Novas sanções contra a Rússia: o que as equipes de compliance precisam saber

Em 8 de outubro de 2026, o Reino Unido adicionou 38 pessoas e entidades à sua lista de sanções contra a Rússia. Cinco delas atuam em cripto e pagamentos. O Foreign, Commonwealth and Development Office (FCDO) do Reino Unido designou três exchanges de criptomoedas e duas plataformas de pagamento que, segundo suspeita, a Rússia usa para driblar sanções financeiras. Três das cinco plataformas estão vinculadas ao Quirguistão. O chefe de uma delas também foi sancionado. O mesmo pacote também teve como alvo duas empresas petrolíferas russas, 12 chamados petroleiros da frota sombra e 17 fornecedores de bens para as forças armadas russas. O Office of Financial Sanctions Implementation (OFSI) também publicou uma licença geral que permite às empresas encerrar gradualmente relações comerciais com uma das empresas petrolíferas até 21 de novembro de 2026.

O que o Reino Unido anunciou em 8 de outubro de 2026 e o que isso significa para negócios de cripto?

Em 8 de outubro de 2026, a FCDO adicionou 38 entradas à UK Sanctions List, com base nas Russia (Sanctions) (EU Exit) Regulations 2019, adotadas depois que o Reino Unido deixou a UE, e alterou os termos das restrições aplicadas a duas pessoas ou entidades já constantes da lista. O anúncio oficial do governo divide as novas medidas em quatro áreas: empresas petrolíferas russas, mais 12 petroleiros da frota sombra, fornecedores de bens para as forças armadas russas e serviços financeiros. Essa última categoria afeta diretamente o compliance de sanções no setor de cripto. O Reino Unido afirma que está impondo restrições a três exchanges de criptomoedas e duas plataformas de pagamento que, segundo alega, a Rússia usa para driblar sanções financeiras. De acordo com as autoridades britânicas, duas dessas plataformas processaram e facilitaram transações para a rede A7. Essa rede de pagamentos apoiada pelo Kremlin afirmou que mais de 90 bilhões de dólares passaram por ela no ano passado.

Os nomes das entidades constam no aviso oficial de sanções. Quatro entradas abrangem as cinco plataformas, uma abrange o chefe de uma delas, e outras duas abrangem um banco russo e uma empresa russa de serviços financeiros.

As sanções do Reino Unido entram em vigor a partir do momento da publicação. A partir desse ponto, as pessoas sujeitas à jurisdição do Reino Unido devem congelar quaisquer fundos e recursos econômicos que detenham em nome das entidades designadas e interromper negócios com elas. As instituições de crédito e financeiras do Reino Unido são proibidas de manter ou estabelecer relações de correspondência bancária com elas e de processar pagamentos para, de ou por meio delas. Restrições semelhantes se aplicam a instituições que essas entidades possuem ou controlam. Para cinco das sete entradas, também se aplicam sanções a serviços de internet: plataformas de redes sociais, provedores de acesso à internet e lojas de aplicativos devem tomar medidas razoáveis para impedir que usuários no Reino Unido acessem o conteúdo, os sites e os aplicativos relevantes.

A conexão quirguiz não é nova.

Em maio de 2026, mais 18 alvos foram sancionados, incluindo indivíduos ligados à A7 e uma grande exchange internacional que a Bloomberg identificou como HTX. O Reino Unido suspeita que essa plataforma ajudou a canalizar mais de 1.5 bilhões de dólares para o Kremlin. As sanções de outubro acrescentam novos canais de pagamento a um esquema já conhecido: TokenSpot e Tsunami Paymen

Em que a abordagem do Reino Unido difere dos pacotes de sanções da UE?

A UE e o Reino Unido estão tentando fechar os mesmos canais financeiros usados pela Rússia, mas utilizam ferramentas diferentes e agem em ritmos diferentes. A UE impõe sanções em pacotes numerados que reúnem centenas de novas entradas e restrições sistêmicas. Seu 20º pacote introduziu uma proibição setorial para plataformas de criptoativos registradas na Rússia e proibiu a stablecoin A7A5. O 21º pacote acrescentou mais 14 plataformas de seis jurisdições e previu a possibilidade de proibir serviços de criptoativos de um país terceiro inteiro. Cada pacote é um evento de grande escala, mas relativamente pouco frequente, para o qual um departamento de compliance pode se preparar com antecedência.

