México altera regras antilavagem da LFPIORPI

Atualização 21 de agosto de 2026: A KPMG México detalhou as datas-chave de entrada em vigor e adequação das novas regras de caráter geral da LFPIORPI. A vigência será em 30 de novembro de 2026, o manual de políticas internas e a metodologia de riscos deverão estar prontos em 1º de março de 2027 e os mecanismos automatizados terão de ser implementados até 1º de junho de 2027.

A Secretaria de Hacienda e Crédito Público do México publicou uma reforma às Regras de Caráter Geral da LFPIORPI, por meio do Acordo 115/2026. A mudança passa a exigir uma metodologia documentada de avaliação de riscos antes da oferta de novos produtos ou serviços, ou antes do atendimento a novos clientes.

A reforma também determina que os clientes sejam classificados por grau de risco em baixo, médio e alto, com possibilidade de criar níveis intermediários. Pelos materiais revisados, a abordagem baseada em riscos passa a ser o eixo operacional das entidades obrigadas.

¿Qué obliga la nueva resolución?

As novas regras exigem que as empresas desenhem e implementem uma metodologia para identificar, analisar, medir e mitigar riscos de lavagem de dinheiro. Essa avaliação deve considerar clientes, operações, produtos, serviços, canais e áreas geográficas, além de valores, frequência, origem e destino dos recursos.

A Piranirisk informou que a metodologia deve ser formalizada por escrito, usar informações de um período de pelo menos 12 meses e ser revisada ao menos a cada 12 meses, ou sempre que surgirem novos riscos ou a Avaliação Nacional de Riscos seja atualizada. A empresa também apontou que a classificação de clientes deve ser reavaliada pelo menos a cada seis meses.

¿Qué plazos fijó Hacienda?

A Hacienda definiu uma entrada em vigor escalonada para as novas regras, com datas diferentes para a vigência geral, o manual interno, a metodologia de riscos e os mecanismos automatizados. A KPMG México informou que a entrada em vigor das regras de caráter geral será em 30 de novembro de 2026.

Segundo o mesmo relatório, o manual de políticas internas e a metodologia de riscos deverão estar prontos em 1º de março de 2027. Além disso, os mecanismos automatizados deverão ser implementados até 1º de junho de 2027.

A CTW México acrescentou que a avaliação com abordagem baseada em riscos deverá estar disponível para a autoridade e que os sujeitos obrigados já existentes deverão ter o manual atualizado até 1º de março de 2027. A Infobae, por sua vez, informou que a Hacienda alterou as normas contra a lavagem para que os sujeitos de atividades vulneráveis identifiquem, avaliem, classifiquem e documentem riscos associados a clientes, operações, produtos, serviços, canais e áreas geográficas.

¿Qué cambia para los bancos?

A resolução também altera disposições aplicáveis a instituições de crédito em matéria de verificação de identidade com tecnologia biométrica. Segundo o El Cronista, os bancos terão 90 dias úteis para fazer as adequações.

O mesmo veículo informou que a regulamentação incorpora a biometria facial como mecanismo oficial de verificação, com um índice mínimo de correspondência de 90% frente aos registros do INE, da SRE ou de outras autoridades federais.

A ObsidianRISK afirmou que as regras publicadas pela SHCP no Diário Oficial da Federação em 7 de agosto de 2026 operacionalizam a reforma de 2025 da LFPIORPI e a reforma de 2026 de seu Regulamento, e consolidam a abordagem baseada em risco como princípio orientador para as entidades obrigadas.