Comunicação de Operações Suspeitas: Guia de Conformidade AML 2026

A comunicação de operações suspeitas é uma obrigação central do regime de prevenção do branqueamento de capitais e financiamento do terrorismo (BCFT) em Portugal. As entidades obrigadas ao abrigo da Lei n.º 83/2017, de 18 de agosto (Lei BCFT), devem comunicar de imediato ao DCIAP (Departamento Central de Investigação e Ação Penal) e à UIF (Unidade de Informação Financeira da Polícia Judiciária) sempre que saibam, suspeitem ou tenham razões suficientes para suspeitar da proveniência ilícita de fundos ou da sua ligação ao financiamento do terrorismo. Este guia detalha quem é obrigado, como efetuar a comunicação, o que documentar e quais as sanções aplicáveis.

Aviso regulatório: Este guia tem natureza informativa. As obrigações BCFT estão sujeitas a atualizações legislativas. Consulte um advogado especializado para situações específicas.

Quando nasce a obrigação de comunicar operações suspeitas?

A obrigação de comunicar nasce quando a entidade obrigada sabe, suspeita ou tem razões suficientes para suspeitar que fundos ou outros bens, independentemente do seu montante ou valor, provêm de atividades criminosas ou estão relacionados com o financiamento do terrorismo. Nos termos do artigo 43.º, n.º 1, da Lei 83/2017, as comunicações devem ser efetuadas por iniciativa própria da entidade e de imediato, abrangendo operações propostas, tentadas, em curso ou já realizadas.

O standard probatório exigido é deliberadamente baixo: a lei refere "razões suficientes para suspeitar", o que inclui situações em que o perfil do cliente não é consistente com a operação proposta, o cliente é reticente a fornecer documentação, ou a estrutura da operação não tem justificação económica aparente. Não é necessário ter provas de um crime consumado.

Portugal transpôs a 4.ª e a 5.ª Diretivas AML através desta lei, e a transposição da 6.ª Diretiva AML (AMLD6) ocorreu em 2022. O Banco de Portugal, a CMVM, a ASF e a Autoridade de Supervisão de Seguros e Fundos de Pensões supervisionam as entidades obrigadas respetivas.

Quem é obrigado a comunicar em Portugal?

O artigo 2.º da Lei 83/2017 define o âmbito subjetivo das entidades obrigadas:

Os advogados com obrigações de diligência devida devem distinguir claramente as consultas jurídicas — cobertas pelo sigilo profissional — das atividades de aconselhamento em transações financeiras ou imobiliárias, onde a obrigação de comunicação prevalece.

Como comunicar: o procedimento dual DCIAP + UIF

A lei portuguesa é singular no contexto europeu ao exigir comunicação simultânea a dois destinatários: o DCIAP e a UIF. Os artigos 43.º e 47.º da Lei 83/2017 determinam este dualismo. Na prática, a comunicação deve ser enviada:

• Ao DCIAP (uai.dciap@pgr.pt) — órgão do Ministério Público com competência para a investigação de crimes económico-financeiros
• À UIF da Polícia Judiciária — unidade de inteligência financeira que analisa e processa as informações recebidas

O portal único de comunicação de operações suspeitas (portalbcft.pt) está em fase de consolidação e deverá tornar-se o canal exclusivo. Enquanto a migração completa não ocorre, as entidades devem verificar junto do seu supervisor qual o canal vigente.

O procedimento interno recomendado inclui:

1. Deteção do indício — pelo responsável de conformidade ou pelo profissional diretamente
2. Análise e deliberação interna — documentada com data, elementos analisados e fundamentação
3. Elaboração da comunicação — com identificação das partes, descrição da operação, montantes, e motivação detalhada da suspeita
4. Envio simultâneo ao DCIAP e à UIF
5. Arquivo — cópia da comunicação e do dossier durante o prazo legalmente exigido

A proibição de divulgação

O artigo 81.º da Lei 83/2017 proíbe a divulgação ao cliente ou a terceiros da existência de uma comunicação de operação suspeita ou de qualquer investigação em curso. A violação deste dever constitui crime, punível nos termos do artigo 158.º da mesma lei. A identidade do comunicante é protegida e não pode ser revelada em sede de processo penal sem o seu consentimento.

