Conta laranja: como identificar antes de virar caso de polícia

A conta laranja passa na validação documental porque a pessoa existe e os dados são verdadeiros. O que a denuncia é o padrão: dispositivo compartilhado, repetição de rede, movimentação incompatível com o perfil e ativação súbita depois de meses parada.

Conta laranja é a conta aberta regularmente, em nome de alguém real, e usada para movimentar recursos de origem ilícita com o consentimento do titular. Nada nela é falso no sentido documental. O CPF confere, a selfie corresponde ao documento, o endereço existe. Por isso a checagem de cadastro, sozinha, não resolve.

A mudança de 2026 é que essa conta deixou de ser só um problema de risco e virou um problema jurídico com nome e pena. E a cobrança sobre a empresa deixou de ser "você validou?" para virar "mostre como validou".

Por que a validação documental aprova a conta laranja

Toda a arquitetura de verificação de entrada foi desenhada para responder uma pergunta: essa pessoa é quem diz ser? A conta laranja responde sim a essa pergunta com honestidade técnica. A pessoa é quem diz ser. Ela só não é quem vai usar a conta.

O resultado é previsível. Documento válido, biometria compatível, prova de vida aprovada, cadastro aprovado. E semanas depois aquela conta recebe e repassa valores que nada têm a ver com a renda declarada.

Isso não significa que a validação documental seja inútil. Ela é o piso. Significa que o piso não é o prédio, e que o sinal útil aparece em outra camada, depois do cadastro.

Os padrões que denunciam antes do documento

O que separa a conta laranja da conta comum não é um atributo isolado, é a coincidência de vários sinais fracos. Nenhum dos itens abaixo é prova sozinho. Juntos, mudam a decisão.

• Dispositivo compartilhado. O que observar: O mesmo aparelho concluindo cadastros de titulares diferentes. Quando ele aparece: Cadastro e login.
• Repetição de rede. O que observar: Faixa de IP, provedor ou ponto de saída comum entre contas sem relação declarada. Quando ele aparece: Cadastro e transação.
• Movimentação incompatível. O que observar: Volume e frequência fora do perfil declarado de renda ou de atividade. Quando ele aparece: Primeiras semanas de uso.
• Ativação súbita. O que observar: Conta parada por meses que retoma atividade intensa sem mudança de contexto. Quando ele aparece: Pós-cadastro.
• Cadastro em lote. O que observar: Vários cadastros no mesmo intervalo curto, com padrão de digitação e horário semelhante. Quando ele aparece: Cadastro.
• Passagem, não acúmulo. O que observar: Entrada e saída quase imediata dos valores, com saldo residual perto de zero. Quando ele aparece: Transação.
• Dados de contato reciclados. O que observar: Telefone ou e-mail com padrão sequencial ou reaproveitado entre titulares. Quando ele aparece: Cadastro.
• Divergência de titularidade operacional. O que observar: Quem acessa a conta não se comporta como o titular do cadastro. Quando ele aparece: Login e transação.

A leitura dessa tabela tem uma consequência prática desconfortável: metade dos sinais só existe depois que a conta foi aprovada. Quem concentra toda a inteligência no onboarding está olhando para o lugar onde o sinal ainda não apareceu. É por isso que a Lei 15.397/2026 e monitoramento contínuo deixaram de ser acessório.

O que a Lei 15.397/2026 mudou para quem opera cadastro

A Lei 15.397/2026, sancionada em 30 de abril e publicada no Diário Oficial da União em 4 de maio de 2026, passou a punir quem cede, gratuita ou onerosamente, conta bancária para que nela transitem recursos destinados ao financiamento de atividade criminosa ou que dela sejam fruto (art. 171, § 2º, VII, do Código Penal), com a pena do estelionato: reclusão de 1 a 5 anos e multa. A mesma lei incluiu a duplicação de dispositivo eletrônico e a aplicação de internet entre os meios da fraude eletrônica, punida com reclusão de 4 a 8 anos e multa (art. 171, § 2º-A).

Antes disso, o setor bancário já havia apertado a autorregulação: em outubro de 2025 a Febraban passou a exigir que as instituições aderentes identifiquem contas usadas de forma ilícita, recusem transações, encerrem a conta e comuniquem o caso ao Banco Central, com compartilhamento de informação entre instituições (Febraban, 2025).

