Boletim de Inteligência – 23ª Edição
A KASSY Consultoria reúne atualizações relevantes sobre GRC, investigações corporativas, compliance, privacidade, segurança da informação, auditoria, controles internos, gestão de riscos, governança, tecnologia e ética empresarial.
O conteúdo tem caráter informativo e busca apoiar profissionais e empresas na leitura dos principais movimentos regulatórios, institucionais e de mercado.
Boa leitura.
Destaque da Semana
GAFI publica relatório sobre redes internacionais de fraudes e lavagem de dinheiro
O Grupo de Ação Financeira Internacional (GAFI/FATF) publicou, em 5 de novembro, um relatório sobre os fluxos financeiros ilícitos associados a centros organizados de fraudes, conhecidos como scam compounds, responsáveis por perdas estimadas em dezenas de bilhões de dólares anualmente.
O estudo identifica estruturas criminosas transnacionais que combinam fraudes digitais, serviços de pagamento, ativos virtuais, telecomunicações e redes de intermediários para captar, movimentar e ocultar recursos ilícitos.
O documento apresenta abordagens para interromper essas operações em diferentes etapas, inclusive antes da transferência de recursos pelas vítimas. A publicação amplia a discussão sobre a importância da cooperação entre instituições financeiras, plataformas tecnológicas, autoridades e prestadores de serviços na identificação de redes criminosas.
Fonte: Financial Action Task Force – FATF
Investigações Corporativas, Fraudes e Integridade
Receita Federal identifica suspeitas de lavagem de dinheiro e determinações judiciais alcançam R$ 271 milhões
A Receita Federal e o Ministério Público do Paraná deflagraram, em 4 de novembro, a segunda fase da Operação Enxágue e a Operação Catéter, destinadas a investigar suspeitas de sonegação de ICMS, falsidade ideológica e lavagem de dinheiro no comércio de subprodutos de origem animal.
As investigações apontam a utilização de empresas de fachada e estruturas comerciais para movimentação de recursos. Foram cumpridos 64 mandados de busca e apreensão em quatro estados, além de medidas judiciais de sequestro e indisponibilidade de bens e valores que somam aproximadamente R$ 271,5 milhões.
Fonte: Receita Federal
DOJ investiga fraude de mais de US$ 5 milhões envolvendo intermediação de financiamentos
O Departamento de Justiça dos Estados Unidos anunciou, em 4 de novembro, acusações contra o responsável por empresas de serviços financeiros suspeitas de aplicar golpes em organizações e pessoas interessadas na obtenção de crédito.
Segundo a acusação, potenciais tomadores de empréstimos eram induzidos a pagar taxas antecipadas e juros antes da liberação dos financiamentos prometidos, que não se concretizavam. O esquema teria provocado perdas superiores a US$ 5 milhões entre 2023 e 2026.
O caso envolve sete acusações de fraude eletrônica, ainda sujeitas à apreciação judicial, com preservação da presunção de inocência.
Fonte: U.S. Department of Justice
Fraude imobiliária nos Estados Unidos utiliza falsidade de identidade e lavagem de dinheiro
O Departamento de Justiça norte-americano informou, em 4 de novembro, que um homem se declarou culpado de participação em esquema de fraude imobiliária e lavagem de dinheiro envolvendo mais de US$ 1,5 milhão.
Segundo os documentos judiciais, o grupo se passava por proprietários de imóveis desocupados, anunciava os bens para venda e realizava transações com compradores que desconheciam a fraude. As operações ocorreram em diferentes estados norte-americanos.
O caso evidencia uma modalidade de fraude baseada na utilização indevida de identidades e na manipulação de processos de transferência patrimonial.
Fonte: U.S. Department of Justice
Regulatório, Compliance e Governança
Cade encerra prazo de consulta sobre novas regras para operações societárias
O Conselho Administrativo de Defesa Econômica (Cade) encerra, em 6 de novembro, o prazo para contribuições à consulta pública sobre a revisão da Resolução nº 33/2022, que disciplina a notificação de atos de concentração econômica.
