Painel de triagem de contrapartes e listas restritivas usado no controle de financiamento do terrorismo

Quase todo programa de prevenção trata o financiamento do terrorismo como um apêndice da lavagem de dinheiro: a sigla aparece junto, PLD-FT, e o controle é o mesmo. Essa economia de esforço tem um custo preciso, e dá para enunciá-lo em uma frase. O aparato de prevenção à lavagem foi construído para responder "de onde veio esse dinheiro". O financiamento do terrorismo não responde a essa pergunta, porque o dinheiro frequentemente vem de lugar nenhum de ilícito.

Este artigo trata da consequência prática dessa diferença: quais controles deixam de funcionar, quais passam ao centro e o que muda na avaliação de risco, no monitoramento e na diligência. Fecha com financiamento da proliferação, que compartilha a mesma lógica de finalidade. É um aprofundamento do programa de PLD-FT.

Origem contra finalidade: a diferença que muda o controle

Na lavagem de dinheiro existe um crime antecedente que produziu o recurso, e o esquema serve para ocultar essa origem. Toda a mecânica de colocação, ocultação e integração existe para apagar o rastro de onde o dinheiro veio. O controle, coerentemente, rastreia origem.

No financiamento do terrorismo o recurso pode ter origem lícita ou ilícita, e isso não é um detalhe: salário, doação, receita de comércio regular e benefício social são origens possíveis. A ilicitude está na disponibilização ou coleta de recursos para apoiar atos, organizações ou indivíduos relacionados ao terrorismo, conforme a legislação aplicável. O que qualifica a operação é destino e finalidade.

Três consequências imediatas

  • Rastrear origem não conclui nada. Uma origem perfeitamente documentada é compatível com financiamento do terrorismo. A diligência de origem segue obrigatória, mas deixa de ser o teste.
  • Volume deixa de ser proxy de risco. Lavagem de valor alto precisa de estrutura para dissimular. Operação de apoio pode ser barata, e a quantia tende a ser compatível com o perfil de quem transfere.
  • O gatilho muda de natureza. Na lavagem, a conclusão da análise é uma comunicação. No financiamento do terrorismo, a vinculação a pessoa ou entidade designada aciona dever imediato de indisponibilidade de ativos, sem depender de decisão judicial prévia. São regimes jurídicos distintos, com prazos distintos.

No Brasil, o terrorismo e seu financiamento têm tipificação própria na Lei nº 13.260/2016, e o cumprimento das sanções do Conselho de Segurança da ONU, incluindo a indisponibilidade imediata, está na Lei nº 13.810/2019. A obrigação de PLD-FT em si, com os deveres de identificação, registro e comunicação, continua vindo da Lei nº 9.613/1998.

As seis características do financiamento do terrorismo

As características que aparecem de forma recorrente são seis: transferências pequenas e recorrentes, uso de intermediários, entidades sem fins lucrativos utilizadas indevidamente, transferências internacionais sem justificativa, relações com pessoas ou entidades sancionadas, e arrecadações disfarçadas.

Vale repetir, porque é a parte que costuma ser esquecida quando a lista vira regra de sistema: nenhum desses indicadores, isoladamente, demonstra envolvimento com terrorismo. Cinco dos seis descrevem comportamentos que milhões de pessoas e entidades legítimas praticam, e o sexto depende de uma verificação de lista que tem taxa de homônimo conhecida. Tratar qualquer um deles como conclusão produz acusação sem base, e acusação sem base nesse tema tem consequência pessoal grave para quem a recebe.

Qual deles tem poder de discriminação

Dos seis, apenas um aponta para uma verificação objetiva e verificável: a relação com pessoa ou entidade designada. Os outros cinco são contexto, e só ganham peso em combinação. É por isso que o controle de FT se organiza em torno de listas e de rede de contrapartes, e não em torno de limiares de valor.

