O Luxemburgo não mantém uma lista nacional autónoma de sanções ou de pessoas politicamente expostas (PEP): as restrições aplicáveis em território luxemburguês derivam diretamente dos regimes da União Europeia. designadamente os regulamentos do Conselho da UE publicados no Jornal Oficial. e das listas do Conselho de Segurança das Nações Unidas. A verificação eficaz de contrapartes, fornecedores e beneficiários finais exige consultar estas fontes supranacionais em paralelo com os registos locais, nomeadamente o Registo de Comércio e Sociedades (RCS/LBR). O registo de beneficiários efetivos (Registre des bénéficiaires effectifs. RBE) e, conforme aplicável, informação setorial supervisionada pela Commission de Surveillance du Secteur Financier (CSSF). A ilusão de que a consulta de um único registo esgota a diligência devida é, na prática, a principal lacuna processual detetada em cadeias de fornecimento com presença no Grão-Ducado.
Contexto regulatório: por que o Luxemburgo não tem lista própria de sancionados
Enquanto Estado-Membro da União Europeia, o Luxemburgo está vinculado pelos regulamentos de sanções da UE com efeito direto e automático, sem necessidade de transposição legislativa nacional. Isto significa que qualquer pessoa singular ou coletiva listada nos anexos dos regulamentos do Conselho. seja no âmbito das sanções relativas à Rússia/Ucrânia. Belarus, Irão, Síria, Myanmar ou qualquer outro regime temático. fica imediatamente sujeita às medidas restritivas em território luxemburguês.
A autoridade competente para administração e fiscalização das sanções financeiras é o Ministério das Finanças do Luxemburgo, que colabora estreitamente com a CSSF para o setor financeiro. O ponto de partida obrigatório para qualquer verificação de sanções é a base de dados consolidada de sanções financeiras da UE (FSDB. Financial Sanctions Database). Mantida pela Comissão Europeia e atualizada de forma contínua, geralmente no próprio dia em que o Jornal Oficial publica novas designações.
Em paralelo, as entidades com obrigações de combate ao branqueamento de capitais e financiamento do terrorismo (AML/CFT) ao abrigo da Lei luxemburguesa de 12 de novembro de 2004. Alterada, devem também consultar as listas do Comité de Sanções do Conselho de Segurança das Nações Unidas. em particular as listas 1267/1989 e 1988 relativas à Al-Qaeda e aos Talibã. Estas listas não são automaticamente idênticas às da UE: há entradas na lista ONU que a UE ainda não designou, e vice-versa.
O que é um PEP segundo a lei luxemburguesa – e onde se consulta
O Luxemburgo transpôs as Diretivas Europeias de Combate ao Branqueamento de Capitais (4.ª, 5.ª e parcialmente 6.ª AMLD) através da legislação nacional de AML/CFT. A definição de pessoa politicamente exposta segue o modelo europeu harmonizado: inclui chefes de Estado e de Governo, membros de parlamentos, magistrados superiores. Dirigentes de partidos políticos, membros de órgãos de direção de empresas públicas, altos funcionários de organizações internacionais, e os respetivos familiares próximos e associados próximos conhecidos.
Ao contrário das listas de sanções, não existe um registo público oficial de PEP no Luxemburgo. A identificação de PEP é uma obrigação processual interna de cada entidade sujeita: bancos, gestoras de fundos, notários, advogados e outros profissionais obrigados devem manter procedimentos próprios de identificação. Utilizando para tal bases de dados comerciais de triagem (como World-Check, Dow Jones Risk & Compliance, Refinitiv, ACAMS ou equivalentes) ou consulta cruzada de fontes abertas fiáveis. A CSSF, enquanto supervisor, audita a adequação destes procedimentos mas não publica nem valida listas de PEP.
Esta ausência de lista pública centralizada tem uma consequência direta para a cadeia de fornecimento: num grupo de empresas com matriz no Luxemburgo. A qualificação como PEP de um acionista ou membro do conselho de administração de um fornecedor de terceiro país depende inteiramente da robustez dos processos internos da entidade que faz a triagem. e não de qualquer verificação automática num registo oficial luxemburguês.