Documentação do dossier BCFT

A qualidade da comunicação depende diretamente da robustez do dossier de conhecimento do cliente (KYC). A documentação mínima a conservar inclui:

• Documentos de identificação: Cartão de Cidadão ou passaporte para pessoas singulares; certidão permanente do Registo Comercial e documento de identificação fiscal para pessoas coletivas
• Justificativos da atividade e origem de fundos: declarações de IRS/IRC, extratos bancários, contratos relevantes
• Registos das transações associadas ao período suspeito
• Nota interna com a análise e a decisão de comunicar (ou não comunicar)
• Comprovativos de envio ao DCIAP e à UIF

A CheckFile suporta mais de 3.200 tipos de documentos em 32 jurisdições, permitindo centralizar o dossier AML completo com verificação automatizada de documentos. A plataforma CheckFile para verificação KYC aplica análise multicamada — estrutural, metadados e coerência entre documentos — que deteta alterações ou inconsistências antes de o dossier chegar ao responsável de conformidade.

Segundo o ACFE 2024 Report to the Nations, a deteção manual de fraudes só alcança 37% dos casos, com um atraso médio de 87 dias. A verificação automatizada antecipa a deteção para o momento do onboarding.

Os sinais de alerta AML e indicadores de atividade suspeita permitem identificar padrões problemáticos antes de a comunicação ser formalizada.

Sanções por incumprimento

O regime sancionatório da Lei 83/2017 é exigente. O incumprimento da obrigação de comunicar operações suspeitas pode configurar:

Infração muito grave (art. 169.º): violação sistemática ou reiterada das obrigações de comunicação. As coimas podem atingir 5 milhões de euros para pessoas coletivas ou o dobro do benefício obtido se este for determinável. O Banco de Portugal e a CMVM publicam regularmente as decisões de supervisão, incluindo coimas aplicadas.

Infração grave (art. 170.º): demoras injustificadas na comunicação, comunicações incompletas ou omissão de elementos essenciais. Coimas até 1 milhão de euros.

Responsabilidade penal: O artigo 158.º da Lei 83/2017 pune com prisão até 2 anos ou multa a revelação indevida de informações cobertas pela obrigação de sigilo. A negligência grave no cumprimento das obrigações de comunicação pode igualmente gerar responsabilidade penal nos termos do Código Penal.

O guia de conformidade documentária — versão internacional — apresenta as melhores práticas para a construção de um programa de conformidade robusto.

Perguntas frequentes

A comunicação de operações suspeitas tem um valor mínimo a partir do qual é obrigatória?

Não. O artigo 43.º da Lei 83/2017 não estabelece qualquer limiar quantitativo. A obrigação de comunicar nasce com a suspeita, independentemente do valor da operação. Os limiares de reporte obrigatório (ex.: operações em numerário acima de 10.000 €) são obrigações sistemáticas distintas e coexistem com a comunicação de suspeitas.

Posso recusar executar uma operação suspeita antes de comunicar ao DCIAP e à UIF?

Sim. O artigo 43.º, n.º 4, da Lei 83/2017 permite que a entidade se abstenha de realizar a operação enquanto aguarda instruções do DCIAP ou da UIF. Esta abstenção não gera responsabilidade civil perante o cliente. O prazo de abstenção máxima sem instrução das autoridades é regulado no artigo 48.º.

O sigilo profissional dos advogados afasta sempre a obrigação de comunicar?

Não integralmente. O artigo 43.º, n.º 6, da Lei 83/2017 exclui da obrigação de comunicação as informações recebidas ou obtidas no âmbito da apreciação da situação jurídica de um cliente. Contudo, quando o advogado atua em transações financeiras, imobiliárias ou societárias, a exceção do sigilo profissional não se aplica e a obrigação de comunicação prevalece.

Quem é responsável pela comunicação em caso de grupos financeiros?

Em grupos financeiros, a obrigação recai sobre cada entidade obrigada individualmente. Contudo, o artigo 34.º da Lei 83/2017 prevê a partilha de informação intra-grupo para fins de prevenção BCFT. A empresa-mãe pode coordenar o processo, mas a responsabilidade pela comunicação é da entidade que detém a relação com o cliente.

Como deve ser documentada a decisão de não comunicar?

A jurisprudência administrativa e as orientações supervisoras exigem que a entidade conserve evidência escrita da análise efetuada sempre que decidir não comunicar. Este registo deve incluir a data, os elementos examinados, a fundamentação e a identidade do responsável pela decisão. A ausência desta documentação é frequentemente sancionada como infração autónoma em sede de inspeção.