Sinais de alerta de lavagem de dinheiro, setor por setor

Listas de sinais de alerta são fáceis de encontrar e difíceis de usar. O problema não está na lista, está no que vem depois dela: um sinal marcado não diz o que fazer, e uma esteira de análise que trata cada marcação como suspeita acaba produzindo volume em vez de informação. Um programa útil precisa saber, para cada sinal, qual pergunta ele abre e qual dado a fecha.

Este artigo percorre os sinais de alerta de cinco setores, bancário, meios de pagamento, imobiliário, seguros e empresarial. Para cada um, três coisas: o que o padrão indica, o dado que resolve a dúvida e a leitura legítima que produz exatamente o mesmo padrão. É um aprofundamento da seção de tipologias do programa de prevenção à lavagem de dinheiro.

O que um sinal de alerta é, e o que ele não é

Um sinal de alerta é uma característica da operação ou do cliente que pode indicar risco ou comportamento atípico. Ele não é prova de crime, e tampouco é por si só uma operação suspeita: é o começo de uma análise, não o fim dela.

A regra de leitura é sempre comparativa. O analista compara a operação com três referências: o perfil declarado do cliente, a atividade econômica que ele exerce e o histórico dele na instituição. Fora dessa comparação a maior parte dos sinais perde sentido, porque quase todo padrão listado adiante é perfeitamente normal para alguém.

Isso tem uma consequência prática que define a qualidade de uma área de prevenção: o produto do analista é uma pergunta respondível, não um adjetivo. "Movimentação incompatível" não é uma conclusão, é um rótulo. "Recebeu R$ 180 mil de 40 pagadores sem relação entre si, declarando atividade de consultoria individual, e transferiu 95% no mesmo dia" é uma pergunta, e dá para respondê-la.

O erro tem custo nas duas direções. Tratar sinal como prova leva a encerrar relação de cliente legítimo, o que, além de injusto, empurra pessoas e negócios para fora do sistema formal, onde ninguém monitora nada. Ignorar sinal leva a descumprimento de dever legal. Nenhum dos dois se resolve com regra mais sensível: resolve-se com a diligência que transforma o sinal em pergunta.

Setor bancário: incompatibilidade e mudança de comportamento

Os sinais clássicos do setor bancário são seis: depósitos incompatíveis com a renda declarada, transferências frequentes entre contas relacionadas, movimentação incompatível com o perfil, recebimentos de terceiros sem justificativa, saques ou transferências atípicos e alteração repentina de comportamento.

O cadastro é o que dá sentido ao sinal

Cinco dos seis dependem de uma única informação estar correta: o cadastro. Renda declarada desatualizada fabrica sinal de incompatibilidade onde há apenas promoção no emprego. Por isso a atualização cadastral periódica não é burocracia de KYC, é o que dá sentido ao monitoramento inteiro.

Para os demais, o dado que fecha a pergunta é específico:

• Depósito incompatível: origem declarada e documento que a sustente, como contrato de venda, rescisão, formal de partilha ou nota de operação.
• Transferência entre contas relacionadas: natureza do vínculo. Entre cônjuges ou entre matriz e filial o padrão é esperado; entre pessoas sem relação declarada, não.
• Recebimento de terceiro: por que esse terceiro paga. Pagamento de terceiro é comum e legítimo, o que não é comum é ele não ter explicação quando perguntado.
• Alteração de comportamento: a linha de base. Sem 6 a 12 meses de histórico, não existe "mudança", existe só um mês diferente.

Mudança de renda explica a maior parte dos casos

Mudança repentina de comportamento financeiro tem causas corriqueiras e frequentes: herança, venda de imóvel, indenização trabalhista, saque de FGTS, aposentadoria, mudança de emprego, entrada de sócio. O sinal relevante nunca é a mudança, é a ausência de explicação para a mudança depois de a explicação ser pedida.

Setor de pagamentos: conta de passagem e dispersão coordenada

No setor de pagamentos os sinais mudam de natureza. Importa menos o valor isolado e mais a topologia: contas que recebem valores de muitas pessoas sem justificativa comercial, transferências imediatas para terceiros, múltiplas contas controladas pelo mesmo dispositivo ou pela mesma estrutura, padrões coordenados de recebimento e dispersão, e estabelecimentos sem atividade operacional compatível com o volume transacionado.

Três medidas que usam dados próprios

Três medidas fazem a maior parte do trabalho, e todas usam dados que a instituição já tem:

• Tempo de permanência do saldo. Conta de passagem se caracteriza por receber e esvaziar. Recebimento alto com saldo médio próximo de zero e saída no mesmo dia descreve um comportamento de trânsito, não de uso.
• Relação entre os pagadores. Receber de muita gente é diferente de receber de muita gente sem relação alguma entre si e sem relação com a atividade declarada. Muitos pagadores da mesma folha de pagamento, do mesmo condomínio ou do mesmo marketplace são um fato comercial.
• Identidade técnica compartilhada. Dispositivo, endereço de rede, telefone e conta de destino repetidos entre contas diferentes indicam controle comum. Vale cruzar com o quadro societário antes de concluir, porque sócio em comum explica parte dos casos.

