Operação Crédito Oculto: o que a rede de lavagem de R$ 11,6 bilhões significa para a contabilidade cripto

Em 24 de setembro de 2026, a Receita Federal do Brasil e o Grupo de Atuação Especial de Combate ao Crime Organizado (GAECO) deflagraram a Operação Crédito Oculto, desdobramento direto da anterior Operação Carbono Oculto. A ação conjunta cumpriu mandados de busca e apreensão contra 13 pessoas físicas e 19 pessoas jurídicas em sete estados brasileiros. No centro está uma alegada arquitetura de lavagem de dinheiro que movimentou aproximadamente R$ 11,6 bilhões entre 2021 e 2025, usando fintechs, fundos de investimento, uma usina sucroalcooleira e empresas de fachada para ocultar a aquisição de uma das maiores distribuidoras de combustíveis do Brasil. Para firmas de contabilidade, auditores e CFOs que atendem clientes com exposição ao Brasil, a operação é um caso exemplar de por que estruturas societárias em camadas exigem controles rigorosos de beneficiário final e de por que seu software de contabilidade cripto e a infraestrutura mais ampla de contabilidade de ativos digitais precisam evidenciar esses sinais de alerta antes que os reguladores o façam.

Contexto: da Carbono Oculto à Crédito Oculto

A Operação Carbono Oculto foi a investigação precursora que identificou pela primeira vez uma organização criminosa atuando no setor de combustíveis do Brasil. Aquela ação anterior revelou um esquema para ocultar os verdadeiros proprietários de uma usina sucroalcooleira no interior do estado de São Paulo, usando uma rede de fundos de investimento e empresas aparentemente independentes para distribuir a titularidade formal enquanto preservava o controle econômico real dentro do grupo.

A Crédito Oculto dá continuidade a esse trabalho. Os investigadores descobriram que uma segunda camada de operadores financeiros, incluindo operadores de fintechs e um conjunto mais amplo de intermediários financeiros, enxertou sua própria infraestrutura societária e financeira sobre o primeiro esquema. Em vez de desmontar a camada de ocultação já existente, esses operadores adicionaram novas camadas, criando efetivamente uma rede interligada de serviços de lavagem disponível simultaneamente para múltiplos grupos criminosos.

O alcance geográfico e institucional

As buscas de 24 de setembro concentraram-se em São Paulo (26 mandados cumpridos), com um em cada um dos estados do Espírito Santo, Goiás, Mato Grosso, Minas Gerais, Rio de Janeiro e Santa Catarina. Unidades do GAECO dos seis estados adicionais prestaram apoio, refletindo a dispersão geográfica deliberada que, segundo os investigadores, foi incorporada ao desenho do esquema. Entre os órgãos coordenadores estavam a Secretaria da Fazenda do Estado de São Paulo, a Procuradoria-Geral do Estado de São Paulo e as Polícias Militar e Civil.

Como o esquema de camadas realmente funcionava

A divulgação pública da Receita Federal descreve um esquema com pelo menos três fases estruturais distintas, cada uma projetada para aumentar a distância entre os fundos ilícitos e seus beneficiários finais.

Fase um: ocultar a usina sucroalcooleira

A primeira estrutura foi montada especificamente para ocultar os verdadeiros proprietários da usina sucroalcooleira. A titularidade formal foi distribuída entre fundos de investimento e empresas aparentemente sem conexão, garantindo que nenhuma pessoa física ou jurídica aparecesse diretamente na cadeia de propriedade. Segundo os investigadores, apesar dessa dispersão formal, o controle econômico permaneceu concentrado dentro do grupo investigado.

Uma transação-chave nessa fase envolveu cerca de R$ 370 milhões em recebíveis da usina. Uma empresa ligada a uma parceria de investimento adquiriu esses recebíveis transferindo cotas de um Fundo de Investimento em Direitos Creditórios (FIDC). A análise financeira indicou que parte significativa do capital usado para comprar essas cotas era originada de fundos de investimento controlados pelo mesmo grupo investigado, criando um fluxo financeiro circular que dava à transação uma aparência de legitimidade enquanto tornava muito difícil rastrear a origem final dos recursos.

