Notas de campo sobre conformidade, cloud e o trabalho de se manter um passo à frente.
Textos práticos para responsáveis pela comunicação de operações suspeitas (MLRO), equipas de conformidade e responsáveis de informática — organizados pelo produto a que se referem e baseados em implementações reais em toda a África Oriental.
Há mais guias disponíveis em inglês. Ver todos os guias em inglês
Quando 40% do lote de CTR de um banco foi rejeitado: história de uma recuperação goAML
Um banco queniano perdia dias com lotes de CTR goAML rejeitados. A solução não passou por mais revisores — passou por validar o XML face ao esquema do FRC antes da submissão.
Software de abertura de contas bancárias: o que é, o que faz e como escolher (2026)
Um guia prático sobre software de abertura de contas bancárias — o que faz um sistema moderno de abertura de contas para contas empresariais, particulares, de grupo e conjuntas, como funciona a adesão digital de ponta a ponta e a lista de verificação que os bancos devem utilizar para escolher um.
Adesão KYC nos bancos: o processo passo a passo (e onde falha)
Como funciona realmente a adesão KYC num banco — os dados recolhidos na abertura de conta, quem tem de ser identificado e submetido a filtragem, as etapas de análise que se seguem e os pontos de falha que transformam um pedido de dez minutos numa espera de duas semanas.
O que é um sistema KYC? Componentes essenciais, dados recolhidos e como os bancos o utilizam
Um sistema KYC é a espinha dorsal informática do dever de diligência relativo aos clientes — este guia explica os seus componentes essenciais, os dados que recolhe na adesão, em que difere de uma plataforma de prevenção do branqueamento de capitais e do financiamento do terrorismo (BC/FT) e o que procurar ao avaliar um.
Soluções de adesão digital para bancos: construir, comprar ou configurar?
O que deve cobrir uma solução de adesão digital para bancos, as três vias para lá chegar (construir, comprar SaaS, configurar um produto implementável), o seu custo a cinco anos e as perguntas a fazer.
Abertura de contas conjuntas: requisitos, mandatos de assinatura e KYC para cada titular
Requisitos da conta conjunta: KYC completo e documentos de identificação para cada titular, o regime de movimentação (qualquer um assina, conjuntamente, quaisquer dois) e a instrução de sobrevivência.
Signatários autorizados e mandatos de assinatura: como definir correctamente o mandato da conta
A diferença entre signatários autorizados e mandatos de assinatura, os tipos de mandato que os bancos admitem (isoladamente, conjuntamente, quaisquer dois, qualquer um ou o sobrevivente) e como registá-los na adesão.
Abertura de contas empresariais nos bancos: guia completo da adesão digital de empresas (2026)
O guia completo da abertura digital de contas empresariais para bancos — o ciclo de vida da adesão de empresas de ponta a ponta, do KYB, do dever de diligência (CDD), dos beneficiários efectivos e dos signatários aos documentos, aos SLA, à auditoria e à criação da conta.
O guia completo da análise da força de trabalho com o Microsoft 365
Um guia completo e prático da análise da força de trabalho baseada em metadados no Microsoft 365 — medir a produtividade, a carga de reuniões e a carga de trabalho, prever o esgotamento (burnout) de forma ética, e as bases de privacidade, governação e implementação que a tornam defensável.
O que é a análise da força de trabalho? Um guia baseado em metadados para os RH e a liderança
A análise da força de trabalho explicada: o que é, em que difere da vigilância, que metadados utiliza, a que perguntas responde e como uma plataforma nativa do Microsoft 365 transforma os sinais do trabalho quotidiano em conhecimento ético.
Filtragem de notícias negativas: detectar o risco que escapa às listas de sanções
As listas de sanções e de pessoas politicamente expostas (PPE) só mostram o risco conhecido e designado. A filtragem de informação adversa nos media faz emergir o resto — como funciona a filtragem de notícias negativas, como filtrar por relevância e por actualidade, e qual o seu lugar na adesão, na diligência reforçada e na revisão periódica.
Gestão de casos de BC/FT: do alerta à decisão final sem perder o trilho de auditoria
Um percurso pelo ciclo de vida dos casos de branqueamento de capitais e financiamento do terrorismo (BC/FT) — atribuição em fila, ciclo de pedidos de informação (RFI), gestão do SLA, investigação de casos ligados, diligência reforçada, escalamento e a decisão de comunicar ou encerrar — concebido para que cada passo deixe um trilho de auditoria.
