€1 de Cada Vez: O Sistema de Não Conformidade contra Crime Financeiro foi Concebido para Ser Detectado

O que estas transferências compram

Cada transferência é um euro. Às vezes, dois. Saem da mesma conta em rápida sucessão, ao longo de um único mês. Chegam a dezenas de destinatários diferentes — contas que não têm qualquer relação visível, nalguns casos através de fronteiras.

Estas transferências foram documentadas — em relatórios regulatórios da FATF, FinTRAC e AUSTRAC — como sendo usadas para comprar acesso a material de abuso sexual de crianças: vídeos, fotografias e sessões em direto transmitidas em tempo real pelo remetente.

Isto não é uma hipótese. De acordo com o relatório de 2024 da FATF sobre a exploração sexual online de crianças, esta é a tipologia de pagamento documentada para uma categoria específica e em crescimento de crime financeiro — uma que flui predominantemente através de redes de dinheiro móvel e plataformas de remessas, não bancos. A FinTRAC atualizou as suas orientações operacionais em 2025 para refletir um aumento mensurável deste padrão. A AUSTRAC criou uma categoria dedicada para reportes de matéria suspeita.

A infraestrutura existe. Os pagamentos estão a acontecer. O que está amplamente ausente é a capacidade de os detetar automaticamente, em larga escala, dentro dos dados de transação que os operadores já possuem.

O problema que ninguém está a resolver

Considere uma única conta observada durante alguns dias. Enviou 396 transações. Valor mediano: €1.00. Volume total de saída: €485. O seu próprio saldo de entrada entre pares: zero — toda a liquidez veio de múltiplas operações de cash-in.

Esta conta não é um coletor. É um distribuidor. Recebe fundos do exterior da rede e, imediatamente, dispersa-os para fora em micro-quantias, por conta de um grande número de destinatários distintos.

Este padrão — um nó central que carrega fundos via cash-in e se ramifica em dezenas de transferências de baixo valor — é o que chamamos de Coordinated Micro-Transfer Pattern (CMTP). Tem uma topologia de rede específica, uma assinatura temporal específica e uma combinação específica de características mensuráveis que o distinguem da atividade legítima de elevado volume.

Os sistemas tradicionais de AML não o detetam. Não porque os dados não existam — existem. Mas porque estes sistemas não foram concebidos para ver estrutura. Foram concebidos para ver transações.

O crime não está na transação. Está na estrutura.

Porque é que os sistemas atuais ficam cegos

A infraestrutura de conformidade baseada em regras funciona com uma lógica simples: definir limites, monitorizar violações e sinalizar desvios face a padrões conhecidos. Isto foi construído para um modelo de ameaça diferente — grandes somas, poucas contas, direção clara.

Falha aqui por quatro razões específicas.

As quantias ficam abaixo do limiar por design. Um euro não é uma transação suspeita. Também não o são dois euros. A infração não está localizada em qualquer pagamento individual. Está localizada no comportamento agregado de centenas de pagamentos de uma conta para muitos destinatários, num intervalo de tempo comprimido. As regras avaliam linhas. Este padrão vive na forma dos dados.

A análise de transações individuais perde a topologia. Um responsável de conformidade a rever um registo vê uma lista. Os mesmos dados, apresentados como um grafo, revelam uma estrela: um nó central com dezenas de arestas de saída, financiado por uma operação de cash-in, enviando micro-quantias uniformes em rápida sucessão. Esta forma é imediatamente anómala. Na forma tabular, é invisível.

Instantâneos estáticos perdem transições comportamentais. As contas envolvidas neste padrão não se comportam de forma consistente ao longo do tempo. Apresentam changepoints estatísticos — momentos em que as propriedades da série temporal das transações mudam abruptamente. Antes do cash-in: quase dormentes. Depois: atividade de saída de alta frequência dentro de minutos. Esta transição é uma assinatura comportamental. Não aparece em nenhum relatório de conformidade estático.

Modelos centrados na identidade perdem padrões centrados no fluxo. A pergunta “esta pessoa parece suspeita?” tem menos poder do que a pergunta “esta estrutura parece suspeita?”. A segunda é mais difícil de contornar, mais consistente entre jurisdições, e detetável sem exigir informação de identidade.

