PLD-FT e AML: o programa de prevenção à lavagem de dinheiro

Quase todo programa de prevenção à lavagem de dinheiro começa errado pelo mesmo motivo: a organização trata o assunto como um filtro de valores altos. Instala um limite, gera alerta quando ele é rompido e considera o controle implantado. O problema é que lavagem de dinheiro não é um valor, é um comportamento — e comportamento só aparece quando se compara a operação com quem a fez, com o que essa pessoa ou empresa declarou fazer e com o que ela fazia antes.

Este guia percorre o programa inteiro, do cadastro ao relatório de suspeição, na ordem em que ele funciona na prática. O foco é o desenho dos controles e a disciplina analítica que sustenta cada decisão — o mesmo rigor que cobramos em qualquer tema de governança e compliance.

O que é PLD-FT e como se diferencia de AML

AML, de Anti-Money Laundering, é a expressão internacional. No Brasil consolidou-se PLD-FT: prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Vários normativos acrescentam o financiamento da proliferação de armas de destruição em massa. A diferença não é só de idioma. PLD-FT coloca a finalidade dos recursos no mesmo plano da origem, e isso muda o que o analista procura.

Lavagem de dinheiro é ocultar ou dissimular a natureza, a origem, a localização, a disposição, a movimentação ou a propriedade de bens, direitos ou valores provenientes de infração penal. O objetivo do criminoso é fazer com que recursos ilícitos pareçam ter origem legítima.

As três fases clássicas

Colocação (placement). Os recursos entram no sistema econômico ou financeiro. Depósitos fracionados, aquisição de bens de valor elevado, uso de empresas com grande movimentação de caixa, inserção de dinheiro em estabelecimentos comerciais.

Ocultação (layering). Operações sucessivas dificultam o rastreamento. Transferências entre múltiplas contas, empresas intermediárias, operações internacionais, compra e venda sucessiva de ativos, estruturas societárias em camadas.

Integração (integration). Os recursos voltam à economia com aparência de legitimidade: imóveis, participações em empresas, veículos, aplicações financeiras.

As fases ajudam a organizar o raciocínio, mas raramente aparecem separadas e rotuladas em um extrato. Em operações digitais, colocação e ocultação podem ocorrer no mesmo minuto.

Financiamento do terrorismo é outro problema

A distinção é operacional, não acadêmica. Na lavagem, busca-se ocultar a origem criminosa dos recursos. No financiamento do terrorismo, os recursos podem ter origem perfeitamente lícita — o que importa é a destinação. A consequência prática é direta: um modelo calibrado para detectar incompatibilidade de renda não enxerga financiamento do terrorismo, cujo padrão típico envolve valores pequenos, recorrentes e abaixo de qualquer limite relevante.

O ciclo de um programa de PLD-FT

Um programa funcional é um ciclo de seis etapas, e cada uma alimenta a seguinte:

1. Conhecimento do cliente (KYC): identificação, qualificação, beneficiário final e origem dos recursos.
2. Avaliação de riscos: perfil do cliente, produtos, serviços, canais, localização e comportamento esperado.
3. Monitoramento: análise de transações, relacionamentos, padrões e eventos incomuns.
4. Detecção e investigação: alertas, enriquecimento de dados, correlação, análise de vínculos e evidências.
5. Decisão e comunicação: análise de suspeição, documentação e comunicação à unidade de inteligência financeira, quando aplicável.
6. Governança e melhoria contínua: auditoria, testes, treinamento, indicadores e aperfeiçoamento dos controles.

Programas que falham normalmente têm as etapas 1 e 3 implantadas e as etapas 2 e 6 ausentes. Sem avaliação de risco, o monitoramento vira um limite arbitrário. Sem melhoria contínua, as regras envelhecem enquanto as tipologias mudam.

Governança: quem responde por quê

Responsabilidade difusa é a falha mais comum de desenho. A divisão abaixo é o mínimo defensável diante de um regulador:

Área	Responsabilidade
Conselho e diretoria	Aprovar diretrizes e garantir recursos
Compliance	Desenvolver políticas e supervisionar controles
PLD-FT	Monitorar, investigar e avaliar alertas
Operações	Aplicar procedimentos e controles operacionais
Tecnologia	Garantir sistemas, dados, registros e segurança
Auditoria interna	Avaliar a efetividade dos controles
Jurídico	Apoiar interpretação normativa e decisões legais

O responsável por PLD-FT precisa de três coisas que costumam faltar: autonomia, acesso irrestrito às informações e um caminho de escalada que não passe pela área comercial. O mesmo princípio que vale para o reporte de risco cibernético ao conselho vale aqui — quem reporta não pode depender de quem é reportado.

