☕ Um Café no Bellacosa Mainframe
Gostou do conteúdo? Ajude a manter o café quente, o COBOL compilando e o mainframe acordado. 😄
☕ Pague um café ao Bellacosa

Translate

Mostrar mensagens com a etiqueta Banco Master. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta Banco Master. Mostrar todas as mensagens

domingo, 13 de setembro de 2026

🕵️ Professor Moriarty em Brasília — O Caso Master e a Arquitetura Invisível do Poder

 

Bellacosa Mainframe e o maquiavélico banqueiro

☕ Um Café no Bellacosa Mainframe

🕵️ Professor Moriarty em Brasília — O Caso Master e a Arquitetura Invisível do Poder

Talvez a história do Banco Master não seja apenas a história de um banco que cresceu demais, arriscou demais e finalmente caiu. Talvez seja também uma aula sobre como dinheiro, amizade, religião, política, informação, reputação e acesso podem formar uma rede de poder muito maior que qualquer uma de suas partes.

Há uma cena recorrente nas histórias de Sherlock Holmes que sempre me fascinou.

Holmes encontra um crime.

Investiga.

Encontra outro.

Depois outro.

A princípio, parecem casos independentes.

Um empresário aqui.

Um político ali.

Um criminoso acolá.

Uma chantagem.

Uma informação confidencial.

Um favor.

Uma pessoa aparentemente insignificante.

Até que Holmes deixa de olhar para os indivíduos e começa a observar as conexões.

E então aparece o Professor Moriarty.

Não necessariamente como o homem que executa pessoalmente cada ação, mas como alguém situado no centro de uma extraordinária arquitetura de relacionamentos.

Foi impossível acompanhar o Caso Master sem lembrar disso.

Antes que alguém interprete esta comparação literalmente, faço uma advertência fundamental:

Daniel Vorcaro não é o Professor Moriarty.

Moriarty é ficção.

O Caso Master envolve pessoas reais, investigações reais, direitos reais e responsabilidades que precisam ser individualmente demonstradas.

Neste artigo, Moriarty será apenas nossa ferramenta literária para compreender algo muito mais interessante:

a arquitetura invisível do poder.

E, como numa auditoria séria, utilizaremos cinco gavetas diferentes:

COMPROVADO → ALEGAÇÃO OFICIAL → INDÍCIO → HIPÓTESE → ESPECULAÇÃO

Nunca misture essas gavetas.

É exatamente quando elas são misturadas que investigação vira teoria conspiratória.



🏦 1. Era uma vez um banqueiro

Uma das coisas que mais impressionam na história de Daniel Vorcaro é a velocidade.

Não estamos falando de uma tradicional dinastia bancária brasileira atravessando quatro ou cinco gerações.

Vorcaro entrou no antigo Banco Máxima, assumiu seu controle e posteriormente transformou a instituição no Banco Master.

Em poucos anos, o banqueiro passou a circular em ambientes extraordinariamente poderosos.

Empresários.

Políticos.

Advogados.

Celebridades.

Influenciadores.

Religiosos.

Autoridades.

Pessoas ligadas ao Judiciário.

Enquanto isso, o banco crescia agressivamente.

E aqui surge nossa primeira pergunta.

Como alguém constrói tamanho capital financeiro e social em tão pouco tempo?

Talvez seja um erro imaginar somente uma escada:

DINHEIRO
   ↓
MAIS DINHEIRO
   ↓
MAIS DINHEIRO

O processo parece muito mais interessante:

DINHEIRO
   ↓
RELACIONAMENTOS
   ↓
ACESSO
   ↓
REPUTAÇÃO
   ↓
INFORMAÇÃO
   ↓
OPORTUNIDADES
   ↓
MAIS DINHEIRO

Isso é um feedback loop.

E feedback loops podem produzir crescimento exponencial.



🕸️ 2. Moriarty não é interessante por ser rico

O Professor Moriarty é interessante porque conhece pessoas.

Mais precisamente:

conhece pessoas que conhecem pessoas.

Isso muda tudo.

Em teoria dos grafos, cada indivíduo pode ser representado como um nó.

Cada relacionamento vira uma aresta.

        PASTOR
          │
          │
EMPRESÁRIO ─── BANQUEIRO ─── POLÍTICO
          │        │
          │        │
       ADVOGADO ───┼── INFLUENCIADOR
                   │
                AUTORIDADE

Uma pessoa com muito dinheiro possui poder.

Uma pessoa com muitos relacionamentos possui outro tipo de poder.

Uma pessoa com dinheiro e relacionamentos possui algo ainda mais poderoso:

capacidade de transformar um recurso no outro.

Dinheiro compra acesso.

Acesso gera relacionamento.

Relacionamento gera confiança.

Confiança abre portas.

Portas abertas produzem oportunidades.

Oportunidades produzem dinheiro.

E o ciclo recomeça.



⛪ 3. A igreja entra no grafo

Foi aqui que nossa conversa ficou particularmente interessante.

A ligação da família Vorcaro com a Igreja Batista da Lagoinha não surgiu aparentemente como uma operação improvisada quando o Master ficou grande.

As relações familiares são antigas.

Henrique Vorcaro, pai de Daniel, teve relacionamento com projetos ligados à igreja.

Daniel esteve ligado à Rede Super.

Fabiano Zettel, cunhado de Vorcaro, tornou-se figura importante na Lagoinha Belvedere.

Isso muda nossa interpretação.

Seria simplista imaginar:

“O banqueiro ficou rico e resolveu usar uma igreja para conhecer gente.”

O fenômeno social pode ter ocorrido de maneira muito mais orgânica:

FAMÍLIA
   ↓
IGREJA
   ↓
AMIZADES
   ↓
EMPRESÁRIOS
   ↓
OUTRAS AMIZADES
   ↓
POLÍTICOS
   ↓
NOVOS NEGÓCIOS

Uma comunidade religiosa também é uma rede de confiança.

E confiança é uma moeda poderosíssima.

Quando alguém em quem confiamos apresenta outra pessoa, parte daquela confiança é transferida.

