Como os bancos detetam e previnem o crime financeiro: do branqueamento de capitais e KYC ao screening de sanções, à monitorização de transações e ao risco.
AMLKYCComplianceFraudeFinanças
9 min de leitura
Se alguma vez abriste uma conta bancária, passaste por KYC. Se alguma vez te perguntaste porque é que os bancos pedem comprovativo de morada, ou o que acontece de facto quando uma transação suspeita é sinalizada, este guia responde a essas perguntas.
Estima-se que o crime financeiro custe à economia global biliões de dólares por ano. Os bancos estão na linha da frente da deteção e prevenção, e construíram toda uma infraestrutura para o fazer: programas de AML, processos de KYC, sistemas de monitorização de transações, screening de sanções e operações de fraude. Esta é uma explicação de como tudo isto funciona.
Fundação
O que abrange o crime financeiro
Crime financeiro abrange qualquer atividade ilegal que envolva dinheiro, bancos, empresas ou sistemas financeiros. O leque é vasto, da fraude de rua à corrupção ao nível do Estado:
Branqueamento de Capitais
Fazer dinheiro ilegal parecer legítimo passando-o pelo sistema financeiro.
Fraude Bancária & Roubo de Identidade
Enganar bancos ou roubar identidades para aceder ilegalmente a contas e crédito.
Financiamento do Terrorismo
Mover dinheiro, mesmo de fontes legítimas, para financiar atividade terrorista.
Corrupção & Suborno
Abuso de poder para ganho financeiro, muitas vezes envolvendo cargos públicos ou má conduta corporativa.
Evasão Fiscal
Esconder ilegalmente rendimentos, ativos ou atividade das autoridades fiscais.
Burlas Online & Contas Falsas
Esquemas de fraude digital que visam indivíduos ou instituições através do engano.
Os bancos são legalmente obrigados a detetar e prevenir estas atividades. Não o fazer pode resultar em coimas regulatórias enormes, perda de licenças de operação e dano reputacional. É esta obrigação que leva cada instituição financeira a manter equipas dedicadas em AML, KYC, Compliance, Risco e Operações de Fraude.
AMLKYCComplianceRiscoOperações de Fraude
As equipas do banco responsáveis pela prevenção do crime financeiro
AML
Anti-Money Laundering: como o dinheiro sujo é "lavado"
O branqueamento de capitais é o processo de fazer dinheiro obtido ilegalmente parecer legítimo. Segue sempre as mesmas três fases, cada uma com um objetivo diferente e uma vulnerabilidade de deteção diferente:
01
Colocação (Placement)
O dinheiro ilegal entra no sistema financeiro pela primeira vez, a fase mais arriscada. Técnica comum: dividir grandes quantias de numerário em depósitos mais pequenos para evitar os limiares de reporte ("structuring").
02
Circulação (Layering)
O dinheiro é movido muitas vezes (entre contas, instituições, jurisdições e tipos de ativo) para ocultar a sua origem. Shell companies, contas offshore e cripto são comummente usadas.
03
Integração
O dinheiro reentra na economia legítima parecendo "limpo", investido em imóveis, num negócio ou em bens de luxo. Nesta fase é extremamente difícil distingui-lo de riqueza lícita.
Os programas de AML visam as três fases: monitorizar depósitos, analisar padrões de transação, verificar a origem dos fundos
Os programas de AML são desenhados para detetar e interromper este processo em cada fase: apanhando a colocação através da monitorização de depósitos, a circulação através da análise de padrões de transação, e a integração através da verificação da origem dos fundos.
KYC
Know Your Customer: verificar com quem se está a lidar
Antes de um banco poder abrir uma conta ou fazer negócio com um cliente, tem de verificar três coisas: quem é o cliente, de onde vem o seu dinheiro e se representa um risco de crime financeiro. Este processo chama-se KYC (Know Your Customer), e é obrigatório em praticamente todas as jurisdições.
