O que é uma verificação OFAC? Guia de triagem de sanções

Uma verificação OFAC é o processo de triagem de clientes e transações em listas de pessoas e entidades sancionadas mantidas pelo Office of Foreign Assets Control (OFAC) dos EUA. Essas triagens são obrigatórias para instituições financeiras e cada vez mais exigidas de plataformas de criptomoedas e stablecoins que operam como transmissoras de dinheiro (money transmitters).

O básico

O Office of Foreign Assets Control, vinculado ao Departamento do Tesouro dos EUA, administra sanções econômicas e comerciais. Ele mantém várias listas de alvos sancionados, sendo a Specially Designated Nationals and Blocked Persons List (Lista SDN) a principal ferramenta usada na triagem de compliance. A Lista SDN tem mais de 15.200 registros em 2025 e é atualizada continuamente, à medida que novas sanções são impostas e antigas são retiradas.

 As instituições financeiras precisam fazer a triagem de todos os clientes e transações nas listas da OFAC antes de processar pagamentos. O objetivo é impedir que recursos cheguem a países, organizações e pessoas sancionados que representem uma ameaça à segurança nacional ou à política externa dos EUA.

Sanções primárias vs. secundárias

A OFAC administra dois tipos de sanções:

• Sanções primárias: proibições diretas aplicáveis a pessoas e entidades dos EUA e dentro dos EUA. Elas se aplicam automaticamente.
• Sanções secundárias: restrições a entidades estrangeiras que se relacionam com agentes sancionados. Elas têm como alvo empresas fora dos EUA que fazem negócios com países ou pessoas sancionados.

Para empresas de stablecoins e plataformas de pagamento, as duas importam. Um usuário em uma jurisdição sancionada pode tentar comprar stablecoins ou fazer transações com elas. Mesmo que sua empresa esteja fora dos EUA, se você tem clientes nos EUA ou relacionamentos bancários sediados nos EUA, as regras da OFAC se aplicam ao seu negócio.

Como funcionam as verificações OFAC

A triagem normalmente acontece em tempo real, com software automatizado. Quando um cliente se cadastra ou inicia uma transação, os dados dele são verificados na Lista SDN e em outras listas da OFAC. O sistema sinaliza correspondências exatas e aproximadas para revisão humana.

Como a Lista SDN é atualizada de forma contínua, sem calendário fixo, a triagem não é um evento único. É necessário monitoramento contínuo. Uma pessoa pode ser incluída na lista a qualquer momento, por isso as equipes de compliance precisam refazer a triagem dos clientes periodicamente e monitorar alterações.

Penalidades

Violações à OFAC têm consequências severas. As penalidades civis podem chegar a US$ 377.700 por violação, segundo os valores de janeiro de 2025. As penalidades criminais são ainda maiores: até US$ 1 milhão em multas e 20 anos de prisão. Não são riscos teóricos.

Em novembro de 2023, a exchange de criptomoedas Binance fechou um acordo de US$ 968 milhões por violações à OFAC, a maior ação de fiscalização contra uma plataforma de cripto até então. A empresa não havia feito a triagem de clientes em jurisdições sancionadas e havia processado transações de centenas de milhões de dólares em violação às sanções.

A relação com as stablecoins

Plataformas de stablecoins e empresas de infraestrutura de pagamentos precisam tratar o compliance com a OFAC como prioridade máxima. A Financial Crimes Enforcement Network (FinCEN) classifica os operadores de stablecoins como transmissores de dinheiro, o que significa que as regras da OFAC se aplicam diretamente.

Quando um usuário tenta emitir, transferir ou resgatar stablecoins, a plataforma precisa fazer a triagem desse usuário nas listas da OFAC. Se houver uma correspondência, a transação deve ser bloqueada. Não fazer isso gera responsabilidade para a plataforma.

Para plataformas que operam globalmente, isso fica mais complexo. Um usuário pode estar acessando seu serviço de uma jurisdição que você não pretendia atender. Sistemas de bloqueio geográfico e de KYC (Know Your Customer) ajudam, mas o compliance com a OFAC exige controles em várias camadas.

A OFAC e outros frameworks de compliance

A OFAC é separada das regras do Bank Secrecy Act (BSA) e de prevenção à lavagem de dinheiro (AML), mas elas funcionam em conjunto na operação. Enquanto a OFAC se concentra em sanções, as regras de BSA/AML se concentram em detectar e comunicar atividades suspeitas.

Um único programa de due diligence de clientes precisa cobrir os três pontos: triagem OFAC, comunicações de BSA/AML e identificação do beneficiário final. A maioria das plataformas de compliance reúne essas funções em um único fluxo de trabalho.

A realidade prática

Para uma empresa de stablecoins, o compliance com a OFAC não é opcional. Os reguladores esperam triagem em tempo real ou quase em tempo real, políticas documentadas e evidências de monitoramento. Se for ignorado, vira um impedimento regulatório.

Desenvolver isso internamente é possível, mas consome muitos recursos. A maioria das startups usa fornecedores terceirizados de compliance, que mantêm as listas de sanções atualizadas e oferecem triagem via API. O custo costuma ser de alguns centavos por transação ou uma assinatura mensal baseada em volume.

A conclusão: as verificações OFAC são parte obrigatória da operação de uma plataforma de pagamentos com stablecoins. Elas protegem sua empresa de multas pesadas e de responsabilidade criminal, além de evitar que sua plataforma se torne uma ferramenta para burlar sanções. Fazer isso direito desde o início é mais barato e mais simples do que corrigir falhas de compliance depois.