Quadro regulamentar
A Espanha dispõe de um quadro antibranqueamento estruturado, centrado na Ley 10/2010 de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. Esta lei, que transpôs a 3.ª diretiva europeia antibranqueamento, foi substancialmente modificada pelo Real Decreto-ley 7/2021 para integrar as exigências da 4.ª e 5.ª diretivas (AMLD4 e AMLD5), e pela ley 4/2023 para transpor a AMLD6. O Real Decreto 304/2014 constitui o regulamento de aplicação que detalha as obrigações de diligência.
O SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) é o órgão central do dispositivo antibranqueamento espanhol. Ligado ao Banco de España, o SEPBLAC acumula duas funções: unidade de informação financeira (FIU) e órgão de supervisão. Enquanto FIU, recebe e analisa as declarações de transações suspeitas. Enquanto órgão de supervisão, controla o cumprimento das obrigações LBC-FT pelas entidades obrigadas e pode iniciar procedimentos sancionatórios.
A Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (CPBCIM), presidida pelo secretário de Estado da Economia, é o órgão de coordenação política em matéria de prevenção do branqueamento. Aprova as orientações estratégicas e as instruções relativas à aplicação da lei.
O quadro espanhol caracteriza-se por uma abordagem baseada no risco, alinhada com as recomendações do GAFI. A Espanha é objeto de avaliações mútuas regulares pelo GAFI e pelo Comité MONEYVAL do Conselho da Europa, cujos resultados influenciam os ajustamentos legislativos e regulamentares. A avaliação nacional dos riscos (ANR) espanhola identifica os setores mais expostos — nomeadamente o imobiliário, os serviços de transferência de fundos e o comércio de bens de grande valor — e orienta a afetação dos recursos de supervisão. As entidades obrigadas devem ter em conta esta avaliação nacional ao elaborarem as suas próprias análises de risco internas.
Entidades obrigadas
O artigo 2 da Ley 10/2010 define um perímetro alargado de entidades obrigadas (sujetos obligados):
- Instituições de crédito: bancos comerciais, caixas de poupança (cajas de ahorros), cooperativas de crédito
- Empresas de serviços de investimento: sociedades de valores, agências de valores, sociedades gestoras de carteiras
- Companhias de seguros e resseguros: para atividades de seguro de vida e capitalização
- Instituições de pagamento e de moeda eletrónica: prestadores de serviços de pagamento, fintechs
- Sociedades de gestão de instituições de investimento coletivo (SGIIC)
- Prestadores de serviços sobre ativos virtuais: plataformas de troca de criptoativos, registadas junto do Banco de España
- Promotores imobiliários e agentes imobiliários: tanto para a venda como para o arrendamento quando a renda mensal exceda 10 000 euros
- Profissões jurídicas e contabilísticas: notários (notarios), advogados (abogados), procuradores (procuradores), auditores de contas (auditores de cuentas)
- Leiloeiros e negociantes de arte: para transações superiores a 10 000 euros
- Casinos e estabelecimentos de jogo: casinos terrestres e operadores de jogos online autorizados pela DGOJ
- Negociantes de bens de grande valor: para pagamentos em numerário superiores a 10 000 euros ou em moeda eletrónica superiores a 10 000 euros
A Espanha introduziu uma particularidade ao sujeitar igualmente as fundações e associações declaradas de utilidade pública, em razão dos riscos identificados de desvio para fins de financiamento do terrorismo. Além disso, desde as reformas recentes, os prestadores de serviços a sociedades e trusts estão igualmente abrangidos pelo perímetro das entidades obrigadas, em conformidade com as diretivas europeias.
Medidas de vigilância relativas à clientela
Vigilância normal (CDD)
As medidas de diligência normal (diligencia debida normal) estão detalhadas nos artigos 3 a 6 da Ley 10/2010 e no título II do Real Decreto 304/2014:
Identificação formal: para as pessoas singulares residentes em Espanha, o DNI (Documento Nacional de Identidad) é o documento de referência. Para os cidadãos estrangeiros residentes em Espanha, o NIE (Número de Identidad de Extranjero) acompanhado do cartão de residência ou passaporte. Para os não residentes, o passaporte válido. Para as pessoas coletivas, o NIF (Número de Identificación Fiscal), o extrato do registo comercial (Registro Mercantil), os estatutos sociais e a identificação dos administradores.
