Fontes do curso e como o fazemos.

Como fazemos o curso

1. Lemos o texto da norma no sítio da entidade ou no Diário da República, não resumos de terceiros. Se um sítio bloqueia a descarga, não o contornamos: usamos outra cópia ou deixamos o dado de fora.
2. Guardamos uma cópia de cada documento, com a data e o seu SHA-256, para podermos demonstrar o que dizia.
3. Cada dado leva a sua frase literal. Um teste automático verifica que a frase está na cópia; se não estiver, o sítio não se publica.
4. As perguntas são nossas. Não copiamos perguntas de nenhum exame. Os exemplos de burlas usam nomes e domínios inventados.
5. Os minutos de leitura contam-se com o texto real de cada lição, a 180 palavras por minuto.
6. Os nossos conselhos vêm assinalados. O que é leitura nossa do texto aparece como «Na nossa leitura» ou «O nosso conselho», e o que não conseguimos confirmar está na lista mais abaixo.
7. IA e verificação. Elaborado com IA a partir das fontes oficiais indicadas e verificado palavra a palavra com elas. Se vir um erro, escreva-nos para hello@aptiaskills.com e corrigimo-lo.

O que cada lição trata

Esta tabela é a que acompanha cada certificado no seu registo de formação.

O que somos e o que não somos

Somos um prestador privado de formação, não um organismo público. O curso é independente e não é um produto do IMPIC. Por si só, não torna uma empresa conforme: a empresa acrescenta a sua parte, e é ela que decide se esta formação chega.

Fontes

Verificadas a 02/11/2026. A lei e o regulamento citam-se só com o que diz o seu texto. Para cada fonte indicamos o endereço, a data em que a copiámos e o SHA-256 da cópia guardada.

1. [S1] Lei n.º 83/2017, de 18 de agosto (prevenção do branqueamento de capitais e do financiamento do terrorismo), versão republicada pela Lei n.º 58/2020. Autoridade Tributária e Aduaneira (Portal das Finanças), cópia do texto do diploma. Copiado em 02/11/2026. SHA-256 da cópia guardada: 8769c4188c9048e2a192312535fd614da38aee13250d9754728f9d2c1fe0219b
   Cópia da Autoridade Tributária da versão republicada pela Lei n.º 58/2020. O artigo 55.º, o dever de formação, foi comparado à mão em 2026-11-02 com a versão consolidada do Diário da República, que inclui a Lei n.º 70/2025: o texto é igual.
   https://info.portaldasfinancas.gov.pt/pt/informacao_fiscal/legislacao/diplomas_legislativos/Documents/Lei_83_2017.pdf
2. [S2] Regulamento n.º 603/2021, de 2 de julho, do IMPIC, I. P. (prevenção e combate ao branqueamento de capitais e ao financiamento do terrorismo no setor do imobiliário). Diário da República, 2.ª série, n.º 127, de 2 de julho de 2021 (IMPIC, I. P.). Copiado em 02/11/2026. SHA-256 da cópia guardada: 71b9ab2ed2e5e22f4aaded396bd5e75916bfda280339714dfecdb20ab5971590
   Texto publicado no Diário da República. Foi retificado pela Declaração de Retificação n.º 564/2021 (S3); a página do Diário da República não mostra nenhuma alteração posterior.
   https://files.diariodarepublica.pt/2s/2021/07/127000000/0013200148.pdf
3. [S3] Declaração de Retificação n.º 564/2021, de 13 de agosto (retifica o Regulamento n.º 603/2021). Diário da República, 2.ª série (IMPIC, I. P.). Copiado em 02/11/2026. SHA-256 da cópia guardada: da7de10f50c48b608243427c6664c4c1fbd5526bd24747661deeac225d032fb4
   Texto da página do Diário da República copiado à mão (a página só se mostra com JavaScript); o SHA-256 foi calculado no navegador e coincide com o ficheiro guardado.
   https://diariodarepublica.pt/dr/detalhe/declaracao-retificacao/564-2021-169550501
4. [S4] Orientação Genérica n.º 1/IMPIC/2021: comunicação de transações imobiliárias e contratos de arrendamento celebrados (procedimentos transitórios). IMPIC, I. P.. Copiado em 02/11/2026. SHA-256 da cópia guardada: 9fc0b128d2bbd2ac30f56c74a76cf14ec6d39f7fd738c16e42a51c251d5976c2
   Orientação publicada pelo IMPIC depois do Regulamento n.º 603/2021.
   https://www.impic.pt/impic/assets/misc/img/OG_2021IMPIC01.pdf
5. [S5] Circular Informativa n.º 2/2026, de 1 de julho: comunicados do GAFI de junho de 2026 e medidas a adotar. IMPIC, I. P.. Copiado em 02/11/2026. SHA-256 da cópia guardada: ff0025915d7767f63898e151a3b020ae1715b32f06fa401fbb36d8d6acb827dd
   A circular mais recente em 2026-11-02. As listas do GAFI mudam três vezes por ano: ver sempre a circular mais recente no sítio do IMPIC.
   https://www.impic.pt/impic/assets/misc/img/circulares_informacoes/CIRCULAR_INFORMATIVA_2_IMPIC_2026_BCFT.pdf

