MED 2.0: como funciona o rastreio de fraudes em tempo real exigido pelo Banco Central

O MED 2.0 — versão aprimorada do Mecanismo Especial de Devolução do Banco Central — elevou o nível de exigência para as instituições financeiras e de pagamento no combate a fraudes via Pix. Agora, não basta identificar a transação-raiz contestada: é preciso seguir o dinheiro por toda a cadeia de contas subsequentes, em tempo real e com comprovação documentada. Para setores de alto volume de transações como o iGaming regulado, essa exigência representa um desafio técnico significativo.

Grafos de transação: ver a rede, não apenas o pagamento

Um dos principais obstáculos ao rastreio de fraudes é a pulverização rápida dos valores entre dezenas de contas em questão de segundos — comportamento típico de esquemas de lavagem com uso de "laranjas". Analisar cada transação de forma isolada não revela o padrão; ele só aparece na rede de conexões. A abordagem técnica baseada em grafos resolve isso ao modelar cada conta como um nó e cada transação Pix como uma aresta, construindo uma representação visual do fluxo financeiro. A partir de uma transação contestada, o sistema percorre esse grafo para reconstruir o caminho completo percorrido pelo valor — exatamente o tipo de visão que o MED 2.0 passou a demandar para viabilizar devoluções a partir de qualquer elo da cadeia.

Score de risco: antecipar, não apenas reagir

Reconstruir o trajeto do dinheiro depois que o golpe está consumado é uma resposta tardia. O avanço tecnológico mais relevante nesse campo é a atribuição de um score de risco a cada transação em tempo real, calculado com base em sinais comportamentais como velocidade de repasse, dispersão de valores, contas recém-abertas e padrões associados ao uso de laranjas. Quando o score ultrapassa determinado limiar, o sistema aciona uma verificação antes que o valor siga adiante — transformando o que seria uma Notificação de Infração recebida dias depois em uma decisão tomada no momento exato da transação.

Trilha de auditoria: a prova exigida pelo regulador

Cumprir os prazos do MED 2.0 não é suficiente se a instituição não conseguir demonstrar como chegou às suas conclusões. Cada decisão tomada pelo sistema — score atribuído, caminho rastreado no grafo, notificação respondida, saldo bloqueado — precisa ficar registrada em uma trilha de auditoria imutável. Essa documentação é a evidência que reguladores e parceiros bancários passam a exigir: não uma declaração de confiança, mas um registro preciso do que foi identificado, quando e com base em quais critérios. Para empresas do setor de iGaming, que já operam sob escrutínio regulatório da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda, a capacidade de comprovar conformidade em camadas — tanto junto ao Banco Central quanto ao regulador setorial — é cada vez mais estratégica.

O MED 2.0 transforma o rastreio de fraudes de uma tarefa reativa em uma exigência de arquitetura. Grafo, score e trilha de auditoria precisam operar de forma integrada ao fluxo de pagamentos — não como módulos avulsos acionados após uma notificação, mas como parte permanente da infraestrutura. Para o mercado de apostas esportivas e jogos online, onde o volume transacional é elevado e os requisitos de compliance financeiro são crescentes, essa capacidade técnica deixa de ser diferencial e passa a ser requisito de operação.