Sinais de alerta de AML: 25 indícios para profissionais da linha de frente

Última revisão em 2 de novembro de 2026, com base nas fontes citadas nesta publicação.

Um cliente paga em dinheiro e, quando você menciona um formulário, decide repentinamente levar metade do valor de volta. Outro se dispõe a esperar, mas não consegue explicar direito o que sua empresa faz. Você tem segundos para perceber e alguns minutos para repassar a informação. É para isso que serve um sinal de alerta.

Isso é importante porque os relatos da linha de frente alimentam investigações reais. O Relatório Anual da FinCEN afirma que, no ano fiscal de 2025, 88.6% dos casos de investigação criminal abertos pelo IRS tinham um ou mais registros da Lei de Sigilo Bancário associados ao principal investigador, e 79.7% desses casos estavam relacionados a relatos de atividades suspeitas. O que você observa no balcão pode acabar em um arquivo como esse.

Este artigo apresenta 25 sinais de alerta, divididos em 5 conjuntos de 5. Cada um deles provém do Manual de Exame BSA/AML da FFIEC, Apêndice F: Sinais de Alerta de Lavagem de Dinheiro e Financiamento do Terrorismo , a lista utilizada pelos examinadores bancários dos EUA. Em seguida, aborda as medidas a serem tomadas e o que nunca se deve dizer a um cliente. O apêndice foi escrito para bancos, portanto, cooperativas de crédito e outras instituições devem consultar as normas de seus respectivos órgãos reguladores.

Por que uma bandeira vermelha não é prova

O Apêndice F é claro neste ponto: a mera presença de um sinal de alerta não é, por si só, prova de atividade criminosa . Um sinal de alerta é um motivo para investigar mais a fundo. Muitos clientes honestos apresentam um padrão incomum por um bom motivo, e não é sua função decidir qual é qual. Sua função é observar, anotar e repassar a informação.

Conjunto 1: informações do cliente

Os primeiros alertas aparecem quando alguém abre uma conta ou atualiza seus dados. Todos os cinco pertencem à categoria do apêndice sobre clientes que fornecem informações insuficientes ou suspeitas.

1. Identificação que não pode ser facilmente verificada. O apêndice lista um cliente que Utiliza documentos de identificação incomuns ou suspeitos que não podem ser facilmente verificados..
2. Um número de contribuinte que está sempre mudando. Um cliente utiliza diferentes números de identificação fiscal com variações do seu nome, ou fornece um número de identificação fiscal individual após ter utilizado anteriormente um número de Segurança Social.
3. Um negócio que não se explica. Ao abrir uma nova conta, a empresa reluta em fornecer informações completas sobre a natureza e a finalidade de seus negócios, a atividade prevista na conta, seus diretores e administradores ou sua localização.
4. Um plano de fundo que não combina. O perfil do cliente difere do que seria esperado, considerando suas atividades comerciais.
5. Muito dinheiro, sem emprego. O cliente realiza transações frequentes ou de grande valor e não possui histórico de emprego, seja passado ou presente.

Nossa escolha: documento de identificação que não pode ser verificado. É a primeira coisa que um caixa consegue notar e não exige nenhum conhecimento das finanças do cliente, apenas o documento em si.

Conjunto 2: evitar relatórios ou registros

A Lei de Sigilo Bancário exige que as instituições financeiras mantenham registros de compras à vista de instrumentos negociáveis ​​e apresentem relatórios de transações em dinheiro . Os quatro primeiros alertas provêm da categoria do apêndice sobre tentativas de burlar as exigências de relatórios ou manutenção de registros, e o quinto, da categoria sobre outras atividades incomuns de clientes. Todos os cinco se referem a clientes que encontram maneiras de contornar essas exigências. Não estabelecemos limites aqui; a política da sua instituição e as páginas do órgão regulador contêm os valores atuais.

6. Um pedido para não apresentar queixa. Um cliente ou grupo tenta persuadir um funcionário do banco a não apresentar os relatórios obrigatórios ou a não manter os registros exigidos.
7. Uma mudança de opinião após um formulário. O cliente se mostra relutante em fornecer as informações necessárias para um relatório obrigatório, em ter o relatório preenchido ou em prosseguir com a transação após ser informado de que um relatório deve ser preenchido.
8. Nenhuma identificação para o instrumento. O cliente mostra-se relutante em fornecer identificação ao comprar títulos negociáveis ​​em valores registráveis.
9. Um pedido de isenção. Uma empresa ou cliente solicita isenção das obrigações de relatório ou manutenção de registros.
10. Divisão entre ramos. O apêndice lista depósitos estruturados por meio de várias agências do mesmo banco ou por grupos de pessoas que entram em uma mesma agência ao mesmo tempo.