Porque falha a detecção BC/FT sem qualidade dos dados: ingestão, mapeamento e regras de qualidade
Nenhuma regra de monitorização consegue detectar o que os maus dados escondem. Como uma ingestão disciplinada, o mapeamento de campos, a certificação das fontes e as regras de qualidade dos dados dão à sua plataforma BC/FT os dados limpos e completos de que precisa para detectar e comunicar com exactidão.
Plataformas de conformidade BC/FT: o guia completo para bancos, SACCO e fintechs (2026)
O que faz, de ponta a ponta, uma plataforma moderna de conformidade BC/FT — avaliação do risco do cliente, filtragem de sanções e de PPE, monitorização de transacções, gestão de casos, resolução de entidades, IA explicável, qualidade dos dados, trilhos de auditoria e comunicações regulamentares — o guia completo de 2026 para as instituições da África Oriental.
Beneficiários efectivos e resolução de entidades: mapear a rede por detrás de um cliente
Os branqueadores de capitais escondem-se por detrás de camadas de entidades. Como a resolução de entidades e um grafo de beneficiários efectivos revelam a verdadeira rede — resolvendo registos duplicados, ligando partes relacionadas e fazendo emergir, para os investigadores, os beneficiários efectivos (UBO) e a circulação de fundos.
Avaliação do risco do cliente: construir um modelo CRA defensável com 6 factores
Como construir um modelo de avaliação do risco do cliente que os reguladores aceitem — os seis factores de risco, ponderações e escalões configuráveis, revisão periódica por escalão de risco e controlo das derrogações, protegido por aprovação segundo o princípio dos quatro olhos.
Arquivo (journaling) de e-mail para o Microsoft 365: o guia completo (2026)
O que é o arquivo (journaling) de e-mail, em que difere do arquivamento e da cópia de segurança, porque é importante para a conformidade e a retenção legal (legal hold), as opções de implementação no Microsoft 365 e como escolher uma solução — o guia completo de 2026.
Diligência reforçada (EDD): quando aplicá-la e o que exige
Quando o dever de diligência (CDD) normal não basta — as situações que desencadeiam a diligência reforçada, as medidas que exige (origem dos fundos e do património, aprovação da alta direcção, monitorização reforçada) e como documentar a diligência reforçada para que resista a uma inspecção.
IA explicável em BC/FT: SHAP, activação segundo o princípio dos quatro olhos e interruptor de emergência
A IA pode tornar mais precisa a detecção em BC/FT, mas apenas se cada decisão for explicável e governada. Como funciona a IA explicável na conformidade — as 3 principais razões SHAP, pontuações de confiança, decisão humana Accept/Modify/Reject, activação dos modelos segundo o princípio dos quatro olhos, monitorização da deriva e um interruptor de emergência.
Sistemas de gestão de empréstimos no Quénia para bancos, SACCO e IMF: o guia completo (2026)
Como funciona um sistema de gestão de empréstimos de ponta a ponta, da recepção do pedido e da aprovação do crédito ao desembolso e à auditoria, e o que muda para os credores no Quénia.
Tipologias de branqueamento de capitais que todas as equipas de conformidade devem monitorizar
Um guia prático das tipologias de branqueamento de capitais e de financiamento do terrorismo que importam na África Oriental — colocação, circulação e integração, fraccionamento, abuso do dinheiro móvel, branqueamento baseado no comércio e contas-funil — e da forma como cada uma se traduz numa regra de monitorização.
Como reduzir os falsos positivos na filtragem BC/FT sem deixar escapar o risco real
A filtragem BC/FT afoga frequentemente as equipas em falsos positivos. As alavancas de afinação que reduzem o ruído com segurança — limiares de correspondência, delimitação do âmbito das listas, identificadores secundários, razões de correspondência explicáveis e alterações de limiares governadas, sujeitas ao princípio dos quatro olhos e a testes retrospectivos.
A abordagem baseada no risco em BC/FT: conceber o programa que o FATF e a sua UIF esperam
A abordagem baseada no risco é a espinha dorsal de qualquer programa BC/FT credível. Como traduzir as expectativas do FATF numa avaliação de riscos à escala da instituição e em controlos proporcionais que liguem o risco do cliente, a filtragem, a monitorização, a gestão de casos e a comunicação.
Filtragem de sanções e de PPE explicada: listas, correspondência e decisões
Um guia prático sobre a filtragem de sanções e de pessoas politicamente expostas (PPE) — as listas envolvidas, o funcionamento da correspondência de nomes aproximada e multi-alfabeto, a razão pela qual cada correspondência precisa de uma justificação explicável e a forma de conduzir um fluxo defensável de tratamento de falsos positivos, na adesão e de forma contínua.