É quase um certificado digital humano:

TRUSTED BY X
     ↓
PROVAVELMENTE CONFIÁVEL

Não significa corrupção.

Não significa crime.

Significa capital social.



🤝 4. O poder dos “contatinhos”

Nós costumamos tratar “contatinho” como brincadeira.

Mas talvez seja uma das unidades fundamentais do poder.

Imagine que preciso falar com uma autoridade.

Não conheço a autoridade.

Mas conheço alguém que conhece.

EU
 ↓
AMIGO
 ↓
EMPRESÁRIO
 ↓
ADVOGADO
 ↓
AUTORIDADE

Em teoria de redes isso é fascinante.

Poucas conexões podem separar indivíduos aparentemente muito distantes.

Quanto mais central um nó se torna, maior sua capacidade de conectar diferentes grupos.

O dinheiro acelera brutalmente esse processo.

Jantares.

Eventos.

Patrocínios.

Viagens.

Aeronaves.

Camarotes.

Casamentos.

Festas.

Projetos culturais.

Investimentos.

Doações.

Instituições.

Nada disso isoladamente constitui crime.

Mas cada evento pode criar novas arestas no grafo.



✈️ 5. O jatinho também é uma aresta

Quando surgiram notícias sobre viagens realizadas durante a campanha eleitoral de 2022 em aeronave ligada a empresa da qual Vorcaro participava, apareceu uma excelente demonstração dessa lógica.

Entre os participantes estava Nikolas Ferreira.

Nikolas declarou que foi convidado para a caravana política, que a logística foi organizada por terceiros e que desconhecia quem era proprietário da aeronave.

Perfeitamente possível.

Mas, para um investigador, a fotografia possui outra função.

Ela cria um nó verificável:

FOTO
 ↓
DATA
 ↓
PESSOAS
 ↓
AERONAVE
 ↓
PREFIXO
 ↓
OPERADOR
 ↓
PROPRIETÁRIO
 ↓
AGENDA
 ↓
OUTRAS FOTOS
 ↓
OUTRAS PESSOAS

A fotografia não prova corrupção.

Aliás:

FOTO JUNTOS ≠ AMIZADE

AMIZADE ≠ RELAÇÃO FINANCEIRA

RELAÇÃO FINANCEIRA ≠ CORRUPÇÃO

CORRUPÇÃO = EVIDÊNCIA + CONTEXTO + NEXO

Mas a fotografia pode dizer ao investigador:

“Comece a procurar aqui.”

Bem-vindo ao OSINT.


📸 6. As redes sociais são o SMF da vida moderna

Durante décadas nós, profissionais de mainframe, aprendemos algo básico:

o sistema deixa rastros.

SMF.

Logs.

JES.

RACF.

Auditoria.

Datas.

USER-IDs.

Transações.

Hoje existe outro gigantesco sistema de logging.

Instagram.

Facebook.

LinkedIn.

X.

YouTube.

As pessoas voluntariamente documentam:

onde estavam,

com quem estavam,

quando estavam,

qual avião utilizaram,

qual restaurante frequentaram,

qual evento patrocinaram,

quem estava na mesa,

quem recebeu homenagem,

quem foi ao casamento.

É quase um:

SMF Social.

E políticos deveriam aprender uma lição interessante.

Não adianta imaginar que uma fotografia publicada em 2022 desapareceu porque ninguém se lembrará dela em 2026.

Alguém salvará.

Alguém encontrará.

Um mecanismo de busca indexará.

Uma IA correlacionará.

A pergunta correta não é:

“Como apagar meu passado?”

É:

“Consigo explicar minhas relações quando meu passado reaparecer?”


🇧🇷 7. E então chegamos à família Bolsonaro

Aqui o grafo ganhou novas arestas.

A conexão mais documentada aparece com Flávio Bolsonaro.

Conversas divulgadas pela imprensa indicaram negociação de financiamento para Dark Horse, produção cinematográfica sobre Jair Bolsonaro.

Segundo material revelado nas investigações e reportagens, Vorcaro teria destinado dezenas de milhões de reais ao projeto.

Isso muda a natureza da conexão.

Não estamos falando apenas de:

"tiraram uma fotografia juntos"

Estamos falando de:

FLÁVIO
   ↓
conversa
   ↓
VORCARO
   ↓
financiamento
   ↓
DARK HORSE
   ↓
filme sobre
   ↓
JAIR BOLSONARO

Ainda assim, a disciplina investigativa continua valendo.

Relacionamento financeiro não prova automaticamente corrupção.

Financiamento de projeto privado não é automaticamente ilícito.

É necessário investigar:

origem do dinheiro,

destino,

contratos,

contrapartidas,

beneficiários,

eventuais recursos públicos,

declarações,

mensagens,

decisões posteriores.

Follow the money.


🏛️ 8. Direita, esquerda e o erro da explicação confortável

Em determinado momento surgiu uma pergunta inevitável:

se a direita tivesse continuado no poder, o Master teria estourado?

Não sabemos.

Esse é um contrafactual impossível de provar diretamente.

Mas podemos investigar a hipótese.

Vorcaro possuía conexões importantes em ambientes da direita e centro-direita.

Ao mesmo tempo, o caso acabou alcançando personagens e instituições muito além de uma única corrente política.

Talvez isso revele algo mais sofisticado.

Um operador racional não precisa apostar exclusivamente em:

PARTIDO A

Pode construir:

             PODER
               │
       ┌───────┼───────┐
       ↓       ↓       ↓
    DIREITA  CENTRO  INSTITUIÇÕES
       │       │       │
       └───────┼───────┘
               ↓
             ACESSO

Em finanças chamamos isso de hedge.

Diversificação de risco.

Talvez também exista hedge político.

Isso não prova que tenha ocorrido dessa maneira.

Mas é uma excelente hipótese para investigar.


💰 9. O Master era uma pirâmide financeira?

Essa pergunta também apareceu.

Minha resposta continua sendo:

juridicamente, não podemos simplesmente chamar o Master de pirâmide financeira.

Era uma instituição bancária autorizada e supervisionada.

Possuía negócios e ativos reais.