Fase dois: instrumentalizar a usina para adquirir a distribuidora de combustíveis

Uma vez que a titularidade da usina foi suficientemente ocultada, segundo os investigadores, ela foi usada como veículo para uma segunda aquisição, maior: uma das maiores distribuidoras de combustíveis do Brasil. O mecanismo alegado envolveu R$ 100 milhões sendo direcionados às contas bancárias da usina pela organização criminosa para financiar a compra.

Esses R$ 100 milhões passaram por múltiplas "contas gráficas" mantidas em três empresas do grupo, elas próprias ocultas por trás de contas bolsões em fintechs usadas como veículos puramente de passagem. De acordo com as conclusões do Ministério Público de São Paulo citadas no comunicado da Receita Federal, toda essa movimentação ocorreu em minutos, um indicador clássico de velocidade para atividade de camadas.

Da usina, os recursos foram aportados em um fundo de investimento recém-criado, feito sob medida para a transação da distribuidora de combustíveis. O fundo então adquiriu um Certificado de Depósito Bancário Vinculado (CDBV) de um banco convencional. Esse banco usou os recursos para executar uma operação casada: emitindo duas Cédulas de Crédito Bancário para duas empresas de fachada pertencentes à mesma organização criminosa. Essas fachadas foram então capitalizadas por meio do que os investigadores descrevem como uma transação jurídica simulada, e usadas para ocultar os verdadeiros beneficiários finais da aquisição da distribuidora de combustíveis.

Fase três: segregação imobiliária e blindagem patrimonial

Ativos imobiliários de alto valor vinculados aos indivíduos investigados foram transferidos primeiro para holdings, depois para fundos de investimento imobiliário (fundos imobiliários). Isso garantiu que os ativos permanecessem sob o controle econômico efetivo do grupo enquanto desapareciam de seus balanços pessoais. Os fundos imobiliários forneceram garantias e substância econômica para sustentar a estrutura de transação mais ampla, mantendo os ativos fora da titularidade pessoal direta e, portanto, mais difíceis de identificar e bloquear.

O papel das fintechs como infraestrutura de lavagem

A análise da Receita Federal é explícita quanto à função que cada tipo de entidade desempenhou. As fintechs serviram como pontos de circulação e fragmentação, permitindo que grandes somas fossem divididas, movidas rapidamente por múltiplas contas e remontadas em outro lugar sem acionar os controles de monitoramento que os bancos tradicionais são obrigados a aplicar. Não se trata de um fenômeno novo, mas a Crédito Oculto o documenta em escala incomumente grande: a empresa financeira no centro da aquisição simulada da usina processou aproximadamente R$ 11,6 bilhões entre 2021 e 2025.

Para firmas que trabalham com clientes que usam infraestrutura de pagamento de fintechs ou que processam contas a pagar e a receber por meio de software de contabilidade de ativos digitais, este caso ilustra por que velocidade, fragmentação de contas e fluxos de ida e volta no mesmo dia devem ser tratados como indicadores de risco primários, e não como dados incidentais. A mesma lógica se aplica ao revisar estruturas de clientes que envolvem FIDCs ou veículos estruturados semelhantes, já que esses instrumentos podem ser usados legitimamente, mas também oferecem um mecanismo pronto para fluxos circulares de fundos.

Entender como a detecção comportamental sinaliza carteiras suspeitas em análises de AML é cada vez mais relevante aqui: a lógica de reconhecimento de padrões desenvolvida para análise on-chain, buscando transferências rápidas em múltiplos saltos, fluxos circulares e fragmentação estruturada, mapeia diretamente o que os investigadores encontraram nas contas de fintechs convencionais no coração deste caso.