Por que o monitoramento por valor não detecta FT

As regras clássicas de monitoramento transacional foram desenhadas para lavagem: aumento repentino de movimentação, fracionamento, circularidade, conta de passagem, incompatibilidade econômica. Quatro das cinco medem volume ou velocidade de volume. Diante de transferências pequenas, recorrentes e compatíveis com a renda de quem envia, elas simplesmente não disparam, e quando disparam é por fracionamento, que nesse contexto gera falso positivo em massa.

O que funciona no lugar

  • Contraparte antes de valor. A pergunta deixa de ser "quanto" e passa a ser "para quem". Detecção orientada a contraparte verifica destinatário, instituição intermediária e jurisdição contra listas e contra o cadastro.
  • Corredor e jurisdição. Rota geográfica repetida sem relação com o perfil declarado é um sinal mais informativo, nesse contexto, do que o montante.
  • Padrão de rede. Um mesmo beneficiário recebendo muitos valores pequenos de remetentes sem relação entre si é o padrão típico de arrecadação disfarçada. É também o padrão típico de vaquinha, dízimo e financiamento coletivo, e a distinção depende da finalidade declarada e da identidade do beneficiário, não da forma do fluxo.
  • Recorrência com regularidade anômala. Valores idênticos em intervalos exatos, sem relação contratual que explique a periodicidade, descrevem obrigação, e obrigação sem contrato pede explicação.

Os sinais por setor continuam valendo como camada de contexto, com o mesmo cuidado de leitura descrito em sinais de alerta, setor por setor: o padrão abre a pergunta, o dado a fecha.

Sanções deixam de ser acessório e passam a ser o controle central

Em um programa voltado a lavagem, o screening de sanções é um controle entre vários. Em financiamento do terrorismo ele é o controle, porque é o único que liga a operação a uma determinação objetiva e externa, em vez de a uma inferência sobre intenção.

As Recomendações do GAFI organizam isso de forma explícita: a R.5 trata da tipificação do financiamento do terrorismo, a R.6 das sanções financeiras dirigidas relacionadas a terrorismo e seu financiamento, e a R.7 das sanções dirigidas à proliferação. São recomendações separadas das de lavagem precisamente porque o mecanismo é outro.

Duas exigências operacionais que o regime de lavagem não impõe

  • Tempestividade. Designação nova precisa alcançar a base de clientes e as operações em curso em prazo curto, o que torna a frequência de atualização de listas e o rescreening da base inteira um requisito com prazo definido.
  • Indisponibilidade, não comunicação. Confirmada a identidade de pessoa ou entidade designada, o dever é tornar os ativos indisponíveis e comunicar as autoridades competentes, com procedimento escrito, responsável definido e registro. O caminho não é o mesmo de uma operação suspeita comum.

Nada disso dispensa a disciplina de falso positivo. Similaridade de nome não é confirmação, e a resolução por identificador documental é o que separa um bloqueio correto de um dano a terceiro homônimo. A mecânica está em screening de sanções e PEP, e aqui ela pesa mais nas duas direções: o custo de errar para menos é deixar passar; o de errar para mais é congelar o patrimônio de quem não tem relação alguma com o caso.

Entidades sem fins lucrativos: diligência sem presunção

Entidades sem fins lucrativos aparecem na lista de características porque podem ser usadas indevidamente como veículo de coleta e de repasse. A conclusão errada, e comum, é tratar o setor inteiro como alto risco.

A orientação do GAFI na R.8 vai no sentido oposto: as medidas devem ser focadas, proporcionais e baseadas em risco, identificando o subconjunto de entidades efetivamente exposto, em vez de aplicar restrição indiscriminada a um setor que presta serviço essencial. Negar serviço bancário a toda associação não reduz risco de financiamento do terrorismo, empurra atividade legítima para fora do sistema monitorado.

O que verificar, e o que não concluir

  • Verificar: finalidade declarada e atividade efetiva, governança e quem autoriza pagamento, coerência entre o fluxo financeiro e os projetos informados, jurisdições de destino dos repasses, identificação dos beneficiários institucionais e prestação de contas disponível.
  • Não concluir: que atuação internacional, captação pulverizada ou operação em região de conflito indiquem, por si, financiamento do terrorismo. São características de trabalho humanitário legítimo, e é justamente nelas que a presunção indevida causa mais dano.

