Transaction Monitoring AML: regras, limiares e alertas vermelhos

O transaction monitoring AML é o processo contínuo de análise das transações financeiras dos clientes para detetar padrões indicativos de lavagem de dinheiro ou financiamento do terrorismo. No Brasil, esta obrigação deriva da Lei 9.613/1998 (Lei de Lavagem de Dinheiro), atualizada pela Lei 12.683/2012, sob supervisão do Conselho de Controle de Atividades Financeiras (COAF) e do Banco Central do Brasil (Bacen). Em Portugal, o quadro assenta na Lei n.º 83/2017, que transpõe a 4ª Diretiva AML, com supervisão do Banco de Portugal e da CMVM.

Este artigo é meramente informativo e não constitui aconselhamento jurídico, financeiro ou regulatório.

O que é o transaction monitoring AML?

O transaction monitoring AML consiste em supervisionar de forma contínua as operações financeiras de cada cliente para identificar comportamentos anómalos face ao seu perfil de risco estabelecido. Segundo os dados do COAF, o Brasil registou mais de 4,2 milhões de comunicações de operações suspeitas no período de 2019 a 2023, com crescimento acelerado no segmento de criptoativos e pagamentos instantâneos via Pix (COAF, Relatório de Atividades 2023).

O sistema opera em três etapas:

1. Configuração de regras: definição de cenários de deteção baseados em limiares, tipologias e comportamentos esperados para cada segmento de clientela.
2. Geração de alertas: as transações que excedem um limiar ou correspondem a um cenário suspeito ativam automaticamente um alerta.
3. Investigação e decisão: os analistas de conformidade examinam o alerta, determinam se é um falso positivo ou uma anomalia real, e escalam se necessário até à comunicação de operação suspeita ao COAF ou ao BACEN.

A abordagem baseada no risco (ABR) é o princípio fundamental: os recursos de conformidade devem concentrar-se onde o risco é efetivamente maior.

Quadro regulatório: COAF, Bacen e a Lei 9.613/1998

A Lei 9.613/1998, com as alterações introduzidas pela Lei 12.683/2012, obriga todas as pessoas obrigadas a adotar procedimentos de controlo interno, incluindo a monitorização de operações que possam constituir crime de lavagem de dinheiro (Lei 9.613/1998, artigo 10). As instituições financeiras são supervisionadas pelo Bacen; as entidades do mercado de capitais, pela CVM; as seguradoras, pela SUSEP; e as entidades do setor de prevenção à lavagem em geral, pelo COAF.

Em Portugal, a Lei n.º 83/2017 impõe a todas as entidades obrigadas o estabelecimento de sistemas de monitorização contínua das relações de negócio e das transações dos clientes, com supervisão do Banco de Portugal para as instituições de crédito e financeiras (Lei n.º 83/2017, artigo 35.º).

As sanções por incumprimento são significativas: no Brasil, multas de até R$ 20 milhões por infração; em Portugal, até € 5 milhões para pessoas coletivas.

Regras de deteção: como configurar o sistema

As regras de transaction monitoring devem ser documentadas, testadas e atualizadas regularmente à medida que evoluem as técnicas de lavagem de dinheiro.

Os sistemas de monitorização puramente baseados em regras estáticas geram taxas de falsos positivos que podem atingir 95 % dos alertas totais, segundo dados da indústria de conformidade. Este fenómeno — conhecido como "fadiga de alertas" — desvia recursos dos casos verdadeiramente suspeitos.

Profissionais de conformidade em fóruns especializados destacam dois problemas recorrentes: o tempo investido na investigação de alertas que se revelam legítimos (entre 20 e 30 minutos por alerta) e a dificuldade de calibrar os limiares de forma diferenciada entre segmentos de cliente.

Principais sinais de alerta (red flags)

Um sinal de alerta justifica a investigação; não constitui prova de lavagem de dinheiro. As Diretrizes Conjuntas da EBA (EBA/GL/2024/01) de janeiro de 2024 — aplicáveis em Portugal — e as Cartas Circulares do Bacen estabelecem uma lista extensiva de indicadores de suspeita que as entidades obrigadas devem integrar nos seus sistemas de vigilância.

Principais red flags a incorporar no seu sistema:

• Comportamentos anómalos: recusa em fornecer informações solicitadas, explicações incoerentes para operações incomuns, urgência inexplicada.
• Risco geográfico: operações com jurisdições nas listas cinzas ou negras do GAFI, ou no anexo da Instrução Normativa da Receita Federal Brasileira n.º 1.634/2016 (GAFI, fevereiro 2026).
• Estruturação: múltiplas operações de valores ligeiramente inferiores aos limiares de reporte realizadas em curto espaço de tempo.
• Rotação rápida de fundos: fundos recebidos e retransmitidos em menos de 24 horas, especialmente para contas de terceiros ou carteiras de criptoativos.
• Inconsistência perfil/atividade: um cliente que declara uma atividade de pequeno comércio mas gera fluxos de vários milhões.
• Titularidade efetiva opaca: estruturas societárias com ações ao portador, testas de ferro ou cadeias de entidades sem finalidade económica clara.
• Identificadores digitais partilhados: mesmos dispositivos, endereços IP ou números de telefone utilizados em distintas contas — indicador-chave de redes de "mulas".
• Pix suspeito: múltiplas transações Pix de pequeno valor para beneficiários desconhecidos, ou transferências Pix imediatamente após recebimento.

Estes sinais de alerta devem ser integrados no seu programa de conformidade documental e aplicados desde o onboarding do cliente até à monitorização contínua.

