Lei antilavagem no México: atividades vulneráveis e avisos à UIF
A lei antilavagem mexicana alcança quem exerce uma atividade vulnerável do artigo 17, não quem tem determinado porte: nesse caso, é preciso identificar clientes, cadastrar-se e enviar avisos.
Uma empresa brasileira que abre filial no México, ou que passa a vender a compradores mexicanos, costuma descobrir tarde que a lei antilavagem local também lhe diz respeito. A resposta não depende do porte: depende de a empresa exercer uma das atividades vulneráveis que a lei lista.
No Soulbit Academy aprofundamos aqui o caso do México, em outubro de 2026. A comparação entre os três países está no nosso guia de prevenção à lavagem de dinheiro na Colômbia, México e Brasil, e não a repetimos.
Lei antilavagem no México: o que a LFPIORPI regula e quem a supervisiona
A lei antilavagem mexicana é a Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), publicada no Diário Oficial em 17 de outubro de 2012. O texto vigente teve a última reforma em 16 de julho de 2025.
A lei não pergunta que tipo de sociedade você é, e sim o que faz. O artigo 17 lista as atividades vulneráveis, o 18 fixa os deveres de quem as exerce e os artigos 52 a 54 e 62 tratam das sanções.
A supervisão cabe à Secretaría de Hacienda y Crédito Público, a Fazenda mexicana (artigo 22 Bis), que recebe os avisos por meio eletrônico. Sua Unidade de Inteligência Financeira (UIF) é a autoridade de inteligência financeira do país. A lei considera confidenciais os avisos e a identidade de quem os envia (artigo 38).
Quem fica fora da lei antilavagem?
Fica fora quem não exerce nenhuma atividade do artigo 17. Atos abaixo do valor de aviso não geram aviso, embora possam exigir identificação, e toda sociedade mercantil mantém suas obrigações de beneficiário controlador dos artigos 33 Bis e 33 Ter. Há uma ressalva: se alguém acumula em seis meses operações que superam o valor de aviso, a soma pode ser tratada como operação sujeita a aviso.
Atividades vulneráveis do artigo 17: o catálogo e o inciso XVI de ativos virtuais
O artigo 17 enumera as atividades vulneráveis em dezesseis incisos, mais o V Bis, acrescentado em 2025. Cada inciso traz seus próprios valores.
Para uma empresa fora do setor financeiro, destacam-se a incorporação e a intermediação imobiliária (V e V Bis), metais, joias e relógios (VI), obras de arte (VII), veículos (VIII), empréstimos de sujeitos que não são entidades financeiras (IV), serviços profissionais independentes que manejam recursos de clientes (XI), despachante aduaneiro (XIV), locação de imóveis (XV) e ativos virtuais (XVI).
O inciso XVI é o que mais interessa a quem opera com cripto; o marco das instituições de tecnologia financeira está no nosso guia da Lei Fintech e os criptoativos para a empresa mexicana. A atividade é a oferta habitual e profissional de troca de ativos virtuais por sujeitos que não são entidades financeiras, por plataformas eletrônicas. Alcança quem facilita compras e vendas de ativos de clientes ou fornece meios para custodiar, armazenar ou transferir ativos virtuais.
A reforma de 2025 deixou claro que se incluem operações com cidadãos mexicanos a partir de outra jurisdição, o que importa a uma empresa brasileira que atende o México de fora. Exige também obter e guardar informações sobre o originador, o receptor e, se for o caso, o beneficiário controlador.
A lei define ativo virtual como toda representação de valor registrada eletronicamente e usada entre o público como meio de pagamento. Exclui a moeda de curso legal, as divisas e qualquer outro ativo denominado em moeda de curso legal ou divisas. Se uma stablecoin referenciada a uma moeda cai dentro ou fora dessa definição é questão de interpretação que este artigo não resolve: consulte assessoria especializada e as regras gerais.
Limites em UMA: quando há aviso e quanto equivale em pesos em 2026
Os limites da lei são expressos em múltiplos do valor diário da Unidade de Medida e Atualização (UMA), não em pesos. O INEGI publicou no Diário Oficial de 9 de janeiro de 2026 que a UMA diária é de 117,31 pesos desde 1º de fevereiro de 2026, conforme o documento oficial do INEGI. O valor é atualizado todo ano.
Com esse valor convertemos os montantes de aviso de alguns incisos. Os pesos são cálculo nosso, arredondado em centavos, e mudam a cada atualização.
| Inciso do artigo 17 | Atividade | Aviso a partir de (vezes a UMA) | Em pesos (UMA de 117,31) |
|---|---|---|---|
| XVI, alínea a | Ativos virtuais: operação de cada cliente | 210 | 24.635,10 |
| XVI, alínea b | Ativos virtuais: contraprestação cobrada pelo serviço | 4 | 469,24 |
| II | Cartões pré-pagos ou instrumentos de valor monetário, por operação | 645 | 75.664,95 |
| IV | Empréstimos por sujeitos que não são entidades financeiras | 1.605 | 188.282,55 |
| XV | Locação de imóveis, valor mensal | 3.210 | 376.565,10 |
| VIII | Veículos novos ou usados | 6.420 | 753.130,20 |
| V e V Bis | Construção, incorporação e intermediação imobiliária | 8.025 | 941.412,75 |
Em ativos virtuais o limite de aviso é baixo frente a outros incisos, e há dois alternativos: um sobre o valor da operação do cliente e outro sobre a comissão cobrada. Confirme no texto vigente e nas regras gerais da Fazenda a partir de que valor o cliente do inciso XVI deve ser identificado, porque o limite de identificação pode diferir do de aviso.