Identificação do titular real (titular real): qualquer pessoa singular que detenha direta ou indiretamente mais de 25% do capital ou dos direitos de voto, ou que exerça controlo por qualquer outro meio. A lei espanhola exige a consulta do Registro de Titularidades Reales (registo dos titulares reais), acessível às entidades obrigadas desde 2022.
Conhecimento do objeto e da natureza da relação de negócios: determinação do perfil de risco, da atividade profissional, da origem dos fundos e do volume de operações previsível.
Vigilância contínua: exame das transações realizadas no âmbito da relação de negócios para verificar a sua coerência com o perfil do cliente. Atualização dos documentos e informações a intervalos regulares ou aquando de eventos desencadeadores.
Limiares para transações ocasionais: as obrigações de diligência aplicam-se às operações pontuais superiores a 15 000 euros, às transferências de fundos superiores a 1 000 euros e às operações de câmbio superiores a 1 000 euros.
Vigilância reforçada (EDD)
As medidas de diligência reforçada (diligencia debida reforzada) são obrigatórias nos seguintes casos:
- Pessoas politicamente expostas (PPE — personas con responsabilidad pública): a definição espanhola está alinhada com a diretiva europeia e abrange funções nacionais, estrangeiras e de organizações internacionais.
- Correspondência bancária com instituições de países terceiros: medidas específicas que incluem a avaliação do dispositivo LBC-FT do correspondente.
- Relações com países de alto risco: países que constam da lista europeia ou identificados pelo GAFI.
- Operações invulgarmente complexas: transações cujas características não correspondam ao perfil do cliente.
- Setores e produtos de risco elevado: definidos pela análise nacional de riscos espanhola, incluindo nomeadamente o imobiliário, as transferências de fundos e os ativos virtuais.
Documentos exigidos
Para pessoas singulares:
- DNI (residentes espanhóis) ou passaporte/NIE (estrangeiros) válido
- Comprovativo de morada (certificado de empadronamiento, fatura de serviços)
- NIF ou NIE para fins fiscais
- Se aplicável, documentação sobre a origem dos fundos para PPE e operações de risco
Para pessoas coletivas:
- NIF (Número de Identificación Fiscal)
- Inscrição no Registro Mercantil ou registo equivalente
- Estatutos sociais (escritura de constitución) atualizados
- Documentos de identidade dos administradores e representantes legais
- Extrato do Registro de Titularidades Reales
- Se aplicável, poderes de representação (poder notarial)
Para fundações e associações:
- Inscrição no registo de fundações ou de associações
- Estatutos e documentos de governação
- Identificação dos membros do patronato ou do conselho de administração
Duração de conservação: 10 anos após o fim da relação de negócios ou a execução da transação.
Obrigações declarativas
Declaração de transação suspeita (comunicación por indicio): as entidades obrigadas devem comunicar ao SEPBLAC qualquer operação ou tentativa de operação para a qual existam indícios ou a certeza de estar ligada ao branqueamento de capitais ou ao financiamento do terrorismo. A comunicação deve ser efetuada através do sistema online do SEPBLAC, sem demora após a deteção do indício.
Comunicação sistemática (comunicación sistemática): certas operações devem ser declaradas sistematicamente ao SEPBLAC, independentemente de qualquer suspeita. Isto inclui as operações em numerário superiores a determinados limiares e as transferências de fundos transfronteiriças conforme as modalidades definidas pela regulamentação.
Limitação dos pagamentos em numerário: a Espanha impõe uma limitação estrita dos pagamentos em numerário a 1 000 euros para transações que envolvam um profissional (um dos limites mais baixos da Europa). Para não residentes, o limiar é de 10 000 euros. Esta medida, introduzida pela Ley 11/2021, visa combater a fraude fiscal e o branqueamento.
Proibição de informar (prohibición de revelación): a entidade obrigada não pode informar o cliente nem terceiros de que foi efetuada uma comunicação ou de que está em curso uma análise.
Em 2024, o SEPBLAC recebeu mais de 15 000 comunicaciones por indicio, provenientes principalmente do setor bancário (cerca de 65%) e dos notários (cerca de 15%).
