Sinais de alerta (red flags) em transações financeiras: guia prático para analistas de compliance
Um analista de compliance revisa centenas de alertas por semana. A maioria não vira nada. Mas alguns poucos escondem um padrão real de lavagem de dinheiro, e separar os dois grupos rápido é o que define a eficácia de um programa de PLD/AML.
Este guia reúne os principais sinais de alerta que instituições financeiras e fintechs devem monitorar, como diferenciá-los de comportamento legítimo e onde a tecnologia entra para reduzir o ruído.
O que é um sinal de alerta (e o que ele não é)
Um red flag não comprova lavagem de dinheiro. Ele indica que uma transação ou comportamento foge do padrão esperado e merece investigação adicional. Um sinal isolado raramente justifica uma comunicação ao COAF. A combinação de vários sinais no mesmo cliente, cruzada com o histórico dele, é o que sustenta uma decisão de reportar ou não.
Essa distinção evita dois erros comuns: ignorar sinais reais porque nenhum deles “prova” nada sozinho, ou gerar excesso de falsos positivos ao tratar toda transação atípica como suspeita.
Categorias de sinais de alerta
Padrões transacionais atípicos
- Fracionamento de valores em transações menores para evitar gatilhos automáticos de alerta (estruturação, ou smurfing)
- Volume movimentado incompatível com o perfil de renda declarado na abertura de conta
- Múltiplas origens de depósito sem relação aparente entre si
- Movimentação rápida de entrada e saída, sem propósito econômico identificável
Inconsistências cadastrais e documentais
- Reutilização do mesmo endereço, telefone ou e-mail em contas de titulares diferentes
- Documentos de identidade com sinais de manipulação digital ou impressão de baixa qualidade
- Dados cadastrais que não resistem a uma verificação cruzada com bases oficiais
Sinais comportamentais e de dispositivo
- Mesmo dispositivo tentando abrir múltiplas contas com identidades diferentes
- Acessos via VPN, proxy ou emuladores que mascaram a origem real do usuário
- Saltos de geolocalização incompatíveis com deslocamento físico em curto intervalo de tempo
- Tentativas de injeção de câmera, quando a imagem apresentada na verificação de vivacidade não vem do hardware do dispositivo, mas foi fabricada por software
Exposição a listas restritivas e estruturas complexas
- Titular ou beneficiário final classificado como Pessoa Politicamente Exposta (PEP) sem essa informação ter sido declarada
- Presença em listas de sanções nacionais ou internacionais
- Estruturas societárias com camadas que dificultam identificar o beneficiário final real
Onde regras fixas falham
Um alerta automático que dispara sempre que uma transação ultrapassa determinado valor, aplicado da mesma forma para toda a base de clientes, ignora o contexto individual. Para um cliente que historicamente movimenta valores altos, esse padrão é rotina. Para um cliente novo, sem histórico compatível, o mesmo valor é um sinal real de atenção.
Um monitoramento maduro constrói um perfil de comportamento individual ao longo do tempo, em vez de aplicar o mesmo limite para todos. Isso reduz falsos positivos no primeiro grupo e evita que sinais reais passem despercebidos no segundo.
O marco regulatório que sustenta a análise
No Brasil, a Lei 9.613/1998 segue como a base legal para tipificação da lavagem de dinheiro e para a obrigatoriedade de comunicação de operações suspeitas ao COAF.
Duas atualizações recentes aumentam a régua de exigência para instituições financeiras. A Resolução BCB nº 538/2025, em conjunto com a Resolução CMN nº 5.274/2025, passa a exigir autenticação multifator, trilhas de auditoria, testes de invasão anuais e gestão de risco de terceiros, com vigência a partir de 1º de março de 2026. Já a Resolução Conjunta BCB nº 6 cria um registro de indicadores de fraude compartilhado entre instituições, permitindo que um sinal identificado em um banco alimente a análise de risco em outro.
Para o analista de compliance, isso significa que o sinal de alerta deixa de ser um evento isolado dentro de uma única instituição e passa a fazer parte de um ecossistema de dados compartilhados.
O papel da tecnologia na triagem de sinais
Tecnologia não substitui o analista, mas reduz o volume de ruído que chega até ele. Verificação de vivacidade biométrica confirma se existe uma pessoa real por trás da câmera e se a imagem realmente veio do hardware do dispositivo, não de uma injeção de software. Inteligência de dispositivo cruza sinais de rede, localização e comportamento antes mesmo da verificação começar, sinalizando VPNs, emuladores e padrões de multiconta. Cruzamento de dados contra bases de PEP, sanções e mídias negativas automatiza uma etapa que, feita manualmente, consome horas por análise.
A Legitimuz, idtech brasileira especializada em verificação de identidade e prevenção a fraude, reúne essas camadas de forma integrada: o LegitFace calibra o nível de desafio de liveness a cada sessão e já opera com 0% de fraude aprovada em produção, mantendo menos de 1,33% de reprovação de usuários legítimos. O LegitDevice analisa mais de 60 sinais por sessão antes do início da verificação. O LegitCheck cruza dados cadastrais, judiciais e de sanções em tempo real, incluindo exposições PEP e vínculos de PLD/FTP.
A decisão final sobre reportar ou não uma atividade ao COAF continua sendo humana. A tecnologia entrega o contexto necessário para que essa decisão seja rápida e bem fundamentada.
Fale com um especialista da Legitimuz
Leia também: