Chega uma fatura de um fornecedor de sempre. O valor bate certo, o logótipo está lá, o email veio do contacto habitual. Só uma coisa mudou: o IBAN. "Alterámos de banco, por favor usem os novos dados." A pessoa que trata dos pagamentos tem trinta faturas para lançar até ao fim do dia. Paga. E o dinheiro sai para uma conta que não é do fornecedor.
Não é distração. É um golpe desenhado exatamente para passar num dia cheio. E é dos mais caros que há.
O golpe não é sofisticado — é paciente
A fraude de mudança de dados bancários do fornecedor é um clássico do chamado Business Email Compromise (BEC). O atacante não precisa de piratear nada de complicado: às vezes basta descobrir com quem trabalhas, imitar o email de um fornecedor (ou aceder mesmo à caixa dele) e enviar uma fatura verdadeira com um IBAN trocado. Por vezes espera semanas, a ler a correspondência, até aparecer uma fatura real para adulterar. Quando ela chega, tudo parece normal.
Os números ajudam a perceber a escala. O centro de queixas de crime online do FBI (IC3) contabilizou, só em 2024, cerca de 2,77 mil milhões de dólares perdidos em fraudes BEC, em mais de 21 mil queixas reportadas — e isto conta apenas o que foi denunciado nos EUA. Ao longo da última década, o mesmo organismo soma mais de 55 mil milhões de dólares neste tipo de esquema. A perda média por caso ronda os 137 mil dólares. Uma PME portuguesa não move estes valores todos os meses, claro — mas basta um pagamento a um fornecedor grande para o prejuízo doer durante um ano inteiro. E, ao contrário de um roubo de stock, este dinheiro raramente volta.
O que torna o vetor perigoso não é a tecnologia. É que a defesa depende de uma pessoa cansada reparar, no meio de dezenas de faturas, que um número com 25 dígitos está diferente do costume. Ninguém decora IBANs. É precisamente aí que a máquina é melhor do que nós.
Porque é que este é um bom primeiro passo em IA
Quando se fala em "começar com IA", a maioria dos donos de PME imagina um projeto enorme, caro e demorado. Por isso adia. Mas o melhor primeiro caso de IA tem três características, e esta ideia tem-nas todas.
Âmbito pequeno. Não estamos a reinventar as contas a pagar. Estamos a responder a uma pergunta: este IBAN é igual ao que este fornecedor usou nos últimos pagamentos? Uma pergunta, uma resposta.
Ligado a dados que já tens. O histórico de pagamentos a cada fornecedor já está no teu ERP — PHC, Sage, Primavera ou Artsoft. Não é preciso montar base de dados nenhuma. O IBAN "normal" de cada fornecedor está lá, escrito por ti, ao longo dos anos. A IA só precisa de o ir ler e comparar com o que vem na fatura de hoje.
Retorno visível em dias, não em trimestres. No primeiro IBAN que não bate certo, percebes o valor. Não é uma promessa abstrata de "eficiência" — é um pagamento que não saiu.
E, ponto crítico para quem tem medo de automatizar dinheiro: a IA não paga nada. Ela lê, compara e avisa. Quem decide é sempre uma pessoa. O alerta é só de leitura. Na pior das hipóteses, gera um aviso a mais e alguém confirma que o fornecedor mudou mesmo de banco. Nunca move um cêntimo por si.
Como se mede um passo destes
A pergunta certa de um gestor cético é: "como sei que valeu a pena?" Aqui a medição é simples e honesta.
- Pagamentos suspeitos travados a tempo. Um só já paga o esforço de sobra.
- Segundos, não minutos, por fatura. A verificação manual do IBAN — quando é feita — obriga a ir buscar um pagamento antigo e comparar dígito a dígito. O alerta faz isso instantaneamente e só interrompe quando há diferença.
- Falsos alarmes por semana. Se forem poucos e legítimos (fornecedor mudou mesmo de banco), o sistema está calibrado. Isto mede-se, não se adivinha.
Repara que nenhuma destas métricas exige um cientista de dados nem um dashboard bonito. Contam-se com os dedos, no fim do mês.
O caminho concreto: perguntar ao negócio pelo WhatsApp
É aqui que entra a Nemea. Em vez de um projeto novo, ela liga-se por cima do ERP que já usas e responde a perguntas em linguagem natural — pelo WhatsApp, na consola ou num painel. Tudo só de leitura, auditado, e a partir dos teus próprios dados.
No caso do IBAN, o fluxo é este. Antes de aprovar um pagamento, quem trata das contas pergunta, pelo WhatsApp: "O IBAN desta fatura da Metalúrgica X é o mesmo dos últimos pagamentos?" A Nemea vai ao histórico no PHC (ou Sage, Primavera, Artsoft), compara e responde: "Não. Os últimos quatro pagamentos foram para um IBAN a começar em PT50 0033…; esta fatura traz PT50 0010…. Diferente desde hoje." Com os dados reais à frente, a decisão de parar e ligar ao fornecedor — pelo número de sempre, não pelo do email — deixa de depender da memória.
E porque é que isto funciona quando um ChatGPT genérico não serve? Porque uma IA genérica não conhece os teus fornecedores. Se lhe perguntares por um IBAN, ela inventa uma resposta plausível — chama-se alucinação, e em pagamentos é fatal. A Nemea não inventa: só responde a partir do que está registado no teu ERP, e regista a pergunta e a resposta para auditoria. Se o dado não existir, diz que não existe. É a diferença entre um palpite confiante e um facto verificável. Graças a uma camada semântica já construída para PHC, Sage, Primavera e Artsoft, isto arranca em horas, não em meses.
O mesmo hábito, por toda a empresa
O IBAN é a porta de entrada, mas a mesma lógica — perguntar ao negócio e receber a resposta real dos teus dados — serve muita gente:
- O dono pergunta, à noite: "quanto tenho a pagar esta semana e a que fornecedores?"
- O comercial pergunta, antes de fechar: "este cliente está com valores em atraso?"
- O armazém pergunta: "quanto stock deste artigo tenho e onde?"
- O técnico pergunta: "qual foi a última intervenção neste equipamento?"
Todas com a mesma regra: só leitura, auditado, sem inventar.
Começa pequeno
Não precisas de uma estratégia de IA. Precisas de um pagamento que não devia ter saído — e de o travar antes que saia. Escolhe um caso de âmbito pequeno, ligado a dados que já tens, com retorno visível esta semana. O IBAN do fornecedor é dos melhores para começar: baixo risco, ganho imediato, e reduz o medo em vez de o aumentar.
Se quiseres ver a Nemea a responder sobre os teus próprios fornecedores, pede uma demonstração em nemea.pt. Sem compromisso, sem transformação digital abstrata — só a pergunta certa, respondida a tempo.