O que o RCS/LBR revela – e os seus limites para fins de sanções
O Registo de Comércio e Sociedades do Luxemburgo (RCS), gerido pelo Luxtrust Business Register (LBR), é a principal fonte de acesso público a dados de pessoas coletivas constituídas ou registadas no Grão-Ducado. A maioria dos documentos de registo – estatutos, atas de nomeação de administradores, alterações de capital – está disponível gratuitamente em formato PDF através do portal do LBR.
O que o RCS permite verificar:
- Denominação social, forma jurídica e número de registo único da entidade
- Sede social e endereço de correspondência
- Identidade dos administradores, gerentes e membros do conselho de supervisão registados
- Capital social subscrito e realizado (nas sociedades anónimas e por quotas)
- Publicações no Mémorial C (Jornal Oficial comercial): constituição, dissolução, fusão, alterações estatutárias
- Existência de procedimentos de insolvência ou liquidação
O que o RCS não revela:
- Beneficiários efetivos: estes constam do RBE (registo separado, com acesso restrito a partir de 2023 na sequência da decisão do TJUE no processo Sovim)
- Vínculos de sanções ou flags de PEP: o RCS não faz triagem nem marca entidades listadas
- Estruturas acima do registo luxemburguês: se a sociedade luxemburguesa é detida por uma holding em jurisdição terceira, o RCS apenas mostra o acionista imediato quando este está explicitado nos estatutos ou atas
- Mandatos fiduciários ou acordos de voto por procuração não registados
- Contas anuais de muitas estruturas de fundos e veículos de investimento (sujeitas a regimes de confidencialidade setorial)
Para fins de diligência devida em cadeias de fornecimento, a consulta do RCS é condição necessária mas manifestamente insuficiente. É um ponto de partida documental, não um sistema de triagem de risco.
O registo de beneficiários efetivos (RBE) após a decisão Sovim
O Luxemburgo implementou o Registo de Beneficiários Efetivos (RBE) em 2019, tornando-o inicialmente acessível ao público em geral. Em novembro de 2022, o Tribunal de Justiça da União Europeia declarou, no processo Sovim (C-37/20). Que o acesso público irrestrito a dados de beneficiários efetivos violava os artigos 7.º e 8.º da Carta dos Direitos Fundamentais da UE. Na sequência desta decisão, o Luxemburgo restringiu o acesso ao RBE.
Quem pode aceder atualmente ao RBE luxemburguês:
- Autoridades competentes (incluindo autoridades judiciais, CSSF, ACD – Administration des Contributions Directes – e unidades de informação financeira)
- Entidades sujeitas a obrigações AML/CFT, no contexto de due diligence de clientes, mediante justificação documentada do interesse legítimo
- Profissionais e investigadores que demonstrem interesse legítimo específico, sujeito a análise caso a caso
O acesso por parte de empresas na qualidade de fornecedoras ou compriadoras numa cadeia de aprovisionamento é, portanto, condicionado e não automático. Na prática, isto significa que uma empresa que pretenda verificar o beneficiário efetivo de um fornecedor luxemburguês terá de recorrer a declarações contratuais do próprio fornecedor. A formulários de KYC/KYB estruturados, e. se aplicável. à informação que entidades sujeitas (como bancos ou notários) obtêm no âmbito das suas próprias obrigações de due diligence.
A cadeia de fornecimento: onde se interrompe a rastreabilidade
O Luxemburgo é sede de um número elevado de sociedades holding, veículos de investimento, fundos de investimento alternativo (AIF) e estruturas SOPARFI (sociétés de participations financières). Muitas destas estruturas têm como acionistas outras entidades estabelecidas noutras jurisdições – frequentemente nos Países Baixos, Irlanda, Ilhas Cayman, Ilhas Virgens Britânicas ou Emirados Árabes Unidos.
Isto cria um padrão recorrente de risco em cadeias de fornecimento:
- Opacidade multi-camada: O fornecedor imediato é uma SOPARFI luxemburguesa cujo acionista é um fundo nos Cayman, por sua vez detido por um limited partnership em Delaware. A rastreabilidade até ao beneficiário final requer diligência em múltiplas jurisdições e não pode ser realizada apenas com fontes luxemburguesas.
- Desatualização do registo: O RBE exige atualização anual e sempre que ocorra uma alteração material, mas a fiscalização do cumprimento desta obrigação é um processo administrativo – não é em tempo real. Alterações na estrutura acionista de uma sociedade holding podem não estar refletidas no RBE durante semanas ou meses.