Deveres do artigo 18, cadastro no portal do SAT e avisos
Quem exerce uma atividade vulnerável tem doze deveres no artigo 18, após a reforma de 2025. Cinco são os mais práticos para uma equipe financeira.
O primeiro é identificar o cliente e verificar sua identidade com documentos oficiais, guardando cópia, e perguntar sua atividade ou ocupação quando há relação de negócios (incisos I e II).
O segundo é identificar o beneficiário controlador. Se o cliente é pessoa jurídica, fideicomisso ou outra figura, coletam-se documentos que o identifiquem; se é pessoa física, sua declaração sobre a existência de um (inciso III).
O terceiro é conservar o suporte e os registros que permitam reconstruir as operações, por ao menos dez anos desde a atividade, salvo o inciso XIV (inciso IV).
O quarto é cadastrar-se. A reforma acrescentou o registro, a modificação ou a baixa no Padrão de pessoas que exercem atividades vulneráveis (inciso IV Bis), feito no Portal de Prevenção à Lavagem de Dinheiro (SPPLD) do SAT, a autoridade tributária mexicana, com assinatura eletrônica (e.firma). O artigo 20 exige ainda que pessoas jurídicas designem perante a Fazenda um representante responsável pelo cumprimento, com treinamento anual.
O quinto é enviar avisos (inciso VI). Os ordinários vencem até o dia 17 do mês seguinte à operação (artigo 23): uma operação de março é avisada até 17 de abril. O aviso inclui dados de quem exerce a atividade, do cliente e de seu beneficiário controlador, e uma descrição da atividade (artigo 24).
O aviso por suspeita é mais urgente. O artigo 18, inciso VI, obriga a enviá-lo em até 24 horas após o conhecimento de fatos ou indícios de que os recursos poderiam provir de, ou destinar-se a, crimes de lavagem de dinheiro. Vale mesmo que a operação não tenha sido concluída.
É preciso enviar algo se não houve operações no mês?
A lei não regula expressamente um informe sem operações; isso fica por conta das regras gerais e do portal. Antes de deixar de enviar, confirme na regra vigente e no SPPLD quando cabe um informe em zero.
Se o cliente se recusa a entregar a informação, o artigo 21 permite abster-se da operação sem responsabilidade. Os incisos VII a XI são novos desde 2025: avaliação de riscos, manual de políticas internas, treinamento anual, monitoramento automatizado e revisão anual por auditoria interna ou externa.
Sanções da lei antilavagem: multas em UMA e prisão por informação falsa
A lei prevê multas administrativas aplicadas pela Fazenda (artigo 52, com natureza de crédito fiscal) e prisão em casos de informação falsa. Com a UMA de 117,31 pesos, as multas dos artigos 53 e 54 ficam assim (conversão nossa):
- Descumprir exigências da Fazenda, deveres do artigo 18, avisos fora do prazo (até 30 dias) ou avisos sem requisitos: de 200 a 2.000 vezes a UMA, ou seja, de 23.462 a 234.620 pesos.
- Descumprir os deveres de beneficiário controlador das sociedades mercantis (artigos 33, 33 Bis e 33 Ter): de 2.000 a 10.000 vezes a UMA, de 234.620 a 1.173.100 pesos.
- Omitir avisos ou participar de operações proibidas pelo artigo 32: de 10.000 a 65.000 vezes a UMA, de 1.173.100 a 7.625.150 pesos, ou de 10% a 100% do valor da operação, se quantificável, prevalecendo o maior.
Um aviso enviado com mais de 30 dias de atraso é tratado como omissão (artigo 53, inciso III). Na esfera penal, o artigo 62 pune com prisão de dois a oito anos, e quinhentos a dois mil dias-multa, quem fornecer informação falsa para um aviso, alterá-la ou apresentá-la ilegível. Desde 2025 admite a modalidade culposa, e o erro evitável corrigido espontaneamente antes de a autoridade tomar conhecimento não é punido.
O artigo 54 Bis permite ainda que a Fazenda ordene a suspensão temporária de operações com determinadas pessoas.
O que mudou com a reforma de 2025 e o que seus clientes e contrapartes vão pedir
A reforma publicada no Diário Oficial em 16 de julho de 2025 entrou em vigor no dia seguinte. As cinco mudanças principais: os novos incisos do artigo 18 (cadastro, riscos, manual, treinamento, monitoramento, auditoria), o inciso V Bis do artigo 17, o inciso XVI reformulado, os artigos 33 Bis e 33 Ter sobre o beneficiário controlador das sociedades mercantis e o artigo 54 Bis.