No lado transacional, a Resolução BCB 501/2025 obriga instituições autorizadas pelo Banco Central a rejeitar transações destinadas a contas com fundada suspeita de envolvimento em fraude. Nem toda empresa é destinatária direta dessas normas. Se você opera um marketplace, uma telecom ou uma plataforma P2P, o efeito chega indireto, pelo parceiro financeiro que exige evidência e pela expectativa do consumidor. Vale confirmar com o jurídico qual norma se aplica ao seu caso antes de assumir obrigação que não é sua.

Por que o dever de demonstrar mudou o desenho do registro

O ponto de virada não é a pena. É o ônus de demonstração.

Quando existe tipificação penal específica e quando o regulador cobra rejeição de transação para conta suspeita, a pergunta que chega à empresa muda de natureza. Não basta dizer que houve verificação. É preciso mostrar qual checagem foi feita, com qual base, em que horário, com qual resultado e qual regra estava valendo naquele dia.

Isso transforma o log em ativo. Registro de decisão com versão de política, motivo de aprovação, sinais considerados e histórico de reverificação é o que sustenta a resposta a uma autoridade, a um parceiro ou a um cliente lesado. Empresa que guarda só o "aprovado" tem o resultado e não tem a prova.

A fricção que aparece nesse desenho, a checagem extra, a reapresentação de prova de vida, a fila de análise manual, é exatamente o material dessa prova. Ela não é um custo a esconder: é o que você mostra depois.

Onde o sinal aparece depois do cadastro

A conta laranja tem um ciclo. Abre, fica quieta, é ativada quando o comprador do acesso precisa dela, movimenta e é abandonada. O intervalo entre a abertura e o uso é justamente o que faz o cadastro parecer limpo.

Três momentos concentram sinal útil. O primeiro é a retomada de atividade depois de um período longo de silêncio, que merece uma nova checagem de identidade e não apenas uma senha. O segundo é a mudança de dispositivo ou de rede associada a um salto de volume. O terceiro é a coincidência entre contas distintas, que só aparece se você olha para a base inteira e não para o cadastro isolado.

Uma arquitetura de verificação de identidade que só existe na porta de entrada não enxerga nenhum dos três. Onde o desconhecido entra, a verificação precisa entrar antes, e precisa continuar depois.

O que fazer agora

1. Liste quais sinais de pós-cadastro você já coleta hoje e quais estão apenas no log, sem virar regra de decisão.
2. Defina gatilhos de reverificação escritos: ativação após inatividade longa, troca de dispositivo com salto de volume, coincidência de rede entre contas.
3. Rode uma busca retroativa por dispositivo e rede compartilhados na sua base atual, para medir o tamanho real do problema antes de discutir ferramenta.
4. Padronize o registro de decisão com versão de política, sinais considerados e motivo, de forma que qualquer caso possa ser reconstruído meses depois.
5. Confirme com o jurídico quais normas se aplicam à sua operação e qual evidência o seu parceiro financeiro pode exigir.

Perguntas frequentes

Dá para identificar conta laranja no cadastro? Em parte. Sinais como dispositivo compartilhado, cadastro em lote e dados de contato reciclados aparecem no momento do cadastro. Os sinais mais fortes, porém, são de comportamento e só existem depois da aprovação, o que exige monitoramento contínuo.

O titular que cede a conta comete crime? A Lei 15.397/2026 passou a punir, com a pena do estelionato (reclusão de 1 a 5 anos e multa), quem cede conta bancária, com ou sem remuneração, para que nela transitem recursos destinados ao financiamento de atividade criminosa ou que dela sejam fruto. A avaliação de cada caso concreto cabe às autoridades e ao seu jurídico.

Minha empresa é obrigada a rejeitar transação suspeita? A Resolução BCB 501/2025 dirige essa obrigação às instituições autorizadas pelo Banco Central. Empresas não reguladas não são destinatárias diretas, mas costumam receber a exigência por contrato, via parceiro financeiro. Confirme o enquadramento com o jurídico.

Bloquear a conta na dúvida resolve? Bloqueio sem critério documentado gera contestação, dano reputacional e risco jurídico. O caminho mais defensável é escalonar: pedir reverificação, encaminhar para análise manual quando o sinal for ambíguo e reservar o bloqueio para os casos com fundamento registrado.

Para avaliar como isso se aplica à sua operação, fale com o time comercial da Shiel ID.