Mas determinados aspectos econômicos podem lembrar a dinâmica de estruturas que dependem continuamente de dinheiro novo.

O Master tornou-se conhecido pela oferta de CDBs com remunerações bastante agressivas.

Simplificando:

NOVOS CDBs
    ↓
DINHEIRO NOVO
    ↓
COMPRA / FINANCIA ATIVOS
    ↓
NECESSIDADE DE LIQUIDEZ
    ↓
NOVOS CDBs
    ↓
DINHEIRO NOVO

Enquanto a captação funciona, a máquina respira.

Quando a confiança desaparece:

MENOS CONFIANÇA
      ↓
MENOS CAPTAÇÃO
      ↓
MENOS LIQUIDEZ
      ↓
MAIS DESCONFIANÇA
      ↓
MENOS CAPTAÇÃO
      ↓
ABEND

Em novembro de 2025, o Banco Central decretou a liquidação extrajudicial do Banco Master e de outras empresas do conglomerado.

O interessante não é simplesmente dizer:

“era pirâmide.”

É perguntar:

quanto do modelo dependia da continuidade da captação para sustentar ativos de risco, baixa liquidez ou cuja qualidade posteriormente passou a ser questionada?

Essa é uma pergunta muito melhor.


🏦 10. O paradoxo da supervisão

Aqui chegamos a uma das partes mais perturbadoras.

O Master não funcionava escondido em uma sala clandestina.

Era banco.

Autorizado.

Supervisionado.

Seus produtos apareciam em plataformas financeiras.

Determinados investimentos possuíam cobertura do FGC dentro das regras e limites aplicáveis.

Para o cidadão comum:

BANCO
 ↓
BANCO CENTRAL
 ↓
FGC
 ↓
CORRETORA CONHECIDA
 ↓
CDB
 ↓
"deve ser seguro"

Isso cria algo poderoso:

legitimidade institucional.

O investidor não precisa conhecer Daniel Vorcaro.

Ele confia na arquitetura.

E justamente por isso o caso precisa produzir uma pergunta desconfortável:

por que os mecanismos de controle não impediram que os problemas alcançassem tamanho tão grande antes da intervenção?

Isso não significa que o Banco Central nada tenha feito.

Ao contrário: a supervisão identificou problemas, investigou operações, adotou medidas prudenciais e finalmente liquidou instituições do conglomerado.

A questão é temporal.

Quando os primeiros sinais apareceram?

Quando tornaram-se materialmente relevantes?

Quando seria possível intervir?

Quando deveria ter ocorrido intervenção?

Esse timeline será fundamental para compreender o caso.


💣 11. E o BRB?

Aqui aparece outra peça gigantesca.

A Polícia Federal afirma que o BRB adquiriu aproximadamente R$ 17 bilhões em créditos do Master, dos quais cerca de R$ 12,2 bilhões seriam associados a créditos consignados inexistentes.

Isso ainda envolve investigações, defesas e determinação de responsabilidades individuais.

Mas economicamente existe uma questão simples.

Quando alguém compra seu ativo:

MASTER
   │
   │ vende ativo
   ▼
  BRB
   │
   │ paga
   ▼
MASTER RECEBE LIQUIDEZ

Liquidez significa tempo.

E tempo pode signific sobrevivência.

Portanto uma das perguntas fundamentais será:

quanto determinadas operações permitiram que a máquina continuasse funcionando antes do colapso?


🏦 12. E os outros bancos?

Essa pergunta me incomodou bastante.

Onde estavam os bancos tradicionais?

Por que aparentemente tão pouco barulho?

Seria um silêncio de “parças”?

Não temos evidência para afirmar isso.

Aliás, posteriormente apareceram conflitos importantes entre Vorcaro e figuras do sistema bancário tradicional.

Mas existe uma explicação institucional talvez ainda mais inquietante:

cada participante possuía incentivo para cuidar somente da própria parte.

PLATAFORMA
"estou ganhando comissão"

INVESTIDOR
"tenho FGC"

BANCO CONCORRENTE
"é problema do BC"

REGULADOR
"estou supervisionando"

POLÍTICO
"é banco autorizado"

MASTER
"continuo captando"

Ninguém precisa conspirar.

Basta ninguém puxar o disjuntor.


🛡️ 13. FGC e o problema do risco moral

Aqui entramos em economia clássica.

O FGC é importantíssimo.

Ele ajuda a proteger depositantes e a confiança no sistema financeiro.

Mas toda garantia pode produzir moral hazard, ou risco moral.

Imagine:

BANCO A

captação conservadora
juros menores
crescimento moderado


BANCO B

captação agressiva
juros maiores
crescimento explosivo

O investidor olha:

“Ambos possuem FGC dentro dos limites.”

Então o Banco B consegue oferecer retorno maior sem que o investidor perceba integralmente a diferença de risco.

Se tudo funcionar:

LUCRO → PRIVADO

Se tudo explodir:

PARTE DA PERDA → SISTEMA DE GARANTIA

Esse desenho exige controles extraordinários.


🧓 14. E foi então que lembrei do FGTS dos anos 1970 e 1980

Durante nossa conversa uma memória antiga apareceu.

Naquela época, as contas vinculadas do FGTS estavam distribuídas entre diversos bancos.

Existe um relato que ouvi sobre empréstimos cruzados.

Segundo esse relato — e faço questão de marcar isto como relato ainda não documentalmente comprovado — determinados bancos não poderiam utilizar diretamente determinados recursos vinculados para financiar sua própria expansão.

Então surgiria uma engenharia:

BANCO A
não pode financiar A
     │
     └────────► financia B

BANCO B
não pode financiar B
     │
     └────────► financia A

Resultado econômico:

A ajuda A

B ajuda B

por intermédio um do outro.

O relato específico que guardo é de Bradesco e Itaú utilizando operações dessa natureza para ajudar a financiar expansão de suas redes de agências.

Ainda preciso encontrar documentação histórica que confirme exatamente esse mecanismo.

Mas o paralelo conceitual é delicioso.

Uma operação pode obedecer formalmente à regra e, quando combinada com outra operação igualmente permitida, produzir exatamente o resultado que a regra pretendia evitar.

