AML Red Flags: indicadores de atividade suspeita para equipes de compliance no Brasil

Os AML red flags são indicadores de comportamento ou circunstâncias que sugerem que uma operação financeira pode estar relacionada com lavagem de dinheiro ou financiamento do terrorismo. No Brasil, a obrigação de identificar e agir perante estes sinais deriva diretamente da Lei n.º 9.613, de 3 de março de 1998 (Lei de Lavagem de Dinheiro), com as alterações introduzidas pela Lei n.º 12.683/2012, e da Circular Bacen n.º 3.978, de 23 de janeiro de 2020, que estabelece os requisitos detalhados de política, procedimentos e controles internos para prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

O COAF (Conselho de Controle de Atividades Financeiras) recebeu mais de 1,9 milhão de comunicações de operações suspeitas em 2022, demonstrando a escala dos sistemas de monitoramento das entidades obrigadas brasileiras.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

O que são AML red flags?

Os AML red flags são indicadores predefinidos — transacionais, de perfil de cliente, geográficos ou setoriais — cuja presença obriga a entidade obrigada a realizar exame mais aprofundado da operação, com registro e comunicação ao COAF quando não houver fundamentação econômica ou legal plausível.

Os indicadores de atividade suspeita não determinam por si só a existência de lavagem de dinheiro, mas ativam a obrigação de exame aprofundado e, na ausência de justificativa razoável, de comunicação ao COAF (artigos 10 e 11 da Lei n.º 9.613/1998). O Grupo de Ação Financeira Internacional (FATF/GAFI) publica tipologias atualizadas de red flags com periodicidade regular, que orientam a regulamentação brasileira.

O artigo 10 da Circular Bacen n.º 3.978/2020 estabelece que as instituições devem implementar procedimentos de identificação e monitoramento de red flags, documentar os critérios aplicados e revisá-los periodicamente. O Banco Central do Brasil (Bacen) é o supervisor primário das instituições financeiras para as obrigações de PLD/FT.

Principais categorias de sinais de alerta AML

A classificação prática de red flags segue quatro eixos. Esta tabela reúne os indicadores mais frequentes em cada categoria, consolidados à luz da regulamentação do Bacen e dos padrões FATF:

Quando coincidem red flags de várias categorias distintas, o nível de risco aumenta materialmente e deve desencadear uma revisão formal interna independentemente do valor comercial da relação de negócio.

Para uma visão completa do quadro de conformidade documental, consulte o nosso guia de conformidade documental.

Red flags por setor no Brasil

Instituições financeiras e de pagamento

Os bancos e instituições de pagamento detectam red flags principalmente por meio de seus sistemas de monitoramento de transações. O Bacen supervisiona as instituições financeiras quanto ao cumprimento das obrigações de PLD/FT, com poderes de inspeção e sanção estabelecidos na Lei n.º 9.613/1998 e regulamentações complementares.

Indicadores específicos do setor financeiro:

• Contas com escassa atividade que registram subitamente movimentos de grande volume.
• Transferências imediatas para contas recentemente abertas no exterior.
• Operações em espécie recorrentes de R$ 9.500 (imediatamente abaixo do limiar de R$ 10.000).
• Clientes que solicitam troca de cédulas de alta denominação sem justificativa econômica.

O sistema Pix, lançado pelo Bacen em 2020, trouxe novos perfis de red flags específicos:

• Múltiplas chaves Pix associadas ao mesmo CPF ou CNPJ com padrões atípicos de transferência.
• Movimentação fracionada via Pix para contornar os limiares de monitoramento.
• Transferências em horários incomuns sem histórico de comportamento similar.
• Operações Pix entre contas sem relacionamento comercial ou familiar aparente.

Setor imobiliário

O setor imobiliário apresenta um perfil de risco elevado para lavagem de dinheiro no Brasil. Os principais red flags incluem:

• Pagamentos em espécie por montantes significativos na compra e venda de imóveis.
• Aquisição de imóveis a preço notavelmente superior ou inferior ao valor de mercado.
• Comprador com escasso interesse nas características do imóvel, mas urgência em fechar a transação.
• Compras e vendas sucessivas do mesmo imóvel em períodos curtos a preços crescentes sem obras ou melhorias apreciáveis.

