VARA Incentiva Empresas de Criptomoedas em Dubai a Monitorizar Listas Negras do GAFI, Reforçando Controlo de Riscos

Um regulador de Dubai está a substituir a conformidade base por quadros rigorosos e orientados por dados. Os fornecedores de serviços de ativos virtuais devem agora usar dados comerciais quantitativos para pontuação de risco em tempo real, em vez de rastreamento estático.

• Principais conclusões:
• • A VARA divulgou diretrizes rigorosas de AML em 2026, exigindo que as empresas de criptomoedas de Dubai usem modelos de risco orientados por dados.
• • Os negócios de criptomoedas devem agora atualizar seus perfis de risco pelo menos a cada 3 meses ou enfrentar ações regulatórias.
• • Os Emirados Árabes Unidos esperam que os responsáveis pela conformidade assumam total responsabilidade pelos riscos de IA e transacionais daqui em diante.

Novo quadro exige dados quantitativos

A Autoridade Reguladora de Ativos Virtuais de Dubai (VARA) publicou novas orientações destinadas a fortalecer as defesas contra crimes financeiros no setor de ativos digitais em rápido crescimento na região. Baseando-se em insights coletados durante a revisão temática de Avaliação de Risco Empresarial de 2026, as orientações destacam o foco estratégico dos Emirados Árabes Unidos (EAU) em eliminar quaisquer brechas remanescentes que atores mal-intencionados possam explorar dentro de seus ecossistemas de criptomoedas.

Sob o quadro atualizado, as empresas de criptomoedas que operam em Dubai devem manter uma avaliação de risco empresarial totalmente documentada e orientada por dados, que integre dados comerciais quantitativos em modelos de pontuação de risco diários. As regras exigem que os fornecedores de ativos virtuais mapeiem e avaliem continuamente áreas de perigo, como o perfil específico de sua base de clientes. Os fornecedores devem avaliar exposições geográficas, incluindo a integração rigorosa e imediata de países de alto risco e na lista negra do Grupo de Ação Financeira (GAFI).

As orientações obrigam que a avaliação de risco seja atualizada em intervalos regulares de no máximo três meses, ou imediatamente após qualquer mudança significativa na estrutura operacional ou linha de produtos. Também exige a separação da avaliação de risco de financiamento de proliferação e sanções financeiras direcionadas, em vez de agrupá-las em lavagem de dinheiro generalizada.

As empresas devem documentar formalmente e considerar os riscos decorrentes de ferramentas emergentes, destacando especificamente operações habilitadas por inteligência artificial (IA) e transações com anonimato aprimorado. As empresas também devem demonstrar à autoridade reguladora que as descobertas orientam diretamente a alocação de recursos e a aplicação diária da conformidade.

Ao adotar esse quadro, as autoridades dos EAU demonstram uma mudança de medidas puramente punitivas para uma mitigação de risco ativa e sistemática. Ao esclarecer esses padrões, a autoridade espera que os responsáveis pela conformidade, gerentes seniores e membros do conselho estejam totalmente cientes das classificações de risco residual de suas empresas.

Notavelmente, as orientações atuam como um espelho operacional para as mudanças federais mais amplas nos EAU, como as Avaliações Nacionais de Risco recentemente publicadas. Para as empresas de criptomoedas, a mensagem dos reguladores é inabalável: a inovação continuará a ser fortemente apoiada, mas somente se for respaldada por integridade financeira verificada por dados de classe mundial.