Resumo

  • O Relatório Anual 2025 da Svea Bank afirma que todas as medidas de remediação da sanção AML de dezembro de 2025 da FI foram "concluídas conforme o planejado" e validadas pela própria função de Auditoria Interna do banco, com relatos regulares à Finansinspektionen.
  • A decisão da FI (FI dnr 23-13249) não continha ordem de remediação nem obrigação de relato, de modo que o "plano" contra o qual a conclusão é medida é definido internamente e nunca foi publicado.
  • O relatório anual em inglês descreve a sanção como "a warning and an administrative penalty of SEK 170 million" — uma caracterização que conflita com a decisão da FI, que impôs um anmärkning (advertência formal), nível distinto e mais leve no direito sueco.
  • Não foi localizado, até o final de setembro de 2026, registro de encerramento confirmado pelo regulador, relatório de auditoria externa ou lista de marcos vinculada à decisão; a lista de sanções da FI filtrada para 2026 não mostra nenhuma ação de acompanhamento contra a Svea Bank.
  • No lado do registro, o contato de abuso do bloco legado da Svea 193.105.138.0/24 ainda exibe uma caixa postal da Verizon Sweden, inalterada no registro público desde a última modificação do objeto em 31 de outubro de 2023.

A decisão que não ordenou nada a reparar

Em 17 de dezembro de 2025 às 08:00, a Finansinspektionen anunciou que a Svea Bank AB (número de organização 556158-7634) havia recebido um anmärkning nos termos do capítulo 15, seção 1, da Lei Sueca de Atividades Bancárias e de Financiamento (LBF) e uma multa administrativa de SEK 170.000.000 nos termos do capítulo 15, seção 7 [1]. A decisão, processo FI dnr 23-13249, seguiu-se a uma investigação da conformidade de prevenção à lavagem de dinheiro do banco cobrindo o período de 30 de abril de 2022 a 1º de maio de 2023, limitada ao negócio voltado a clientes pessoa jurídica.

As constatações foram substanciais: deficiências nas avaliações gerais de risco, nas avaliações de risco de clientes, na identificação de beneficiários finais, nas informações sobre o propósito e a natureza das relações comerciais e na diligência reforçada para clientes de alto risco — em dois casos atrasadas por mais de um ano [2][3].

A parte dispositiva da decisão é o documento crucial para esta investigação. Ela contém exatamente dois pontos — o anmärkning e a taxa. Não há föreläggande (ordem de remediação), nenhuma obrigação de relato e nenhuma lista de medidas corretivas cuja conclusão a FI certificaria [3]. A multa, observa a decisão, é faturada assim que a decisão adquire força legal, e os recursos devem ser apresentados ao Tribunal Administrativo de Estocolmo em três semanas [3]. A FI julgou que as violações não eram graves o suficiente para justificar a revogação da licença ou uma advertência formal [2].

Esse desenho importa para tudo o que se segue. Uma sanção sem ordem de remediação não define nenhum padrão estabelecido pelo regulador. Quando um banco anuncia depois que a remediação está "concluída", está medindo contra um plano que ele mesmo escreveu.

A afirmação do banco, com suas próprias palavras

A resposta da Svea Bank no dia da decisão, emitida pelo CEO Lennart Ågren, disse que o banco leria e analisaria a decisão e levaria a cabo prontamente as medidas restantes, apontando forte investimento em trabalho AML organizacional, processual e de sistemas. O comentário não anunciou recurso [4].

A declaração mais completa do resultado aparece no Relatório Anual 2025 do banco. Na seção "Sanction and measures taken", o relatório afirma que o banco trabalhou ativamente antes e durante o caso de supervisão, que as medidas foram validadas pela função de Auditoria Interna do banco e relatadas regularmente à Finansinspektionen, e que "All measures have now been completed according to plan" [5]. O relatório de fim de ano em sueco diz o mesmo: "samtliga åtgärder är stängda enligt plan" — todas as medidas estão encerradas conforme o planejado [6].

Três características dessa afirmação determinam seu peso probatório.

Primeiro, o plano é interno. Como a decisão da FI não impôs ordem de remediação, os marcos, os critérios de conclusão e o escopo das "medidas" existem apenas no programa do próprio banco. Nenhum documento público localizado para esta investigação divulga quais eram essas medidas, o que "concluída" significa para cada uma, ou quem definiu os critérios.

Segundo, a validação é interna. A Auditoria Interna fica dentro da mesma estrutura corporativa que é dona da afirmação. Uma função de garantia pode ser rigorosa e independente, mas não é uma atestação externa, e nada no registro público mostra confirmação de um auditor externo ou do regulador sobre o encerramento. "Relatado regularmente à FI" é divulgação de saída; converte-se em endosso implícito apenas se o leitor presumir que a FI reconheceu ou aceitou os relatos. Nenhum reconhecimento assim aparece no registro público [5].

