A conta-bolsão não escondia dinheiro. Escondia de quem ele era

Uma conta-bolsão nunca escondeu dinheiro. Ela sempre esteve visível, no extrato, no balanço, na declaração fiscal.

O que ela escondia era outra coisa: de quem era cada parte daquele saldo.

Isso deixou de ser um detalhe técnico e passou a ser um problema de investigação criminal. As operações Carbono Oculto e Poço de Lobato, que miraram esquemas de lavagem de dinheiro no sistema financeiro brasileiro, mostraram contas concentradoras sendo usadas exatamente para essa finalidade: misturar recursos de várias origens até que a origem de cada parte deixasse de ser recuperável ([1]). Para uma instituição de pagamento ou uma cooperativa que opera uma estrutura parecida sem intenção criminosa nenhuma, o risco agora não é reputacional. É regulatório, tem prazo e tem cláusula de responsabilidade pessoal.

O que uma conta-bolsão de fato escondia

Uma conta-bolsão, ou conta invisível, é uma estrutura em que os recursos de vários clientes ficam registrados sob a titularidade de uma única instituição, sem individualização adequada de quem é dono de cada valor. Do lado de fora, a conta parece uma conta só. Do lado de dentro, ela é dezenas ou milhares de posições diferentes, cuja separação existe apenas em um sistema paralelo de controle, não no registro que a instituição financeira efetivamente movimenta.

Enquanto tudo corre bem, esse sistema paralelo funciona. O problema aparece quando alguém precisa provar, depois do fato, a quem pertencia um valor específico num momento específico, e a resposta depende de reconstruir um controle interno em vez de consultar um registro.

Por que a resposta foi proibir, não fiscalizar melhor

Em novembro de 2025, o Conselho Monetário Nacional e o Banco Central publicaram a Resolução Conjunta nº 16, que veda o uso de contas-bolsão em arranjos de Banking as a Service e exige que cada conta tenha titular individualizado desde a abertura ([2]). A norma deu às instituições 90 dias para avaliar sua própria conformidade e comunicar o resultado ao supervisor, e contratos já existentes têm até 31 de dezembro de 2026 para se adequar.

No mesmo pacote, a Resolução BCB nº 518 e a Resolução CMN nº 5.261 ampliaram as hipóteses de encerramento compulsório de contas usadas para ocultar ou substituir compromissos financeiros de terceiros, com vigência a partir de dezembro de 2025 ([3]). O regulador não pediu mais relatórios. Pediu que a estrutura que exigia o relatório deixasse de existir.

O rastro nasce com o dado, ou não nasce depois

Essa é a mesma lógica que rege padrões internacionais de prevenção à lavagem de dinheiro há mais de duas décadas. A Recomendação 16 do FATF, o padrão global conhecido como "travel rule", exige que informações sobre quem origina e quem recebe uma transferência viajem junto com a própria transferência, não que sejam reconstruídas por quem investiga depois ([4]). A informação não é um anexo que se produz sob demanda. É parte da transação, ou a transação está incompleta.

Uma conta-bolsão faz exatamente o oposto disso por construção: separa o movimento do dinheiro da informação sobre a quem ele pertence, e empurra a tarefa de reconectar as duas coisas para um controle interno que só existe fora do registro oficial. Não há reconciliação capaz de compensar isso de forma confiável, porque reconciliação é sempre uma tentativa de adivinhar, depois, algo que deveria ter sido registrado antes.

O que muda quando a procedência é do dado

A alternativa não é fiscalizar contas-bolsão com mais rigor. É desenhar o registro para que a pergunta "de quem é isso" nunca dependa de uma reconstrução. Quando cada valor é tratado como um objeto com dono, origem e destino próprios, a individualização deixa de ser uma política que a instituição impõe por cima do saldo e passa a ser uma propriedade do próprio dado. Não existe um estado intermediário em que o dinheiro de vários clientes fica temporariamente indistinto, porque o modelo nunca permite que essa distinção se perca, nem por um segundo.

Isso não é uma camada de compliance adicional. É uma escolha de arquitetura que torna determinadas perguntas de compliance, a que este texto trata, redundantes, porque a resposta já está no registro antes de alguém perguntar.

A pergunta que fica

Se um auditor pedisse hoje para você provar a origem de um valor específico dentro do seu saldo agregado, a resposta viria de um registro, ou de uma reconstrução?

A diferença entre as duas é exatamente o que a Resolução Conjunta 16 acabou de tornar obrigatório.