Monitoramento transacional em PLD: do alerta à comunicação

Uma conta pode entrar limpa e virar instrumento depois. O cadastro aprovado no onboarding é uma foto tirada num instante: documento válido, rosto conferido, CPF regular, nenhum apontamento em lista. Nada nessa foto impede que, seis meses adiante, a mesma conta passe a receber depósitos de dezenas de origens desconhecidas e a esvaziar o saldo em minutos.

É por isso que a prevenção à lavagem de dinheiro não termina no cadastro. O monitoramento transacional é o filme: observa o comportamento ao longo do tempo, compara o que a pessoa faz com o que ela declarou fazer e levanta a mão quando os dois deixam de combinar. Feito bem, ele encontra a conta que mudou de dono ou de propósito. Feito mal, produz um oceano de alertas que ninguém lê e que, numa fiscalização, prova exatamente o contrário do pretendido.

Este texto percorre o caminho completo: quais sinais valem a pena observar, por que regra de valor sozinha é frágil, o que a norma efetivamente cobra e, o ponto que mais se perde na implementação, a distância entre disparar um alerta e comunicar às autoridades.

O que o monitoramento observa de verdade

Nenhum indicador isolado significa crime. O que o monitoramento procura é desvio de padrão, e os padrões mais usados são poucos e conhecidos:

• Valor fora do perfil declarado. Uma conta qualificada como de renda modesta que passa a movimentar múltiplos do que informou não está necessariamente irregular, mas está fora do próprio cadastro.
• Velocidade. Muitas operações num intervalo curto, especialmente em conta recém aberta, é um dos sinais mais estáveis do repertório.
• Horário atípico. Movimentação concentrada em faixas incompatíveis com o histórico da própria conta, não com um horário comercial imaginário.
• Concentração de recebimentos de muitas origens. Dezenas de remetentes distintos creditando valores parecidos na mesma conta é o desenho clássico da conta usada como funil.
• Saída imediata do que entrou. Dinheiro que chega e sai em seguida, quase integralmente, caracteriza conta de passagem e não de uso.

Repare que quase todos os sinais dependem de um retrato de referência atualizado. Sem qualificação viva, não existe "fora do perfil", porque não existe perfil. É a mesma razão pela qual o KYC contínuo é pré-requisito do monitoramento, e não um projeto paralelo.

Regra de valor sozinha se dribla com fragmentação

A primeira regra que toda empresa escreve é um limiar: alertar acima de determinado valor. É fácil de implementar, fácil de explicar e fácil de driblar. Quem quer passar despercebido divide a operação em partes menores que o limiar, distribui entre contas, dias ou canais, e o alerta simplesmente não dispara. O padrão é tão conhecido que a própria regulação o nomeia: a Carta Circular BCB 4.001/2020, que relaciona situações que podem configurar indícios de lavagem de dinheiro, trata a fragmentação de depósitos e de saques em espécie, feita para escapar de limites, como uma dessas situações.

A consequência prática é que limiar de valor precisa ser acompanhado de agregação: soma por janela de tempo, por contraparte, por conta e por grupo de contas relacionadas. Uma regra que olha uma transação por vez enxerga transações; lavagem se enxerga em série.

Vale registrar também o efeito colateral do limiar isolado. Ele produz alerta em cima de gente legítima com movimentação sazonal, o comerciante em dezembro, o profissional que recebe um pagamento grande e esperado, e enche a fila com casos que serão fechados sem nada. Ruído não é neutro: consome exatamente a atenção que os casos reais precisariam ter.

O que a norma cobra: monitorar, selecionar, analisar

Para as instituições autorizadas a funcionar pelo Banco Central, a Circular BCB 3.978/2020 organiza o assunto em etapas com prazo, e ler a norma nessa ordem evita metade dos erros de projeto. O artigo 39 trata do monitoramento e da seleção, que devem ocorrer em até 45 dias contados da operação ou situação. O artigo 43 trata da análise do que foi selecionado, que tem outros 45 dias, contados da seleção, e precisa terminar em dossiê formalizado. O artigo 44 acrescenta a parte que nenhuma ferramenta resolve: a análise não pode ser terceirizada, e a decisão é da instituição.

