Pular para o conteúdo

Versão de teste (nonprod). Ambiente de homologação da Lupa — conteúdo e funcionalidades podem mudar ou sair do ar sem aviso.

Plataforma Zabit · PLD/FT

Do primeiro cliente à fiscalização, com a prova sempre junto.

Quem responde por prevenção à lavagem de dinheiro não perde o sono com o alerta que acendeu. Perde com a pergunta que vem depois — por que você decidiu assim, com que dado, e onde isso está escrito. Esta é a plataforma desenhada em torno dessa pergunta: ela acompanha o dia inteiro de quem responde, momento a momento.

São seis momentos, do primeiro cliente à fiscalização. Cada um abre pela dor, mostra o mecanismo num esquema, cita a norma e o artigo com link para o texto oficial no acervo da Lupa, e termina dizendo o que aquela parte não faz. O que a Zabit não se autoriza a afirmar em público não vira momento aqui — o recorte está escrito no fim da página.

Atualizado em

Ver o dia inteiro Consultar as obrigações do meu CNPJ

Chega um cliente novo

Você olha, decide que pode, e segue. Daqui a três anos alguém vai perguntar o que você sabia naquele dia — e a base de hoje já não é a base de então.

O que a plataforma faz
  • Seu cliente preenche e envia documentos por link seguro, sem login e sem dado pessoal na URL — o analista revisa e funde no dossiê.
  • E o que foi consultado vira uma peça datada, que a consulta seguinte não apaga. O esquema mostra como.
Num lugar só
  • score
  • classificação de risco
  • PEP
  • listas
  • processos
  • mídia
Lastro normativo

Identificação, qualificação e classificação de clientes. Prazo: até trinta dias para completar a qualificação, quando a relação de negócio começar com informações insuficientes.

Obrigação curada em Instituições autorizadas pelo Banco Central (bancos, fintechs, instituições de pagamento, cooperativas de crédito, consórcios e câmbio), no acervo da Lupa.

O que isto não é

Não há prova de vida nem biometria, e não há verificação contínua rodando por conta própria entre uma consulta e outra. O dossiê não reúne todas as certidões que existem: reúne o que foi consultado, e registra o que respondeu.

A prova · o dossiê como foto Dossiê KYC: duas fotos do mesmo sujeito numa linha do tempo, cada uma com o universo de listas que respondeu naquela consulta Ilustração do mecanismo, não uma tela do produto. À esquerda, a foto 1, da primeira consulta: nenhuma lista acusou, e ficam gravadas as listas que responderam sem acusar — OFAC SDN, CGU PEP, UN SC e PGFN. À direita, a foto 2, da reconsulta: CGU PEP passou a acusar, e OFAC SDN, UN SC e PGFN continuam sem acusar. A foto 1 permanece íntegra ao lado da foto 2; a reconsulta não corrigiu a foto anterior, criou outra. As listas nomeadas são exemplo: o conjunto consultado e a sua contagem saem da consulta gravada, não desta figura. DOSSIÊ KYC ILUSTRAÇÃO DO MECANISMO O dossiê é uma foto do momento:reconsultar cria uma nova foto, nuncasobrescreve a anterior. Score, classificação de risco, PEP, listas,processos e mídia num lugar só. FOTO 1 1ª consulta ACUSOU nenhuma lista NÃO ACUSOU OFAC SDN CGU PEP UN SC PGFN permanece íntegra FOTO 2 reconsulta ACUSOU CGU PEP NÃO ACUSOU OFAC SDN UN SC PGFN nasce ao lado reconsultar tempo Listas de exemplo: a contagem sai de cada foto.
Esquema do mecanismo, não uma captura de tela: duas consultas do mesmo sujeito, lado a lado numa linha do tempo. As listas nomeadas são exemplo — quais e quantas foram consultadas sai de cada consulta gravada, não do desenho.

A base cresce e muda

A lista mudou. O quadro societário mudou. O cliente que passou limpo em março pode não passar em setembro. Reconferir todo mundo na mão não é trabalho — é admitir que não dá.