Financiamento da proliferação e produtos de uso dual

O financiamento da proliferação segue a mesma lógica de finalidade: envolve disponibilizar recursos ou serviços financeiros para desenvolvimento, aquisição ou disseminação de armas de destruição em massa e seus meios de entrega, em violação às medidas internacionais aplicáveis.

Os sinais de alerta típicos são empresas de fachada em cadeias de fornecimento, operações com produtos de uso dual, intermediários sem justificativa comercial na rota, destinos e contrapartes sujeitos a restrições, e inconsistências em documentos de comércio exterior.

Por que uso dual é o caso mais difícil

Produto de uso dual tem aplicação civil e militar ao mesmo tempo. A mercadoria é legítima, a venda é legal e a documentação está correta: o problema está no destino e no uso final. Não existe, nesse caso, nada de anômalo no pagamento para um motor de monitoramento encontrar.

O controle que alcança é outro, e é documental: verificação de usuário e uso final, triagem da cadeia de intermediários contra listas restritivas, e coerência entre a mercadoria, a atividade declarada do comprador e a rota. Em operação de comércio exterior isso se encaixa no cruzamento de fatura, conhecimento de embarque e declaração aduaneira descrito em TBML.

O que muda no programa, na prática

Cinco mudanças concretas, todas verificáveis por um supervisor:

  • A avaliação de risco ganha dimensão própria de FT. Não como subitem do risco de lavagem, porque os fatores são outros: jurisdição e corredor, tipo de contraparte, produto de remessa internacional, exposição a entidades sem fins lucrativos, presença em cadeia de fornecimento de uso dual.
  • O screening passa a ter SLA e procedimento de indisponibilidade. Frequência de atualização de listas, prazo de rescreening da base, responsável pela decisão de bloqueio e registro da verificação de identidade que sustentou o bloqueio.
  • O monitoramento recebe regras orientadas a contraparte e corredor, convivendo com as regras de volume em vez de substituí-las.
  • A diligência de entidade sem fins lucrativos fica proporcional e documentada, com critério escrito de quais entidades entram em diligência reforçada e por quê.
  • O treinamento ensina a diferença. Equipe que aprendeu a rastrear origem vai procurar origem. A distinção entre origem e finalidade é conteúdo de treinamento, não de política.

E vale encerrar com o limite honesto, porque programa que promete mais do que entrega falha na supervisão e na prática. Uma instituição financeira não infere intenção a partir de um pagamento. O que ela consegue fazer é manter a triagem de designados tempestiva e correta, detectar padrões de rede e corredor que não se explicam pelo perfil, documentar o que verificou e acionar o procedimento de indisponibilidade quando a vinculação se confirma. O resto é atribuição de autoridade de investigação, e tratar como se fosse da instituição é o caminho mais rápido para bloquear cliente legítimo.

Perguntas Frequentes

Qual a diferença entre lavagem de dinheiro e financiamento do terrorismo?

Na lavagem existe um crime antecedente que gerou o recurso, e o esquema serve para ocultar essa origem; o controle rastreia origem. No financiamento do terrorismo o recurso pode ter origem lícita ou ilícita, como salário, doação ou receita de comércio regular, e o que qualifica a operação é o destino e a finalidade. Por isso rastrear origem, isoladamente, não conclui nada sobre FT.

Por que as regras de monitoramento de lavagem não detectam financiamento do terrorismo?

Porque quatro das cinco regras clássicas medem volume ou velocidade de volume: aumento repentino, fracionamento, circularidade e incompatibilidade econômica. O financiamento do terrorismo tende a usar transferências pequenas, recorrentes e compatíveis com a renda de quem envia, abaixo dos limiares. Quando alguma regra dispara, normalmente é a de fracionamento, que nesse contexto gera falso positivo em volume.

Quais são as características recorrentes do financiamento do terrorismo?

