{"id":33932,"date":"2026-05-03T16:30:13","date_gmt":"2026-05-03T15:30:13","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=33932"},"modified":"2026-05-03T16:42:19","modified_gmt":"2026-05-03T15:42:19","slug":"resiliencia-operacional","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/ifcrm\/abordagens-integradas\/governacao-do-risco-e-da-resiliencia\/resiliencia-operacional\/","title":{"rendered":"Resili\u00eancia operacional"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A gest\u00e3o integrada dos riscos de criminalidade financeira, segundo uma abordagem integral de resili\u00eancia operacional, deve ser entendida como um quadro simultaneamente normativo e operacionalmente coerente, no qual a gest\u00e3o dos riscos de branqueamento de capitais, dos riscos de san\u00e7\u00f5es, dos riscos de corrup\u00e7\u00e3o, dos riscos de fraude e das amea\u00e7as conexas \u00e0 integridade n\u00e3o se reduz \u00e0 mera exist\u00eancia de medidas de controlo tecnicamente funcionais em condi\u00e7\u00f5es est\u00e1veis, mas se insere numa quest\u00e3o muito mais ampla, a saber, se a arquitetura organizacional no seu conjunto que sustenta essa gest\u00e3o permanece govern\u00e1vel, defens\u00e1vel e eficaz mesmo em cen\u00e1rios de perturba\u00e7\u00e3o grave. Nesta perspetiva, a resili\u00eancia operacional deixa de constituir um simples dom\u00ednio de apoio associado \u00e0 continuidade do neg\u00f3cio e passa a assumir a condi\u00e7\u00e3o de elemento constitutivo da prote\u00e7\u00e3o da integridade financeira. A quest\u00e3o central desloca-se, assim, de uma verifica\u00e7\u00e3o relativamente limitada, consistente em determinar se o rastreio, a monitoriza\u00e7\u00e3o, a an\u00e1lise, a escalada e a tomada de decis\u00f5es existem e funcionam adequadamente no curso ordin\u00e1rio da atividade, para uma verifica\u00e7\u00e3o substancialmente mais exigente, orientada para determinar se essas mesmas fun\u00e7\u00f5es conservam a sua efic\u00e1cia protetora quando o sistema institucional se v\u00ea submetido a press\u00e3o em virtude de picos de volume, indisponibilidade de dados, ciberincidentes, desorganiza\u00e7\u00e3o do pessoal, altera\u00e7\u00f5es s\u00fabitas do regime sancionat\u00f3rio, interrup\u00e7\u00f5es nos fluxos de pagamento, falhas de terceiros, perturba\u00e7\u00f5es sociais ou choques geopol\u00edticos. Uma entidade pode, em condi\u00e7\u00f5es normais, dispor de documentos de pol\u00edtica interna, regras de dete\u00e7\u00e3o, instrumentos de fluxo de trabalho e responsabilidades formais claramente definidas; por\u00e9m, se esse quadro, sob condi\u00e7\u00f5es de stress, degenera em bloqueios indiscriminados, exce\u00e7\u00f5es inexplic\u00e1veis, medidas de emerg\u00eancia deficientemente documentadas, acumula\u00e7\u00f5es de atrasos sem diferencia\u00e7\u00e3o por risco ou confus\u00e3o diretiva quanto a prioridades e poderes, torna-se evidente que a arquitetura de integridade estava, em subst\u00e2ncia, calibrada apenas para condi\u00e7\u00f5es de rotina. Numa perspetiva jur\u00eddica, supervis\u00f3ria e institucional, isso significa que a credibilidade da gest\u00e3o integrada dos riscos de criminalidade financeira j\u00e1 n\u00e3o pode ser aferida exclusivamente pela exist\u00eancia de normas, processos e controlos adequados, mas antes pela capacidade dessas normas, processos e controlos para gerar, mesmo em condi\u00e7\u00f5es adversas, uma capacidade de prote\u00e7\u00e3o est\u00e1vel.<\/p>

Daqui decorre que a gest\u00e3o integrada dos riscos de criminalidade financeira, segundo uma abordagem integral de resili\u00eancia operacional, deve ser concebida, em ess\u00eancia, como uma forma de prote\u00e7\u00e3o da infraestrutura operacional ao servi\u00e7o da integridade financeira. A quest\u00e3o n\u00e3o consiste apenas em determinar se os abusos financeiros e econ\u00f3micos podem ser identificados, analisados e enfrentados, mas tamb\u00e9m em saber se a cadeia atrav\u00e9s da qual essa identifica\u00e7\u00e3o, an\u00e1lise e interven\u00e7\u00e3o t\u00eam lugar \u00e9 capaz de resistir a uma perturba\u00e7\u00e3o sem perda de proporcionalidade, explicabilidade, integridade documental, capacidade de prioriza\u00e7\u00e3o e controlo diretivo. Este deslocamento tem natureza de princ\u00edpio. Ele evidencia que os riscos de integridade n\u00e3o surgem apenas porque atores maliciosos levam a cabo condutas proibidas ou de risco elevado, mas tamb\u00e9m porque a pr\u00f3pria entidade, em momentos cr\u00edticos, se revela incapaz de manter o funcionamento operacional dos seus pr\u00f3prios mecanismos de prote\u00e7\u00e3o. Um motor de rastreio de san\u00e7\u00f5es que temporariamente deixe de processar atualiza\u00e7\u00f5es, um processo de triagem de alertas que se torne ingovern\u00e1vel sob press\u00e3o volum\u00e9trica, um ambiente de gest\u00e3o de casos que j\u00e1 n\u00e3o assegure uma integridade documental fi\u00e1vel, ou uma estrutura de escalada que, sob press\u00e3o de crise, deixe subsistir incerteza quanto aos poderes decis\u00f3rios e aos limiares de interven\u00e7\u00e3o, n\u00e3o gera um mero inc\u00f3modo t\u00e9cnico, mas uma afeta\u00e7\u00e3o da pr\u00f3pria fun\u00e7\u00e3o de integridade. Nesse contexto, uma abordagem cred\u00edvel da gest\u00e3o integrada dos riscos de criminalidade financeira exige uma filosofia de conce\u00e7\u00e3o em que os processos cr\u00edticos de integridade sejam tratados como opera\u00e7\u00f5es dotadas dos seus pr\u00f3prios requisitos m\u00ednimos de disponibilidade, limiar de qualidade, rapidez de restabelecimento, capacidade de conting\u00eancia e governa\u00e7\u00e3o de crise. Na aus\u00eancia de uma filosofia de conce\u00e7\u00e3o dessa natureza, pode existir, no papel, um sistema de controlo aparentemente impressionante, enquanto, em termos materiais, permanece elevada a probabilidade de que a integridade financeira falhe precisamente no momento em que a amea\u00e7a se torna mais oportunista, adaptativa e prejudicial.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A resili\u00eancia operacional como capacidade para manter opera\u00e7\u00f5es cr\u00edticas<\/h4>

No \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, a resili\u00eancia operacional deve ser definida como a capacidade de manter opera\u00e7\u00f5es cr\u00edticas de integridade num n\u00edvel m\u00ednimo de qualidade, previsibilidade e governabilidade diretiva previamente definido, ainda que a organiza\u00e7\u00e3o subjacente se veja exposta a circunst\u00e2ncias que interrompam os padr\u00f5es normais de execu\u00e7\u00e3o. Tal defini\u00e7\u00e3o \u00e9 sensivelmente mais rigorosa do que uma abordagem que vincule a resili\u00eancia apenas \u00e0 recupera\u00e7\u00e3o posterior a um incidente ou \u00e0 quest\u00e3o de saber se os sistemas permanecem formalmente dispon\u00edveis. Para a fun\u00e7\u00e3o de integridade, n\u00e3o basta que uma aplica\u00e7\u00e3o esteja tecnicamente em linha quando, simultaneamente, a qualidade dos dados se deteriora, a prioriza\u00e7\u00e3o se esbate, a documenta\u00e7\u00e3o tenha de ser reconstru\u00edda ex post ou as decis\u00f5es cr\u00edticas deixem de ser tomadas em tempo oportuno. No contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, a resili\u00eancia operacional deve, por conseguinte, ser associada \u00e0 manuten\u00e7\u00e3o substancial da capacidade de prote\u00e7\u00e3o. Trata-se da possibilidade de continuar a realizar a integra\u00e7\u00e3o de clientes, o rastreio de san\u00e7\u00f5es e de adverse media, a monitoriza\u00e7\u00e3o transacional, o tratamento de alertas, a investiga\u00e7\u00e3o de casos, a escalada interna e a aprecia\u00e7\u00e3o de opera\u00e7\u00f5es suspeitas de forma a n\u00e3o deslizar para a arbitrariedade, a simplifica\u00e7\u00e3o rotineira excessiva ou o bloqueio indiscriminado do risco. Esta conce\u00e7\u00e3o evidencia que a resili\u00eancia n\u00e3o constitui apenas uma caracter\u00edstica t\u00e9cnica ou log\u00edstica da empresa, mas uma qualidade normativa da pr\u00f3pria arquitetura de integridade. Ela determina se a entidade, durante per\u00edodos de press\u00e3o, interrup\u00e7\u00e3o ou crise, continua a ser capaz de distinguir entre risco baixo, elevado e agudo, se a capacidade de interven\u00e7\u00e3o permanece suficientemente focalizada e se o sistema conserva a possibilidade de prestar contas relativamente \u00e0s decis\u00f5es adotadas nessas circunst\u00e2ncias.<\/p>