Avaliação de risco institucional

A avaliação começa pelas ameaças e vulnerabilidades da própria instituição, considerando perfil dos clientes, produtos e serviços, regiões geográficas, canais de relacionamento, volume e natureza das transações, complexidade das estruturas societárias, exposição a pessoas expostas politicamente e exposição a sanções.

A classificação resultante pode ser simples sem ser simplista:

Classificação	Características
Baixo	Perfil conhecido e operações compatíveis
Médio	Algumas características que exigem acompanhamento
Alto	Exposição relevante ou inconsistências que exigem diligência reforçada

Risco não se define por nacionalidade, profissão ou valor movimentado isoladamente. O que classifica é a combinação de fatores dentro de um contexto — e a justificativa da classificação precisa estar registrada, porque é ela que será auditada, não o resultado.

KYC, CDD e beneficiário final

KYC, de Know Your Customer, não é conferência de documento. É o processo pelo qual a organização identifica, verifica e compreende a pessoa ou empresa com quem se relaciona, incluindo perfil econômico, atividade, estrutura societária e comportamento esperado. Esse comportamento esperado é o que permite, meses depois, afirmar que uma operação é atípica.

As quatro etapas do KYC

Identificação. Nome ou razão social, CPF ou CNPJ, data de nascimento ou de constituição, endereço, nacionalidade ou país de constituição, representantes legais.

Verificação. Validação das informações em fontes confiáveis: Receita Federal, documentos oficiais, bases cadastrais autorizadas, registros empresariais, provedores de verificação de identidade. É nesta etapa que entram os mecanismos de proteção de CPF e CNPJ contra uso indevido, cada vez mais relevantes no onboarding remoto.

Qualificação. Ocupação, atividade empresarial, faturamento, patrimônio, origem dos recursos e finalidade do relacionamento. Sem qualificação, não existe linha de base.

Classificação de risco. Atribuição de categoria considerando o conjunto das informações coletadas.

Níveis de diligência: simplificada, padrão e reforçada

A diligência devida do cliente (CDD) verifica se a relação apresenta riscos incompatíveis com o apetite de risco da instituição. Didaticamente, três níveis:

Nível	Aplicação
Simplificada	Situações de menor risco, quando permitida pela regulamentação
Padrão	Procedimentos ordinários de identificação e qualificação
Reforçada (EDD)	Situações de risco elevado

A diligência reforçada pode exigir verificação aprofundada da origem dos recursos e do patrimônio, mapeamento de estruturas societárias complexas, análise das relações comerciais, aprovação em nível superior e monitoramento mais frequente. O erro recorrente é aplicar EDD como etapa de cadastro e não como regime contínuo: a aprovação sai reforçada e o acompanhamento segue padrão.

UBO e pessoas expostas politicamente

O beneficiário final (Ultimate Beneficial Owner) é a pessoa natural que, em última instância, possui, controla ou exerce influência relevante sobre a entidade. A regra prática: a investigação não para na primeira empresa da cadeia. É preciso considerar controle direto, indireto e exercido por outros meios — inclusive o administrador que não consta do contrato social, mas decide.

Pessoas expostas politicamente (PEP) são aquelas que desempenham ou desempenharam funções públicas relevantes, conforme as definições e os prazos das normas aplicáveis, além das relações relevantes ali previstas. Ser PEP não indica irregularidade alguma. Indica que aquele relacionamento exige procedimentos específicos de identificação, qualificação, aprovação e monitoramento. Confundir as duas coisas produz recusa de serviço sem fundamento e, não raro, um problema jurídico maior do que o risco que se pretendia evitar.

A investigação cadastral combina registros empresariais, documentos oficiais, dados cadastrais, listas de sanções, listas PEP, informações públicas de processos, notícias confiáveis e dados societários. O uso de OSINT precisa observar legislação, finalidade, qualidade da fonte e proteção de dados pessoais — os mesmos limites discutidos na implementação técnica da LGPD.

