VARA exige que empresas cripto de Dubai monitorem listas negras da FATF em orientações de AML de 2026

A Dubai Virtual Assets Regulatory Authority (VARA) publicou novas diretrizes de combate à lavagem de dinheiro em 2026, exigindo que empresas cripto mantenham avaliações de risco de negócios orientadas por dados e integrem os países de alto risco e listados como alvos pela Financial Action Task Force em seus modelos de conformidade. A estrutura determina que provedores de serviços de ativos virtuais atualizem seus perfis de risco pelo menos a cada três meses, ou imediatamente em caso de mudanças operacionais. As diretrizes surgiram da revisão temática de Business Risk Assessment de 2026 da VARA, como parte do esforço dos Emirados Árabes Unidos para fechar brechas de conformidade em seu setor de ativos digitais.

VARA exige modelos de risco orientados por dados e atualizações trimestrais

Sob a estrutura atualizada, empresas cripto que operam em Dubai devem manter avaliações de risco de negócios totalmente documentadas e orientadas por dados, incorporando dados quantitativos de negócios em modelos de pontuação de risco no dia a dia. As regras exigem que provedores de serviços de ativos virtuais mapeiem e avaliem continuamente perfis da base de clientes, exposições geográficas e integração rigorosa de países de alto risco e listados pela FATF. A orientação determina que a avaliação de risco seja revisada em intervalos regulares de no máximo três meses, ou imediatamente em caso de qualquer mudança importante na estrutura operacional ou na linha de produtos. Também exige separar a avaliação de risco de financiamento da proliferação e de sanções financeiras direcionadas, em vez de agrupá-las em uma lavagem de dinheiro generalizada. As empresas devem documentar formalmente e contabilizar riscos provenientes de ferramentas emergentes, com destaque específico para operações habilitadas por inteligência artificial e transações aprimoradas por anonimato. As companhias precisam demonstrar à autoridade reguladora que os achados determinam diretamente a alocação de recursos e a aplicação cotidiana das exigências de conformidade.

Emirados Árabes Unidos atribui plena responsabilidade a responsáveis de conformidade por riscos de IA e de transações

Ao adotar essa estrutura, as autoridades dos Emirados Árabes Unidos demonstram uma mudança em direção a medidas ativas e sistemáticas de mitigação de riscos, em vez de apenas ações punitivas. A autoridade espera que responsáveis de conformidade, gestores seniores e membros do conselho estejam totalmente cientes das classificações de risco residual de sua empresa. As diretrizes funcionam como um espelho operacional para mudanças federais mais amplas nos Emirados Árabes Unidos, como as recém-publicadas National Risk Assessments. Para empresas cripto, reguladores afirmam que a inovação continuará a ser apoiada apenas se estiver respaldada por integridade financeira verificada por dados.

Perguntas frequentes

O que a VARA exigiu que as empresas cripto de Dubai fizessem em 2026? A VARA exigiu que empresas cripto de Dubai mantivessem avaliações de risco de negócios orientadas por dados, integrassem países de alto risco e listados pela FATF aos modelos de conformidade e atualizassem perfis de risco pelo menos a cada três meses ou após mudanças operacionais.

Por que a VARA publicou novas diretrizes de AML em 2026? A VARA publicou as diretrizes para reforçar a defesa contra crimes financeiros no setor de ativos digitais de Dubai e fechar brechas de conformidade, com base em percepções obtidas durante a revisão temática de 2026 do Business Risk Assessment do órgão regulador.

Como a estrutura de 2026 da VARA atribui responsabilidade por riscos de IA? A estrutura atribui responsabilidade total a responsáveis de conformidade, gestores seniores e membros do conselho pelos riscos provenientes de operações habilitadas por inteligência artificial e transações aprimoradas por anonimato, exigindo documentação formal e alocação de recursos com base nos achados.