Após o relatório

O envio de uma comunicação de operação suspeita encerra uma investigação, mas não elimina o risco. O cliente ainda pode estar ativo, a mesma rede pode alcançar outras contas, e a própria comunicação é um dado sobre a eficácia do programa. O que a empresa faz após o envio — com a conta, com o feedback e com seus próprios números — mostra aos supervisores se a comunicação é um controle efetivo ou apenas uma formalidade.

Decisões sobre a conta

Uma comunicação não obriga a empresa a encerrar o relacionamento com o cliente, e encerrar automaticamente o relacionamento após cada comunicação é uma prática inadequada: isso pode alertar o cliente, direcionar a atividade para empresas menos vigilantes e fazer com que a empresa perca visibilidade que as autoridades podem considerar útil. A decisão é um julgamento separado, baseado em risco e registrado junto com a comunicação.

Comunicações repetidas sobre o mesmo cliente são um forte sinal. Muitas empresas definem uma política segundo a qual uma segunda ou terceira comunicação aciona uma análise de encerramento por um comitê sênior, para que o cliente não seja comunicado repetidamente sem que nada mude. O encerramento em si segue os procedimentos descritos na aula Due diligence contínua e encerramentos.

Um registro estruturado da decisão mantém a relação entre a comunicação, a decisão e o acompanhamento:

{
  "str_ref": "STR-2026-1172",
  "fiu_ack": "received 2026-09-22",
  "customer_id": "C-77310",
  "prior_reports": 1,
  "decision": "RESTRICT",
  "restriction": "fiat payouts suspended; crypto withdrawals to whitelisted addresses only",
  "monitoring": ["post-STR watchlist", "daily review of inbound USDT"],
  "review_due": "2026-12-22",
  "approved_by": "MLRO",
  "exit_review_trigger": "any further report"
}

O registro vincula a referência da comunicação e a confirmação de recebimento pela UIF à decisão sobre a conta, ao monitoramento adicional, à data de revisão e ao aprovador. O gatilho de encerramento torna explícita a regra de escalonamento, para que o próximo analista não precise redescobri-la.

Monitoramento contínuo

Após uma comunicação, o cliente é reconhecido como de maior risco, e o monitoramento deve refletir isso:

• aumentar a pontuação de risco do cliente e encurtar o ciclo de revisão periódica;
• incluir a conta e as contas vinculadas (dispositivos, endereços e dados de pagamento compartilhados) em uma lista de observação pós-comunicação, com limites de alerta mais baixos;
• verificar as contrapartes identificadas na comunicação, para que novos clientes vinculados à mesma rede sejam detectados no início do relacionamento;
• revisar a conta na data definida e registrar se a suspeita aumentou, diminuiu ou foi explicada.

Quando a comunicação diz respeito a uma provável vítima — por exemplo, um cliente que envia suas economias para um golpe de investimento —, o monitoramento contínuo tem uma finalidade de proteção: emitir alertas antes de novas transferências para os mesmos destinos, impor um período de espera para saques de alto valor e verificar se o cliente entrou em contato com a polícia. Essas medidas protegem o cliente sem revelar a comunicação.

Se a atividade suspeita continuar, muitas UIFs esperam uma nova comunicação, e não silêncio. Uma comunicação de acompanhamento cita o número de referência anterior, cobre apenas o novo período e informa o que mudou. As regras nacionais diferem quanto à obrigatoriedade de comunicações sobre atividades contínuas e à frequência exigida; por isso, o procedimento da empresa especifica a regra local para cada país.

Feedback da UIF e compartilhamento de tipologias

A Recomendação 34 (Orientação e feedback) exige que as autoridades competentes, os supervisores e os organismos de autorregulação estabeleçam diretrizes e forneçam feedback que ajude as entidades comunicantes, em particular na detecção e comunicação de operações suspeitas. O feedback assume várias formas:

A Nota Interpretativa da Recomendação 29 descreve a análise estratégica de tendências e padrões realizada pela UIF, que é a fonte de grande parte do material sobre tipologias. Organismos internacionais também contribuem: o GAFI publica relatórios sobre sinais de alerta e tipologias, e os membros do Grupo Egmont compartilham indicadores com suas entidades comunicantes.

O feedback costuma ser limitado, especialmente o específico de casos, devido à confidencialidade. Ainda assim, as empresas podem aprender com sinais indiretos: uma solicitação de informações adicionais, uma ordem de apresentação de documentos que cite a comunicação ou uma ordem de congelamento emitida em seguida. Registrar esses sinais para cada comunicação ajuda a formar um panorama dos casos que as autoridades consideraram úteis.