- Veículos de finalidade especial sem atividade operacional: Muitos SPV luxemburgueses têm administradores profissionais domiciliados (domiciliatários), o que torna a identificação do controlo económico real ainda mais indireta.
- Fundos de investimento alternativos: A legislação luxemburguesa prevê regimes de confidencialidade para certos fundos (SIF, RAIF, SCSp), cujos documentos de constituição e listas de investidores não são públicos. A triagem de um fornecedor que seja uma entidade de fundo exige acesso a informação não disponível nos registos públicos.
Para empresas com políticas de compliance de cadeia de fornecimento. nomeadamente sob o quadro da Diretiva de Due Diligence em Matéria de Sustentabilidade das Empresas (CS3D) ou de programas internos de gestão de risco de terceiros. esta fragmentação implica que a verificação de fornecedores com presença luxemburguesa requer uma abordagem estruturada em camadas. Não uma consulta pontual a um único registo.
Fontes a consultar sistematicamente numa verificação de risco luxemburguesa
Tendo em conta a arquitetura regulatória descrita, uma verificação robusta de um parceiro ou fornecedor luxemburguês deve cobrir, no mínimo, as seguintes fontes:
Fontes supranacionais (sanções):
- Base de dados consolidada de sanções financeiras da UE (FSDB), gerida pela Comissão Europeia – atualização diária, acesso público e gratuito
- Listas consolidadas do Comité de Sanções do Conselho de Segurança das Nações Unidas (listas 1267/1989/2253 e 1988)
- Lista SDN (Specially Designated Nationals) do OFAC norte-americano, quando relevante para a cadeia de valor ou para contrapartes com exposição a transações em dólares
- Lista de sanções do Reino Unido (OFSI – Office of Financial Sanctions Implementation), para operações com contrapartes britânicas
Fontes luxemburguesas (estrutura e titularidade):
- RCS/LBR – dados de registo, administradores, documentos públicos
- RBE – beneficiários efetivos, mediante acesso justificado
- Mémorial C – publicações oficiais de dissolução, fusão, modificações estatutárias
- CSSF – listas de entidades autorizadas e decisões administrativas públicas (para contrapartes do setor financeiro)
Fontes complementares (PEP e reputação):
- Bases de dados comerciais de triagem AML/PEP/sanções (consultar fornecedores especializados), que agregam informação de fontes abertas e listas proprietárias
- Registos de beneficiários efetivos de outras jurisdições relevantes na cadeia acionista (p.ex., registo holandês – KVK, registo irlandês – CRO, registo britânico – Companies House), que mantêm graus variáveis de acesso público
- Imprensa especializada e bases de dados de decisões sancionatórias da CSSF
Prazos e frequência de atualização: o que esperar
Atualizações de listas de sanções UE: As designações publicadas no Jornal Oficial da UE têm efeito imediato a partir do dia de publicação. A FSDB é atualizada no próprio dia, geralmente dentro de poucas horas. Qualquer sistema de triagem que consulte a FSDB apenas semanalmente ou mensalmente está, por definição, a operar com um desfasamento de risco não negligenciável.
Atualizações do RCS: As alterações de administradores e alterações estatutárias devem ser depositadas no RCS no prazo de um mês após ocorrência, conforme previsto na lei luxemburguesa. Na prática, o prazo efetivo varia, e existem casos de mora no depósito. O RCS não garante que a informação disponível reflita o estado atual em tempo real.
Atualizações do RBE: As entidades registadas têm obrigação de atualizar as informações de beneficiários efetivos no prazo de um mês após qualquer alteração. O RBE publica alertas de incumprimento, mas o mecanismo de coercibilidade é administrativo e não instantâneo.
Implicação prática: Para transações de alto valor ou com contraparte de risco elevado. por exemplo, fornecedores de setores sensíveis (defesa, tecnologia de dupla utilização. Energia) ou com estrutura acionista opaca. recomenda-se uma verificação de sanções no momento da contratação e uma segunda verificação imediatamente antes do desembolso ou entrega, dado o risco de novas designações entretanto publicadas.