Nesta perspetiva, a manuten\u00e7\u00e3o de opera\u00e7\u00f5es cr\u00edticas deve ser entendida como uma obriga\u00e7\u00e3o composta que compreende v\u00e1rias dimens\u00f5es. A primeira dimens\u00e3o \u00e9 a disponibilidade: as fun\u00e7\u00f5es essenciais de integridade devem continuar a operar ou, quando a interrup\u00e7\u00e3o seja inevit\u00e1vel, poder ser restabelecidas rapidamente por vias alternativas. A segunda dimens\u00e3o \u00e9 a qualidade: o resultado do rastreio, da an\u00e1lise e da decis\u00e3o n\u00e3o deve deteriorar-se sob press\u00e3o ao ponto de produzir resultados materialmente pouco fi\u00e1veis ou inexplic\u00e1veis. A terceira dimens\u00e3o \u00e9 a governabilidade: as responsabilidades, os circuitos de escalada, os limiares de toler\u00e2ncia e as medidas tempor\u00e1rias de emerg\u00eancia devem ser concebidos ex ante de modo a que n\u00e3o se gere qualquer vazio normativo em situa\u00e7\u00f5es de crise. A quarta dimens\u00e3o \u00e9 a recuperabilidade: uma vez produzida a perturba\u00e7\u00e3o, a organiza\u00e7\u00e3o n\u00e3o s\u00f3 deve ser capaz de continuar a operar, como tamb\u00e9m de regressar a um regime ordin\u00e1rio de controlo sem contamina\u00e7\u00e3o duradoura de processos, lacunas de registo ou preju\u00edzos n\u00e3o resolvidos na prioriza\u00e7\u00e3o. No contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, estas dimens\u00f5es s\u00e3o indissoci\u00e1veis. Uma entidade que bloqueie temporariamente todas as transa\u00e7\u00f5es para evitar a incerteza pode conservar uma apar\u00eancia superficial de controlo, mas, ao mesmo tempo, provocar uma perturba\u00e7\u00e3o desproporcionada e perder a capacidade de distinguir padr\u00f5es verdadeiramente arriscados da atividade leg\u00edtima. Do mesmo modo, uma entidade que, sob press\u00e3o de capacidade, decida adiar massivamente os alertas pode preservar a fluidez operacional \u00e0 custa da fun\u00e7\u00e3o protetora que o sistema \u00e9 chamado a assegurar. A resili\u00eancia operacional exige, por isso, um crit\u00e9rio mais preciso: nem toda a forma de continuidade \u00e9 necessariamente \u00fatil e nem toda a forma de recupera\u00e7\u00e3o \u00e9 necessariamente suficiente; a quest\u00e3o decisiva consiste em saber se a fun\u00e7\u00e3o de integridade permanece substancialmente reconhec\u00edvel e defens\u00e1vel.<\/p>

Fica assim patente que, no \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, a resili\u00eancia operacional n\u00e3o constitui uma qualidade acess\u00f3ria que apenas adquira relev\u00e2ncia quando j\u00e1 se tenha materializado uma crise. Deve ser incorporada desde a pr\u00f3pria conce\u00e7\u00e3o dos processos, da tecnologia, da governa\u00e7\u00e3o e da organiza\u00e7\u00e3o do pessoal. Isso pressup\u00f5e uma identifica\u00e7\u00e3o expl\u00edcita dos processos cuja afeta\u00e7\u00e3o teria consequ\u00eancias imediatas para a prote\u00e7\u00e3o contra abusos financeiros e econ\u00f3micos, a defini\u00e7\u00e3o de n\u00edveis m\u00ednimos de desempenho abaixo dos quais esses processos n\u00e3o podem descer, bem como a avalia\u00e7\u00e3o das circunst\u00e2ncias em que uma simplifica\u00e7\u00e3o tempor\u00e1ria possa continuar a ser admiss\u00edvel sem perda de integridade normativa. Isso implica, al\u00e9m disso, que os \u00f3rg\u00e3os de dire\u00e7\u00e3o e a gest\u00e3o de topo compreendam que a integridade financeira depende n\u00e3o apenas de regras e modelos de dete\u00e7\u00e3o, mas igualmente da resist\u00eancia operacional. Uma entidade que tenha aperfei\u00e7oado a sua l\u00f3gica de rastreio, mas n\u00e3o disponha de qualquer resposta face \u00e0 falha de fluxos de dados cr\u00edticos, ao esgotamento do pessoal nas equipas de investiga\u00e7\u00e3o, aos atrasos nas escaladas ou ao mau funcionamento das ferramentas de fluxo de trabalho, possui, em subst\u00e2ncia, uma capacidade de integridade limitada. A resili\u00eancia operacional introduz, por isso, uma no\u00e7\u00e3o distinta de idoneidade: n\u00e3o \u00e9 id\u00f3nea a organiza\u00e7\u00e3o que exibe um quadro de controlo completo apenas em condi\u00e7\u00f5es de rotina, mas sim aquela que possa demonstrar de forma cred\u00edvel que as opera\u00e7\u00f5es cr\u00edticas de integridade permanecem suficientemente \u00edntegras mesmo em circunst\u00e2ncias an\u00f3malas, degradadas e ca\u00f3ticas.<\/p>

Processos cr\u00edticos, depend\u00eancias e pontos sens\u00edveis \u00e0s perturba\u00e7\u00f5es<\/h4>

No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, uma abordagem integral de resili\u00eancia operacional exige, em primeiro lugar, uma delimita\u00e7\u00e3o precisa e substancialmente fundamentada dos processos que devem ser considerados cr\u00edticos. Esta quest\u00e3o n\u00e3o pode ser resolvida por refer\u00eancia exclusiva a designa\u00e7\u00f5es organizativas ou a fronteiras departamentais, mas deve ser avaliada em fun\u00e7\u00e3o das consequ\u00eancias potenciais que uma interrup\u00e7\u00e3o, um atraso ou uma degrada\u00e7\u00e3o qualitativa produziriam sobre a prote\u00e7\u00e3o contra abusos financeiros e econ\u00f3micos. Processos como a dilig\u00eancia devida relativamente aos clientes, o rastreio de pessoas singulares e coletivas face a listas de san\u00e7\u00f5es e de vigil\u00e2ncia, a an\u00e1lise de adverse media, a dete\u00e7\u00e3o de eventos, a monitoriza\u00e7\u00e3o transacional, a triagem de alertas, a forma\u00e7\u00e3o de processos de investiga\u00e7\u00e3o, a escalada para equipas especializadas, a tomada de decis\u00f5es relativamente a opera\u00e7\u00f5es invulgares ou suspeitas, bem como a formaliza\u00e7\u00e3o de fundamentos e elementos probat\u00f3rios, n\u00e3o devem ser considerados, neste contexto, como atos operacionais isolados, mas como componentes de uma cadeia cont\u00ednua de prote\u00e7\u00e3o. A altera\u00e7\u00e3o de um \u00fanico elo pode comprometer a fiabilidade de todos os subsequentes. Quando o rastreio n\u00e3o est\u00e1 suficientemente atualizado, o in\u00edcio da rela\u00e7\u00e3o torna-se vulner\u00e1vel; quando a triagem de alertas se atrasa, as investiga\u00e7\u00f5es perdem relev\u00e2ncia temporal; quando a constru\u00e7\u00e3o do processo \u00e9 deficiente, a tomada de decis\u00f5es perde o seu fundamento probat\u00f3rio; quando as escaladas se bloqueiam, emerge um vazio diretivo precisamente no momento em que urg\u00eancia e precis\u00e3o s\u00e3o simultaneamente exigidas. O car\u00e1ter cr\u00edtico, portanto, n\u00e3o reside apenas na import\u00e2ncia isolada de um processo, mas tamb\u00e9m na sua localiza\u00e7\u00e3o dentro da cadeia e no grau em que a perturba\u00e7\u00e3o se propaga ao conjunto do sistema.<\/p>

Uma avalia\u00e7\u00e3o rigorosa das depend\u00eancias revela-se, a este respeito, indispens\u00e1vel. Os quadros modernos de gest\u00e3o integrada dos riscos de criminalidade financeira assentam num complexo tecido de condi\u00e7\u00f5es t\u00e9cnicas, organizativas e externas. As fontes internas de dados devem continuar a ser completas, oportunas e coerentes. As fontes externas de dados relativas a san\u00e7\u00f5es, pessoas politicamente expostas, informa\u00e7\u00e3o adversa, estruturas societ\u00e1rias e verifica\u00e7\u00e3o de identidade devem continuar a ser fi\u00e1veis e atualizadas. Os sistemas de fluxo de trabalho devem ser capazes de suportar, encaminhar e conservar processos de forma audit\u00e1vel. As cadeias decis\u00f3rias devem dispor de capacidade especializada suficiente e permanecer acess\u00edveis fora das janelas ordin\u00e1rias de opera\u00e7\u00e3o quando se exija uma atua\u00e7\u00e3o urgente. Al\u00e9m disso, existem depend\u00eancias t\u00e1citas que, na pr\u00e1tica, costumam tornar-se vis\u00edveis apenas em situa\u00e7\u00f5es de perturba\u00e7\u00e3o, como a depend\u00eancia de um n\u00famero reduzido de pessoas-chave com conhecimentos \u00fanicos sobre os sistemas, a depend\u00eancia de solu\u00e7\u00f5es manuais de conting\u00eancia que apenas pode ser executada por um grupo limitado de pessoas, ou a depend\u00eancia de padr\u00f5es impl\u00edcitos de coordena\u00e7\u00e3o entre a primeira e a segunda linha que nunca foram formalizados. Numa abordagem integral de resili\u00eancia operacional, o dispositivo de integridade deve, por isso, ser analisado \u00e0 luz de estruturas de depend\u00eancia efetivas e n\u00e3o exclusivamente com base em organogramas formais. A vulnerabilidade relevante muitas vezes n\u00e3o reside naquilo que foi expressamente designado como cr\u00edtico, mas naquilo cuja disponibilidade \u00e9 silenciosamente presumida.<\/p>

Daqui resulta que os pontos sens\u00edveis \u00e0s perturba\u00e7\u00f5es devem ser tornados sistematicamente vis\u00edveis e n\u00e3o podem ser descobertos apenas por ocasi\u00e3o de incidentes. Um processo de rastreio dependente de um \u00fanico fornecedor externo com possibilidades limitadas de conting\u00eancia, um motor de alertas baseado numa \u00fanica liga\u00e7\u00e3o a uma plataforma de pagamentos, um processo de investiga\u00e7\u00e3o que n\u00e3o possa funcionar sem um ambiente espec\u00edfico de gest\u00e3o de casos, ou uma estrutura de escalada em que a tomada de decis\u00f5es de n\u00edvel superior esteja excessivamente concentrada nas m\u00e3os de um grupo muito reduzido de pessoas, constitui uma vulnerabilidade operacional que incide diretamente sobre a prote\u00e7\u00e3o da integridade. O teste relevante n\u00e3o consiste, por isso, apenas em determinar se a probabilidade de perturba\u00e7\u00e3o \u00e9 reduzida, mas em saber se as consequ\u00eancias de uma perturba\u00e7\u00e3o s\u00e3o aceit\u00e1veis e se o sistema foi concebido de tal forma que a cadeia n\u00e3o se desintegre desproporcionadamente logo que um dos seus elos fique sujeito a press\u00e3o. Uma entidade que realize seriamente esta an\u00e1lise verificar\u00e1 que a fragilidade operacional se manifesta frequentemente nas interfaces entre processos, por exemplo onde se transferem dados, onde a prioriza\u00e7\u00e3o ocorre entre equipas, onde os sistemas se ligam de forma semiautom\u00e1tica, ou onde a tomada de decis\u00f5es depende de um contexto que n\u00e3o fica plenamente incorporado no processo. No contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, isso exige uma abordagem em que n\u00e3o apenas os controlos, mas tamb\u00e9m os suportes desses controlos, fiquem sujeitos a uma avalia\u00e7\u00e3o de integridade. Essa \u00e9 a ess\u00eancia de uma l\u00f3gica de cadeia em mat\u00e9ria de resili\u00eancia operacional: a prote\u00e7\u00e3o contra abusos financeiros e econ\u00f3micos n\u00e3o \u00e9 assegurada por medidas isoladas, mas pela coer\u00eancia e pela robustez da infraestrutura no interior da qual essas medidas operam.<\/p>

