A Autoridade de Regulação de Ativos Virtuais de Dubai (VARA) publicou novas orientações de combate ao branqueamento de capitais em 2026, exigindo que as empresas de cripto mantenham avaliações de risco do negócio baseadas em dados e que integrem nos seus modelos de conformidade os países de alto risco e os países em lista negra da Financial Action Task Force. O quadro determina que os prestadores de serviços de ativos virtuais atualizem os seus perfis de risco pelo menos de três em três meses ou imediatamente após mudanças operacionais. As orientações surgiram da revisão temática, em 2026, da Avaliação de Risco do Negócio da VARA, no âmbito do esforço dos Emirados Árabes Unidos para fechar lacunas de conformidade no seu setor de ativos digitais.
VARA Impõe Modelos de Risco Baseados em Dados e Atualizações Trimestrais
Ao abrigo do quadro atualizado, as empresas de cripto que operem em Dubai têm de manter avaliações de risco do negócio totalmente documentadas e baseadas em dados, integrando dados quantitativos do negócio em modelos diários de pontuação de risco. As regras exigem que os prestadores de serviços de ativos virtuais mapeiem e avaliem continuamente perfis da base de clientes, exposições geográficas e a integração rigorosa de países de alto risco e em lista negra da FATF. As orientações determinam que a avaliação de risco seja reatualizada em intervalos regulares que não excedam os três meses, ou imediatamente após qualquer grande alteração na estrutura operacional ou na linha de produtos. Também determina separar a avaliação de risco de financiamento da proliferação e de sanções financeiras direcionadas, em vez de as agrupar em branqueamento de capitais generalizado. As empresas devem documentar formalmente e contabilizar riscos associados a ferramentas emergentes, destacando em particular operações habilitadas por inteligência artificial e transações reforçadas por anonimato. As empresas têm de demonstrar à autoridade reguladora que as conclusões orientam diretamente a afetação de recursos e a aplicação diária de medidas de conformidade.
UAE Atribui Responsabilidade Total aos Oficiais de Conformidade por Riscos de IA e de Transações
Ao adotar este quadro, as autoridades dos EAU estão a demonstrar uma mudança em relação a medidas puramente punitivas, passando para mitigação de risco ativa e sistemática. A autoridade espera que os oficiais de conformidade, gestores séniores e membros do conselho estejam totalmente conscientes das classificações de risco residual da empresa. As orientações funcionam como um espelho operacional para mudanças federais mais vastas nos EAU, como as recentes Publicações das Avaliações Nacionais de Risco. Para as empresas de cripto, os reguladores afirmam que a inovação continuará a ser apoiada apenas se estiver respaldada por integridade financeira verificada por dados.
Perguntas Frequentes
O que exigiu a VARA às empresas de cripto de Dubai em 2026?
A VARA exigiu que as empresas de cripto de Dubai mantivessem avaliações de risco do negócio baseadas em dados, integrassem países de alto risco e em lista negra da FATF nos modelos de conformidade e atualizassem os perfis de risco pelo menos de três em três meses ou após alterações operacionais.
Porque é que a VARA publicou novas orientações de AML em 2026?
A VARA publicou as orientações para reforçar as defesas contra crimes financeiros em todo o setor de ativos digitais de Dubai e fechar lacunas de conformidade, com base em conclusões recolhidas durante a revisão temática, em 2026, da Avaliação de Risco do Negócio do organismo regulador.
Como é que o quadro de 2026 da VARA atribui responsabilidade por riscos de IA?
O quadro atribui responsabilidade total aos oficiais de conformidade, gestores séniores e membros do conselho pelos riscos decorrentes de operações habilitadas por inteligência artificial e transações reforçadas por anonimato, exigindo documentação formal e afetação de recursos com base nas conclusões.