Sanções em caso de incumprimento
Sanções administrativas:
- Infrações muito graves (infracciones muy graves): multa que pode atingir o montante mais elevado entre 10 milhões de euros, 10% do volume de negócios anual total ou o dobro do montante da vantagem obtida. Revogação de licença, proibição de exercer atividade, encerramento temporário ou definitivo de estabelecimento.
- Infrações graves (infracciones graves): multa até 5 milhões de euros ou 5% do volume de negócios. Suspensão temporária da atividade.
- Infrações ligeiras (infracciones leves): multa até 60 000 euros. Repreensão pública ou privada.
Sanções penais:
- O branqueamento de capitais (artigo 301 do Código Penal espanhol) é punido com 6 meses a 6 anos de prisão e multa proporcional
- Nos casos qualificados (bens provenientes de crimes graves, crime organizado), a pena é agravada
- O financiamento do terrorismo é punido com 5 a 10 anos de prisão
- As pessoas coletivas podem ser condenadas a multas, dissolução ou suspensão de atividade
Publicação das sanções: as sanções por infrações graves e muito graves são publicadas no BOE (Boletín Oficial del Estado) e no site do SEPBLAC.
Como o CheckFile o acompanha
O quadro KYC espanhol impõe uma verificação documental minuciosa, com especificidades ligadas aos documentos de identidade nacionais (DNI, NIE) e ao registo dos titulares reais. O CheckFile propõe uma solução de verificação documental por inteligência artificial concebida para responder às exigências da Ley 10/2010 e do Real Decreto 304/2014.
A plataforma CheckFile verifica automaticamente a autenticidade dos DNI e NIE espanhóis, dos passaportes e de mais de 6 000 tipos de documentos internacionais. A IA analisa os elementos de segurança (hologramas, marcas de água, impressão em talhe-doce, zonas MRZ e códigos de barras bidimensionais), extrai os dados e efetua a validação cruzada com as informações declaradas pelo cliente. A deteção de fraudes documentais (falsificação, contrafação, documentos roubados) atinge uma taxa de precisão superior a 99%.
Para satisfazer as exigências de auditoria do SEPBLAC, o CheckFile fornece uma pista de auditoria com carimbo temporal e completa, arquivada durante os 10 anos exigidos pela regulamentação espanhola. A solução integra-se via API nas plataformas de onboarding, nos sistemas bancários e nas ferramentas de conformidade existentes, permitindo uma automatização fluida do processo de verificação. O tratamento é conforme com o RGPD e a LOPDGDD espanhola, com alojamento europeu dos dados. A solução suporta nativamente os documentos de identidade dos países latino-americanos, o que é particularmente relevante para as instituições financeiras espanholas que operam nos mercados hispano-americanos ou que acolhem clientela proveniente da América Latina.
Perguntas frequentes
Quais são os documentos exigidos para o KYC em Espanha?
Para os residentes espanhóis, o DNI (Documento Nacional de Identidad) é o documento de referência. Os estrangeiros residentes em Espanha devem fornecer o seu NIE e cartão de residência ou passaporte. Para as pessoas coletivas, são exigidos o NIF, a inscrição no Registro Mercantil, os estatutos, os documentos de identidade dos administradores e o extrato do registo dos titulares reais. A duração de conservação é de 10 anos.
Quais são as sanções em caso de incumprimento KYC em Espanha?
As sanções por infrações muito graves podem atingir 10 milhões de euros ou 10% do volume de negócios anual. O branqueamento é punível com 6 meses a 6 anos de prisão. A Espanha aplica igualmente um dos limites de pagamento em numerário mais baixos da Europa (1 000 euros para profissionais). As sanções graves e muito graves são publicadas oficialmente.
Com que frequência devem ser atualizadas as verificações KYC em Espanha?
O Real Decreto 304/2014 exige uma atualização proporcionada ao risco. Os clientes de alto risco (PPE, países de alto risco) são revistos anualmente. Os clientes de risco médio a cada 3 anos e os de risco baixo a cada 5 anos. Qualquer evento significativo (mudança de administrador, alteração do acionariado, operação invulgar) impõe uma atualização imediata. O SEPBLAC controla sistematicamente a manutenção dos dossiês durante as suas inspeções.