Auditoria
Compliance PLD/FT em Fintechs: Circular BCB 3.978 na Prática
5 de junho de 2026
Compliance PLD/FT (Prevenção à Lavagem de Dinheiro e Financiamento do Terrorismo) em fintechs brasileiras é exigência regulatória central — a Circular BCB 3.978/2020 e atualizações definem framework completo. Falhas geram multas, intervenção, descredenciamento. Este guia mostra o que cada categoria de fintech precisa ter.
Resumo
PLD/FT é obrigação de todas instituições autorizadas pelo BCB.
Marco: Lei 9.613/1998, Circular BCB 3.978/2020 e atualizações (Circ 4.001/2020, Resolução BCB 119/2021).
Pilares: KYC, KYE, monitoramento, comunicação ao COAF, controles internos.
Fintechs (SCD, SEP, IP, financeira) têm requisitos específicos por categoria.
O marco regulatório
A Lei 9.613/1998 é a base do combate à lavagem no Brasil. Para o setor financeiro, a Circular BCB 3.978/2020 detalha como instituições devem estruturar PLD/FT: KYC robusto, monitoramento contínuo, comunicação ao COAF, treinamento, controles internos auditáveis. Em 2021, a Resolução BCB 119 atualizou parâmetros.
Os 5 pilares de PLD/FT
1. KYC (Know Your Customer).Identificação e qualificação completa do cliente (PF e PJ). Documentos, autenticação, validação contra listas restritivas (PEP, sanções, OFAC).
2. KYE (Know Your Employee).Background check de funcionários, especialmente em posições sensíveis. Monitoramento de comportamento.
3. Monitoramento de transações.Sistema de regras + machine learning para detectar padrões suspeitos: volumes incomuns, transações em zonas de risco, fragmentação, contas-passagem.
4. Comunicação ao COAF.Operações suspeitas reportadas via SISCOAF. Prazos rígidos. Documentação obrigatória.
5. Controles internos e auditoria.Compliance Officer designado, comitê de PLD, auditoria interna anual, auditoria independente.
Requisitos por categoria de fintech
SCD (Sociedade de Crédito Direto).KYC pleno em originação, monitoramento de portfólio, KYC de cessionários, comunicação COAF.SEP (Sociedade de Empréstimos entre Pessoas).Idem SCD com particularidade de matching investidor-tomador.IP (Instituição de Pagamento).KYC em onboarding, monitoramento real-time de transações, limites de operação por perfil, KYC reforçado para PEP.Financeira.Requisitos amplos: KYC, monitoramento de crédito, monitoramento de depósitos, KYE estruturado.
Veja auditoria de SCD e compliance BCB IPs.
O papel do Compliance Officer
Cada IF designa Compliance Officer (ou Diretor de Compliance/PLD) responsável perante o BCB. Funções: estruturar política de PLD, supervisionar operação diária, reportar ao COAF, conduzir treinamentos, responder a inspeções, gerenciar incidentes. Diretor deve ter acesso direto à diretoria executiva e independência funcional.
Tecnologia em PLD/FT moderna
Fintechs investem em: motor de regras (rule engine), modelos de machine learning para detecção de anomalias, integração com listas sancionadoras (OFAC, ONU, Brasil), screening contínuo, case management para análise de alertas, dashboards de risco em tempo real, automação de SISCOAF.
Stack típica: Sift, Unit21, Hummingbird (US/EU) ou players brasileiros como Idwall, Caf, Acesso Digital, BigID. Implementação exige integração profunda com core bancário.
Inspeções BCB: como se preparar
BCB realiza inspeções regulares de PLD/FT. Pontos críticos: política de PLD atualizada e aprovada pela diretoria, evidências de treinamento de toda equipe, registro completo de KYC, trilha auditável de monitoramento e alertas, casos comunicados ao COAF com fundamentação técnica, gestão de incidentes documentada, plano de remediação para findings anteriores. Auditor independente avalia maturidade do programa anualmente.
Caso real anonimizado: remediação pós-inspeção BCB
SCD com R$ 280 mi de carteira sofreu inspeção BCB em 2024 com 7 findings em PLD: KYC incompleto em 14% da carteira, monitoramento sem cobertura de operações entre R$ 5-30 mil, ausência de KYE para 3 funcionários sensíveis, plano de treinamento desatualizado, registro de alertas com gaps de 2 semanas em 2023.
Trabalhamos com SCD em plano de 6 meses: regularização documental, refatoração de motor de monitoramento, KYE estruturado, treinamento intensivo de toda equipe, reconciliação de alertas históricos. Inspeção subsequente: zero findings residuais. Custo direto: R$ 1,8 mi em sistemas + R$ 400 mil em consultoria. Multa evitada estimada: R$ 5-12 mi.
Como a MERC pode ajudar
A MERC tem expertise em auditoria de PLD/FT em fintechs, auditoria de SCD, IP e financeiras, com conhecimento profundo das Circulares BCB e da Lei 9.613. Conheça auditoria independente,compliance regulatório e a MERC Audit & Advisory. Solicite proposta pelo contato.
FAQ
Toda fintech precisa de PLD?
Sim, se autorizada pelo BCB.
Quem audita PLD?
Auditor independente, anualmente, com escopo específico.
Penalidades por descumprimento?
Multa, suspensão de autorização, intervenção, descredenciamento.
COAF é obrigatório reportar?
Sim, operações suspeitas ou acima de parâmetros.
KYC pode ser totalmente automatizado?
Sim, com tecnologia adequada e backup manual.
Compliance Officer pode ser terceirizado?
Não. Deve ser funcionário com vínculo formal.
Quanto custa PLD em fintech?
R$ 300 mil a R$ 5 mi/ano dependendo do porte e maturidade.
