Decreto-Lei Federal n.º 10 de 2025
A lei federal AML/CFT, no regulamento do CBUAE.
KYC nos EAU, segundo quatro reguladores.
Uma nova lei federal de AML e o respetivo Regulamento Executivo entraram em vigor no final de 2025, aplicados pelo Banco Central, pela Autoridade dos Mercados de Capitais, pela DFSA (DIFC) e pela FSRA (ADGM).
O Banco Central e a FSRA indicam o UAE Pass para verificar a identidade; a Fill Easy devolve esses dados, juntamente com registos comerciais e de titularidade.
Este é um resumo, não um parecer jurídico: prevalece o texto oficial, e a sua equipa de conformidade decide o que exigem as suas políticas.
Uma nova lei federal, quatro conjuntos de regras.
O Decreto-Lei Federal n.º 10 de 2025 substituiu o Decreto-Lei n.º 20 de 2018 a 14 de outubro de 2025; o seu Regulamento Executivo, Resolução do Conselho de Ministros n.º 134 de 2025, entrou em vigor em 14 de dezembro de 2025. As circulares emitidas ao abrigo da lei anterior continuam em vigor se não houver conflito.
O Regulamento Executivo exige que a identidade seja verificada com documentos originais, dados ou informações de uma fonte fiável e independente, e fixa o limiar de 25% de titularidade para os beneficiários efetivos.
Em resumo
- Lei
- Decreto-Lei Federal n.º 10 de 2025; Resolução do Conselho de Ministros n.º 134 de 2025
- Beneficiário efetivo
- 25% ou mais da titularidade ou dos direitos de voto, ou controlo por outros meios
- Registos
- Pelo menos cinco anos a nível federal; seis no DIFC e no ADGM; dez segundo a CMA
- Não residentes
- Os clientes sem cartão de identidade dos EAU são considerados de risco mais elevado
- Reguladores
CBUAEBanco Central dos EAUCMAAutoridade dos Mercados de CapitaisDFSAAutoridade de Serviços Financeiros do DubaiFSRAAutoridade Reguladora de Serviços FinanceirosA DFSA regula o DIFC; a FSRA regula o ADGM.- Identidade digital
- UAE PassA identidade digital nacional dos EAUIndicada pelo CBUAE e pela FSRA como meio de verificação da identidade.
Escolha o seu setor.
O regulamento aplicável depende da licença da sua empresa. Selecione o seu setor para ver o que é aceite e o que a Fill Easy fornece.
CBUAEBanco Central dos EAUOrientações do CBUAE sobre CDD/KYC e conservação de registos, 2025 (abre num novo separador)Pessoas singulares
Identificar o cliente
Nome conforme o cartão de identidade ou documento de viagem (com cópia), nacionalidade, morada permanente, data de nascimento, local de nascimento conforme o risco e empregador (Orientações CDD 3.2.1; Regulamento Executivo Art. 9).
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.Verificar o Emirates ID
Utilize o portal de validação online da ICP, a aplicação UAE Pass ou outra solução apoiada pelo Governo dos EAU; conserve uma cópia do Emirates ID e o respetivo registo de verificação digital (Orientações sobre ID Digital 2.2; Orientações CDD 3.2.4.1).
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.Comprovativo de morada
Uma fatura de serviços públicos dos últimos três meses, contrato de arrendamento ou correspondência do Governo dos EAU, entre outros (Orientações CDD 3.2.4).
O comprovativo de morada continua a fazer parte do seu processo: o UAE Pass não devolve uma morada.
Clientes sem Emirates ID
Cópias do passaporte certificadas pela equipa com a indicação "Original sighted and verified"; os não residentes são considerados de risco mais elevado.
GovVerifyClientes de Hong Kong, Singapura, EAU ou China continental verificados pela identidade digital do respetivo governo, quando a sua política o permitir.
Empresas
Identificar e verificar a entidade
Nome, forma jurídica, memorando, sede, estatutos autenticados por uma autoridade dos EAU, dirigentes e signatários; a prova inclui um extrato oficial de um registo comercial mantido pelo governo (Orientações CDD 3.2.2 e 3.2.4).
CorpVerify · pesquisa de registosO extrato oficial do registo de origem da empresa, com os documentos constitutivos quando conservados pelo registo.Empresas não residentes
Documentos autenticados por notário para a primeira camada de titularidade e documentação de constituição completa para as camadas superiores (Orientações CDD 3.2.4).
CorpVerify · pesquisa de registosDocumentos de constituição provenientes do registo de cada camada, em Hong Kong, na China continental e noutras jurisdições.Beneficiários efetivos
Pessoas singulares com 25% ou mais, identificadas ao longo da cadeia; considere 10% para clientes de risco mais elevado (Orientações CDD 3.2.5; Regulamento Executivo Art. 10).
CorpVerify · rastreio de UBOTitularidade rastreada através de cada registo até às pessoas singulares no topo, com a jurisdição e a participação de cada camada.