Identificação
Prova de quem és:
Passaporte
Cartão de cidadão
Carta de condução
Comprovativo de Morada
Confirmação de onde vives:
Fatura de serviços
Extrato bancário
Origem dos Fundos
De onde vem o dinheiro:
Salário / recibos de vencimento
Rendimento de negócio
Extratos de investimentos
O KYC não é um evento único. Os bancos são obrigados a fazer due diligence contínua e a atualizar a informação de KYC periodicamente, ou quando o perfil de risco de um cliente muda, por exemplo se começa a operar com jurisdições de alto risco ou os seus padrões de transação mudam significativamente.
Sanções
Screening de sanções: bloquear partes legalmente restringidas
Para além de verificar a identidade, os bancos têm também de verificar se um cliente consta de listas de sanções, listas oficiais de indivíduos, empresas e países que os governos restringiram do sistema financeiro, tipicamente por razões de segurança nacional ou de política externa.
OFAC
Office of Foreign Assets Control dos EUA. Uma das mais abrangentes a nível global, devido ao papel do dólar nas transações internacionais.
Nações Unidas
Sanções multilaterais aplicadas por resoluções do Conselho de Segurança da ONU, vinculativas para todos os Estados-membros.
Listas de Sanções da UE
Mantidas pelo Serviço Europeu para a Ação Externa, alinhadas com a política externa e de segurança da UE.
O que o despoleta
Um cliente cujo nome ou perfil corresponde a uma entrada de uma lista de sanções, seja um indivíduo, uma entidade ou uma ligação a um país sancionado.
O que acontece
O banco congela ativos e/ou recusa processar a transação, e depois reporta a correspondência às autoridades competentes. Não fazer o screening (ou transacionar com partes sancionadas) pode resultar em penalizações severas para o banco.
Monitorização de Transações
Vigiar cada transação à procura de padrões suspeitos
O KYC e o screening de sanções acontecem no onboarding, mas os bancos também monitorizam transações continuamente, com sistemas automatizados que procuram comportamentos que se desviam dos padrões estabelecidos ou red flags conhecidas:
Structuring
Muitas transferências pequenas concebidas para ficar abaixo dos limiares de reporte, uma técnica clássica de branqueamento chamada "smurfing".
Depósitos elevados em numerário
Quantias de numerário invulgarmente altas, incompatíveis com o rendimento declarado ou a atividade de negócio indicada pelo cliente.
Países de alto risco
Transferências de ou para jurisdições com controlos de AML fracos ou ligações conhecidas ao crime financeiro.
Comportamento invulgar
Mudanças súbitas na frequência, dimensão, contrapartes ou geografia das transações que não correspondem ao perfil normal do cliente.
Terminologia EUA (FinCEN)
SAR: Suspicious Activity Report
O termo usado nos EUA e em vários outros regimes. Submetido quando a atividade global de um cliente parece suspeita, mesmo sem uma transação específica a despoletá-lo.
Terminologia UE & FATF
STR: Suspicious Transaction Report
O termo equivalente na UE e na maioria dos países alinhados com o FATF. Submetido quando uma transação ou padrão gera preocupação, e reportado à Unidade de Informação Financeira nacional.
"Tipping off" é crime. Os bancos estão legalmente proibidos de informar um cliente de que foi reportado ou de que está sob investigação. Fazê-lo (mesmo acidentalmente) chama-se "tipping off" e pode, por si só, resultar em acusação criminal contra o colaborador que o divulgou.
Fraude vs AML
Fraude e branqueamento: relacionados mas distintos
Estes dois conceitos são muitas vezes confundidos, mas referem-se a fases diferentes do crime financeiro:
Fraude
Enganar alguém para obter dinheiro ou ativos ilegalmente. O próprio crime gera os fundos ilícitos.
AML
Ocultar a origem ilegal de fundos já obtidos. O que acontece depois da fraude.
Fraude com Cartão
Uso ilegal de cartões de pagamento: roubados, clonados ou usados sem autorização do titular.
Account Takeover
Um criminoso ganha acesso a uma conta legítima através de phishing ou roubo de credenciais, e depois esvazia-a ou abusa dela.
APP Fraud
Authorised Push Payment: a vítima é manipulada por engenharia social a transferir dinheiro voluntariamente para um fraudador.