Monitoriza\u00e7\u00e3o, rastreio, fluxos de pagamento e tomada de decis\u00f5es sob press\u00e3o<\/h4>

Quando a aten\u00e7\u00e3o se desloca das condi\u00e7\u00f5es de rotina para as situa\u00e7\u00f5es de perturba\u00e7\u00e3o, torna-se evidente que a monitoriza\u00e7\u00e3o, o rastreio, os fluxos de pagamento e a tomada de decis\u00f5es n\u00e3o podem ser tratados como dom\u00ednios funcionais separados, mas como express\u00f5es interdependentes de uma \u00fanica e mesma capacidade de integridade. No contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, a monitoriza\u00e7\u00e3o constitui a camada cont\u00ednua de dete\u00e7\u00e3o, o rastreio a camada de controlo de acesso, os fluxos de pagamento o canal operacional atrav\u00e9s do qual o risco pode materializar-se com grande rapidez, e a tomada de decis\u00f5es a camada normativa em que se determina que forma de interven\u00e7\u00e3o \u00e9 adequada e defens\u00e1vel. Em condi\u00e7\u00f5es est\u00e1veis, essa estratifica\u00e7\u00e3o pode funcionar de forma relativamente ordenada. Sob press\u00e3o, por\u00e9m, emerge um quadro muito distinto. O aumento dos volumes, a degrada\u00e7\u00e3o da qualidade dos dados, os atrasos na atualiza\u00e7\u00e3o de listas, a insufici\u00eancia de informa\u00e7\u00e3o contextual, a gest\u00e3o de incidentes noutras partes da organiza\u00e7\u00e3o ou os desenvolvimentos externos sens\u00edveis do ponto de vista reputacional produzem uma densifica\u00e7\u00e3o do risco no seio da qual estas fun\u00e7\u00f5es amplificam reciprocamente as respetivas fragilidades. Um atraso no rastreio afeta os fluxos de pagamento; um pico de alertas de monitoriza\u00e7\u00e3o onera a capacidade de investiga\u00e7\u00e3o; a incerteza dos dados aumenta a press\u00e3o sobre o ju\u00edzo humano; a nervosidade diretiva traduz-se em bloqueios mais amplos ou numa redu\u00e7\u00e3o dos limiares de interven\u00e7\u00e3o. O ponto essencial \u00e9 que, sob press\u00e3o, a gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o pode ser avaliada por refer\u00eancia \u00e0 mera efici\u00eancia de processos isolados, mas em fun\u00e7\u00e3o do grau em que o sistema continua a priorizar, ponderar e intervir de forma coerente.<\/p>

Essa interdepend\u00eancia manifesta-se de forma particularmente vis\u00edvel na tens\u00e3o entre rapidez e precis\u00e3o. Os fluxos de pagamento exigem, em muitos casos, um tratamento imediato ou quase imediato, enquanto o rastreio e a monitoriza\u00e7\u00e3o tendem a produzir resultados probabil\u00edsticos ou dependentes do contexto que exigem uma aprecia\u00e7\u00e3o humana. Em condi\u00e7\u00f5es ordin\u00e1rias, uma entidade pode gerir essa tens\u00e3o mediante regras de dete\u00e7\u00e3o bem calibradas, prazos decis\u00f3rios pratic\u00e1veis e uma capacidade de investiga\u00e7\u00e3o suficiente. Em situa\u00e7\u00f5es de perturba\u00e7\u00e3o, contudo, essa tens\u00e3o intensifica-se de modo significativo. Uma altera\u00e7\u00e3o s\u00fabita do regime sancionat\u00f3rio pode impor a adapta\u00e7\u00e3o, num prazo muito curto, de listas, cen\u00e1rios e l\u00f3gica de correspond\u00eancia; uma vaga de fraude pode elevar o volume de alertas a um n\u00edvel que torne insustent\u00e1vel a triagem ordin\u00e1ria; um ciberincidente pode tornar inacess\u00edveis partes dos fluxos de pagamento ou do contexto do cliente; perturba\u00e7\u00f5es sociais ou uma crise internacional podem reduzir a toler\u00e2ncia face a falsos negativos ao mesmo tempo que os falsos positivos aumentam exponencialmente. \u00c9 em circunst\u00e2ncias deste tipo que se torna patente se a gest\u00e3o integrada dos riscos de criminalidade financeira foi concebida com uma doutrina expl\u00edcita de atua\u00e7\u00e3o sob press\u00e3o. Na falta dessa doutrina, a organiza\u00e7\u00e3o corre o risco de deslizar para medidas ad hoc: controlos manuais grosseiros sem crit\u00e9rios coerentes, bloqueio extenso dos fluxos transacionais sem uma l\u00f3gica de risco suficientemente granular, ou decis\u00f5es aceleradas de liberta\u00e7\u00e3o sem um fundamento probat\u00f3rio adequado no processo. Nenhuma dessas rea\u00e7\u00f5es constitui uma forma duradoura de prote\u00e7\u00e3o da integridade, porque com elas se perde a l\u00f3gica interna do sistema.<\/p>

A tomada de decis\u00f5es sob press\u00e3o constitui, por isso, uma fun\u00e7\u00e3o central diferenciada que n\u00e3o pode permanecer impl\u00edcita no quadro da gest\u00e3o integrada dos riscos de criminalidade financeira. A quest\u00e3o n\u00e3o se refere apenas ao poder formal de reter transa\u00e7\u00f5es, submeter clientes a revis\u00e3o refor\u00e7ada ou elevar quest\u00f5es a n\u00edveis superiores da organiza\u00e7\u00e3o, mas \u00e0 capacidade de levar a cabo tudo isso com base em prioridades predefinidas, padr\u00f5es de proporcionalidade, requisitos m\u00ednimos de documenta\u00e7\u00e3o e poderes de emerg\u00eancia claramente delimitados. Quando a tens\u00e3o operacional aumenta, o poder efetivo tende, de facto, a deslocar-se para os pontos em que a informa\u00e7\u00e3o se encontra dispon\u00edvel com maior rapidez ou onde os estrangulamentos se fazem sentir com maior intensidade. Da\u00ed pode resultar que as decis\u00f5es sejam, na pr\u00e1tica, adotadas por colaboradores ou equipas que n\u00e3o disp\u00f5em de uma vis\u00e3o suficiente das implica\u00e7\u00f5es mais amplas, ou que a avalia\u00e7\u00e3o do risco seja influenciada de forma excessiva pela press\u00e3o associada \u00e0 fluidez operacional, por considera\u00e7\u00f5es reputacionais ou pela interven\u00e7\u00e3o diretiva. Uma abordagem resiliente exige, portanto, que a estrutura decis\u00f3ria continue a ser institucionalmente reconhec\u00edvel mesmo em condi\u00e7\u00f5es de stress: deve ficar claro que categorias de sinais exigem prioridade absoluta, em que momento se torna obrigat\u00f3ria uma revis\u00e3o pela gest\u00e3o de topo, que medidas de emerg\u00eancia podem ser adotadas a t\u00edtulo tempor\u00e1rio, que decis\u00f5es n\u00e3o podem ser tomadas sem fundamenta\u00e7\u00e3o expressa e de que forma ser\u00e1 verificado ex post se a fun\u00e7\u00e3o de integridade se manteve, durante a perturba\u00e7\u00e3o, dentro de limites aceit\u00e1veis. Neste sentido, a tomada de decis\u00f5es sob press\u00e3o n\u00e3o constitui uma quest\u00e3o acess\u00f3ria, mas uma aut\u00eantica pedra de toque da credibilidade da gest\u00e3o integrada dos riscos de criminalidade financeira no seu conjunto.<\/p>

Arquiteturas de failover, redund\u00e2ncia e fallback<\/h4>

No contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, as arquiteturas de failover, redund\u00e2ncia e fallback n\u00e3o constituem um mero aperfei\u00e7oamento t\u00e9cnico, mas a tradu\u00e7\u00e3o necess\u00e1ria do reconhecimento de que as fun\u00e7\u00f5es cr\u00edticas de integridade n\u00e3o devem depender de uma \u00fanica e exclusiva trajet\u00f3ria de execu\u00e7\u00e3o. A abordagem cl\u00e1ssica, em que a continuidade operacional visa principalmente o restabelecimento de processos empresariais gen\u00e9ricos ap\u00f3s uma perturba\u00e7\u00e3o de grande magnitude, revela-se insuficiente neste dom\u00ednio, porque a prote\u00e7\u00e3o da integridade financeira assenta frequentemente em sistemas estreitamente interligados, fluxos de dados, regras decis\u00f3rias e processos de trabalho especializados, cuja altera\u00e7\u00e3o, ainda que parcial, pode bastar para enfraquecer materialmente a fun\u00e7\u00e3o protetora. Uma entidade pode permanecer formalmente operacional embora o fluxo de san\u00e7\u00f5es sofra atrasos, o motor de rastreio n\u00e3o processe novas correspond\u00eancias, os processos de investiga\u00e7\u00e3o sejam sincronizados de forma incompleta ou a l\u00f3gica de encaminhamento de alertas urgentes deixe de ser fi\u00e1vel. O failover deve, por isso, ser entendido em sentido mais amplo do que a mera substitui\u00e7\u00e3o autom\u00e1tica por uma infraestrutura secund\u00e1ria. Compreende tamb\u00e9m a continuidade funcional: a quest\u00e3o de saber se uma opera\u00e7\u00e3o cr\u00edtica de integridade pode continuar por meios alternativos, mantendo um n\u00edvel m\u00ednimo de qualidade e de controlabilidade, quando a via principal se torna indispon\u00edvel. A redund\u00e2ncia, do mesmo modo, n\u00e3o se limita a equipamentos duplicados ou ambientes em espelho, mas estende-se tamb\u00e9m \u00e0 redund\u00e2ncia das fontes de dados, das compet\u00eancias, da capacidade decis\u00f3ria, dos circuitos de escalada e dos protocolos de apoio manual. O fallback, por \u00faltimo, n\u00e3o pressup\u00f5e uma r\u00e9plica completa da opera\u00e7\u00e3o ordin\u00e1ria, mas uma modalidade de emerg\u00eancia concebida antecipadamente, no interior da qual continue a ser poss\u00edvel um controlo temporariamente simplificado, mas ainda defens\u00e1vel.<\/p>

