GAFI (FATF)

O GAFI não é um regulador com poder vinculante direto. Emite padrões, as 40 Recomendações, que incluem a Recomendação 15 sobre ativos virtuais e prestadores de serviços (VASP) e a Recomendação 16, a Travel Rule. As jurisdições os transpõem para sua legislação e o GAFI verifica o cumprimento por meio de avaliações mútuas, revisões entre pares. Também mantém duas listas de monitoramento: a lista cinza de jurisdições sob monitoramento reforçado e a lista negra de jurisdições de alto risco sujeitas a contramedidas, cuja composição é atualizada em cada plenária.

Fundado em 1989 pelo G7 para combater a lavagem de dinheiro, o GAFI emitiu seu primeiro conjunto de 40 Recomendações em 1990 e ampliou seu mandato ao financiamento do terrorismo em 2001. Reúne seus membros, entre eles os principais centros financeiros do mundo, e seu Secretariado está administrativamente sediado na OCDE, em Paris, embora sejam organizações separadas. Para os criptoativos, os marcos principais são a emenda à Recomendação 15 em outubro de 2018, o guia sobre VASP de junho de 2019, a atualização de outubro de 2021 sobre DeFi e NFT e a revisão da Recomendação 16 em junho de 2025.

A importância do GAFI está em ser a fonte última de boa parte do marco AML mundial, incluída a regulação de criptoativos. A inclusão de um país em suas listas tem efeitos reputacionais e financeiros reais, como maior escrutínio e um acesso mais caro aos bancos correspondentes. Seus padrões são aplicados por órgãos nacionais como o SEPBLAC, a unidade de inteligência financeira da Espanha, ou o FinCEN, nos Estados Unidos, e a União Europeia os traduz e reforça por meio da MiCA e do regulamento de transferências de fundos. Provedores de compliance como Notabene, Sumsub, Chainalysis ou Elliptic operam dentro desse marco.