O 21º pacote de sanções da UE: 14 plataformas de criptoativos, a rede A7 e uma proibição a países inteiros27 de jul. de 2026Leia mais

O Reino Unido age sobre cada entidade separadamente. O FCDO impõe sanções quando as informações de inteligência coletadas o justificam e atualiza a UK Sanctions List no mesmo dia. As empresas não precisam esperar pelo próximo pacote numerado: não há um calendário fixo. Sanções relevantes para o setor cripto foram impostas em agosto de 2025, maio de 2026 e outubro de 2026. O Reino Unido não introduziu nem uma proibição setorial para plataformas de criptoativos nem um poder semelhante ao da UE para proibir serviços cripto de um país terceiro inteiro. Sua principal ferramenta é a designação de uma entidade específica na lista de sanções, com o conjunto completo de restrições financeiras associadas. Foi assim que, dentro de uma única campanha, uma empresa de pagamentos registrada no Canadá e três plataformas do Quirguistão foram sancionadas sem uma proibição setorial geral.

O escopo das regras também difere. As medidas do Reino Unido são vinculantes para pessoas sujeitas à jurisdição do Reino Unido e para transações relacionadas ao Reino Unido, independentemente de onde a contraparte esteja localizada. As medidas da UE se aplicam a pessoas da UE e a entidades relacionadas à UE. Uma empresa licenciada em um estado-membro da UE, mas que trabalha com clientes do Reino Unido, usa canais de pagamento em libras esterlinas ou é atendida por um banco correspondente do Reino Unido, pode estar sujeita a ambos os regimes simultaneamente. Cumprir um deles não significa automaticamente cumprir o outro.

O que a OFSI exige do programa de compliance com sanções de uma empresa de criptomoedas?

A OFSI faz parte do HM Treasury e é responsável pela aplicação das sanções financeiras. Para uma empresa de criptomoedas, isso significa mais um regulador além da Financial Conduct Authority (FCA). A FCA supervisiona o registro, as promoções financeiras e as medidas de combate à lavagem de dinheiro, enquanto a OFSI é responsável pelo cumprimento das obrigações relacionadas a indivíduos e entidades designados. Uma empresa não precisa de autorização da FCA para estar sujeita às exigências da OFSI. Se for uma pessoa sujeita à jurisdição do Reino Unido, as obrigações relevantes se aplicam a ela.

O ponto de partida é a própria lista de sanções.

As entidades adicionadas à lista após essa data recebem um Unique ID, mas não um OFSI Group ID. Por exemplo, a Xeltox Enterprises tem o número RUS3755. Um sistema de triagem que ainda use a lista antiga ou busque correspondências pelo ID antigo não detectará nenhuma das entradas adicionadas em 8 de outubro.

Duas obrigações são as mais importantes. A primeira é congelar fundos e interromper negociações: identificar os fundos e recursos econômicos que a empresa detém em nome de um indivíduo ou entidade designado, congelá-los e interromper as transações relevantes a partir da data da designação. A segunda obrigação é reportar circunstâncias suspeitas. Provedores de serviços de exchange de criptoativos e provedores de carteiras custodiais estão entre as categorias de empresas sujeitas às exigências relevantes. Essa empresa deve notificar a OFSI assim que possível caso saiba ou tenha motivos razoáveis para suspeitar que uma pessoa foi designada, violou uma proibição ou deixou de cumprir uma obrigação prevista nos regulamentos, e essa informação tenha chegado ao seu conhecimento no curso de suas atividades. Se a pessoa designada for cliente da empresa, o relatório também deve incluir a natureza e o valor dos fundos ou recursos econômicos que a empresa detinha em nome desse cliente no momento em que tomou conhecimento ou suspeitou da violação pela primeira vez. Se transações históricas passaram pela Cryptomus ou pela TokenSpot, um advogado deve avaliar isso em relação aos critérios de reporte. Cabe ao advogado determinar quais informações devem ser repassadas ao regulador.