A relev\u00e2ncia jur\u00eddica e diretiva dessas arquiteturas \u00e9 consider\u00e1vel. Na aus\u00eancia de uma reflex\u00e3o sobre failover e fallback, uma entidade exp\u00f5e-se ao risco de se ver obrigada a improvisar em condi\u00e7\u00f5es de perturba\u00e7\u00e3o num dom\u00ednio em que a improvisa\u00e7\u00e3o pode transformar-se rapidamente em incoer\u00eancia, desigualdade de tratamento, fundamenta\u00e7\u00e3o insuficiente e perda de auditabilidade. No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, torna-se, por isso, necess\u00e1rio determinar, para cada fun\u00e7\u00e3o cr\u00edtica, que requisitos m\u00ednimos de prote\u00e7\u00e3o se aplicam quando o sistema principal, o conjunto principal de dados ou o fluxo de trabalho principal se tornam indispon\u00edveis. Em mat\u00e9ria de rastreio de san\u00e7\u00f5es, isso pode significar que uma fonte secund\u00e1ria de dados sobre listas possa ser ativada de imediato, que tenham sido previstos controlos manuais acelerados para categorias de risco elevado e que os poderes autorizat\u00f3rios para a liberta\u00e7\u00e3o sejam temporariamente refor\u00e7ados quando a qualidade da correspond\u00eancia se torne incerta. Em mat\u00e9ria de monitoriza\u00e7\u00e3o transacional, isso pode significar que existam cen\u00e1rios de limita\u00e7\u00e3o baseada no risco do per\u00edmetro de revis\u00e3o, desde que determinados tipos de transa\u00e7\u00e3o, combina\u00e7\u00f5es geogr\u00e1ficas ou padr\u00f5es de contrapartes permane\u00e7am plenamente vis\u00edveis. Em mat\u00e9ria de investiga\u00e7\u00e3o, isso pode requerer a exist\u00eancia de um processo de emerg\u00eancia que permita registar, ainda fora do sistema principal, decis\u00f5es, elementos probat\u00f3rios e fundamentos de forma suficientemente estruturada at\u00e9 ao restabelecimento completo. O valor dessas arquiteturas n\u00e3o reside na perfei\u00e7\u00e3o, mas na previsibilidade e na capacidade de delimitar os efeitos da perturba\u00e7\u00e3o: elas impedem que a fun\u00e7\u00e3o de integridade caia num vazio normativo.<\/p>

Importa reconhecer, ao mesmo tempo, que a redund\u00e2ncia \u00e9 onerosa, complexa e, em certas ocasi\u00f5es, pouco atrativa do ponto de vista organizativo. Precisamente por isso, constitui uma quest\u00e3o de prioriza\u00e7\u00e3o estrat\u00e9gica e n\u00e3o de mera configura\u00e7\u00e3o t\u00e9cnica. Nem todas as fun\u00e7\u00f5es exigem duplica\u00e7\u00e3o completa, mas toda a fun\u00e7\u00e3o avaliada como cr\u00edtica implica, ainda assim, uma escolha expl\u00edcita quanto ao n\u00edvel de perda de disponibilidade ou de qualidade que pode ser tolerado, durante quanto tempo e sob que condi\u00e7\u00f5es diretivas. Uma entidade que n\u00e3o efetue tais escolhas abandona, na realidade, o desfecho de uma perturba\u00e7\u00e3o ao acaso, \u00e0 improvisa\u00e7\u00e3o local e \u00e0 press\u00e3o do tempo. No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, trata-se de uma posi\u00e7\u00e3o perigosa, j\u00e1 que as consequ\u00eancias de um fallback inadequado n\u00e3o se limitam \u00e0 inefici\u00eancia interna, mas podem conduzir a uma exposi\u00e7\u00e3o n\u00e3o detetada ao risco de san\u00e7\u00f5es, a uma resposta insuficiente perante padr\u00f5es de fraude, a atrasos na escalada de opera\u00e7\u00f5es invulgares ou a um bloqueio desproporcionado de clientes e transa\u00e7\u00f5es leg\u00edtimos. Uma arquitetura robusta exige, por isso, que failover e fallback n\u00e3o sejam tratados como meras quest\u00f5es inform\u00e1ticas, mas sejam ligados \u00e0s pol\u00edticas internas, aos poderes decis\u00f3rios, \u00e0 prepara\u00e7\u00e3o do pessoal, \u00e0 forma\u00e7\u00e3o, aos exerc\u00edcios de cen\u00e1rio e \u00e0 avalia\u00e7\u00e3o ex post. O crit\u00e9rio \u00faltimo n\u00e3o consiste em determinar se existe um mecanismo alternativo, mas em saber se esse mecanismo oferece, num cen\u00e1rio realista de perturba\u00e7\u00e3o, dire\u00e7\u00e3o, rapidez, controlabilidade e explicabilidade suficientes para manter a fun\u00e7\u00e3o de integridade num estado reconhecidamente \u00edntegro.<\/p>

Resposta a incidentes, escalada e coordena\u00e7\u00e3o operacional<\/h4>

A resposta a incidentes no quadro da gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o deve ser entendida como uma rea\u00e7\u00e3o gen\u00e9rica \u00e0 crise que apenas se ativa depois de j\u00e1 se terem materializado danos t\u00e9cnicos ou operacionais. Deve, pelo contr\u00e1rio, ser concebida como um mecanismo de dire\u00e7\u00e3o cr\u00edtico para a integridade que, desde o primeiro sinal de perturba\u00e7\u00e3o, orienta a prioriza\u00e7\u00e3o, a recolha de informa\u00e7\u00e3o, a tomada de decis\u00f5es, a interven\u00e7\u00e3o e a recupera\u00e7\u00e3o. Isso exige uma abordagem radicalmente distinta de um modelo em que a gest\u00e3o de incidentes seja confiada em grande medida \u00e0s fun\u00e7\u00f5es de tecnologia, seguran\u00e7a ou continuidade operacional geral, enquanto as equipas de conformidade e de combate \u00e0 criminalidade financeira apenas s\u00e3o envolvidas numa fase posterior. Numa abordagem integral de resili\u00eancia operacional, a premissa \u00e9 a de que um incidente relativo a dados, tecnologia, capacidade, desempenho de um fornecedor ou condi\u00e7\u00f5es externas pode ter quase de imediato repercuss\u00f5es sobre a integra\u00e7\u00e3o de clientes, o rastreio, a monitoriza\u00e7\u00e3o, os fluxos de pagamento, o tratamento de alertas e as obriga\u00e7\u00f5es de reporte. A resposta a incidentes deve, por conseguinte, ser configurada desde o in\u00edcio tamb\u00e9m atrav\u00e9s do prisma da integridade. Que tipos de transa\u00e7\u00f5es ou segmentos de clientela apresentam um risco acrescido enquanto a perturba\u00e7\u00e3o persistir, que controlos foram afetados, que decis\u00f5es j\u00e1 n\u00e3o podem ser adotadas pelos canais ordin\u00e1rios, que processos alternativos continuam dispon\u00edveis e que segmentos da cadeia de controlo requerem aten\u00e7\u00e3o diretiva imediata s\u00e3o todas quest\u00f5es que n\u00e3o podem esperar pelo restabelecimento t\u00e9cnico. Na falta dessa integra\u00e7\u00e3o precoce, produz-se uma separa\u00e7\u00e3o perigosa entre estabiliza\u00e7\u00e3o operacional e prote\u00e7\u00e3o da integridade.<\/p>

A escalada constitui, neste contexto, a ponte entre informa\u00e7\u00e3o e autoridade. Uma entidade s\u00f3 pode responder adequadamente a uma perturba\u00e7\u00e3o quando fica claro que factos devem ser elevados, a que n\u00edvel e em que momento, como se deslocam os poderes decis\u00f3rios em determinadas circunst\u00e2ncias e que interven\u00e7\u00f5es podem ser temporariamente permitidas ou proibidas. No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, a escalada n\u00e3o deveria, por isso, limitar-se a uma linha formal de reporte para a dire\u00e7\u00e3o, mas funcionar como um mecanismo estruturado de tradu\u00e7\u00e3o de factos operacionais em conceitos de risco. Isso significa que os sinais operacionais devem ser convertidos em no\u00e7\u00f5es dotadas de significado diretivo para a fun\u00e7\u00e3o de integridade: perda de cobertura do rastreio, diminui\u00e7\u00e3o da fiabilidade da correspond\u00eancia, acumula\u00e7\u00e3o de atrasos em alertas de risco elevado, afeta\u00e7\u00e3o da integridade documental, redu\u00e7\u00e3o da disponibilidade de revis\u00e3o pela gest\u00e3o de topo ou incerteza quanto \u00e0 atualidade dos dados de san\u00e7\u00f5es. S\u00f3 quando se produz essa tradu\u00e7\u00e3o a gest\u00e3o de topo ou uma estrutura de crise poder\u00e1 adotar decis\u00f5es informadas sobre simplifica\u00e7\u00e3o, restri\u00e7\u00f5es tempor\u00e1rias, poderes de emerg\u00eancia ou refor\u00e7o de capacidade. Na aus\u00eancia dessa tradu\u00e7\u00e3o, perfila-se um esquema em que a dire\u00e7\u00e3o sabe que existe um incidente sem compreender o que isso implica para a posi\u00e7\u00e3o de integridade da entidade. Nessas circunst\u00e2ncias, o risco \u00e9 consider\u00e1vel de que a resposta resulte ou excessivamente contida, permitindo a acumula\u00e7\u00e3o de vulnerabilidades, ou excessivamente grosseira, substituindo controlos focalizados por bloqueios extensos e medidas desproporcionadas.<\/p>