Abordagem baseada em risco e monitoramento de transações

A abordagem baseada em risco (Risk-Based Approach) estabelece que os recursos de prevenção devem ser proporcionais aos riscos identificados. Aplicar o mesmo controle a todos os clientes não é rigor, é desperdício: consome a capacidade de análise em casos previsíveis e deixa pouca atenção para o que realmente desvia.

Fatores de um modelo de risco

Fator	Exemplo
Cliente	PEP, estrutura complexa ou histórico relevante
Geografia	Jurisdição com riscos elevados
Produto	Serviços que permitem transferências rápidas
Canal	Abertura de conta totalmente remota
Transação	Operações incompatíveis com o perfil
Contraparte	Beneficiário ou remetente com risco elevado

Os pesos atribuídos a cada fator — algo como 35% para comportamento transacional e 20% para perfil do cliente — são decisões da instituição, não exigências universais. O que a supervisão cobra não é o número, é a metodologia: como o peso foi definido, com quais dados foi calibrado e quando foi revalidado.

Cinco regras que sustentam a maioria dos alertas

Antes de qualquer modelo estatístico, cinco regras cobrem a maior parte dos casos relevantes:

1. Aumento repentino de movimentação. Cliente com histórico de R$ 10 mil mensais passa a movimentar R$ 500 mil.
2. Fracionamento. Diversas operações menores em período curto, possivelmente para evitar controles.
3. Circularidade. O dinheiro percorre várias contas e retorna ao ponto de origem ou a entidade relacionada.
4. Conta de passagem. A conta recebe valores e os transfere rapidamente, sem atividade econômica que justifique o fluxo.
5. Incompatibilidade econômica. Empresa com faturamento reduzido recebe valores incompatíveis com a atividade declarada.

Um exemplo torna a lógica concreta. Uma empresa declara faturamento mensal de R$ 80 mil e passa a receber R$ 2 milhões por mês de dezenas de pessoas físicas, transferindo quase imediatamente para empresas sem relação comercial aparente. O sistema identifica cinco elementos: aumento expressivo de volume, incompatibilidade com o faturamento declarado, elevada quantidade de contrapartes, concentração de saídas após os recebimentos e ausência de justificativa econômica aparente. Isso justifica uma análise. Não comprova, isoladamente, lavagem de dinheiro.

Regras ou aprendizado de máquina

O monitoramento baseado em regras é explicável, auditável e relativamente simples de implantar. Em troca, só detecta o que foi previsto e tende a produzir muitos falsos positivos. Modelos de aprendizado de máquina — isolation forest, agrupamento, modelos supervisionados, detecção de anomalias, séries temporais — encontram padrões que ninguém escreveu como regra e ajudam a priorizar a fila de alertas, ao custo de menor explicabilidade.

Na prática as duas abordagens convivem, e a fronteira é de responsabilidade, não de tecnologia: o resultado de um modelo é um indicador para investigação, nunca uma conclusão sobre crime.

Indicadores de qualidade do monitoramento

Um sistema de monitoramento precisa medir quantidade de alertas gerados, alertas confirmados como relevantes, falsos positivos, tempo médio de investigação, volume de alertas pendentes, reincidência de comportamentos e efetividade de cada regra.

A precisão — proporção de alertas relevantes sobre alertas analisados — é o indicador mais citado e o mais fácil de usar mal. Precisão alta com cobertura baixa descreve um sistema que só olha onde já sabe olhar. Ela só significa algo ao lado de uma medida dos casos relevantes que não geraram alerta, e é por isso que o teste periódico de efetividade importa tanto quanto o painel diário. A disciplina é a mesma da conformidade contínua: evidência coletada na origem, não reconstruída na véspera da auditoria.

Tipologias e sinais de alerta por setor

Tipologias são padrões de comportamento, métodos e estruturas observados em atividades ilícitas. Elas treinam o olhar do analista. Não provam nada.

Tipologias recorrentes

• Empresas de fachada: formalmente constituídas, sem atividade econômica real compatível com a movimentação. Indícios: endereço compartilhado por muitas empresas sem relação aparente, ausência de estrutura operacional, sócios sem capacidade econômica aparente.
• Empresas de prateleira: constituídas antes e transferidas depois a novos proprietários, eventualmente para ocultar relações ou histórico.
• Interpostas pessoas: titulares formais de contas ou empresas enquanto outra pessoa exerce o controle e aproveita os recursos.
• Fraudes documentais e de identidade: documentos falsos ou dados de terceiros usados para abrir contas, obter crédito ou movimentar recursos.
• Corrupção e suborno: vantagens indevidas pagas por meio de contratos, consultorias, intermediários e operações simuladas.