Transferências pequenas e recorrentes, uso de intermediários, entidades sem fins lucrativos utilizadas indevidamente, transferências internacionais sem justificativa, relações com pessoas ou entidades sancionadas, e arrecadações disfarçadas. Nenhuma delas, isoladamente, demonstra envolvimento com terrorismo: cinco descrevem comportamentos legítimos comuns e a sexta depende de verificação de lista, que tem taxa de homônimo conhecida.

O que muda no dever da instituição quando há vínculo com pessoa designada?

Muda o regime. Em operação suspeita comum o resultado da análise é uma comunicação à autoridade. Confirmada a identidade de pessoa ou entidade designada em listas de sanções, existe dever de tornar os ativos indisponíveis e comunicar as autoridades competentes, sem depender de decisão judicial prévia. No Brasil esse cumprimento está disciplinado na Lei nº 13.810/2019, e exige procedimento escrito, responsável definido e registro.

Toda organização sem fins lucrativos deve ser tratada como alto risco?

Não. A orientação do GAFI na Recomendação 8 é de medidas focadas, proporcionais e baseadas em risco, identificando o subconjunto de entidades efetivamente exposto. Restrição indiscriminada ao setor não reduz risco de financiamento do terrorismo e empurra atividade legítima para fora do sistema monitorado. Atuação internacional, captação pulverizada e presença em região de conflito são características de trabalho humanitário legítimo.

O que é financiamento da proliferação?

É a disponibilização de recursos ou serviços financeiros destinados ao desenvolvimento, aquisição ou disseminação de armas de destruição em massa e seus meios de entrega, em violação às medidas internacionais aplicáveis. Os sinais típicos são empresas de fachada na cadeia de fornecimento, produtos de uso dual, intermediários sem justificativa comercial, destinos e contrapartes sob restrição, e inconsistências em documentos de comércio exterior.

Por que produtos de uso dual são o caso mais difícil de detectar?

Porque têm aplicação civil e militar ao mesmo tempo: a mercadoria é legítima, a venda é legal e a documentação está correta. Não há anomalia no pagamento para um motor de monitoramento encontrar, já que o problema está no destino e no uso final. O controle que alcança é documental, com verificação de usuário e uso final, triagem da cadeia de intermediários contra listas restritivas e coerência entre mercadoria, atividade do comprador e rota.

O que uma instituição financeira realmente consegue fazer contra o FT?

Manter a triagem de designados tempestiva e correta, com prazo de atualização de listas e rescreening da base; detectar padrões de contraparte, corredor e rede que não se explicam pelo perfil declarado; documentar o que verificou; e acionar o procedimento de indisponibilidade quando a vinculação se confirma. Inferir intenção a partir de um pagamento não está no alcance dela, e tentar fazê-lo é o caminho mais rápido para bloquear cliente legítimo.

Conclusão

A sigla PLD-FT junta duas coisas que compartilham obrigações formais e divergem no essencial. A prevenção à lavagem pergunta de onde veio o dinheiro; a prevenção ao financiamento do terrorismo pergunta para onde ele vai e para quê. Um programa que só implementa a primeira pergunta cumpre metade do nome que ele mesmo usa.

Na prática, o deslocamento é claro: o motor de limiares sai do centro e entra a triagem de contrapartes contra listas de designação, com tempestividade medida e procedimento de indisponibilidade escrito. O monitoramento transacional continua, mas com regras orientadas a contraparte, corredor e padrão de rede, que são as dimensões onde o financiamento do terrorismo deixa rastro.

E há um cuidado que não é retórico. Cinco das seis características de FT descrevem comportamento de gente comum, e a sexta depende de um casamento de nome. Nesse tema o erro para mais não gera apenas atrito comercial: congela patrimônio e marca pessoas. A disciplina de resolver identidade por identificador documental, e de registrar o que sustentou a decisão, é parte do controle, não burocracia em volta dele.

Inteligencia Brasil

Roberto Lima

Especialista em Seguranca Ofensiva, Threat Intelligence e Detection Engineering na Inteligencia Brasil.