A Resolução BCB 518 transformou o encerramento de conta-bolsão em obrigação contínua. Identificar empresa de fachada, QSA suspeito e MEI laranja deixou de ser tarefa só do onboarding e passou a exigir monitoramento permanente do vínculo societário em todo o estoque de contas PJ.
O KYB virou um processo vivo, não um carimbo de abertura
Por anos, o KYB (Know Your Business) foi tratado como uma checagem de porta de entrada: validava-se o CNPJ, conferia-se o quadro societário e a conta era aberta. A Resolução BCB nº 518, de 03/11/2025, encerrou esse modelo. A norma altera a Resolução BCB nº 96/2021 e amplia as hipóteses de encerramento compulsório de contas de depósito e de pagamento, com vigência a partir de 1º de dezembro de 2025 (Conselho Federal de Contabilidade, 2025).
A instituição passa a ser obrigada a encerrar a conta ao verificar irregularidades graves nas informações do titular ou a prestação de serviços financeiros sem previsão legal no SFN ou no SPB. O alvo declarado são as contas-bolsão, usadas para movimentar recursos em nome de terceiros e ocultar o beneficiário final (LegisWeb, 2025).
O ponto que muda a operação: a verificação não acontece uma vez. Ela precisa ser perpétua. Uma empresa abre regular e se converte em fachada meses depois. Um sócio limpo no onboarding vira laranja sancionado. Sem monitoramento contínuo de vínculo societário e sinais cadastrais, a carteira acumula risco silencioso que a 518 agora obriga a tratar.
Explore o tema por eixo
Use as abas para percorrer os eixos do tema sem sair desta pagina.
Por que o KYB precisa ser perpétuo
O mercado global de KYB alcançou US$ 3,7 bilhões em 2024 e deve chegar a US$ 10,6 bilhões em 2033, com CAGR de 18,2%, impulsionado por mandatos AML/CFT mais rigorosos e onboarding digital (Dataintelo, 2024). O crescimento reflete uma constatação operacional: validar a empresa apenas na abertura não basta.
A fraude que entra pela porta da PJ está cada vez mais sofisticada. A Serasa Experian contabilizou 1,5 milhão de tentativas de fraude em aberturas de conta no Brasil no primeiro trimestre de 2026, alta de 36,6% sobre o mesmo período do ano anterior, com potencial de prejuízo de até R$ 1,98 bilhão (Serasa Experian, 2026).
Documentos de identidade falsos gerados por IA podem ser produzidos por cerca de US$ 15 em meia hora, o que industrializa a criação de empresas e sócios sintéticos em escala (Sumsub, 2026). O onboarding sozinho não segura essa pressão.
Os três padrões que a carteira esconde
A empresa de fachada existe no papel para dar aparência de legitimidade a movimentações de terceiros. A conta-bolsão é o uso prático dessa fachada: a PJ movimenta recursos em nome de terceiros, ocultando ou substituindo obrigações financeiras alheias, o que quebra a rastreabilidade do beneficiário final (LegisWeb, 2025).
O MEI laranja é a versão de baixo custo do mesmo esquema. Um CNPJ simples, aberto em nome de um terceiro cooptado, recebe volume incompatível com a atividade declarada. O QSA aparenta normalidade, mas o sócio é apenas um nome emprestado. Detectar isso exige cruzar o vínculo societário com sinais de comportamento e cadastro, não só conferir se o documento existe.
O ecossistema que abastece esses esquemas opera de forma industrial: a Serasa registrou média de 152 mensagens por minuto entre fraudadores compartilhando modus operandi, em rede de mais de 2 mil grupos, totalizando mais de 19,7 milhões de mensagens associadas a fraudes só no primeiro trimestre de 2026 (Serasa Experian, 2026).
O que monitorar depois do onboarding
A Res. BCB 518 determina que cada instituição estabeleça critérios próprios de identificação dessas contas, usando bases de dados públicas e/ou privadas (Agência Brasil/EBC, 2025). Isso transfere para o time de risco a responsabilidade de definir, documentar e operar os sinais que disparam revisão de uma conta PJ já aberta.
Os sinais úteis vivem no vínculo societário e no cadastro: mudança de QSA para nomes recém-incluídos, sócio que aparece em dezenas de empresas, endereço compartilhado por múltiplos CNPJs, descompasso entre capital social e volume movimentado, e alteração de atividade econômica logo após a abertura. Nenhum desses sinais é conclusivo isolado; o valor está no cruzamento contínuo.