Implicações contábeis e de AML para firmas B2B

A verificação de beneficiário final não pode ser delegada apenas à documentação

Toda a estrutura da Crédito Oculto foi desenhada para garantir que a documentação formal apontasse para longe dos verdadeiros controladores. Cotas de fundos de investimento, ações de holdings e certificados de participação em FIDCs mostravam entidades aparentemente legítimas como proprietárias. Firmas que se baseiam apenas em documentos de registro societário e autodeclarações de UBO perderão exatamente esse tipo de estrutura.

Uma análise robusta de beneficiário final exige mapear a substância econômica das transações: quem forneceu o capital, quem recebe o benefício econômico e se os fluxos de recursos são consistentes com a justificativa comercial declarada. Quando a estrutura de um cliente envolve múltiplas camadas de fundos de investimento, holdings e empresas operacionais, essa análise precisa ser repetida em cada camada.

O monitoramento de transações deve sinalizar velocidade e circularidade

Os R$ 100 milhões que passaram por múltiplas contas de fintechs em minutos são o tipo de movimentação que o monitoramento automatizado de transações, calibrado pelo perfil de atividade esperado do cliente, deveria captar. O desafio para as firmas de contabilidade é que muitos clientes apresentam esse tipo de movimentação como gestão rotineira de tesouraria ou transferências de liquidez entre empresas do grupo. Os fatos da Crédito Oculto sugerem que a narrativa legitimadora sempre fez parte do desenho do esquema.

As firmas devem revisar se suas regras de monitoramento de transações, seja embutidas em software de escrituração cripto ou aplicadas manualmente durante a conciliação, são capazes de identificar fluxos circulares no mesmo dia entre múltiplas entidades dentro do mesmo grupo de clientes. As lições da ação de enforcement da Huione para equipes de contabilidade de ativos digitais são diretamente aplicáveis aqui: agências de enforcement em diversas jurisdições agora procuram especificamente fluxos circulares entre múltiplas entidades como indicador de lavagem, e os controles da sua firma precisam refletir isso.

Instrumentos de finanças estruturadas exigem escrutínio reforçado

FIDCs, CDBVs e fundos imobiliários são instrumentos legítimos amplamente usados no mercado de capitais brasileiro. Sua presença na estrutura de um cliente não indica, por si só, irregularidade. No entanto, quando esses instrumentos aparecem em combinação, quando os fluxos de recursos são circulares, quando o mesmo grupo aparece tanto como comprador quanto como vendedor de recebíveis e quando a justificativa econômica da estrutura não é clara, a diligência reforçada se justifica.

Para auditores que assinam demonstrações financeiras que incluem esses instrumentos, os fatos da Crédito Oculto ressaltam a importância de testar se as contrapartes declaradas são genuinamente independentes e se a substância econômica das transações é consistente com a forma jurídica. Uma transação de recebíveis de R$ 370 milhões em que os recursos da compra se originam do mesmo grupo que vende os recebíveis é um sinal de alerta contábil e de auditoria tanto quanto é de AML.

Obrigações de comunicação sob a lei brasileira

Instituições financeiras, instituições de pagamento e determinados profissionais brasileiros estão sujeitos a obrigações de comunicação ao Conselho de Controle de Atividades Financeiras (COAF) nos termos da Lei 9.613/1998 e regulamentações subsequentes. O caso Crédito Oculto envolve entidades que, elas próprias, são alegadamente parte da infraestrutura de lavagem, mas o ponto mais amplo para prestadores de serviços legítimos é que estruturas dessa complexidade, particularmente as que envolvem contas de passagem em fintechs e veículos de investimento em múltiplas camadas, podem gerar obrigações de comunicação de operações suspeitas (STR) mesmo quando o próprio cliente da firma não é o alvo principal da investigação.

Firmas com clientes brasileiros devem confirmar que seus procedimentos de comunicação ao COAF estão atualizados e que seu software de contabilidade de ativos digitais ou ferramentas mais amplas de conformidade em crimes financeiros capturam as tipologias específicas de transação, os indicadores de velocidade e os padrões de relacionamento entre entidades que este caso ilustra.