A coordena\u00e7\u00e3o operacional, por \u00faltimo, \u00e9 a disciplina necess\u00e1ria para impedir que a resposta a incidentes e a escalada se fragmentem em padr\u00f5es de rea\u00e7\u00e3o paralelos e escassamente conectados entre si. Na pr\u00e1tica, uma perturba\u00e7\u00e3o da gest\u00e3o integrada dos riscos de criminalidade financeira afeta frequentemente, de forma simult\u00e2nea, m\u00faltiplos dom\u00ednios organizativos: tecnologia, opera\u00e7\u00f5es, conformidade, fun\u00e7\u00e3o jur\u00eddica, gest\u00e3o do risco, combate \u00e0 fraude, rela\u00e7\u00e3o com a clientela, comunica\u00e7\u00e3o e, em certos casos, fornecedores externos ou bancos correspondentes. Na aus\u00eancia de uma coordena\u00e7\u00e3o central dotada de compet\u00eancia substantiva, cada dom\u00ednio corre o risco de atuar segundo as suas pr\u00f3prias urg\u00eancias, defini\u00e7\u00f5es e crit\u00e9rios de sucesso. A tecnologia pode priorizar o restabelecimento da disponibilidade dos sistemas, as opera\u00e7\u00f5es podem privilegiar a fluidez, a rela\u00e7\u00e3o com a clientela pode impulsionar uma liberta\u00e7\u00e3o r\u00e1pida, enquanto a conformidade pode exigir m\u00e1xima cautela sem visibilidade sobre a exequibilidade operacional concreta. A fun\u00e7\u00e3o da coordena\u00e7\u00e3o operacional n\u00e3o \u00e9, por isso, administrativa, mas constitutiva: preserva uma l\u00f3gica \u00fanica e coerente de integridade ao longo de toda a resposta. Isso exige uma representa\u00e7\u00e3o partilhada da situa\u00e7\u00e3o, um registo inequ\u00edvoco das decis\u00f5es, prioridades expl\u00edcitas, uma reavalia\u00e7\u00e3o cont\u00ednua das medidas de emerg\u00eancia e uma via clara de regresso \u00e0 governa\u00e7\u00e3o ordin\u00e1ria uma vez atenuada a perturba\u00e7\u00e3o. Numa abordagem de estilo Skadden relativamente ao controlo institucional, \u00e9 precisamente neste ponto que a qualidade da organiza\u00e7\u00e3o se manifesta com maior nitidez: n\u00e3o na exist\u00eancia abstrata de procedimentos, mas na capacidade de atuar durante a perturba\u00e7\u00e3o de forma coordenada, proporcionada, rigorosa e demonstravelmente circunscrita dentro de limites normativos.<\/p>

O papel dos dados, da tecnologia e da disciplina de processo na continuidade operacional<\/h4>

No \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, a continuidade operacional n\u00e3o pode ser avaliada de forma convincente sem uma an\u00e1lise aprofundada do papel desempenhado pelos dados, pela tecnologia e pela disciplina de processo. Estes tr\u00eas elementos n\u00e3o constituem meras condi\u00e7\u00f5es de apoio \u00e0 execu\u00e7\u00e3o dos controlos de integridade, mas sim os verdadeiros suportes da ordem operacional no interior da qual podem ocorrer a dete\u00e7\u00e3o, a interpreta\u00e7\u00e3o, a interven\u00e7\u00e3o e a presta\u00e7\u00e3o de contas. Os dados fornecem a base informativa sobre a qual assentam o rastreio, a monitoriza\u00e7\u00e3o e a tomada de decis\u00e3o; a tecnologia estrutura o tratamento, o encaminhamento e o registo dessa informa\u00e7\u00e3o; e a disciplina de processo assegura que a organiza\u00e7\u00e3o utilize os dados e a tecnologia de forma coerente, explic\u00e1vel e control\u00e1vel. No momento em que um destes tr\u00eas pilares se enfraquece, surge um risco cumulativo em virtude do qual a fun\u00e7\u00e3o de integridade pode continuar a aparentar estar formalmente presente, ao mesmo tempo que perde, em termos materiais, precis\u00e3o, fiabilidade e rastreabilidade. Num ambiente em que a tens\u00e3o operacional aumenta, estas vulnerabilidades s\u00e3o ainda mais ampliadas. Problemas de qualidade dos dados que, em condi\u00e7\u00f5es de rotina, ainda podem ser absorvidos por meio de corre\u00e7\u00f5es manuais, convertem-se subitamente, sob press\u00e3o de crise, em fonte de correspond\u00eancias erradas, sinais perdidos e prioridades pouco claras. Uma tecnologia que funciona de forma est\u00e1vel sob volumes normais pode, quando sujeita a picos de carga, lat\u00eancia ou erros de interface, provocar uma cascata de perturba\u00e7\u00f5es na gest\u00e3o de alertas, na transfer\u00eancia de dossi\u00eas e no registo de decis\u00f5es. Uma disciplina de processo que, em tempos est\u00e1veis, parece adquirida, pode, sob press\u00e3o temporal, degenerar em atalhos informais, constru\u00e7\u00e3o incompleta de dossi\u00eas e exce\u00e7\u00f5es insuficientemente delimitadas. Neste contexto, a gest\u00e3o integrada dos riscos de criminalidade financeira deve reconhecer que a continuidade operacional n\u00e3o \u00e9 apenas uma quest\u00e3o de disponibilidade dos sistemas, mas tamb\u00e9m de fiabilidade informativa, coer\u00eancia funcional e consist\u00eancia comportamental.<\/p>

Isto significa que, no quadro de uma abordagem integral de resili\u00eancia operacional, os dados devem ser tratados como um ativo cr\u00edtico de integridade, dotado do seu pr\u00f3prio perfil de resili\u00eancia. O que releva n\u00e3o \u00e9 apenas a exist\u00eancia dos dados, mas sobretudo a quest\u00e3o de saber se estes permanecem oportunos, completos, coerentes, atualizados e contextualmente utiliz\u00e1veis durante uma perturba\u00e7\u00e3o. Os dados de clientes, os dados transacionais, a informa\u00e7\u00e3o sobre contrapartes, os indicadores geogr\u00e1ficos, as classifica\u00e7\u00f5es de risco, as listas de rastreio, os sinais provenientes de adverse media e a informa\u00e7\u00e3o hist\u00f3rica de casos formam, em conjunto, as condi\u00e7\u00f5es para uma interpreta\u00e7\u00e3o significativa do risco. Quando, no decurso de uma desorganiza\u00e7\u00e3o operacional, os fluxos de dados se fragmentam, as atualiza\u00e7\u00f5es se atrasam, os atributos deixam de estar sincronizados ou o contexto hist\u00f3rico se torna de dif\u00edcil acesso, a qualidade da gest\u00e3o integrada dos riscos de criminalidade financeira \u00e9 diretamente afetada, mesmo quando as etapas formais de controlo continuam a ser executadas. Um processo de rastreio sem integra\u00e7\u00e3o atualizada de listas pode criar a apar\u00eancia de progresso enquanto correspond\u00eancias materialmente relevantes permanecem fora do campo de vis\u00e3o. Um ambiente de monitoriza\u00e7\u00e3o transacional alimentado por entradas incompletas ou atrasadas pode gerar alertas que parecem plaus\u00edveis no papel, mas que s\u00e3o, em subst\u00e2ncia, enganosos, obsoletos ou insuficientemente orientados para o risco. Um processo de gest\u00e3o de casos que n\u00e3o apresente de forma integrada avalia\u00e7\u00f5es ou escaladas anteriores obriga quem decide a atuar com base numa compreens\u00e3o empobrecida. A resili\u00eancia dos dados exige, por conseguinte, mais do que uma governa\u00e7\u00e3o de dados gen\u00e9rica. Exige a identifica\u00e7\u00e3o expl\u00edcita de que conjuntos de dados s\u00e3o indispens\u00e1veis para que decis\u00f5es de integridade, quais os n\u00edveis m\u00ednimos de qualidade que devem ser preservados durante a perturba\u00e7\u00e3o, que controlos existem para detetar atempadamente a degrada\u00e7\u00e3o e que procedimentos de emerg\u00eancia est\u00e3o dispon\u00edveis quando os dados prim\u00e1rios sejam incompletos ou incertos.<\/p>

A tecnologia e a disciplina de processo constituem, em seguida, o quadro no interior do qual esses dados s\u00e3o convertidos em resultados operacionais govern\u00e1veis. A tecnologia, neste dom\u00ednio, n\u00e3o \u00e9 neutra; determina quais os sinais que se tornam vis\u00edveis, como s\u00e3o atribu\u00eddas as prioridades, que percurso segue um caso, como s\u00e3o registadas as exce\u00e7\u00f5es e como \u00e9 preservada a auditabilidade quando a organiza\u00e7\u00e3o se encontra sob press\u00e3o. Por essa raz\u00e3o, a continuidade tecnol\u00f3gica no \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o se limita ao tempo de disponibilidade das aplica\u00e7\u00f5es. O que assume import\u00e2ncia decisiva \u00e9 saber se os sistemas continuam, em situa\u00e7\u00e3o de perturba\u00e7\u00e3o, a fornecer de forma fi\u00e1vel as suas funcionalidades essenciais, se as liga\u00e7\u00f5es entre monitoriza\u00e7\u00e3o, rastreio, pagamentos e gest\u00e3o de casos permanecem intactas, e se as solu\u00e7\u00f5es manuais de emerg\u00eancia n\u00e3o conduzem \u00e0 perda do controlo de vers\u00f5es, da fundamenta\u00e7\u00e3o das decis\u00f5es ou da integridade do dossi\u00ea. A disciplina de processo constitui o elemento de fecho desta arquitetura. Garante que colaboradores, equipas e dirigentes continuam, mesmo em circunst\u00e2ncias desordenadas, a atuar dentro de padr\u00f5es reconhec\u00edveis em mat\u00e9ria de registo, escalada, proporcionalidade e utiliza\u00e7\u00e3o de exce\u00e7\u00f5es. Onde a disciplina de processo falha, a tecnologia converte-se rapidamente numa fonte de falsa seguran\u00e7a: os sistemas registam atos, mas n\u00e3o necessariamente atos coerentes ou defens\u00e1veis. Onde a tecnologia se revele insuficiente, a disciplina de processo pode oferecer prote\u00e7\u00e3o tempor\u00e1ria, mas apenas se os percursos de emerg\u00eancia tiverem sido previamente concebidos e ensaiados. Vista de forma integrada, a fun\u00e7\u00e3o dos dados, da tecnologia e da disciplina de processo demonstra, assim, que a continuidade operacional, no contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, n\u00e3o pode ser reduzida a mera manuten\u00e7\u00e3o t\u00e9cnica, devendo antes ser entendida como a possibilidade duradoura de proteger a integridade financeira sob press\u00e3o por meio de informa\u00e7\u00e3o fi\u00e1vel, sistemas adequados e execu\u00e7\u00e3o disciplinada.<\/p>