Obrigações específicas para empresas que compram a fornecedores luxemburgueses
Uma empresa portuguesa, europeia ou de país terceiro que adquira bens ou serviços a um fornecedor luxemburguês não tem obrigação automática de consultar o RBE luxemburguês. essa obrigação recai principalmente sobre as entidades sujeitas à lei AML luxemburguesa. Contudo, os quadros regulatórios de compliance de terceiros – incluindo requisitos de fornecedores sob a CS3D, políticas de compliance de sanções de grupos financeiros, e exigências contratuais de clientes finais – frequentemente impõem diligência equivalente.
Os seguintes cenários são os mais relevantes em contexto de fornecimento:
- Fornecedor luxemburguês com acionistas de jurisdição sancionada: O RCS pode revelar o nome do acionista imediato; a verificação de sanções nas listas UE e ONU é obrigação do comprador para cumprir as proibições de contornar sanções (anti-circumvention).
- Administrador luxemburguês que seja simultaneamente nacional de país sob sanções setoriais: A proibição pode não ser automática (depende das medidas específicas), mas exige análise legal dos regulamentos aplicáveis.
- Fornecedor luxemburguês de bens de dupla utilização: Podem aplicar-se controlos de exportação da UE (Regulamento 2021/821) que requerem verificação do utilizador final, independentemente de qualquer lista de sanções.
O que fazer antes de uma transação ou contrato com fornecedor luxemburguês
Com base no quadro acima, a sequência de verificação recomendada antes de formalizar uma relação contratual com um fornecedor com presença no Luxemburgo é a seguinte:
- Consultar o RCS/LBR para confirmar existência legal, forma jurídica, administradores registados e ausência de dissolução ou insolvência
- Verificar a entidade e todos os administradores identificados na FSDB (listas de sanções UE) e nas listas da ONU
- Verificar igualmente nas listas OFAC e OFSI se a transação tiver dimensão transatlântica ou exposição a pagamentos em dólares ou libras
- Solicitar ao fornecedor uma declaração de beneficiário efetivo atualizada, com cópia do extrato do RBE quando o acesso estiver disponível, ou declaração equivalente sob responsabilidade dos administradores
- Realizar triagem PEP dos administradores e, na medida do possível, dos beneficiários efetivos declarados, utilizando bases de dados comerciais ou consulta de fontes abertas estruturada
- Documentar todo o processo, com data e fonte de cada verificação, para fins de prova de due diligence em caso de auditoria regulatória
- Definir uma periodicidade de re-verificação para fornecedores recorrentes, especialmente se a relação contratual tiver duração superior a 12 meses
Limitações persistentes e onde o aconselhamento jurídico se torna necessário
Nenhum sistema de triagem automatizado substitui a análise jurídica quando os factos apresentam ambiguidade. Situações que tipicamente exigem aconselhamento especializado incluem:
- Beneficiário efetivo identificado como nacional ou residente de país sujeito a sanções setoriais (p.ex., Irão, Rússia, Belarus), mesmo que a entidade luxemburguesa em si não esteja designada
- Estrutura acionista com participações fiduciárias ou acordos de nominee que obscurecem o controlo efetivo
- Fornecedor que atua como intermediário para bens de exportação controlada
- Dúvida sobre se uma transação específica se enquadra nas exceções humanitárias ou licenças gerais previstas nos regulamentos de sanções aplicáveis
- Fornecedor sujeito a medidas de congelamento que mantém contas ativas em bancos luxemburgueses – situação que pode implicar obrigações de reporte imediato à CSSF ou ao Ministério das Finanças
Em qualquer destas situações, a consulta às equipas de Trade &. Sanctions ou de Banking &. Finance da Ferraz &. Whitmore permite obter uma análise jurídica fundamentada no direito da UE e na regulação luxemburguesa. Com recurso a correspondentes locais quando necessário.
Para questões específicas sobre verificação de risco em cadeias de fornecimento com presença no Luxemburgo, pode contactar a equipa diretamente através de info@ferrazwhitmore.com ou submeter o seu pedido através da página de contactos.
Disclaimer: Este artigo tem finalidade exclusivamente informativa e não constitui aconselhamento jurídico. As listas de sanções são atualizadas de forma contínua e os regimes regulatórios podem sofrer alterações. A aplicação das normas descritas a situações concretas requer análise jurídica individualizada. A Ferraz & Whitmore não assume responsabilidade por decisões tomadas com base exclusiva neste texto.