Duas estruturas, um crime

Os dados revelam não um, mas dois padrões complementares que muitas vezes aparecem juntos na mesma rede de transações.

O nó de distribuição. O titular da conta faz um cash-in e, de seguida, espalha imediatamente micro-transferências para muitos destinatários. É o comprador — ou o intermediário a agir em nome dos compradores.

O nó de recolha. Uma conta que recebe micro-transferências de muitas fontes e acumula-as sem redistribuição. É a infraestrutura do destinatário — uma conta detida por um facilitador, recolhendo pagamentos de múltiplos compradores antes de um único evento de cash-out.

Ambas as estruturas são anómalas. Ambas são detetáveis através de análise de grafos. Ambas aparecem na tipologia documentada para financiamento de abuso sexual e exploração de crianças. Um sistema de deteção eficaz deve identificar ambas — e reconhecer quando existem em proximidade dentro da mesma rede de transações.

A dimensão temporal

A conta descrita acima foi observada durante aproximadamente um mês. O seu comportamento não foi constante.

Os fundos são carregados pelo titular da conta antes da redistribuição. O que se segue a cada cash-in, dentro das horas seguintes, é uma cascata de micro-transferências de saída. O tempo decorrido entre o cash-in e a primeira transferência de saída é medido em minutos. O número de transferências que se segue é inconsistente com qualquer padrão normal de despesa pessoal.

Detetar isto exige analisar não o que uma conta parece num dado momento, mas como e quando o seu comportamento muda. A deteção de changepoints aplicada a fluxos de transações de dinheiro móvel faz surgir automaticamente esta transição, em larga escala, através de milhões de contas — devolvendo o subconjunto específico que combina a topologia estrutural descrita acima com a mudança comportamental visível na perspetiva temporal.

O que isto exige dos operadores

As empresas de serviços monetários estão sujeitas a FATF Recommendation 16, que exige monitorização de transações proporcional às tipologias de risco documentadas. Transferências de baixo valor com elevada frequência que exibem a assinatura CMTP enquadram-se nas orientações específicas emitidas pela FATF, FinTRAC e AUSTRAC em relação ao financiamento de abuso sexual e exploração de crianças.

Cumprir esta obrigação requer a capacidade de responder a cinco questões sobre qualquer conta na rede:

2. Esta conta apresenta comportamento de fan-out ou sink incompatível com o seu perfil de conta?

3. A distribuição das quantias das transações é anormalmente uniforme — alto coeficiente de Gini?

4. Ocorreu um changepoint estatisticamente significativo na velocidade das transações dentro de uma janela definida?

5. O tempo entre chegadas é consistente com comportamento humano independente, ou com envio encenado e coordenado?

6. O bairro de rede da conta apresenta sinais de atividade coordenada?

Estas não são questões que sistemas baseados em regras, tal como atualmente implementados na maior parte da infraestrutura de conformidade das MSB, foram concebidos para responder. Exigem análise estrutural baseada em grafos, deteção de changepoints temporais e modelação comportamental multicaracterística — aplicada continuamente, em larga escala, em todo o grafo de transações.

A lacuna de infraestrutura

Os padrões descritos neste artigo não são teóricos. Estão presentes — documentados, mensuráveis e estruturalmente distintos — nos dados de transações de dinheiro móvel. Existem métodos analíticos para os detetar. A obrigação regulatória de agir sobre eles é inequívoca.

O que falta é uma lacuna de infraestrutura: a distância entre aquilo que os sistemas de conformidade foram construídos para encontrar e aquilo que os dados, devidamente analisados, revelam de facto.

A questão não é se estes padrões existem na sua rede hoje. A questão é se alguém está a observá-los.

Referências

• FATF — Detecting, Disrupting and Investigating Online Child Sexual Exploitation (2024)

• FinTRAC — Operational Alert: Indicators of Online Child Sexual Exploitation (2025)

• AUSTRAC — Financial Crime Guide: Child Sexual Exploitation Transactions (2024)

• University of Nottingham Rights Lab — Payment Methods and Investigation of Financial Transactions in OSEC Cases (2023)

• ACAMS — How Human Traffickers Exploit the Financial System for Child Sexual Abuse (2025)