Perturba\u00e7\u00e3o de fornecedores, terceiros e cadeias operacionais<\/h4>

A depend\u00eancia de fornecedores, terceiros e cadeias operacionais mais amplas integra, no contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, uma das fontes mais subestimadas de vulnerabilidade estrutural. Nas organiza\u00e7\u00f5es financeiras modernas, uma parte significativa da efetiva capacidade de integridade assenta em componentes externas: fornecedores de dados de san\u00e7\u00f5es, servi\u00e7os de verifica\u00e7\u00e3o de identidade, fornecedores de servi\u00e7os cloud, utilit\u00e1rios de KYC, plataformas de workflow, solu\u00e7\u00f5es de transaction filtering, ferramentas de adverse media, parceiros de processamento de pagamentos, plataformas de investiga\u00e7\u00e3o e diversas modalidades de servi\u00e7os geridos. Em condi\u00e7\u00f5es de rotina, estas depend\u00eancias podem refor\u00e7ar a efici\u00eancia, a escalabilidade e a profundidade da especializa\u00e7\u00e3o. Em situa\u00e7\u00e3o de perturba\u00e7\u00e3o, contudo, revelam uma realidade distinta. Indisponibilidades externas, atrasos, contamina\u00e7\u00e3o de dados, ambiguidade contratual, risco de concentra\u00e7\u00e3o ou insuficiente transpar\u00eancia quanto ao desempenho de terceiros podem levar a que um dispositivo de integridade que internamente parecia s\u00f3lido se veja inesperadamente enfraquecido em termos operacionais, de uma forma que n\u00e3o \u00e9 nem imediatamente vis\u00edvel nem facilmente compens\u00e1vel. No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, deve, por isso, reconhecer-se que a quest\u00e3o do controlo n\u00e3o termina nas fronteiras da pr\u00f3pria organiza\u00e7\u00e3o. A prote\u00e7\u00e3o contra abusos financeiros e econ\u00f3micos \u00e9 apenas t\u00e3o forte quanto o elo mais cr\u00edtico da cadeia operacional externa da qual essa prote\u00e7\u00e3o efetivamente depende.<\/p>

Uma abordagem integral de resili\u00eancia operacional exige, por conseguinte, que as depend\u00eancias relativamente a terceiros n\u00e3o sejam tratadas como uma quest\u00e3o separada de gest\u00e3o de fornecedores, mas como parte integrante da arquitetura de prote\u00e7\u00e3o da integridade financeira. A an\u00e1lise relevante n\u00e3o se limita \u00e0 quest\u00e3o de saber se um fornecedor foi avaliado contratualmente, se existem n\u00edveis de servi\u00e7o e se s\u00e3o realizadas revis\u00f5es peri\u00f3dicas. O que se exige \u00e9 um exame muito mais profundo da criticidade funcional, da substituibilidade, da concentra\u00e7\u00e3o, da detetabilidade da falha e da disponibilidade de capacidade de fallback. Uma institui\u00e7\u00e3o deve ser capaz de determinar que servi\u00e7os externos s\u00e3o essenciais para que componentes da gest\u00e3o integrada dos riscos de criminalidade financeira, com que rapidez uma perturba\u00e7\u00e3o se torna vis\u00edvel, que efeitos a jusante se produzem quando o servi\u00e7o se degrada e se existem vias manuais ou alternativas que possam ser ativadas dentro de prazos e padr\u00f5es de qualidade aceit\u00e1veis. Um fornecedor externo de dados de san\u00e7\u00f5es com atualiza\u00e7\u00f5es atrasadas pode, por exemplo, comprometer simultaneamente a fiabilidade do rastreio e da revis\u00e3o peri\u00f3dica. Uma plataforma de gest\u00e3o de casos baseada na cloud pode, perante problemas de desempenho, n\u00e3o apenas dificultar a distribui\u00e7\u00e3o da carga de trabalho, mas tamb\u00e9m prejudicar a coer\u00eancia da documenta\u00e7\u00e3o e das escaladas. Um fornecedor de verifica\u00e7\u00e3o de identidade pode, em caso de indisponibilidade, atrasar decis\u00f5es de onboarding, mas tamb\u00e9m induzir a uma simplifica\u00e7\u00e3o dos controlos de identidade precisamente no momento em que o risco de fraude \u00e9 elevado. O significado operacional de tais depend\u00eancias vai, assim, muito al\u00e9m do mero desempenho contratual do fornecedor; atinge o cerne da quest\u00e3o de saber se a institui\u00e7\u00e3o continua a ser capaz, durante uma desorganiza\u00e7\u00e3o, de dar execu\u00e7\u00e3o pr\u00e1tica aos seus padr\u00f5es de integridade.<\/p>

Daqui decorre que as perturba\u00e7\u00f5es nas cadeias operacionais n\u00e3o devem ser apenas absorvidas, mas sim tratadas normativamente com anteced\u00eancia. Isto exige que as organiza\u00e7\u00f5es desenvolvam cen\u00e1rios em que a falha de terceiros seja considerada n\u00e3o apenas do ponto de vista t\u00e9cnico, mas tamb\u00e9m na perspetiva dos poderes decis\u00f3rios, da prioriza\u00e7\u00e3o do risco e das simplifica\u00e7\u00f5es tempor\u00e1rias dos controlos. Que transa\u00e7\u00f5es podem prosseguir quando um componente de rastreio se tornou incerto, que categorias de clientes exigem uma revis\u00e3o manual adicional quando um servi\u00e7o de identifica\u00e7\u00e3o est\u00e1 indispon\u00edvel, que escaladas se tornam obrigat\u00f3rias quando um fornecedor deixa de poder garantir a completude dos dados e em que condi\u00e7\u00f5es um servi\u00e7o externo deve ser considerado materialmente degradado, s\u00e3o todas quest\u00f5es que devem ficar resolvidas antecipadamente. Na aus\u00eancia dessa elabora\u00e7\u00e3o normativa pr\u00e9via, surge, em situa\u00e7\u00f5es de incidente, uma tend\u00eancia para reagir atrav\u00e9s de compromissos grosseiros: paralisa\u00e7\u00f5es alargadas, amplia\u00e7\u00e3o indiscriminada de exce\u00e7\u00f5es ou a fic\u00e7\u00e3o de que equipas internas podem absorver temporariamente, sem prepara\u00e7\u00e3o, uma fun\u00e7\u00e3o externa que falhou. Nenhuma dessas respostas fornece uma base s\u00f3lida para a gest\u00e3o integrada dos riscos de criminalidade financeira. A resili\u00eancia das cadeias operacionais pressup\u00f5e, por isso, precis\u00e3o contratual, mecanismos de fallback t\u00e9cnico, protocolos claros de incidente, acordos de escalada e uma consci\u00eancia institucional de que a externaliza\u00e7\u00e3o ou a depend\u00eancia de plataformas n\u00e3o deslocam a responsabilidade pela prote\u00e7\u00e3o da integridade. A obriga\u00e7\u00e3o de preservar a integridade financeira sob press\u00e3o continua a recair integralmente sobre a institui\u00e7\u00e3o, ainda que a infraestrutura operacional da qual depende se situe, em parte, fora das suas fronteiras organizativas diretas.<\/p>

A resili\u00eancia operacional como crit\u00e9rio de refer\u00eancia de uma gest\u00e3o integrada dos riscos de criminalidade financeira resistente ao stress<\/h4>

Em qualquer abordagem s\u00e9ria da gest\u00e3o integrada dos riscos de criminalidade financeira, a resili\u00eancia operacional constitui o crit\u00e9rio decisivo para determinar se uma organiza\u00e7\u00e3o \u00e9 capaz de preservar de forma significativa a sua pr\u00f3pria fun\u00e7\u00e3o de integridade tamb\u00e9m em condi\u00e7\u00f5es de stress. Isto converte a resili\u00eancia operacional n\u00e3o num tema lateral a par dos quadros substantivos de risco, mas no par\u00e2metro \u00e0 luz do qual deve ser medida a capacidade material desses quadros para suportarem cargas adversas. Em condi\u00e7\u00f5es tranquilas, quase qualquer sistema pode parecer convincente. As pol\u00edticas est\u00e3o estabelecidas, a governa\u00e7\u00e3o est\u00e1 descrita, os cen\u00e1rios est\u00e3o configurados, os percursos de escalada existem no papel e os controlos-chave revelam uma cad\u00eancia ordenada. A verdadeira qualidade da gest\u00e3o integrada dos riscos de criminalidade financeira, por\u00e9m, s\u00f3 se torna vis\u00edvel quando ocorrem circunst\u00e2ncias em que os volumes aumentam, os sinais se sucedem rapidamente, os dados se tornam incertos, a capacidade humana se torna mais escassa e a press\u00e3o externa distorce a tomada de decis\u00e3o. Um sistema que, nessas circunst\u00e2ncias, j\u00e1 n\u00e3o seja capaz de manter uma prioriza\u00e7\u00e3o focalizada, j\u00e1 n\u00e3o saiba que controlos devem ser preservados a todo o custo, ou recaia em bloqueios amplos, exce\u00e7\u00f5es impl\u00edcitas ou defici\u00eancias na constru\u00e7\u00e3o de dossi\u00eas, demonstra que a sua arquitetura de integridade resiste \u00e0 rotina, mas n\u00e3o ao stress. Nesse sentido, a resili\u00eancia operacional n\u00e3o \u00e9 uma aspira\u00e7\u00e3o organizativa abstrata, mas a prova pr\u00e1tica decisiva para determinar se a gest\u00e3o integrada dos riscos de criminalidade financeira consegue suportar os contextos em que os abusos financeiros e econ\u00f3micos encontram a sua maior oportunidade.<\/p>

