# Compliance e PLD-FT para Fintechs e Instituições Financeiras > Programas de compliance e PLD-FT sob medida para fintechs, IPs, SCDs e PSAV: políticas, KYC e due diligence de sócios sem travar a operação. > > Área de atuação da NDM Advogados · página: https://ndmadvogados.com.br/compliance/ · atualizado em 2026-07-28 ## O que fazemos Compliance para fintechs e instituições autorizadas vai além de um programa corporativo genérico: envolve PLD-FT, políticas de KYC, gestão de risco de sócios e parceiros e adequação constante às resoluções do Banco Central. Para instituições de pagamento, SCDs, subadquirentes, PSAV/VASP e demais players do mercado financeiro regulado, compliance é pré-requisito para operar — não apenas um diferencial competitivo. A NDM estrutura programas de compliance sob medida para o seu modelo de negócio, cobrindo desde a política de PLD-FT exigida pelo Bacen até a governança e o monitoramento contínuo de risco regulatório. ## Serviços desta área - **PLD-FT e KYC:** implementação de políticas de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, exigidas pelo Bacen e pelo COAF para fintechs, IPs, SCDs e PSAV/VASPs. - **Due diligence de sócios e parceiros:** verificação de antecedentes, PEPs (pessoas politicamente expostas) e listas restritivas antes de fechar parcerias ou aceitar investidores. - **Governança regulatória:** políticas, comitês e trilhas de auditoria compatíveis com o porte e a licença da instituição. - **Monitoramento contínuo:** acompanhamento de normas do Bacen e da CVM que impactam diretamente o programa de compliance já implementado. ## Por que a NDM ### Compliance desenhado para o setor financeiro Não aplicamos um template genérico: o programa é construído a partir da licença (IP, SCD, PSAV) e do modelo de negócio da fintech. ### Gestão simplificada em plataforma própria O cliente acompanha políticas, documentos e conformidade legal em um só lugar, sem depender de planilhas paralelas. ### Monitoramento de risco regulatório Identificamos exposições antes que virem apontamento do Bacen, do COAF ou de um investidor em due diligence. ### Experiência com o ecossistema fintech Atendemos instituições de pagamento, SCDs, VASPs e empresas em processo de autorização, com bagagem prática de casos reais. ## Perguntas frequentes ### Minha fintech precisa de um programa de PLD-FT antes de obter a autorização? Sim. A política de prevenção à lavagem de dinheiro e ao financiamento do terrorismo é um dos documentos avaliados no próprio processo de autorização: o Banco Central olha a estrutura de compliance antes de autorizar o funcionamento. Deixar para montar o programa depois da licença costuma gerar exigências adicionais e atrasar o processo. Na prática, ele é construído junto com o plano de negócio e a estrutura societária. ### O que o Banco Central espera encontrar em um programa de PLD-FT? Política formal aprovada pela alta administração, procedimentos de conhecimento do cliente (KYC), avaliação interna de risco, monitoramento e seleção de operações atípicas, comunicação ao COAF, diretor responsável indicado, treinamento periódico da equipe e trilha de auditoria. A profundidade varia conforme o porte, os produtos e o perfil de risco da instituição — não existe programa padrão que sirva para todas. ### Qual a diferença entre KYC e due diligence de sócios e parceiros? KYC é o conhecimento de quem entra na sua base de clientes: identificação, verificação e classificação de risco no onboarding e ao longo do relacionamento. A due diligence de sócios e parceiros olha para o outro lado do balcão — quem investe na empresa, quem ocupa o quadro societário e quem opera junto. Envolve antecedentes, exposição política (PEP) e listas restritivas, e costuma ser exigida também por investidores. ### Quem pode ser o diretor responsável pelo PLD-FT? É um diretor indicado formalmente perante o Banco Central, com autonomia e acesso direto à alta administração. Em instituições menores a função pode ser acumulada com outras, desde que não haja conflito de interesse — evita-se acumular com áreas comerciais ou de originação de negócio. A indicação entra no processo de autorização e precisa ser atualizada sempre que houver troca. ### De quanto em quanto tempo o programa de compliance precisa