O que a plataforma faz
  • O auditor não pergunta o que acusou. Pergunta o que você olhou. É por isso que a consulta guarda os dois lados — e é o que o esquema mostra, linha por linha.
Fica gravado na consulta
  • critério da consulta
  • carimbo: data, hora e quem consultou
  • versão da lista
  • data do instantâneo
  • histórico da consulta anterior
Lastro normativo

Sanções do Conselho de Segurança da ONU e indisponibilidade de ativos. Prazo: “sem demora e sem aviso prévio aos sancionados”.

Obrigação curada em Joias, pedras e metais preciosos, objetos de arte e bens de luxo ou de alto valor, no acervo da Lupa.

O que isto não é

Nenhum resultado de lista é adjudicado por inteligência artificial: quem decide se o acerto é o mesmo sujeito é uma pessoa. E esta página não diz quantas listas são consultadas — a contagem é a da consulta do dia.

A prova · o negativo também é evidência Screening de listas: uma consulta gravada, com o seu critério e o seu carimbo, produz duas colunas de resultado — as listas que acusaram e as que não acusaram Ilustração do mecanismo, não uma tela do produto. No alto, a consulta gravada dentro da foto: o critério — documento por igualdade exata e nome por semelhança acima do limiar — e o carimbo com data, hora e quem consultou. Dessa mesma consulta descem duas colunas de resultado. À esquerda, a coluna ACUSOU, com CGU PEP. À direita, a coluna NÃO ACUSOU, com OFAC SDN, UN SC, UK SANCTIONS, LISTA SUJA e PGFN. As duas colunas voltam a se juntar num só registro: as duas ficam gravadas, e a consulta anterior continua no histórico da pessoa. Cada linha guarda a versão da lista e a data do instantâneo consultado, e é isso que faz do resultado negativo uma prova tão verificável quanto o positivo. As listas nomeadas são exemplo: o conjunto consultado e a sua contagem saem da consulta gravada, não desta figura. SCREENING ILUSTRAÇÃO DO MECANISMO Mostramos as listas que acusaram e asque não acusaram, com o critério daconsulta e o histórico — evidênciapresa à foto. A CONSULTA gravada dentro da foto Critério: documento por igualdade exatae nome por semelhança acima do limiar. Carimbo: data, hora e quem consultou. ACUSOU resultado gravado CGU PEP NÃO ACUSOU resultado gravado OFAC SDN UN SC UK SANCTIONS LISTA SUJA PGFN as duas ficam gravadas e a anterior fica no histórico Cada linha guarda a versão da lista e adata do instantâneo consultado. Listas de exemplo: a contagem vem da consulta.
Esquema do mecanismo, não uma captura de tela: uma consulta gravada, com o critério e o carimbo dela, e as duas colunas de resultado que descem daí. As listas nomeadas são exemplo.

Acende um alerta

Chegaram trinta na fila e o relógio já está correndo. Cada “não era nada” que você escrever hoje é uma frase que alguém vai reler, mais tarde, já sabendo o final.

O que a plataforma faz
  • Fila com facetas, baixa em lote idempotente e espiada lateral sem perder o lugar — cada entidade com URL própria.
  • E as duas perguntas que o alerta levanta — por que acendeu e como a decisão fica de pé — têm, cada uma, o seu esquema.
Fica na trilha
  • veredito e justificativa
  • quem decidiu, e quando
  • aberto → formulário → tratado
Lastro normativo

Monitoramento e seleção de operações e situações suspeitas em até quarenta e cinco dias; e análise das operações selecionadas, formalizada em dossiê, também em até quarenta e cinco dias.

Obrigações curadas em Instituições autorizadas pelo Banco Central (bancos, fintechs, instituições de pagamento, cooperativas de crédito, consórcios e câmbio) e em Instituições autorizadas pelo Banco Central (bancos, fintechs, instituições de pagamento, cooperativas de crédito, consórcios e câmbio), no acervo da Lupa.

O que isto não é

Não faz backtesting e não tem sandbox de regra. A barra de decisão não atribui responsável. E esta página não diz quantas regras existem: cobertura de regras não é coisa que a Zabit afirme em público.