O que as firmas devem fazer agora

Revisão imediata da carteira de clientes

Qualquer cliente com operações no Brasil que use uma estrutura em camadas de fundos de investimento, fintechs e holdings merece uma revisão imediata. A revisão deve focar em se a propriedade econômica é rastreável a pessoas físicas, se transações recentes de grande porte têm justificativa comercial clara e verificável de forma independente e se os fluxos de recursos são consistentes com o propósito declarado de cada entidade na estrutura.

Atualizar tipologias de risco

A divulgação da Receita Federal fornece uma tipologia detalhada dos métodos de lavagem usados. As firmas devem atualizar seus frameworks internos de risco e, quando aplicável, as bibliotecas de tipologias de risco configuradas em seu software de contabilidade de ativos digitais ou plataformas de conformidade em crimes financeiros para incluir: contas gráficas de fintechs usadas como veículos de passagem; fluxos circulares de cotas de FIDC; emissão de cédulas de crédito casadas lastreadas em CDBV; e segregação em fundos imobiliários usada para blindagem patrimonial.

Engajar-se com a orientação regulatória primária

Tanto a Receita Federal quanto o COAF publicam orientações de tipologia e atualizações de enforcement. Firmas que assessoram clientes brasileiros devem monitorar ambas as autoridades diretamente, bem como as conclusões da avaliação mútua do Grupo de Ação Financeira (FATF) para o Brasil, para garantir que seus frameworks de conformidade reflitam as prioridades atuais de enforcement das autoridades brasileiras.

Fonte: Receita Federal do Brasil

Perguntas frequentes

O que é a Operação Crédito Oculto?

É uma operação de repressão brasileira deflagrada em 24 de setembro de 2026 pela Receita Federal e pelo GAECO como desdobramento da anterior Operação Carbono Oculto. Ela visa uma alegada rede de lavagem de dinheiro que usou fintechs, fundos de investimento e empresas de fachada para ocultar a aquisição de uma grande distribuidora de combustíveis e de uma usina sucroalcooleira.

Como o esquema usou fintechs para lavagem de dinheiro?

Os investigadores afirmam que as fintechs envolvidas foram usadas como contas de passagem, recebendo grandes somas de entidades da organização criminosa, fragmentando-as em múltiplas contas em questão de minutos e encaminhando-as para a próxima camada da estrutura. Essa circulação rápida foi projetada para obscurecer a origem e o destino dos recursos e evitar os controles convencionais de monitoramento bancário.

O que é um FIDC e por que ele é relevante para este caso?

Um FIDC (Fundo de Investimento em Direitos Creditórios) é um fundo de investimento brasileiro que detém recebíveis. Neste caso, os investigadores alegam que transferências de cotas de FIDC foram usadas para criar um fluxo circular de aproximadamente R$ 370 milhões, no qual recursos do grupo investigado foram usados para comprar recebíveis que, em última análise, remontavam ao mesmo grupo, dando à transação uma aparência artificial de legitimidade.

Quais obrigações de comunicação de AML se aplicam a firmas de contabilidade que atendem clientes brasileiros?

Nos termos da Lei brasileira 9.613/1998 e das regulamentações do COAF, determinados profissionais e entidades, incluindo instituições financeiras e prestadores de serviços de pagamento, são obrigados a comunicar operações suspeitas ao COAF. Firmas de contabilidade que assessoram clientes com estruturas brasileiras complexas devem confirmar se suas atividades acionam essas obrigações e garantir que seus procedimentos de conformidade estejam atualizados.

Como as firmas de contabilidade devem atualizar seus controles em resposta a este caso?

As firmas devem adicionar as tipologias específicas identificadas neste caso aos seus frameworks de risco: padrões de velocidade de contas de passagem em fintechs, fluxos circulares de fundos de investimento, estruturas de cédulas de crédito casadas lastreadas em CDBV e blindagem patrimonial por meio de fundos imobiliários. Estruturas de clientes que envolvem múltiplas camadas de veículos de investimento brasileiros devem ser submetidas a uma análise reforçada de beneficiário final que vá além da documentação formal para avaliar a substância econômica e a consistência dos fluxos de recursos.