As verificações de combate à lavagem de dinheiro (AML) não são mais apenas uma obrigação superficial no onboarding. Reguladores nos EUA, Reino Unido, UE e Singapura exigem que fintechs, exchanges de criptomoedas e marketplaces rastreiem clientes em listas de sanções, pessoas politicamente expostas (PEPs) e mídias adversas no momento do cadastro e de forma contínua. Ignorar uma carteira sancionada ou um oligarca recém-listado pode resultar em multas que comprometem a saúde financeira do negócio.
Escolher a melhor API de rastreamento AML para 2026 é uma decisão técnica: pese cobertura das listas, taxas de falsos positivos, suporte a webhooks e se é necessário rastreamento fiduciário, de endereços de criptomoedas, ou ambos. Apidog permite testar sandboxes de cada provedor lado a lado antes de fechar contratos. Siga também as recomendações FATF 2024 como base de conformidade.
Este guia compara seis APIs que desenvolvedores realmente usam. Veja critérios práticos, tabela comparativa e perfis técnicos de ComplyAdvantage, Sumsub, Chainalysis, Refinitiv World-Check One, Elliptic e Onfido AML. Se você ainda não resolveu verificação de identidade, confira antes o resumo de melhores APIs KYC.
TL;DR
- ComplyAdvantage: API-first, rastreamento em tempo real de sanções, PEPs e mídia adversa com alertas por webhook.
- Sumsub: AML e KYC integrados em um SDK; onboarding rápido para quem está começando do zero.
- Chainalysis/Elliptic: referência em AML de criptomoedas. Chainalysis para profundidade, Elliptic para investigações ágeis.
- Refinitiv World-Check One: banco de dados mais profundo de sanções e PEPs, ciclo de vendas enterprise.
- Onfido AML: complemento ideal para quem já usa Onfido em identidade.
- Preços: de US$0,10 por rastreamento a contratos anuais de seis dígitos para bancos de dados enterprise.
O que procurar em uma API de rastreamento AML
Nem todo provedor cobre todas as necessidades. Use os critérios abaixo para decidir:
- Cobertura de listas: No mínimo, suporte a OFAC, ONU, UE, HMT e principais listas nacionais. Provedores robustos trazem +1.000 fontes de PEPs e atualizam a cada 15 minutos. Solicite lista exata de fontes e frequência de atualização.
- Qualidade da correspondência e falsos positivos: Matching difuso é essencial. Provedores com altos falsos positivos sobrecarregam compliance. Peça métricas de precisão/recall e teste seu próprio sample nos sandboxes.
- Monitoramento contínuo via webhooks: Rastrear só no onboarding não basta. Você precisa monitoração diária e alertas automáticos via webhook ao detectar novidades. Polling REST consome recursos.
- Mídia adversa e notícias negativas: Reguladores esperam screening de notícias negativas. Prefira APIs com PNL e scoring de risco por categoria (lavagem, fraude, terrorismo).
- Rastreamento de endereço de criptomoeda: Se sua operação envolve cripto, além do nome, rastreie endereços de carteira e transações — nem todo fornecedor cobre ambos.
- API-first vs. console: API-first entrega sandbox e OpenAPI em minutos; console-first exige demos e CSVs. Para devs, API-first é sempre melhor.
- Modelo de precificação: Pay-per-check funciona até ~50k verificações/mês. Acima disso, prefira planos de volume. Atenção para custos extras de módulos (mídia adversa, crypto).
Tabela Comparativa
| Provedor | Preço | Cobertura | Experiência do Desenvolvedor | Melhor para |
|---|---|---|---|---|
| ComplyAdvantage | Personalizado, ~$0,15-$1 por rastreamento em escala | Sanções, PEPs, mídia adversa, alertas | API-first, sandbox rápido | Fintechs, neobancos |
| Sumsub | Pacote com KYC, a partir de ~$1,35 por candidato | Sanções, PEPs, mídia adversa | SDK/API, painel unificado | KYC + AML em um só fluxo |
| Chainalysis | Enterprise, baseado em cotação | Endereços cripto, transações, sanções | REST robusto, docs completas | Exchanges, custodians |
| Refinitiv World-Check One | Enterprise, geralmente seis dígitos | Sanções/PEPs mais profundas | REST + batch, console | Bancos, grandes empresas |
| Elliptic | Enterprise, baseado em cotação | Endereços cripto, análise de carteira | REST + SDKs robustos | Compliance em cripto |
| Onfido AML | Adicional ao plano de identidade | Sanções, PEPs, mídia adversa | Extende SDK Onfido | Usuários Onfido |
Principais provedores de API de rastreamento AML
ComplyAdvantage
ComplyAdvantage é referência para devs que buscam AML por API. Banco de dados proprietário com +150 listas de sanções, +1.200 listas de vigilância e +10.000 fontes de mídia adversa, atualizadas continuamente. API REST (JSON), sandbox em até 1h, webhooks disparam ao detectar novidades em clientes monitorados.
Destaques de implementação:
- Ajuste granular de matching difuso.
- Possibilidade de excluir listas específicas.
- Suporte a data de nascimento/nacionalidade para reduzir falsos positivos.
- Monitoramento real-time elimina necessidade de polling diário.
Melhor para: fintechs, neobancos e pagamentos que querem API-first e notificações automáticas.
Sumsub (módulo AML)
Sumsub AML roda dentro da mesma stack do KYC e liveness. Se já usa Sumsub, basta ativar AML sem nova integração. Cobre sanções globais, PEPs, mídias adversas e traz monitoramento contínuo nos planos premium.
Destaques de implementação:
- Painel unificado de compliance (KYC + AML + alertas de transação).
- Um SDK e API para todo o fluxo.
- Ideal para times que buscam zero overhead de integração.
Se estiver avaliando diferentes camadas de identidade, confira como usar Stripe Identity.
Melhor para: startups com necessidade de KYC+AML e painel único.
Chainalysis
Chainalysis lidera AML em criptomoedas. O produto KYT monitora endereços em tempo real contra listas de sanções, darknet, ransomware, mixers etc. O Reactor é ferramenta de investigação multi-chain; o Kryptos é referência para atribuição de carteiras.
Destaques de implementação:
- API REST com scoring de risco por endereço.
- Detalhamento direto/indireto de exposição.
- Docs completas; sandbox disponível.
- Processo comercial enterprise (4-8 semanas).
Melhor para: exchanges, custodians e bancos que operam com cripto.
Refinitiv World-Check One
Refinitiv World-Check One (LSEG) possui o banco de dados mais profundo de sanções/PEPs, curado por +500 pesquisadores. API suporta batch, monitoramento contínuo e filtragem por risco, além de console para analistas.
Destaques de implementação:
- Contrato enterprise (>US$100k/ano).
- Foco em bancos globais e compliance robusto.
- Workflow centrado em analistas, não só API.
Melhor para: bancos, seguradoras, grandes empresas.
Elliptic
Elliptic é concorrente direto da Chainalysis. Rastreia carteiras, transações e entidades em +20 blockchains. API REST, SDKs em Python/Node/Go, produto Navigator para investigações rápidas.
Destaques de implementação:
- UI ágil, suporte técnico rápido.
- Pontuação equivalente à Chainalysis em cadeias principais.
- Casos de nicho podem favorecer Chainalysis.
Melhor para: equipes de compliance cripto que precisam de ferramentas ágeis e cobertura API sólida.
Onfido AML
Onfido adicionou AML como complemento à verificação de identidade. Verificações de sanções, PEPs e mídia adversa integradas ao mesmo registro, com uma chamada SDK.
Destaques de implementação:
- Integração limpa para quem já usa Onfido (selfie/docs).
- Cobertura AML menor que ComplyAdvantage/Refinitiv.
- Preço incluído no plano existente.
Melhor para: times que já usam Onfido e querem AML sem fricção.
Como escolher
- Mapeie sua superfície de risco: Se trabalha com cripto, priorize Chainalysis ou Elliptic conforme fluxo de trabalho/investigação. Para fintechs fiduciárias, ComplyAdvantage é o melhor API-first; Refinitiv é para quem precisa de profundidade e tem budget enterprise.
- Integração já existente? Prefira o módulo AML do seu fornecedor KYC (Sumsub, Onfido), salvo motivos técnicos.
- Teste antes de assinar: Rode piloto de 30 dias com amostra de clientes e avalie falsos positivos, latência e confiabilidade de webhooks.
- Integrações complementares: Para fintechs que usam open banking, combine AML com uma API robusta de open banking ou Plaid para rastrear contrapartes.
Testando APIs de rastreamento AML com Apidog
Todo provedor publica sandbox, mas comparar APIs exige rodar cargas idênticas. Apidog importa OpenAPI specs de ComplyAdvantage, Sumsub, Chainalysis e Refinitiv, executa os mesmos rastreamentos em cada sandbox e exibe respostas/latências lado a lado.
# Exemplo básico: importar uma especificação OpenAPI e executar testes automatizados
# 1. Importe a especificação do provedor no Apidog
# 2. Crie um conjunto de dados de teste com entidades sancionadas conhecidas
# 3. Execute testes em lote e compare resultados
Automatize também testes de regressão: salve entidades sancionadas e execute semanalmente em cada API para flaggar regressões de cobertura. Baixe Apidog e carregue as specs dos fornecedores. Testando outras APIs de compliance? Use o mesmo fluxo para testes sem Postman em 2026.
FAQ
Qual a diferença entre rastreamento de sanções e mídia adversa?
Rastreamento de sanções verifica nomes em listas oficiais (OFAC, ONU, UE). Mídia adversa vasculha notícias e fontes online atrás de menções negativas ligadas a crimes financeiros. Reguladores exigem ambos.
Preciso de monitoramento contínuo?
Sim. Listas de sanções mudam diariamente. Um cliente limpo hoje pode ser sancionado mês que vem — só webhooks automatizados garantem compliance eficiente.
Qual API é mais barata para fintech pequena?
ComplyAdvantage e Onfido AML em modelo pay-per-check são as opções mais acessíveis até 50k verificações/mês. Negocie planos enterprise acima disso. Sumsub pode ser vantajoso se já usar KYC deles. Veja a comparação de APIs KYC para detalhes de preços.
Posso usar Chainalysis e ComplyAdvantage juntos?
Sim, e é prática comum em fintechs de cripto: ComplyAdvantage cobre trilha fiduciária e PEPs; Chainalysis cuida de endereços de carteira e transações.
Qual a precisão dessas APIs?
Todas entregam precisão suficiente para reguladores nas listas de sanções. A taxa de falsos positivos varia: espere entre 5-20% dependendo do ajuste e perfil do cliente. Sempre teste seus próprios dados antes de fechar contrato.
Rastreamento AML de criptomoedas é obrigatório por lei?
Na maioria dos mercados, sim. MiCA (UE), FinCEN (EUA), PSA (Singapura) exigem rastreamento de endereços/transações de cripto. Chainalysis e Elliptic são líderes nesse segmento.
Top comments (0)