- Qual é a vossa própria postura de segurança? Peça um relatório SOC 2 Type II ou equivalente.
- Como tratam uma correspondência real com uma lista de sanções ou uma suspeita de branqueamento de capitais, e com que rapidez somos informados?
- O que acontece aos nossos dados se sairmos?
Desconfie de qualquer prestador cuja resposta à primeira pergunta seja «nós tratamos da conformidade». Ao abrigo da regra, não podem.
O Que Deve Conter o Dossiê de Supervisão?
- O contrato de prestação de serviços, com o âmbito, os direitos de decisão, os níveis de serviço e o acesso aos dados.
- A diligência devida inicial sobre o prestador e a razão da escolha.
- Revisões trimestrais por amostragem: escolha dossiês de investidores ao acaso, avalie-os face à sua metodologia e registe as constatações.
- Um registo de problemas, com cada constatação, a resposta do prestador e a data em que foi encerrada.
- Uma revisão anual do prestador, aprovada pelo responsável designado e reportada à direção de topo.
Este dossiê é o que mostra a um inspetor. É também o que mostra à equipa de due diligence operacional (ODD) de um LP institucional, que cada vez mais pergunta como os gestores emergentes tratam a AML antes de se comprometer. Para saber o que os inspetores pedem, veja sobreviver a uma inspeção AML da SEC.
O Que Deve Fazer um Gestor Emergente Antes de 2028?
- Agora. Nomeie o responsável AML designado, ainda que a tempo parcial, e escreva a metodologia de risco.
- Antes do próximo closing. Escolha o modelo operacional e celebre os contratos com os prestadores, com os direitos de decisão por escrito.
- No prazo de seis meses. Ponha o dossiê de cada investidor existente ao nível exigido pela metodologia, começando pelos de risco mais elevado.
- Durante 2027. Faça dois trimestres de amostragem de supervisão e encomende depois o teste independente, para que as constatações estejam encerradas antes de 1 de janeiro de 2028.
Onde Entra a Verifica
A Verifica apoia o modelo de plataforma. Executa a recolha, a verificação de identidade e de documentos, o mapeamento da titularidade e o rastreio de sanções, PEP e notícias adversas com a LSEG Risk Intelligence, e mantém o dossiê de cada investidor num único local que o seu responsável controla e pode exportar a qualquer momento. Funciona em conjunto com o seu administrador em vez de o substituir, e dá ao seu responsável a tempo parcial a fila de trabalho, a prova e o trilho de auditoria para tomar e registar decisões. A Verifica é software, não uma sociedade de advogados nem um responsável de compliance externo: o seu programa, as suas decisões de risco e a aprovação final continuam com a sua equipa.
Perguntas Frequentes
Pode um consultor de investimento subcontratar o seu programa AML?
Pode delegar em terceiros a implementação e o funcionamento de partes do programa, mas, ao abrigo da regra da FinCEN, continua plenamente responsável, também do ponto de vista legal, pelo cumprimento e tem de conseguir demonstrar que o programa funciona.
O responsável de compliance AML pode ser externo?
Muitos consultores de menor dimensão usam um profissional a tempo parcial ou externo como pessoa designada. O consultor tem de dar a essa pessoa autoridade real, acesso e recursos, e documentar a nomeação e as vias de escalamento.
O KYC do administrador do fundo é suficiente para o consultor?
Não automaticamente. O administrador trabalha segundo as suas próprias obrigações e jurisdição. Confirme que os seus procedimentos cumprem a sua metodologia, que consegue aceder a todos os dossiês e que as responsabilidades de escalamento e de SAR estão acordadas.
Como é a supervisão AML de um prestador?
Um contrato escrito com os direitos de decisão, diligência devida inicial, revisões trimestrais por amostragem dos dossiês de investidores, um registo de problemas e uma revisão anual do prestador aprovada pelo responsável AML.
Quando precisam os gestores emergentes de um programa AML?
Os consultores registados na SEC abrangidos e os consultores com reporte isento têm de cumprir a partir de 1 de janeiro de 2028. As obrigações de sanções já se aplicam, e muitos LP e bancos já esperam controlos AML documentados.
Fontes
- FinCEN, AML/CFT Program and SAR Filing Requirements for Registered Investment Advisers and Exempt Reporting Advisers, regra final, 89 Fed. Reg. 72156 (4 de setembro de 2024), incluindo a discussão sobre a delegação em terceiros, e adiamento para 1 de janeiro de 2028.
- Departamento do Tesouro dos EUA, 2024 Investment Adviser Risk Assessment.
- OFAC, A Framework for OFAC Compliance Commitments (maio de 2019), sobre subcontratação e testes.
Rodolfo Santos é advogado especializado em compliance imobiliário, com mais de 10 anos de experiência em transações transfronteiriças, e cofundador da Verifica, uma plataforma de conformidade assente em IA para profissionais do imobiliário. Fechou mais de 150 transações imobiliárias num valor superior a 50 milhões de euros.