A prova · por que acendeu Livro de Regras: a mesma regra escrita como tabela de decisão, e a linha que vence um caso concreto Ilustração do mecanismo, não uma tela do produto. A figura mostra uma única regra escrita como tabela de decisão. Cada linha traz as condições de associação — entidade, titular, produto e risco — e os parâmetros que valem quando é ela a escolhida; aqui o parâmetro é a janela. O asterisco é curinga: aquela coluna não restringe a linha. Para o caso do exemplo, entidade matriz, titular PJ, produto câmbio e risco alto, todas as linhas casam, e vence a mais específica, a que fixa as quatro condições, com janela de 7 dias. As outras continuam no livro, valendo para os casos que só elas alcançam. A ordem das colunas é fixa e decide da esquerda para a direita: entidade pesa mais que titular, titular mais que produto, produto mais que risco. Os valores são exemplo: as linhas e os parâmetros saem do Livro de Regras da instituição, não desta figura. MONITORAMENTO ILUSTRAÇÃO DO MECANISMO Regra é tabela de decisão: a mesmaregra com parâmetros diferentes porentidade, titular, produto e risco —e o simulador responde qual linhavence usando o motor de verdade. As colunas são as condições de associação;o asterisco é curinga — a coluna não restringe. LIVRO DE REGRAS entidadetitularprodutoriscojanela ****90 dias *PJ**60 dias *PJcâmbio*30 dias matrizPJcâmbioalto7 diasvence CASO entidade matriz, titular PJ,produto câmbio, risco alto Entre as linhas que casam, vence a maisespecífica — as outras seguem valendo paraos casos que só elas alcançam. Linhas de exemplo: a contagem sai do Livro.
Esquema do mecanismo, não uma captura de tela: uma única regra escrita como tabela, e a linha que vence um caso concreto. Os valores das colunas são exemplo — as linhas saem do Livro de Regras da instituição.
A prova · a decisão que fica de pé Barra de decisão do alerta: três instantes da mesma barra — aberto, formulário e tratado — e a trilha que o passo tratado deixa Ilustração do mecanismo, não uma tela do produto. Três instantes da mesma barra, empilhados. No primeiro, ABERTO, a barra mostra status, veredito e números do disparo, e fica no topo, antes da grade de abas — aqui vista da aba Evidência. Dar baixa abre o formulário dentro da própria barra: no segundo, FORMULÁRIO, veredito e justificativa são preenchidos sem que a decisão saia da barra, e a aba aberta já é outra, Transações. Dar baixa no alerta grava, e o terceiro, TRATADO, é imutável — nem reabrir, nem editar — e continua à vista de qualquer aba, aqui a de Screening. O que foi decidido fica na trilha: veredito e justificativa, e quem decidiu e quando, presos ao momento da decisão. As abas nomeadas são exemplo; quais abas o alerta tem sai do produto, não desta figura. DECISÃO ILUSTRAÇÃO DO MECANISMO A decisão fica visível em qualquer abado alerta: aberto → formulário →tratado, imutável. ABERTO na aba Evidência status, veredito e números do disparo no topo, antes das abas Dar baixa FORMULÁRIO na aba Transações veredito e justificativa o formulário abre dentro da barra Dar baixa no alerta TRATADO na aba Screening IMUTÁVEL nem reabrir, nem editar FICA NA TRILHA veredito e justificativa quem decidiu, e quando
Esquema do mecanismo, não uma captura de tela: três instantes da mesma barra de decisão e o que o último deles deixa gravado. As abas nomeadas são exemplo.

Vira caso

O nome que acendeu é uma empresa. Atrás dela há outra empresa, e atrás dessa há uma pessoa. Você tem trinta minutos, uma aba do navegador e três sites públicos abertos.

O que a plataforma faz
  • O caso agrega os alertas, os envolvidos e o prazo — cada envolvido com URL própria.
  • Subir a cadeia societária e ler o extrato são o mesmo movimento, dentro do mesmo caso: os dois esquemas são as duas metades dele.

O prazo que aparece no caso é a régua que a instituição configurou. Não é uma afirmação de prazo legal genérico.

