GAFI e GAFILAT

Em resumo

O GAFI, Grupo de Ação Financeira Internacional (FATF, na sigla em inglês), é o organismo intergovernamental que emite o padrão internacional contra a lavagem de dinheiro e o financiamento do terrorismo. Esse padrão são as 40 Recomendações.

GAFILAT, Grupo de Ação Financeira da América Latina, é o organismo regional do sistema do GAFI para boa parte da América Latina, com associação própria: aplica o mesmo padrão na América Latina e avalia os países que o integram.

O que convém entender antes de qualquer outra coisa: nenhum dos dois regula empresas. O GAFI emite recomendações e avalia países. O que obriga uma organização concreta é a norma nacional que seu país editou para cumprir esse padrão.

O que o GAFI faz e o que não faz

O GAFI produz três coisas, e as três são voltadas a Estados.

• As 40 Recomendações — o padrão internacional na matéria. Definem o que um país deve exigir: identificar clientes, conservar registros, reportar operações suspeitas, supervisionar os setores expostos e cooperar com outras jurisdições.
• As avaliações mútuas — revisões entre pares em que se examina um país em dois planos: se seu marco normativo incorpora o padrão e se também funciona na prática. Um país pode ter a norma escrita e ser mal avaliado porque não a aplica.
• A identificação pública de jurisdições com deficiências estratégicas — o mecanismo pelo qual o GAFI sinaliza países cujos regimes apresentam falhas relevantes. O processo de revisão está a cargo do International Co-operation Review Group (ICRG), e a instância em que o resultado se torna público se chama Public Identification.

As duas listas têm nome oficial, e não é o que o mercado usa:

• Jurisdictions under Increased Monitoring — jurisdições sob monitoramento reforçado, que assumiram um compromisso de alto nível para resolver suas deficiências dentro de prazos acordados e ficam sujeitas a acompanhamento.
• High-Risk Jurisdictions subject to a Call for Action — jurisdições de alto risco, para as quais o GAFI exige devida diligência reforçada e, nos casos mais graves, contramedidas.

"Lista cinza" e "lista negra" são denominações de uso corrente, cômodas e difundidas, mas não são as oficiais e não distinguem bem as consequências de uma e de outra.

O que o GAFI não faz importa igualmente. Não supervisiona entidades, não recebe reportes de operações suspeitas, não autoriza nem habilita ninguém e não pode sancionar uma empresa. Uma organização nunca responde perante o GAFI: responde perante seu supervisor nacional.

GAFILAT não escreve um padrão próprio, o implementa na região

GAFILAT é um dos organismos regionais do sistema do GAFI, o que corresponde a boa parte da América Latina. Boa parte do Caribe pertence a outro organismo regional, embora não todo: há países caribenhos dentro do GAFILAT.

Sua função não é escrever um padrão latino-americano, mas levar o padrão global à prática regional, e isso é mais do que uma tradução. O GAFILAT adere às 40 Recomendações e as implementa na região, participa como membro associado do próprio GAFI, e produz guias, assistência técnica, avaliações e relatórios próprios.

Em concreto: avalia seus países-membros com a mesma metodologia, faz o acompanhamento dos planos de ação que surgem dessas avaliações e publica tipologias regionais, que são descrições de como se lava dinheiro nesta parte do mundo e não em outra.

Essa última peça é a mais subestimada. O padrão é único, mas as modalidades não são, e o trabalho regional é o que explica por que as normas da região colocam o foco onde colocam.

Dois dados que ajudam a situá-lo. O organismo nasceu em 8 de dezembro de 2000 como GAFISUD, Grupo de Ação Financeira da América do Sul, e mudou de nome para GAFILAT quando países da América Central e do Caribe se incorporaram, para que a denominação refletisse a ampliação geográfica. Hoje o integram 18 países-membros (verificado em agosto de 2026). Esta página não os enumera de propósito: a lista muda, e uma enumeração desatualizada envelhece pior do que o conceito.

Como uma recomendação do GAFI chega ao seu processo de vinculação

A cadeia tem quatro elos e explica quase tudo o que uma equipe de compliance encontra no seu dia a dia.

• O GAFI emite a recomendação — por exemplo, que os países exijam identificar e conhecer o cliente antes de estabelecer uma relação.
• O país a incorpora à sua norma — com sua própria técnica legislativa, seus limiares e seu alcance setorial.
• Um supervisor a faz cumprir — e aqui aparece a diferença prática entre países, porque nem sempre é o mesmo organismo, nem com os mesmos poderes.
• A organização obrigada a executa — e precisa poder demonstrar que a executou.

Esse percurso é a razão de os regimes da região se parecerem entre si sem serem iguais. Na Colômbia o padrão se expressa no SARLAFT que a Superintendência Financeira exige de suas entidades supervisionadas. No México se expressa na lei antilavagem, que também alcança um amplo catálogo de atividades fora do sistema financeiro. No Brasil se expressa nos deveres de prevenção sobre as instituições reguladas.

Mesma raiz, três redações, três supervisores. Quem opera em vários países da região não enfrenta três filosofias diferentes: enfrenta a mesma exigência com três implementações.

Uma avaliação do GAFI não é uma auditoria da sua empresa

Duas confusões frequentes valem a pena ser esclarecidas juntas.

A primeira: um país ser sinalizado por deficiências estratégicas não é uma sanção contra as empresas desse país. É uma classificação do regime nacional. O efeito sobre as organizações chega por outro caminho, porque suas contrapartes no exterior passam a tratá-las como risco mais alto e a pedir mais evidências.

A segunda: as listas de jurisdições do GAFI não são **listas restritivas**. As primeiras classificam países. As segundas identificam pessoas e entidades concretas, e são aquelas contra as quais se cruza um cliente no cadastro. Aparecem na mesma conversa e não se consultam da mesma forma nem têm a mesma consequência.