Monitoramento contínuo de sanções: a lista muda depois do onboarding

A triagem contra listas de sanções feita no onboarding responde a uma pergunta com data: naquele dia, aquele nome constava em alguma lista? A resposta vale para o dia zero da relação. No dia seguinte, um comitê do Conselho de Segurança das Nações Unidas pode incluir um nome novo, um órgão nacional pode republicar sua base, e o cliente aprovado ontem passa a ser exatamente o caso que a triagem existia para encontrar.

Esse descompasso não é um refinamento de programa maduro, é obrigação legal com prazo curto. A Lei 13.810/2019 dá às resoluções sancionatórias do Conselho de Segurança da ONU executoriedade imediata no Brasil e manda cumprir a indisponibilidade de ativos sem demora, expressão que a própria lei define como imediatamente ou dentro de algumas horas. Uma obrigação medida em horas não se cumpre com recadastramento anual.

Este artigo trata do pedaço que falta em muitos programas: a re-triagem contínua da carteira, desenhada para rodar todos os dias, sem refazer o onboarding de ninguém e sem afogar o time de análise em falso positivo.

A obrigação nasce permanente

A Lei 13.810/2019 não fala em "verificar no cadastro". Ela manda as pessoas obrigadas da Lei 9.613/1998 cumprirem, sem demora e sem aviso prévio aos sancionados, a indisponibilidade de ativos determinada pelas resoluções do Conselho de Segurança, e atribui ao Ministério da Justiça e Segurança Pública a manutenção da lista nacional, com comunicação ao Conselho de Controle de Atividades Financeiras (COAF). O gatilho da obrigação é a designação do nome, não a abertura da conta: se o cliente entrou na lista três anos depois de aprovado, a obrigação alcança a instituição do mesmo jeito, e com o mesmo relógio.

Para quem responde ao Banco Central, a Circular BCB 3.978/2020 fecha o cerco pelo outro lado. O artigo 18, parágrafo 4º, exige que a qualificação do cliente seja reavaliada de forma permanente, e o artigo 39 impõe monitoramento contínuo de operações e situações. A leitura conjunta com a lei de 2019 é direta: a checagem contra listas é parte da qualificação, e qualificação permanente implica checagem permanente. É o mesmo raciocínio que faz o KYC ser filme, não foto, aplicado ao pedaço mais sensível do programa.

Cada lista se move no seu ritmo

A lista consolidada do Conselho de Segurança da ONU é publicada em formatos legíveis por máquina e muda quando um comitê de sanções decide incluir, alterar ou excluir um nome, sem calendário fixo. A consequência é operacional: não existe "dia de atualização" para agendar. O robô que baixa a lista precisa rodar todo dia e comparar o que veio com a versão anterior, porque a mudança pode ter acontecido em qualquer madrugada.

As bases nacionais têm cadência própria. A base de pessoas expostas politicamente publicada pela Controladoria-Geral da União no Portal da Transparência, por exemplo, tem atualização mensal declarada na própria página de download de dados. O inventário completo de quais listas existem, o que cada uma cobre e por qual chave cada uma casa está no artigo sobre cobertura de listas de sanções e PEP; para o argumento daqui, basta o ponto comum: todas mudam depois do onboarding, cada uma no seu ritmo, e nenhuma avisa a sua operação.

Re-triagem é cruzar dois deltas

O jeito ingênuo de manter a carteira triada é rodar a base inteira contra todas as listas todas as noites. Funciona no começo e para de caber na conta conforme carteira e listas crescem, além de reapresentar todos os dias os mesmos falsos positivos já tratados. O desenho que escala parte de uma observação simples: entre uma rodada e outra, só duas coisas mudam.

• O delta da lista: os nomes incluídos, alterados ou excluídos desde a última versão baixada. Cada nome novo precisa ser comparado com a carteira inteira, mas são poucos nomes por atualização.
• O delta da base: clientes novos e alterações cadastrais relevantes (nome, documento, quadro societário) desde a última rodada. Cada um precisa ser comparado com as listas completas, que é exatamente o que a triagem de onboarding já faz.

A varredura completa não desaparece: vira rede de segurança periódica e passo obrigatório sempre que a lógica de casamento muda, porque um ajuste no algoritmo de comparação pode revelar acertos que as rodadas incrementais nunca viram. Dois cuidados completam o desenho. Primeiro, registrar contra qual versão de qual lista cada rodada rodou; sem isso, ninguém explica por que um alerta nasceu ontem e não anteontem. Segundo, suprimir o alerta já tratado: um acerto adjudicado como homônimo não deve reaparecer a cada rodada, a menos que a entrada da lista ou o dado do cliente tenha mudado.

O acerto pós-onboarding é caso grave, não alerta comum

No onboarding, o acerto de lista segura um cadastro que ainda não existe. Depois, o acerto cai sobre uma relação viva, com saldo, chaves de pagamento e histórico. A Lei 13.810/2019 manda tornar os ativos indisponíveis sem aviso prévio ao sancionado, e a Lei 9.613/1998, no artigo 11, proíbe dar ciência ao cliente de comunicação feita ao COAF. O tratamento, portanto, nunca é "mandar um e-mail pedindo esclarecimento ao cliente".

Ao mesmo tempo, a maior parte dos acertos por nome será homônimo, e congelar a conta errada tem custo altíssimo, jurídico e de reputação. A resposta precisa ser graduada pela força da chave que casou: acerto por documento ou identificador forte pede ação imediata; acerto só por nome parecido pede confirmação humana com prioridade máxima de fila, porque o relógio de horas da lei corre do mesmo jeito. O método de comparação que separa esses dois mundos é assunto do artigo sobre casar nome em lista de sanção.

O que isso muda no desenho

A re-triagem não pede nada ao cliente final: roda no servidor, sobre dados que o programa já coletou, e por isso tem custo de conversão zero. O que ela pede é engenharia: ingestão diária com comparação de versões, casamento determinístico e reproduzível, supressão de alerta já tratado e uma saída que chegue ao time certo com contexto completo, qual lista, qual entrada, qual chave casou, qual versão do arquivo. Na UNIFOKAL, por exemplo, o monitoramento contínuo re-tria a carteira do cliente quando uma lista muda e devolve o acerto como evento para o time tratar, sem nova selfie, sem novo documento, sem o usuário final perceber.

O contraste com o recadastramento tradicional resume o artigo: re-triagem de sanções não é refazer KYC, é reusar o que o KYC já coletou contra um mundo que mudou. Quem trata a lista como estática cumpre a norma na data do onboarding e a descumpre em todos os dias seguintes, que são a imensa maioria.

Fontes citadas

• Lei 13.810/2019, cumprimento de sanções do Conselho de Segurança da ONU: LexML
• Lei 9.613/1998, artigo 11: planalto.gov.br
• Circular BCB 3.978/2020, artigos 18 e 39: bcb.gov.br
• Lista consolidada do Conselho de Segurança das Nações Unidas: main.un.org
• Portal da Transparência (CGU), download de dados, base de pessoas expostas politicamente: portaldatransparencia.gov.br