Entre os riscos emergentes estão identidade sintética, deepfakes em processos de identificação, engenharia social, tomada de contas, redes de contas intermediárias, ativos virtuais, fraudes em pagamentos instantâneos e empresas de fachada puramente digitais. A fronteira entre PLD-FT e antifraude praticamente desapareceu nesses casos — tratamos o lado da identidade em deepfake e fraude corporativa.

Vale distinguir os dois conceitos. Fraude é o crime que pode gerar o recurso ilícito. Lavagem é o processo de ocultar a origem criminosa desse recurso. Uma fraude pode ser o crime antecedente de uma operação de lavagem, mas não toda fraude resulta em lavagem identificável.

Sinais de alerta por setor

Um sinal de alerta é uma característica que pode indicar risco ou comportamento atípico — comparada sempre ao perfil, à atividade econômica e ao histórico do cliente:

Setor	Exemplos de sinais de alerta
Bancário	Depósitos incompatíveis com a renda declarada; transferências frequentes entre contas relacionadas; alterações repentinas de comportamento
Pagamentos	Contas que recebem de muitas pessoas sem justificativa comercial; repasse imediato a terceiros; múltiplas contas controladas pelo mesmo dispositivo
Imobiliário	Aquisições incompatíveis com o patrimônio declarado; compra e venda em intervalos curtos; pagamento por terceiros; valores discrepantes do mercado
Seguros	Apólices incompatíveis com o perfil; cancelamentos antecipados recorrentes; prêmios pagos por terceiros sem relação aparente
Empresarial	Faturamento sem estrutura operacional compatível; sócios e administradores compartilhados; contratos sem evidência de prestação de serviço

TBML, ativos virtuais e crime cibernético

A lavagem baseada no comércio (Trade-Based Money Laundering) usa operações de importação e exportação para movimentar recursos. A técnica central é manipular valores: subfaturamento, superfaturamento, descrição incorreta de mercadorias, quantidades divergentes, operações fictícias, múltiplas faturas para a mesma carga. Um equipamento que vale R$ 100 mil documentado por R$ 400 mil justifica uma transferência internacional de R$ 300 mil sem contrapartida econômica real. Detectar isso exige comparar fatura comercial, conhecimento de embarque, declaração aduaneira, especificação, preços de mercado e as relações entre importador e exportador — as técnicas, os documentos e o que uma instituição de fato consegue controlar estão em TBML: lavagem de dinheiro baseada no comércio.

Em ativos virtuais os riscos específicos são pseudonimato, transferências transfronteiriças, intermediários, mistura de recursos, serviços de alto risco e ocultação de beneficiários finais. A análise de blockchain permite rastrear endereços, agrupar por heurísticas, identificar fluxos e medir exposição a serviços — mas uma heurística de agrupamento não é prova de propriedade comum, e tratá-la assim é um erro analítico com consequências sérias.

Crimes cibernéticos alimentam o sistema financeiro com recursos ilícitos: ransomware, fraudes de investimento, phishing, comprometimento de contas, fraudes com cartões, roubo de ativos virtuais. O fluxo investigativo correlaciona o evento cibernético, os identificadores técnicos disponíveis, a conta ou carteira de destino, as movimentações, os beneficiários e a dispersão final dos recursos. O uso desses dados técnicos precisa respeitar regras de acesso, preservação de evidência e autorização.

Investigação, relatório de suspeição e comunicação ao Coaf

Três coisas distintas são frequentemente tratadas como uma só: o alerta interno é um evento gerado por uma regra; o caso de investigação é o conjunto de alertas e informações em análise; a comunicação ao Coaf é o cumprimento de uma obrigação legal, quando aplicável. Comunicar não é denunciar, e não exige que a instituição comprove crime algum.