Informações gerenciais e relatórios ao conselho

A alta administração e o conselho precisam saber se a comunicação funciona, sem ter acesso a detalhes confidenciais. As informações gerenciais (MI) sobre comunicações são agregadas e anonimizadas; os nomes e detalhes dos casos ficam com a função de compliance.

Os números, por si só, não dizem ao conselho o que fazer. Um bom relatório trimestral acrescenta um breve comentário: tipologias emergentes, casos relevantes apresentados de forma anonimizada, temas do feedback da UIF, capacidade em relação à carga de trabalho e decisões que o conselho precisa tomar, como aceitar o risco de acúmulo de casos ou financiar mais investigadores.

O volume de comunicações não é uma meta. A Declaração do Grupo Wolfsberg sobre Monitoramento Eficaz de Atividades Suspeitas (Parte I, julho de 2024; Parte II, agosto de 2025) argumenta que a eficácia deve ser avaliada pela qualidade das pistas fornecidas às autoridades policiais, e não pela quantidade de comunicações enviadas, e alerta contra o envio defensivo: comunicações feitas para proteger a empresa, e não com base em uma suspeita fundamentada. Um aumento repentino no volume pode indicar uma detecção melhor ou um novo cenário que esteja produzindo comunicações frágeis.

-- Volume mensal de comunicações enviadas e mediana de dias entre o escalonamento e o envio
SELECT EXTRACT(YEAR FROM filed_at)  AS yr,
       EXTRACT(MONTH FROM filed_at) AS mon,
       COUNT(*) AS reports,
       PERCENTILE_CONT(0.5) WITHIN GROUP (
         ORDER BY CAST(filed_at AS DATE) - CAST(escalated_at AS DATE)
       ) AS median_days_to_file
FROM str_register
WHERE filed_at IS NOT NULL
GROUP BY EXTRACT(YEAR FROM filed_at), EXTRACT(MONTH FROM filed_at)
ORDER BY yr, mon;
-- A mediana e a aritmética de datas variam conforme o mecanismo (MEDIAN, DATEDIFF, DATE_DIFF)

A consulta conta as comunicações enviadas em cada mês e calcula a mediana do número de dias entre o escalonamento ao MLRO e o envio. Usa-se a mediana porque alguns casos complexos distorceriam uma média. Comparar o resultado com o padrão interno da empresa mostra se os prazos estão se deteriorando antes que um examinador identifique o problema.

Ciclos de aprendizado

Cada comunicação é uma evidência sobre o programa. Uma breve revisão após o envio pergunta como a atividade foi detectada, por quanto tempo ocorreu antes da detecção e qual controle poderia tê-la identificado ou evitado mais cedo. As respostas alimentam vários ciclos:

• Detecção: novos cenários ou ajustes nos existentes, além de testes abaixo do limite para verificar os limiares que não identificaram o caso (consulte a aula Ajuste, métricas e governança de modelos);
• Integração e pontuação de risco: novos fatores de risco, como um padrão de dispositivo ou um tipo de contraparte;
• Avaliação de risco: atualização da exposição a tipologias na avaliação de risco da empresa como um todo;
• Treinamento: casos anonimizados utilizados em treinamentos específicos para cada função;
• Biblioteca de tipologias: um conjunto interno atualizado de padrões, cada um com exemplos, indicadores e os cenários que o abrangem.

Fechar o ciclo significa acompanhar cada mudança até sua conclusão e medir seus efeitos, por exemplo, verificando se um novo cenário produz comunicações que recebem acompanhamento das autoridades. Em seguida, testes independentes verificam se todo o ciclo — da comunicação à decisão sobre a conta e à mudança no programa — funciona conforme descrito.

Foco no exame: uma comunicação não exige o encerramento do relacionamento, e as opções de continuar, restringir, encerrar ou manter a conta aberta a pedido de uma autoridade; comunicações repetidas como gatilho para análise de encerramento; monitoramento após a comunicação e comunicações de acompanhamento que citam referências anteriores; o feedback previsto na R.34 e suas formas, além de sinais indiretos de utilidade; informações gerenciais agregadas e confidenciais e as principais métricas (conversão, pontualidade, acúmulo de casos, qualidade, acompanhamentos); por que o volume não é uma meta e o risco do envio defensivo; incorporação das lições à detecção, à integração, à avaliação de risco, ao treinamento e a uma biblioteca de tipologias.