Roubo de Identidade
Usar a identidade de outra pessoa para abrir contas, contrair empréstimos ou fazer compras sem o seu conhecimento.
Phishing
Emails, SMS ou sites falsos concebidos para roubar credenciais, informação pessoal ou dados de pagamento.
A ligação entre fraude e AML é direta: dinheiro obtido por fraude quase sempre precisa de ser branqueado. É por isto que as equipas de fraude e de AML nos bancos trabalham em estreita colaboração entre as duas disciplinas.
Risco
O que "risco" significa na banca
Na banca, risco define-se como a possibilidade de perda ou de problemas. A gestão de risco eficaz é central na forma como as instituições financeiras operam: identificar, medir e mitigar o risco é uma função-base, não um pensamento posterior.
Risco de Crédito
Um mutuário não consegue pagar o seu empréstimo. A forma mais tradicional de risco bancário, gerida com credit scoring e colateral.
Risco Operacional
Perdas por falhas de sistema, erros de processo ou pessoas. Inclui quebras de IT, erros de processamento e fraude interna.
Risco de Mercado
Movimentos adversos em taxas de juro, taxas de câmbio ou preços de ativos que afetam o valor da carteira do banco.
Risco de Fraude
Perdas financeiras por atividade fraudulenta, externa (cibercrime, fraude de clientes) e interna (má conduta de colaboradores).
Risco de Compliance
O risco de penalizações legais ou regulatórias por não cumprir leis, regulamentos ou políticas internas. No crime financeiro, significa não detetar nem reportar atividade suspeita.
Red Flags de Crime Financeiro
Evita perguntas ou dá respostas inconsistentes e evasivas
Documentos suspeitos ou adulterados durante o onboarding
Várias transferências pequenas em rápida sucessão (padrão de structuring)
Atividade de transações incompatível com o rendimento ou negócio declarados
Várias contas estrangeiras sem racional de negócio claro
Atividade de negócio pouco clara, mutável ou implausível
KYC Avançado
Beneficial ownership: encontrar quem está realmente no controlo
Uma das áreas mais importantes (e mais desafiantes) do KYC é a beneficial ownership: identificar a pessoa real que, em última instância, detém ou controla uma empresa ou ativo, mesmo quando está escondida atrás de camadas de estruturas corporativas. Três conceitos são centrais:
Source of Funds
De onde veio o dinheiro usado numa transação específica. Exemplos: salário, produto da venda de um imóvel, um pagamento de um negócio.
Source of Wealth
Como a pessoa ficou rica no geral, o quadro mais amplo. Exemplos: herança, investimentos de longo prazo, construir e vender um negócio.
Beneficial Owner
A pessoa real que, em última instância, detém ou controla uma empresa ou fundo, mesmo escondida atrás de shell companies, nominees ou várias camadas corporativas.
A beneficial ownership está cada vez mais no centro da regulação financeira global. As diretivas de AML da UE, o Corporate Transparency Act dos EUA e o Register of Overseas Entities do Reino Unido exigem todos que as empresas divulguem os seus beneficial owners últimos, precisamente porque os criminosos historicamente usaram estruturas corporativas complexas para se distanciarem dos seus ativos no papel.
Conclusão
Um sistema construído sobre verificação e vigilância
A prevenção do crime financeiro não é uma verificação única. É um sistema em camadas. Os bancos verificam a identidade no onboarding (KYC), fazem screening face a listas de sanções, monitorizam transações continuamente, reportam atividade suspeita às autoridades e avaliam o risco em cada fase da relação com o cliente.
Cada camada lida com uma vulnerabilidade diferente. O KYC apanha os maus atores à porta de entrada. A monitorização de transações apanha padrões invulgares depois de estarem lá dentro. O screening de sanções bloqueia partes legalmente restringidas. As regras de beneficial ownership impedem que as shell companies sirvam de cobertura.
Nenhum sistema é perfeito, e os criminosos financeiros adaptam-se constantemente. Mas perceber como a estrutura é construída (e porquê) é valioso, quer trabalhes em compliance, construas produtos financeiros, ou simplesmente queiras dar sentido à infraestrutura que está por trás de cada conta bancária do mundo.