ser revisado? O programa deve ser revisto sempre que a avaliação interna de risco apontar mudança relevante e, na prática, também quando a instituição lança um produto novo, muda o modelo de negócio, entra em uma parceria de peso ou quando sai norma nova do Banco Central. Programas tratados como documento estático são os que mais acumulam apontamento em fiscalização e em due diligence de investidor. ## O que a NDM não faz A NDM atua de forma consultiva, preventiva e regulatória. Não prestamos serviços contenciosos ou processuais judiciais: não patrocinamos ações judiciais, defesas em processos, recursos judiciais, execuções nem representação em litígio. Atuamos na esfera administrativa quando ela faz parte do serviço — por exemplo, oposição e recurso no INPI, resposta a fiscalização, comunicação de incidente à ANPD e processo de autorização junto ao Banco Central e à CVM. ## Ferramenta relacionada **NDM Check** — Background check e verificação de sócios, empresas e parceiros — compliance feito por advogados. https://check.ndmadvogados.com.br/ ## Falar com a NDM - Fale com um especialista: https://ndmadvogados.com.br/contato/ - E-mail: contato@ndmadvogados.com.br - Escritórios: Uberlândia (MG), Brasília (DF) e São Paulo (SP) Assunto relacionado — Regulatório, Autorização Bacen/CVM e Estruturação de Negócio: https://ndmadvogados.com.br/regulatorio-para-fintechs-instituicoes-e-meios-de-pagamento/ ## Outras áreas de atuação - [Contratos para Empresas de Tecnologia, SaaS e Negócios Digitais](https://ndmadvogados.com.br/contratos/) — Contratos de SaaS, licenciamento, NDA, parceria e termos de uso para startups e empresas de tecnologia. Redigidos para serem assinados, cobrados e mostrados a investidor. - [Direito do Consumidor e Adequação ao CDC para E-commerce, Marketplace e SaaS](https://ndmadvogados.com.br/consumidor/) — Adequação ao CDC para e-commerce, marketplace, SaaS e aplicativo: termos de uso, trocas, arrependimento, publicidade e cobrança recorrente, ajustados antes do lançamento. - [Estruturação Societária para Startups: Contrato Social, Acordo de Sócios e Vesting](https://ndmadvogados.com.br/estruturacao-societaria/) — Contrato social, acordo de sócios, vesting, stock options e holding de fundadores. A estrutura societária arrumada antes de a rodada exigir. - [Investimentos, Rodadas de Captação e M&A para Startups e Fintechs](https://ndmadvogados.com.br/investimentos-e-ma/) — Term sheet, SAFE, mútuo conversível, due diligence e acordo de acionistas, nas duas pontas: para quem capta e para quem compra. - [Propriedade Intelectual, Registro de Marca no INPI e Proteção de Software](https://ndmadvogados.com.br/propriedade-intelectual/) — Registro de marca no INPI, proteção de software e cessão de propriedade intelectual de fundadores, freelancers e agências. Dono documentado desde o começo. - [Trabalhista Preventivo para Startups e Empresas de Tecnologia](https://ndmadvogados.com.br/trabalhista/) — CLT ou PJ, non-compete, stock options, NR-1 e política de trabalho remoto para times de tecnologia. Trabalhista tratado antes de virar passivo. - [Regulatório, Autorização Bacen/CVM e Estruturação de Negócio para Fintechs](https://ndmadvogados.com.br/regulatorio-para-fintechs-instituicoes-e-meios-de-pagamento/) — Da adequação do modelo de negócio à autorização de funcionamento: normas Bacen e CVM, contratos regulatórios e estruturação societária para fintechs, IPs, SCDs, subadquirentes, PSAV, gestoras e Bets. - [Planejamento Tributário, Reforma Tributária e Regime Fiscal para Startups e SaaS](https://ndmadvogados.com.br/tributario/) — Escolha de regime, tributação de software e de stock options, Reforma Tributária e defesa administrativa. Tributário para quem tem receita recorrente. - [LGPD, Proteção de Dados e Governança de IA para Startups e SaaS](https://ndmadvogados.com.br/digital-e-protecao-de-dados/) — Adequação à LGPD, ROPA, DPO as a Service, resposta a incidente na ANPD e governança de IA para startups, fintechs e SaaS. - [Treinamentos Jurídicos in Company para Times de Tecnologia e Fintechs](https://ndmadvogados.com.br/treinamentos-in-company/) — Treinamentos de LGPD, PLD-FT, contratos e uso de IA para o time da empresa. Remoto ou presencial, construídos sobre a operação real de cada cliente.