Em paralelo, a Lei 9.613/1998 é a fonte do dever em si. É ela que impõe às pessoas obrigadas, no artigo 11, inciso II, comunicar às autoridades competentes as operações que possam constituir indícios dos crimes de lavagem, e o mesmo artigo proíbe dar ciência da comunicação a qualquer pessoa, inclusive ao próprio cliente. Quem quiser o mapa completo da norma do Banco Central encontra o passeio por capítulos no artigo sobre a Circular BCB 3.978. Vale reter o encadeamento: monitorar, selecionar, analisar e registrar é obrigação da própria instituição, e a ferramenta que ela usa para isso, comprada ou construída, não transfere o dever de lugar.

Alerta não é comunicação

Aqui mora o erro conceitual mais caro do tema. Alerta é um evento de sistema: uma regra bateu. Comunicação é um ato administrativo dirigido às autoridades, com prazo e efeitos próprios, e entre um e outro existe obrigatoriamente análise humana. A Circular BCB 3.978/2020 não deixa margem: o que sai da seleção vai para exame, e o exame conclui em dossiê. Só depois da conclusão nasce a decisão de comunicar ou não.

Comunicar tudo é tão ruim quanto não comunicar nada. Encaminhar todo alerta bruto, sem análise, transfere ao órgão de destino um trabalho que a lei atribuiu à instituição, degrada a qualidade da informação e, numa fiscalização, revela ausência de processo. Não comunicar nada, no outro extremo, é descumprimento direto do dever da Lei 9.613/1998. O bom indicador não é o volume de comunicações, é a coerência entre alertas gerados, casos analisados e comunicações efetuadas. Os detalhes do rito, do gatilho ao envio, estão no artigo sobre a comunicação ao COAF.

Dosimetria, prazo e o registro que sobrevive à auditoria

Uma fila de alertas sem dosimetria vira backlog em poucas semanas, e backlog é o pior dos mundos: a empresa gerou o sinal, registrou o sinal e não o examinou dentro do prazo que a própria norma fixa. Três decisões evitam isso, e todas são de projeto, não de esforço.

1. Calibrar antes de ligar. Rodar a regra em modo silencioso sobre o histórico mostra quantos alertas por dia ela produzirá. Regra que gera mais casos do que o time consegue analisar em 45 dias nasce quebrada.
2. Dosar por severidade. Nem todo alerta merece o mesmo esforço. Priorizar por combinação de sinais, e não por ordem de chegada, é o que mantém o caso grave à frente do caso trivial.
3. Tratar a fila como produto. Prazo, responsável, capacidade e medição são requisitos, e as mesmas lições da fila de revisão humana do antifraude valem aqui.

Falta o item que quase sempre é descoberto tarde demais. O que sobrevive a uma auditoria não é o alerta, é o motivo do fechamento. Alerta encerrado com "sem indício" e nada mais é indistinguível de alerta ignorado. O registro precisa dizer o que foi examinado, que informação adicional foi consultada, por que aquele comportamento tem explicação legítima e quem decidiu, com data. Escrever isso custa alguns minutos por caso; não escrever custa a impossibilidade de demonstrar, meses depois, que houve análise.

Vale lembrar, por fim, que o falso positivo tem vítima concreta. Cada alerta mal calibrado que trava um pagamento ou pede documento de novo recai sobre um cliente legítimo, que não sabe por que foi escolhido e não pode receber explicação detalhada. Precisão, aqui, não é preciosismo técnico: é o que separa um controle que protege de um controle que apenas incomoda.

Fontes citadas

• Circular BCB 3.978/2020, artigos 39, 43 e 44 (monitoramento, seleção e análise de operações), citada por nome no texto.
• Carta Circular BCB 4.001/2020, relação de situações que podem configurar indícios de lavagem de dinheiro, citada por nome no texto.
• Lei 9.613/1998 (prevenção à lavagem de dinheiro), artigo 11, inciso II, dever de comunicação às autoridades competentes e vedação de dar ciência ao cliente, citada por nome no texto.