O grau viaja junto com o dado
  • grau do match: provável
  • o CPF na RFB é mascarado
  • documento completo → exato
  • nome + CPF parcial → provável
Lastro normativo

Identificação do beneficiário final do cliente pessoa jurídica; e registro das operações, com regras próprias para espécie. A norma não fixa prazo para nenhuma das duas.

Obrigações curadas em Instituições autorizadas pelo Banco Central (bancos, fintechs, instituições de pagamento, cooperativas de crédito, consórcios e câmbio) e em Instituições autorizadas pelo Banco Central (bancos, fintechs, instituições de pagamento, cooperativas de crédito, consórcios e câmbio), no acervo da Lupa.

O que isto não é

O grafo não detecta comunidade suspeita e não aponta quem é laranja. A plataforma não confirma a identidade da contraparte: quando o casamento não é pelo documento completo, o rótulo é “provável” e continua sendo “provável” — nada o promove a certeza por acúmulo de indício. E a figura não mostra percentual de participação societária.

A prova · quem está atrás Beneficiário final: a cadeia societária de uma empresa da esteira subindo, nível a nível, até a pessoa natural no topo, com a procedência e o grau de cada vínculo Ilustração do mecanismo, não uma tela do produto. Os rótulos são genéricos: não correspondem a nenhuma empresa nem a nenhuma pessoa real. Embaixo fica o ponto de partida, Empresa A, o CNPJ que já está na esteira. Uma seta sobe dali para Empresa B, sócia pessoa jurídica, e a seta carrega a procedência do vínculo: base pública da Receita. Outra seta sobe para Sócia 1, pessoa natural no topo da cadeia, com a mesma procedência e com o grau do match declarado como provável, porque o CPF na RFB é mascarado. A partir dessa pessoa, a busca reversa devolve as empresas que ela integra, com o mesmo grau declarado. A figura mostra o vínculo e o grau dele; não afirma identidade e não exibe quanto cada sócio detém. A cadeia real sai da consulta gravada, não desta figura. BENEFICIÁRIO FINAL ILUSTRAÇÃO DO MECANISMO Grafo societário interativo: cliquenum sócio e a vizinhança se abre, coma base pública da Receita. Cadastro, situação, CNAE, naturezajurídica, matriz e filiais do CNPJ dentroda esteira — e o grafo a um clique. PONTO DE PARTIDA Empresa A CNPJ na esteira sócia — vínculo declarado nabase pública da Receita SÓCIA PESSOA JURÍDICA Empresa B sócia — vínculo declarado nabase pública da Receita grau do match: provável o CPF na RFB é mascarado PESSOA NATURAL Sócia 1 topo da cadeia societária Quais empresas essa pessoa integra, pelabase pública da Receita — com o grau domatch declarado.
Esquema do mecanismo, não uma captura de tela. Os rótulos são genéricos e não correspondem a nenhuma empresa nem a nenhuma pessoa real: a cadeia sobe do CNPJ que já está na esteira até a pessoa natural no topo.
A prova · o que passou pela conta Registro de operações: o mesmo histograma na mesma janela, com e sem a régua da renda — renda não apurada não vira linha em zero Ilustração do mecanismo, não uma tela do produto. Dois cartões trazem o mesmo histograma de transações dentro da mesma janela, e diferem só no que se sabe da renda. À esquerda a renda foi declarada: a régua é uma linha tracejada no valor do cadastro, acima da linha do zero. À direita a renda não foi apurada: não há linha nenhuma — a plataforma diz renda não apurada, e o zero segue sendo a base das barras, nunca a régua. Uma janela só governa o histograma, as contrapartes e a lista. Abaixo, as contrapartes: casar pelo documento completo dá o rótulo exato; casar por nome mais CPF parcial dá o rótulo provável, e o que a Receita e a lista PEP trazem é corroboração com proveniência, nunca afirmação. As barras são esquemáticas: os valores, a janela e as contrapartes saem da consulta gravada, não desta figura. REGISTRO DE OPERAÇÕES ILUSTRAÇÃO DO MECANISMO Janela, histograma, contrapartes e arenda como régua — renda desconhecidanunca vira zero. COM RÉGUA renda declarada zero régua no valor SEM RÉGUA renda não apurada zero zero não é régua as mesmas transações uma janela só governa o histograma,as contrapartes e a lista de transações. CONTRAPARTES documento completoexato nome + CPF parcialprovável A contraparte existe como fatotransacional antes de existir comocadastro — com o que a Receita e a listaPEP corroboram, e a proveniência à vista.
Esquema do mecanismo, não uma captura de tela: o mesmo histograma na mesma janela, com e sem a régua da renda, e as contrapartes que saem dali. As barras são esquemáticas.