Uma abordagem resistente ao stress exige que a institui\u00e7\u00e3o defina claramente, de antem\u00e3o, que capacidades de integridade devem permanecer reconhec\u00edveis em qualquer circunst\u00e2ncia. Isto n\u00e3o se refere apenas a fun\u00e7\u00f5es t\u00e9cnicas, mas tamb\u00e9m a uma combina\u00e7\u00e3o de capacidade de dete\u00e7\u00e3o, capacidade decis\u00f3ria, diferencia\u00e7\u00e3o do risco, integridade documental, explicabilidade e capacidade de recupera\u00e7\u00e3o. Uma gest\u00e3o integrada dos riscos de criminalidade financeira resistente ao stress significa que a organiza\u00e7\u00e3o continua a ser capaz, mesmo durante a desorganiza\u00e7\u00e3o, de distinguir que clientes, transa\u00e7\u00f5es, sinais e acontecimentos exigem aten\u00e7\u00e3o imediata, que formas de simplifica\u00e7\u00e3o podem ser temporariamente consideradas e que limites permanecem inviol\u00e1veis. Significa igualmente que as exce\u00e7\u00f5es n\u00e3o podem transformar-se num reflexo n\u00e3o regulado, mas apenas podem ser admitidas dentro de um regime previamente delimitado de autoridade, justifica\u00e7\u00e3o e temporalidade. Na aus\u00eancia de tal delimita\u00e7\u00e3o, emerge um padr\u00e3o em que o stress operacional produz eros\u00e3o normativa. Os controlos podem ent\u00e3o continuar presentes em termos formais, mas perdem o seu significado protetor porque s\u00e3o aplicados seletivamente, esvaziados de conte\u00fado ou deixam de poder ser justificados de modo convincente a posteriori. A resili\u00eancia operacional imp\u00f5e, assim, uma redefini\u00e7\u00e3o do que deve entender-se por controlo efetivo. Efetivo n\u00e3o \u00e9 o dispositivo que completa cada etapa procedimental em condi\u00e7\u00f5es ideais, mas sim aquele que, sob press\u00e3o, continua capaz de desempenhar as fun\u00e7\u00f5es essenciais da gest\u00e3o integrada dos riscos de criminalidade financeira sem perda inaceit\u00e1vel de dire\u00e7\u00e3o, coer\u00eancia ou proporcionalidade justific\u00e1vel.<\/p>

Fica, deste modo, claro que a resili\u00eancia operacional n\u00e3o \u00e9 apenas uma quest\u00e3o de execu\u00e7\u00e3o, mas tamb\u00e9m um quadro de avalia\u00e7\u00e3o para a governa\u00e7\u00e3o, a assurance e a supervis\u00e3o. Uma institui\u00e7\u00e3o que pretenda abordar seriamente a gest\u00e3o integrada dos riscos de criminalidade financeira como uma disciplina resistente ao stress n\u00e3o pode contentar-se com testes de controlo tradicionais, indicadores-chave de risco ordin\u00e1rios ou documentos gerais de continuidade de neg\u00f3cio. \u00c9 necess\u00e1rio que exerc\u00edcios de cen\u00e1rio, near misses, dados de perturba\u00e7\u00e3o, ruturas de capacidade, degrada\u00e7\u00e3o de sistemas, falhas de terceiros e simplifica\u00e7\u00f5es tempor\u00e1rias de controlos sejam analisados de forma sistem\u00e1tica como sinais da verdadeira capacidade de carga da arquitetura de integridade. A prova relevante de qualidade n\u00e3o reside, ent\u00e3o, apenas na conformidade com as pol\u00edticas, mas num desempenho operacional demonstr\u00e1vel em circunst\u00e2ncias n\u00e3o padr\u00e3o. Pode a organiza\u00e7\u00e3o tornar vis\u00edvel que fun\u00e7\u00f5es s\u00e3o cr\u00edticas, que degrada\u00e7\u00e3o \u00e9 toler\u00e1vel, como opera a escalada durante a perturba\u00e7\u00e3o, que rotas de fallback existem e como se processa a aprendizagem ap\u00f3s os incidentes? Se esses aspetos n\u00e3o puderem ser demonstrados de forma convincente, torna-se dif\u00edcil sustentar que existe uma gest\u00e3o integrada dos riscos de criminalidade financeira verdadeiramente resistente ao stress, por mais sofisticado que seja o quadro formal. A resili\u00eancia operacional transforma-se, assim, no crit\u00e9rio substantivo para determinar se a integridade financeira pode ser protegida n\u00e3o apenas em condi\u00e7\u00f5es anal\u00edticas est\u00e1veis, mas tamb\u00e9m sob tens\u00e3o operacional real.<\/p>

Da continuidade de neg\u00f3cio \u00e0 resili\u00eancia operacional integrada<\/h4>

A passagem da continuidade de neg\u00f3cio para a resili\u00eancia operacional integrada assinala, no contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, um alargamento substancial da perspetiva, da ambi\u00e7\u00e3o e dos crit\u00e9rios de presta\u00e7\u00e3o de contas. As abordagens tradicionais de continuidade de neg\u00f3cio concentram-se, em geral, na capacidade de uma organiza\u00e7\u00e3o para retomar atividades cr\u00edticas ap\u00f3s uma perturba\u00e7\u00e3o dentro de determinados prazos de recupera\u00e7\u00e3o. Essa perspetiva mant\u00e9m a sua relev\u00e2ncia, mas revela-se insuficiente no dom\u00ednio da integridade financeira. Diz pouco, com efeito, sobre a qualidade da fun\u00e7\u00e3o de integridade durante a pr\u00f3pria perturba\u00e7\u00e3o, sobre que controlos devem ent\u00e3o ser materialmente preservados, ou sobre o grau em que a tomada de decis\u00e3o, a documenta\u00e7\u00e3o e a proporcionalidade permanecem intactas nesse per\u00edodo. A resili\u00eancia operacional integrada exige, por isso, algo mais do que a exist\u00eancia de localiza\u00e7\u00f5es de recurso, planos de recupera\u00e7\u00e3o e comunica\u00e7\u00f5es de crise. Requer uma abordagem end-to-end em que os servi\u00e7os cr\u00edticos de integridade n\u00e3o apenas possam ser reiniciados, mas tamb\u00e9m possam continuar a funcionar durante a perturba\u00e7\u00e3o de forma govern\u00e1vel, explic\u00e1vel e orientada para o risco. O centro de gravidade desloca-se, assim, da recupera\u00e7\u00e3o posterior ao acontecimento para o controlo durante a perturba\u00e7\u00e3o. Para a gest\u00e3o integrada dos riscos de criminalidade financeira, esta distin\u00e7\u00e3o reveste grande import\u00e2ncia, porque os abusos financeiros e econ\u00f3micos n\u00e3o se suspendem at\u00e9 que a organiza\u00e7\u00e3o tenha recuperado o seu estado ordin\u00e1rio. Pelo contr\u00e1rio, per\u00edodos de desorganiza\u00e7\u00e3o operacional frequentemente aumentam as oportunidades de abuso, porque os controlos se fragmentam, a capacidade \u00e9 reafeta a outros dom\u00ednios e surge press\u00e3o para privilegiar o fluxo em detrimento da precis\u00e3o.<\/p>

Este alargamento significa que a institui\u00e7\u00e3o deve come\u00e7ar a encarar a sua fun\u00e7\u00e3o de integridade como um sistema operacional coerente cuja sa\u00fade \u00e9 determinada por muito mais do que a mera disponibilidade. A resili\u00eancia operacional integrada compreende a fiabilidade dos dados, a continuidade da tecnologia cr\u00edtica, a efic\u00e1cia dos percursos de escalada, a disponibilidade de per\u00edcia especializada, a robustez das rela\u00e7\u00f5es com terceiros, a coer\u00eancia das medidas de emerg\u00eancia e a capacidade de regressar, ap\u00f3s uma perturba\u00e7\u00e3o, a uma governa\u00e7\u00e3o ordin\u00e1ria de forma ordenada, sem perda da qualidade dos dossi\u00eas nem perda de supervis\u00e3o sobre os atrasos acumulados. Ao contr\u00e1rio da continuidade de neg\u00f3cio cl\u00e1ssica, que conserva ainda demasiadas vezes um car\u00e1ter gen\u00e9rico ou centrado na infraestrutura, esta abordagem exige uma diferencia\u00e7\u00e3o em fun\u00e7\u00e3o da criticidade em mat\u00e9ria de integridade. Nem cada fase do processo requer o mesmo n\u00edvel de prote\u00e7\u00e3o, mas relativamente a cada fase cr\u00edtica deve ficar claro que perda de qualidade ou de rapidez continua a ser aceit\u00e1vel e que condi\u00e7\u00f5es de governa\u00e7\u00e3o se aplicam uma vez atingida essa zona limiar. Esta desloca\u00e7\u00e3o para uma resili\u00eancia integrada acarreta tamb\u00e9m uma forma distinta de responsabilidade do conselho. O conselho n\u00e3o pode limitar-se a perguntar se existe um plano de continuidade; deve dispor de compreens\u00e3o acerca de saber se a institui\u00e7\u00e3o continua capaz de executar, durante uma perturba\u00e7\u00e3o, uma forma reconhec\u00edvel, equilibrada e control\u00e1vel de gest\u00e3o integrada dos riscos de criminalidade financeira.<\/p>