Monitorização de transacções na prevenção do BC/FT: como funcionam a detecção por regras e a detecção comportamental
Como funciona, de ponta a ponta, a monitorização de transacções na prevenção do branqueamento de capitais — detecção por regras versus detecção comportamental, avaliação em lote e em fluxo contínuo, pacotes de regras alinhados com tipologias, testes retrospectivos e afinação, e a forma como os alertas alimentam a gestão de casos.
Gestão de listas de vigilância em BC/FT: manter as listas de sanções e de PPE actualizadas e auditáveis
A filtragem só é tão boa quanto as listas que a sustentam. Como funciona a gestão de listas de vigilância — sincronização com fornecedores, carregamentos manuais, controlo de versões e painéis de actualidade e de cobertura que provam que as suas listas estavam actualizadas no momento da filtragem.
Comunicações goAML: o guia completo para bancos e UIF (2026)
O goAML é o sistema do UNODC com que as UIF recebem CTR e STR: o que é, quem comunica, o esquema XML, as rejeições e as regras de cada país da África Oriental.
Motores de pontuação de risco BC/FT: como funcionam as recomendações automáticas de comunicação de operação suspeita
Como os motores de pontuação de risco BC/FT reduzem o tempo gasto com falsos positivos, automatizam as recomendações de comunicação de operação suspeita (STR) e ajudam os responsáveis pela conformidade a concentrar-se nas ameaças reais.
Integração do core banking com o goAML: opções de API, SFTP e CSV
Como integrar os sistemas bancários centrais (T24, Finacle, FlexCube) com uma plataforma de comunicações goAML através de API REST, transferência de ficheiros por SFTP ou importação CSV. Inclui um guia de mapeamento de campos.
Avaliações mútuas do ESAAMLG: o que todos os bancos da África Oriental devem saber
Como as avaliações mútuas do ESAAMLG afectam os bancos da África Oriental — o que os avaliadores examinam nas comunicações de BC/FT, as deficiências mais comuns e como preparar a sua instituição.
Submissão goAML rejeitada? Como diagnosticar e corrigir os erros mais comuns
O seu XML goAML foi rejeitado pelo FRC do Quénia ou por outra unidade de informação financeira (UIF). Veja como ler os avisos de rejeição, identificar as causas de fundo e corrigir os erros para voltar a submeter com êxito.
Esquema XML goAML v5.0.2: referência dos campos obrigatórios das CTR e STR
Referência completa dos campos obrigatórios do XSD goAML v5.0.2 para CTR e STR: nomes dos campos, tipos de dados, regras do Quénia e requisitos de validação.
Geração de XML segundo o XSD goAML v5: o guia técnico completo
Guia técnico completo para gerar XML goAML (XSD v5.0.2): estrutura do esquema, campos obrigatórios, armadilhas de codificação, extensões nacionais e validação.
Como redigir a narrativa de uma STR para o goAML: boas práticas
Redija narrativas de STR que cumpram os requisitos do FRC do Quénia — os elementos obrigatórios, a linguagem das tipologias, os motivos de rejeição mais comuns e modelos para os responsáveis pela conformidade.
Plataforma BC/FT nas instalações do cliente ou na cloud: qual é a opção certa para os bancos africanos?
Comparação entre plataformas BC/FT nas instalações do cliente (on-premises) e na cloud para bancos africanos — residência dos dados exigida pelos reguladores, conformidade com o CBK, custos de implementação e opções de arquitectura híbrida.
Cada produto tem a sua secção de conteúdos.
Cada secção remete para o produto a que se refere — parta de uma pergunta e chegue à plataforma que lhe dá resposta.
XML de CTR/STR válido segundo o esquema, validação e submissão à UIF para entidades obrigadas.
Software BC/FT para o Quénia e a África Oriental: filtragem, monitorização de transacções, classificação de risco e gestão de casos.
Captura, arquivo inviolável e recuperação de e-mail para Microsoft 365 e Exchange.
Software de concessão de crédito para bancos, SACCO e IMF no Quénia: recepção de pedidos, aprovações e desembolso.
Análise da produtividade e do bem-estar a partir dos metadados do Microsoft 365 — explicável e delimitada por perfil.
Adesão digital guiada, com KYC e dever de diligência integrados e um fluxo de revisão no back-office.