O auditor não deveria perguntar somente:

IF OPERACAO-A = LEGAL
    DISPLAY 'OK'.

Ele deveria executar:

COMPUTE RESULTADO =
       OPERACAO-A
     + OPERACAO-B
     + OPERACAO-C.

IF RESULTADO = REGRA-CONTORNADA
    DISPLAY 'OPA...'.

É aí que começa auditoria de verdade.


📱 15. Projeto DV e a guerra da narrativa

Outra camada do Caso Master levou nossa história para um território diferente.

A Polícia Federal passou a investigar uma suposta operação de influência envolvendo jornalistas, influenciadores e perfis de redes sociais.

A investigação descreveu o chamado Projeto DV.

Segundo a investigação, pessoas teriam sido recrutadas para produzir ou difundir narrativas favoráveis ao Master e críticas ao Banco Central.

Há relatos de propostas financeiras elevadas e acordos de confidencialidade.

Aqui novamente:

investigação não é condenação.

Mas o conceito é fascinante.

Antigamente, poder significava controlar dinheiro.

Depois significou controlar informação.

Hoje existe outra camada:

controlar a interpretação da informação.

FATO
 ↓
NARRATIVA
 ↓
INFLUENCIADORES
 ↓
ALGORITMO
 ↓
MILHÕES DE PESSOAS
 ↓
PERCEPÇÃO

E percepção influencia comportamento.

Investidor mantém dinheiro.

Político reage.

Autoridade sente pressão.

Jornalista recebe ataques.

Mercado muda expectativas.


🗄️ 16. Quando dados públicos viram inteligência privada

Foi talvez o ponto que mais me assustou.

Investigações passaram a mencionar acessos indevidos ou suspeitos a sistemas governamentais e informações restritas.

PF.

MPF.

Polícias.

Banco Central.

Em alguns casos discute-se uso indevido de credenciais; em outros, comprometimento de conta por phishing.

Isso exige enorme cuidado.

Um acesso realizado com USER-ID legítimo não significa necessariamente:

“o servidor vendeu a informação.”

Pode significar:

USUÁRIO CORROMPIDO

ou:

USUÁRIO COMPROMETIDO

São incidentes completamente diferentes.

Mas o resultado potencial é assustador.

Dados que o cidadão entrega ao Estado para uma finalidade pública podem transformar-se em inteligência privada.

Imagine alguém capaz de agregar:

DADOS PESSOAIS
      +
DADOS FINANCEIROS
      +
PROCESSOS
      +
ENDEREÇOS
      +
RELACIONAMENTOS
      +
ROTINAS
      +
INFORMAÇÕES PROFISSIONAIS

Não estou dizendo que alguém no Caso Master possuía tudo isso.

Estou dizendo que esse é o risco arquitetural revelado pelo caso.


🎯 17. Moriarty sabia onde apertar

Na série Sherlock, Moriarty não precisa necessariamente matar alguém pessoalmente.

Seu poder deriva de outra coisa:

saber qual botão apertar.

Família.

Amigos.

Reputação.

Medo.

Dinheiro.

Segredos.

É por isso que acesso indevido a dados é tão assustador.

Informação não serve apenas para descobrir crimes.

Também pode servir, em tese, para:

chantagem,

intimidação,

monitoramento,

constrangimento,

pressão.

Novamente:

possibilidade não significa evidência.

Mas sistemas de segurança precisam ser projetados considerando justamente possibilidades adversariais.

Isso é Red Team.


🔐 18. RACF não basta

Nós, mainframers, gostamos de pensar:

“Usuário autenticado. Acesso autorizado. Tudo certo.”

Não.

O Caso Master ensina algo importante.

Identidade não é finalidade.

Uma pessoa pode possuir acesso legítimo a um sistema e ainda assim realizar uma consulta ilegítima.

Portanto precisamos de:

MFA resistente a phishing,

Zero Trust,

segregação de funções,

logs imutáveis,

SIEM,

UEBA,

detecção comportamental,

justificativa para consultas sensíveis,

alertas de volume,

alertas de horário,

alertas de consultas fora do perfil funcional.

Exemplo:

SERVIDOR X
normalmente consulta:
20 registros/dia

HOJE:
847 registros

incluindo:
jornalista
banqueiro
político
empresário

Isso deveria acender uma árvore de Natal no SOC.


⚰️ 19. Sicário

Então chegamos a uma das partes mais delicadas desta história.

Luiz Phillipi Machado de Moraes Mourão, chamado de Sicário em materiais da investigação, foi preso em março de 2026.

Horas depois tentou suicídio enquanto estava sob custódia da Polícia Federal.

Morreu posteriormente no hospital.

A Polícia Federal investigou sua morte e concluiu que ocorreu suicídio, sem participação externa, analisando câmeras, perícias, testemunhos e outros elementos.

Esse é o fato institucional disponível.

Portanto:

não há base para afirmar que Mourão foi assassinado.

Mas durante nossa conversa surgiu uma pergunta hipotética interessante.

Uma câmera pode demonstrar que ninguém entrou fisicamente numa cela.

Mas poderia excluir uma ameaça realizada antes da prisão?

Por exemplo:

“Se algum dia você for preso...”

Teoricamente, não.

Isso não significa que tenha acontecido.

Significa somente que:

AUSÊNCIA DE EVIDÊNCIA
      ≠
EVIDÊNCIA DE AUSÊNCIA

Mas precisamos acrescentar imediatamente:

POSSIBILIDADE
      ≠
PROBABILIDADE

Para elevar essa hipótese seria necessário encontrar:

mensagens anteriores,

ameaças,

instruções,

pressões familiares,

pagamentos,

ordens de silêncio,

testemunhas,

documentos.

Sem isso, permanece especulação.

E deve continuar na gaveta marcada:

ESPECULAÇÃO.


💾 20. O operador morreu. O log não.

Aqui está uma das maiores diferenças entre Moriarty e o século XXI.

Moriarty podia eliminar uma pessoa.

Mas hoje existe:

telefone,

backup,

cloud,

PIX,

CFTV,

GPS,

metadata,

logs,

e-mail,

mensagens,

extratos,

ERBs,

registros de voo,

fotografias,

bancos de dados.