Preciso comunicar

O relógio começou a correr num dia que já passou. O prazo você sabe de cor. O que você não sabe, agora, é quantas obrigações estão correndo ao mesmo tempo — e quais já viraram.

O que a plataforma faz
  • O relógio é carimbado na escrita: fato, prazo e base legal ficam no registro; o estado — em dia, atrasada, enviada com atraso — é derivado, nunca digitado.
  • A comunicação nasce com as alíneas sugeridas, o XML do SISCOAF gerado e o hash do lote — pronto para o SISCOAF: você aprova.
  • O certificado digital fica sob custódia por Entidade declarante, com o modo de envio configurado.

Honestidade sobre o ambiente: no ambiente local, o botão de envio abre um aviso que diz, literalmente, “Ambiente local: envio simulado”. O limite está na própria frase acima — você aprova: o ato perante o órgão é da instituição.

A prova · o estado não se digita
Gravado na escrita
  • o fato
  • o prazo
  • a base legal

derivado

O estado
em dia atrasada enviada com atraso
Esquema do mecanismo, não uma captura de tela. Os três estados são os que a própria plataforma deriva do registro; nenhum deles é um campo que alguém preenche.
O que isto não é

Esta página não trata de homologação nem de retificação, e não afirma protocolo perante o órgão.

Vem a fiscalização

O pedido chega e diz: mostre o que você fez, e por quê. Não é a decisão que está em jogo — é conseguir reconstruí-la, com as pessoas que já saíram e o sistema que mudou.

O que a plataforma faz
  • Cada relatório é uma execução imutável com hash SHA-256 — recomputável numa auditoria anos depois.
  • Cada tela tem URL: cola no Slack e o colega cai no mesmo lugar — e dá para espiar sem perder onde você estava.
A prova · o que sobrevive à rotatividade do time
  1. 01A foto a consulta daquele dia, íntegra ao lado da seguinte
  2. 02O critério e o carimbo como se consultou, quando, e quem consultou
  3. 03O veredito a justificativa, quem decidiu, e quando
  4. 04A execução o relatório, com o número que ninguém consegue mexer

sha256 · 3f9a1c…d0b7 Hash esquemático. O que vale é a propriedade: recomputado anos depois, tem de dar o mesmo número.

Esquema do mecanismo, não uma captura de tela.
Lastro normativo

Guarda de documentos, cadastros, registros e dossiês. Prazo: dez anos para cadastros, registros de operações e dossiês; cinco anos para os documentos e informações dos incisos VIII a XIV do art. 66 e para o contrato do art. 31.

Obrigação curada em Instituições autorizadas pelo Banco Central (bancos, fintechs, instituições de pagamento, cooperativas de crédito, consórcios e câmbio), no acervo da Lupa.

O que isto não é

Esta página não trata do relatório anual de avaliação de efetividade, e não afirma cobertura de tipologia alguma.

Depois dos seis momentos

E o dia inteiro cabe dentro da sua ferramenta de IA

Metade do seu time já vive no Claude ou no Cursor. Ou a governança vai junto — ou ela fica na tela que ninguém mais abre.

O que a plataforma faz
  • Quais modelos o time pode usar é uma allowlist auditada, não um acordo de boca.
  • A tela, a API e o agente atravessam o mesmo portão — e é isso que o esquema desenha, porta por porta.

A allowlist é superfície de administração, não tela de cliente. E quantos módulos estão servidos sai da medição do dia, não desta página.

O que isto não é

O agente não trabalha sozinho e não atravessa a fronteira de um workspace para outro: a decisão continua sendo de uma pessoa, e é ela que aprova cada ação com efeito. E hoje o agente não consulta a base de casos da instituição.