De uma perspetiva institucional, esta transi\u00e7\u00e3o \u00e9 igualmente importante porque exige uma cultura diferente de prepara\u00e7\u00e3o e responsabilidade. Na pr\u00e1tica, a continuidade de neg\u00f3cio pode reduzir-se a documenta\u00e7\u00e3o atualizada periodicamente, mas desprovida de uma liga\u00e7\u00e3o profunda ao funcionamento real dos processos de integridade. A resili\u00eancia operacional integrada n\u00e3o tolera essa dist\u00e2ncia. Exige que os cen\u00e1rios sejam exercitados nos pontos em que as cadeias de controlo s\u00e3o verdadeiramente vulner\u00e1veis, que as li\u00e7\u00f5es extra\u00eddas de incidentes e near misses conduzam a redesenhos estruturais e que a informa\u00e7\u00e3o de gest\u00e3o n\u00e3o se limite \u00e0 dura\u00e7\u00e3o da recupera\u00e7\u00e3o ou \u00e0 disponibilidade dos sistemas, mas forne\u00e7a igualmente visibilidade sobre atrasos em alertas, degrada\u00e7\u00e3o da qualidade, integridade dos dossi\u00eas, velocidade das escaladas e efic\u00e1cia das medidas de fallback. No contexto da gest\u00e3o integrada dos riscos de criminalidade financeira, isto significa que a linguagem da continuidade deve ser enriquecida pela linguagem da prote\u00e7\u00e3o da integridade. A recupera\u00e7\u00e3o n\u00e3o \u00e9 suficiente quando, entretanto, a ordem normativa se perdeu. A disponibilidade n\u00e3o \u00e9 suficiente quando os dados relevantes se tornaram pouco fi\u00e1veis. O fluxo n\u00e3o \u00e9 suficiente quando a diferencia\u00e7\u00e3o do risco desapareceu. A passagem da continuidade de neg\u00f3cio para a resili\u00eancia operacional integrada constitui, em \u00faltima an\u00e1lise, a passagem de uma resposta organizativa gen\u00e9rica para uma exig\u00eancia muito mais gravosa: a organiza\u00e7\u00e3o deve ser demonstravelmente capaz de proteger a integridade financeira n\u00e3o apenas ap\u00f3s as crises, mas tamb\u00e9m durante as crises, de forma defens\u00e1vel.<\/p>

A resili\u00eancia operacional como condi\u00e7\u00e3o m\u00ednima de uma prote\u00e7\u00e3o cred\u00edvel<\/h4>

No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, a resili\u00eancia operacional deve ser considerada como uma condi\u00e7\u00e3o m\u00ednima de uma prote\u00e7\u00e3o cred\u00edvel contra abusos financeiros e econ\u00f3micos. Esta afirma\u00e7\u00e3o vai al\u00e9m da ideia de que a resili\u00eancia operacional seria apenas \u00fatil, desej\u00e1vel ou complementar. Exprime que, na aus\u00eancia de resili\u00eancia suficiente, a corre\u00e7\u00e3o substantiva dos controlos, das pol\u00edticas e das estruturas de governa\u00e7\u00e3o n\u00e3o basta para que se possa falar de um sistema de integridade convincente. Um sistema pode dispor de regras avan\u00e7adas de dete\u00e7\u00e3o, de padr\u00f5es amplos de dilig\u00eancia devida da clientela, de linhas de escalada formalmente claras e de requisitos documentais aparentemente robustos, mas se, na pr\u00e1tica, esses elementos se revelarem dependentes de infraestruturas fr\u00e1geis, de capacidades especializadas limitadas, de fornecedores insubstitu\u00edveis ou de processos decis\u00f3rios de crise insuficientemente exercitados, ent\u00e3o a pretens\u00e3o protetora desse sistema fica fundamentalmente enfraquecida. Uma prote\u00e7\u00e3o cred\u00edvel n\u00e3o pressup\u00f5e que a perturba\u00e7\u00e3o possa ser exclu\u00edda. Pressup\u00f5e, contudo, que a perturba\u00e7\u00e3o n\u00e3o conduza de imediato \u00e0 desintegra\u00e7\u00e3o da fun\u00e7\u00e3o de integridade. O requisito m\u00ednimo consiste, por conseguinte, em que a organiza\u00e7\u00e3o demonstre de forma plaus\u00edvel que os mecanismos cr\u00edticos de prote\u00e7\u00e3o conservam, mesmo fora das condi\u00e7\u00f5es de rotina, subst\u00e2ncia operacional suficiente para identificar, avaliar e abordar os riscos de forma proporcional.<\/p>

A import\u00e2ncia desse car\u00e1ter m\u00ednimo reside no facto de libertar a discuss\u00e3o do equ\u00edvoco segundo o qual a resili\u00eancia operacional apenas se tornaria relevante para institui\u00e7\u00f5es de complexidade excecional ou em cen\u00e1rios de crise pouco frequentes. Toda a organiza\u00e7\u00e3o exposta a riscos de branqueamento de capitais, riscos de san\u00e7\u00f5es, riscos de fraude ou riscos de corrup\u00e7\u00e3o opera num contexto em que perturba\u00e7\u00f5es podem ocorrer sob m\u00faltiplas formas: falhas tecnol\u00f3gicas, contamina\u00e7\u00e3o de dados, indisponibilidade de pessoal, picos de volume, ruturas de cadeia, evolu\u00e7\u00e3o de normas externas ou desenvolvimentos geopol\u00edticos s\u00fabitos. Em todas essas situa\u00e7\u00f5es surge a quest\u00e3o de saber se a gest\u00e3o integrada dos riscos de criminalidade financeira continua a funcionar como um sistema coerente de prote\u00e7\u00e3o ou se recai em rea\u00e7\u00f5es de emerg\u00eancia rudimentares. No momento em que se verifica este segundo cen\u00e1rio, a institui\u00e7\u00e3o perde n\u00e3o apenas efic\u00e1cia, mas tamb\u00e9m credibilidade perante as autoridades de supervis\u00e3o, as contrapartes, a clientela e os seus pr\u00f3prios \u00f3rg\u00e3os de governa\u00e7\u00e3o. Uma prote\u00e7\u00e3o cred\u00edvel, com efeito, n\u00e3o exige apenas inten\u00e7\u00e3o ou conformidade formal, mas governabilidade demonstr\u00e1vel sob tens\u00e3o. Uma institui\u00e7\u00e3o que n\u00e3o disponha de valores limiar expl\u00edcitos para a degrada\u00e7\u00e3o da qualidade, de rotas de fallback exercitadas, de autoridades de crise claras para simplifica\u00e7\u00f5es tempor\u00e1rias de controlos e de visibilidade sobre as depend\u00eancias em cadeia da sua fun\u00e7\u00e3o de integridade encontra-se numa posi\u00e7\u00e3o em que a pretens\u00e3o de prote\u00e7\u00e3o adequada se torna dif\u00edcil de sustentar de forma convincente.<\/p>

A abordagem integral de resili\u00eancia operacional conduz, assim, a uma conclus\u00e3o institucional clara. A gest\u00e3o integrada dos riscos de criminalidade financeira deve ser concebida, avaliada e aperfei\u00e7oada com base na quest\u00e3o de saber se a fun\u00e7\u00e3o de integridade permanece intacta mesmo quando as circunst\u00e2ncias se afastam do normal, quando a capacidade \u00e9 submetida a press\u00e3o e quando a tenta\u00e7\u00e3o de preferir simplicidade, rapidez ou tranquilidade diretiva em detrimento de um controlo do risco granular e solidamente documentado se torna particularmente intensa. A resili\u00eancia operacional n\u00e3o constitui, neste quadro, uma camada adicional de qualidade colocada acima dos controlos existentes, mas o limiar inferior abaixo do qual esses controlos perdem o seu significado protetor. Onde esse limiar tenha sido explicitamente pensado e traduzido em redund\u00e2ncia, fallback, governa\u00e7\u00e3o de crise, fiabilidade dos dados, visibilidade sobre as cadeias, disciplina de processo e capacidade de aprendizagem, emerge um sistema de integridade que n\u00e3o apenas \u00e9 normativamente convincente, mas que tamb\u00e9m permanece govern\u00e1vel sob tens\u00e3o. Onde esse limiar n\u00e3o tenha sido desenvolvido, a prote\u00e7\u00e3o continua a depender, de forma decisiva, de circunst\u00e2ncias favor\u00e1veis. E um sistema que apenas convence em circunst\u00e2ncias favor\u00e1veis n\u00e3o oferece fundamento s\u00f3lido algum para a pretens\u00e3o de poder proteger verdadeiramente a integridade financeira numa realidade imprevis\u00edvel e sujeita a perturba\u00e7\u00f5es.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel do advogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de atua\u00e7\u00e3o<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defesa penal das empresas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Quest\u00f5es de Supervis\u00e3o e Aplica\u00e7\u00e3o Administrativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00f5es Internas e Externas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Direito penal econ\u00f4mico, Supervis\u00e3o regulat\u00f3ria e Responsabilidade corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidade, Dados & Ciberseguran\u00e7a\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia e Digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Setores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte e cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Ind\u00fastria automotiva\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Avia\u00e7\u00e3o, aeroespacial e defesa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, institui\u00e7\u00f5es financeiras e fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Setor qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultoria e servi\u00e7os profissionais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bens de consumo e com\u00e9rcio a retalho\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Economia digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energia e recursos naturais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares e gest\u00e3o de patrim\u00f3nio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentos e bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades governamentais e setor p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cuidados de sa\u00fade, ci\u00eancias da vida e produtos farmac\u00eauticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hotelaria, restaurantes e bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00eddia, entretenimento e esportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Private equity e capital de risco\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Imobili\u00e1rio e constru\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup e scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunica\u00e7\u00f5es\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, mobilidade e infraestrutura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A gest\u00e3o integrada dos riscos de criminalidade financeira, segundo uma abordagem integral de resili\u00eancia operacional, deve ser entendida como um quadro simultaneamente normativo e operacionalmente coerente, no qual a gest\u00e3o dos riscos de branqueamento de capitais, dos riscos de san\u00e7\u00f5es, dos riscos de corrup\u00e7\u00e3o, dos riscos de fraude e das amea\u00e7as conexas \u00e0 integridade n\u00e3o se reduz \u00e0 mera exist\u00eancia de medidas de controlo tecnicamente funcionais em condi\u00e7\u00f5es est\u00e1veis, mas se insere numa quest\u00e3o muito mais ampla, a saber, se a arquitetura organizacional no seu conjunto que sustenta essa gest\u00e3o permanece govern\u00e1vel, defens\u00e1vel e eficaz mesmo em cen\u00e1rios de perturba\u00e7\u00e3o<\/p>\n","protected":false},"author":1,"featured_media":33933,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[205],"tags":[],"class_list":["post-33932","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-governacao-do-risco-e-da-resiliencia"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33932","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=33932"}],"version-history":[{"count":5,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33932\/revisions"}],"predecessor-version":[{"id":33939,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33932\/revisions\/33939"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/33933"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=33932"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=33932"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=33932"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}