Fluxo de investigação financeira

1. Recebimento do alerta ou da denúncia interna.
2. Identificação dos envolvidos e das entidades relacionadas.
3. Coleta de dados internos e de fontes externas autorizadas.
4. Normalização e validação dos dados.
5. Construção da linha do tempo financeira.
6. Correlação entre pessoas, empresas, contas e transações.
7. Identificação de padrões, inconsistências e hipóteses alternativas.
8. Documentação das evidências e conclusão analítica.

O passo 7 é o que separa análise de confirmação de viés. O investigador precisa testar tanto a hipótese de irregularidade quanto as explicações legítimas: contratos, notas fiscais, atividade econômica real, origem dos pagadores, vínculos societários, histórico financeiro. O método completo — análise de vínculos, análise temporal, limites do OSINT e a forma do dossiê — está em investigação financeira: OSINT, vínculos e dossiê.

A análise temporal costuma ser o achado mais eloquente. Uma conta que recebe R$ 100 mil às 9h00, transfere R$ 95 mil às 9h04 e repassa para uma terceira conta às 9h08 descreve um comportamento que valor nenhum, isoladamente, revelaria. Mas proximidade temporal também precisa ser interpretada junto com os demais dados.

A análise forense financeira segue os mesmos princípios de qualquer trabalho de computação forense: preservação dos dados originais, registro de origem e horário de coleta, controle de acesso, integridade dos arquivos, rastreabilidade das transformações, registro das hipóteses consideradas e separação explícita entre fato e inferência. Hashes criptográficos como SHA-256 demonstram que um arquivo não foi alterado após a coleta.

Como escrever a análise

A redação do relatório é parte do controle, não burocracia. Compare as duas formulações:

Evite: "O cliente está lavando dinheiro."

Prefira: "Foram identificadas movimentações financeiras incompatíveis com o perfil econômico declarado, envolvendo múltiplas contrapartes e transferências sucessivas em curto intervalo de tempo. As informações disponíveis não permitiram identificar justificativa econômica suficiente para o padrão observado, motivo pelo qual o caso foi encaminhado para avaliação conforme os procedimentos internos de PLD-FT."

A segunda versão descreve o que foi observado, o que foi testado e o que não foi possível explicar. É defensável em supervisão, em juízo e diante do próprio cliente. A primeira é uma conclusão que a instituição não tem competência legal para emitir.

Um relatório completo identifica o caso e os envolvidos, a origem do alerta, o perfil cadastral e econômico, o histórico transacional, a descrição dos eventos, os relacionamentos identificados, as evidências coletadas, as justificativas apresentadas pelo cliente, a análise de consistência, a fundamentação da conclusão e o encaminhamento decidido.

Sigilo, retenção e trilha de auditoria

Investigação e comunicação exigem controles de confidencialidade. O cliente não deve ser informado de modo que caracterize comunicação indevida sobre a análise realizada, observadas as normas aplicáveis. Registros, evidências e documentos devem ser mantidos pelo prazo previsto na legislação, com controle de acesso, trilha de auditoria e capacidade real de recuperação — um requisito que costuma ser declarado em política e não verificado em teste.

O mapa regulatório: Brasil, GAFI, EUA e União Europeia

Brasil

As referências principais são a Lei nº 9.613/1998, que tipifica a lavagem de dinheiro e estabelece obrigações de identificação de clientes, manutenção de registros e comunicação de operações suspeitas; a Lei nº 13.260/2016, sobre terrorismo; a Lei nº 13.810/2019, sobre cumprimento de sanções do Conselho de Segurança da ONU; e a Circular BCB nº 3.978/2020, com alterações posteriores, que detalha políticas, procedimentos e controles de PLD-FT para instituições supervisionadas pelo Banco Central. CVM, Susep e demais reguladores publicam normas próprias conforme o segmento. Instituições financeiras precisam ler esse conjunto junto com a Resolução BCB nº 6, que trata da resiliência operacional cibernética do mesmo universo regulado.

GAFI e as 40 Recomendações

O GAFI (FATF) é um organismo intergovernamental que estabelece padrões internacionais de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e ao financiamento da proliferação. Não é polícia internacional: define padrões, avalia países e promove implementação. As 40 Recomendações se organizam em sete grupos — políticas e coordenação, lavagem e confisco, financiamento do terrorismo e da proliferação, medidas preventivas, transparência e beneficiário final, poderes das autoridades competentes e cooperação internacional.

