Checagem de sancoes: o que acontece de verdade quando o seu diretorio paga alguem no exterior

Por que "e so uma comissao de afiliado" e o instinto errado

Seu diretorio paga a um afiliado a comissao do mes. Reembolsa um cartao enviando dinheiro para uma conta bancaria que um anunciante de saida indicou em outro pais. Liquida o saldo de credito publicitario de uma modelo que esta fechando a conta. Nada disso parece um evento de compliance. Parece uma terca-feira qualquer: algumas linhas num painel de pagamentos, processadas pelo canal que voce ja usa para fazer dinheiro sair.

Um desses nomes pode transformar uma terca-feira qualquer num caso federal, e o que pega os operadores de surpresa e que isso nao exige ter feito algo errado de proposito. O Office of Foreign Assets Control do Tesouro dos Estados Unidos, OFAC, aplica suas regras de sancoes como um regime de responsabilidade objetiva: uma penalidade civil pode recair sobre um pagamento enviado a uma pessoa ou entidade bloqueada mesmo que voce nao soubesse quem ela era e nao tivesse como razoavelmente descobrir. Nao saber reduz a penalidade. Nao torna o pagamento legal.

E um tipo de exposicao diferente dos que um operador de alto risco ja costuma prever. Um chargeback ou uma entrada na lista MATCH punem voce pelo que um cliente fez a sua conta de comerciante. A exposicao a sancoes trata do que voce envia: quem recebe o dinheiro quando e o seu diretorio quem inicia o pagamento, sem nenhuma bandeira de cartao ou banco emissor entre a sua decisao e o destinatario.

O que vem a seguir e o que isso realmente significa na pratica: quem o OFAC alcanca mesmo que sua empresa nunca tenha sido constituida nos Estados Unidos, a armadilha da propriedade societaria que torna insuficiente um nome de aparencia limpa, onde transferencias e pagamentos em criptomoeda escapam ao que seu processador ja verifica, e o unico habito que vale a pena construir esta semana, qualquer que seja o tamanho da sua lista de pagamentos de saida.

O que o OFAC realmente e, e por que alcanca voce mesmo que nao seja americano

O OFAC administra e aplica as sancoes economicas dos Estados Unidos: uma lista de Specially Designated Nationals de pessoas e entidades bloqueadas, alem de programas por pais que proibem quase toda transacao com determinadas jurisdicoes. Lidar com uma pessoa ou entidade bloqueada, direta ou indiretamente, nao e uma infracao burocratica. E exatamente o que todo o programa existe para impedir, e a estrutura das penalidades reflete isso.

As regras vinculam formalmente as "pessoas americanas": cidadaos e residentes permanentes onde quer que vivam, empresas constituidas sob a lei americana e suas filiais estrangeiras. Um diretorio constituido inteiramente fora dos Estados Unidos nao e uma pessoa americana nesse sentido estrito. Ainda assim sente o alcance do OFAC no momento em que paga em dolares, porque esse trecho em dolares quase sempre passa por um banco correspondente nos Estados Unidos, e esse banco sim e uma pessoa americana obrigada a bloquear ou rejeitar a transferencia. O resultado pratico para um operador estrangeiro costuma ser um pagamento congelado e uma ligacao incomoda do seu banco, nao uma penalidade OFAC pessoal, que e uma questao juridica separada ligada a ser de fato uma pessoa americana ou a fazer uma delas infringir as regras. Em qualquer dos dois casos, o seu dinheiro para de se mover.

Nao ha piso em dolares abaixo do qual isso deixa de valer. O proprio registro publico de acoes de enforcement do OFAC em 2026, disponivel em seu site, inclui um acordo de 60.764 dolares contra um fabricante de porte medio ao lado de casos de sete digitos contra uma consultoria e uma corretora, no mesmo periodo de poucos meses. As prioridades de enforcement favorecem as violacoes maiores e mais deliberadas, mas a exposicao juridica nao espera que um caso seja grande para existir.

Nenhum diretorio de classificados vai chegar perto desses numeros de manchete, e esse nao e realmente o ponto. O mecanismo que os produz, um pagamento bloqueado, um banco fazendo perguntas que nao explicara por completo, uma obrigacao de reporte que voce nao sabia que existia, aparece em qualquer tamanho de transacao. Um pagamento de mil e duzentos dolares a um afiliado passa pelo mesmo processo exato que um de um milhao.

A Regra dos 50 Por Cento: por que um nome de aparencia limpa nao basta

O passo obvio e checar o nome de um beneficiario contra a lista Specially Designated Nationals antes de enviar dinheiro, e esse passo importa. O que ele deixa escapar e a Regra dos 50 Por Cento do OFAC: qualquer entidade detida em 50 por cento ou mais, no agregado, por uma ou mais pessoas bloqueadas e ela mesma tratada como propriedade bloqueada automaticamente, por forca de lei, mesmo que nunca apareca na lista com o proprio nome e mesmo que voce nao tivesse como saber quem era o dono.

A regra se baseia na propriedade, nao no controle ou numa assinatura ao pe de um contrato. Uma empresa administrada no dia a dia por alguem sem qualquer historico de sancoes ainda pode estar bloqueada se o capital por tras dela remontar, mesmo atraves de uma cadeia de holdings, a uma pessoa listada. A soma tambem conta: duas pessoas bloqueadas que possuem cada uma um quarto da mesma empresa somam os cinquenta por cento que a bloqueiam, mesmo que nenhuma das duas sozinha o fizesse.