Portanto:

Mourão morreu. O log não.

Essa talvez seja uma das frases fundamentais do Caso Master.

Pessoas desaparecem.

Dados permanecem.


🧊 21. O iceberg

Durante nossa conversa apareceu inevitavelmente a imagem do iceberg.

Sabemos que existe uma parte submersa.

Mas existe uma armadilha intelectual.

Não sabemos qual é o formato dela.

          VISÍVEL
        __________
       /          \
~~~~~~/~~~~~~~~~~~~\~~~~~~
     /              \
    /       ?        \
   /     ?     ?      \
  /   ?           ?    \
 /______________________\

É legítimo dizer:

“Ainda há coisas que não conhecemos.”

Não é legítimo dizer:

“Como ainda há coisas desconhecidas, minha teoria sobre elas está correta.”

Essa diferença separa investigação de conspiração.


🔎 22. A metodologia Bellacosa

Eu criaria cinco colunas.

COMPROVADO

Documento.

Extrato.

Contrato.

Decisão oficial.

Registro.

ALEGAÇÃO OFICIAL

PF afirma.

MP afirma.

BC afirma.

CVM afirma.

Ainda sujeito a defesa, contraditório e julgamento quando aplicável.

INDÍCIO

Elemento que aponta uma direção, mas não encerra a questão.

HIPÓTESE

Explicação compatível com os indícios e que pode ser testada.

ESPECULAÇÃO

Possibilidade sem evidência suficiente.

Nunca mova algo da coluna 5 para a coluna 1 porque parece fazer sentido.


🧠 23. O erro humano mais perigoso: JOIN sem chave

Nosso cérebro adora fazer isso.

SELECT *
FROM RUMORES R
JOIN MEMORIAS M
JOIN FOTOS F
JOIN POLITICOS P
JOIN EMPRESARIOS E;

Resultado:

“Caramba! Está tudo conectado!”

😂

Calma.

Precisamos da chave.

ON EVIDENCIA_DOCUMENTAL

Sem ela temos produto cartesiano.

Milhões de combinações aparentemente interessantes e pouquíssima verdade.


🏛️ 24. Quem investiga o investigador?

O Caso Master também expõe outro problema institucional.

O que acontece quando uma investigação alcança pessoas situadas perto do topo das instituições responsáveis por investigar?

Judiciário.

Ministério Público.

Polícia.

Reguladores.

Políticos.

Não estou afirmando culpa de ninguém.

Estou apontando um problema arquitetural.

Todo sistema crítico precisa de:

OPERADOR
   ↓
SUPERVISOR
   ↓
AUDITOR
   ↓
AUDITOR DO AUDITOR

No mainframe isso parece óbvio.

Ninguém deveria possuir:

SPECIAL
OPERATIONS
AUDITOR

e simultaneamente poder apagar todos os próprios logs.

No Estado deveria ser igualmente óbvio.


🧾 25. Talvez precisemos de uma SOX brasileira

Depois da Enron, os Estados Unidos produziram a Sarbanes-Oxley.

Talvez o Brasil precise aproveitar o Caso Master para criar uma arquitetura muito mais forte de transparência entre dinheiro e Estado.

Eu gostaria de ver:

registro público de lobby,

agenda pesquisável de autoridades,

rastreabilidade de reuniões entre regulados e reguladores,

regras claras sobre presentes e viagens,

cooling-off entre regulador e regulado,

regras transparentes para contratos envolvendo familiares de autoridades,

proteção efetiva a whistleblowers,

beneficiário final identificável,

monitoramento contínuo de conflitos de interesse,

logs invioláveis de consultas a bases governamentais.

Em resumo:

DINHEIRO DEIXA RASTRO

ACESSO DEIXA RASTRO

INFORMAÇÃO DEIXA RASTRO

INFLUÊNCIA DEIXA RASTRO

DECISÃO DEIXA JUSTIFICATIVA

🧱 26. No meu mainframe isso não passaria

Há décadas defendemos colocar no topo de um programa:

USER-ID
DATA
ALTERAÇÃO
MOTIVO

Estamos falando de um programa COBOL.

Por que decisões envolvendo bilhões de reais e interesses públicos deveriam possuir menos rastreabilidade?

Se alguém alterar uma regra:

quem?

quando?

por quê?

a pedido de quem?

quem se beneficiou?

Essa deveria ser a filosofia de auditoria do Estado.


🕵️ 27. Talvez Vorcaro nem precise ser Moriarty

E aqui chegamos à conclusão mais interessante.

Talvez procurar um grande vilão central seja justamente nosso erro.

Talvez não exista uma sala secreta onde vinte pessoas decidem tudo.

Talvez o sistema funcione porque cada nó possui seu próprio incentivo.

BANQUEIRO
quer crescer

PLATAFORMA
quer comissão

INVESTIDOR
quer juros

POLÍTICO
quer apoio

EMPRESÁRIO
quer negócio

INFLUENCIADOR
quer dinheiro/audiência

INSTITUIÇÃO
quer recursos

BANCO CONCORRENTE
cuida do próprio negócio

REGULADOR
segue seu processo

Cada pessoa executa seu pequeno JOB.

E então o JES scheduler da realidade cria algo que ninguém isoladamente precisou planejar.

Essa hipótese é assustadora.

Porque prender Moriarty resolveria o problema de Moriarty.

Mas como prender uma arquitetura de incentivos?


🕸️ 28. E se Vorcaro fosse apenas um usuário da rede?

Outra pergunta surgiu durante nossa conversa.

Se Daniel Vorcaro desaparecer amanhã da equação, as conexões desaparecem?

Políticos deixam de conhecer empresários?

Advogados deixam de conhecer ministros?

Pastores deixam de conhecer políticos?

Influenciadores deixam de conhecer assessores?

Banqueiros deixam de conhecer reguladores?

Claro que não.

Então talvez algumas redes precedam Vorcaro e sobrevivam a ele.

Isso permitiria uma hipótese fascinante:

NÃO:

VORCARO
  ↓
CRIOU TODA A REDE


TALVEZ:

REDE EXISTENTE
      ↕
   VORCARO
      ↕
AMPLIOU / UTILIZOU /
CONECTOU PARTES DELA

Ainda é hipótese.

Mas é uma pergunta muito mais inteligente do que procurar uma única organização secreta controlando Brasília.


🧬 29. Poder é um grafo

Talvez essa seja a principal conclusão deste artigo.

Durante muito tempo imaginamos poder como uma pirâmide:

        PRESIDENTE
           ↓
       MINISTROS
           ↓
      AUTORIDADES
           ↓
        RESTO

O mundo moderno funciona cada vez menos assim.