As de maior impacto operacional:

Recomendação	Tema
R.1	Abordagem baseada em risco
R.10	Diligência devida ao cliente
R.12	Pessoas expostas politicamente
R.15	Novas tecnologias e ativos virtuais
R.16	Transferências eletrônicas
R.20	Comunicação de operações suspeitas
R.24 e R.25	Transparência de pessoas jurídicas e de estruturas jurídicas
R.29	Unidades de inteligência financeira
R.35	Sanções
R.37 a R.40	Cooperação internacional

O GAFI avalia países em duas dimensões: conformidade técnica, que verifica se leis e estruturas estão alinhadas às recomendações, e efetividade, que verifica se as medidas produzem resultado. Um país pode ter legislação robusta e falhar na investigação, no confisco de ativos ou na aplicação de sanções. A mesma assimetria aparece dentro das instituições, entre a política aprovada e o controle que de fato opera.

Organismos regionais — GAFILAT na América Latina, MONEYVAL na Europa, APG na Ásia-Pacífico, entre outros — conduzem avaliações e acompanham a evolução dos controles em suas regiões. As listas de jurisdições sob monitoramento reforçado e de alto risco mudam, e precisam ser consultadas na data da análise: presumir que um país permanece classificado indefinidamente é um erro de processo. Relacionamento com jurisdição de maior risco não indica, por si, atividade criminosa.

Estados Unidos, OFAC e sanções

No sistema americano, o Bank Secrecy Act estabelece obrigações de registro, controle e comunicação; o USA PATRIOT Act ampliou os mecanismos de prevenção ao financiamento do terrorismo; o FinCEN é a unidade de inteligência financeira do Tesouro, que recebe e analisa comunicações e edita regras; e o SAR (Suspicious Activity Report) é o relatório de atividade suspeita correspondente.

A OFAC administra os programas de sanções econômicas dos EUA. Sua lista SDN reúne pessoas, entidades, grupos e embarcações sujeitos a sanções. O screening compara nome exato, variações, aliases, datas de nascimento, nacionalidades, documentos, endereços e relações societárias — e aqui vale o alerta mais importante de todo o processo: similaridade de nome não é confirmação de sanção. É necessário resolver homônimos com os identificadores disponíveis antes de qualquer bloqueio. O framework de compliance da OFAC organiza o programa em cinco componentes: compromisso da administração, avaliação de riscos, controles internos, testes e auditoria, e treinamento. A mecânica da verificação, a resolução de homônimos e a calibração do matching estão em screening de sanções e PEP.

União Europeia e a AMLA

A União Europeia implementa um novo pacote de AML/CFT: Regulamento (UE) 2024/1624, Diretiva (UE) 2024/1640, Regulamento (UE) 2024/1620, que criou a AMLA — a autoridade europeia de combate à lavagem de dinheiro —, e Regulamento (UE) 2023/1113, sobre transferências de fundos e determinados criptoativos. O regulamento da AMLA prevê aplicação a partir de julho de 2025, enquanto diversas obrigações do pacote têm cronogramas posteriores. Distinguir entrada em vigor de aplicação efetiva de cada regra é essencial para planejar adequação sem antecipar nem atrasar controles.

Completam o cenário o Grupo Egmont, que promove o intercâmbio seguro de informações entre unidades de inteligência financeira e do qual o Coaf participa, e o Grupo Wolfsberg, que publica boas práticas em correspondent banking, KYC, sanções, monitoramento e transparência financeira. Para quem presta serviço a instituições reguladas, essas referências aparecem nos questionários de gestão de risco de terceiros antes de aparecerem em qualquer fiscalização.

Tecnologia: entity resolution, grafos e inteligência artificial

Nenhum controle de PLD-FT funciona melhor do que a qualidade dos dados que o alimenta. Antes de discutir modelos, vale resolver dois problemas de base.

Entity resolution e knowledge graph

Entity resolution é o processo de determinar se registros diferentes representam a mesma pessoa ou entidade. "João da Silva", "JOAO SILVA" e "João A. da Silva" podem ser três clientes ou um. A comparação precisa combinar nome normalizado, CPF ou CNPJ, data de nascimento, endereço, telefone, e-mail e participações societárias; correspondência apenas por nome tem baixa confiabilidade, sobretudo com homônimos.