A OFSI também emite licenças gerais, autorizações para determinadas ações que, de outra forma, seriam proibidas pelas sanções. A licença publicada junto com a campanha de outubro mostra como esse mecanismo funciona. A licença geral INT/2026/11080040 permite que qualquer pessoa encerre ou finalize transações com a Zarubezhneft JSC ou com uma empresa que esta possua ou controle, incluindo o fechamento de posições abertas. As instituições financeiras do Reino Unido estão autorizadas a tomar as medidas razoavelmente necessárias para concluir essas transações. A licença entrou em vigor em 8 de outubro de 2026 e expira às 23:59 de 21 de novembro de 2026. Os requisitos de manutenção de registros estão definidos em seu texto.

A exposição indireta a entidades sancionadas é a área em que a simples correspondência de nomes já não é suficiente. Uma contraparte pode não estar na lista de sanções, mas ainda assim direcionar fundos através da Cryptomus, de uma carteira vinculada à A7 ou de uma plataforma sancionada em uma das campanhas anteriores. Se essa exposição atende aos critérios para um relatório à OFSI deve ser avaliado por um advogado. Isso exige rastrear o fluxo de fundos no nível de endereços e entidades na blockchain, sustentando a ligação com evidências em vez de presumi-la. O exemplo de uma plataforma que escondeu seus serviços de especialistas em compliance de sanções mostra o outro lado do problema: algumas plataformas dividem seus serviços em diferentes canais e restringem o acesso de acordo com quem é o usuário. Como resultado, um especialista em triagem pode ver uma interface diferente daquela usada pelos clientes.

Por que a rede A7 continua sendo uma fonte de risco mesmo após as sanções?

A rede A7 foi criada para movimentar dinheiro no interesse da Rússia depois que os canais financeiros tradicionais foram fechados. Foi fundada por Ilan Shor, um oligarca moldavo que obteve a cidadania russa, e 49% da rede pertence ao banco de defesa estatal russo Promsvyazbank. A stablecoin da rede atrelada ao rublo, a A7A5, pode ser trocada por stablecoins amplamente usadas sem verificação da identidade do usuário. O Reino Unido sancionou gradualmente diferentes partes dessa rede: em agosto de 2025, a infraestrutura da A7A5 e a exchange Grinex; em maio de 2026, indivíduos vinculados à A7; e em outubro, duas plataformas que, segundo as autoridades britânicas, processaram transações da A7. A UE proibiu a A7A5 em seu 20º pacote de sanções e acrescentou mais quatro alvos vinculados à A7 no 21º pacote, incluindo entidades ligadas às atividades da rede na África.

As carteiras que detinham A7A5 antes das sanções continuam a existir, a liquidez continua a se movimentar, e os operadores da rede ainda têm incentivo para criar novos endereços, usar tokens embrulhados em outros tokens e direcionar fundos através de plataformas com verificações mais fracas. Uma análise das movimentações da A7A5 após as sanções contra a Grinex encontrou uma única carteira detendo 94.5% de toda a oferta do token. Isso aponta para uma reestruturação da rede, e não para o fim de sua atividade. A campanha de outubro segue o mesmo padrão: o Reino Unido nomeou novos canais de pagamento, mas a rede que eles serviam permaneceu a mesma.

A própria lista de sanções identifica entidades jurídicas. Para as plataformas listadas, o aviso de outubro de 8 fornece nomes oficiais, nomes alternativos, sites, números de registro, números de telefone e endereços postais, mas não os endereços na blockchain de nenhuma delas. Uma empresa que deseja bloquear transações on-chain vinculadas à Xeltox Enterprises ou à TokenSpot precisa determinar por conta própria quais endereços pertencem à entidade relevante. Cada empresa que faz a triagem dos mesmos nomes realiza esse trabalho separadamente e depende de suas próprias fontes de dados. As autoridades de sanções deveriam publicar identificadores na blockchain no momento da designação e atualizá-los à medida que a entidade passa a usar novos endereços. Uma lista que inclua tanto a entidade jurídica quanto as carteiras associadas a ela, com endereços atualizados em tempo hábil, permite que um sistema de triagem aplique restrições no mesmo dia da publicação.

Para um programa de compliance de sanções, a conclusão prática é esta: a mera presença da palavra «A7» em uma lista é a forma menos útil de identificação de risco. A exposição real à rede se manifesta em ligações no nível de endereços na blockchain, e essas ligações mudam ao longo do tempo.

São exatamente esses os dados e evidências que um supervisor espera ver de uma empresa quando pergunta: «Como você sabe que este endereço está vinculado à entidade designada?».