Os corretores de imóveis, construtoras e incorporadoras são entidades obrigadas nos termos do artigo 9.º da Lei n.º 9.613/1998 e devem aplicar diligência reforçada quando detectam estes sinais.

Setor de mineração e garimpo

O Brasil possui características setoriais específicas de risco associadas à mineração artesanal (garimpo) e ao comércio de ouro:

• Transações de ouro sem documentação de procedência (Documento de Origem — DOF) ou com documentação inconsistente.
• Operações de compra e venda de ouro em volumes incompatíveis com as licenças de lavra declaradas.
• Pagamentos em espécie para aquisição de ouro acima dos limiares estabelecidos.
• Exportações de ouro com preços significativamente divergentes dos valores de mercado internacionais.

A CVM (Comissão de Valores Mobiliários) supervisiona as entidades do mercado de capitais para as obrigações de PLD/FT, com poderes de sanção estabelecidos na Lei n.º 6.385/1976 e regulamentações complementares.

Criptoativos

Com a aprovação do Marco Legal das Criptomoedas (Lei n.º 14.478/2022), as prestadoras de serviços de ativos virtuais (PSAVs) ficaram sujeitas à supervisão do Bacen. Os principais red flags neste setor incluem:

• Utilização de serviços de mixing ou protocolos de privacidade para ocultar a origem dos recursos.
• Conversões frequentes entre criptoativos e moeda fiduciária sem atividade subjacente.
• Carteiras associadas a endereços marcados em bases de dados de sanções ou darknet.
• Clientes que utilizam múltiplas carteiras não custodiais para fracionar operações.

Quadro legal brasileiro: Lei 9.613/1998 e obrigações de comunicação ao COAF

A Lei n.º 9.613/1998 obriga todas as entidades obrigadas a comunicar ao COAF qualquer operação ou proposta de operação relativamente à qual existam indícios de que os valores envolvidos provenham de infração penal, independentemente do montante (artigo 11, inciso II).

As principais obrigações de comunicação no quadro brasileiro são:

• Comunicação sistemática: operações em espécie iguais ou superiores a R$ 10.000 (Circular Bacen n.º 3.978/2020, artigo 27) — limiar que deve ser ajustado pelas entidades com base em sua política de risco.
• Limiar de identificação obrigatória: R$ 10.000 para operações em espécie e outras operações definidas na regulamentação setorial.
• Comunicação por indício (RAS — Relatório de Atividade Suspeita): qualquer operação, independentemente do montante, quando existam suspeitas de lavagem de dinheiro ou financiamento do terrorismo.

O COAF é a unidade de inteligência financeira brasileira, vinculada ao Banco Central desde 2019. As comunicações são efetuadas por meio do Sistema de Controle de Atividades Financeiras (SISCOAF), acessível via portal seguro. O RAS (Relatório de Atividade Suspeita) é o instrumento formal de comunicação ao COAF para operações suspeitas por indício.

As sanções por descumprimento são significativas: as infrações podem ser sancionadas com multa de até R$ 20.000.000 ou de até o dobro do valor da operação, ou de até o dobro do lucro obtido, de acordo com o artigo 12 da Lei n.º 9.613/1998. O Bacen e a CVM também dispõem de poderes de sanção administrativa e podem determinar a inabilitação de administradores.

Do red flag ao Relatório de Atividade Suspeita: o processo interno

Quando um analista identifica um sinal de alerta, o processo interno deve seguir estas etapas:

1. Documentação imediata: registro do red flag no sistema de conformidade com data e hora, descrição da anomalia e referência ao cliente ou transação.
2. Exame aprofundado: o responsável de conformidade avalia se existe justificativa econômica ou legal para a operação. Solicita-se documentação adicional ao cliente se necessário, sem revelar a existência de suspeitas (proibição de tipping-off, artigo 11, §2.º, da Lei n.º 9.613/1998).
3. Decisão de comunicação: se o exame aprofundado não fornecer justificativa razoável, o responsável encaminha o RAS ao COAF por meio do SISCOAF.
4. Abstenção ou restrição: em determinados casos, a entidade deve abster-se de executar a operação enquanto aguarda orientação do COAF ou das autoridades competentes.
5. Conservação de documentos: o artigo 10, inciso II, da Lei n.º 9.613/1998 estabelece uma obrigação de conservação de documentos de pelo menos cinco anos após o encerramento da relação de negócio, prazo alargável a dez anos em circunstâncias específicas.