O ticket médio é o complemento barato dessas três: arrecadação legítima tem distribuição de valores coerente com o que se cobra. Oitenta pagadores com valores idênticos e redondos descrevem outra coisa.

Quem recebe de muita gente por natureza

Recebem de muitas pessoas, por natureza: marketplaces, plataformas de arrecadação, instituições religiosas, condomínios, escolas, clínicas, profissionais liberais com carteira grande de clientes pequenos. O discriminante é a coerência entre a atividade declarada, o ticket e o destino do dinheiro, não a quantidade de pagadores.

Setor imobiliário: patrimônio, intermediários e giro curto

Os sinais do setor imobiliário são cinco: aquisição incompatível com o patrimônio declarado, uso de empresas intermediárias sem justificativa, compra e venda em intervalos curtos, pagamentos realizados por terceiros e valores discrepantes dos parâmetros de mercado.

A trilha pública do imóvel

O imóvel tem uma vantagem analítica que a transferência bancária não tem: ele deixa trilha pública. Matrícula, escritura e recolhimento de ITBI registram quem comprou, de quem, por quanto e quando. Cruzar essa trilha com a declaração de bens do comprador e com a origem dos recursos resolve a maior parte dos casos.

Duas verificações merecem destaque. A primeira é a cadeia de titularidade: quando há empresa intermediária, a pergunta é quem é o beneficiário final, e o trabalho é o mesmo descrito em investigação financeira e análise de vínculos. A segunda é o valor: afirmar que um preço está discrepante exige uma referência de mercado defensável, com data e fonte. Sem isso o sinal é opinião, e opinião não sustenta decisão nem aguenta questionamento posterior.

Giro curto e preço baixo têm causa lícita

Giro curto não é anômalo em alguns negócios. Investidor que compra, reforma e revende opera assim por definição. Permuta, distrato, desfazimento de inventário e correção de registro também produzem duas transmissões próximas. E valor abaixo do mercado é o resultado esperado de venda entre parentes, de execução judicial e de imóvel com pendência construtiva.

Setor de seguros: apólice incompatível e resgate antecipado

No seguro os sinais são quatro: contratação de apólice incompatível com o perfil, cancelamentos antecipados recorrentes, pagamentos feitos por terceiros sem relação aparente e resgates ou indenizações atípicos.

O triângulo contratante, pagador e beneficiário

O ponto de apoio aqui é o triângulo entre três papéis que podem ou não ser a mesma pessoa: quem contrata, quem paga o prêmio e quem recebe o benefício. Quando os três coincidem, o risco é baixo quase independentemente do valor. Quando divergem sem relação declarada, a pergunta se escreve sozinha: por que um terceiro paga por uma apólice cujo benefício vai para um quarto.

A segunda verificação é a capacidade de pagamento do prêmio diante da renda declarada, que é o equivalente, no seguro, da incompatibilidade bancária. A terceira é o destino da restituição em caso de cancelamento: devolução para conta diferente da de origem do pagamento é o que transforma um cancelamento banal em sinal forte.

Previdência como poupança não é anomalia

Produtos de vida e de previdência são usados legitimamente como veículo de poupança e de planejamento sucessório, e nesse uso o cancelamento antecipado isolado é sinal fraco: a pessoa mudou de ideia, trocou de produto, precisou do dinheiro. Pagamento de prêmio por empresa em favor de executivo, ou por pai em favor de filho, também é corriqueiro. O que pesa é a combinação, não cada item.

Setor empresarial: faturamento sem operação

Os sinais do setor empresarial são cinco: faturamento sem estrutura operacional compatível, empresas com sócios ou administradores compartilhados, transações com partes relacionadas sem justificativa, contratos sem evidência de prestação de serviços e fluxos financeiros incompatíveis com a atividade.

Rastros verificáveis de operação

"Estrutura operacional compatível" parece subjetivo e não é. Ela deixa rastro em dados verificáveis: folha de pagamento, endereço com uso efetivo, contratos de aluguel, consumo de utilidades, frota, estoque, licenças de operação. Uma empresa que fatura volume de indústria sem nenhum desses rastros está fazendo outra coisa.

Para contrato sem evidência de prestação, o dado que resolve é a entrega: nota fiscal com discriminação real do serviço, relatório, aceite, registro de horas, produto entregue. Serviço genérico descrito como "consultoria" ou "assessoria", com valor redondo e periodicidade exata, sem nenhum artefato, é a forma documental mais comum de justificar transferência.

Para sócios e administradores compartilhados, o instrumento é o grafo societário, cruzando quadro de sócios, administradores, endereços e contadores. O mesmo método descrito em plataformas de AML com resolução de entidades se aplica aqui em escala menor.