Nossa escolha: dividir entre agências. Um caixa vê um depósito. Somente uma equipe que compartilha suas observações consegue enxergar o padrão, e é por isso que essa estratégia recompensa um bom hábito de comunicação entre agências e equipes.

Conjunto 3: transferências de fundos

Os fios são rápidos e cruzam fronteiras com facilidade, por isso o apêndice dedica-lhes uma seção própria.

11. Números redondos. Muitas transferências de fundos são enviadas em grandes quantias, em dólares redondos, centenas de dólares ou milhares de dólares.
12. Um destino sem propósito. A atividade de transferência é realizada para ou a partir de um paraíso fiscal ou localização geográfica de maior risco sem uma razão comercial aparente, ou é inconsistente com os negócios ou o histórico do cliente.
13. Pequeno entra, tudo sai. Muitas pequenas transferências ou depósitos (utilizando cheques e ordens de pagamento) são recebidos e, quase imediatamente, todos ou a maioria são transferidos para outra cidade ou país, de uma forma que não corresponde ao negócio ou histórico do cliente.
14. Pagamentos não vinculados a nada. Os pagamentos ou recebimentos não apresentam vínculos aparentes com contratos, bens ou serviços legítimos.
15. Uma pessoa, muitas contas. Transferências de fundos são enviadas ou recebidas da mesma pessoa para ou de contas diferentes.

Nossa escolha: pouco entra, tudo sai. O dinheiro nunca fica parado, e "quase imediatamente" é algo que você pode ver na tela da conta.

Conjunto 4: atividade que não se adequa ao cliente

Conhecer o seu cliente é um excelente indicador. Esses alertas provêm das categorias do apêndice sobre atividades inconsistentes com os negócios do cliente e outras atividades incomuns do cliente.

16. Uma mudança repentina. Os padrões de transações cambiais de uma empresa mostram uma mudança repentina, inconsistente com as atividades normais.
17. Instrumentos que a empresa não consegue explicar. Um grande volume de cheques de caixa, ordens de pagamento ou transferências de fundos é depositado ou comprado através de uma conta quando a atividade comercial do titular da conta não parece justificar tal prática.
18. Ao contrário de seus vizinhos. Um negócio de varejo apresenta padrões de depósitos em moeda estrangeira drasticamente diferentes de negócios semelhantes na mesma região.
19. Dinheiro que ultrapassa a renda. O cliente realiza transações de alto valor que não são compatíveis com sua renda conhecida.
20. Uma conta adormecida que desperta. Uma conta com pouca atividade repentinamente apresenta grande volume de depósitos e saques. O apêndice também sinaliza grandes depósitos e saques logo após a abertura da conta, seguidos pelo fechamento ou inatividade da mesma.

Nossa escolha: uma conta inativa que desperta. Ela não exige nenhum julgamento sobre o que é "normal" para o cliente, apenas uma análise do histórico, e é fácil de ensinar.

Conjunto 5: empréstimos, cofres de segurança e funcionários

O último conjunto abrange três áreas de um banco que os funcionários da linha de frente também veem. As duas últimas bandeiras são sobre colegas, da seção de apêndice sobre funcionários.

21. Garantia detida por terceiros. Os empréstimos são garantidos por bens dados em garantia, detidos por terceiros sem qualquer relação com o mutuário.
22. Outra pessoa paga o empréstimo. Empréstimos são concedidos ou pagos em nome de terceiros sem justificativa razoável.
23. Tráfego incomum em cofres de segurança. O cliente apresenta padrões de tráfego incomuns na área dos cofres, por exemplo, várias pessoas chegando juntas, entrando com frequência ou carregando bolsas ou recipientes que possam esconder grandes quantias de dinheiro ou objetos de valor.
24. Um colega que nunca tira férias. Um funcionário está relutante em tirar férias.
25. Um colega que ignora uma restrição. Um funcionário ignora o bloqueio imposto a uma conta identificada como suspeita para que as transações possam ser efetuadas.

Nossa escolha: o colega que nunca tira férias. É o sinal de alerta que ninguém quer levantar. Em nossa opinião, um projeto que depende da presença diária de uma pessoa fica mais difícil de ser executado quando ela está ausente.

O que fazer a seguir

Um sinal de alerta exige quatro passos tranquilos. A equipe de atendimento não decide se algo deve ser relatado, portanto, siga a política da sua instituição para obter detalhes.