Fontes da lição de riscos emergentes

Esta lição vem do núcleo partilhado de conteúdo sobre burlas com IA; as suas fontes estão guardadas e verificadas da mesma forma.

1. [E_S1] Targeting scams: report of the National Anti-Scam Centre on scams data and activity 2025 (March 2026). National Anti-Scam Centre, Australian Competition and Consumer Commission. Copiado em 02/11/2026. SHA-256 da cópia guardada: 9d21086dedca93f099728888b330df7ab0cbb787fc7136cf948c6ce09f4fd671 Língua da fonte: inglês.
   https://www.scamwatch.gov.au/system/files/targeting-scams-report-2025.pdf
2. [E_S2] Phishing scams. Scamwatch (Australian Competition and Consumer Commission). Copiado em 02/11/2026. SHA-256 da cópia guardada: fd34428361dd1f715416a1b61405b96d49f928e6979716ca896cada707113362 Língua da fonte: inglês.
   https://www.scamwatch.gov.au/types-of-scams/phishing
3. [E_S7] How scammers use technology and AI. Scamwatch (Australian Competition and Consumer Commission). Copiado em 02/11/2026. SHA-256 da cópia guardada: a5312102ac849c8fcdc067b0223814aa1f99d61ee9eb76b84cb1535f7675c1bd Língua da fonte: inglês.
   https://www.scamwatch.gov.au/stop-check-protect/help-to-spot-and-avoid-scams/how-scammers-use-technology-and-ai
4. [E_S9] Protecting against business email compromise. Australian Signals Directorate, cyber.gov.au. Copiado em 02/11/2026. SHA-256 da cópia guardada: 6f0de95cdcce305be5162789dd24d87aa2c5912bd7610a6c457b972168eaa49d Língua da fonte: inglês.
   https://www.cyber.gov.au/business-government/protecting-devices-systems/hardening-systems-applications/email-hardening/protecting-against-business-email-compromise
5. [E_S11] Learn about phishing scams. Australian Signals Directorate, cyber.gov.au. Copiado em 02/11/2026. SHA-256 da cópia guardada: cd2a70740cbbda077ef4b9dfb3531f113586859782da277ad4d9b5e9e5918889 Língua da fonte: inglês.
   https://www.cyber.gov.au/guidance/learn-about-phishing-scams
6. [E_S14] Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA, 3 Dec 2024). FBI Internet Crime Complaint Center (IC3). Copiado em 02/11/2026. SHA-256 da cópia guardada: 5f652fda93b8482a04f7733060faa9f6a02c96d44e213a50e8e64b56c626e923 Língua da fonte: inglês.
   https://www.ic3.gov/PSA/2024/PSA241203
7. [E_S15] Senior US Officials Impersonated in Malicious Messaging Campaign (public service announcement, 15 May 2025). FBI Internet Crime Complaint Center (IC3). Copiado em 02/11/2026. SHA-256 da cópia guardada: d7af19215c731bc56f6ebe978798750715ccb8519b8e8a7da1c976179a700a7d Língua da fonte: inglês.
   https://www.ic3.gov/PSA/2025/PSA250515
8. [E_S16] 2025 IC3 Annual Report. FBI Internet Crime Complaint Center (IC3). Copiado em 02/11/2026. SHA-256 da cópia guardada: 7d1fe453237654d2edcf89b0dd6b8b4b2e633fc1d5d5cfbd7dad5f7c1604a0a2 Língua da fonte: inglês.
   https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
9. [E_S17] FBI Warns of Scammers Impersonating the IC3 (I-072026-PSA, 20 Jul 2026). FBI Internet Crime Complaint Center (IC3). Copiado em 02/11/2026. SHA-256 da cópia guardada: e352c731551538d4a8c30bbb728219c4a8ce573aa7a12e7b81e06d2ff8433057 Língua da fonte: inglês.
   https://www.ic3.gov/PSA/2026/PSA260720
10. [E_S18] Senior US Officials Continue to be Impersonated in Malicious Messaging Campaign (I-121925-PSA, 19 Dec 2025). FBI Internet Crime Complaint Center (IC3). Copiado em 02/11/2026. SHA-256 da cópia guardada: 2009970fa1c67fe0ad859ce8d77a3721ea0799c6a98f23d29c0d48d83347c7b1 Língua da fonte: inglês.