Poder parece um grafo:

        A──────B
       / \    / \
      C───D──E───F
       \ /    \ /
        G──────H

Alguns nós possuem dinheiro.

Outros possuem informação.

Outros possuem autoridade.

Outros possuem audiência.

Outros possuem reputação.

Outros possuem acesso.

O indivíduo realmente poderoso pode ser simplesmente aquele capaz de atravessar vários desses mundos.


🎻 30. Professor Moriarty em Brasília

Sherlock Holmes queria descobrir quem estava atrás dos crimes.

Nós precisamos fazer uma pergunta ligeiramente diferente:

Que arquitetura permitiu que tantas relações diferentes se aproximassem do mesmo ecossistema financeiro?

Não basta investigar Daniel Vorcaro.

Precisamos compreender:

como o banco captava,

quem distribuía,

quem lucrava,

quem financiava,

quem comprava ativos,

quem apresentava pessoas,

quem produzia narrativas,

quem consultava dados,

quem sabia dos riscos,

quando soube,

o que fez depois de saber.

Isso é muito maior que:

“Quem é amigo de quem?”

É:

“Como o sistema funcionava?”


☕ Epílogo — Sherlock abriria o SMF

Se Sherlock Holmes trabalhasse no Caso Master, provavelmente não começaria interrogando Daniel Vorcaro.

Sentaria diante de um terminal.

Pegaria um café.

Abriria os logs.

Construiria uma timeline.

Depois construiria um grafo.

PESSOA
  ↓
EMPRESA
  ↓
CONTA
  ↓
PIX
  ↓
FUNDO
  ↓
AERONAVE
  ↓
EVENTO
  ↓
FOTOGRAFIA
  ↓
MENSAGEM
  ↓
REUNIÃO
  ↓
DECISÃO

Então perguntaria:

“Quem apareceu repetidamente no critical path?”

Porque essa é a diferença entre procurar culpados e compreender sistemas.

O Caso Master ainda está sendo investigado. Pessoas mencionadas possuem direito de defesa. Diversas acusações permanecem sem julgamento definitivo. Novas evidências podem confirmar algumas hipóteses e destruir outras.

Portanto seria irresponsável encerrar esta história dizendo:

“Descobrimos Moriarty.”

Não descobrimos.

Talvez nem exista um.

O que descobrimos é algo muito mais interessante — e potencialmente muito mais perigoso.

Uma arquitetura.

Uma arquitetura na qual dinheiro compra proximidade, proximidade gera confiança, confiança abre portas, portas produzem informação, informação gera influência e influência pode produzir ainda mais dinheiro.

O verdadeiro adversário de Sherlock Holmes talvez não fosse simplesmente Moriarty.

Era a rede.

E o grande desafio brasileiro depois do Caso Master não será apenas descobrir quem cometeu quais crimes.

Será garantir que, quando o próximo operador começar a montar uma rede semelhante, nossos sistemas consigam perceber o padrão antes do ABEND.

Porque existe uma velha verdade que qualquer operador de mainframe conhece:

Você pode encerrar o JOB.

Pode cancelar o USER-ID.

Pode desmontar a aplicação.

Mas, se a arquitetura que permitiu o problema continuar intacta, outro JOB ocupará o initiator.

E tudo começará novamente.

Moriarty pode morrer.

A rede não.

sábado, 20 de junho de 2026

Quando a Auditoria Falha? O que Mainframes, COBOL e Quarenta Anos de Escândalos Financeiros nos Ensinam Sobre Confiança, Controles e a Ilusão da Segurança

 

Bellacosa Mainframe quando a auditoria falha

☕ Um Café no Bellacosa Mainframe

Quando a Auditoria Falha?

O que Mainframes, COBOL e Quarenta Anos de Escândalos Financeiros nos Ensinam Sobre Confiança, Controles e a Ilusão da Segurança

"No mundo do IBM Z aprendemos cedo uma lição: confiar é importante. Validar é obrigatório."

Durante mais de quarenta anos trabalhando com tecnologia para instituições financeiras, seguradoras e grandes empresas, existe uma pergunta que sempre volta.

Como empresas auditadas por gigantes da auditoria mundial conseguem quebrar praticamente da noite para o dia?

Como bancos supervisionados, empresas listadas em bolsa, organizações com conselhos de administração, comitês de auditoria, controles internos, departamentos de compliance, gestão de riscos, auditorias externas e milhares de funcionários conseguem esconder problemas gigantescos?

E mais intrigante ainda...

Por que poucos meses antes da quebra muitas delas recebiam pareceres sem ressalvas?

A pergunta inevitável aparece.

Existe conluio?

Ou simplesmente o modelo de auditoria possui limitações que poucas pessoas conhecem?

Hoje vamos conversar sobre isso sem teorias conspiratórias, mas também sem ingenuidade.


A ilusão da empresa "saudável"

Existe uma ideia bastante difundida.

Se uma empresa possui:

  • auditoria independente;

  • conselho de administração;

  • compliance;

  • gestão de riscos;

  • controles internos;

  • fiscalização do regulador;

  • balanços publicados;

então ela está segura.

Infelizmente isso nunca foi verdade.

Esses mecanismos reduzem riscos.

Eles não eliminam riscos.

Existe uma enorme diferença.


A auditoria não garante que uma empresa nunca irá quebrar

Este talvez seja o maior mal-entendido do mercado.

Uma auditoria não certifica que uma empresa é saudável.

Ela também não garante que não exista fraude.

Nem afirma que a empresa continuará existindo.

O parecer normalmente diz algo muito diferente.

Ele afirma, em essência, que as demonstrações financeiras representam adequadamente a posição patrimonial da empresa de acordo com determinadas normas contábeis.

Observe a diferença.

Uma coisa é afirmar que os números apresentados seguem as regras contábeis.

Outra completamente diferente é dizer que o negócio é sustentável.



Bellacosa Mainframe e a auditoria falhando

É como um programa COBOL

Imagine um sistema bancário.

O programa COBOL compila perfeitamente.

Não possui nenhum erro.