Terceiro, não há âncora externa. Na data da pesquisa, no final de setembro de 2026, não foi localizado registro de encerramento confirmado pelo regulador, relatório de auditoria externa ou lista de marcos de remediação vinculada à decisão para o caso AML [5]. A lista de sanções da FI filtrada para 2026 não mostra nenhuma ação de acompanhamento contra a Svea Bank; a sanção à Svea aparece apenas em 2025, e a única sanção a instituição financeira surgida em 2026 é contra o Ikano Bank AB — um anmärkning mais SEK 140 milhões [7].

A advertência que não era uma advertência

O relatório anual em inglês contém um detalhe pequeno em palavras e grande em valor informacional: ele descreve a sanção de dezembro de 2025 como "a warning and an administrative penalty of SEK 170 million" [5].

Não é isso o que a FI impôs. A decisão é explícita: um anmärkning (advertência formal), não um varning (advertência) [1][3]. No direito sueco são níveis de sanção distintos, e a própria FI raciocinou que as violações não eram graves o suficiente para justificar a sanção mais pesada de um varning [2]. O relatório de fim de ano em sueco usa anmärkning corretamente [6]; a discrepância aparece na edição em inglês.

O erro poderia ser um artefato de tradução. Também poderia ser algo mais sutil — uma caracterização que suaviza a severidade da sanção para leitores internacionais do relatório anual. A distinção não é cosmética. Um anmärkning é, no próprio esquema da FI, o mais leve dos dois níveis nomeados nesta decisão; um varning é mais pesado. Relatar a sanção como varning inflaciona a severidade realmente imposta, o que soa estranho em um documento em demais aspectos empenhado em apresentar o assunto como encerrado.

De qualquer forma, a falha importa porque a precisão do nível de sanção é um teste de baixo custo da integridade do relato: qualquer organização que não consiga reafirmar corretamente o nível de sanção do regulador em seu documento inglês de referência convida perguntas sobre o cuidado aplicado ao restante de sua narrativa de conformidade.

O que contaria como reparo verificável externamente

Nada disso prova que a remediação não aconteceu. A afirmação pode ser inteiramente verdadeira. O ponto é que sua estrutura de verificação está invertida: o operador afirma, a auditoria do próprio operador valida, e o silêncio do regulador é o único sinal externo — e o silêncio é ambíguo, porque a FI nunca foi obrigada a confirmar nada.

O reparo torna-se verificável externamente quando pelo menos uma de três condições se sustenta. Um regulador publica um reconhecimento, uma nota de encerramento ou uma decisão de acompanhamento referindo-se à remediação. Um auditor externo ou revisor atesta as medidas concluídas contra critérios publicados. Ou o operador publica o próprio plano de remediação — as medidas, os critérios e as datas de conclusão — de modo que a cláusula "conforme o planejado" possa ser verificada contra um documento. Até o final de setembro de 2026, nenhuma das três existe no registro público para o caso AML da Svea Bank.

Há ainda uma superfície observável externamente, e ela não se move. A Svea Bank roteia seu bloco legado 193.105.138.0/24 via AS211899, mas o registro RIPE desse bloco ainda exibe o contato de abuso como uma caixa postal pertencente à Verizon Sweden, não a qualquer entidade Svea — com a função abuse-c apontando para a Svea Billing Services AB sob um mantenedor legado. Espelhos independentes corroboram a mesma exibição [8][9][10]. A data de última modificação do objeto é 31 de outubro de 2023, mais de dois anos antes da decisão da FI; nenhum reparo documentado dessa lacuna de custódia foi localizado.

Um banco que relata ter fortalecido seu ambiente de controle deixou, neste único registro público, um ponto final de responsabilização inalterado.

Cobertura anterior e o que é novo aqui

A cobertura anterior deste assunto estabeleceu a cadeia de custódia do registro por trás de 193.105.138.0/24 e a ausência de qualquer acompanhamento, recurso ou remediação documentados até o final de setembro de 2026. Este artigo acrescenta o que a cobertura anterior ainda não podia ver: a própria resposta do banco após o relato. O Relatório Anual 2025 e o relatório de fim de ano são as primeiras declarações públicas em que a Svea Bank afirma remediação concluída e validada internamente.

Lê-los contra o texto da decisão produz uma nova discrepância concreta — a má caracterização como "warning" — e um novo achado estrutural: a ausência de qualquer padrão vinculável à decisão torna a afirmação de conclusão formalmente inverificável, e não meramente não confirmada.

Fontes