A plataforma CheckFile detecta 94% de documentos fraudulentos em menos de 2 segundos (análise interna CheckFile, março 2026), permitindo às equipes de conformidade automatizar a primeira camada de detecção documental e integrar alertas precoces no fluxo de exame aprofundado. Conheça nossas capacidades em segurança documental e na solução KYC para bancos.

Para uma visão mais ampla do quadro AML no Brasil, consulte o nosso guia completo de anti money laundering e o artigo sobre transaction monitoring AML.

Perguntas frequentes em fóruns de compliance

Qual o limiar que ativa um red flag no Brasil?

Não existe um limiar único. Os red flags são simultaneamente qualitativos e quantitativos: um valor de R$ 1.000 pode ativar um red flag se o comportamento for inconsistente com o perfil do cliente, enquanto uma transferência de R$ 500.000 pode não ativá-lo se existir documentação comercial suficiente. O limiar de R$ 10.000 para espécie ativa obrigações de comunicação sistemática, mas o RAS por indício não exige a superação de qualquer limiar mínimo. O critério determinante é sempre a plausibilidade econômica da operação face ao perfil do cliente.

Quando comunicar ao COAF?

A comunicação ao COAF deve ser efetuada assim que o responsável de conformidade conclua que não existe justificativa razoável para a operação. A Lei n.º 9.613/1998 não fixa prazo máximo explícito para o RAS por indício, mas o princípio da diligência exige que seja efetuado sem demora injustificada. Para as comunicações sistemáticas, os prazos estão estabelecidos na regulamentação setorial de cada supervisor.

Perguntas frequentes

Qual a diferença entre um red flag e um Relatório de Atividade Suspeita (RAS)?

Um red flag é um indicador que ativa a obrigação de exame aprofundado. O RAS é o resultado desse exame quando o responsável de conformidade conclui que não existe justificativa legítima para a transação. Nem todo red flag dá origem a um RAS, mas todo RAS deve ter sido precedido da identificação de pelo menos um red flag documentado.

Os red flags são iguais para todas as entidades obrigadas no Brasil?

Não. Embora a Lei n.º 9.613/1998 estabeleça um quadro comum, cada setor tem suas próprias tipologias de risco. O Bacen, a CVM, a SUSEP e o COAF publicam orientações setoriais específicas com catálogos de red flags adaptados a cada atividade. As entidades obrigadas devem adaptar seus sistemas internos a essas orientações setoriais, documentando os critérios aplicados.

Um falso positivo pode dar origem a sanções?

Um falso positivo — uma comunicação ao COAF de uma operação que se revela lícita — não acarreta sanção para a entidade obrigada, desde que a comunicação tenha sido efetuada de boa-fé. O artigo 11, §2.º, da Lei n.º 9.613/1998 estabelece a isenção de responsabilidade civil ou administrativa para as comunicações realizadas de boa-fé. O risco sancionatório decorre da omissão de comunicar, não do excesso de comunicações.

Como se documentam os red flags não comunicados ao COAF?

Quando o exame aprofundado conclui que o red flag não tem fundamento suficiente para comunicar ao COAF, a decisão de não comunicar deve igualmente ficar registrada no expediente do cliente, com a justificativa da conclusão alcançada. Esta documentação é objeto de revisão pelo Bacen ou CVM nas inspeções in loco.

Que papel desempenha a tecnologia na detecção de red flags no contexto do Pix e dos meios digitais?

Os sistemas de monitoramento de transações automatizados são ferramentas essenciais para detectar red flags de forma sistemática e auditável, especialmente no contexto do Pix com sua velocidade e volume de transações. A Circular Bacen n.º 3.978/2020 exige que as instituições mantenham sistemas robustos de monitoramento. A tecnologia reduz o tempo de detecção e os falsos negativos; a supervisão humana garante a qualidade da decisão final. Explore como a CheckFile integra verificação documental automatizada nos fluxos de conformidade AML, ou consulte nossos planos e preços.