Nenhum pequeno operador vai rastrear o quadro societario de um afiliado antes de emitir um pagamento de comissao, e ninguem espera isso. O que e realista e tratar uma busca de nome na ferramenta gratuita Sanctions List Search do OFAC como um passo de rotina antes que um pagamento ultrapasse o limite que voce definiu, do mesmo jeito que a verificacao de endereco virou rotina no checkout. A ferramenta usa correspondencia aproximada e vai gerar falsos positivos e ocasionais falsos negativos, entao um resultado limpo e um primeiro filtro, nao um atestado de conformidade, mas usa-la nao custa nada e leva minutos.

Isso importa mais onde o proprio pagamento ja carrega outro risco. Comissoes de afiliados e pagamentos de indicacao sao exatamente as transferencias recorrentes e semiautomaticas mais faceis de deixar passar sem um segundo olhar, justamente porque se repetem num calendario e ninguem reexamina uma relacao que ja roda limpa ha um ano.

Transferencias, cripto e os pagamentos que seu processador nunca verifica

Criptomoedas nao ficam fora de nada disso. O OFAC publicou diretrizes de compliance de sancoes especificas para o setor de moedas virtuais, e adiciona enderecos de carteira individuais diretamente a lista Specially Designated Nationals como propriedade bloqueada, do mesmo jeito que faria com uma conta bancaria. Um diretorio que aceita ou envia cripto presumindo que regras de sancoes sao problema das bandeiras de cartao parte de uma premissa errada.

Uma transferencia enviada a uma jurisdicao sob sancoes abrangentes e proibida independentemente do motivo do pagamento, na ausencia de uma licenca especifica, e essa lista de jurisdicoes nao e fixa. Mudou de forma relevante nos ultimos dois anos: o programa que cobria toda a Siria, que ficou em listas de verificacao de compliance por mais de uma decada, foi formalmente encerrado no verao de 2025 apos a mudanca de governo por la. Colocar numa politica uma lista fixa dos "paises sancionados" e um jeito garantido de deixar esse documento desatualizado. Checar a lista atual de programas do OFAC antes de uma transferencia internacional custa uma unica busca.

A lacuna que vale nomear diretamente: a analise de cadastro do seu processador de pagamentos verificou voce, o comerciante, e seus beneficiarios finais, quando abriu sua conta, e a maioria dos processadores mantem depois alguma forma desse monitoramento. Nada disso alcanca os pagamentos que voce mesmo inicia: a comissao de indicacao transferida ao exterior, o pagamento em cripto a uma modelo que o pediu, o saldo de credito publicitario sacado numa conta que sua plataforma nunca viu antes. Esses sao seus para checar, porque ninguem acima de voce na cadeia esta checando.

E tambem aqui que tendem a se concentrar os pagamentos de maior risco para um operador de classificados especificamente: afiliados internacionais recrutados boca a boca em vez de por uma rede formal, anunciantes fechando contas e pedindo para enviar o saldo para algum lugar novo, e qualquer canal de pagamento que voce escolheu por ser rapido e leve em burocracia. Rapidez e pouca burocracia sao exatamente as caracteristicas que facilitam enviar um pagamento antes que alguem tenha olhado quem esta recebendo.

O que realmente construir, esta semana

Defina hoje um limite em dolares, abaixo do qual voce aceita o risco residual e acima do qual todo pagamento recebe uma checagem de nome na ferramenta gratuita Sanctions List Search do OFAC antes de sair. Para a maioria dos diretorios esse limite sera baixo: a ferramenta e gratuita e uma busca leva menos de um minuto, entao ha pouco motivo para defini-lo alto.

Registre a busca, nao so o resultado. Um carimbo de data e hora, o nome buscado e o que apareceu sao o registro que importa se um nome escapar mesmo assim, porque as proprias diretrizes de enforcement do OFAC tratam um esforco de compliance documentado como um fator que reduz a penalidade mesmo quando nao impediu a infracao. Sem registro, nao ha prova de que voce tentou.

Reverifique beneficiarios recorrentes, nao so os novos. A lista Specially Designated Nationals e atualizada quase toda semana, entao um afiliado que passou numa busca ha um ano nao tem garantia de passar hoje, e uma relacao rodando no piloto automatico e a que tem menos chance de ser reverificada sem uma regra fixa que obrigue isso.

Se algum dia voce bloquear ou rejeitar um pagamento por uma correspondencia com sancoes, isso aciona seu proprio prazo: um reporte ao OFAC dentro de 10 dias uteis a partir do bloqueio ou rejeicao e, se voce acabar retendo fundos bloqueados alem do meio do ano, um relatorio anual devido todo dia 30 de setembro. Quase nenhum diretorio desse porte vai chegar la, mas saber disso significa que um bloqueio nao vira silenciosamente uma segunda infracao distinta, em cima do problema original que estava resolvendo. Nada disso exige um departamento de compliance ou um fornecedor de triagem pago feito para bancos que processam milhares de transferencias por dia. Exige uma busca gratuita, registrada, antes dos pagamentos que ja carregam o maior risco, tratada com a mesma rotina da verificacao de identidade que voce ja aplica do outro lado do negocio.