O segundo artigo transitório deu à Fazenda doze meses para alterar as regras gerais, prazo que terminou em julho de 2026. Consulte no Diário Oficial quais regras foram publicadas e quando os novos deveres passam a valer.
Mesmo que sua empresa não exerça atividade vulnerável, esses deveres chegam até ela como cliente ou contraparte de quem exerce.
| Dever do obrigado | Artigo | O que pode pedir à sua empresa |
|---|---|---|
| Identificar e verificar o cliente | 18, inciso I | Documento oficial da pessoa ou do representante, e cópia |
| Conhecer a atividade ou ocupação | 18, inciso II | Atividade econômica, apoiada no cadastro fiscal |
| Identificar o beneficiário controlador | 18, inciso III | Estrutura societária até a pessoa que controla a empresa |
| Conservar o suporte por dez anos | 18, inciso IV | Documentos atualizados que possam ser arquivados |
| Detectar operações fora do perfil | 18, inciso X | Origem dos recursos e perfil transacional |
| Abster-se se faltar informação | 21 | Resposta no prazo; se recusar, a operação pode não ocorrer |
Um exemplo hipotético: uma empresa brasileira que abre uma filial no México vende máquinas a uma incorporadora imobiliária mexicana. Essa compradora, obrigada pelo inciso V, pedirá documentos societários, o beneficiário controlador do grupo brasileiro e a explicação dos pagamentos. É um cenário ilustrativo.
Para organizar esse dossiê, o guia sobre o que é KYB descreve o que se verifica. Para pagamentos internacionais, veja a triagem de listas de sanções.
O que a Soulbit V1 entrega diante da lei antilavagem mexicana, e o que não entrega
A Soulbit V1 não cumpre a LFPIORPI em nome de nenhuma empresa: cada atividade vulnerável é obrigação de quem a exerce, com seu cadastro, seu representante de conformidade e seus avisos.
Hoje a Soulbit V1 verifica empresas clientes por KYB, aplica monitoramento de transações (KYT) e controles AML aos pagamentos que processa, opera com custódia institucional e oferece suporte humano. O detalhe está no guia de KYT e AML em pagamentos. Cada pagamento deixa rastreabilidade que sua equipe pode usar como suporte da própria diligência.
O que a Soulbit V1 não entrega pesa tanto quanto. Não cadastra você no padrão mexicano, não envia avisos à Fazenda, não redige seu manual nem sua avaliação de riscos, não determina se sua empresa exerce uma atividade vulnerável e não substitui seu representante de conformidade. O trilho bancário local existe apenas na Colômbia, não no México. Este artigo também não afirma qual regime mexicano se aplica à Soulbit como operadora.
Perguntas frequentes
O que é uma atividade vulnerável na lei antilavagem mexicana?
É uma atividade listada no artigo 17 da LFPIORPI que a lei considera exposta à lavagem de dinheiro, como incorporação imobiliária, venda de veículos, serviços de fé pública ou troca habitual de ativos virtuais. Quem a exerce deve identificar clientes, cadastrar-se no padrão e enviar avisos à Fazenda mexicana quando supera os valores de cada inciso.
Ativos virtuais são atividade vulnerável no México?
Sim. O inciso XVI do artigo 17 abrange a oferta habitual e profissional de troca de ativos virtuais por sujeitos que não são entidades financeiras, por meio de plataformas eletrônicas. Alcança também quem fornece meios para custodiar, armazenar ou transferir esses ativos, inclusive em operações com cidadãos mexicanos a partir de outra jurisdição.
Qual é o prazo para enviar um aviso de atividade vulnerável?
Os avisos de operações acima do limite vencem até o dia 17 do mês seguinte à operação, segundo o artigo 23. Havendo suspeita de recursos de origem ilícita, o aviso deve ser enviado em até 24 horas, mesmo que a operação não tenha sido concluída, conforme o artigo 18, inciso VI.
Qual é a multa por deixar de enviar um aviso?
Omitir avisos gera multa de 10.000 a 65.000 vezes a UMA diária, ou de 10% a 100% do valor da operação, se quantificável, prevalecendo o maior valor (artigo 54, inciso III). Com a UMA de 2026, o piso equivale a 1.173.100 pesos mexicanos.
Uma empresa brasileira pode ficar sujeita à lei antilavagem do México?
Pode, se exercer no México, ou com pessoas no México, uma atividade do artigo 17 acima dos limites. O inciso XVI menciona expressamente operações com cidadãos mexicanos a partir de outra jurisdição. Quem apenas vende a clientes mexicanos obrigados não fica sujeito por isso, mas receberá pedidos de documentos.
Sua empresa quer incorporar stablecoins à operação?
Entre na lista de espera da Soulbit e comece a pagar folha, cobrar e gerir tesouraria sem passar pelo SWIFT.
Entre na lista de espera