1. Anote o que você viu. Anote a data, o que foi dito ou feito e a transação, com suas próprias palavras e sem conjecturar sobre o motivo.
2. Encaminhe o problema internamente. Encaminhe o caso ao responsável pela área de BSA ou AML da sua instituição, seguindo o procedimento específico. Um relatório que você não elabora não se integra ao padrão, e é por isso que o dado da FinCEN é importante: 79.7% dos casos descritos estavam associados a SARs (Relatórios de Atividades Suspeitas).
3. Mantenha em sigilo. Debaixo 31 CFR 1020.320(e)Nenhum banco, nem qualquer diretor, funcionário ou agente bancário, deve divulgar um relatório de atividade suspeita ou qualquer informação que revele sua existência. Em outras palavras, jamais alerte um cliente e não mencione o assunto a colegas que não precisam saber.
4. Continue atendendo o cliente normalmente. Não recuse, questione ou confronte a equipe, a menos que sua política da empresa assim o determine. Uma visita tranquila e rotineira garante sua segurança e deixa a decisão a cargo de profissionais treinados para tomá-la.

As perguntas frequentes da FinCEN sobre o relatório de atividades suspeitas explicam como funciona o processo de geração de relatórios depois que sua equipe de compliance assume o controle. Se sua função é revisar alertas em vez de atuar na linha de frente, nosso guia de treinamento em revisão de alertas de fraude com IA é uma leitura mais adequada para você.

Formas de organizar uma sessão de alerta com o AhaSlides

Uma sessão ao vivo de 20 minutos transforma essa lista em prática. Crie os slides a partir das bandeiras acima.

1. Escolha a resposta: "Sinal de alerta ou normal?" Leia uma bandeira de cada vez, por exemplo, "um estabelecimento comercial deposita muito mais dinheiro em espécie do que as lojas ao seu redor", e deixe as equipes responderem. Mostre uma tabela de classificação das equipes e revele a qual conjunto de apêndices ela pertence.
2. Nuvem de palavras: "O que te deixaria desconfortável no balcão?" As palavras maiores mostram o que seu ramo percebe primeiro e o que ele ignora.
3. Escala de avaliação: "Quão confiante você está de que sabe a quem recorrer?" Peça uma nota de 1 a 5. Uma média baixa indica que o processo de escalonamento precisa ser revisado, e não as sinalizações.
4. Pergunta aberta: uma pergunta anônima para o responsável pela conformidade. As pessoas fazem perguntas constrangedoras quando seus nomes estão ocultos. Para administrar isso bem, veja nosso 9 dicas para uma sessão de perguntas e respostas bem-sucedida.

Para facilitar a comprovação da conclusão, leia como acompanhar a conclusão do treinamento dos funcionários.

Perguntas frequentes

Quais são os sinais de alerta de lavagem de dinheiro?

São sinais de alerta em um cliente, uma transação ou um padrão que podem indicar lavagem de dinheiro e devem ser comunicados em instâncias superiores. A FFIEC os classifica como exemplos de atividades potencialmente suspeitas que podem justificar uma análise mais aprofundada.

Quais são exemplos de sinais de alerta de lavagem de dinheiro?

Divisão de depósitos entre agências, transferências eletrônicas sem finalidade clara, atividade muito acima do negócio declarado e relutância em fornecer identificação. Os conjuntos 1 a 5 acima listam 25 do apêndice da FFIEC.

Um sinal de alerta é prova de lavagem de dinheiro?

Não. O apêndice da FFIEC afirma que um sinal de alerta por si só não é prova de atividade criminosa, apenas um motivo para investigar mais a fundo.

O que um funcionário de banco deve fazer se identificar um sinal de alerta?

Encaminhe a questão internamente, seguindo os procedimentos da sua instituição, e mantenha a confidencialidade, conforme exigido pela norma 31 CFR 1020.320(e) para relatórios de atividades suspeitas em bancos. Seu responsável pela área de BSA ou AML dará continuidade ao caso.

Você pode avisar o cliente que vai denunciá-lo?

Não. Os relatórios de atividades suspeitas são confidenciais de acordo com 31 CFR 1020.320(e) , portanto, nunca informe um cliente.

Por onde começar

Escolha um conjunto, leia os cinco indicadores em voz alta na próxima reunião da equipe e decidam quem cada um de vocês ligaria. Se vocês tiverem apenas uma sessão neste trimestre, que seja o Conjunto 2: os funcionários que lidam com formulários e relatórios são os que ouvirão as desculpas primeiro.

Este post contém informações gerais e não constitui aconselhamento jurídico. Para decisões relativas ao seu local de trabalho específico, consulte um advogado especializado em direito do trabalho ou o órgão regulador competente.