    https://www.ic3.gov/PSA/2025/PSA251219
11. [E_S19] How To Avoid a Scam. US Federal Trade Commission, Consumer Advice. Copiado em 02/11/2026. SHA-256 da cópia guardada: eb66f787ba27f9cdd1341cc6fefaa7ef4b23e0c432ec4a52f5d911ca57f3ff00 Língua da fonte: inglês.
    https://consumer.ftc.gov/articles/how-avoid-scam
12. [E_S21] Scammers use AI to enhance their family emergency schemes (March 2023). US Federal Trade Commission, Consumer Advice. Copiado em 02/11/2026. SHA-256 da cópia guardada: 53ae7928777dcecd41ac4c56cb56af64d762d84cfe9874b8002a4b75f82cb189 Língua da fonte: inglês.
    https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
13. [E_S22] Fighting back against harmful voice cloning (April 2024). US Federal Trade Commission, Consumer Advice. Copiado em 02/11/2026. SHA-256 da cópia guardada: 2a030317d1640a8f3962f162c94f9762add0e76a686baf4a8e2c04d0b1106cd7 Língua da fonte: inglês.
    https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
14. [E_S24] Phishing attacks: defending your organisation. UK National Cyber Security Centre. Copiado em 02/11/2026. SHA-256 da cópia guardada: 9ab741811dfdec48e2a73e6f7a5be738471618812b70551efae46660ebe40400 Língua da fonte: inglês.
    https://www.ncsc.gov.uk/guidance/phishing
15. [E_S25] Phishing scams: how to spot and report them. UK National Cyber Security Centre. Copiado em 02/11/2026. SHA-256 da cópia guardada: d82fb6ea424f575949d239e03c3c32b87c2b2d69128fe8eb631296c0fbcd5781 Língua da fonte: inglês.
    https://www.ncsc.gov.uk/guidance/suspicious-email-actions
16. [E_S27] The near-term impact of AI on the cyber threat. UK National Cyber Security Centre (NCSC Assessment). Copiado em 02/11/2026. SHA-256 da cópia guardada: da8e2361bf216f789b28f38697d3094b896233914b458e6445438aa287ab0929 Língua da fonte: inglês.
    https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat
17. [E_S28] Steal, deal and repeat: how cybercriminals trade and exploit your data (IOCTA 2025). Europol. Copiado em 02/11/2026. SHA-256 da cópia guardada: 8feae25dde74a8f2fb5dc360f00548fac05ad33ce9d78810c19fad09c7270260 Língua da fonte: inglês.
    https://www.europol.europa.eu/cms/sites/default/files/documents/Steal-deal-repeat-IOCTA_2025.pdf
18. [E_S30] Facing reality? Law enforcement and the challenge of deepfakes. Europol Innovation Lab. Copiado em 02/11/2026. SHA-256 da cópia guardada: 1e48071951f58c633ef18240e7681340a3ce074c3dd72ac358dc3998ddcd220a Língua da fonte: inglês.
    https://www.europol.europa.eu/cms/sites/default/files/documents/Europol_Innovation_Lab_Facing_Reality_Law_Enforcement_And_The_Challenge_Of_Deepfakes.pdf
19. [E_S31] FinCEN Alert FIN-2024-Alert004: Fraud Schemes Involving Deepfake Media Targeting Financial Institutions (13 Nov 2024). US Treasury, Financial Crimes Enforcement Network (FinCEN). Copiado em 02/11/2026. SHA-256 da cópia guardada: 5e02f6647ee023ffaca6c63dcfaaa3d3456097032dbc6dc7953c2a4bff786b36 Língua da fonte: inglês.
    https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
20. [E_S35] Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice. INCIBE, línea de ayuda en ciberseguridad: casos reales. Copiado em 02/11/2026. SHA-256 da cópia guardada: 3ba736a024d2e3fec646257cc01345bc0fad1589a5ad5a4358402f18e13a6276 Língua da fonte: espanhol.
    https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales/suplantacion-del-ceo-utilizando-la-tecnica-de-inteligencia-artificial-deepvoice