A maturidade de IA aplicada a esse problema ainda é baixa no Brasil. Apenas 33% das instituições financeiras usam modelos de IA disruptiva para detectar situações suspeitas com mais rapidez, e mais de 76% das instituições menores (S4 e S5) não usam nenhum modelo de IA em PLD/FTP (EY Brasil, 2026). Há espaço claro para operacionalizar dados de forma estruturada.
Como a DataHub se encaixa na esteira
A DataHub atua como camada de dados na operação de KYB contínuo: fornece sinais de vínculo societário, composição de QSA e atributos cadastrais de pessoas jurídicas que alimentam os critérios próprios exigidos pela Res. BCB 518. A finalidade é integridade e compliance, não decisão automática de encerramento, que permanece com a instituição.
O obstáculo recorrente é a integração. No relatório SEON 2026, 80% dos líderes acham desafiador obter visão unificada de dados, e 35% das organizações citam silos como limitador de insights (SEON, 2026; Global Growth Insights, 2026). Uma camada de dados consistente reduz esse atrito e permite que o monitoramento rode de forma recorrente, não em mutirões manuais.
A entrega se conecta diretamente à esteira de risco da fintech: os sinais cadastrais e de vínculo entram no fluxo de revisão periódica da carteira PJ, com a trilha de evidência necessária para sustentar uma eventual decisão de encerramento perante o regulador.
O cenário regulatório e de fraude que sustenta a urgência
A pressão prudencial reforça o movimento. A nova metodologia de capital mínimo (Res. BCB 517 e Res. Conjunta CMN/BCB 14/2025) passa a calcular o capital pelas atividades efetivamente exercidas e entra em vigor para fins de cálculo em 1º de junho de 2026, com full compliance em 1º de janeiro de 2028 (Demarest Advogados, 2025). Cerca de 500 de 1.800 instituições precisarão aumentar capital, das quais aproximadamente 300 são instituições de pagamento, o que pode forçar M&A e reorganização de carteiras (NeoFeed, 2025).
Para IPs, o piso de capital sobe de cerca de R$ 1 milhão para algo entre R$ 9 milhões e R$ 32 milhões (Agência Brasil/EBC, 2025). Carteira PJ com risco oculto pesa nessa conta. Em paralelo, o MED 2.0 passa a rastrear a trilha do dinheiro em cadeia, com bloqueio simultâneo em múltiplas contas, obrigatório desde 2 de fevereiro de 2026, o que expõe esquemas de pulverização que dependem de contas-bolsão (Banco Central, 2026).
A fraude que abastece esses esquemas segue em alta: as fraudes financeiras geraram prejuízo de R$ 10,1 bilhões ao setor bancário em dois anos, com golpes via Pix subindo 43% (Febraban, 2025), enquanto ataques de deepfake cresceram 126% no Brasil (Sumsub, 2026).
Dúvidas frequentes sobre KYB contínuo e a Res. BCB 518
Reunimos as perguntas mais comuns de times de compliance e risco sobre como operacionalizar o monitoramento contínuo de contas PJ à luz da nova norma.
As respostas abaixo tratam de prazo, base legal e do papel dos dados na esteira de revisão da carteira.
A camada de dados que sustenta o KYB contínuo
A Res. BCB 518 não pede um relatório a mais; pede um processo vivo de identificação de contas PJ irregulares, com critérios próprios, base em dados públicos e privados e trilha de evidência preservada por no mínimo 10 anos (Agência Brasil/EBC, 2025). Operacionalizar isso é, antes de tudo, um problema de dados.
A DataHub entrega essa camada de dados principalmente via API, com SaaS e Projetos Especiais como formas complementares. Os sinais de vínculo societário, QSA e cadastro PJ alimentam a esteira de risco da fintech sempre com finalidade legítima, base legal definida e conformidade com a LGPD, preservando o tratamento adequado de dados pessoais ao longo de todo o ciclo.
Detectar empresa de fachada, MEI laranja e conta-bolsão depois do onboarding deixou de ser diferencial e virou obrigação regulatória. Quem estrutura os dados certos transforma essa obrigação em controle real da carteira. Quem tem dados, decide melhor.
Leia também no DataHub
Fontes
- LegisWeb — texto da Resolução BCB nº 518 de 03/11/2025
- Agência Brasil (EBC) — Banco Central muda regras para acabar com contas fraudulentas
- Conselho Federal de Contabilidade — encerramento compulsório de contas
- NeoFeed — nova regra do BC pode forçar M&A de fintechs
- Demarest Advogados — metodologia de capital mínimo por atividade
- Dataintelo — Know Your Business Market Research Report
- Serasa Experian (via TI Inside) — fraude de identidade digital no 1T26
- EY Brasil — uso de IA na prevenção de crimes financeiros incipiente