Fora do eixo normativo

Esta seção é de plataforma, não de obrigação: ela não carrega norma nem artigo, porque inventar base legal para ela seria inventar campo.

A prova · uma capacidade, três portas Agente e MCP governado: uma capacidade tipada, três portas — a tela e a API por REST, o agente por MCP — e o mesmo portão de governança em todas Ilustração do mecanismo, não uma tela do produto. No alto, a fonte única: a capacidade tipada, declarada uma vez. Dela saem três caminhos iguais, e cada um atravessa a mesma faixa de governança — aprovação humana, cota, revogação e auditoria por chamada — antes de chegar à sua porta: a tela, por REST, para uma pessoa no produto; a API, por REST, para um curl ou um sistema; e o agente, por MCP, para o Claude ou o Cursor. A governança não muda com a porta, e a ação com efeito continua parando na aprovação de uma pessoa. Os agentes nomeados são exemplo; quantos módulos e contratos estão servidos sai da medição do dia, não desta figura. AGENTE ILUSTRAÇÃO DO MECANISMO IA prepara, humano decide,plataforma prova toda ação com efeito passa poraprovação explícita FONTE ÚNICA CAPACIDADE TIPADA A MESMA GOVERNANÇA NAS TRÊS aprovação humana cota revogação auditoria por chamada REST TELA uma pessoano produto REST API um curl ouum sistema MCP AGENTE Claudeou Cursor Seu Claude ou seu Cursor operam o Zabit com amesma governança da tela: aprovação humana,cota, revogação e auditoria por chamada.
Esquema do mecanismo, não uma captura de tela: uma capacidade declarada uma vez, três portas para chegar a ela, e a mesma faixa de governança atravessada por todas. Os agentes nomeados são exemplo.

O que sustenta os seis momentos

Quatro coisas que a Zabit trata como fundação, não como recurso

  • 01

    O acesso governado

    O portão não é da tela: é da capacidade. Aprovação humana, cota, revogação e auditoria por chamada valem igual para a pessoa, para o curl e para o agente.

  • 02

    O grafo societário dentro da esteira

    A cadeia sobe do CNPJ que já está na esteira até a pessoa natural no topo, com a base pública da Receita — sem sair do caso e sem trocar de ferramenta.

  • 03

    A evidência como sistema

    A foto, o critério, o carimbo, o veredito e o hash não são um relatório que se gera no fim. Eles nascem junto com o ato, porque é assim que sobrevivem à auditoria.

  • 04

    O fim da linha brasileiro

    Alíneas, XML do SISCOAF, hash do lote, custódia de certificado por Entidade declarante e calendário como dado, não como código — o pedaço do trabalho que só existe aqui embaixo.

O recorte

O que esta página não cobre

Ausência aqui não quer dizer ausência no produto. Quer dizer uma de duas coisas: ou é assunto que a Zabit não se autoriza a afirmar em público hoje, ou é tela que ainda não tem dado suficiente para ser mostrada com honestidade. As duas são razões para calar, e nenhuma vira seção “com asterisco”.

  • Preço, planos e abertura de conta. Não estão aqui nem em nenhuma outra página.
  • Cobertura de regras. Não dizemos quantas regras existem nem que percentual estaria coberto.
  • Contagem de listas. O número sai da consulta do dia, não de uma peça de marketing.
  • Homologação e protocolo perante o órgão. Não são afirmados aqui.
  • Avaliação por evento, mídia adversa e relatórios. Não têm seção nesta página.
  • Avaliação interna de risco e capacitação. Não têm seção nesta página.

Cada linha desta lista é uma decisão registrada, não um esquecimento. O corte veio da matriz de jornadas da frente que levantou o produto contra a norma e contra a régua de claims, e está escrito lá, item por item, com a razão de cada um.

O próximo passo

Comece pela sua obrigação, não pela nossa tela.

A Lupa lista as obrigações de PLD por CNPJ — com a norma, o artigo e o link para o texto oficial. É de graça, não pede cadastro, e leva menos tempo do que ler esta página.

Consultar um CNPJ Falar com quem construiu