Passa em todos os testes.

Produz exatamente o resultado esperado.

Isso significa que o negócio do banco é lucrativo?

Não.

Significa apenas que o programa faz corretamente aquilo que foi especificado.

Auditoria funciona de maneira parecida.

Ela avalia evidências.

Não prevê o futuro.


O auditor trabalha com amostragem

Aqui está um detalhe que surpreende muita gente.

Auditores normalmente não verificam 100% das operações.

Isso seria praticamente impossível.

Imagine um banco.

Milhões de TEDs.

PIX.

Cartões.

Contratos.

Investimentos.

Empréstimos.

Aplicações.

Não existe tempo suficiente.

Então utiliza-se amostragem estatística.

É exatamente como testar um grande sistema COBOL.

Você executa milhares de casos de teste.

Não todos os bilhões possíveis.


O problema aparece quando alguém conhece o processo

Fraudes sofisticadas normalmente não acontecem por acaso.

Elas são planejadas.

Quem planeja conhece:

  • quando ocorre a auditoria;

  • quais documentos serão solicitados;

  • quais controles são testados;

  • quais processos possuem maior atenção.

Em outras palavras...

Conhece exatamente o radar.

E quando alguém conhece o radar, aprende a voar abaixo dele.


O caso Enron mudou o mundo

No início dos anos 2000 a Enron era considerada uma das empresas mais inovadoras do planeta.

Recebia prêmios.

Era elogiada por analistas.

As ações só subiam.

Até que tudo desmoronou.

Descobriu-se uma gigantesca engenharia financeira.

Empresas eram criadas apenas para esconder dívidas.

Prejuízos desapareciam.

Lucros apareciam artificialmente.

A empresa era auditada pela Arthur Andersen.

Uma das cinco maiores auditorias do mundo.

Depois do escândalo, a Arthur Andersen simplesmente deixou de existir.

Esse episódio mostrou que tamanho não significa infalibilidade.


WorldCom

Pouco depois veio outro choque.

A WorldCom.

Mais de 11 bilhões de dólares em fraudes contábeis.

Novamente...

Auditoria.

Controles.

Conselho.

Mercado.

Tudo parecia funcionar.

Até deixar de funcionar.


Parmalat

Na Itália ocorreu outro caso emblemático.

Bilhões em ativos simplesmente não existiam.

Extratos bancários falsificados.

Empresas ligadas.

Movimentações artificiais.

Durante anos ninguém percebeu.


Wirecard

Mais recentemente surgiu a Wirecard.

Empresa alemã.

Tecnologia financeira.

Queridinha do mercado.

Entrou no principal índice da bolsa alemã.

Depois descobriu-se que aproximadamente dois bilhões de euros em caixa simplesmente não existiam.

Nunca existiram.


Carillion

No Reino Unido.

Gigante da construção.

Recebia contratos públicos.

Parecia sólida.

Quebrou deixando milhares de funcionários e fornecedores prejudicados.


Banco Master

O caso do Banco Master chamou atenção justamente porque reacendeu um velho debate: como avaliar riscos antes que eles se tornem evidentes? Em situações assim, supervisão regulatória, auditoria independente, classificações de risco e demonstrações financeiras coexistem, mas nenhum desses mecanismos, isoladamente, garante que uma instituição esteja livre de problemas futuros. A deterioração pode ocorrer rapidamente quando há perda de confiança, mudanças no ambiente econômico ou fragilidades que ainda não eram visíveis ao mercado. O episódio reforçou que pareceres de auditoria não são uma "certidão de saúde eterna"; eles retratam informações e evidências disponíveis em determinado momento.


Lojas Americanas

O caso das Lojas Americanas impressionou pela dimensão das inconsistências contábeis reveladas em 2023, envolvendo bilhões de reais relacionados principalmente à contabilização de operações com fornecedores conhecidas como "risco sacado". O episódio gerou investigações, debates sobre governança, controles internos e o papel dos diversos agentes envolvidos. Para muitos investidores, a surpresa veio justamente porque a companhia possuía estrutura de governança, auditoria externa e acompanhamento do mercado, demonstrando que esses mecanismos reduzem riscos, mas não eliminam a possibilidade de erros ou fraudes sofisticadas.


Então existe conluio?

Agora chegamos à pergunta mais difícil.

A resposta honesta é:

Às vezes sim.

Na maioria das vezes, não há evidência disso.

Ao longo das últimas décadas houve casos em que auditores foram condenados por negligência.

Em outros, por participação direta.

Mas transformar todos os casos em uma grande conspiração seria intelectualmente desonesto.

O que realmente existe são conflitos de interesse estruturais.


Quem paga a auditoria?

Essa pergunta muda tudo.

Quem remunera a auditoria?

A própria empresa auditada.

Imagine.

Você é contratado pela empresa.

Recebe milhões.

Se perder aquele cliente...

Sua empresa perde receita.

Mesmo mantendo total ética profissional, essa estrutura cria uma tensão permanente entre independência técnica e interesse comercial.

É exatamente por isso que diversos países exigem regras rígidas sobre independência, rotação de sócios responsáveis, comitês de auditoria e limitações para prestação de serviços adicionais.


O problema dos serviços de consultoria

Historicamente muitas firmas de auditoria também vendiam consultoria.

Imagine.

Você desenha um processo.

Depois audita o próprio processo.

Existe um conflito evidente.

Após escândalos como Enron, diversas regras restringiram esse tipo de atuação.

Mesmo assim o debate permanece.


Existe captura psicológica

Nem toda perda de independência envolve dinheiro.

Existe algo chamado familiaridade.

Depois de quinze anos auditando a mesma empresa...

Você conhece todos.

Os diretores.