21. [E_S36] Una empresa sufre una estafa millonaria al suplantar al CEO vía Teams. INCIBE, línea de ayuda en ciberseguridad: casos reales. Copiado em 02/11/2026. SHA-256 da cópia guardada: 1cbfb18fb417f1d4ab4f298d3d95fe37de1b4dba77e0c7e557fad7ad8122ac09 Língua da fonte: espanhol.
    https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales/una-empresa-sufre-una-estafa-millonaria-al-suplantar-al-ceo-teams
22. [E_S38] Deepfake (Explorador INCIBE). INCIBE. Copiado em 02/11/2026. SHA-256 da cópia guardada: 93ca5da41381afc11140db70f388068ac2b8f0a52a9f0374d52212367817f777 Língua da fonte: espanhol.
    https://www.incibe.es/exploradorincibe/deepfake
23. [E_S39] ¿Qué es el voice hacking?. INCIBE, blog para la ciudadanía. Copiado em 02/11/2026. SHA-256 da cópia guardada: 4cd1c2d5e14e6fdb0d0e8073953e3167b8a82acaf7d4839e8657f538b4b56a24 Língua da fonte: espanhol.
    https://www.incibe.es/ciudadania/blog/que-es-el-voice-hacking
24. [E_S42] Autoridad Nacional de Protección de Datos Personales brinda recomendaciones ante nueva modalidad de estafa por clonación de voz. Ministerio de Justicia y Derechos Humanos del Perú, en gob.pe. Copiado em 02/11/2026. SHA-256 da cópia guardada: c92ce49edb198cf67f2bce6bd0a0b1ba9c087e10e98424f45132f3881e8f916d Língua da fonte: espanhol.
    https://www.gob.pe/institucion/minjus/noticias/805436-autoridad-nacional-de-proteccion-de-datos-personales-brinda-recomendaciones-ante-nueva-modalidad-de-estafa-por-clonacion-de-voz
25. [E_S43] Una llamada de tu Banco, podría no serlo: spoofing telefónico. Banco de la Nación del Perú, en gob.pe. Copiado em 02/11/2026. SHA-256 da cópia guardada: 1cc4ae2cf8f2bb09b31a9d7d36b8b72cf60dba562913c658106c3318bb9f8c90 Língua da fonte: espanhol.
    https://www.gob.pe/institucion/bn/noticias/821482-una-llamada-de-tu-banco-podria-no-serlo-spoofing-telefonico-suplantacion-de-numero-telefonico
26. [E_S44] ¡Cuidado con la suplantación de identidad! Recomendaciones para proteger tu información personal. Ministerio de Justicia y Derechos Humanos del Perú, en gob.pe. Copiado em 02/11/2026. SHA-256 da cópia guardada: 5e4176179ac7d182c585469b4895902297141149009e61d775c7cab733bb6869 Língua da fonte: espanhol.
    https://www.gob.pe/institucion/minjus/noticias/1163916-cuidado-con-la-suplantacion-de-identidad-minjusdh-te-brinda-recomendaciones-para-proteger-tu-informacion-personal
27. [E_S45] Suplantación de identidad: orientación. Ministerio Público Fiscalía de la Nación del Perú, en gob.pe. Copiado em 02/11/2026. SHA-256 da cópia guardada: b497fd983a29bf0f38df71ebf842a721458eb2252e4da77c4550920e54ce0dfc Língua da fonte: espanhol.
    https://www.gob.pe/25712-suplantacion-de-identidad

O que não conseguimos confirmar

1. A cópia da Lei n.º 83/2017 que guardamos, do Portal das Finanças, é a versão republicada em 2020. Comparámos à mão o artigo 55.º com o texto consolidado do Diário da República (que inclui a Lei n.º 70/2025) e é idêntico, mas não comparámos o resto da lei.
2. Não encontrámos em lado nenhum se o IMPIC aceita um curso online, feito ao ritmo de cada pessoa, como ação de formação própria. O regulamento prevê «formação presencial ou à distância» no registo, por isso lemos que é permitido, mas não temos confirmação do IMPIC.
3. A lei não define o que é «reconhecida competência e experiência». Cabe à empresa avaliar e poder justificar a sua escolha.
4. As listas do GAFI mudam três vezes por ano. A Circular n.º 2/2026, de 1 de julho de 2026, é a mais recente que guardámos.