Apenas 20% das instituições financeiras identificam uma conta laranja antes de ela receber o primeiro depósito. Quase metade (48%) só identifica durante o primeiro pagamento recebido, e 26% descobrem depois que o dinheiro já saiu da conta. Os números são do relatório The Future of Digital Trust.
O intervalo entre a abertura da conta e a detecção é o que define o tamanho do problema. Enquanto a identificação acontece depois do primeiro trânsito, a instituição não está apenas exposta a uma fraude de terceiros: ela já integrou a cadeia que movimentou o dinheiro.
Dois tipos de conta, dois problemas diferentes
A distinção mais útil para quem precisa detectar já está na terminologia que o setor adotou. A autorregulação da Febraban separa contas laranja de contas frias, e a diferença entre elas muda completamente qual controle funciona.
Conta laranja
Uma pessoa real abre a conta em seu próprio nome e cede o acesso a terceiros, por dinheiro ou por engano. Os dados cadastrais conferem. A biometria confere. A pessoa é, de fato, quem diz ser.
Esse é o ponto que costuma ser mal compreendido: verificação de identidade não detecta esse caso, porque não há nada de falso na identidade. O que denuncia uma conta laranja é comportamento transacional: recebimentos em volume incompatível com o perfil declarado, saques imediatos, múltiplos remetentes sem relação entre si, movimentação concentrada em janelas curtas.
Conta fria
A conta é aberta com documentos de terceiros ou com uma identidade fabricada, sem o conhecimento do titular real, quando existe um titular real. É o caso que se conecta diretamente à fraude por identidade sintética.
Aqui a falha está na porta de entrada, e o controle que resolve é outro: verificação de identidade robusta no momento da abertura. Uma conta fria que não é barrada no cadastro só será encontrada depois, pelo comportamento.
Monitoramento transacional não impede a conta fria de nascer; verificação de identidade não impede a conta laranja de ser cedida.
O que a regulação já exige das instituições
A ordem importa aqui: antes de punir quem cede a conta, a regulação brasileira passou a cobrar de quem a abre e a movimenta.
Resolução BCB nº 501/2025
Em vigor desde setembro de 2025, instituiu o dever de rejeitar automaticamente transações destinadas a contas com fundada suspeita de envolvimento em fraude. O Banco Central deixou os critérios técnicos a cargo de cada instituição, mas, ao delegar essa definição, exigiu documentação metodológica e auditabilidade como condição de supervisão. Não basta bloquear: é preciso poder explicar como se chegou àquela decisão.
MED 2.0 (Resolução BCB nº 493/2025)
Obrigatório para todos os participantes do Pix desde 2 de fevereiro de 2026, permite rastrear o percurso do dinheiro em até cinco camadas de contas subsequentes, com bloqueio coordenado ao longo da cadeia e devolução em até 11 dias após a contestação.
Autorregulação da Febraban
Em vigor desde outubro de 2025, obriga os bancos participantes a manter políticas e critérios próprios para identificar contas laranja e frias, a recusar transações e encerrar imediatamente as contas identificadas, com comunicação ao titular. A Diretoria de Autorregulação pode solicitar, a qualquer tempo, evidências de reporte e encerramento.
Lei 15.397/2026
Sancionada em maio de 2026, tipificou a cessão de conta como crime autônomo, com reclusão de um a cinco anos. Não cria obrigação nova para a instituição já que o efeito sobre ela é indireto, por elevar a expectativa de que o sistema detecte.
Panorama Nuvidio: fraudes, golpes e segurança no sistema financeiro
Onde cada tecnologia atua (e onde não atua)
Na abertura da conta
Biometria facial com detecção de vivacidade, análise de adulteração documental e checagem de identidade sintética. Resolve a conta fria. Não resolve a conta laranja, porque nesse caso a identidade apresentada é verdadeira.
No monitoramento transacional
Análise de comportamento, velocidade de movimentação, padrões atípicos de recebimento e saque, relação entre remetentes. Resolve a conta laranja. Não impede a conta fria de ser aberta, apenas a encontra depois, quando o padrão já se formou.
Em operações sensíveis ao longo do relacionamento
Revalidação de identidade em contratações, desbloqueios, mudanças de cadastro e alterações de titularidade, com registro auditável de cada verificação. É a camada menos estruturada na maioria das operações, e é onde a exigência de auditabilidade da Resolução 501 encontra a tecnologia: não basta ter verificado, é preciso ter o registro do que foi verificado, quando e com qual resultado.
Conclusão
Encurtar o tempo entre a abertura de uma conta e sua identificação depende de reconhecer que há dois problemas distintos em jogo, e que o controle eficaz contra um é inoperante contra o outro.
A Resolução 501 e a supervisão da Febraban acrescentam uma segunda exigência a essa. Identificar deixou de ser suficiente por si só: é preciso demonstrar o método que levou à identificação e manter esse registro disponível. Uma instituição pode ter acertado a decisão e ainda assim não conseguir provar como chegou a ela.
A Nuvidio trabalha nessa interseção entre verificar e registrar: cada verificação de identidade acontece dentro de uma interação por vídeo que produz, no mesmo ato, a evidência de que ela aconteceu. Para entender como isso se aplica à sua operação de abertura de contas, fale com nossa equipe.