Os gerentes.

Os controladores.

As pessoas tornam-se amigas.

O senso crítico diminui naturalmente.

É um comportamento humano.


O Mainframe ensina uma filosofia diferente

Quem trabalha em IBM Z conhece um princípio simples.

Nunca confiar em uma única camada.

Existe RACF.

Existe SMF.

Existe JES.

Existe SDSF.

Existe RMF.

Existe LOG.

Existe trilha de auditoria.

Existe segregação de funções.

Existe dupla validação.

Existe controle de acesso.

Existe histórico.

Tudo conversa.

Tudo registra.

Tudo pode ser reconstruído.

Essa arquitetura não impede fraudes.

Mas aumenta enormemente o custo para quem tenta fraudar.


O COBOL também ensina

Um bom programa COBOL nunca assume que os dados estão corretos.

Ele valida.

Se o CPF vier inválido...

Erro.

Se a data vier impossível...

Erro.

Se o saldo ficar negativo...

Erro.

Se existir inconsistência...

Erro.

Confiar é pouco.

Validar sempre.


O mercado financeiro deveria aprender com o Mainframe

Imagine se cada operação financeira tivesse:

imutabilidade dos registros;

trilhas completas;

assinaturas criptográficas;

reconciliações automáticas;

logs independentes;

inteligência artificial procurando padrões anormais;

cruzamento contínuo de bases;

monitoramento em tempo real.

Grande parte das fraudes seria descoberta muito antes.

Aliás...

Grande parte dos grandes bancos já utiliza diversas dessas técnicas justamente em ambientes IBM Z.


O fator humano continua sendo o maior risco

Depois de milhares de incidentes tecnológicos aprendemos uma verdade.

Computadores raramente mentem.

Pessoas podem mentir.

O sistema registra exatamente aquilo que recebeu.

Se alguém envia informação falsa...

O computador processa informação falsa.

O famoso princípio:

Garbage In.

Garbage Out.


A auditoria do futuro

A tendência mundial já começou.

Sair da auditoria anual.

Entrar na auditoria contínua.

Monitoramento em tempo real.

Machine Learning.

Inteligência Artificial.

Análise de 100% das transações.

Não apenas amostras.

Blockchain para determinadas cadeias.

Data Lake.

Analytics.

Modelos preditivos.

É praticamente o equivalente à observabilidade moderna aplicada às finanças.


O papel da Inteligência Artificial

Nos próximos anos veremos IA analisando bilhões de lançamentos contábeis diariamente.

Ela não ficará cansada.

Não sofrerá pressão política.

Não esquecerá um documento.

Encontrará padrões invisíveis ao ser humano.

Mas existe um detalhe.

A IA também depende dos dados recebidos.

Se os dados forem deliberadamente falsificados na origem, até ela terá limitações.

Tecnologia melhora controles.

Não substitui ética.


A maior lição

Sempre que ocorre um grande escândalo financeiro surgem duas reações extremas.

A primeira.

"A auditoria é inútil."

A segunda.

"Foi uma conspiração."

As duas simplificam demais um problema complexo.

Auditorias são fundamentais.

Sem elas, provavelmente haveria muito mais fraudes.

Ao mesmo tempo, auditorias não são infalíveis.

São realizadas por pessoas.

Dentro de limites de tempo.

Custos.

Normas.

Amostragens.

Julgamentos profissionais.

E seres humanos erram.

Às vezes por incompetência.

Às vezes por excesso de confiança.

Às vezes por negligência.

E, infelizmente, em alguns casos, por corrupção.


O que o Mainframe nos ensina

Depois de décadas desenvolvendo sistemas para alguns dos maiores bancos do mundo, aprendi uma filosofia que continua atual.

Nunca concentre toda a confiança em um único mecanismo de controle.

No IBM Z existe defesa em profundidade.

Camadas sobre camadas.

Logs.

Controles.

Segregação.

Revisões.

Auditoria.

Monitoramento.

Recuperação.

Tudo coexistindo.

Essa mesma filosofia deveria orientar qualquer organização moderna.

Não basta confiar na auditoria externa.

É preciso combinar governança, controles internos robustos, auditoria interna independente, supervisão regulatória, tecnologia, cultura ética e monitoramento contínuo.

Nenhum desses elementos, sozinho, é suficiente. Juntos, porém, tornam a fraude muito mais difícil de ser praticada e, principalmente, muito mais rápida de ser descoberta.

Talvez essa seja a maior contribuição do universo Mainframe para o mundo corporativo.

No IBM Z nunca partimos do princípio de que alguém jamais tentará falhar ou fraudar um processo.

Partimos do princípio oposto: erros e tentativas de fraude podem acontecer. Por isso criamos sistemas resilientes, auditáveis e rastreáveis.

No fim das contas, a verdadeira segurança não nasce da confiança cega.

Ela nasce da capacidade permanente de verificar.

E essa talvez seja a maior lição que um velho programador COBOL pode deixar para a nova geração.

Porque, no Mainframe, confiança nunca substituiu evidência.

Se desejar, posso transformar este artigo em uma versão para LinkedIn (1.500–2.000 palavras), em uma apresentação de 15 slides ou em um infográfico estilo Bellacosa Mainframe.


Vagner Renato Bellacosa, IBM Champion e especialista em IBM Mainframe
IBM Z17 SYSTEM ONLINE
Sobre o autor

Vagner Renato Bellacosa

IBM Champion 2026 • Especialista em IBM Mainframe

Vagner Renato Bellacosa trabalha com IBM Mainframe desde 1988 , é IBM Champion e especialista em COBOL, CICS, Db2, z/OS e IBM Z. Compartilha experiências profissionais, conhecimento técnico, história da computação e práticas do universo mainframe para aproximar novas gerações das tecnologias que sustentam empresas, bancos e governos ao redor do mundo.

IBM Champion IBM Z COBOL CICS Db2 z/OS Mainframe desde 1988
GitHub LinkedIn
Inicializando conteúdo...