Resolvida a identidade, o grafo de conhecimento representa entidades e relacionamentos — pessoas, empresas, sócios, administradores, endereços, telefones, contas, dispositivos, contrapartes — e revela conexões que a análise isolada não mostra. É o que permite ver que quatro empresas destinatárias de um fluxo compartilham administrador e endereço.

Arquitetura de uma plataforma de PLD-FT

Uma plataforma moderna se organiza em módulos encadeados: ingestão de dados; entity resolution; KYC e KYB; motor de beneficiário final; screening de sanções; screening de PEP; monitoramento transacional; classificação de risco; inteligência de grafos; gestão de investigações; gestão de casos; e relatórios explicáveis. O último módulo é o que mais costuma ser tratado como acessório e o que mais determina se o programa resiste a uma supervisão. A ordem de construção e os controles de cada camada estão em plataforma de PLD-FT: entity resolution, grafos e IA.

Controles obrigatórios quando entra IA

Inteligência artificial ajuda em detecção de anomalias, extração de informação de documentos, identificação de beneficiários finais, resolução de entidades, correlação de pessoas e empresas, classificação de notícias, análise de redes, priorização de alertas e produção de resumos investigativos. Em troca, exige nove controles não negociáveis:

1. Rastreabilidade dos dados utilizados.
2. Explicabilidade das classificações.
3. Controle de falsos positivos e de falsos negativos.
4. Monitoramento de deriva dos modelos.
5. Validação humana das decisões relevantes.
6. Proteção de dados pessoais.
7. Controle de acesso.
8. Auditoria de alterações.
9. Testes periódicos de efetividade.

O quinto item é o que sustenta os outros oito. Decisão de risco com efeito sobre uma pessoa ou empresa precisa de supervisão humana efetiva, não de aprovação formal de uma saída que ninguém consegue explicar. A IA deve apoiar a investigação, não converter correlação estatística em acusação.

Onde PLD-FT e cibersegurança se encontram

Em muitas organizações, PLD-FT e segurança da informação são áreas que se cumprimentam no corredor. Os pontos de contato, porém, são concretos e mal cobertos:

• Identidade no onboarding. Documento sintético, deepfake em prova de vida e reaproveitamento de dados vazados atacam o KYC pelo mesmo caminho que atacam a autenticação. Quem avalia um provedor de verificação sem envolver segurança avalia metade do risco.
• Dados do programa. Base de KYC, histórico transacional e dossiês de investigação formam um dos conjuntos mais sensíveis da empresa, sujeito à LGPD e atraente para extorsão. Classificação, controle de acesso e trilha de auditoria são requisitos de PLD-FT antes de serem requisitos de segurança.
• Crime antecedente cibernético. Ransomware, fraude de pagamento e tomada de conta geram o recurso que depois circula. Correlacionar o evento técnico com a movimentação financeira exige que as duas áreas compartilhem identificadores e janelas de tempo.
• Integridade do próprio controle. Um sistema de monitoramento comprometido, com regras alteradas sem registro, produz exatamente o que o fraudador precisa: silêncio. Auditoria de alterações no motor de regras é controle de segurança aplicado a um ativo de compliance.

É nesse ponto que a decisão de desenho aparece: o programa de PLD-FT não deve ser construído como ilha regulatória, mas como um domínio de inteligência que compartilha dados, ferramentas e disciplina investigativa com segurança e antifraude.

Perguntas Frequentes

Conclusão

Um programa de PLD-FT maduro não se reconhece pelo volume de alertas que gera, e sim por três evidências: a classificação de risco de cada cliente tem justificativa registrada; cada regra de monitoramento tem um teste de efetividade com data; e cada caso encerrado distingue, no texto, o que foi observado do que foi inferido.

Se a sua organização precisa de um ponto de partida, a ordem que rende mais em menos tempo é esta: formalizar a avaliação de risco institucional, porque sem ela o monitoramento é arbitrário; medir a precisão e a cobertura das regras que já existem, em vez de adicionar regras novas; e definir quem tem autonomia para escalar um caso sem passar pela área comercial. Modelo estatístico, grafo e automação vêm depois — e rendem muito mais quando os dados já estão resolvidos.

As normas citadas aqui mudam. Consulte sempre a versão vigente na data da análise, especialmente listas de jurisdições, listas de sanções e os cronogramas do pacote europeu, cuja entrada em vigor não coincide com a aplicação efetiva de cada regra.