Holding e SPE existem para não ter estrutura

Holdings, sociedades de propósito específico e empresas patrimoniais existem para não ter estrutura operacional, e isso é lícito. Grupos econômicos legitimamente compartilham administradores, endereço e contador, e transacionam entre partes relacionadas todos os dias. O sinal é faturamento operacional sem operação, e transação entre partes relacionadas sem justificativa econômica, não a existência de qualquer das duas.

Caso prático: 80 pagadores e três destinos

Vale fechar com o exercício, porque ele mostra a diferença entre marcar um sinal e analisar um caso. O cenário: uma empresa de pequeno porte recebe valores elevados de 80 pessoas físicas e transfere a maior parte dos recursos para três empresas em outros estados.

O padrão reúne quatro sinais ao mesmo tempo: recebimento de muitos pagadores, fluxo incompatível com o porte, dispersão concentrada em poucos destinos e possível conta de passagem. Nenhum deles decide nada. A análise consistente pede sete informações, e cada uma elimina uma hipótese:

• Atividade econômica declarada e efetiva. Se a empresa intermedeia vendas ou arrecada mensalidades, receber de 80 pessoas é o negócio dela.
• Contratos e notas fiscais. Mostram se existe prestação entre a empresa e os pagadores, e entre a empresa e os três destinos.
• Origem dos pagadores. Pessoas sem relação entre si, espalhadas geograficamente, com valores idênticos, descrevem algo diferente de uma carteira de clientes.
• Vínculos societários. Se as três empresas de destino têm sócios em comum com a pagadora, deixou de ser dispersão e passou a ser circulação interna.
• Justificativa das transferências. Repasse de arrecadação, pagamento de fornecedor e distribuição de lucro têm documentos distintos, e nenhum deles é "transferência".
• Histórico financeiro. Diz se o padrão é novo ou é o funcionamento normal da empresa há três anos.
• Proporção retida. Intermediação legítima retém comissão. Repasse de 100%, ou de 99%, descreve trânsito.

Com essas respostas o caso cai em uma de duas leituras. Na primeira, há uma plataforma de arrecadação pequena, com contrato, nota, comissão retida e fornecedores identificáveis: o risco é baixo e o registro da diligência encerra o assunto. Na segunda, não há contrato, a retenção é nula, os pagadores não se conhecem e os destinos compartilham sócios: aí existe operação suspeita a comunicar, com fundamento escrito.

Note que a diferença entre as duas leituras não está em nenhum dos quatro sinais iniciais. Está nos dados que só aparecem quando alguém pergunta.

De sinal de alerta a decisão

O caminho entre o alerta e a decisão tem quatro passos, e é onde a maioria dos programas perde eficiência:

• Escrever a pergunta. Converter o rótulo em uma frase verificável, com valores, prazos e contrapartes. Alerta que não vira pergunta não vira nada.
• Pedir a informação, com prazo. Diligência reforçada é isso: perguntar ao cliente e registrar o que ele respondeu, inclusive quando não responde. A ausência de resposta é informação.
• Registrar o que foi verificado. A trilha vale mais que a conclusão. Um caso encerrado com a verificação documentada se defende; o mesmo caso encerrado sem registro não se defende, mesmo estando certo.
• Escolher entre três saídas. Encerrar com justificativa, manter com monitoramento reforçado, ou comunicar ao Coaf. Comunicar não é acusar: é cumprir um dever de informação quando a implausibilidade persiste depois da diligência.

Há um último ponto, de calibragem. Conjunto de regras que marca uma fração grande da base não aumenta a proteção, reduz: a fila cresce, o tempo por caso cai e a análise vira triagem superficial justamente nos casos que mereciam profundidade. Sinal de alerta é instrumento de priorização. Quando ele para de priorizar, parou de funcionar, e o ajuste correto é no limiar e na combinação de sinais, não na contratação de mais analistas para a mesma fila.

Quem opera em setor com dever de comunicação encontra o desenho completo desse fluxo, da classificação de risco à comunicação, no artigo sobre o programa de PLD-FT, e as tipologias de comércio exterior em TBML.

Perguntas Frequentes

Conclusão

As listas de sinais de alerta dos cinco setores somam pouco mais de vinte itens, e nenhum deles decide um caso. Todos descrevem padrões que são, para algum cliente legítimo, o funcionamento normal do negócio dele. O que separa um programa que protege de um que apenas gera fila é a etapa seguinte, a de converter o sinal em uma pergunta com resposta documentável.

Três verificações se repetiram em todos os setores e valem como resumo prático: a coerência entre o que o cliente declarou e o que ele faz, a identificação de quem efetivamente paga e recebe, e a existência de evidência de que a operação declarada aconteceu. Elas usam dados que a instituição já tem ou pode pedir, produzem pouco falso positivo e são fáceis de explicar a um regulador.

E vale guardar o critério de calibragem: sinal de alerta serve para priorizar. Quando o conjunto de regras marca mais do que a equipe consegue analisar com profundidade, o efeito é o inverso do pretendido, porque a diluição atinge primeiro os casos que precisavam de tempo. Ajustar limiar e exigir combinação de sinais protege mais do que ampliar a fila.