Sem contacto presencial e conservação de registos
- As políticas para relações sem contacto presencial devem ser pelo menos tão rigorosas como as presenciais; uma videochamada continua a ser não presencial (Orientações CDD 3.7).
- A integração baseada numa identidade digital fiável pode apresentar um nível de risco normal ou até inferior (Orientações sobre ID Digital 2.1).
- Os registos são conservados durante pelo menos cinco anos após o mais recente entre o fim da relação, a transação ou uma investigação (Regulamento Executivo Art. 25).
CMAAutoridade dos Mercados de CapitaisRegulamento da SCA, Capítulo Cinco: orientações de AML (abre num novo separador)Pessoas singulares
Identificar o cliente
Nome legal completo e outros nomes, nacionalidade, morada nos EAU, data e país de nascimento e documento de identidade: cartão de identidade dos EAU, passaporte ou cartão nacional de um país do GCC, com número, local de emissão e validade (Capítulo Três, Art. 1).
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.Verificar no prazo máximo de 30 dias
A partir de fontes independentes autênticas e fiáveis. A verificação pode ocorrer após a integração, mas deve terminar em 30 dias, caso contrário a relação cessa.
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.
Empresas
Identificar a entidade
Nome legal, local e data de constituição, morada, licença comercial ou equivalente com número e datas de emissão e de validade, atividade, estatutos e direção superior.
CorpVerify · pesquisa de registosO registo e os dados da licença do registo de origem da empresa.Beneficiários efetivos
25% ou mais; caso contrário, controlo por outros meios; em último recurso, direção superior, com registo escrito.
CorpVerify · rastreio de UBOTitularidade rastreada através de cada registo até às pessoas singulares no topo, com a jurisdição e a participação de cada camada.
Sem contacto presencial e conservação de registos
- As relações conduzidas à distância por tecnologias como assinaturas eletrónicas são indicadas como fator de risco (Capítulo Dois, Art. 3).
- Os registos são conservados durante dez anos, acima do mínimo federal (Capítulo Doze, Art. 1).
DFSAAutoridade de Serviços Financeiros do DubaiMódulo AML do Regulamento da DFSA (capítulo 7) (abre num novo separador)Pessoas singulares
Identificar o cliente
Nome completo, data e local de nascimento, nacionalidade, domicílio legal, morada de residência (não uma caixa postal) e empregador (Regra 7.3.2(2)).
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.Verificar por fontes fiáveis e independentes
Nome, dados de nascimento e nacionalidade obtidos de passaporte válido ou documento oficial de identidade com fotografia, com cópias certificadas quando não há contacto físico; basta informação descarregada de uma fonte governamental oficial (Regra 7.3.1(3); pontos 1 e 2 das orientações).
GovVerifyClientes de Hong Kong, Singapura, EAU ou China continental verificados pela identidade digital do respetivo governo, quando a sua política o permitir.
Empresas
Identificar e verificar a entidade
Nome e nome comercial, sede registada, data e local de constituição, cópia do certificado de constituição, estatutos, direção superior e forma jurídica (Regra 7.3.2(3)).
CorpVerify · pesquisa de registosO certificado de constituição, os estatutos e os dirigentes do registo de origem da empresa.Beneficiários efetivos
Pessoas singulares com participação de controlo, depois controlo por outros meios e, por fim, direção superior (Regra 7.3.3). A DFSA não fixa um limiar; a lei federal usa 25%.
CorpVerify · rastreio de UBOTitularidade rastreada através de cada registo até às pessoas singulares no topo, com a jurisdição e a participação de cada camada.Monitorização contínua
Atualização periódica dos números de passaporte, moradas e registos de acionistas (Regra 7.6.1 e orientações).
Monitorização e remediaçãoA carteira é verificada novamente na fonte a partir de um ficheiro Excel, assinalando alterações de diretores, titulares, moradas e estado.
Sem contacto presencial e conservação de registos
- Relações sem contacto presencial e sem salvaguardas como assinaturas eletrónicas constituem um indicador de risco acrescido (Regra 6.1.2(1)).
- Os registos são conservados durante pelo menos seis anos (Regra 14.4.1).
FSRAAutoridade Reguladora de Serviços FinanceirosRegulamento AML e de sanções da FSRA, Regra 8.3.2 (abre num novo separador)Pessoas singulares
Identificar o cliente
Nome completo e outros nomes, data e local de nascimento, nacionalidade, domicílio legal, morada de residência e empregador (Regra 8.3.2(2)).
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.UAE Pass como verificação
Para residentes dos EAU, um UAE Pass devidamente autenticado pode servir para identificar e verificar o cliente, incluindo a morada; um documento de identidade governamental em formato digital é válido (pontos 1 e 4 das orientações).
GovVerify · UAE PassNúmero do Emirates ID, nome em inglês e árabe, nacionalidade e data de nascimento, partilhados com o consentimento do cliente.