Limiares e obrigações de comunicação

As entidades obrigadas brasileiras e portuguesas têm obrigações declarativas precisas:

Brasil — Comunicação ao COAF: obrigatória quando a entidade tiver conhecimento, suspeita ou razões fundamentadas para suspeitar que uma operação está relacionada com lavagem de dinheiro. Limiares específicos aplicam-se conforme o setor: instituições financeiras devem comunicar operações em espécie acima de R$ 50.000 e operações suspeitas independentemente do valor, nos termos da Circular Bacen n.º 3.978/2020.

Brasil — Pix e pagamentos instantâneos: o Bacen emitiu orientações específicas (Carta Circular n.º 4.001/2020) sobre monitorização de transações Pix, exigindo que as instituições participantes monitorizem padrões suspeitos, incluindo fragmentação de valores e velocidade de circulação de fundos.

Portugal — Comunicação à Unidade de Informação Financeira (UIF): obrigatória quando a entidade suspeitar que uma operação pode estar relacionada com lavagem de capitais ou financiamento do terrorismo, independentemente do valor. Prazo: comunicação imediata, sem prévia notificação ao cliente (Lei n.º 83/2017, artigo 43.º).

Portugal — Limiar de identificação obrigatória: transações ocasionais iguais ou superiores a € 15.000 implicam identificação completa do cliente, mesmo que sem relação de negócio estabelecida.

Para obrigações relacionadas com sanções, o nosso artigo sobre screening de sanções OFAC e UE detalha as obrigações complementares.

Implementar um programa de monitorização eficaz

Um programa robusto de transaction monitoring assenta em quatro pilares:

1. Governança e documentação Designe um Responsável de Conformidade (Compliance Officer) com funções e autoridade claramente definidas. Documente cada regra de deteção, cada decisão de encerramento de alerta e cada modificação de parâmetros. A legislação brasileira e portuguesa exigem a conservação da documentação durante 5 a 10 anos após o término da relação de negócio.

2. Segmentação por risco Não aplique as mesmas regras de vigilância a um microempresário local e a um fundo de investimento offshore. Segmente a clientela por perfil de risco (baixo, padrão, elevado) e calibre os limiares e frequências de vigilância em conformidade. Os clientes de risco elevado requerem diligência devida reforçada (DDR).

3. Calibração e testes retrospetivos Teste as suas regras com dados históricos para medir as taxas de falsos positivos. Documente as decisões de calibração — os supervisores Bacen e Banco de Portugal examinam sistematicamente a metodologia de parametrização durante as inspeções.

4. Tecnologia e automatização As soluções automatizadas de transaction monitoring — como as integradas nas soluções KYC da CheckFile — permitem combinar regras de negócio, modelos comportamentais e screening de sanções num único fluxo de trabalho auditável.

Para uma comparação detalhada entre abordagens automatizadas e manuais, consulte o nosso guia sobre a verificação documental automatizada e o seu ROI.

Evolução tecnológica: IA e monitorização em tempo real

As orientações regulatórias mais recentes do Bacen e do Banco de Portugal antecipam que as entidades obrigadas deverão incorporar modelos de análise comportamental e inteligência artificial explicável, indo além dos controlos baseados em regras estáticas.

A monitorização em tempo real — que avalia cada transação em milissegundos em vez de processar por lotes — é cada vez mais a norma para instituições de pagamento e fintechs. Permite intercetar operações suspeitas antes que os fundos se tornem irrecuperáveis. Os sistemas de vanguarda combinam:

• Regras de negócio (velocidade, geografia, valores)
• Análise de grafos (deteção de redes de mulas e entidades relacionadas)
• Modelos de anomalia (desvios face ao comportamento histórico do cliente)
• Processamento de linguagem natural (análise de descrições de transferências e dados do ordenante)

Conheça como a CheckFile automatiza os fluxos de verificação documental para instituições financeiras reguladas, integrando controlos KYC/AML desde o onboarding até à monitorização contínua.

Perguntas frequentes

O que é o transaction monitoring AML?

O transaction monitoring AML é a supervisão contínua das transações financeiras dos clientes para detetar comportamentos suspeitos relacionados com lavagem de dinheiro ou financiamento do terrorismo. É obrigatório para todas as entidades obrigadas no Brasil (Lei 9.613/1998) e em Portugal (Lei n.º 83/2017).

A partir de que valor é obrigatório comunicar operações ao COAF?

No Brasil, as instituições financeiras devem comunicar ao COAF operações em espécie acima de R$ 50.000 e operações suspeitas independentemente do valor, nos termos da Circular Bacen n.º 3.978/2020. Em Portugal, não existe limiar mínimo para comunicações de operações suspeitas — é a suspeita que ativa a obrigação.

Durante quanto tempo devem ser conservados os documentos relativos ao monitoring AML?

No Brasil, a Circular Bacen n.º 3.978/2020 exige a conservação por um mínimo de 5 anos. Em Portugal, a Lei n.º 83/2017 estabelece um prazo de 7 anos após o término da relação de negócio.

Como se reduzem os falsos positivos num sistema de transaction monitoring?

Para reduzir os falsos positivos, segmente a clientela por perfil de risco, calibre os limiares de deteção por segmento, utilize modelos comportamentais em vez de regras estáticas e incorpore o contexto do cliente. As soluções baseadas em IA podem reduzir significativamente as taxas de falsos positivos face aos sistemas tradicionais.

Quais são as sanções pelo incumprimento do sistema de monitorização?

No Brasil, as multas podem atingir R$ 20 milhões por infração. Em Portugal, as coimas para pessoas coletivas podem atingir € 5 milhões. Em ambos os países, as infrações mais graves podem levar à revogação da autorização para operar e a sanções penais para os responsáveis.