A proposta busca esclarecer critérios relacionados ao cálculo de faturamento, caracterização de controle e enquadramento de operações, além de aperfeiçoar a análise de transações potencialmente relevantes para a concorrência.
A revisão mantém a estrutura central do regime brasileiro de controle de concentrações e ainda depende de deliberação definitiva.
Fonte: Conselho Administrativo de Defesa Econômica
Privacidade, Segurança da Informação e Tecnologia
ANPD divulga resultados de testes de governança e segurança em sistemas de inteligência artificial
A Agência Nacional de Proteção de Dados publicou, em 3 de novembro, três novos relatórios de monitoramento de seu Sandbox Regulatório em Inteligência Artificial e Proteção de Dados, desenvolvido em parceria com a Universidade de São Paulo.
Os documentos apresentam resultados de testes envolvendo soluções dos setores financeiro, de mobilidade e saúde, com foco em explicabilidade de decisões automatizadas, anonimização de dados, segurança cibernética, rastreabilidade e tratamento de informações sensíveis.
O projeto possui caráter experimental e busca subsidiar futuras orientações regulatórias, sem representar certificação ou aprovação definitiva das tecnologias avaliadas.
Fonte: Agência Nacional de Proteção de Dados
ENISA atualiza plataforma europeia para comunicação de vulnerabilidades e incidentes cibernéticos
A Agência da União Europeia para a Cibersegurança (ENISA) atualizou, em 4 de novembro, para a versão 1.3 sua plataforma centralizada de comunicação de vulnerabilidades ativamente exploradas e incidentes graves relacionados a produtos digitais.
A ferramenta integra a implementação do Cyber Resilience Act e permite que fabricantes sujeitos à regulamentação encaminhem notificações às autoridades competentes por meio de um canal único.
A obrigação de comunicação entrou em vigor em setembro de 2026, e a atualização reforça a infraestrutura operacional destinada à gestão coordenada de riscos cibernéticos no mercado europeu.
Fonte: European Union Agency for Cybersecurity – ENISA
O que Conselhos e Comitês deveriam discutir
1. Nossos mecanismos de prevenção à lavagem de dinheiro e fraude conseguem identificar relacionamentos entre empresas, intermediários, beneficiários e transações aparentemente legítimas?
2. Quais controles asseguram a autenticidade de identidades, documentos e informações utilizadas em financiamentos, pagamentos e transferências patrimoniais?
3. Conseguimos explicar, auditar e contestar decisões tomadas por sistemas de inteligência artificial que afetam clientes, colaboradores ou terceiros?
4. Nossa estrutura de segurança cibernética possui capacidade de identificar vulnerabilidades relevantes, responder a incidentes e cumprir tempestivamente obrigações regulatórias de comunicação?
KASSY Consultoria Analisa
Os acontecimentos desta semana reforçam uma tendência: a capacidade de identificar riscos depende cada vez mais da integração entre informações, processos e mecanismos de supervisão.
As investigações sobre fraudes financeiras, estruturas de lavagem de dinheiro e transações imobiliárias demonstram como documentos e operações aparentemente regulares podem ser utilizados para ocultar irregularidades. A prevenção exige compreender relacionamentos, validar informações e identificar comportamentos incompatíveis com a atividade declarada.
Paralelamente, os avanços regulatórios relacionados à inteligência artificial e à segurança cibernética ampliam as expectativas sobre rastreabilidade, transparência e responsabilização. A tecnologia pode fortalecer controles, mas também introduz riscos que precisam ser compreendidos e supervisionados.
Para estruturas maduras de GRC, o desafio não está em multiplicar procedimentos, mas em assegurar que os controles acompanhem a complexidade das operações e produzam informações confiáveis para decisões.
A reflexão para conselhos, comitês e lideranças é: nossa organização consegue identificar os riscos presentes nas relações e decisões que sustentam o negócio ou continua avaliando cada processo de maneira isolada?
Conheça nossos serviços.