Empresas
Identificar e verificar a entidade
Nome, nome comercial, forma jurídica, moradas, data e local de constituição, certificado de constituição, estatutos, número de registo e direção superior (Regra 8.3.2(3)).
CorpVerify · pesquisa de registosO certificado de constituição, os estatutos e os dirigentes do registo de origem da empresa.Beneficiários efetivos
25% ou mais das ações ou votos, direito de nomear ou destituir a maioria da administração, ou influência significativa; caso contrário, direção superior (Regra 8.3.3).
CorpVerify · rastreio de UBOTitularidade rastreada através de cada registo até às pessoas singulares no topo, com a jurisdição e a participação de cada camada.Monitorização contínua
Revisão periódica da diligência devida e da informação sobre beneficiários efetivos (Regra 8.6.1).
Monitorização e remediaçãoA carteira é verificada novamente na fonte a partir de um ficheiro Excel, assinalando alterações de diretores, titulares, moradas e estado.
Sem contacto presencial e conservação de registos
- O KYC eletrónico deve ser pelo menos tão rigoroso como o presencial, com vários fatores de autenticação, verificações de que tanto o documento como a pessoa são genuínos, e normas biométricas dos EAU (ponto 8 das orientações).
- Os registos são conservados durante pelo menos seis anos (Regra 4.5.1).
Consultar a fonte
O texto oficial.
Resolução do Conselho de Ministros n.º 134 de 2025
O Regulamento Executivo: diligência devida, beneficiários efetivos e registos.
Orientações do CBUAE sobre identificação digital
UAE Pass e o portal da ICP para verificar o Emirates ID.
Orientações do regulamento AML da FSRA, Regra 8.3.2
UAE Pass para verificar identidade e morada no ADGM.
Perguntas sobre KYC e AML nos EAU
Não encontra aqui o que procura? Pergunte à nossa equipa
Podemos confiar nos dados devolvidos pela Fill Easy?
Sim, como prova de verificação. O Regulamento Executivo exige verificar a identidade com documentos originais, dados ou informações de fonte fiável e independente (Resolução do Conselho de Ministros n.º 134 de 2025, Art. 9). O Banco Central cita o UAE Pass como forma de verificar um Emirates ID e aceita um extrato oficial de um registo comercial mantido pelo governo; no DIFC, a informação de uma fonte governamental oficial é suficiente. A Fill Easy transmite estes dados sem alterações, com a fonte e a hora de obtenção. A confiança recai na fonte, não na Fill Easy como intermediária, e a decisão continua a caber à sua empresa.
A Fill Easy garante a conformidade com as regras de AML dos Emirados Árabes Unidos?
Não. A obrigação de diligência devida nos termos das regras de AML dos Emirados Árabes Unidos cabe à sua empresa, e as suas políticas determinam o que basta. A Fill Easy fornece as provas em que essas políticas se baseiam: registos de fontes governamentais ou comerciais, cada um com a indicação de onde e quando foi obtido.
O UAE Pass verifica a morada do cliente?
No ADGM, a FSRA aceita um UAE Pass devidamente autenticado para verificar a morada de residentes dos EAU. Os dados de UAE Pass fornecidos pela Fill Easy incluem o número do Emirates ID, nome, nacionalidade e data de nascimento; fora desse contexto, a prova de morada continua a pertencer ao seu processo.
Qual é a lei atualmente aplicável?
O Decreto-Lei Federal n.º 10 de 2025, em vigor desde 14 de outubro de 2025, e o respetivo Regulamento Executivo, Resolução do Conselho de Ministros n.º 134 de 2025, em vigor desde 14 de dezembro de 2025. Circulares e orientações emitidas ao abrigo da lei de 2018 continuam em vigor quando não há conflito, pelo que algumas ainda citam os números antigos dos artigos.
25% é o limiar de beneficiário efetivo em todo o lado?
É o limiar federal. O Banco Central sugere considerar 10% para clientes de risco mais elevado; a DFSA não fixa um número e espera um limiar mais baixo quando o risco o justifica.
Como integramos clientes sem Emirates ID?
Os não residentes são considerados de risco mais elevado. As cópias dos passaportes são certificadas pelos funcionários com a indicação "Original sighted and verified"; clientes de Hong Kong, Singapura ou China continental podem ser verificados pela identidade digital do seu próprio governo quando a sua política o permitir.
Como verificamos uma empresa registada fora dos EAU?
O Banco Central exige documentos autenticados por notário para a primeira camada de titularidade e documentos de constituição completos para cada camada superior. A Fill Easy devolve os documentos de constituição do registo de cada camada, com um resumo em inglês.
Uma videochamada conta como contacto presencial?
Não. O Banco Central considera uma relação estabelecida por videochamada como não presencial, pelo que se aplicam os controlos para relações sem contacto presencial (Orientações CDD 3.7).
Durante quanto tempo devemos conservar os registos?
Pelo menos cinco anos segundo a lei federal, seis anos no DIFC e no ADGM, e dez anos segundo as regras da Autoridade dos Mercados de Capitais.